KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ | DISCLOSURE TEXT WITHIN THE SCOPE OF THE PERSONAL DATA PROTECTION LAW NO. 6698

Yürürlük tarihi: 1 Mayıs 2025

Versiyon: 1.3

Değerli Müşterimiz,

Altium International Laboratuvar Cihazları A.Ş. olarak özel hayatın gizliliğine saygı duyuyor ve önem veriyoruz. Bu nedenle, sizleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır) kapsamında kişisel verilerinizin kullanımı ve korunması ile ilgili haklarınız konusunda bilgilendirmek istiyoruz.
Yürürlük tarihi: 19 Temmuz 2023

TANIMLAR

1. a) Veri Sorumlusu

İşbu Aydınlatma Metninde ifade edilmiş olduğu üzere Şirket, KVKK gereğince veri sorumlusudur.

Veri Sorumlusu Bilgisi

Açık Adı         : Altium International Laboratuvar Cihazları A.Ş.

Kısa Adı        : ŞİRKET

Adres             : Barbaros Mahallesi Temmuz Sokak No:6 34746 Ataşehir / İstanbul

İnternet Sitesi: https://www.sem.com.tr

1. b) Kişisel Verilerin Hangi Amaçla İşleneceği ve Hukuki Sebebi

Toplanan kişisel verileriniz,

• Sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi;
• Ürün ve hizmetlerin satış süreçlerinin planlanması ve icrası;
• Müşteri ilişkileri yönetimi süreçlerinin planlanması ve icrası;
• Müşteri memnuniyetine yönelik çalışmalarının yürütülmesi;
• Sözleşme süreçlerinin ve hukuki taleplerin takibi;
• Satış sonrası destek hizmetlerinin yürütülmesi;
• Şirket olarak hizmet kalitemizin artırılması için varsa şikâyet ve önerilerin toplanması ve değerlendirilmesi ve bu doğrultuda iletişim faaliyetlerinin gerçekleştirilmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi;
• Finans ve muhasebe süreçlerinin yürütülmesi;
• Lojistik faaliyetlerinin yürütülmesi;
• Acil durum yönetimi süreçlerinin yürütülmesi;
• Bilgi güvenliği süreçlerinin yürütülmesi;
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

KVKK’nın 5 (2) maddesinde belirtilen aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kimlik, iletişim, mesleki deneyim, pazarlama ve lokasyon kategorilerindeki kişisel verileriniz; müşteri memnuniyetinin ölçümlenmesi, ürün ve hizmetlerin pazarlama süreçlerinin planlanması ve icrası, profilleme ve analiz faaliyetlerinin yürütülmesi, sunulan ürün ve hizmetlerin beğeni, kullanım alışkanlıklarınız ve ihtiyaçlarınıza göre özelleştirerek sizlere önerilmesi ve tanıtılması, kabulünüz kapsamında paylaşmış olduğunuz iletişim bilgilerinize reklam, promosyon, vb. ticari elektronik ileti gönderilmesi ve gönderim sağlanması için tedarikçilerimiz ve yurt dışı iş ortaklarımız ile paylaşılması amaçlarıyla açık rızanız kapsamında işlenecektir.

Kimlik, mesleki deneyim ve iletişim kategorilerindeki verileriniz; distribütörlük sözleşmesinin ifası kapsamında iş faaliyetlerinin yürütülmesi ve denetimi, müşteri memnuniyetine yönelik çalışmalarının yürütülmesi, sözleşme süreçlerinin yürütülmesi ve satış sonrası destek hizmetlerinin yürütülmesi amaçlarıyla açık rızanıza istinaden yurt dışı iş ortaklarımız ile paylaşılacaktır.

1. c) Kişisel Verilerin Toplama Yöntemi

Kişisel verileriniz, bu metnin (b) fıkrasındaki amaçların yerine getirilebilmesi için KVKK’nın 5 (2) ve 6. maddelerinde düzenlenen hukuki sebeplere dayanarak, otomatik veya otomatik olmayan yöntemlerle bizzat tarafınızdan veya iş ortaklarımız vasıtasıyla sözlü, yazılı veya elektronik ortamlarda elde edilecektir.

