KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ

1. AMAÇ

Defa SaÄŸlık Turizm Danışmanlık San. Tic. Ltd. Åžti. olarak kiÅŸisel verilerinizin gizliliÄŸine saygı duymakta, veri güvenliÄŸine önem vermekte olup bu husus ÅŸirketimizin öncelikleri arasındadır. Bu kiÅŸisel verilerin iÅŸlenmesi ve korunması amacı ile müşterilerimizin, potansiyel müşterilerimizin, web sitesi kullanıcılarının, çalışanlarımızın, çalışan adaylarımızın, Defa SaÄŸlık Turizm Danışmanlık eski çalışanlarının, stajyerlerinin, ÅŸirket hissedarlarının, ÅŸirket yetkililerinin, iÅŸ ortaklarımızın, grup ÅŸirket çalışanlarımızın, ziyaretçilerimizin kiÅŸisel verilerinin 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu’nda öngörülen düzenlemelere göre toplanması, iÅŸlenmesi ve korunması ilkelerini benimsiyoruz.

Bu nedenle de; kişisel verilerinizi nasıl işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklayan bu metni dikkatlice okumanızı öneriyoruz.

Hizmetlerimizden faydalanan kiÅŸiler dâhil, Defa SaÄŸlık Turizm Danışmanlık ile iliÅŸkili tüm ÅŸahıslara ait her türlü kiÅŸisel verilerin 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu’na uygun olarak, hukuka ve dürüstlük kuralına uyun olmak kaydıyla belirli açık ve meÅŸru amaçlarla kaydedilebilecek, saklanabilecek, güncellenebilecek ve mevzuatın izin verdiÄŸi çerçevede, ÅŸirketimizle iliÅŸkiniz sürdüğü müddetçe iÅŸlenebilecek ve 3. KiÅŸilerle paylaşılabilecektir.

KiÅŸisel Verilerin Korunması Kanunu’nda tanımlı ÅŸekli ile Defa SaÄŸlık Turizm Danışmanlık olarak, “Veri Sorumlusu” sıfatıyla, sizlerden elde ettiÄŸimiz bilgileri sizlerle iliÅŸkimiz kapsamında belirlenmekteyiz.

2. TANIMLAR

İşbu aydınlatma metninde geçen;

• KiÅŸisel Veri: KimliÄŸi belirli veya belirlenebilir gerçek kiÅŸiye iliÅŸkin her türlü bilgiyi,
• KiÅŸisel Verilerin Ä°ÅŸlenmesi: KiÅŸisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, deÄŸiÅŸtirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleÅŸtirilen her türlü iÅŸlemi.
• 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu “KVKK”: 7 Nisan 2016 tarihinde Resmi Gazete’ de yayınlanarak yürürlüğe giren 6698 sayılı KiÅŸisel Verilerin Korunması Kanunu’nu,
• Kurum: KiÅŸisel Verileri Koruma Kurumu
• Kurul: KiÅŸisel Verileri Koruma Kurulu,
• Veri Ä°ÅŸleyen: Veri sorumlusunun verdiÄŸi yetkiye dayanarak onun adına kiÅŸisel verileri iÅŸleyen gerçek veya tüzel kiÅŸiyi,
• Veri Sorumlusu: KiÅŸisel verilerin iÅŸleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kiÅŸiyi.
• Ä°lgili KiÅŸi: KiÅŸisel verisi iÅŸlenen gerçek kiÅŸiyi,
• Ä°rtibat KiÅŸisi: Kurumla ve ilgili kiÅŸilerle irtibatı saÄŸlayan kiÅŸi. Ä°rtibat kiÅŸisi Veri Sorumlusu’nun temsilcisi deÄŸildir. Ä°rtibat kiÅŸisi Veri sorumlusu adına iÅŸlem yapma yetkisine sahip olmayıp Kurum’dan gelecek taleplerin tebliÄŸ edildiÄŸi kiÅŸidir. (Veri Sahiplerinden gelecek soru ve taleplerde deÄŸerlendirme makamı olmayıp yalnızca irtibatı saÄŸlayıcı pozisyondadır.)
ifade eder

3. UYGULAMA

Defa Sağlık Turizm Danışmanlık Şirketi müşterilerimiz, potansiyel müşterilerimiz, web sitesi kullanıcıları, çalışanlarımız, çalışan adaylarımız, Defa Sağlık Turizm Danışmanlık eski çalışanları, stajyerleri, şirket hissedarları, şirket yetkilileri, iş ortaklarımız, grup şirket çalışanlarımız, ziyaretçilerimiz ve 3. kişiler ile ilgili, uhdemizde bulunan kişisel verilerinin Türkiye Cumhuriyeti Anayasası, ülkemizin taraf olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuatlar çerçevesinde güvence altına alınması, toplanması, işlenmesi, aktarılması ve imhası konusunu önemsemekteyiz.

