KAM BİLGİ TEKNOLOJİLERİ A.Ş. KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

HİSTONE MEDİCAL SARL İÇ VE DIŞ TİCARET LTD.ŞTİ. (“Şirket”) olarak kişisel verilerinizin korunmasına, gizliliğine ve güvenliğine hassasiyet gösteriyoruz. Bu kapsamda, Şirketin iş ilişkilerini ve faaliyetlerini yürütürken çalışanlarımız, tedarikçilerimiz, iş ortaklarımız, bunların çalışanları ve yetkilileri ve diğer tüm üçüncü kişilere ait elde ettiğimiz kişisel verileri nasıl işlediğimiz, hangi amaçlarla kullandığımız ve bu bilgileri nasıl koruduğumuz hakkında sizi bilgilendirmek istiyoruz. İşbu Kişisel Verilerin Korunması ve Gizlilik Politikasında kullanılan tüm kavram ve ifadeler, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuatta kullanılan şekilde ifade edilecektir. Kişisel veri kavramı, özel nitelikli kişisel veriyi de muhteva eder şekilde kullanılmaktadır. İşbu Politika ’da yer alan terimlere ve kısaltmalara karşılık gelen anlamları “Kısaltmalar ve Tanımlar” başlıklı bölümde bulabilirsiniz.

İşbu Politikayı kabul etmemeniz halinde kişisel verilerinizi hiçbir surette bize iletmemeniz gerekmektedir. Kişisel verilerinizi bize iletmemeyi tercih ederseniz, bazı hizmetlerimizi sunmamız veyahut taleplerinizi cevaplamamız mümkün olmayacaktır.

Şirket’e ilettiğiniz kişisel veriler doğru, eksiksiz ve güncel olmalıdır. Üçüncü tarafa ait kişisel verileri bize iletmeniz durumda söz konusu üçüncü kişiden bizim onlara ait bilgiyi toplamamız, işleme tabi tutmamız, kullanmamız ve açıklamamız için gerekli tüm izinleri aldığınız anlamına gelecek ve Şirket sorumlu tutulamayacaktır.

HİSTONE MEDİCAL SARL İÇ VE DIŞ TİCARET LTD.ŞTİ. (“Şirket”)

Veri Sorumlusu sıfatına haiz olarak kişisel veri işleme faaliyetlerini yerine getirmektedir.

KISALTMALAR VE TANIMLAR

HİSTONE MEDİCAL SARL İÇ VE DIŞ TİCARET LTD.ŞTİ. (“Şirket”)

Cumhuriyet Mah. Gümüşlük Sokak, Asil Apt.No:22 Daire:4 Bahçelievler 34183 İstanbul /TÜRKİYE

KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete‘de yayımlanarak yürürlüğe giren Kişisel Verilerin Korunması Kanunu

KVK Kurulu: Kişisel Verileri Koruma Kurulu

KVK Kurumu: Kişisel Verileri Koruma Kurumu

İlgili Kişi/İlgili Kişiler ya da Veri Sahibi: Şirket’in çalışanları, iş ortakları, üst düzey yöneticileri, yetkilileri, aday çalışanları, stajyerleri, ziyaretçileri, tedarikçileri, iş birliği içinde çalıştığı kurumların çalışanları, üçüncü kişiler ve burada sayılanlarla sınırlı olmamak üzere diğer kişiler gibi kişisel verisi işlenen gerçek kişiyi ifade eder.

Başvuru Tebliği: 10 Mart 2018 tarihli 30356 sayılı Resmi Gazete‘de yayımlanarak yürürlüğe giren Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ

Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik: 28 Ekim 2017 tarihli 30224 sayılı Resmi Gazete’de yayımlanan ve 1 Ocak 2018 tarihi itibariyle yürürlüğe giren Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik

Politika: İşbu HİSTONE MEDİCAL SARL İÇ VE DIŞ TİCARET LTD.ŞTİ. Kişisel Verilerin Korunması ve Gizlilik Politikası

TCK: 12 Ekim 2004 tarihli ve 25611 sayılı Resmî Gazete’de yayımlanan; 26 Eylül 2004 tarihli ve 5237 sayılı Türk Ceza Kanunu

5651 sayılı Kanun: 23 Mayıs 2007 tarihli 26530 sayılı Resmî Gazete ‘de yayımlanarak yürürlüğe giren İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi olarak Şirket’i ifade eder.

KİŞİSEL VERİLERİ İŞLEME İLKELERİMİZ

Şirket kişisel verileri işlerken, KVKK ve ilgili mevzuat kapsamında işlemektedir. KHK’nın 4. maddesi uyarınca kişisel verilerinizi işlerken dikkat ettiğimiz temel ilke ve prensipler aşağıda şekildedir:

Hukuka ve Dürüstlük Kuralına Uygun İşleme: Şirket, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Şirket, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: Şirket, kişisel veri sahibi kişilerin temel hak ve özgürlüklerini ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır.

Belirli, Açık ve Meşru Amaçlarla İşleme: Şirket, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Şirket, kişisel verileri sunmakta olduğu hizmetler ile bağlantılı ve bunlar için gerekli olan kadar işlemektedir.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Şirket, kişisel verileri yalnızca belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: Şirket, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Şirket öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Şirket tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

İŞLEDİĞİMİZ VERİLERE İLİŞKİN KİŞİ GRUPLARI

Şirket tarafından kişisel verileri işlenen veri sahiplerinin kategorileri aşağıdaki yer almaktadır. Aşağıdaki kategorilerin dışında yer alan kişiler de KVKK 11. Madde kapsamında Şirket’e bilgi edinme amaçlı soru yöneltebilecek olup; bu kişilerin talepleri de KVKK kapsamında değerlendirmeye alınacaktır.

