KVKK Aydınlatma Metni

 SEFA İŞ SAĞLIĞI VE GÜVENLİĞİ TİC. LTD. ŞTİ.  AYDINLATMA METNİ

Veri sorumlusu olarak SEFA İŞ SAĞLIĞI VE GÜVENLİĞİ TİC. LTD. ŞTİ. (“ŞİRKET”) adına, başta özel hayatın gizliliği olmak üzere, temel hak ve özgürlüklerin korunması amacıyla, kişisel verilerle ilgili düzenlenen “Kişisel Verilerin Korunması Kanunu” (KVKK) hususunda sizi bilgilendirmek ve bu kapsamda “Aydınlatma Yükümlülüğümüzü” yerine getirmek istiyoruz. ŞİRKET kendisine iletilen kişisel verileri hassas bir şekilde muhafaza etmekte ve 6698 sayılı Kişisel Verilerin Korunması Kanunu çerçevesinde işlemektedir.

Amacımız; kişisel verilerinizin alınma şekilleri, işlenme amaçları, hukuki nedenleri, buna uygun idari ve teknik tedbirleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir. Şirket olarak işbu Aydınlatma Metni aracılığıyla kişisel verilerin korunması ve işlenmesine yönelik her türlü hukuki zemini ve süreci oluşturarak ve ilişkili olduğumuz tüm kişiler nezdinde bu hususta farkındalık yaratarak Kanun’a uyum sağlamayı amaçlamaktayız.

1.     VERİ SORUMLUSU KİMLİĞİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında SEFA İŞ SAĞLIĞI VE GÜVENLİĞİ TİC. LTD. ŞTİ. veri sorumlusu sıfatıyla hareket etmektedir. Veri Sorumlusunun bilgileri aşağıdaki gibidir:

İnternet Adresi	:     http://www.sefaosgb.com
Telefon Numarası	:     +90 232 400 37 37
E-Posta Adresi	:     info@sefaosgb.com
Adres	:     Yıldırım Beyazıt Mah. Yıldırım Beyazıt Caddesi A Gül Apt. No:8 B        Bornova/İZMİR

 

2.     AYDINLATMA METNİNİN AMACI VE KAPSAMI

ŞİRKET tarafından kişisel verilere ilişkin gerçekleştirilecek her türlü işlemin 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile birlikte ilgili sair mevzuat uyarınca hukuka ve usule uygun bir biçimde yürütülmesi amaçlanmaktadır.

 

ŞİRKET’imiz ile paylaşmış olduğunuz kişisel verileriniz, iş veya hizmet sözleşmesinden doğan hükümlerin yerine getirilmesi, “6331 sayılı İş sağlığı ve Güvenliği Kanunu” ve ilgili yönetmeliklerden doğan hükümler, müşteri bilgilendirmeleri, eğitim hizmetleri, elektronik iletişim süreçleri, tedarikçi iş akışı ve istihdam süreçleri gibi ŞİRKET’imizin faaliyet konuları ile ilgili hizmetleri sunabilmek ve bu hizmetlerin kalitesini artırabilmek ve diğer faaliyetlerini yerine getirebilmek ve bilgilendirme yükümlülüklerine uymak, ŞİRKET ve ŞİRKET’le iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması, ŞİRKET’in insan kaynakları politikalarının yürütülmesinin temini, ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla KVKK’nın 5 ve 6’ncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenebilecektir.

 

3.     KİŞİSEL VERİLER

Aşağıda tabloda yer alan her türlü bilgi ve belge KVKK  madde 3/d hükmüne istinaden kişisel veri kapsamında olup ŞİRKET’imiz tarafında 2’nci başlıkta yer alan amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmekte açık rızanız veya ilgili mevzuatta öngörülen sebepler dahilinde aşağıda belirtilen kişi, kurum ve kuruluşlara aktarılabilmektedir.

