Kişisel Verilerin Korunması

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri Sorumlusu: Batı Özel Göz Sağlığı ve Lazer Merkezi Medikal Gereçler Ticaret ve Sanayi Anonim Şirketi (bundan sonra "Batıgöz" olarak anılacaktır.)

Hizmet Adresi: Şair Eşref Bulvarı 1371 Sokak No: 9, Çankaya/İzmir

Web Sitesi: www.batigoz.com

Telefon: 444 23 24

KEP Adresi: batigoz@hs01.kep.tr

Kişisel verilerin korunması, veri sorumlusu olarak şirketimiz için hassas ve önemli bir konudur. Kişisel verilerinizin, 6698 sayılı Kanun ile ulusal ve uluslararası mevzuat çerçevesinde işlenmesine özen ve önem veriyoruz. Veri sorumlusu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uyum sağlamak adına, kanunun öngördüğü ilkeleri benimsemekte; kişisel verilerin işlenmesi, silinmesi, yok edilmesi, anonim hale getirilmesi, aktarılması, ilgili kişinin aydınlatılması ve veri güvenliğinin sağlanmasına ilişkin yükümlülükleri yerine getirmekteyiz.

Batıgöz olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu ile ilgili mevzuat ve yasal düzenlemelerden kaynaklanan faaliyetler çerçevesinde kişisel verilerinizin işlenmesi, saklanması ve aktarılmasına ilişkin olarak; çalışan adaylarımızı, stajyerlerimizi, çalışanlarımızı, potansiyel ürün veya hizmet alıcılarımızı, ürün veya hizmet alan kişileri ve çalışanlarını, ziyaretçilerimizi, tedarikçilerimizin çalışanlarını, tedarikçilerimizin yetkililerini, yönetim kurulu üyelerimizi ve hissedarlarımızı bilgilendirmek amacıyla işbu Aydınlatma Metni’ni hazırladık.

Aydınlatma Metninin Kapsamı

İşbu Aydınlatma Metni;

• Kişisel verileri toplama yöntemlerini ve hukuki sebeplerini,
• Veri konusu kişi gruplarının kategorizasyonunu ve işlenen kişisel verileri,
• Kişisel verilerin hangi iş süreçlerinde ve hangi amaçlarla kullanıldığını,
• Kişisel verilerin güvenliğini sağlamak amacıyla alınan idari ve teknik tedbirleri,
• Kişisel verilerin aktarımını,
• Kişisel verileri saklama süreleri ve imha yöntemlerini,
• İlgili kişilerin haklarını içermektedir.

Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri

Kanunun amacını düzenleyen 1. madde ile kapsamını düzenleyen 2. maddeye uygun olarak; kişisel veriler, her türlü sözlü, yazılı, elektronik ortamda, teknik ve sair yöntemlerle; şirketimiz internet sitesi üzerinden, politikada yer verilen amaçların gerçekleştirilmesi amacıyla mevzuat, sözleşme, talep ve isteğe dayalı hukuki sebepler çerçevesinde, yasadan doğan sorumlulukların eksiksiz ve doğru bir şekilde yerine getirilebilmesi için toplanmakta ve şirketimiz veya şirketimiz tarafından görevlendirilen veri işleyenler tarafından işlenmektedir.

Batıgöz, kişisel verileri 6698 sayılı KVKK ve diğer ilgili mevzuata uygun olarak;

• İnternet siteleri,
• İdari ve adli makamlardan gelen tebligatlar,
• Başvuru formları,
• İş sözleşmeleri ve sözleşmeler,
• Özgeçmişler,
• Elektronik takip ve fiziksel erişim kontrol sistemleri (örneğin: biyometrik ve kartlı geçiş sistemleri, CCTV),
• Bilgi sistemleri ve elektronik cihazlar (örneğin: telekomünikasyon altyapısı, bilgisayar ve telefonlar),
• İŞKUR ve özel istihdam büroları,
• Headhunter hizmeti sağlayan taraflar,
• Üçüncü taraflar (örneğin: KKB ve Findeks),
• Ziyaretçi kayıt işlemleri,
• İdari ve ticari faaliyetlere ilişkin belgeler,
• İlgili kişi tarafından beyan edilen diğer belgeler vasıtasıyla işitsel, elektronik veya yazılı olarak toplamaktadır.

