İZMİR KAYNAK VERİMLİLİĞİ MERKEZİ

1. Genel Tanım

Kanun kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü veriyi kapsamaktadır. Kişisel verinin özel bir türü olan Özel Nitelikli Kişisel Veri, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirlerini ifade eder.

Kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

2. Veri Sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla İZMİR KAYNAK VERİMLİLİĞİ MERKEZİ (Şirket) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) uyarınca aşağıda açıklanan kapsamda işlenebilecektir.

3. Kişisel Verilerin Toplanması ve İşlenmesi

Şirket; kişisel verileri, doğrudan veri sahiplerinin kendisinden temin edebildiği gibi dolaylı olarak 3. kişilerden ve veri sahibinin kendisinin alenileştirmiş olduğu veriler içerisinden de temin edebilmektedir. Bu kapsamda sözlü, fiziksel veya elektronik ortamdan veri toplanmaktadır ve bu kişisel veriler işlenmektedir. Kişisel verilerinizin neler olduğunu, nasıl toplandıklarını ve tarafımızca işlemeye konu olabilecek kişisel verilerin neler olduğuna aşağıdaki tablolara bakarak inceleyebilirsiniz.

ÜRÜN VEYA HİZMET ALAN KİŞİ

ÇALIŞAN ADAYLARININ

ÇALIŞANLARIN

ZİYARETÇİLERİN

DIŞ HİZMET SAĞLAYICI / İŞ ORTAĞI ÇALIŞANLARIN

MÜŞTERİ GERÇEK KİŞİ / TEMSİLCİLERİNİN

TEDARİKÇİ ÇALIŞANLARININ

GERÇEK KİŞİ TEDARİKÇİ / İŞ ORTAĞI / DIŞ HİZMET SAĞLAYICI VE TÜZEL KİŞİ TEMSİLCİSİ

4. Kişisel Verilerinizin İşlenme Amaçları

Toplanan kişisel verileriniz, Kanun’da öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde; İZMİR KAYNAK VERİMLİLİĞİ MERKEZİ tarafından veri sahiplerinin kişisel verilerinin yönetim süreçlerinde şirketin ve şirketle iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik, ticari ve iş güvenliğinin temini ve faaliyetlerin ifası amacıyla, şirket faaliyetleri çerçevesinde işlenebilecektir.

Bu kapsamda kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

— Kamu sağlığı, koruyucu hekimlik, teşhis, tedavi ve bakım hizmetleri, sağlık hizmetlerinin planlanması ve yönetimi,
— Şirket işleyişinin planlanması ve yönetimi,
— Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
— Randevu işlemleri,
— Resmi mercilerin denetim süreçlerinde talep ettiği veriler ve 6698 Sayılı Yasa hükümleri uyarınca paylaşılması.

Verilerin işlenmesi sırasında, kişisel haklarınızın ihlaline izin verilmeyecektir.

Kişisel verileriniz, 6698 Sayılı Kanun ve diğer ilgili mevzuat kapsamında ve yukarıda belirtilen amaçlarla aşağıdaki kurum ve kuruluşlarla paylaşılabilecektir:

— Sosyal Güvenlik Kurumu,
— Özel sigorta şirketleri,
— Sağlık Bakanlığı ve bağlı alt birimleri,
— Emniyet Genel Müdürlüğü ve benzeri kolluk kuvvetleri,
— Nüfus Genel Müdürlüğü,
— Türkiye Eczacılar Birliği,
— Cumhuriyet Başsavcılıkları, Mahkemeler ve her türlü yargı birimleri,
— Tıbbi teşhis için iş birliği içerisinde olduğumuz yurtiçi ve yurtdışı laboratuvar, merkez ve benzeri üçüncü kişiler,
— Olası bir hukuki ihtilaf durumunda Kurum avukatlarımız,
— Kurumlarımızı denetleme yetkisine sahip resmi kurum temsilcileri,
— Kanunlarla yetkili kılınmış diğer resmi merciler.

Dışında başkaca kişi ve kurumlarla paylaşılmayacaktır.