Veri kategorisi	Açıklama
Kimlik Bilgileri	Kimliği belirli veya belirlenebilir gerçek kişinin kimliğine ilişkin bilgilerdir. Bu bilgilere örnek olarak; ad-soyad, T.C. kimlik numarası, nüfus cüzdan bilgileri, bu bilgileri içeren ehliyet, pasaport, evlilik cüzdanı gibi belgeler, vukuatlı nüfus kayıt bilgisi, ikametgah bilgisi, özgeçmiş bilgisi, imza bilgisi, vergi numarası, SGK numarası, taşıt plakası bilgisi verilebilir.
İletişim Bilgileri	Kimliği belirli veya belirlenebilir gerçek kişinin iletişim bilgilerine ilişkin bilgilerdir. Bu bilgilere örnek olarak; telefon numarası, eposta bilgisi, adres bilgisi, faks numarası, IP adresi verilebilir.
Lokasyon Bilgisi	Şirket tarafından yürütülen operasyonlar çerçevesinde çalışanların Şirkete ait araçları kullanırken bulundukları konumu tespit eden ve kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgilerdir. Bu bilgilere örnek olarak; GPS lokasyonu, seyahat verileri vb. verilebilir.
Aile Bireyleri ve Yakınlara İlişkin Bilgiler	Veri sahiplerinin menfaatlerini korumak amacıyla edinilmiş aile bireyleri, yakınları ve acil durumlarda ulaşılabilecek diğer kişilere ilişkin bilgilerdir. Bu bilgilere örnek olarak; eş-anne-baba-çocuk gibi kişilere ait ad-soyad, telefon numarası vb. verilebilir.
Fiziksel     Mekan     Güvenlik Bilgisi	Kimliği belirli veya belirlenebilir gerçek kişinin Şirketlerimize ait fiziksel alanlara giriş çıkış ve bu alanlarda kalışlarına ilişkin her türlü bilgidir. Bu bilgilere örnek olarak; işe giriş çıkış log kayıtları, ziyaretçi kayıtları, kamera kayıtları, parmak izi kayıtları ve güvenlik noktasında alınan kayıtlar verilebilir.
Ses Bilgisi	Kimliği belirli veya belirlenebilir gerçek kişinin Şirketlerimize ait çağrı merkezini araması halinde alınan ses kayıtları.
Finansal Bilgi	Kimliği belirli veya belirlenebilir gerçek kişinin Şirketlerimiz ile arasındaki hukuki ilişkinin niteliğine göre edinilmiş ve bu ilişkiyi finanse etmeye yarayan veya bu ilişkinin finansal sonucunu gösteren her türlü bilgidir. Bu bilgilere örnek olarak; banka adı, banka hesap numarası, vergi kimlik numarası, IBAN numarası, kredi kartı bilgisi, malvarlığı verisi, gelir bilgisi, Findeks Raporu vb. verilebilir.
Görsel/İşitsel Bilgi	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin fiziksel mekan güvenlik bilgisi kapsamında edinilmiş kayıtlar hariç her türlü fotoğraf ve kamera kayıtları, ses kayıtları vb. bilgilerdir.
Evrak ve İmza Bilgisi	Kimliği belirli ve belirlenebilir gerçek kişiye ilişkin Şirketlerimiz ile imzalanmış her türlü evraka ile evraklara atılan imzalara ait bilgidir. Bu bilgilere örnek olarak; sözleşmeler, sözleşme fesih bildirimleri, ek protokoller, mahkeme ve idari merci evrakları vb. verilebilir.
Özlük Bilgisi	Şirket ile aralarında bulunan iş akdi uyarınca kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bu kişilerin özlük haklarını oluşturacak bilgilerdir. Bu bilgilere örnek olarak; bordro bilgisi, banka dekontları,  puantaj kayıtları, SGK bilgisi, yan hak bilgileri, yıllık izin-mazeret tutanakları, görev değişikliği formları, Beyan ve rıza onay belgeleri, iş sözleşmeleri, bilgi güvenliği taahhütnameleri, performans değerlendirme raporları ve sayılanlarla sınırlı olmaksızın kanunen özlük dosyasına girmesi gereken her türlü bilgi ve belge verilebilir.
Diploma Bilgisi	Şirket Çalışanlarını hekimlerin eğitim, diploma ve sicil bilgileri ile kaşelerinde geçen diğer bilgilerdir. Bu bilgilere örnek olarak; Diploma Tescil Tarihi, Tescil Numarası, Diploma Tarihi ve Numarası vd. verilebilir.
Çalışan Adayı Bilgisi	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin iş akdinin kurulmasına yönelik elde edilmiş her türlü bilgidir. Bu bilgilere örnek olarak; özgeçmiş bilgisi, mülakat notları, TC Kimlik numarası, emeklilik bilgileri, adres, telefon, e-posta, kişilik envanteri kayıtları vb. verilebilir.
Talep / Şikayet Yönetimi Bilgisi	Şirket’ye iletilen her türlü talep ve şikayet ile bunların alınmasına ilişkin her türlü kayıt ve değerlendirilmesine ilişkin her türlü rapor, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin olduğu takdirde talep/şikayet yönetim bilgisi teşkil eder.
Sağlık ve Muayene Bilgileri	Kimliği belirli veya belirlenebilir gerçek kişinin her türlü sağlık bilgileridir. Bu bilgilere örnek olarak; Sağlık Raporu, Sağlık Verileri, İş Kazası ve Meslek Hastalığı Bilgileri verilebilir.
Özel Nitelikli Kişisel Veri	Özel Nitelikli Kişisel Veri Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; KVK Kanunu’nun 6. maddesinde belirtilen veriler (örn. kan grubu da dâhil sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi)

4.     KİŞİSEL VERİ SAHİPLERİ

İşbu Aydınlatma Metni içerisinde yer alan kişiler, gerçek müşteriler, potansiyel müşteriler, Müşteri yetkilileri ve çalışanları, Şirket hissedarları, Şirket yetkilileri, Şirket çalışanları, çalışan adayları, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri, ziyaretçiler ve ilgili diğer tüm üçüncü kişiler olup Şirketlerimizin işbu hedef kitlesi, aşağıdaki tabloda kategorize edilmiştir:

