CCN YATIRIM HOLDİNG ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN
AYDINLATMA METNİ
1. Kişisel veri nedir, kim işler?
6698 sayılı Kişisel Verilerin Korunması Kanununun 3. maddesi uyarınca kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. CCN Hastane Hizmetleri Ve İşletme Anonim Şirketi (“Şirket”), 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca “veri sorumlusu” sıfatıyla kişisel verilerinizi kanuna uygun olarak kaydedecek, saklayacak, güncelleyecek, işleyecek ve üçüncü kişilere açıklayabilecek ve aktarabilecektir.
2. Kişisel verileriniz hangi amaç ile işlenebilir?
Aşağıda tek tek belirtmiş olduğumuz toplanan kişisel verilerinizden;
Kimlik Bilgisi Verileri;
• Kanunlarda açıkça öngörülmesi (m.5/2.a)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c)
İletişim Bilgisi Verileri;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c)
• Kanunlarda açıkça öngörülmesi (m.5/2.a)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
Finansal Bilgi Verileri;
-Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c)
-Kanunlarda açıkça öngörülmesi (m.5/2.a)
-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
Fiziksel Mekân Güvenlik Bilgisi Verileri;
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m.5/2.c)
• Kanunlarda açıkça öngörülmesi (m.5/2.a)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2.d)
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/f)
Hukuki İşlem Bilgisi Verileri;
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2.ç)
Özel Nitelikli Kişisel Veri;
İlgili kişinin açık rızası (m.5/1) kişisel veri işleme şartları dahilinde;
• www.ccnholding.com adresli internet sitemiz ve ileride kurulabilecek sair internet sitelerimiz üzerinden otomatik veya otomatik olmayan yollarla elektronik olarak,
• İnternet Sitesinde cihazlarınızla iletişim sağlayan çerezler (“Çerez”) kanalıyla otomatik veya otomatik olmayan yollarla elektronik olarak (çerezlerle ekseriyetle anonim veri toplanmaktadır),
• Çeşitli sosyal medya kanalları üzerinde Şirket adına işletilen hesaplar (“Sosyal Medya”) kanalıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Şirket tarafından yönetilen çağrı merkezlerimiz (“Çağrı Merkezi”) kanalıyla otomatik veya otomatik olmayan yollarla sözlü ve elektronik olarak,
• Şirket tarafından kurulan ve yönetilen tüm satış ve pazarlama ağı aracılığıyla e-mail kanalıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Sözleşmeler, mailleşme ve kullanıcı cihazları aracılığıyla otomatik veya otomatik olmayan yollarla sözlü, elektronik ve yazılı olarak,
• Şirket ziyaretçilerinden sözlü veya elden kartvizit alınması yoluyla yazılı olarak,
• Şirket adına faaliyette bulunan ve satış ve pazarlama ağında görev alan çalışanlarımız kanalıyla, satış ve pazarlama kapsamında otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,
• Şirketimiz veya Şirketimiz adına veri işleyen gerçek ya da tüzel kişiler tarafından farklı hukuki sebeplere dayanarak, internet sitesi, elektronik posta, mobil haberleşme yolları, mobil uygulamalar üzerinden otomatik veya otomatik olmayan yollarla elektronik olarak,
• Reklam yönetim kanalı vasıtasıyla, panel ortamında fiziksel olarak,
• E-posta adreslerimiz üzerinden yürütülen yazışmalar, Şirket faaliyetlerine yönelik sair amaçlarla gönderilen kısa mesajlar veya multimedya mesajları dâhil sair iletişim yöntemleri ile her türlü iletişim aracı kanalıyla,
• Şirket’e ait veya Şirket bünyesinde olmayıp üçüncü kişiler tarafından kurulan veya faaliyette bulunan tüm hizmet satış ve pazarlama ağı kanalıyla, satış, pazarlama ve satış sonrası hizmetler kapsamında otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,
