KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA

BİLGİLENDİRME METNİ

1. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASININ AMACI

Arketip Ortak Sağlık Güvenlik Birimi Ltd. Şti. olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Veri Sorumlusu sıfatıyla hazırladığımız işbu “Bilgilendirme” yazısı ile sizlere, KVKK’da yer alan “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. ve “İlgili Kişinin Hakları” başlıklı 11. maddesi çerçevesinde; hangi amaçla kişisel verilerinizin işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçla aktarılabileceği, kişisel verilerinizin toplanmasının yöntemi ve hukuki sebebi ve KVKK’nın 11. maddesinde sayılan diğer haklarınızla ilgili olarak bilgi vermek istemekteyiz:

Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah etmiş olduğumuz şekilde ve resmi mevzuat tarafından emredilen sınırlar çerçevesinde işlemekte, kaydetmekte, aktarmakta, paylaşmakta ve saklamaktayız.

Şirketimiz, işbu “Kişisel Verilerin Korunması Hakkında Aydınlatma Metni”ni yürürlükteki resmi mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

1. KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ VE İŞLEME AMAÇLARI:

Şirket esas sözleşmesinde detaylı olarak belirtilen alanlarda faaliyet gösteren şirketimiz tarafından, söz konusu faaliyetler/akdettiğimiz sözleşmeler nedeniyle sözlü, yazılı ya da elektronik kişisel verileriniz toplanmakta ve işlenmektedir. Bu kişisel verileriniz, şirketimizin faaliyet konuları ile ilgili hizmetleri sunabilmek ve bu hizmetlerin kalitesini arttırabilmek, şirketimizin satış, pazarlama ve sair faaliyetlerini yerine getirebilmek, portföy çalışmalarının yapılması, bilgi saklama, yetkili kamu kurum ve kuruluşlarına zorunlu raporlamaların yapılması, bilgilendirme yükümlülüklerine uymak, risk analizi ve değerlendirmesi hazırlanarak birimdeki risklerin belirlenmesi, iş ortakları ve tedarikçiler ile olan ilişkilerin yönetilmesi amaçları ile kullanılacaktır. Ayrıca kişisel verileriniz, sizlere sunduğumuz hizmet kalitemizin arttırılması ile satış ve pazarlama faaliyetleri için yapılacak çalışmalar kapsamında da kullanılabilecektir. 

6698 sayılı Kişisel Verilerin Korunması Kanununun “Veri güvenliğine ilişkin yükümlülükler” başlıklı 12’nci maddesinin (5) numaralı fıkrası “İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.” hükmünü amirdir. Veri İhlali Müdahale Politikası (“Politika”), Arketip Ortak Sağlık Güvenlik Birimi Ltd. Şti. (“Şirket”) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, Şirket tarafından benimsenecek ve uygulamada dikkate alınacak faaliyetleri belirlemek amacıyla hazırlanmıştır.

Tarafımızca, işlemeye konu olabilecek kişisel verileriniz aşağıdaki gibidir.

Yukarıda belirtilen Kişisel verileriniz; Arketip Ortak Sağlık Güvenlik Birimi Ltd. Şti. tarafından her koşulda hukuka ve dürüstlük kurallarına uygun olarak, paylaştığınız kişisel verilerin doğruluğunu ve en güncel halini koruyarak, belirli açık ve hukuka uygun amaçlar için işlenecekleri amaç ile bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

1. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ: 

Kişisel verileriniz, faaliyetlerimizi sürdürmek amacıyla ve mevzuata ve ayrıca Şirket politikalarına uyumun sağlanabilmesi sebeplerine dayanılarak, İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebepleriyle yukarıda belirtilen amaçlarla fiziki ve elektronik ortamda toplanmaktadır.

İzah edilen hukuki sebeplerle toplanan kişisel verileriniz, Kişisel Verilerin Korunması Kanunu’nun “Kişisel Verilerin İşlenme Şartları” başlıklı 5. ve “Özel Nitelikli Kişisel verilerin İşlenme Şartları” başlıklı 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında, işbu bilgilendirme metninin (B) maddesinde detaylarıyla belirtilen amaçlarla işlenmekte, kaydedilmekte, aktarılmakta, paylaşılmakta ve saklanmaktadır.