Kişisel Veri Sahipleri	Açıklamalar
Şirket Çalışanları	Şirketlerimiz ile aralarında akdedilmiş iş sözleşmesi uyarınca Şirket bünyesinde çalışan gerçek kişilerdir.
Çalışan Adayları	Şirket’e iş başvurusunda bulunmuş veya özgeçmiş bilgilerini herhangi bir yolla Şirketlerimize ulaştırmış gerçek kişilerdir.
Gerçek Müşteriler	Şirketlerimiz ile aralarında mevcut sözleşmesel ilişki uyarınca ve Şirket’in her türlü iş ilişkisi kapsamında kişisel verilerini edinmiş olduğu gerçek kişilerdir.
Potansiyel Müşteriler	Şirketlerimiz ile aralarında sözleşmesel ilişki bulunmaksızın Şirket’in her türlü iş ilişkisi kapsamında kişisel verilerini edinmiş olduğu gerçek kişilerdir.
Şirket Hissedarlar, Müdürleri, Yetkilileri	Şirket hissedarları, müdürleri, müdürler kurulu üyeleri ve Şirket bünyesinde yönetime yetkili diğer gerçek kişilerdir.
İşbirliği İçinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri	Şirket’in her türlü iş ilişkisi içerisinde bulunduğu kurumlarda hizmet sözleşmesi ile çalışanlar, bu kurumların hissedarları ve yetkilileri dahil olmak üzere ilgili tüm gerçek kişilerdir.
Müşteri Yetkilileri ve Çalışanları	Şirketlerimiz ile aralarında mevcut sözleşmesel ilişki uyarınca ve Şirket’in her türlü iş ilişkisi kapsamında yetkililerine ve çalışanlarına yönelik kişisel verilerini edinmiş olduğu gerçek kişilerdir.
Ziyaretçi	Hangi amaçla olduğu fark etmeksizin, Şirket’in fiziksel mekanlarını ve/veya internet sitesini ziyaret etmiş gerçek kişiler ile Şirket’e telefonla ulaşmış gerçek kişilerdir.
E -Bülten Aboneleri	Şirket’in internet sitesinde yer alan e-bülten’e abone olan ilgili tüm gerçek kişilerdir.
Üçüncü Kişi	İşbu Prosedür kapsamında yer almayan ilgili her türlü gerçek kişidir. Bu kişilere örnek olarak; kefil, refakatçi, aile bireyleri ve yakınlar, eski çalışanlar vb. verilebilir.

 

5.     KİŞİSEL VERİLERİN TOPLANMA VE İŞLENME AMAÇLARI

Kişisel Veri/Verileriniz ŞİRKET tarafından aşağıda belirtilen amaçlar doğrultusunda ancak bunlarla sınırlı olmamak kaydıyla işlenebilecektir:

Sözleşmenin kurulması ve ifası amacıyla, özellikle;

• Mevzuatta yer alan hukuki yükümlülüklerimizi ve hizmet sözleşmesinin gereklerini yerine getirme;
• Müşteriler ve İş ortaklarımız ile imzalamış olduğumuz hizmet sözleşmeleri kapsamında, hizmetin ifası ile ilgili olarak hizmet verilebilmesi amacıyla, hizmetler ile ilgili gerekli olan tüm işlemlerin icrası, operasyonel yürütümü ve takibi, risk değerlendirmesi yapılması ve raporlamaları, sözleşme süreçlerinin yürütülmesi,
• Müşterilere verilecek hizmet ile ilgili olarak yasal sınırlar içerisinde değerlendirme, analiz ve risk yönetim çalışmalarının yapılabilmesi, Şirketlerimiz tarafından sunulan hizmetlerin iyileştirilmesi ve geliştirilmesi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
• İş ve operasyonların sürdürülmesi, Şirket faaliyetlerinin ve prosedürlerinin yürütülebilmesi,
• Risk yönetiminin yapılması, iş sürekliliğinin sağlanması, sözleşme süreçlerinin veya hukuki taleplerin takibi,
• Şirketimizin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi, yönetim aktivitelerinin yerine getirilmesi,
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi ile mevzuat hükümleri uyarınca ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme, düzenleyici ve denetleyici kurumlarla resmi mercilerin talep ve denetimleri doğrultusunda gerekli

bilgilerin temini,

• Sunduğumuz hizmetler karşılığında fatura tanzim etme,
• Size sunduğumuz hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetlerini analiz etme ve verilerinizi saklama, hizmetlerimize ilişkin sorularınıza yanıt verme,
• Düzenleyici ve denetleyici kurumlarla resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini, ilgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
• Kişisel verilerinizin kullanım amacının değiştirilmesi amacıyla iletişime geçme,
• Şirket faaliyetlerinin yürütülmesi esnasında gerekli güvenlik önlemlerinin alınması,
• İlgili mevzuat hükümlerince bilgi saklama, bilgilendirme yükümlülüklerine uyulması ve yasal yükümlülüklerimizin ifası,
• İş geliştirme, reklam ve pazarlama faaliyetlerinin yürütülmesi,
• Tıbbi teşhis, tedavi hizmetlerinin yürütülmesi, geliştirilmesi, sağlık hizmetlerinin planlanması

ve yönetimi, danışan memnuniyetinin artırılması, araştırılması ve bağlı nedenler,