• Şirket tarafından veya Şirket bünyesinde olmayıp üçüncü kişiler tarafından kurulan veya faaliyette bulunan tüm sair hizmet satışı sonrası hizmetler ağımız kanalıyla otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,
• Şirket’in hizmet verdiği yahut hizmet aldığı grup şirketleri, iş ortakları, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar, online satış platformları, bayiler, çözüm ortağı kurum ve kuruluşlar gibi üçüncü kişiler kanalıyla,
• Tarafınızca internet siteniz, sosyal medya yahut sair Kişisel Verilerinizi alenileştirdiğiniz kanallar üzerinden otomatik veya otomatik olmayan yollarla sözlü veya elektronik olarak,
• Şirket Wi-Fi sistemine bağlanan misafirlerin kullandığı cihazlardan sistem üzerindeki log kayıtlarının tutulması aracılığıyla elektronik olarak,
• Şirkete veya bayilere gelen ziyaretçilerden güvenlik gerekçesiyle IP Kamera sisteminden kameralar aracılığıyla elektronik olarak
• Talep ve şikayetlerin alınması ve değerlendirilmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Hukuki işlerinin takibi ve yürütülmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Resmi kurum taleplerinin yerine getirilmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Bilgi güvenliği süreçlerinin yürütülmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Denetim ve etik faaliyetlerinin gerçekleştirilmesi amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• İç süreçlerin planlanması ve icrası amacıyla otomatik veya otomatik olmayan yollarla elektronik olarak,
• Şirket tarafından veya Şirket bünyesinde olmayıp üçüncü kişiler tarafından kurulan veya faaliyette bulunan tüm sair hizmet satışı sonrası hizmetler ağımız kanalıyla otomatik veya otomatik olmayan yollarla sözlü, yazılı veya elektronik olarak,
• Şirket’in hizmet verdiği yahut hizmet aldığı grup şirketleri, iş ortakları, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar, online satış platformları, bayiler, çözüm ortağı kurum ve kuruluşlar gibi üçüncü kişiler kanalıyla,
• Alt yapı ve diğer hizmetlerimizle ilgili bilgi almak amacıyla çalışanlarımız veya tedarikçilerimize, sözlü, yazılı, elektronik olarak veya kağıt üzerindeki formlar aracılığıyla verdiğiniz bilgiler aracılığıyla,
• Kurumumuz ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik olarak verilen kartvizit, özgeçmiş (cv), teklif aracılığıyla,
• Tarafınızca internet siteniz, sosyal medya yahut sair Kişisel Verilerinizi alenileştirdiğiniz kanallar üzerinden otomatik veya otomatik olmayan yollarla sözlü veya elektronik olarak,
ve yukarıda sayılanlar ile bunlara ileride eklenebilecek sair kanallar vasıtasıyla otomatik yahut otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde toplanan veriler aşağıda belirtilen nedenler ve amaçlara uygun şekilde işlenebilecektir.
İşbu Aydınlatma Metninde anılan kanallardan, anılan yöntemlerle toplanan Kişisel Verileriniz aşağıdaki amaçlar dâhilinde Şirket tarafından işlenmektedir:
KVKK Madde 5.2 ve Madde 6.3 kapsamında;
Kişisel Verilerinizi kural olarak açık rızanıza istinaden işlemekteyiz. Ancak KVKK kapsamında izin verilen istisnai hallerde açık rızanız olmaksızın da Kişisel Verileriniz işlenebilmektedir. Bu kapsamda (i) kanuni yükümlülüklerimizi (vergi mevzuatı, tüketicilerin korunmasına yönelik mevzuat, borçlar kanunu, ticaret kanunu ve sair mevzuattan doğan yükümlülükler gibi) yerine getirmek amacıyla, (ii) Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız halinde (iii) bir sözleşmenin kurulması veya ifası amacıyla, (iv) hizmete yönelik soru ve şikâyetlerinizin alınması, size cevap verilebilmesi ve gerektiğinde olası bir uyuşmazlıkta bunların kullanılması gibi hukuki