Preloader

Kişisel Verilerin Korunması Kanunu Metni

  1. Ana Sayfa
  2. Kişisel Verilerin Korunması Kanunu Metni

Dr. Zirkonyum, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla kişisel verilerinizi aşağıda ayrıntılı olarak açıklanan çerçevede işleyebilecektir.

Kişisel verilerinizin korunması, işlenmesi, saklanması ve imha edilmesine ilişkin ayrıntılı bilgilere web sitemizde yer alan “Kişisel Verilerin Korunması ve Gizliliği” başlığından ulaşabilirsiniz.

1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kişisel Verilerin Toplanması

Şirketimizle paylaştığınız kişisel verileriniz; otomatik veya otomatik olmayan yöntemlerle;

  • Ofisler,

  • Acentalar,

  • Şubeler,

  • Çağrı merkezi,

  • İnternet sitesi,

  • Sosyal medya mecraları,

  • SMS kanalları,

  • Mobil uygulamalar,

  • İş ve program ortakları

ve benzeri vasıtalar aracılığıyla sözlü, yazılı veya elektronik olarak toplanabilir.

Şirket, hizmetlerini daha iyi sunabilmek ve içeriğin bireysel ihtiyaç ve ilgi alanlarına uyumunu sağlamak amacıyla çerezler kullanabilir.

Tarayıcınız üzerinden çerezleri devre dışı bırakmanız internet sitesindeki hizmetlerin kullanımını tamamen engellemeyebilir; ancak bazı teknik sorunlara yol açabilir.

Çerezler ayrıca kullanıcıların internet sitesini kullanımıyla ilgili genel ve istatistiksel bilgilerin toplanması amacıyla da kullanılabilir.

Ayrıntılı Çerez Politikamıza web sitemiz üzerinden ulaşabilirsiniz.

Şirket internet siteleri, bilgisayarlar veya akıllı cihazlar üzerinden kullanılan yazılımlar ve uygulamalar ile şirket adına hizmet sunmaya yetkili kişiler tarafından yönetilen sosyal medya hesapları gibi dijital ortamlardan da kişisel veri toplanabilir.

Kamera ile İzleme Faaliyetleri

Şirketimizin bina ve tesis girişlerinde ve tesis içerisinde kamera ile izleme sistemi aracılığıyla ziyaretçilerimizin görüntü kayıtları alınabilir.

Kamera ile izleme faaliyetleri;

  • Sunulan hizmetin kalitesinin artırılması,

  • Hizmet güvenilirliğinin sağlanması,

  • Şirketimizin güvenliğinin sağlanması,

  • Müşterilerimizin ve diğer kişilerin güvenliğinin korunması,

  • Müşterilerimizin aldıkları hizmetlere ilişkin menfaatlerinin korunması

amaçlarıyla gerçekleştirilebilir.

Kamera ile izleme faaliyetlerine ilişkin ayrıntılı aydınlatma metnine web sitemiz üzerinden ulaşabilirsiniz.

2. Kişisel Verilerin İşlenmesi

Şirketimiz, sağlık verileriniz başta olmak üzere genel ve özel nitelikteki kişisel verilerinizi ilgili amaçlar doğrultusunda işleyebilir.

Kimlik Bilgileriniz

  • Ad ve soyad,

  • T.C. Kimlik numarası,

  • Pasaport numarası,

  • Geçici T.C. Kimlik numarası,

  • Doğum yeri,

  • Doğum tarihi,

  • Medeni durum,

  • Cinsiyet,

  • Sigorta bilgileri,

  • Sizi tanımlayabilecek diğer kimlik bilgileri.

İletişim Bilgileriniz

  • Adres,

  • Telefon numarası,

  • E-posta adresi,

  • Diğer iletişim bilgileri,

  • Müşteri hizmetleri veya çağrı merkezi görüşme kayıtları,

  • E-posta, mektup veya diğer iletişim kanalları aracılığıyla tarafımıza ulaştırılan bilgiler,

  • İletişim kanallarımız aracılığıyla tarafımıza gönderdiğiniz diğer kişisel veriler.

Aile Bireyleri ve Yakın Bilgileri

Veri sahibinin;

  • Çocukları,

  • Eşi,

  • Yakınları

ile ilgili kimlik ve benzeri bilgiler işlenebilir.

Banka ve Finans Bilgileriniz

  • Banka hesap numarası,

  • IBAN numarası,

  • Kredi kartının yalnızca slip üzerinde yer alan bilgileri,

  • Faturalama bilgileri,

  • Fatura bilgileri,

  • Diğer finansal bilgiler.

Fiziksel Mekân Güvenlik Bilgileri

  • Araç plaka bilgileri,

  • Ziyaret bilgileri,

  • Giriş ve çıkış kayıtları,

  • Ortak alanlarda alınan kamera görüntüleri,

  • Gerektiği durumlarda ses kayıtları.