• Çalışan: Şirket bünyesinde çalışan ve her kademede bulunan çalışanlarımızı ifade eder.
• Tedarikçi: Şirket’in faaliyetlerini sürdürürken dışardan aldığımız mal ve hizmet sunan kişileri ifade eder
• İş Ortakları: Şirket’in her türlü faaliyetlerini sürdürürken birlikte iş yaptığı, etkinlik ve organizasyonları yürütürken birlikte hareket ettiği kişileri ifade eder.
• Çalışan Adayı: Şirket’e çalışma amaçlı başvuran ve henüz bordroda yer almayan kişileri ifade eder.
• Yönetim Kurulu Başkanı, Yardımcısı ve Üyeleri: Şirket’in üst kademe yönetim organını ve yöneticilerini ifade eder.
• Dernek Yöneticisi: Pirameet yazılımımızı kullanarak Dernek Faaliyetlerini uygulamamız aracılığıyla yürüten Dernek yöneticilerini ifade eder.
• Dernek Üyesi: Pirameet uygulamamız aracılığıyla gerçekleştirilen dernek faaliyetlerine katılım sağlayan dernek üyelerini ifade eder.
• Misafir Üye: Pirameet uygulamamız aracılığıyla gerçekleştirilen dernek faaliyetlerine Dernek Yöneticileri’nin davetleri ile katılan dernek üyesi olmayan katılımcıları ifade eder.

SİZİNLE İLGİLİ NE ZAMAN KİŞİSEL VERİ TOPLARIZ?

Kişisel verileriniz genel olarak aşağıdaki hallerde toplanmaktadır.

• Bize mal sattığınızda ya da hizmet sunduğunuzda,
• Bizimle web sitemiz, e-posta, diğer online mecralar ya da telefon yoluyla iletişime geçtiğinizde,
• Şirket’e iş başvurusu yaptığınızda ve çalışanımız olduğunuz durumda,

• Şirket’e vermiş olduğunuz dilekçelerde,
• Özlük dosyasının oluşturulması için talep edilen bilgi ve belgelerin iletilmesi
• Aday /tedarikçi/iş ortağı/çalışan olarak herhangi bir amaçla bizimle iletişime geçtiğinizde.
• Pirameet yazılımımızda Dernek Yöneticisi sıfatınızla dernek kaydınızı yaptırdığınızda,
• Pirameet yazılımımızı kullanırken ödemeye esas işlemlerinizde
• Pirameet yazılımımız aracılığıyla Misafir Üye ya da Dernek Üyesi olarak Dernek faaliyet ve toplantılarına katılımınızda

Yukarıdaki durumlarda edindiğimiz kişisel verileri, sadece bu Politika’ya uygun bir şekilde işleyeceğiz.

HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?

Şirket ile aranızdaki ilişkiye bağlı olarak işlediğimiz veri türü değişkenlik göstermektedir. Ayrıca bizimle nasıl iletişime geçtiğinize göre değişebilmektedir.

Temel olarak kişisel veri işleme yöntemlerimiz elektronik ortamlar ve fiziksel ortamlar olarak ikiye ayrılmaktadır. Bu kapsamda, size ait işlediğimiz kişisel veriler aşağıdaki kategoriler altında açıklanabilir:

• Kimlik Bilgileri (Ad, Soyad, Tc Kimlik No, Doğum Tarihi Gibi Kimlik Belgelerinde Yer Alan Bilgiler)
• İletişim Bilgileri (Telefon, Adres, E-Mail Adresi vb.)
• Çalışanların Özlük Bilgileri (Özlük Dosyasında Yer Alması Gereken Bilgiler)
• Finansal Bilgiler (Banka Hesap Bilgileri, Fatura Vb.)
• Görsel ve İşitsel Kayıtlar (Vesikalık fotoğraf, Etkinlik Fotoğrafları, Pirameet Yazılımı Kullanımı Esnasında İzin Vermeniz Halinde Ses ve Görüntü Kaydınız vb.)
• Dernek Üyelik Bilgisi,
• Vergi Levhası (Vergi Numarası, Unvan)
• Ceza Mahkumiyeti Bilgisi (Adli Sicil Kaydı)
• Sağlık Bilgileri (İşe Giriş Sağlık Raporu ve Çalışanlarımızın Özlük/İzin Bilgilerini İşlemek Amacıyla İstirahat Raporu Gibi Bilgiler.)
• Mesleki Deneyim Bilgisi (Unvan, Çalışanlara Yönelik Olarak Meslekteki Kıdem ve Uzmanlıklarına İlişkin Diploma ve Sertifika Gibi Veriler)
• Hukuki İşlem (Dava Dosyaları, Vekaletnameler, vb.)
• İşlem Güvenliği (IP Adresi Bilgileri, Şifre ve Parola Bilgileri, Web Sitesindeki Çerezler)
• Müşteri İşlem (Ödemeler ve IBAN)
• Diğer (Pirameet Yazılımı Aracılığıyla Yapılan Dernek Genel Kurul Toplantısında Kullandığınız Oylara Dair Bilgiler Loglanarak Tutulmaktadır.)

KİŞİSEL VERİLERİNİZİN HUKUKİ İŞLEME SEBEPLERİ

Kişisel verilerinizi KVKK m. 5 ve m. 6’da düzenlenen aşağıdaki hukuki sebepler çerçevesinde:

• Açık rızanızın varlığı,
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,