yükümlülüklerimizi yerine getirmek amacıyla, (v) hizmet sonrası hizmetler kapsamında kayıtların delil olarak tutulması kapsamında yapılan işlemler ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler yoluyla bir hakkı tesis etmek veya korumak amacıyla, (vi) temel hak ve özgürlüklerinize zarar vermemek kaydı ile maliyet azaltımı, kaynakların verimli kullanımı, çağrı merkezi hizmet kalitesinin gözlemlenmesi, güvenliğinizin sağlanması ve size sunulan hizmetin kalitesinin ölçülmesi, bu kapsamda ilettiğiniz taleplerinizin değerlendirilmesi ve çözüme kavuşturulması gibi işlemler gibi meşru menfaatlerimizi korumak amacıyla; Kişisel Verilerinizi işlemekteyiz. Ayrıca alenileştirdiğiniz kişisel verilerin KVKK’da belirlenen sınırlarla da işlenmesi açık rızanızı gerektirmemektedir. Sosyal Medya kanalları, internet siteniz ve sair mecralarda alenileştirmiş olduğunuz Kişisel Verileriniz tarafımızca işlenmesi ve ilgili düzenleme kapsamında atfedilebilecek her türlü sair işlemeler bu duruma örnek gösterilebilir. Bunun haricinde açık rızanızı gerektiren bir işleme yapılacağı durumda ayrıca açık rızanız alınacaktır.
Yukarıdaki kanallardan, yine yukarıda ifade edilen yöntemlerle toplanan Kişisel Verileriniz KVKK Madde 5.1 ve Madde 6.2 kapsamında açık rızanızın alınması şartı ile aşağıdaki amaçlarla da işlenebilir:
(i) İletişim, reklam ve pazarlama, ürün/hizmet teklifi, her türlü bilgilendirme, promosyon ve satış faaliyetlerinin yürütülmesi amacıyla,
(ii) İletişim, reklam hedefleme ve pazarlama arşivi oluşturma ve ileriye dönük tarihlerde olası işbirliklerinde irtibat kurabilmek amacıyla,
(iii) Sözleşme yönetiminin sağlanması amacıyla,
(iv) Fuar ve etkinliklerde katılımcıların bilgileri, alan giriş izinleri, etkinlik sözleşmeleri oluşturma amacıyla, İnternet sitemizde kullanıcılarımıza daha iyi hizmet sunabilmesi ve hizmetlerimizin iyileştirebilmesi,
(v) Şirket’in, İştirak Şirketlerinin ve Şirket ile iş ilişkisi kurmuş veya iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini,
(vi) Şirket tarafından sunulan ürün, hizmet ya da ticari faaliyete bağlı olarak sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması;
(vii) Şirket’in ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçları,
(viii) Şirket güvenliğinin sağlanması için ziyaretçi kayıtlarının tutulması amacıyla,
(ix) Satış, tele-satış, online satış ve pazarlama faaliyetleri için yapılacak başta sizlere özel reklam, kampanya, avantajlar ve diğer faydaların sunulması ve sair pazarlama ve Müşteri İlişkileri Yönetimi çalışmalarının yürütülmesi amacıyla,
(x) İletişim ve pazarlama faaliyetlerinin devamlılığını sağlamak amacıyla,
(xi) İnternet Sitelerini ziyaretiniz esnasında kişiye özel içerik sağlanması amacıyla,
(xii) Yeni ürün ve hizmet modellerinin oluşturulması amacıyla,
(xiii) Elektronik ticari iletilerin (bülten, kampanya, newsletter, müşteri memnuniyet anketleri, ürün ve hizmet reklamları gibi) gönderimi amacıyla,
(xiv) Hediye, bülten ve promosyon ve sair dergi/süreli yayın gönderimi amacıyla,
(xv) Kurumsal iletişim ve bu kapsamda sair etkinlik ve davetlerin düzenlenmesi ve bunlar hakkında bilgilendirme yapılması amacıyla, toplantı katılımı başvuru, giriş ve ilgili tüm işlemlerin yapılması ve gerekli diğer toplantı bildirim işlemlerinin tamamlanması, Kongre/Sempozyum, bilimsel ve eğitsel toplantılara katılımı için yapılan işlemelerin yürütülmesi amacıyla,
(xvi) Özel Nitelikli Kişisel Verilerinizin fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizi yerine getirmek, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermeksizin, meşru menfaatlerimizin korunması amacıyla, verileriniz işlenmektedir.
