KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
Yürürlük tarihi: 1 Mayıs 2025
Versiyon: 1.3
Değerli Müşterimiz,
Altium International Laboratuvar Cihazları A.Ş. olarak özel hayatın gizliliğine saygı duyuyor ve önem veriyoruz. Bu nedenle, sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır) kapsamında kişisel verilerinizin kullanımı ve korunması ile ilgili haklarınız konusunda bilgilendirmek istiyoruz.
Yürürlük tarihi: 19 Temmuz 2023
TANIMLAR
Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder. |
Şirket | Barbaros Mahallesi Temmuz Sokak No:6 34746 Ataşehir / İstanbul adresinde mukim Altium International Laboratuvar Cihazları A.Ş. şirketini ifade eder. |
Çerez (Cookie) | Kullanıcıların bilgisayarlarına yahut mobil cihazlarına kaydedilen ve ziyaret ettikleri web sayfalarındaki tercihleri ve diğer bilgileri depolamaya yardımcı olan küçük dosyalardır. |
İlgili Kullanıcı | Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir. |
İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi. |
İrtibat Kişisi | Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler kapsamındaki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt esnasında bildirilen gerçek kişi. (İrtibat kişisi Veri Sorumlusunu temsile yetkili değildir. Adından anlaşılacağı üzere yalnızca veri sorumlusu ile ilgili kişilerin ve Kurumun iletişimini “irtibatı” sağlamak üzere görevlendirilen kişidir.) |
Kanun/KVKK | 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete ’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu. |
Kayıt Ortamı | Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu her türlü ortam. |
Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
Kişisel Verilerin İşlenmesi | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem. |
Kişisel Verilerin Anonim Hale Getirilmesi | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi. |
Kişisel Verilerin Silinmesi | Kişisel verilerin silinmesi; kişisel verilerin İlgili Kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi. |
Kişisel Verilerin Yok Edilmesi | Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi. |
Kurul | Kişisel Verileri Koruma Kurulu. |
Özel Nitelikli Kişisel Veri | Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. |
Periyodik İmha | Kişisel verilerin işlenmesi için aranan şartların tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi. |
Politika | Şirket tarafından oluşturulan kişisel veri koruma politikası. |
Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
Veri Kayıt Sistemi | Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi. |
Veri Sahibi/İlgili Kişi | Kişisel verisi işlenen gerçek kişi. |
Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi. |
Kaynak: | 6698 sayılı Kişisel Verilerin Korunması Kanunu- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik - Veri Sorumluları Sicili Hakkında Yönetmelik - Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ - Veri Sorumlusuna Başvuru ve Usul Esasları Hakkında Tebliğ Veri sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ |
a) Veri Sorumlusu
İşbu Aydınlatma Metninde ifade edilmiş olduğu üzere Şirket, KVKK gereğince veri sorumlusudur.
Veri Sorumlusu Bilgisi
Açık Adı : Altium International Laboratuvar Cihazları A.Ş.
Kısa Adı : ŞİRKET
Adres : Barbaros Mahallesi Temmuz Sokak No:6 34746 Ataşehir / İstanbul
İnternet Sitesi: https://www.sem.com.tr
b) Kişisel Verilerin Hangi Amaçla İşleneceği ve Hukuki Sebebi
Toplanan kişisel verileriniz,
· Sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi;
· Ürün ve hizmetlerin satış süreçlerinin planlanması ve icrası;
· Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası;
· Müşteri memnuniyetine yönelik çalışmalarının yürütülmesi;
· Sözleşme süreçlerinin ve hukuki taleplerin takibi;
· Satış sonrası destek hizmetlerinin yürütülmesi;
· Şirket olarak hizmet kalitemizin artırılması için varsa şikâyet ve önerilerin toplanması ve değerlendirilmesi ve bu doğrultuda iletişim faaliyetlerinin gerçekleştirilmesi,
· Faaliyetlerin mevzuata uygun yürütülmesi;
· Finans ve muhasebe süreçlerinin yürütülmesi;
· Lojistik faaliyetlerinin yürütülmesi;
· Acil durum yönetimi süreçlerinin yürütülmesi;
· Bilgi güvenliği süreçlerinin yürütülmesi;
· Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
KVKK’nın 5 (2) maddesinde belirtilen aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
· Kanunlarda açıkça öngörülmesi.
· Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
· Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
· Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
· İlgili kişinin kendisi tarafından alenileştirilmiş olması.
· Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
· İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kimlik, iletişim, mesleki deneyim, pazarlama ve lokasyon kategorilerindeki kişisel verileriniz; müşteri memnuniyetinin ölçümlenmesi, ürün ve hizmetlerin pazarlama süreçlerinin planlanması ve icrası, profilleme ve analiz faaliyetlerinin yürütülmesi, sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıklarınız ve ihtiyaçlarınıza göre özelleştirerek sizlere önerilmesi ve tanıtılması, kabulünüz kapsamında paylaşmış olduğunuz iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi ve gönderim sağlanması için tedarikçilerimiz ve yurt dışı iş ortaklarımız ile paylaşılması amaçlarıyla açık rızanız kapsamında işlenecektir.
Kimlik, mesleki deneyim ve iletişim kategorilerindeki verileriniz; distribütörlük sözleşmesinin ifası kapsamında iş faaliyetlerinin yürütülmesi ve denetimi, müşteri memnuniyetine yönelik çalışmalarının yürütülmesi, sözleşme süreçlerinin yürütülmesi ve satış sonrası destek hizmetlerinin yürütülmesi amaçlarıyla açık rızanıza istinaden yurt dışı iş ortaklarımız ile paylaşılacaktır.
c) Kişisel Verilerin Toplama Yöntemi
Kişisel verileriniz, bu metnin (b) fıkrasındaki amaçların yerine getirilebilmesi için KVKK’nın 5 (2) ve 6. maddelerinde düzenlenen hukuki sebeplere dayanarak, otomatik veya otomatik olmayan yöntemlerle bizzat tarafınızdan veya iş ortaklarımız vasıtasıyla sözlü, yazılı veya elektronik ortamlarda elde edilecektir.
d) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz, aşağıda belirtilen amaçlar ile KVKK’nın 8. maddesi uyarınca açık rızanız aranmaksızın aktarılacaktır:
· Ürün ve hizmetlere dair ücretlerin tahsilatı kapsamında finans ve/veya muhasebe işlerinin yürütülmesi amacıyla, gerekmesi halinde noter, icra daireleri ve/veya mahkemeler ile paylaşılabilecektir.
· İlgili mevzuat uyarınca yasal yükümlülüklerin yerine getirebilmesi amacıyla, gerekmesi veya talep gelmesi halinde, ilgili kamu kurum ve kuruluşları ve yetkili kurumlar ile paylaşılabilecektir.
· Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde gerektiği kadar paylaşılabilecektir.
· Denetim sürecinde ilgili kişisel verileriniz Denetim Firmaları ile paylaşılacaktır.
Kullanılan bulut bilişim uygulamalarının sunucularının yurt dışında olması sebebiyle, sizlere uluslararası kalitede hizmet sunabilmemiz için kişisel verilerinizin sunucuları yurt dışında bulunan iş ortaklarımıza aktarılması gerekliliği doğmaktadır. Bu süreç, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesine uygun ilerletilmektedir.
e) KVKK’nın 11. Maddesi Kapsamındaki Haklarınız
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
· Kişisel verilerinizin işlenip işlenmediğini öğrenme,
· Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme,
· Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
· İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
· İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
· Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etmek.
KVKK’nın 11. maddesi kapsamındaki bu haklarınız ile ilgili taleplerinizi İlgili Kişi Başvuru Formu’nda belirtilen bütün bilgileri doldurmak suretiyle KVKK’nın 11. maddesi ile 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince,
· Barbaros Mah. Temmuz Sok. No:6 34746 Ataşehir/İstanbul adresindeki Şirketimize bizzat gelerek,
· Kimliğinizi tespit edebilmek ve yanlış kişilere bilgi vermemek adına yazılı olarak noter aracılığı ile veya iadeli taahhütlü mektup ile,
· Güvenli elektronik imza, mobil imza ya da (varsa) tarafınızca daha Şirketimize bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle [[email protected]] adresine elektronik posta göndererek
· veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.
·
KVKK’nın 11. maddesinde belirtilen haklara ek olarak, kişisel verilerinizi işlenmesine dair açık rıza vermeniz halinde, söz konusu açık rızayı dilediğiniz zaman geri alma hakkınız bulunmaktadır.
g) Değişiklik ve Güncellemeler
İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Şirket’in kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bahse konu aydınlatma metninde gerekli değişiklikler yapılabilir.
· Değişiklik 1: Versiyon 1.2’ye “Tanımlar” tablosu eklenmiştir.