Bu çerçevede, bizimle paylaÅŸtığınız kiÅŸisel verilerinizi 6698 KVKK’ ya uygun ÅŸekilde, faaliyet ve amaçlarımız ile sınırlı, ilgili ve ölçülü olarak iÅŸleyebilecek, yurt içi ve yurt dışındaki üçüncü kiÅŸilere aktarabilecek, saklayabilecek, profilleme için kullanılabilecek ve sınıflandırılabilecektir.

a. Kişisel Verilerinizin İşlenme Amacı

6698 KVKK’ nın 4. 5. ve 6. maddeleri uyarınca kiÅŸisel verileriniz;

Kanunlarda açıkça öngörülen hallerde, sözleşmenin kurulması veya ifasıyla ilgili olarak, hukuki yükümlülüklerimizi yerine getirebilmek amacıyla, bir hakkın tesisi, kullanılması veya korunması için zorunlu olarak, meşru menfaatlerimiz için veya tarafınızca (ilgili kişilerce) alenileştirilmiş olması koşuluyla, işleme şartları olmadığı takdirde açık rıza ile işlenebilecektir. Ayrıca işlenen tüm kişisel verileriniz;

• Hukuka ve dürüstlük kuralına uygun,
• DoÄŸru ve güncel,
• Belirli açık ve meÅŸru amaçlar için,
• Ä°ÅŸlendikleri amaçla baÄŸlantılı, sınırlı ve ölçülü olarak,
• Ä°lgili mevzuatta öngörülen veya iÅŸlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir.

Kişisel verileriniz şirketimiz tarafından, kalitemizden ödün vermeden aşağıdaki amaçlar için işlenebilecektir;

• Müşteri kayıtları oluÅŸturulması ve yürütülmesi
• Müşteri iletiÅŸim bilgilerinin güncellenmesi,
• Müşteri iliÅŸkilerinin yürütülmesi ve kurumsal yönetim faaliyetlerinin takibi,
• Müşteri talep ve ÅŸikâyetlerinin yönetimi ve takibi,
• Müşteriye telefonda destek verilmesi,
• Müşterilerimiz olarak sizinle hizmet, hizmet sonrası destek gibi sözleÅŸmesel süreçlerin kurgulanması, gerekli olan tüm iÅŸlemlerin icrası ve takibi, sözleÅŸme süreçlerinin yürütülmesi ve operasyonel süreçlerin planlanması ve icrası,
• Ä°ÅŸ SürekliliÄŸinin saÄŸlanması,
• Hizmet/Satış ve satın alma süreçlerinin yürütülmesi,
• Ä°lgilenilen hizmetler hakkında iletiÅŸime geçilmesi,
• Müşteri adına gerekli üyeliklerin yapılması,
• Gümrük Beyannamelerinin hazırlanması,
• Burs verme iÅŸlemleri,
• Kurye süreçleri
• TeÅŸvik iÅŸlemlerinin yapılabilmesi
• Onaylanmış kiÅŸi statü belgesinin alınması,
• UzlaÅŸma iÅŸlemleri,
• Vekaletname iÅŸlemleri,
• Ä°ÅŸ ortakları, bayiler veya tedarikçiler ile yürütülen iÅŸlerin planlanması ve takibi
• Hukuki süreçlerin ve resmi kurumlarla iletiÅŸim süreçlerinin takibi ve icrası,
• Hukuki ve ticari güvenliÄŸin temini
• Åžirketimiz tarafından sunulan hizmetlerin geliÅŸtirilmesi ve iyileÅŸtirilmesi,
• Ticari ve iÅŸ stratejilerinin belirlenmesi ve uygulanması,
• Pazar araÅŸtırmalarının yapılması,
• Ãœrün ve Hizmetlere baÄŸlılığın saÄŸlanması ve/veya artırılmasına yönelik aktivitelerin planlanması ve düzenlenmesi,
• Ä°ÅŸ ve operasyonların sürdürülmesi,
• Müşteri bazlı geliÅŸmeler hakkında bilgi alınarak verim raporlarının oluÅŸturulması ve güncellenmesi
• Ãœrün ve Hizmetlere baÄŸlılığın saÄŸlanması ve/veya artırılmasına yönelik aktivitelerin planlanması ve düzenlenmesi,
• Åžirket faaliyetlerinin ve prosedürlerinin yürütülmesi,
• Hizmete baÄŸlı faturalandırma faaliyetleri dâhil olmak üzere, mali, muhasebesel ve finansal iÅŸlemlerin yürütülmesi, risk yönetimin gerçekleÅŸtirilmesi,
• İç denetim süreçlerinin yürütülmesi,
• Ä°lgili/yetkili kamu kuruluÅŸlarına bildirim yükümlülüğünün yerine getirilmesi,
• Ä°ÅŸ ve staj baÅŸvuru ve deÄŸerlendirme süreçlerinin yürütülmesi,
• Fiziksel güvenlik süreçlerinin yürütülmesi,
• Bilgi güvenliÄŸi süreçlerinin planlanması, bilgi teknolojilerinin alt yapısının oluÅŸturulması ve yönetilmesi,
• Risk yönetiminin yapılması,

a. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, yukarıda belirtilen amaç ve kapsamda sözlü, yazılı veya elektronik olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi şeklinde toplanabilir.

Ticari süreçlerin yürütülmesi faaliyetleri çerçevesinde; iletişim formları, kartvizitler, tedarikçi bilgi talep formları, diğer ticari belgeler, ödeme bilgi ve belgeleri, kıymetli evraklar, çalışan ve stajyer aday başvuru formları, özgeçmişler, elektronik posta, internet sitesi, çeşitli sözleşmeler, tüketici şikayet formları, müşterilerimiz, tedarikçilerimiz, diğer 3. Kişiler de dahil olmak üzere şirketimiz dışından da elde edilebilecek şekilde çeşitli yöntemlerle sözlü, yazılı veya elektronik ortamda toplanmaktadır.

c. Kişisel Verilerinizin Aktarılması

KiÅŸisel verileriniz; verilerin muhafazası, yetkisiz eriÅŸimlerin önlenmesi ve hukuka aykırı olarak iÅŸlenmelerini önlemek gibi, veri güvenliÄŸi tedbirlerinin alınarak, yukarıda sayılan amaçlar dâhilinde, KVKK ve yürürlükte olan mevzuata uygun olarak, Defa SaÄŸlık Turizm Danışmanlık ile birlikte sorumlu olmak üzere;

Yasal mevzuattan kaynaklı yükümlülükler ve ihtiyaçlar gereği yetkili kamu kurum ve kuruluşlarına, finansal riskleri değerlendirmek amacı ile aracı finans kuruluşlarına, denetim süreçlerinin yürütülmesi amacı ile bağımsız denetim firmalarına, iş seyahatleri ve organizasyon, , tedarikçilerimize, hissedarlarımıza ve iş süreçlerimizde destek aldığımız yerel/uluslararası kuruluşlara, bağlı ortaklıklar ve/veya doğrudan/dolaylı yurtiçi/yurtdışı Defa Sağlık Turizm Danışmanlık olarak faaliyetleri yürütmek üzere ilgili sözleşmeler kapsamında hizmet alınan işbirliği içinde olunan yurtiçi/yurtdışı kuruluşlar ve diğer 3. Kişilere aktarılabilecektir.