3. İşlenen kişisel verileriniz kimlere ve hangi amaçla aktarılabilir?
Toplanan kişisel verileriniz;
• Şirketimiz tarafından yasal yükümlülüklerin yerine getirilmesi,
• İş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi,
• İnsan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması, ticari ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi,
• Şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temini,
• Şirketimiz kurumsal işleyişinin sağlanması,
• Resmi kurum taleplerinin yerine getirilmesi,
• Hukuki işlerinin takibi ve yürütülmesi ,
• Şirketimiz tarafından sunulan ürün ve hizmetlerden sizleri en iyi şekilde faydalandırmak için çalışmaların yapılması; Şirketimiz tarafından sunulan ürün ve hizmetlerin sizlerin talep, ihtiyaç ve isteklerinize göre özel hale getirilerek sizlere önerilmesi, veri güvenliğinin en üst düzeyde sağlanması, veri tabanlarının oluşturulması,
• Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi, Şirketimize talep ve şikâyetlerini iletenler ile iletişime geçilmesi, Şirketimiz internet sitesinde oluşan hataların giderilmesi amaçlarıyla Şirket tarafından ticari kararların verilmesi, uygulanması ve gerçekleştirilmesi konusunda gerekli adımların atılması,
• Şirketimizin insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi amaçlarıyla;
•
a) İş ortaklarımıza,
b) Tedarikçilerimize,
c) Şirket yetkililerine,
d) Kanunen yetkili kamu kurumları ve özel kişilere,
KVK Kanunu’nun 8. ve 9. Maddeleri uyarınca aktarılabilecektir.
4. Kişisel verilerinizi hangi hukuki sebeple ve hangi yöntemle topluyoruz?
Kişisel veriler; her türlü sözlü, yazılı, elektronik ortamda; teknik ve sair yöntemlerle, Şirketimiz internet sitesi gibi muhtelif yollarla, Politika’da yer verilen amaçların gerçekleştirilmesi amacıyla mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde kanunlardan doğan sorumlulukları eksiksiz ve doğru bir şekilde yerine getirilebilmesi için toplanır ve Şirketimiz veya Şirketimiz tarafından görevlendirilen veri işleyenler tarafından işlenir., kişisel verilerinizin işlenmesine yönelik rızanız ya da Kanun’un 5. ve 6. maddeleri ile sair mevzuatta belirtilen hukuki sebeplere dayanarak toplanabilir, işlenebilir ve aktarılabilir.
5. Kişisel Verilerin Aktarılma Şartları
Şirketimiz kişisel verileri işleme amaçları doğrultusunda gerekli gizlilik koşullarını oluşturarak ve güvenlik önlemlerini alarak ilgili kişilerin kişisel verilerini ve özel nitelikli kişisel verileri üçüncü kişilere Kanuna uygun olarak aktarabilir. Şirketimiz kişisel verilerin aktarılması sırasında Kanun’da öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda Şirketimiz meşru ve hukuka uygun kişisel veri işleme amaçları doğrultusunda aşağıda sayılan, Kanun’un 5.maddesinde belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak kişisel verileri üçüncü kişilere;
• İlgili kişinin açık rızası var ise,
• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme var ise,
• İlgili kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve ilgili kişi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılması gerekli ise,
• Şirketimizin hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımı zorunlu ise,
• Kişisel veriler, ilgili kişi tarafından alenileştirilmiş ise,
• Kişisel veri aktarımı bir hakkın tesisi, kullanılması veya korunması için zorunlu ise,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için kişisel veri aktarımı zorunlu ise,
aktarabilir.
Özel Nitelikli Kişisel Verilerin Yurtiçinde Aktarılma Şartları
Şirketimiz, ilgili kişilerin özel nitelikli kişisel verilerini, kişisel verilerin işlenmesinde benimsenin ilkelere uygun bir şekilde üçüncü kişilere aktarabilmektedir.