1. d) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, aşağıda belirtilen amaçlar ile KVKK’nın 8. maddesi uyarınca açık rızanız aranmaksızın aktarılacaktır:

• Ürün ve hizmetlere dair ücretlerin tahsilatı kapsamında finans ve/veya muhasebe işlerinin yürütülmesi amacıyla, gerekmesi halinde noter, icra daireleri ve/veya mahkemeler ile paylaşılabilecektir.
• İlgili mevzuat uyarınca yasal yükümlülüklerin yerine getirebilmesi amacıyla, gerekmesi veya talep gelmesi halinde, ilgili kamu kurum ve kuruluşları ve yetkili kurumlar ile paylaşılabilecektir.
• Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde gerektiği kadar paylaşılabilecektir.
• Denetim sürecinde ilgili kişisel verileriniz Denetim Firmaları ile paylaşılacaktır.

Kullanılan bulut bilişim uygulamalarının sunucularının yurt dışında olması sebebiyle, sizlere uluslararası kalitede hizmet sunabilmemiz için kişisel verilerinizin sunucuları yurt dışında bulunan iş ortaklarımıza aktarılması gerekliliği doğmaktadır. Bu süreç, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 9. maddesine uygun ilerletilmektedir.

1. e) KVKK’nın 11. Maddesi Kapsamındaki Haklarınız

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse, buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve kişisel verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme,
• İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerinizin paylaşıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle sizin aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etmek.

KVKK’nın 11. maddesi kapsamındaki bu haklarınız ile ilgili taleplerinizi İlgili Kişi Başvuru Formu’nda belirtilen bütün bilgileri doldurmak suretiyle KVKK’nın 11. maddesi ile 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince,

• Barbaros Mah. Temmuz Sok. No:6 34746 Ataşehir/İstanbul adresindeki Şirketimize bizzat gelerek,
• Kimliğinizi tespit edebilmek ve yanlış kişilere bilgi vermemek adına yazılı olarak noter aracılığı ile veya iadeli taahhütlü mektup ile,
• Güvenli elektronik imza, mobil imza ya da (varsa) tarafınızca daha Şirketimize bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle [[email protected]] adresine elektronik posta göndererek
• veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.
•  

KVKK’nın 11. maddesinde belirtilen haklara ek olarak, kişisel verilerinizi işlenmesine dair açık rıza vermeniz halinde, söz konusu açık rızayı dilediğiniz zaman geri alma hakkınız bulunmaktadır.

1. g) Değişiklik ve Güncellemeler

İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Şirket’in kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bahse konu aydınlatma metninde gerekli değişiklikler yapılabilir.

• Değişiklik 1: Versiyon 1.2’ye “Tanımlar” tablosu eklenmiştir.

Effective Date: May 1, 2025

Version: 1.3

Dear Customer,

As Altium International Laboratory Devices Inc., we respect and value the privacy of personal life. Therefore, we would like to inform you about your rights regarding the use and protection of your personal data within the scope of the Personal Data Protection Law No. 6698 (hereinafter referred to as “PDPL”).

DEFINITIONS

1. a) Data Controller

As stated in this Clarification Text, the Company is the data controller within the scope of the Law on the Protection of Personal Data (KVKK).

Data Controller Information

Full Name     : Altium International Laboratuvar Cihazları A.Ş.

Short Name  : Company

Address         : Barbaros Mahallesi Temmuz Sokak No:6 34746 Ataşehir / İstanbul

Website         : https://www.sem.com.tr

1. b) Purposes and Legal Grounds for Processing Personal Data

Your collected personal data may be processed for the following purposes and based on the relevant legal grounds:

• Carrying out the necessary activities by our business units to enable you to benefit from the products and services offered, and executing the related business processes;
• Planning and execution of product and service sales processes;
• Planning and execution of customer relationship management processes;
• Carrying out activities aimed at ensuring customer satisfaction;
• Following up contract processes and legal claims;
• Execution of after-sales support services;
• Collecting and evaluating complaints and suggestions, if any, to improve our service quality as a company, and carrying out related communication activities;
• Ensuring that activities are carried out in accordance with the relevant legislation;
• Execution of financial and accounting processes;
• Execution of logistics operations;
• Execution of emergency management processes;
• Execution of information security processes;
• Providing information to authorized persons, institutions, and organizations.
•  

In accordance with Article 5(2) of the Law on the Protection of Personal Data (KVKK), personal data may be processed without the explicit consent of the data subject if one of the following conditions exists:

• It is expressly provided for by law.
• It is necessary for the protection of life or physical integrity of the person who is unable to give consent due to actual impossibility or whose consent is not legally valid.
• It is necessary to process the personal data of the parties to a contract, provided that it is directly related to the establishment or performance of the contract.
• It is necessary for the data controller to fulfill its legal obligation.
• The data has been made public by the data subject.
• It is necessary for the establishment, exercise, or protection of a right.
• Provided that it does not harm the fundamental rights and freedoms of the data subject, it is necessary for the legitimate interests of the data controller.

