KVKK
Kişisel verilerinizin güvenliği ve mevzuata uygun şekilde işlenmesi için titizlikle çalışıyor, haklarınızı koruma altına alıyoruz.
1. Aydınlatma Metninin Amacı ve Kapsamı
İşbu Beyan, MİMAR DİŞ SAĞLIK HİZMETLERİ TİCARET LTD. ŞTİ.’nin kişisel verilere atfettiği verdiği önem uyarınca;, müşterilerimizin, potansiyel müşterilerimizin, çalışanlarımız, çalışan adaylarımızın, firma yetkililerinin, ziyaretçilerimizin, işbirliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının ve yetkililerinin ve üçüncü kişilerin (kısaca “veri ilgili kişisi”) Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin korunması ve işlenmesi konularında firmamızın yaklaşımını ortaya koymak ve bu doğrultuda veri ilgili kişisini bilgilendirmek için hazırlanmıştır.
Kişisel Verilerin İşlenmesine ilişkin Aydınlatma Metni (“Metin”) kapsamına dahil olan veriler veri ilgili kişisinin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir.
Firmamız tarafından düzenlenen bu Metin 05.12.2024 tarihlidir. Metinin tamamının veya belirli maddelerinin yenilenmesi durumunda Metinin yürürlük tarihi ve versiyonu güncellenecektir. Metin, firmamızın internet sitesinde (www.mimardis.com/kvkk) yayımlanır ve kişisel veri sahibinin talebi üzerine ilgili kişilerin erişimine sunulur.
2. Kişisel Verilere İlişkin İlkeler
Firmamız, kişisel verilerinizi Anayasa’nın 20. maddesine ve KVKK 4. maddesine uygun olarak,
işlemektedir.
Firmamız, Anayasa’nın 20. ve KVKK 10. Maddesine uygun olarak söz konusu kişisel verilerin elde edilmesi sırasında;
konusunda bilgilendirme yaparak aydınlatma yükümlüğünü yerine getirmektedir.
b. Kişisel Verilerin İşlenmesindeki Hukuki Sebepler
Firmamız tarafından KVKK’nın 5. Maddesinde belirtilen ve aşağıda yer alan amaçlar dahilinde kişisel veriler işlenmektedir;
KVKK’nın 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Firmamız tarafından; özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu (Kurul) tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
işlenmektedir. Yukarıda belirtilen veri işleme şartlarının bulunmaması halinde ise firmamız tarafından veri işlenmesi için veri sahibinden açık rıza alınmaktadır.
c. Kişisel Verilerin Aktarılması
Firmamız işbu Metnin 2.b bölümünde belirtilen amaçlar dahilinde yine aynı bölümde belirtilen kişisel verileri aşağıda belirtilen amaçlarla dahilinde aktarabilecektir;
ç. Kişisel Veri Toplamanın Amacı
Kişisel verileriniz yukarıda bildirilen amaçlara uygun olarak; sunduğumuz ürün ile hizmetleri sağlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu süreçte toplanan kişisel verileriniz; çalışanlarımız ve temsilciliklerimiz aracılığıyla veya ilgili mevzuat kapsamında kamu veri tabanları üzerinden, ticari faaliyetlerimizi yürütmek hukuki sebebiyle toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu Aydınlatma Metninin (b) ve (c) maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Kişisel veriler, firmamız tarafından yukarıda belirtilen şartlar kapsamında, hizmetlerin sunulması ve yerel mevzuat gereği aşağıda belirtilen amaçlar doğrultusunda işlenmektedir.
Firmamız tarafından işbu Metin kapsamında işlenen kişisel veriler KSV1_LİST’de ve verisi işlenen veri ilgili kişisi kategorik olarak sınıflandırılarak KSV2_LİST’de belirtilmiştir.
d. Verilerin Saklanması ve Silinmesi
Firmamız, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler Firmamızın o veriyi işlerken sunduğu hizmetlerle bağlı olarak Firmamızın uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
e. Veri Sahibinin Hakları
Anayasa’nın 20. maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu, KVKK’nın 11. Maddesi ile ise kişisel veri sahibinin hakları arasında “bilgi talep etme” hakkının da bulunduğu düzenlenmiştir. Firmamız bu kapsamda, kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmakta olup; işbu Beyan ile Firmamız söz konusu bilgi talep etme hakkının ne şekilde kullanılacağı ve bilgi talebine ilişkin hususların nasıl değerlendirileceği ile ilgili veri sahibine bilgi vermektedir.
Kişisel veri ilgili kişisi aşağıda yer alan haklara sahiptirler:
KVKK 28. maddesi gereğince aşağıdaki haller KVKK kapsamı dışında tutulduğundan; kişisel veri ilgili kişisi bu konularda yukarıda sayılan haklarını ileri süremezler:
KVKK 28/2 maddesi gereğince aşağıdaki hallerde kişisel veri ilgili kişisi zararın giderilmesini talep etme hakkı hariç kişisel veri ilgili kişisi bu konularda yukarıda sayılan haklarını ileri süremezler:
Kişisel veri ilgili kişisi yukarıda belirtilen haklarına ilişkin taleplerini www.mimardis.com/kvkk adresinde bulunan formu eksiksiz doldurarak ve ıslak imza ile imzalayarak MİMAR DİŞ SAĞLIK HİZMETLERİ TİCARET LTD. ŞTİ. adresine bizzat teslim ederek, noter aracılığıyla veyahut iadeli taahhütlü mektupla göndererek iletebileceklerdir. Kişisel veri sahibinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak kişisel veri sahibi tarafından başvuruda bulunacak kişi adına düzenlenmiş özel vekâletname bulunmalıdır.