Hukuki İşlem Bilgileri

  • Adli ve idari kurumlardan gelen bilgi talepleri,

  • Denetim ve teftiş sonucunda oluşan veriler,

  • İş başvurularında temin edilen özgeçmiş ve diğer bilgiler,

  • Çalışanlara ilişkin hizmet akdi ve çalışma bilgileri,

  • Özel sağlık sigortasına ilişkin veriler,

  • Sosyal Güvenlik Kurumu verileri.

Pazarlama Bilgileri

  • Hedefleme bilgileri,

  • Çerez kayıtları,

  • Anket sonuçları,

  • Teşekkür ve şikâyet bildirimleri,

  • Memnuniyet sonuçları,

  • Müşteriler tarafından yapılan diğer değerlendirme ve bildirimler.

Özel Nitelikli Kişisel Veriler

Sunulan hizmetin gereği veya mevzuat kapsamında gerekli olması halinde;

  • Irk,

  • Sağlık bilgileri,

  • Cinsel hayata ilişkin veriler,

  • Ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili bilgiler,

  • Biyometrik veriler

gibi özel nitelikli kişisel veriler işlenebilir.

3. Kişisel Verilerin İşlenme Amaçları

Tarafınızca paylaşılan kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

  • Şirketimiz tarafından sunulan ürün ve hizmetlerden sizlerin veya temsil ettiğiniz kurum ve kuruluşların faydalandırılması,

  • Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,

  • Pazarlama faaliyetlerinin yürütülmesi,

  • İş geliştirme ve planlama faaliyetlerinin gerçekleştirilmesi,

  • Şirketimizin kullanımında bulunan lokasyonların fiziksel güvenliğinin ve denetiminin sağlanması,

  • İş ortağı, müşteri ve tedarikçi ilişkilerinin kurulması,

  • İş ortakları ve tedarikçilerle birlikte sunulan ürün ve hizmetlere ilişkin sözleşme gereklerinin yerine getirilmesi,

  • Finansal mutabakat süreçlerinin yürütülmesi,

  • Hukuki ve idari işlerin yürütülmesi,

  • İnsan kaynakları politikalarının takip edilmesi,

  • Çağrı merkezine yapılan başvuruların değerlendirilmesi,

  • İnternet sitesinin kullanılması,

  • Eğitim, seminer ve organizasyonlara katılım süreçlerinin yürütülmesi.

4. Kişisel Verilerin Saklanması

Elektronik ve Fiziksel Ortamlar

Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanabilir.

Şirketimiz tarafından temin edilen ve saklanan kişisel verilerin;

  • Yetkisiz erişime uğramaması,

  • Manipülasyona maruz kalmaması,

  • Kaybolmaması,

  • Zarar görmemesi

amacıyla gerekli iş süreçleri ve teknik güvenlik altyapıları uygulanmaktadır.

Saklama Süresi

Kişisel verileriniz, bildirilen amaç ve kapsam dışında kullanılmamak kaydıyla gerekli bilgi güvenliği tedbirleri alınarak;

  • Yasal saklama süresi boyunca,

  • Yasal bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca

saklanabilir ve işlenebilir.

Bu süre sona erdiğinde kişisel verileriniz;

  • Silinebilir,

  • Yok edilebilir,

  • Anonim hale getirilebilir.

İş ve Çözüm Ortakları ile Veri Paylaşımı

Şirket, iş ve çözüm ortaklarıyla veri paylaşımı gerçekleştirirken hukuka uygun hareket etmeyi esas alır.

Veriler yalnızca hizmetin gerektirdiği ölçüde paylaşılır ve veri paylaşılan tarafların gerekli veri güvenliği tedbirlerini alması beklenir.

Ticari Elektronik İletiler

Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik doğrultusunda reklam veya tanıtım amaçlı elektronik ileti, gerekli onayın alınmış olması halinde gönderilebilir.

Onay;

  • Fiziksel ortamda yazılı olarak,

  • Elektronik iletişim araçları vasıtasıyla

alınabilir.

Sözleşme İlişkisi Kapsamında İşleme

Müşterilerimizle bir sözleşme ilişkisinin kurulmuş olması halinde, sözleşmenin amacı doğrultusunda gerekli kişisel veriler ilgili mevzuata uygun olarak işlenebilir.

Müşteri adayları tarafından doğrudan bırakılan veriler, daha kolay ve kaliteli hizmet sunulabilmesi amacıyla işlenebilir.

Sözleşme ilişkisi bulunmayan durumlarda, ilgili kişinin talebi üzerine bu veriler silinebilir.

Veri Minimizasyonu

Şirketimize ulaşan veriler yalnızca gerekli olduğu ölçüde sisteme işlenir.

Gereksiz veya fazla bilgiler;

  • Kaydedilmez,

  • Silinir,

  • Anonim hale getirilebilir.

