Kullanım ve Gizlilik Politikası
1. AMAÇ VE KAPSAM
İşbu Web Gizlilik ve Kişisel Verilerin Korunması İlkeleri (“İlkeler”), SANCAK ECZA DEPOSU ANONİM ŞİRKETİ’nin (“SANCAK ECZA” yahut “Veri Sorumlusu” olarak anılacaktır) kişisel verilerin korunmasına ilişkin kabul ettiği ilkeleri düzenlemekte ve Çalışan/Stajyer Adayları, Eczane, Hastane Yetkilileri, Potansiyel Müşteri, Üçüncü Kişiler, Tedarikçi ve Çevrimiçi Ziyaretçiler’e (“Kişi Grupları”) ait kişisel verilerin işlenmesine ilişkin olarak kişisel veri işleme ilkelerini belirlemekte ve söz konusu Kişi Grupları’nı aydınlatmayı hedeflemektedir.
2.TANIMLAR
Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Özel Nitelikli
Kişisel Veri : Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.
Veri Sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade etmektedir.
Tedarikçi : Mal veya hizmet satın alınan gerçek veya tüzel kişiler ile bunların çalışan ve yetkililerini ifade eder.
İş Ortağı : İş faaliyetlerimizin yürütülmesi kapsamında, sözleşme bağı çerçevesinde belirli bir işin ifası amacıyla, ortaklık sağladığımız ekonomik ve hukuksal yönden bağımsız gerçek veya tüzel kişileri ifade eder.
Ürün veya Hizmet Alan Kişi (Müşteri) : Mal veya hizmet satın alan gerçek veya tüzel kişiler ile bunların çalışan ve yetkililerini ifade eder.
3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER
SANCAK ECZA olarak Veri Sorumlusu sıfatı ile aşağıdaki ilkeler çerçevesinde kişisel verilerinizi işlemekteyiz.
3.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme
Kişisel verilerinizin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket edilmektedir. Bu ilke uyarınca özellikle, Veri Sorumlusu olarak kişisel veri işleme amaçlarımıza ulaşmaya çalışırken çıkarlarınızı ve makul beklentilerinizi de dikkate almakta, haklarımızı kötüye kullanmamakta ve veri işleme faaliyetlerimizde şeffaflık prensibine uygun hareket etmekteyiz.
3.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Kişisel verilerin doğruluğunun ve güncelliğinin önemini vurgulayan bu ilke doğrultusunda meşru menfaatleriniz dikkate alınarak, işlenen verilerin doğru ve güncel olması için dönemsel kontrol ve güncellemeler yapılmakta ve bu doğrultuda gerekli tedbirler alınmaktadır. Bu kapsamda kişisel verilerin doğruluğunu kontrol etme ve gerekli düzeltmeleri yapmaya yönelik sistemler SANCAK ECZA bünyesinde oluşturulmaktadır. Ayrıca, kişisel verilerin toplandığı kaynakların doğruluğu kontrol edilmekte ve kişisel verilerin doğru olmamasından kaynaklı talepler göz önünde bulundurulmaktadır. Dolayısıyla, bu ilke 6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca sahip olduğunuz kişisel verilerin düzeltilmesini talep etme hakkı ile de uyumlu olarak uygulanmaktadır.
3.3. Belirli, Açık ve Meşru Amaçlarla İşleme
Kişisel verileriniz açık, belirli ve meşru veri işleme amaçlarına dayalı olarak işlenmektedir. Bu bağlamda, kişisel veri işleme faaliyetlerimizin, ilgili kişilerce açık bir şekilde anlaşılabilir olmasını sağlamakta, hangi amaçlara ve hukuki işleme şartlarına dayandığını işbu İlkeler’in 6. ve 8. maddeleri ile tespit ve açıkça ifade etmekteyiz.
3.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kişisel verileriniz, öngörülen amaç/amaçların gerçekleştirilebilmesi için ölçülü, amaçla ilintili ve sınırlı biçimde işlenmekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınılmaktadır. Yine bu ilke kapsamında mevcutta olmayan ve sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplanmamakta veya işlenmemektedir.
