KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA FORMU
Şirketimiz MEDİ TUR SAĞLIK TURİZM TİCARET LİMİTED ŞİRKETİ, 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerinizin işlenmesi, saklanması ve aktarılması hususunda büyük bir özveri göstermektedir. Bu amaçla aşağıda yer alan hususlarda bilgi sahibi olmanızı önemsiyoruz.
Kişisel Verilerin Korunmasna İlişkin Tanımlar
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
İlgili kişi: Kişisel verisi işlenen gerçek kişiyi,
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,ifade eder.
Kişisel Verilerin Güvenliği
Şirketimiz, distribütörler, müşteriler, şirket personelleri, internet sitesi, mail ya da her türlü elektronik vasıta aracılığıyla toplanan ve işlenen tüm Kişisel Veriler, imha, kayıp (kaza sonucu kayıplar dâhil), yetkisiz erişim / kullanım veya ilk kullanım amacı ile uyumsuz kullanım riskini en aza indirecek şekilde saklanacak ve işlenecektir. Şirketimiz, kişisel verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, kişisel verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır.
Şirketimiz ile veri sahibi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanallarına ve bahsi geçen amaç bilgisine bağlı olarak çeşitlenmekte ve farklılaşabilmektedir.
Veri sahibinin kendisi tarafından bilgi beyan etmesiyle elde edilmekte olan ve işbu Politikadaki ilkelere uyumlu bir şekilde işlenen bu kişisel veri türleri aşağıdaki gibidir:
Kimlik verileri
Sağlık verileri, iletişim bilgileri, finansal bilgiler, özlük bilgileri, görsel ve işitsel veriler, imza verileri, müşteri işlem verileri, yakın bilgileri, yaş, ikamet edilen şehir/ülke, e-posta adresi, T.C. Kimlik numarası ile kişisel veri elde etme vasıtalarıyla elde edilen diğer tüm kişisel verileri ile Şirketimiz ile iletişime geçildiğinde talep edilen kişisel verilerdir.
Şirketimiz toplanan bu kişisel verileri, tedarikçiler, kamu kurum kuruluşları birbirleri ile paylaşabilmekte ve bu politikada yer alan amaçlara uygun olarak kullanabilmektedir.
Kişisel Verilerin İşlenme Amaçları
İşlenen kişisel veriler, Şirketimiz tarafından aşağıdaki amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir:
Vergi mevzuatı ve diğer mevzuattan doğan suçların engellenmesi,
Şirketimizin meşru menfaati uyarınca satış verilerin denetlenmesi,
Hukuka uygunluk kontrolünün sağlanmasıdır.
Kişisel Verilerin Paylaşılması
Şirketimizin yürüttüğü faaliyetler ve yukarıda belirtilen amaçlar doğrultusunda kişisel veriler aşağıdaki taraflar ile paylaşılabilmektedir.
İdari amaçların yerine getirilmesi için şirketimizin bağlı olduğu kurumlar ile
İşe alım hizmeti kapsamında İnsan Kaynakları firmaları ile
Yasal zorunluluklardan dolayı ilgili yasal merciler ile aşağıdaki amaçlarla paylaşılabilmektedir.
İlgili bir yasanın gerektirdiğini iyi niyete inanıldığında
Hükümet yetkililerinin soruşturma yürütmesi talebi üzerine;
Uygulanabilir politikaları doğrulamak veya uygulamak için;
Dolandırıcılık veya herhangi bir teknik veya güvenlik açıklarını tespit etmek ve korumak için;
Acil bir duruma cevap vermek için;
Şirket veya kamuya ait üçüncü tarafların haklarını, mülkünü, güvenliğini korumak amacıyla.
Kişisel Verilerin Saklanma Süresi
Kişisel veriler Şirket bünyesinde ilgili yasal saklama süreleri müddetince bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu Politika’da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler ise, Şirket tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
KVKK Çerçevesinde Veri Sahibinin Hakları
Kişisel verileri işlenen gerçek kişilerin hakları düzenlenmektedir ve bu madde uyarınca veri sahipleri Şirket üzerinde aşağıdaki haklara sahiptir:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini/güncelleştirilmesini isteme,
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Veri sahipleri yukarıda listelenmiş haklardan birini kullanmak istedikleri takdirde, Şirkete iletebilirler.
Şirketimiz veri sahiplerinden gelecek olan bu talepleri, en geç 30 iş günü içerisinde değerlendirerek geri dönüş sağlayacak olmakla birlikte, bu geri dönüşler yazılı veyahut ta elektronik ortamda olmak suretiyle çeşitlilik gösterebilecektir.