Veri Konusu Kişi Gruplarının Kategorizasyonu ve İşlenen Kişisel Veriler

• Çalışan Adaylarımız
• Stajyerlerimiz
• Çalışanlarımız
• Potansiyel Ürün veya Hizmet Alıcılarımız
• Ürün veya Hizmet Alan Kişiler ve Çalışanları
• Ziyaretçilerimiz
• Tedarikçilerimizin Çalışanları
• Tedarikçilerimizin Yetkilileri
• Yönetim Kurulu Üyelerimiz
• Hissedarlarımız

Kişisel Verilerin Hangi İş Süreçlerinde ve Hangi Amaçlarla Kullanıldığı

Kişisel Verilerin Güvenliğine İlişkin Alınan İdari ve Teknik Tedbirler

Batıgöz olarak, kişisel verilerinizin işlenme süreçlerinde 6698 sayılı Kanun, ilgili mevzuatlar ve Kişisel Verileri Koruma Kurulu’nun vermiş olduğu kararlar çerçevesinde belirlenen idari ve teknik tedbirleri almaya azami derecede önem göstermekteyiz. Batıgöz, gerekli idari ve teknik tedbirleri alarak şirket içi ya da dışından oluşabilecek risklere karşı kişisel verilere yetkisiz erişimi, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemektedir. Batıgöz, kişisel verileri işlerken aşağıda tanımlı idari ve teknik tedbirleri almaktadır.

İdari Tedbirlere Yönelik Uygulamalar:

• Kişisel Veri Envanteri Hazırlanması
• Kurumsal Politikalar (Erişim, Bilgi Güvenliği, Kullanım, Saklama, İmha vb.)
• Sözleşmeler (Veri Sorumlusu-Veri Sorumlusu, Veri Sorumlusu - Veri İşleyen arasında)
• Gizlilik Taahhütnameleri
• İş Sözleşmesi, Disiplin Yönetmeliği (Kanuna Uygun Hükümler İlave Edilmesi)
• Kurumsal İletişim (Kriz Yönetimi, Kurul ve İlgili Kişiyi Bilgilendirme Süreçleri, İtibar Yönetimi vb.)
• Eğitim ve Farkındalık Faaliyetleri (Bilgi Güvenliği ve Kanun)
• Veri Sorumluları Sicil Bilgi Sistemine (VERBİS) Bildirim

Teknik Tedbirlere Yönelik Uygulamalar:

• Yetki Matrisi
• Yetki Kontrol
• Kullanıcı Hesap Yönetimi
• Ağ Güvenliği
• Uygulama Güvenliği
• Saldırı Tespit ve Önleme Sistemleri
• Log Kayıtları
• Veri Kaybı
• Yedekleme
• Güvenlik Duvarı
• Güncel Anti-Virüs Sistemleri

Batıgöz olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu kapsamda yukarıda belirtilen idari ve teknik tedbirleri alarak veri güvenliğini sağlıyoruz. Yukarıda sayılan idari ve teknik tedbirler alınmasına rağmen serverlarımıza yapılması muhtemel saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Batıgöz bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu’na bildirir ve gerekli önlemleri alır.

Kişisel Verilerin Aktarımı

Kişisel Verileriniz, insan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması, ticari ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi, şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temini, şirketimiz kurumsal işleyişinin sağlanması, şirketimiz tarafından sunulan ürün ve hizmetlerden müşterilerimizin en iyi şekilde faydalanmasını sağlamak amacıyla; şirketimiz tarafından sunulan ürün ve hizmetlerin müşterilerimizin talep, ihtiyaç ve isteklerinize göre özel hale getirilerek önerilmesi, veri güvenliğinin en üst düzeyde sağlanması, veri tabanlarının oluşturulması, şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi, şirketimize talep ve şikayetlerini iletenler ile iletişime geçilmesi, şirketimiz internet sitesinde oluşan hataların giderilmesi amaçlarıyla sınırlı olarak Kanun’un 8. ve 9. maddelerinde belirtilen şartlar kapsamında aktarılır.