3.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Etme
Kişisel verileriniz ancak ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmektedir. Bu konuda, Veri Sorumlusu olarak, ilgili idari ve teknik tedbirleri almakta ve uygulamaktayız. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde, daha uzun süre işlenmelerine izin veren hukuki bir sebep bulunmaması halinde, kişisel verileriniz kişisel verilerin korunması mevzuatına uygun şekilde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
4. KİŞİSEL VERİLERİNİN İŞLENMESİ ŞARTLARI
Kişisel verileriniz, SANCAK ECZA tarafından, aşağıda yer alan şartlar çerçevesinde işlenebilmektedir.
4.1. Kanunlarda Açıkça Öngörülmesi
Temel kural kişisel verilerin ilgili kişilerin açık rızası olmadan işlenememesi olup, bu istisnaya göre kanunlarda açıkça kişisel veri işlenmesi öngörüldüğü hallerde, kişisel verileriniz işlenebilecektir.
4.2. Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan ilgili kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilecektir. Bu doğrultuda, rızanın açıklanamadığı ya da geçerli olmadığı hallerde, kişilerin hayat veya beden bütünlüğünün korunması için zorunlu olması şartıyla kişisel verilerin işlenebileceği öngörülmektedir.
4.3. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilecektir. Bu şart ile geçerli bir sözleşmede bulunulan yükümlülüklerin yerine getirilmesi amacıyla taraflara ilişkin kişisel verilerin işlenmesi durumunda ayrıca açık rızaya gerek bulunmayacaktır.
4.4. SANCAK ECZA’nın Hukuki Yükümlülüğünü Yerine Getirmesi
Veri Sorumlusu olarak hukuki yükümlülükleri yerine getirmek için işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
4.5. Kişisel Verilerin Alenileştirilmesi
Kişisel verileriniz tarafınızca alenileştirilmiş, yani sizin tarafınızdan kamuoyu ile paylaşılmış olması halinde, işlenebilecektir. Bu noktada, korunması gereken hukuki yararın ortadan kalktığı kabul edilmektedir.
4.6. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilecektir.
4.7. Meşru Menfaate Dayalı Olarak Verilerin İşlenmesi
SANCAK ECZA’nın meşru menfaatleri için veri işlemenin gerekli olması halinde, temel hak ve özgürlüklerinize zarar verilmemesi kaydıyla kişisel verileriniz işlenebilecektir. Öte yandan bu gibi durumlarda dahi, kişisel verilerin korunmasına ilişkin temel ilkelere uyulacak ve ilgili kişinin menfaat dengesi gözetilecektir.
4.8. Açık Rızaya Dayalı Olarak İşlenmesi
Kişisel verilerin açık rızaya dayanılarak işlenmesi asıl kural olmakla birlikte, işbu maddede belirtilen diğer şartların varlığı halinde ilgili kişilerin açık rızasına dayanılmamaktadır. Aksi halde, hakkın kötüye kullanılmasından bahsedilebilecektir. Bu bağlamda kişisel verileriniz, işbu İlkeler’de belirtilen şartlardan herhangi birine dayalı olarak işlenemediği durumlarda, açık rızaya dayalı olarak işlenmektedir.
5. KİŞİSEL VERİLERİN KATEGORİZE EDİLMESİ
Veri Sahibi ve Veri Kategorileri olmak üzere;
Çalışan/Stajyer Adarları: Kimlik, İletişim, Mesleki Deneyim, Görsel ve İşitsel Kayıtlar, Diğer (Özgeçmişte Bulunan Diğer Bilgiler)
Potansiyel Müşteri: Kimlik, İletişim, Müşteri İşlem, Finans, Pazarlama
Eczane: Kimlik, İletişim, Diğer (GLN Numarası), Risk Yönetimi, Finans, Müşteri İşlem, Pazarlama, Hukuki İşlem
Hastane Yetkilileri: Kimlik, İletişim, Hukuki İşlem, Pazarlama
Üçüncü Kişiler: Kimlik, İletişim, Pazarlama
Tedarikçi: Kimlik, İletişim, Hukuki İşlem, Finans
Çevrimiçi Ziyaretçiler: Kimlik, İletişim, Pazarlama, İşlem Güvenliği
KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
SANCAK ECZA nezdinde, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde ilgili kişi grubuna göre aşağıdaki amaçlar ile kişisel veriler işlenebilmektedir.
5.1. Çalışan/Stajyer Adayı
Çalışan/Stajyer Adayı kişisel verileri, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, işe uygunluğun denetimi, çalışan adayı başvuru ve seçme süreçlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması ve icrası, özlük faaliyetlerinin yürütülmesi, mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, menfaatlerin planlanması ve icrası ve personel temin süreçlerinin yürütülmesi amaçlarıyla işlenebilecektir.