d. Verilerin Saklanması ve Silinmesi

Mevzuat gereği ilgili kişisel veriler belirli sürelerle saklanmak zorundadır. Bu nedenle kişisel verilerin mevzuata uygun şekilde ve gerekli sürede saklamak şirketimizin sorumluluğundadır. Bu saklama süreleri hazırlanan kişisel veri envanterinde veri bazında ayrıntılı şekilde tanımlanmıştır. Kişisel veriler mevzuatta öngörülen veya amacının gerektirdiği süre boyunca muhafaza edilir. Veriler fiziki veya elektronik ortamda saklanır. Verilerin saklanması ve muhafazası için gereken güvenlik tedbirleri alınmış ve güvenli ortam şirketimizce sağlanmıştır. Saklama süresi sona eren kişisel veriler 6 aylık periyotlarda imha edilir. (silme/yok etme /anonim hale getirme)

e. İlgili Kişi Olarak Haklarınız

6698 KVKK’ nın 11. maddesi çerçevesinde,

• KiÅŸisel verilerinizin iÅŸlenip iÅŸlenmediÄŸini öğrenme,
• KiÅŸisel verileriniz iÅŸlenmiÅŸse buna iliÅŸkin bilgi talep etme,
• KiÅŸisel verilerin iÅŸlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kiÅŸisel verilerinizin aktarıldığı üçüncü kiÅŸileri bilme,
• KiÅŸisel verilerinizin eksik veya yanlış iÅŸlenmiÅŸ olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen ÅŸartlar çerçevesinde kiÅŸisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile kiÅŸisel verilerinizin silinmesi veya yok edilmesini talep ettiÄŸinizde, bu durumun kiÅŸisel verilerinizin aktarıldığı üçüncü kiÅŸilere bildirilmesini isteme,
• Ä°ÅŸlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• KiÅŸisel verilerin kanuna aykırı olarak iÅŸlenmesi sebebiyle zarara uÄŸramanız halinde bu zararın giderilmesini talep etme,
haklarına sahipsiniz.

Bu haklarınızı kullanmak ile ilgili talebinizi içeren dilekçe ya da www.defahealthtravel.com adresinde ki Bilgi Talep Formu’nu doldurmak suretiyle;

• BaÅŸvurucunun kimlik ve adres bilgilerini içerecek, (KimliÄŸinizi ispat edici belgelerin eklenmesi gerekmektedir.),
• Talep ettiÄŸiniz konunun ÅŸahsınız ile ilgili olacak,
• BaÅŸkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilecek,
• Talep ettiÄŸiniz hususun açık ve anlaşılır olacak ÅŸekilde aÅŸağıda ki yöntemlerden birisini kullanarak iletebilirsiniz.

6698 KVKK’nun 28/2 maddesi uyarınca; aÅŸağıda belirtilen durumlarda kiÅŸisel veri sahipleri zararın giderilmesini talep etme hakkı hariç olmak üzere, yukarıda belirtilen diÄŸer haklarını ileri süremezler:

• KiÅŸisel veri iÅŸlemenin, suç iÅŸlenmesinin önlenmesi veya suç soruÅŸturması için gerekli olması.
• KiÅŸisel veri sahibi tarafından kendisi tarafından alenileÅŸtirilmiÅŸ kiÅŸisel verilerin iÅŸlenmesi.
• KiÅŸisel veri iÅŸlemenin kanunun verdiÄŸi yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluÅŸları ile kamu kurumu niteliÄŸindeki meslek kuruluÅŸlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruÅŸturma veya kovuÅŸturması için gerekli olması.
• KiÅŸisel veri iÅŸlemenin bütçe, vergi ve mali konulara iliÅŸkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.

f. Politikaya Ä°liÅŸkin Sorular

Bu politika kişisel verilerinizin işlenmesine ilişkin tüm konularda ilgili kişilerdi bilgilendirmek amacıyla hazırlanmıştır. Bununla birlikte , bu politika kapsamında kişisel veriler ile ilgili tüm soruların şeffaf ve anlaşılır bir şekilde yanıtlanması şirketin genel prensiplerindendir.

Bu nedenle Politika’ya iliÅŸkin sorularınız olur ise info@defahealthtravel.com ‘a mail gönderebilirsiniz.

DÄ°ÄžER HUSUSLAR

İşbu Kişisel Verilerin Korunması ve İşlenmesi ile ilgili Aydınlatma Metni kapsamındaki süreçlerde kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikli olarak uygulanacaktır.

Haklarınızın kapsamı hakkında daha fazla bilgi almak ve haklarınızı kullanmak için her zaman bizimle iletişime geçebilirsiniz. Haklarınıza ilişkin talebinizi bize iletmeniz halinde talebinizin niteliğini göz önünde bulundurarak en kısa sürede ve en geç 30 gün içerisinde başvurunuzu sonuçlandırıyor olacağız.