 

gibi amaçlarla 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Kişisel verilerinizin bazı spesifik amaçlarla işlenebilmesi için ise 6698 Sayılı Kanun kapsamında açıkça rızanızı vermiş olmanızı aramaktayız. Herhangi bir platformda açık rızanızı vermiş olmanız halinde, verilerinizin işlenebileceği amaçlar ise aşağıda sayılmaktadır:

• Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf yada sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler gibi özel nitelikli veri kapsamına giren bilgiler,
• Şirket çalışanlarına ilişkin yükümlülüklerin ve yan hakların yerine getirilmesi ve çalışan özlük dosyası oluşturma amaçlarıyla, çalışanların sağlık raporları ve sağlık verileri,
• Ürün-hizmet tanıtımı, hediye, indirim, kampanya, yeni imkan ve özel teklifler, duyuru, reklam gibi kişiye özel pazarlama aktivitelerinin yürütülmesi, etkinlik bildirimi, özel gün kutlamaları, güncel mevzuat değişikliklerinin bildirilmesi, iş geliştirme, reklam ve pazarlama faaliyetlerinin yürütülmesi amaçlarıyla, Şirket internet sitesi aracılığıyla e-bültene abone olan kişilerin ad-soyad ve e-posta adresi bilgileri
• Verilerinizin, sunucusu yurt dışında bulunan hizmet sağlayıcıları üzerinden paylaşılması “yurt dışına aktarım” sayılacağından ve yurt dışına aktarım için “açık rıza şartı” bulunduğundan, bu gibi durumlarda açık rızanız alınacaktır. Ancak, aşağıdaki hallerde ŞİRKET tarafından yapılan bir yurt dışı aktarımı olmayacağından AÇIK RIZANIZ ARANMAYACAK, AÇIK RIZANIZ KULLANICISI OLDUĞUNUZ SERVİS SAĞLAYICISI

TARAFINDAN ALINMIŞ OLACAKTIR;

• Kendisine ait Gizlilik Sözleşmesini ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan hizmet sağlayıcılarını (whatsapp/zoom.us/facetime/skype/messanger/google/instagram/facebook vs.) kullanarak, ŞİRKET’e yazılı/sesli mesaj ve/veya fotoğraf/video kaydı göndermeniz ya da sesli/görüntülü arama yapmanız ya da kendiniz ile bu yolla iletişime geçilerek uzaktan muayene/teşhis hizmeti almayı talep etmeniz durumunda; adı geçen uygulamaların politikalarını kabul ederek bu uygulamalar üzerinden ŞİRKET ile paylaştığınız Kişisel Verilerinizin ve Özel Nitelikli Kişisel Verilerinizin ŞİRKET’e ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlenmesini, tarafınızla adı geçen uygulamalar üzerinden iletişime geçilmesini kabul etmiş ve sunucusu yurt dışında bulunan bu uygulamalarının önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılmasını için adı geçen uygulamalara açık rıza vermiş olursunuz.
• Kendisine ait Gizlilik Politikası ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz sunucusu yurt dışında bulunan elektronik posta hizmet sağlayıcıları (Hotmail, gmail, yahoo vs.) üzerinden sizinle iletişime geçilmesini talep ettiğiniz durumlarda; ŞİRKET’in iletilerde paylaşılan Kişisel Verilerinizi ve Özel Nitelikli Kişisel Verilerinizi kendisine ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlemesini ve sunucusu yurt dışında bulunan bu hizmet sağlayıcıların önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılması için mail servis sağlayıcınıza açık rıza vermiş olursunuz.
• ŞİRKET’in, sunucusu yurt dışında bulunan sosyal medya hizmet sağlayıcıları (facebook, instagram, Google, whatsapp vs.) üzerinde yayınlanan reklam ve tanıtımlarına başvurduğunuz hallerde; ilgili sosyal medya hizmet sağlayıcılarına ait Gizlilik ve Yurt Dışı Aktarım İlkelerini kabul ederek, otomatik olarak işlenmesine ve yurt dışına aktarılmasına izin verdiğiniz verileriniz, ilgili sosyal medya hizmet sağlayıcısı tarafından ŞİRKET’e aktarılacak ve ŞİRKET tarafından, uygulama üzerinden size iletilecek işbu kendisine ait Aydınlatma Metni ve Gizlilik İlkeleri doğrultusunda işlenerek muhafaza edilecektir. Bu hallerde; ŞİRKET’e ait

Aydınlatma Metni ile Gizlilik İlkelerini ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin bu doğrultuda işlenmesini, bildirdiğiniz iletişim bilgileriniz üzerinden ŞİRKET’in tarafınıza ulaşmasını kabul etmiş olursunuz.

• Kendilerine ait Gizlilik Politikalarını ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesaplarında (instagram, youtube, facebook, twitter, linkedin vs.) yer alan ŞİRKET’e ait profil hesabına direkt mesaj göndermeniz durumunda; ŞİRKET’in verilerinizi, kendisine ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlemesini ve ilgili uygulama üzerinden sizinle iletişime geçmesini kabul etmiş olursunuz.

İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Veri/Kişisel Verileriniz idari ve teknik tedbirler alınmak vasıtasıyla korunarak, ŞİRKET’e ait fiziki ve dijital arşivde (fiziki ve dijital ortamda) işbu aydınlatma metninde belirtilen süre dahilinde muhafaza altında tutulabilecektir. Kişisel verileriniz, kanunlarda açıkça öngörülmüş olması, bir sözleşmenin kurulması ve ifası, bir hukuki yükümlülüğün yerine getirilmesi, kişisel verilerinin tarafınızca alenileştirilmiş olması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri nedeniyle, mevzuattan kaynaklanan kanuni yükümlülüklerin yerine getirilmesi amacıyla KVKK md. 5 hükmü uyarınca işlenebilmektedir.

6.     KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veri aktarımlarında uygulanacak usul ve esaslar KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olup, ilgili kişinin kişisel verileri ve özel nitelikli kişisel verileri, gerçek veya tüzel üçüncü kişilere aktarılabilmektedir. KVKK ve ilgili mevzuatlar uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi yukarıda yer alan amaçlar doğrultusunda; ilgili yerel ve uluslararası mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlara; tercih ettiğiniz ödeme şekline bağlı olarak ilgili Bankalara, online ödeme sistemlerine, e-faturalama/e-arşiv faturalama işlemleri kapsamında ilgili kurum/kuruluşlara, yapılan işlem kayıtlarının saklanması/arşivlenmesi/depolanması; hasıl olan bir sorunun giderimi ya da yasal yükümlülüklerimizin ifası için ŞİRKET çalışanlarına, iş ortaklarına, hukuk, mali ve vergi danışmanlarına, denetçilerine, yurt içindeki ve yurt dışında iş ortaklarımıza, müşterilerimize, tedarikçilerimize ve de mevzuat hükümlerinin izin verdiği kişi, kurum ve kuruluşlara aktarılabilecektir. Kişisel verileriniz bu maddede belirtilen üçüncü kişilere aktarılırken sadece gerektiği kadarı ile ve ilgisi kapsamında bir aktarım yapılacaktır.

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda ŞİRKET olarak sunduğumuz hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda ŞİRKET’imizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve yukarıda belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir. Bu kişi ve Kurumlar;

a- ŞİRKET tedarikçileri/hizmet sağlayıcıları,  b- ŞİRKET hissedarları,  c- ŞİRKET yetkilileri,  d- Hukuken bilgi almaya yetkili kamu kurum ve kuruluşları,  e- Hukuken yetkili özel hukuk / kamu hukuk tüzel kişileridir.

VERİ AKTARIMI YAPILABİLECEK ALICI GRUPLARI	TANIMI	İŞLENEN VERİLERİN AKTARIM AMACI
Tedarikçi/Hizmet Sağlayıcı	ŞİRKET’in ticari ve yatırım faaliyetlerini yürütürken ŞİRKET’in emir ve talimatlarına uygun olarak sözleşme temelli yahut sözleşme olmaksızın münferit olarak ŞİRKET’e hizmet sunan tarafları tanımlamaktadır.	ŞİRKET’in tedarikçiden dış kaynaklı olarak temin ettiği ve ŞİRKET’in ticari faaliyetlerini yerine getirmek için gerekli hizmetlerin ŞİRKET’e sunulmasını sağlamak amacıyla sınırlı olarak.
Hissedarlar,     Müdürler, Yetkilliler	ŞİRKET hissedarı, müdürü ve yetkilisi tüzel ve gerçek kişiler	İlgili mevzuat hükümlerine göre ŞİRKET’in şirketler hukuku, etkinlik yönetimi ve kurumsal iletişim süreçleri kapsamında yürüttüğü faaliyetlerin amaçlarıyla sınırlı olarak
Şirket yetkilileri	ŞİRKET müdürler kurulu üyeleri ve diğer yetkili gerçek kişiler	İlgili mevzuat hükümlerine göre ŞİRKET’in ticari faaliyetlerine ilişkin stratejilerin tasarlanması, en üst düzeyde yönetiminin
		sağlanması       ve        denetim amaçlarıyla sınırlı olarak
Hukuken yetkili kamu kurum ve kuruluşları	İlgili mevzuat hükümlerine göre ŞİRKET’den bilgi ve belge almaya yetkili kamu kurum ve kuruluşları.	İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dâhilinde talep ettiği amaçlarla sınırlı olarak.
Hukuken yetkili özel hukuk kişileri	İlgili mevzuat hükümlerine göre ŞİRKET’den bilgi ve belge almaya yetkili özel hukuk kişileri	İlgili özel hukuk kişilerinin hukuki yetkisi dâhilinde talep ettiği amaçla sınırlı olarak.

