Yasal bildirim

KVKK METNİ

 

KVKK TIPKOMKOÇLUK

KİŞİSEL VERİLERİN AKTARILMASI Kişisel verileriniz haberiniz ya da aksi bir talimatınız olmaksızın, üçüncü şahıslarla kesinlikle paylaşılmamakta, faaliyet dışı hiçbir nedenle ticari amaçla kullanılmamakta ve de satılmamaktadır. Kişisel verileriniz, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Kanunlarda açıkça öngörülmesi, Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak yurt içi veya yurtdışında mukim Gerçek kişiler veya özel hukuk tüzel kişilerine (Hizmet Alınan kurum/kuruluşlar, Bankalar, Denetçiler, Vekalet ilişkisi bulunan hukuk bürosu), ve Yetkili Kamu Kurum ve Kuruluşlarına (SGK, Vergi Dairesi, Bakanlıklar) ve Yurtdışı Topluluk Şirketlerimize aktarılabilmektedir. Söz konusu aktarım Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi, şirketimizce gerçekleştirilemeyen ve uzmanlık gerektiren konularda hizmet/destek/danışmanlık alınması, kanunlarda açıkça öngörülmesi ve bir hakkın tesisi, kullanılması veya korunması amaçlarıyla gerçekleştirilmektedir. Şirketimizce gerçekleştirilen kişisel veri aktarımı KVKK’ nın 5. Maddesinde öngörülen açık rızaya tabi bir veri işleme faaliyeti ise bu durumda kişisel verileriniz açık rızanıza istinaden aktarılmakta, açık rızanızın olmadığı durumlarda kişisel verileriniz kesinlikle üçüncü kişilerle paylaşılmamaktadır. Kişisel Verileri Saklama ve İmha Yönetmeliği (“Yönetmelik”), Tıpkomkoçluk tarafından (“Şirket”) gerçekleştirilmekte olan saklama ve imha faaliyetlerine ilişkin iş ve işlemler konusunda usul ve esasları belirlemek amacıyla hazırlanmıştır.  

Şirket; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) doğrultusunda; Şirket çalışanları, çalışan adayları, ziyaretçiler, ve müşterilere ait kişisel verilerin T.C. Anayasası, uluslararası sözleşmeler, Kanun ve diğer ilgili mevzuata uygun olarak işlenmesini ve ilgili kişilerin haklarını etkin bir şekilde kullanmasının sağlanmasını öncelik olarak belirlemiştir. Kişisel verilerin saklanması ve imhasına ilişkin iş ve işlemler, Şirket tarafından bu doğrultuda hazırlanmış olan Yönetmeliğe uygun olarak gerçekleştirilir. KAPSAM Şirket çalışanları, şirket eski çalışanları, stajyerleri, çalışan adayları, ve müşterilere ait kişisel veriler bu Yönetmelik kapsamında olup Şirketin sahip olduğu ya da Şirket tarafından yönetilen kişisel verilerin işlendiği tüm kayıt ortamları ve kişisel veri işlenmesine yönelik faaliyetlerde bu Yönetmelik uygulanır. TANIMLAR Alıcı Grubu: Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. Çalışan: Tıpkom çalışanları Elektronik Ortam: Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği, değiştirilebildiği ve yazılabildiği ortamlar Elektronik Olmayan Ortam: Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb. diğer ortamlar İlgili Kişi: Kişisel verisi işlenen gerçek kişi İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu Kayıt Ortamı: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi Kişisel Veri İşleme Envanteri: Veri sorumlularının iş süreçlerine bağlı olarak gerçekleştirmekte oldukları kişisel verileri işleme faaliyetlerini; kişisel verileri işleme amaçları, veri kategorisi, aktarılan alıcı grubu ve veri konusu kişi grubuyla ilişkilendirerek oluşturdukları ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami süreyi, yabancı ülkelere aktarımı öngörülen kişisel verileri ve veri güvenliğine ilişkin alınan tedbirleri açıklayarak detaylandırdıkları envanter Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem Kişisel Verileri İmha Teknikleri İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda kişisel veriler, Şirket tarafından re ‘sen veya ilgili kişinin başvurusu üzerine yine ilgili mevzuat hükümlerine uygun olarak aşağıda belirtilen tekniklerle imha edilir. Kişisel Verilerin Silinmesi & Yok Edilmesi Sunucularda Yer Alan Kişisel Veriler: Sunucularda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler için Bilgi İşlem Sorumlusu tarafından ilgili kullanıcıların erişim yetkisi kaldırılarak silme işlemi yapılır. Dijital Ortamda Yer Alan Kişisel Veriler: Elektronik ortamda yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, Bilgi İşlem Sorumlusu hariç diğer çalışanlar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Dijital Ortamda Yer Almayan Kişisel Veriler: Fiziksel ortamda tutulan kişisel verilerden saklanmasını gerektiren süre sona erenler için İnsan Kaynakları departmanı çalışanları hariç diğer çalışanlar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilir. Ayrıca, üzeri okunamayacak şekilde çizilerek/boyanarak/silinerek karartma işlemi de uygulanır. Kişisel Verilerin Yok Edilmesi Dijital Ortamda Yer Almayan Kişisel Veriler: Kâğıt ortamında yer alan kişisel verilerden saklanmasını gerektiren süre sona erenler, kâğıt kırpma makinelerinde geri döndürülemeyecek şekilde yok edilir. Kişisel Verilerin Anonim Hale Getirilmesi Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu veya üçüncü kişiler tarafından geri döndürülmesi ve/veya verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesi gerekir. Saklama ve İmha Süreleri Şirket tarafından, faaliyetleri kapsamında işlenmekte olan kişisel verilerle ilgili olarak; süreçlere bağlı olarak gerçekleştirilen faaliyetler kapsamındaki tüm kişisel verilerle ilgili kişisel veri bazında saklama süreleri Kişisel Veri Envanterinde yer alır. Periyodik İmha Süresi Şirket, periyodik imha süresini 6 ay olarak belirlemiştir. Buna göre, Kurumda her yıl Haziran ve Aralık aylarında periyodik imha işlemi gerçekleştirilir. KİŞİSEL VERİLERİN KORUNMASI KANUNU’NDAN DOĞAN HAKLARINIZ Kişisel veri sahibi olarak KVKK’ nın 11. Maddesinde belirtilen haklara sahipsiniz. Söz konusu haklarınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde Adalet Mah. Manas Bluv. No :39 B Kule Kat :32D:3201 İzmir /Bayraklı adresine yazılı olarak iletmek suretiyle kullanılabilirsiniz. Kişisel Verilerin İşlenmesine İlişkin yukarıdaki aydınlatma metnini okuduğumu, Veri sorumlusu sıfatıyla TIPKOMKOÇLUK HİZMETLERİ tarafından aydınlatıldığımı kabul beyan ve taahhüt ederim.