1. ÖZEL NİTELİKLİ VERİLERİN İŞLENMESİ: 

KVK Kanun’a göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Şirketimiz, özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kişisel Verilerin Korunması Kurulu tarafından belirlenen önlemleri yeterli düzeyde alır. Şirketimiz, daha iyi hizmet verebilmesi için kişilerin özel nitelikli verilerini ancak ilgili kişiden rıza alarak ve sadece toplama amacına hizmet etmesi için işleyecektir. 

1. İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ:

Toplanan kişisel verileriniz, (B) Maddesinde belirtilen amaçlara hizmet etmesi için İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, Türk Ticaret Kanunu, Vergi Usul Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara, Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine, bağlı ortaklıklarımıza ve/veya doğrudan/dolaylı yurtiçi iştiraklerimize, Arketip Ortak Sağlık Güvenlik Birimi Ltd. Şti. olarak faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan, program ortağı yurtiçi kuruluşlara ve diğer üçüncü KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

1. KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI 

Şirketimiz, KVK Kanun’unda Kişisel Verilerin Korunması Kurulu tarafından belirlenen şartlar dahilinde kişisel verileri kanundaki diğer şartlara uygun olarak ve kişinin bu amaçla açık rızasını aldıktan sonra yurt dışına aktarma yetkisine sahiptir.

1. KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN 11. MADDESİNDE SAYILAN HAKLARI: 

KVK Kanun kapsamında, ilgili kişinin kişisel verisinin işlenmesinden, kaydedilmesinden, aktarılmasından, paylaşılmasından ve saklanmasından önce aydınlatılma ve onayının alınması hakkının olduğunu, verinin işlenmesinden, kaydedilmesinden, aktarılmasından, paylaşılmasından ve saklanmasından sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmekteyiz.

Bu çerçevede, kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metninde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4.  Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. KVK Kanunu’nun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini, yok edilmesi veya anonim haline getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin kanuna aykırı olarak islenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Buna karşın, Şirket içinde anonimleştirilmiş verilerle ilgili olarak kişilerin bir hakkı bulunmamaktadır. Şirketimiz, kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilecektir.

Şirket tarafından Kişisel Verileri Koruma Kurulu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca işlem yapılır. 

1. KİŞİSEL VERİLERİNİZİN İŞLENECEĞİ SÜRELER: 

Şirket, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. KVK Kanununa uygun olarak, işbu “Kişisel Verilerin İşlenmesi ve Korunması Hakkında Bilgilendirme Metni’nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVK Kanunu madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir. Gelecekte kullanma ihtimali ile Şirket tarafından kişisel veriler saklanmamaktadır. 

1. ŞİRKETİMİZİN KİŞİSEL VERİLERİNİZİ KANUNLAR GEREĞİ AÇIK RIZANIZ OLMAKSIZIN İŞLEYEBİLECEĞİ DURUMLAR:

KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Şirketimiz, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:

1. Kanunlarda açıkça öngörüldüğü haller;
2. Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
3. Şirketimiz ve ilişkili şirketleri/kuruluşları, (C) Maddesinde belirtilen diğer gerçek ve/veya tüzel kişiler ile akdettiğiniz bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin  ( gerekli olması,
4. Şirketimizin bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
5. Kişisel verinizin tarafınızca alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
7.  Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla,
8. Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

1. KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA TALEPTE BULUNMAK İÇİN:

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi kimliğinizi tespit edici gerekli belgeler ile KVKK’nın 11. maddesinde belirtilen haklardan hangisini kullanmayı talep ettiğinize ilişkin açıklamalarınızla birlikte Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre “1348 Sokak No:5/206 Halkapınar/Konak/İzmir” adresine yazılı olarak bizzat elden, noter kanalıyla veya vekil aracılığı ile gönderebilir veya elektronik posta info@arketiposgb.com.tr adresine ya da Kayıtlı elektronik posta, (KEP)üzerinden arketip@hs01.kep.tr adresine iletebilirsiniz.

KVK Kanunu gereğince başvurunuzu kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinize ilişkin olarak www.arketiposgb.com.tr  internet sitemizde yer alan formu doldurarak ayrıntılı bilgi ve talepleriniz için şirketimize yazılı olarak da iletebilirsiniz. 

Şirketimize ait olup, KVK Kanunu gereğince düzenlenen tüm metinleri ve başvuru dilekçesini www.arketiposgb.com.tr  internet sitemizden inceleyebilirsiniz.

Arketip Ortak Sağlık Güvenlik Birimi Ltd. Şti.