 

Bunlar dışında, Verilerinizin, sunucusu yurt dışında bulunan hizmet sağlayıcıları üzerinden paylaşılması “yurt dışına aktarım” sayılacağından ve yurt dışına aktarım için “açık rıza şartı” bulunduğundan, bu gibi durumlarda açık rızanız alınacaktır. Ancak, aşağıdaki hallerde ŞİRKET tarafından yapılan bir yurt dışı aktarımı olmayacağından AÇIK RIZANIZ ARANMAYACAK, AÇIK RIZANIZ KULLANICISI OLDUĞUNUZ SERVİS SAĞLAYICISI TARAFINDAN ALINMIŞ OLACAKTIR;

• Kendisine ait Gizlilik Sözleşmesini ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan hizmet sağlayıcılarını (whatsapp/zoom.us/facetime/skype/messanger/google/instagram/facebook vs.) kullanarak, ŞİRKET’e yazılı/sesli mesaj ve/veya fotoğraf/video kaydı göndermeniz ya da sesli/görüntülü arama yapmanız ya da kendiniz ile bu yolla iletişime geçilerek uzaktan muayene/teşhis hizmeti almayı talep etmeniz durumunda; adı geçen uygulamaların politikalarını kabul ederek bu uygulamalar üzerinden ŞİRKET ile paylaştığınız Kişisel Verilerinizin ve Özel Nitelikli Kişisel Verilerinizin ŞİRKET’e ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlenmesini, tarafınızla adı geçen uygulamalar üzerinden iletişime geçilmesini kabul etmiş ve sunucusu yurt dışında bulunan bu uygulamalarının önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılmasını için adı geçen uygulamalara açık rıza vermiş olursunuz.
• Kendisine ait Gizlilik Politikası ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz sunucusu yurt dışında bulunan elektronik posta hizmet sağlayıcıları (Hotmail, gmail, yahoo vs.) üzerinden sizinle iletişime geçilmesini talep ettiğiniz durumlarda; ŞİRKET’in iletilerde paylaşılan Kişisel Verilerinizi ve Özel Nitelikli Kişisel Verilerinizi kendisine ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlemesini ve sunucusu yurt dışında bulunan bu hizmet sağlayıcıların önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılması için mail servis sağlayıcınıza açık rıza vermiş olursunuz. o ŞİRKET’in, sunucusu yurt dışında bulunan sosyal medya hizmet sağlayıcıları (facebook, instagram, Google, whatsapp vs.) üzerinde yayınlanan reklam ve tanıtımlarına başvurduğunuz hallerde; ilgili sosyal medya hizmet sağlayıcılarına ait Gizlilik ve Yurt Dışı Aktarım İlkelerini kabul ederek, otomatik olarak işlenmesine ve yurt dışına aktarılmasına izin verdiğiniz verileriniz, ilgili sosyal medya hizmet sağlayıcısı tarafından ŞİRKET’e aktarılacak ve ŞİRKET tarafından, uygulama üzerinden size iletilecek işbu kendisine ait Aydınlatma Metni ve Gizlilik İlkeleri doğrultusunda işlenerek muhafaza edilecektir. Bu hallerde; ŞİRKET’e ait

Aydınlatma Metni ile Gizlilik İlkelerini ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin bu doğrultuda işlenmesini, bildirdiğiniz iletişim bilgileriniz üzerinden ŞİRKET’in tarafınıza ulaşmasını kabul etmiş olursunuz.

• Kendilerine ait Gizlilik Politikalarını ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesaplarında (instagram, youtube, facebook, twitter, linkedin vs.) yer alan

ŞİRKET’e ait profil hesabına direkt mesaj göndermeniz durumunda; ŞİRKET’in verilerinizi, kendisine ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlemesini ve ilgili uygulama üzerinden sizinle iletişime geçmesini kabul etmiş olursunuz.

7.     KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ, SAKLAMA SÜRESİ VE HUKUKİ SEBEBİ

Kişisel Veri/Kişisel Verileriniz; yukarıda belirtilen amaçlarla; ŞİRKET tarafından; gelişiniz esnasında ve/veya öncesinde ve/veya sonrasında; doldurmuş olduğunuz görüşme formlarından, sözlü, yazılı, görsel ya da elektronik ortamda, telefon, SMS, MMS vb. telekomünikasyon iletişim vasıtalarıyla, gönderdiğiniz e-postalar ve benzer kanallar aracılığıyla, internet sitesi aracılığıyla, otomatik ya da otomatik olmayan yollarla, yazılı, sözlü şekilde ya da elektronik ortamda toplanmakta ve fiziki ve dijital ortamda saklanmaktadır.

ŞİRKET’imiz, temin ettiği kişisel verileri, tabii olduğu mevzuat hükümleri kapsamında öngörülen bir süre olması durumunda ilgili sürelere riayet ederek; eğer böyle bir süre öngörülmemişse ancak işlendikleri amaç için gerekli olan süre kadar saklayabilecektir. Kişisel Verileriniz KVKK md. 7/f.1.’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kıldığımız zamanaşımı/saklama süreleri dolduğunda, re’sen veya kişsel veri sahibin talebi üzerine silinecek, yok edilecek veya anonim hale getirilecektir.

Kişisel verileriniz, her türlü sözlü, yazılı, görsel ya da elektronik ortamda gelen bilgiler ve açık rızanızın gerektiği hallerde açık rızanız ile aşağıda yer alan hukuki sebepler çerçevesinde toplanmaktadır.

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusu olarak hukuki yükümlülüğümüzü yerine getirebilmemiz için veri işlenmesinin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak meşru menfaatlerimiz için veri işlenmesinin zorunlu olması.
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
• Açık rızanızın bulunması.