Kişisel Verileriniz; hissedarlarımıza, iş ortaklarımıza, tedarikçilerimize, iştiraklerimize, işbirliği içinde bulunduğumuz şirket ve kurumlara, akdi veya kanuni yükümlülüklerimizi yerine getirmek amacıyla dışarıdan hizmet aldığımız şirketlere, yetkili kurum ve kuruluşlara aktarılabilir. Yapılan bu aktarımların niteliği ve paylaşım yapılan taraflar, veri sahibi ile Batıgöz arasındaki ilişki türüne ve niteliğine, aktarımın amacına ve ilgili yasal dayanağa bağlı olarak değişmekte olup, bu taraflar genel itibariyle aşağıdaki gibidir:

• Hukuk Büroları Gibi Yasal Merciler ve Yasal Amaçlı Faaliyetlerde Destek Alınan Kurumlar,
• Koordinasyon, İş Birliği ve Verimliliğin Sağlanması Amacıyla Batıgöz Bünyesindeki İş Birimleri,
• Finansal İşlemlerin Gerçekleşmesine Olanak Sağlayacak Bankalar,
• İş Kazası Durumunda Sağlık Kuruluşları veya Hastaneler,
• Kapasite Raporu İçin İlgili Kurumlar,
• Gerçek Kişiler veya Özel Hukuk Tüzel Kişiler
• İş Ortaklarımız
• Topluluk Şirketlerimiz
• Herkese Açık, İştirak ve Bağlı Ortaklıklarımız
• Yetkili Kamu Kurum ve Kuruluşlar
• Hissedarlarımız
• Tedarikçilerimiz

Kişisel Verilerin Saklama Süreleri ve İmha Yöntemleri

Kişisel verilerinizin saklama süresine ilişkin esaslar aşağıdaki şekildedir:

Şirket faaliyetlerine ilişkin tabii olunan yasal mevzuatta verinin saklanması için bir süre belirlenmiş ise söz konusu veri en az belirlenen süre kadar, şirket faaliyetlerine ilişkin tabii olunan yasal mevzuatta verinin saklanması için bir süre belirlenmemişse, veri işleme faaliyeti için belirlemiş olduğumuz amaçlar doğrultusunda 6698 Sayılı Kanunun İlkelerini gözetmek suretiyle belirlenen süre kadardır.

Kişisel verileriniz yukarıda belirtilen süreler sonunda silme ve yok etme yöntemleri kullanılarak imha edilmektedir.

İlgili Kişilerin Hakları

6698 sayılı Kanunun 11.maddesi kapsamında verisi işlenen gerçek kişiler olarak dilediğiniz her zaman tarafımıza başvurarak aşağıda sıralanan haklarınızı kullanabilirsiniz.

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığınım öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Kanun’un 7'nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
• Kanun’un 11. maddesinin (D) ve (E) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel kerilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Yukarıda belirtilmiş olan ve fakat bunlarla sınırlı olmayacak şekilde Kişisel verileriniz ile ilgili başvuru ve taleplerinizi, Kanun’un uygulanmasıyla ilgili taleplerinizi Kişisel Verilerin Korunması Kanunu Veri Sahibi Başvuru Formu’nu kullanarak ilgili tesise şahsen yada Noter Kanalı ile yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle kvkk@batigoz.com üzeriden iletebilirsiniz. Şirketimiz başvurda yer alan taleplerinizi, talebin niteliğine en kısa sürede ve her halükarda en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret alınabilir.

SAYGILARIMIZLA,

BATI ÖZEL GÖZ SAĞLIĞI VE LAZER MERKEZİ MEDİKAL GEREÇLER TİCARET VESANAYİ ANONİM ŞİRKETİ