Your personal data in the categories of identity, contact, professional experience, marketing, and location will be processed based on your explicit consent for the following purposes: measuring customer satisfaction; planning and execution of product and service marketing processes; conducting profiling and analysis activities; customizing and promoting the offered products and services according to your preferences, usage habits, and needs; and sending commercial electronic messages such as advertisements and promotions to the contact information you have shared with your consent. These data may also be shared with our suppliers and international business partners for these purposes.

Your personal data in the categories of identity, professional experience, and contact information will be shared with our international business partners based on your explicit consent for the purposes of executing and supervising business activities within the scope of the distributorship agreement, conducting customer satisfaction efforts, executing contract processes, and providing after-sales support services.

1. c) Method of Collecting Personal Data

Your personal data will be collected for the purposes stated in paragraph (b) of this text, based on the legal grounds specified in Articles 5(2) and 6 of the Law on the Protection of Personal Data (KVKK), through automatic or non-automatic means, directly from you or through our business partners, and in verbal, written, or electronic formats.

1. d) Recipients and Purposes of Personal Data Transfers

Your personal data may be transferred without your explicit consent in accordance with Article 8 of the Law on the Protection of Personal Data (KVKK) for the following purposes:

• For the execution of financial and/or accounting processes related to the collection of payments for products and services, your data may be shared, if necessary, with notaries, enforcement offices, and/or courts.
• In order to fulfill legal obligations as required by relevant legislation, your data may be shared with relevant public institutions, authorities, and competent bodies, if necessary or upon request.
• For the purpose of legal proceedings, your data may be shared with our attorneys to the extent necessary and within the scope of confidentiality obligations.
• During audit processes, your personal data may be shared with audit firms.

Due to the use of cloud computing applications whose servers are located abroad, it becomes necessary to transfer your personal data to our international business partners whose servers are based overseas, in order to provide you with services of international quality. This process is carried out in compliance with Article 9 of Law No. 6698 on the Protection of Personal Data.

1. e) Your Rights Under Article 11 of the Law on the Protection of Personal Data (KVKK)

As the data subject, we would like to inform you that you have the following rights under Article 11 of the KVKK:

• To learn whether your personal data is being processed,
• To request information if your personal data has been processed,
• To learn the purpose of the processing of your personal data and whether they are used in accordance with that purpose,
• To know the third parties to whom your personal data is transferred, domestically or abroad,
• To request the correction of your personal data if it is incomplete or incorrectly processed,
• To request the deletion or destruction of your personal data within the framework of the conditions set forth under the relevant legislation,
• To request that the correction, deletion, or destruction operations carried out in accordance with the legislation be notified to third parties to whom your personal data has been transferred,
• To object to any outcome against you that arises as a result of the analysis of your personal data exclusively through automated systems,
• To request compensation if you suffer damage due to the unlawful processing of your personal data.

You can submit your requests related to your rights under Article 11 of the KVKK by completing all the information specified in the Data Subject Application Form, in accordance with Articles 11 and 13(1) of the KVKK and the Regulation on Procedures and Principles for Application to the Data Controller, by:

• Visiting our Company’s office located at Barbaros Mah. Temmuz Sok. No:6 34746 Ataşehir/Istanbul in person,
• Sending a written application via notary or by registered mail with return receipt to verify your identity and avoid disclosure of information to unauthorized persons,
• Sending an email to [[email protected]] using a secure electronic signature, mobile signature, or (if available) the email address you have previously notified and that is registered in our systems,
• Or by other methods that may be determined by the Board in the future.

In addition to the rights specified under Article 11 of the KVKK, you have the right to withdraw your explicit consent for the processing of your personal data at any time.

1. g) Changes and Updates

This disclosure text has been prepared within the scope of Law No. 6698 on the Protection of Personal Data and other relevant legislation. Necessary changes may be made to this disclosure text in line with changes in the applicable legal regulations and/or the Company’s personal data processing purposes and policies.

• Change 1: The “Definitions” table has been added to Version 1.2.