8.     VERİ SORUMLUSU OLARAK YÜKÜMLÜLÜKLERİMİZ

KVK Kanunu uyarınca haiz olduğumuz veri sorumlusu sıfatıyla Kanun’un 12. Maddesi ve ilgili sair mevzuattan doğan yükümlülüklerimiz bulunmakta olup; işbu yükümlülüklerimiz gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bu verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için gerekli her türlü teknik ve idari tedbirleri teknolojik imkanlarımız çerçevesinde almakta ve bu hususta gerekli denetimleri yapmakta ve yaptırmaktayız. ŞİRKET’İMİZ işlenen kişisel verilerin hukuka aykırı bir şekilde üçüncü kişiler tarafından elde edilmesi halinde durumu en kısa sürede veri sahibine ve KVK Kurulu’na bildireceğini, bu hususta şirket iç yapılanması dahilinde gerekli düzenlemeleri oluşturacağını beyan ve taahhüt etmektedir.

9.     KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN ALINAN TEDBİRLER

ŞİRKET, KVK Kanunu’nun 12inci maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmak veya yaptırmaktadır. İşlenen kişisel verilerin teknik ve idari tüm tedbirler alınmış olmasına rağmen, kanuni olmayan yollarla üçüncü kişiler tarafından ele geçirilmesi durumunda, ŞİRKET bu durumu mümkün olan en kısa süre içerisinde ilgili birimlere haber vermektedir.

Kişisel verilerinizin güvenli bir şekilde saklanması, hukuka aykırı olarak işlenmesi, erişilmesinin önlenmesi ve verilerin hukuka uygun olarak imha edilmesi amacıyla ŞİRKET  tarafından alınmış olan tüm idari ve teknik tedbirler aşağıda sayılmıştır.

1. İdari Tedbirler:

• Kişisel Veri Envanteri hazırlamak ve gerektiğinde güncellemek,
• Aydınlatma Yükümlülüğü hazırlamak ve bu metni kişisel veri sahiplerinin ulaşabileceği mecrada tutmak,
• VERBİS kaydını gerçekleştirmek ve herhangi bir değişiklik halinde bu kayıtları güncellemek
• Mevcut risk ve tehditleri belirlemek,
• ŞİRKET ve personel arasındaki ilişkiyi düzenleyecek şekilde, kişisel veri içeren her türlü belgeye kişisel verilerin hukuka uygun olarak işlenmesi için KVK Kanunu ile öngörülen yükümlülüklere uygun hareket edilmesi gerektiği, kişisel verilerin ifşa edilmemesi gerektiği, kişisel verilerin hukuka aykırı olarak kullanılmaması gerektiği ve kişisel verilere ilişkin gizlilik yükümlülüğünün ŞİRKET ile olan iş akdinin sona ermesinden sonra dahi devam ettiği yönünde Gizlilik ve Sadakat Sözleşmeleri imzalatmak, bu Sözleşmelere söz konusu yükümlülüklere uymaması iş akdinin feshine varabilecek yaptırımların uygulanacağına ilişkin hükümler eklemek,
• Veri aktarılan kişilere Gizlilik ve Sadakat Taahhütnameleri imzalatmak, ŞİRKET tarafından kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümler eklemek,
• Saklama ve imha politikası hazırlamak ve imha süreçlerini uygun şekilde yürütmek,
• Kişisel verileri mümkün olduğunca azaltmak,
• Saklanan kişisel verilere Şirket içi erişimi iş tanımı gereği erişmesi gerekli personel ile sınırlandırmak, Arşiv Görevlisi yetkilendirerek fiziki ortamda personelin sadece yetkilendirildiği belgelere erişimine izin vermek, dijital ortamda ise her personelin sadece yetkili ve görevli olduğu bilgilere kendilerine özel şifreleri ile ulaşmalarını sağlamak,
• ŞİRKET içinde kişisel verilere erişim ve yetkilendirme süreçlerini tasarlama ve uygulamak, Kişisel verilere hukuka aykırı erişilmesini önlenmek, kişisel verilerin muhafazasını sağlamak,
• Çalışanları, öğrendikleri kişisel verileri KVK Kanunu hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirmek ve bu doğrultuda

kendilerinden gerekli taahhütler almak,

• Çalışanların niteliği ve teknik bilgi/becerisinin geliştirmek, kişisel verilerin hukuka aykırı işlenmesi önlemek,
• ŞİRKET Personeline kişisel verilerin korunması mevzuatı ve veri güvenliği kapsamında gerekli eğitimler vermek,
• İşlenen kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve Kurul’a bildirmek.

1. Teknik Tedbirler:

• Teknolojideki gelişmelere uygun teknik önlemler almak, alınan önlemleri periyodik olarak güncellemek ve yenilemek,
• Kişisel veri içeren fiziksel ortamlara (kilitli dolaplar vb gibi) erişim ile ilgili gerekli güvenlik önlemleri almak ve fiziksel ortamların dış risklere karşı güvenliğini sağlamak,
• Hukuka aykırı işlemeyi önlenmeye yönelik riskleri belirlemek,
• Kişisel veri içeren fiziksel ortamlara giriş-çıkışlarla ilgili gerekli güvenlik önlemleri almak,
• Kişisel veri içeren fiziksel ortamların güvenliğini sağlamak,
• Kişisel verileri içeren fiziksel ortamların dış risklere (yangın vs.) karşı güvenliğini sağlamak,
• Güncel anti-virüs sistemleri kullanmak,
• Çalışan Özlük Dosyaları, Hasta Dosyaları gibi gizli belgeleri kilitlenebilir bir dolapta saklamak,
• İş birimi bazında belirlenen hukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirme teknik çözümlerini devreye almak,
• Erişim yetkilerini sınırlandırmak, yetkileri düzenli olarak gözden geçirmek,
• Saklanan kişisel verilere Şirket içi erişimi iş tanımı gereği erişmesi gerekli personel ile sınırlandırmak, Arşiv Görevlisi yetkilendirerek fiziki ortamda personelin sadece yetkilendirildiği belgelere erişimine izin vermek, dijital ortamda ise her personelin sadece yetkili ve görevli olduğu bilgilere kendilerine özel şifreleri ile ulaşmalarını sağlamak,
• Teknik konularda uzman kişilerden hizmet almak,
• Hukuka aykırı işleme tespiti halinde ilgili kişiye ve kurula hızlıca bildirmek,
• Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanmak,
• Kişisel verilerin işlendiği elektronik ortamlarda güçlü parolalar kullanmak,
• Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemlerini almak, fiili olarak açık port kullanmamak,
• Kişisel verileri yedeklemek, yedeklenen kişisel verilerin güvenliğini sağlamak,
• Yetki Matrisi ve Yetki Kontrol Listesi Oluşturmak,
• Özel nitelikli kişisel verilerin işlendiği ve saklandığı ortamlar için güvenlik önlemleri almak, yetkisiz giriş çıkışları engellemek, Özel nitelikli kişisel verileri kağıt ortamında aktarımı gerekiyorsa evrak “gizlilik dereceli belgeler” formatında göndermek,
• Özel nitelikli kişisel verilerin güvenliğine yönelik politika ve prosedürler belirlemek.

10.  KİŞİSEL VERİ SAHİBİNİN 11.  MADDEDE BELİRTİLEN HAKLARI

KVKK’nın 11. maddesi uyarıca kişisel verisi işlenen herkes, aşağıda yer alan haklara sahiptir:

1. kişisel verisinin işlenip işlenmediğini öğrenme,
2. kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

1. kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
2. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
3. kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
4. kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

İlgili kişi bu haklarına ilişkin taleplerini ŞİRKET’imizin “info@sefaosgb.com” e-posta adresine göndereceğiniz bir e-posta ile veya “Yıldırım Beyazıt Mahallesi Yıldırım Beyazıt Caddesi A Gül Apt. No:8 B Bornova/İZMİR” adresine iadeli taahhütlü posta, noter vasıtasıyla veya elden teslim yöntemi ile göndereceğiniz bir dilekçe/müracaat yazısı ile bildirebilir. Bu durumda ilgili kişinin talepleri en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.

Söz konusu başvurunuzda; talep ettiğiniz hususun açık ve anlaşılır olması, konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda resmi makamlarca yetkilendirilmiş olmanız ve yetkinin belgelendirilmiş olması, ayrıca kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi kanıtlayıcı belgelerin eklenmesi gerekmektedir.

11.  BİLGİLERİNİZİN GÜNCELLENMESİ TALEBİ

Tarafınızdan elde ettiğimiz ve işlediğimiz kişisel verilerinizin doğru ve gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir değişiklik meydana gelmesi halinde, bu hususu ŞİRKET’imize bildirebilirsiniz

12.  DEĞİŞİKLİKLER

Mevzuat değişikliklerine bağlı olarak aydınlatma metninde değişiklik yapılabilecektir. Değişiklik söz konusu olduğunda, internet sitemizde gerekli duyurular yapılacak olup, bu değişikliklerden haberdar olabilmeniz için internet sitemizi düzenli olarak ziyaret etmeniz uygun olacaktır.

VERİ SORUMLUSU: 

SEFA İŞ SAĞLIĞI VE GÜVENLİĞİ TİC. LTD. ŞTİ.

İLETİŞİM BİLGİLERİ:

İnternet Adresi	:     http://www.sefaosgb.com
Telefon Numarası	:     +90 232 400 37 37
E-Posta Adresi	:     info@sefaosgb.com
Mersis No	:     0758027285500010
Adres	:     Yıldırım Beyazıt Mah. Yıldırım Beyazıt Caddesi A Gül Apt. No:8 B        Bornova/İZMİR

 

-------------------------------------------------------------------------------------------------------------------------------------

AYDINLATMA METNİNİN ISLAK İMZALI OLARAK ALINMASI GEREKLİ DURUMLAR İÇİN;

(Tarafıma tebliğ edilen Aydınlatma Metnini okuduğumu ve anladığımı, şahsıma ait yukarıda sayılı kişisel verilerin hangi amaçlar ve yöntemlerle işleneceğini ve 6698 sayılı Kanun’dan doğan haklarım ile bu haklarımı nasıl kullanacağıma ilişkin açık ve anlaşılır şekilde bilgilendirildiğimi kabul ve beyan ederim.)

İSİM – SOY İSİM

İMZA