Özel nitelikli kişisel verilerin üçüncü kişilere aktarılmasında ilgili kişinin onayının alınmasına hassasiyet gösterilmekte ve yeterli teknik ve idari önlemler alınarak özel nitelikli kişisel veriler yurtiçinde aktarılmaktadır. Ancak aşağıda belirtilen hallerin mevcut olması durumunda yeterli teknik ve idari önlemler alınarak, ilgili kişinin açık rızası bulunmadan da özel nitelikli kişisel verilerin aktarılması söz konusu olabilmektedir;
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, kanunlarda öngörülen hâllerde,
Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.
Kişisel Verilerin Yurt Dışına Aktarılma Şartları:
Şirketimiz kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak ilgili kişilerin kişisel verilerini ve özel nitelikli kişisel verilerini yurt dışındaki üçüncü kişilere aktarabilir. Şirketimiz tarafından kişisel veriler; Kanun’un 9. maddesi ışığında Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere aktarılabilir.
Özel Nitelikli Kişisel Verilerin Yurtdışına Aktarılma Şartları
Şirketimiz, ilgili kişilerin kişisel verilerini, kişisel verilerin işlenmesinde benimsenin ilkelere uygun bir şekilde yurtdışına aktarabilmektedir.
Verinin aktarılacağı ülkede yeterli korumanın bulunması veya kişisel verinin aktarılacağı veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kişisel Verilerin Korunması Kurulu’nun izninin bulunması şartıyla, aşağıdaki şartlardan birinin varlığı hâlinde ilgili kişinin açık rızasına ihtiyaç duyulmadan, kişisel verilerinin yurtdışına aktarılması mümkündür:
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri, kanunlarda öngörülen hâllerde,
Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından.
6. İletişime ilişkin işlenen kişisel verileriniz nelerdir?
İşbu Aydınlatma Metninin 2. Maddesinde belirtilen nedenlerle, Şirketimize ait kurumsal e-posta adreslerinin içerikleri, web sitesi üzerinden kaydedilen iletişim bilgileriniz ve kullandığınız siteye giriş yaptığınız iletişim araçları IP bilgileri, Şirket ve/veya yetkilendirdiği kişi(ler) tarafından, Şirket yetkili, çalışanları, çağrı merkezi ve müşteri ilişkileri çalışanları ile yapılan yazışmalar ve iletişim kayıtları yedeklenebilmekte, raporlanabilmekte ve gerekli durumlarda detaylı incelemelere tabi tutulabilmektedir.
7. Kişisel Verileriniz ne kadar süre ile işlenmektedir?
İşbu Aydınlatma Metninde anılan kanallar vasıtasıyla Şirket ile paylaşmış olduğunuz Kişisel Veriler, KVKK başta olmak üzere Kişisel Verilerin korunmasına ilişkin mevzuata ve diğer mevzuatta zorunlu kılınan sürelere uygun şekilde her halükârda yukarıdaki meşru amaçlar ortadan kalkmadığı müddetçe işlenecektir.
8. 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca haklarınız nelerdir?
6698 sayılı Kişisel Verilerin Korunması Kanunu md. 11 uyarınca;
• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini, düzeltme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yasal sınırlar hariç olmak üzere Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, silme ve yok etme işleminin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
•
9. Veri sorumlusuna nasıl başvuracaksınız?
Yukarıda sayılan haklarınızı, yazılı olarak ıslak imzalı şekilde veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından şirketimize daha önce bildirilen ve şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle şirketimize iletebilirsiniz.
Yazılı olarak yapılacak başvurular için başvuru adresi “Üniversiteler Mah. 1604 Cad. Ana Hastane Binası Apt. No:9/1/177 Çankaya Ankara ”dır. Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır.
Şirketimize iletilen usulüne uygun talepler en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Cevabın on sayfadan fazla olması halinde, on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise veri kayıt ortamının maliyeti talep edilebilir.