Anonim hale getirilen veriler istatistiksel amaçlarla kullanılabilir.

Kişisel verileriniz; sağlık mevzuatı ve ilgili diğer düzenlemeler kapsamında fiziksel arşivler ve bilişim sistemlerinde saklanabilir.

5. Kişisel Verilerin Aktarılması

Şirketimiz, 6698 sayılı Kanun’un 8. ve 9. maddeleri ile Kişisel Verileri Koruma Kurulu tarafından belirlenen düzenlemelere uygun olarak, gerekli şartların bulunması halinde kişisel verileri yurt içinde veya yurt dışında aktarabilir.

Yurt İçine Veri Aktarımı

Kişisel veriler, Kanun’un ilgili maddelerinde belirtilen veri işleme şartlarından en az birinin bulunması ve temel ilkelere uyulması şartıyla üçüncü kişilere aktarılabilir.

Yurt Dışına Veri Aktarımı

Kişisel verilerin yurt dışına aktarılması, ilgili mevzuatta belirtilen şartlar ve gerekli koruma tedbirleri doğrultusunda gerçekleştirilebilir.

Kişisel verilerinizin aktarılmasına ilişkin ayrıntılı bilgilere web sitemizde yer alan Kişisel Verilerin Korunması ve İşlenmesi Politikası üzerinden ulaşabilirsiniz.

6. Kişisel Verilerin İmhası

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler;

  • Şirket kararı doğrultusunda,

  • Kişisel veri sahibinin talebi üzerine

silinebilir veya yok edilebilir.

Silme ve Yok Etme Yöntemleri

Kullanılan yöntemler arasında;

  • Fiziksel olarak yok etme,

  • Yazılımdan güvenli silme,

  • Uzman tarafından güvenli silme

yer alabilir.

Anonimleştirme

Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında veriler anonim hale getirilebilir.

Anonimleştirme, kişisel verilerin başka verilerle eşleştirilmesi halinde dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini ifade eder.

Anonimleştirme yöntemleri arasında;

  • Maskeleme,

  • Toplulaştırma,

  • Veri türetme,

  • Veri karma

gibi yöntemler kullanılabilir.

Anonim hale getirilmiş veriler araştırma, planlama ve istatistik gibi amaçlarla kullanılabilir.

Kişisel verilerin imhasına ilişkin ayrıntılı bilgilere web sitemizde yer alan Kişisel Verileri Saklama ve İmha Politikası üzerinden ulaşabilirsiniz.

7. Açık Rıza Olmaksızın Kişisel Verilerin İşlenebileceği Haller

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesi uyarınca aşağıdaki durumlarda açık rıza aranmaksızın kişisel veri işlenebilir:

  • Kanunlarda açıkça öngörülmesi,

  • Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması,

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

8. Veri Güvenliği

Dr. Zirkonyum olarak kişisel verilerinizin korunmasına önem vermekteyiz.

Kişisel verileriniz, bilgi güvenliği standartları ve prosedürlerine uygun olarak teknik ve idari imkânlar dâhilinde olası risklere karşı korunmaktadır.

Yetkisiz erişim, veri kaybı, verilerin değiştirilmesi veya hukuka aykırı şekilde kullanılması gibi risklerin azaltılması amacıyla gerekli güvenlik tedbirleri uygulanmaktadır.

9. Kişisel Verilerinizin Korunmasına Yönelik Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında kişisel veri sahipleri aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,

  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerin işlenme amacını öğrenme,

  • Verilerin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,

  • Kişisel verilerin silinmesini veya yok edilmesini isteme,

  • Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

  • Otomatik sistemler aracılığıyla yapılan işlemler sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,

  • Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğranılması halinde zararın giderilmesini talep etme.

10. Veri Sahibi Başvuruları

Kişisel veri sahipleri, Kanun kapsamındaki haklarını kullanmak için şirketimize başvurabilir.

Başvurular;

  • Veri Sahibi Başvuru Formu kullanılarak,

  • Islak imzalı şekilde ilgili iş yeri adresine teslim edilerek,

  • Noter aracılığıyla gönderilerek,

  • Kayıtlı elektronik posta üzerinden,

  • Güvenli elektronik imza kullanılarak,

  • İlgili elektronik iletişim kanalları üzerinden

gerçekleştirilebilir.

Şirketimiz, başvuruların değerlendirilmesi sırasında öncelikle başvuruyu yapan kişinin gerçek hak sahibi olup olmadığını tespit eder.

Gerekli görülmesi halinde başvurunun daha iyi anlaşılabilmesi için ek bilgi ve belge talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta belirtilen süre içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsiz olarak değerlendirilir. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.

Başvurulara verilen yanıtlar yazılı veya elektronik ortamda veri sahiplerine bildirilir.

Başvurunun reddedilmesi halinde ret gerekçesi veri sahibine açıklanır.