5. Kişisel Verilerinizin Aktarıldığı Taraflar ve Aktarım Amaçları

Toplanan kişisel verileriniz, ilgili tüm mevzuatlardaki hükümler ve 6698 sayılı Kanun’da öngörülen temel ilkelere uygun olarak, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarma şartları dahilinde Şirketimiz tarafından yukarıda sayılan amaçlar kapsamında hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu ve özel kurum ve kuruluşlarına aktarılabilecektir.

6. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz İZMİR KAYNAK VERİMLİLİĞİ MERKEZİ tarafından e-posta, mobil uygulama, internet sitesi, açık internet kaynakları, sosyal medya, telefon, SMS ve çağrı merkezi kanallarıyla elektronik ortamda ve elden teslim veya posta kanallarıyla fiziki ortamda toplanabilecektir.

Ayrıca, kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen sözleşmenin kurulması ve/veya ifası, bir hakkın tesisi, kullanılması ve/veya korunması, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine ve sağlamanız halinde açık rızanıza dayalı olarak toplanacaktır.

Kişisel verilerinizin, KVK Kanunu m. 7/1’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

7. Kişisel Veri Sahibi Olarak Kanun’un 11. Maddesinde Sayılan Haklarınız

Kanun’un 11. maddesi uyarınca, Açık Rıza beyanınız bulunsun ya da bulunmasın; Şirketimize başvurarak, kişisel verilerinize ilişkin aşağıda yer alan hususlarda mevcut haklarınızı kullanabilirsiniz.

Bu kapsamda kişisel veri sahipleri olarak:

— Kişisel veri işlenip işlenmediğini öğrenme,
— Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
— Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
— Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
— Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
— 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
— İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
— Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

İlgili kanun ve muhtelif mevzuat dahilinde öngörülen yasal haklarınız uyarınca, taleplerinizi dilekçe ile aşağıda yer verilen adresimize bizzat elden iletebilir, noter kanalıyla ulaştırabilirsiniz. Bunun yanında, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5. maddesi uyarınca kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Şirketimize daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle bilgi@izmirkvm.com.tr adresine iletebilirsiniz.

8. KVK Kanunu Uyarınca Kişisel Verilerin Açık Rıza Olmaksızın İşlenebileceği Haller

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesi uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın kişisel verileriniz işlenebilir:

a) Kanunlarda açıkça öngörülen hallerde,

b) Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerinizin işlenmesinin gerekli olması,

d) Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,

e) Kişisel verilerinizin tarafınızca alenileştirilmiş olması,

f) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

g) Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, İZMİR KAYNAK VERİMLİLİĞİ MERKEZİ tarafından meşru menfaatleri için veri işlenmesinin zorunlu olması,

h) Kişisel sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

9. Muhafaza Süreleri

Kişisel verilerinizin saklama süresi aşağıdaki şekildedir:

Kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır.

Olası bir mahkeme talebinin veya kanunla yetkili kılınmış bir idari merciinin ilgili veriye ilişkin talebinin tarafımıza geç ulaşması veya tarafı olabileceğimiz bir ihtilafın meydana gelmesi gibi ihtimaller gözetilerek, verilerinizin saklanması için mevzuatta öngörülen sürelere 6 ay ila 1 yıl arası bir süre eklenerek verilerin saklama süresi belirlenmekte ve belirlenen sürenin sonunda söz konusu veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.

Mevzuatta, işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemiş ise aramızdaki ilişkinin gereği olarak olması gereken süre kadar saklanır. Bahsi geçen ilişkinin bitiminden sonra veya sözleşmede belirlenen süre geçtikten sonra verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonimleştirilir.

Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir. Kişisel verilerin saklanma süresine ilişkin mevzuatta belirli bir sürenin öngörülmediği durumlarda, kişisel verilerinizin silinmesine veya yok edilmesine dair talepte bulunmanız halinde verileriniz ilk periyodik imha tarihinde ve en geç 6 ay içerisinde silinir, yok edilir veya anonimleştirilir.