1. Veri Sorumlusu
Bu aydınlatma metni, 24/3/2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ile 10.03.2018 tarih ve 30356 sayılı Resmi Gazete yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla, AZ Medikal tarafından hazırlanmıştır.
AZ Medikal olarak, kişisel verilerinizi KVKK’ya uygun olarak ve aşağıda belirtilen amaçlar ve sınırlar kapsamında işlemekte ve verilerinizin korunması için gerekli idari ve teknik tedbirleri almaktayız.
2. İşlenen Kişisel Veriler
3. Kişisel Veri İşleme İlkeleri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kişisel veridir. Kimlik ve iletişim bilgileri, sağlık verileri kişisel veriye örnek olarak verilebilir.
Kişisel verileriniz aşağıdaki temel ilkeler çerçevesinde işlenmektedir:
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
4.Kişisel Veri İşleme Amaçları
Şirketimizce toplanan kişisel verileriniz;
amaçlarıyla sınırlı olarak, KVKK’ nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenmektedir.
5. Kişisel Verileri Toplamanın Yöntemi ve Hukuki Sebebi
AZ Medikal tarafından; otomatik ya da otomatik olmayan yöntemlerle (fiziksel veya elektronik ortam) toplanan kişisel verileriniz; kanunlarda açıkça öngörülmesi, veri sorumlusunun meşru menfaatleri ile açık rıza hukuki sebebine dayanarak veya KVKK’ nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında toplanmaktadır.
6. Kişisel Verilerin Aktarımı
Firmamızda işlenen kişisel veriler Kanun’un 8. ve 9. maddelerinde yer alan hükümler çerçevesinde yurtiçinde; Firmamızda kullanılan ERP yazılımının sahibi ve/veya teknik destek sağlayan firma ile, e-fatura işlemlerinde entegratör firmayla, yetkili kamu kurum ve kuruluşları ile kanunen yetkili özel kuruluşlarla paylaşılmaktadır. Yurtdışındaki gerçek veya tüzel kişilerle kişisel veri paylaşımı yapılmamaktadır.
7. Kişisel Veri Sahibinin Kanun’un 11. Maddesindeki Hakları
- Kişisel veri sahipleri,
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.