Firmamıza iletilen usulüne uygun talepler en geç 30 (otuz) gün içinde sonuçlandırılacaktır. Söz konusu taleplerin sonuçlandırılmasının ayrıca bir maliyeti gerektirmesi hâlinde, firmamız tarafından başvuru sahibinden Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
Firmamız, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Ayrıca, aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir:
Kişisel veri sahibi KVKK 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; firmamızın cevabını öğrendiği tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.
3. Kişisel Verilerin Güvenliği
Firmamız, KVKK 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli tedbir ve kontrolleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır. Bu doğrultuda Firmamız tarafından alınan tedbir ve kontrollere aşağıda yer verilmiştir:
4. Denetim
Firmamız, KVK Kanunu’nun 12. maddesine uygun olarak, kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları firmanın iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
Firmanın iş birimlerinin mevcut çalışanlarının ve iş birimi bünyesine yeni dâhil olmuş çalışanların kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta ve çalışanlara gerekli eğitimler verilmektedir.
a. Veri ihlalleri yönetimi
Firmamız, KVKK 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve Kurul’a bildirilmesini sağlayan sistemi yürütmektedir. Kurul tarafından gerek görülmesi halinde, bu durum, Kurul’un internet sitesinde veya başka bir yöntemle ilan edilebilecektir.
Unvan : MİMAR DİŞ SAĞLIK HİZMETLERİ TİCARET LTD. ŞTİ.
Mersis No : ………………….
Telefon Numarası : ………………….
Fax Numarası : …………………
Posta Adresi : …………………
E-posta adresi : …………………
KSV1_LİST Kişisel Veri Kategorileri
Kimlik Bilgisi |
Ehliyet, Nüfus Cüzdanı, İkametgâh, Pasaport, Avukatlık Kimliği, Evlilik Cüzdanı gibi dokümanlarda yer alan tüm bilgiler |
İletişim Bilgisi |
Telefon numarası, adres, e-mail gibi bilgiler |
Müşteri Bilgisi |
Ticari faaliyetlerimiz ve bu çerçevede iş birimlerimizin yürüttüğü operasyonlar neticesinde müşterinin yetkilisi veya çalışanı ilgili kişi hakkında elde edilen ve üretilen bilgiler |
Müşteri İşlem Bilgisi |
Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmetleri kullanımı için gerekli olan talimatları ve talepleri gibi bilgiler |
Fiziksel Mekân Güvenlik Bilgisi |
Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kamera kayıtları dahil kayıtlar ve belgelere ilişkin kişisel veriler |
İşlem Güvenliği Bilgisi |
Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari yükümlülüklerin gerçekleştirilmesinin temini amaçları için işlenen kişisel verileriniz |
Finansal Bilgi |
Her türlü finansal sonucu gösteren müşterini bilgi, belge ve kayıtlara ilişkin müşterinin yetkilisi veya çalışanının kişisel verileri
|
Çalışan Adayı Bilgisi |
Firmamızın çalışanı olmak için başvuruda bulunmuş veya ticari teamül ve dürüstlük kuralları gereği insan kaynakları ihtiyaçları doğrultusunda çalışan adayı olarak değerlendirilmiş veya Firmamızla çalışma ilişkisi içerisinde olan bireylerle ilgili işlenen kişisel veriler |
Hukuki İşlem ve Uyum Bilgisi |
Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve Firmamızın politikalarına uyum kapsamında işlenen kişisel veriler |
Özel Nitelikli Kişisel Veri |
6698 Sayılı Kanun’un 6 ıncı maddesinde belirtilen ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler |
Pazarlama Bilgisi |
Ürün ve hizmetlerimizin müşterinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen müşterinin çalışanı veya yetkilisine ait kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler |
KSV2_LİST Veri Sahibi Kategorileri
Müşteri Çalışanı/ Yetkilisi |
Firmamızın sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan müşterilerimizin çalışanları ve yetkilileri |
Potansiyel Müşteri Çalışanı/ Yetkilisi |
Ürün ve hizmetlerimize kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş tüzel kişilerin çalışanları ve yetkilileri |
Tedarikçi/ Üreticiler |
Firmamıza ürün ve hizmet tedarik eden gerçek kişiler, Firmamızın veya başka şirketlerin ürünlerini kullanarak üretim yapan gerçek kişiler |
Ziyaretçi |
Firmamızın sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler |
Üçüncü Kişi |
Firmamızın yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan gerçek kişiler (Örn. Kefil, Refakatçi, Aile Bireyleri ve yakınlar) |
Çalışan Adayı |
Firmamıza iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Firmamızın incelemesine açmış olan gerçek kişiler |
OSB Yetkilisi |
Firmamızın yönetim kurulu üyesi ve diğer yetkili gerçek kişiler |
İş birliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri |
Firmamızın her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler |