6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında, UZMAN DİYETİSYEN BAŞAK KEFELİ tarafından, Veri Sorumlusu sıfatıyla, kişisel verileriniz, aşağıda açıklanan çerçevede ve sair mevzuata uygun olarak işlenebilecektir.
1. TANIMLAR
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
İlgili kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler.
Kişisel verilerin anonim hâle getirilmesi: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi.
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel verilerin imhası: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.
Kişisel verilerin silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi.
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemidir.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
2. KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER
KVK Kanunu madde 4 de kişisel verilerin işlenmesinde uyulması zorunlu olan ilkeler yer almaktadır. Söz konusu ilkeler aşağıda yer almaktadır:
a. Hukuka ve dürüstlük kurallarına uygun olma: Şirketimiz, Kişisel Verileri, ilgili mevzuata ve dürüstlük kuralının gereklerine uygun olarak işlenir ve bu sınırlar içerisinde kullanılır
b. Doğru ve gerektiğinde güncel olma: Şirketimiz, Kişisel Veri Sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak işlediği Kişisel Verilerin doğru ve güncel olmasını sağlar. Bu kapsamda verilerin elde edildiği kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesi gerekip gerekmediğinin değerlendirilmesi gibi hususları özenle dikkate alır.
c. Belirli, açık ve meşru amaçlar için işlenme: KVK Kanunu veri işleme faaliyetlerinin belirli, açık ve meşru amaçlarla işlenmesini gerektirmektedir. UZMAN DİYETİSYEN BAŞAK KEFELİ de bu ilke çerçevesinde ticari faaliyetlerinin gerektirdiği belirli, açık ve meşru amaçlarla kişisel veri işleme faaliyetleri yürütmektedir.
ç. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: UZMAN DİYETİSYEN BAŞAK KEFELİ kişisel verileri ticari faaliyetleri kapsamında belirlenen amaçları gerçekleştirmesine yetecek kadar işlemektedir. UZMAN DİYETİSYEN BAŞAK KEFELİ yapmış olduğu iş ve vermiş olduğu hizmet dışındaki alanlar için kişisel verilerinizi işlememektedir.
d. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: UZMAN DİYETİSYEN BAŞAK KEFELİ, Kişisel Verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Şirketimiz tarafından bir Kişisel Verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda, söz konusu veri silinir, yok edilir veya anonim hale getirilir.
3. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
KVKK ile kişisel verilerin işlenme koşulları düzenlenmiş olup, UZMAN DİYETİSYEN BAŞAK KEFELİ tarafından kişisel veriler aşağıda belirtilen söz konusu koşullara uygun olarak işlenmektedir. Kanun’da sayılan istisnalar dışında, UZMAN DİYETİSYEN BAŞAK KEFELİ, ancak veri sahiplerinin açık rızasını temin etmek suretiyle kişisel very işlemektedir. Kanun’da sayılan aşağıdaki hallerin varlığı durumunda ise, veri sahibinin açık rızası olmasa dahi kişisel veriler işlenebilmektedir.
• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Veri sahibinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise UZMAN DİYETİSYEN BAŞAK KEFELİ tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, very sahiplerinin açık rızası olmaksızın işlenmemektedir. Ancak, sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir. Bununla beraber, sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla ve aşağıda sayılan sebeplerin varlığı halinde açık rızası alınmaksızın işlenebilmektedir:
• Kamu sağlığının korunması,
• Koruyucu hekimlik,
• Tıbbi teşhis,
• Tedavi ve bakım hizmetlerinin yürütülmesi
• Sağlık hizmetleri ile finansmanının planlanması ve yönetimi
5. KİŞİSEL VERİLERİN ELDE EDİLMESİ, İŞLENMESİ VE İŞLEME AMAÇLARI
Kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak ve Şirketimizin işletmesel faaliyet süreçlerinin, iş ilişkilerimizin ve insan kaynakları süreçlerinin yürütülebilmesi, ilgili kişilerin taleplerinin karşılanabilmesi ve teknik süreçlerin devamı, Şirketin ticari güvenliğinin sağlanabilmesi, çalışmalarımızın yürütülebilmesi gibi kapsamlarda işlenmekte, işlenme amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. UZMAN DİYETİSYEN BAŞAK KEFELİ tarafından KVKK başta olmak üzere ilgili tüm mevzuatta öngörülen yükümlülüklere uygun hareket edilmektedir.
UZMAN DİYETİSYEN BAŞAK KEFELİ tarafından elde edilen her türlü kişisel veriniz, “Müşteri randevu kayıtların oluşturmak, Müşteri ilişkileri yönetim süreçlerini ve memnuniyet çalışmaları gerçekleştirmek, Sağlık kurumumuzdan almış olduğunuz laboratuvar ve görüntüleme hizmetlerine dair sonuçları tarafınıza internet ortamında aktarmak, kampanyalar, reklamlar, lansmanlar, anketler, çekilişler, indirimler, promosyonlar, tanıtım açılış, davet, etkinlik ve iletişim çalışmaları kapsamında tarafınız ile iletişime geçmek, bilgilendirme yapmak, Müşteri’ye sunulabilecek pazarlama, tanıtım, çekiliş, kampanya, etkinlik, halkla ilişkiler, anket çalışmaları ve her türlü abonelik hizmetlerinde kullanmak, Hukuki ilişkilerin gereğini yerine getirmek, Sözleşme kurulmasını sağlamak, İletişim faaliyetlerini yürütmek, Sağlanan hizmetlere ilişkin tüm kayıt ve belgeleri düzenlemek”, İnsan kaynakları operasyonları, Personel özlük dosyalarının oluşturulması, bordrolama, Çalışan sözleşme süreci yönetimi, Sigorta yenileme süreçlerinin yürütülmesi, Çalışanlara sağlık hizmetlerinin sağlanması, Kan grubu listelerinin tutulması, Çalışanlara iş sözleşmesinin ifası kapsamında araç, telefon ve hat tahsis edilmesi, Vekâlet ve imza sirküleri temin süreçlerinin yürütülmesi, Alt işverenlik kapsamında uygunluk değerlendirmelerinin yapılması, Acil durum hazırlıklarının yapılması ve operasyonlarının yürütülmesi, İş sağlığı ve güvenliği süreçlerinin yürütülmesi, İş sağlığı ve güvenliği kapsamında kaza ve mevzuat yönetimi, Hizmet alım sözleşmeleri süreçlerinin kurgulanması, Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası, İnternet log kayıtlarının tutulması, Kurumsal iletişim faaliyetlerinin planlanması ve icrası Personel seyahatlerinin planlanması ve avans süreçlerinin yürütülmesi, Evrak işlerinin yürütülmesi ve takibi, Personel girişleri için kart ve servis kayıtlarının yapılması, Bütçeleme süreçlerinin devamlılığı, Personel eğitimlerinin verilmesi ve yönetimi, Şirket içi eğitim ve oryantasyon programlarının planlanması ve icrası, Şirket içi operasyonları , Hukuksal, teknik ve idari sonucu olan faaliyetler, Strateji, planlama ve iş ortakları/tedarikçi yönetimi, Şirket içi eğitim programlarının planlanması ve icrası (Özel nitelikli kişisel veriler de dahil fakat bunlarla sınırlı olmamak kaydıyla) amaçları ile işlenebilecektir.
İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz, UZMAN DİYETİSYEN BAŞAK KEFELİ ‘ye ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
6. KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, Kanun ve sair mevzuat kapsamında ve yukarıda yer verilen amaçlarla UZMAN DİYETİSYEN BAŞAK KEFELİ ‘ne dahil olan şirketler ile, ortaklarımıza, hissedarlarımıza , Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Mahkemeler ve her türlü yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve finans danışmanları da dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil ticari faaliyetimizi yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile paylaşılabilecektir.
7. KİŞİSEL VERİ ELDE ETMENİN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz, faaliyetlerimizi yürütmek amacıyla UZMAN DİYETİSYEN BAŞAK KEFELİ tarafından farklı kanallar vasıtasıyla ve yukarıda belirtilen hukuki sebeplere dayanarak; sunduğumuz hizmetleri geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu çerçevede kişisel verileriniz, KVKK’nın 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmekte ve aktarılabilmektedir
8. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ
Veri sahibi olarak sizlerin, KVKK’nın 11. maddesi uyarınca sahip olduğunuz hakları aşağıdaki gibidir.
UZMAN DİYETİSYEN BAŞAK KEFELİ talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, tarafımızca Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
9. VERİ GÜVENLİĞİ
UZMAN DİYETİSYEN BAŞAK KEFELİ kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla ve muhtemel risklere karşı uygun bir düzeyde korumaktadır.
9.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI
Mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması, mevzuatın saklanması için öngördüğü zorunlu sürelerin dolması hâlinde Şirketimiz tarafından resen veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Bu kapsamda Şirketimiz ilgili yükümlülüğünü yerine getirmek üzere Şirket içerisinde gerekli teknik ve idari tedbirleri alarak; bu konuda gerekli işleyiş mekanizmaları geliştirmiş olup; bu yükümlüklerine uygun davranmak üzere ilgili iş birimlerini eğitmekte, görevlendirme ve farkındalıklarını sağlamaktadır.
10. ŞİKAYET VE İLETİŞİM
Yukarıdaki maddeler kapsamında kullanmak istediğiniz haklarınız ya da talepleriniz olması durumunda şirketimize şahsen başvuru yapabilir veya noter ya da posta vasıtasıyla ıslak imzanızı taşıyan bir dilekçe ile UZMAN DİYETİSYEN BAŞAK KEFELİ dikkatine başvuru yapabilirsiniz.