698 SAYILI KİŞİSEL VERİLERİN KORUNMASI
KANUNU KAPSAMINDA AYDINLATMA METNİ VE KİŞİSEL VERİLER POLİTİKASI
Kişisel Veriler Kanunu hakkında genel bilgilendirme 6698 Sayılı Kişisel
Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016
tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de
yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim
2016’da yürürlüğe girmiştir.
Veri sorumlusu sıfatıyla bilgilendirme 6698 sayılı KVKK uyarınca ve Veri
Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede;
kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3.
kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’ da sayılan
şekillerde işlenebilecektir.
Kişisel verilerinizin ne şekilde işlenebileceği 6698 sayılı KVKK uyarınca,
Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik
olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik
olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek,
yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü
işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler
üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi”
olarak kabul edilmektedir.
Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri Paylaştığınız
kişisel veriler,
· Müşterilerimize verdiğimiz hizmetlerin
gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek,
sunulan ürün ve hizmetlerimizi geliştirebilmek için;
· 6563 sayılı Elektronik Ticaretin
Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun
ile bu düzenlemelere dayanak yapılarak hazırlanan 26.08.2015 tarihli 29457
sayılı RG’de yayınlanan Elektronik Ticarette Hizmet Sağlayıcı ve Aracı Hizmet
Sağlayıcılar Hakkında Yönetmelik, 27.11.2014 tarihli ve 29188 sayılı RG’de
yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer ilgili mevzuat kapsamında
işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer gerekli
bilgileri kaydetmek için;
· Bankacılık ve Elektronik Ödeme alanında
zorunlu olan ödeme sistemleri, elektronik sözleşme veya kağıt ortamında işleme
dayanak olacak tüm kayıt ve belgeleri düzenlemek; mevzuat gereği ve diğer
otoritelerce öngörülen bilgi saklama, raporlama bilgilendirme yükümlülüklerine
uymak için;
· Kamu güvenliğine ilişkin hususlarda ve
hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara,
mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında
bilgilendirme Yukarıda belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel
verilerinizin aktarılabileceği kişi / kuruluşlar olmak üzere, tedarikçiler,
kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve kuruluşlar, faaliyetlerimizi
yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş birliği
yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer
3. kişilerdir.
Kişisel verilerinizin toplanma şekli Kişisel verileriniz,
· Firmamız internet sitesi ve mobil
uygulamalarındaki formlar aracılığıyla ad, soyad, TC kimlik numarası, adres,
telefon, iş veya özel e-posta adresi gibi bilgiler ile; kullanıcı adı ve
şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen işlemlerin
IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve
detaylarını içeren veriler, konum verileri şeklinde;
· Satış ve pazarlama departmanı
çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış kanalları, kağıt
üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi kanallarımız
aracılığıyla sözlü, yazılı veya elektronik ortamdan;
· Firmamız ile ticari ilişki kurmak, iş
başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv),
teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan,
fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da
elektronik ortamdan;
· Ayrıca farklı kanallardan dolaylı yoldan
elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı
kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler,
e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu
veriler, sosyal medya platformlarından paylaşıma açık profil
ve verilerden; işlenebilmekte ve toplanabilmektedir.
KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz KVKK’nun
yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti
izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde
edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara
uygun olarak işlenmekte ve muhafaza
edilmektedir.
Kişisel verilerinizin yurtdışına aktarılması Türkiye’de işlenerek veya
Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan yöntemlerden
herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak
kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel
Veriler Kurulu tarafından akredite edilen ve kişisel verilerin korunması
hususunda yeterli korumanın bulunduğu ülkelere) hizmet aracılarına da
aktarılabilecektir.
Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve
sistemlerde KVKK’ nun 12. maddesi gereğince gizli olarak saklanacak; yasal
zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde
üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel verilerinizin barındığı
sistemleri ve veri tabanlarını, KVKK’ nun 12. Maddesi gereği kişisel verilerin
hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle,
erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla
mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde
edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı
olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.
Kişisel verilerin güncel ve doğru tutulması
KVKK’ nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve
güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın
yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için
Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi / mobil
uygulama üzerinden güncellemesi gerekmektedir.
6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları
6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup
ilgili madde gereğince, Kişisel Veri Sahibi’ nin bu tarihten sonraki hakları
aşağıdaki gibidir: Kişisel Veri Sahibi, Firmamıza (veri sorumlusu) başvurarak
kendisiyle ilgili;
1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü
kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların
düzeltilmesini isteme,
6. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin
silinmesini veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu
işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini
isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz
edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz
etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara
uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Veri İşleme Süresi ve Muhafaza Süresi
Firmamız verileriniz, işbu aydınlatma metni kapsamında belirtilen amaçlarla
sınırlı olmak üzere; Firmamız ve firmamıza bağlı merkez ve birimlerinin tabi
olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve
zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme
sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas
alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu
Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda
Firma uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini
gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise
silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İlgili kişinin Haklarını Kullanması
Kişisel verisi işlenen ilgili kişiler aydınlatma metninde belirtilen
haklarına ilişkin taleplerini kimliklerini tespit edecek bilgi ve belgelerle ve
aşağıda belirtilen yöntemlerle veya Kişisel Verileri Koruma Kurulu’nun
belirlediği diğer yöntemlerle müracaat dilekçesini imzalayarak Firmamıza
ücretsiz olarak iletebileceklerdir. İlgili kişinin talepleri en kısa sürede en
geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanır.
Değerlendirme ve karar
verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Veri Sorumlusuna
Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenmiş olan tarifedeki ücret
esas alınır.
İlgili kişi; Firmamızın Oymaağaç Mah. 5062 cad. No:44/202 Kocasinan
/KAYSERİ Mağaza iç kapı no: Z135 adresine noter yoluyla çekilecek ihtarnameyle,
kimlik ibrazıyla kliniğimize yapılacak şahsen başvurularla veya satis@kaser.com.tr
e-posta adresine iletebilirler.