5.2. Eczane
Eczane kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, iletişim faaliyetlerinin yönetilmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, talep / şikayetlerin takibi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini, tedarik zinciri süreçlerinin yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amaçlarıyla işlenebilecektir.
5.3. Hastane Yetkilisi
Hastane Yetkilisi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi, mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi, mal / hizmet satış süreçlerinin yürütülmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi süreçlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, talep / şikayetlerin takibi, veri sorumlusu operasyonlarının güvenliğinin temini amaçlarıyla işlenebilecektir.
5.4. Potansiyel Müşteri
Potansiyel Müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, SANCAK ECZA tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, SANCAK ECZA tarafından sunulan ürün ve hizmetlerden faydalandırmak için gerekli çalışmaların ve ilgili iş süreçlerinin yürütülmesi, SANCAK ECZA tarafından sunulan ürün ve hizmetlerin özelleştirilerek önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, pazarlama analiz çalışmalarının yürütülmesi, reklam / kampanya / promosyon süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, ürün ve hizmetlerin geliştirilmesi çalışmalarının yürütülmesi amaçlarıyla işlenebilecektir.
5.5. Üçüncü Kişi
Üçüncü Kişi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, iletişim faaliyetlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, sözleşme süreçlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, denetim faaliyetlerinin yürütülmesi amaçlarıyla işlenebilecektir.
5.6. Tedarikçi
Üçüncü Kişi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, mevzuattan kaynaklı yükümlülükleri yerine getirilmesi, denetim faaliyetlerinin yönetilmesi, iletişim faaliyetlerinin yönetilmesi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, iş faaliyetlerinin takibi ve denetimi, lojistik faaliyetlerinin yürütülmesi, mal / hizmet satın alım süreçlerinin yürütülmesi, mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, tedarik zinciri süreçlerinin yürütülmesi, talep / şikayetlerin takibi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi faaliyetlerinin gerçekleştirilmesi amaçlarıyla işlenmektedir.
5.7. Çevrimiçi Ziyaretçi
Çevrimiçi Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde belirtilen kişisel veri işleme şartları dahilinde, tanıtım ve pazarlama süreçlerinin yürütülmesi, iletişim faaliyetlerinin yürütülmesi, hizmetlerin geliştirilmesi çalışmalarının yürütülmesi, veri sorumlusu operasyonlarının güvenliğinin temini ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilecektir.
6. KİŞİSEL VERİLERİN AKTARIMI
Kişisel verileriniz; yurt içi ve yurt dışı yerleşik iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumları ve kanunen yetkili özel kişilere, işbu İlkeler’in 3. ve 6. maddesinde yer verilen ilke ve amaçlar ile 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde sınırlı olarak aktarılabilecektir.
7. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
SANCAK ECZA’ya iletilen kişisel verileriniz ilgili Kişi Grupları’na göre aşağıdaki şekilde işlenmektedir.
SANCAK ECZA’ya iletilen kişisel verileriniz ilgili Kişi Grupları’na göre aşağıdaki şekilde işlenmektedir.
7.1. Çalışan/Stajyer Adayı
Çalışan Adayı kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, kurulması ihtimali bulunan iş sözleşmesi bağlamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak; özel nitelikli kişisel verileriniz ise 6698 sayılı Kanun’un 6. maddesi ile belirtiği üzere; açık rızanız alınarak fiziki form doldurulması suretiyle veri kayıt sistemini parçası olarak bizzat kişiden yahut ilgili iş ortaklarımız üçüncü kişiden alınmak suretiyle otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
7.2. Eczane
Eczane kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer aldığı üzere; kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak veya açık rıza alınarak; fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sisteminin parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
7.3. Hastane Yetkilisi
Hastane Yetkilisi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ya da ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayanılarak bizzat kişiden yahut ilgili iş ortaklarımız üçüncü kişiden alınmak suretiyle otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
7.4. Potansiyel Müşteri
Potansiyel müşteri kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer aldığı üzere; “ilgili kişinin kendisi tarafından alenileştirilmiş olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
7.5. Üçüncü Kişi
Üçüncü Kişi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer aldığı üzere; kanunlarda açıkça öngörülmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ya da veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanılarak; fiziki, elektronik ortam, yazılı veya sözlü veri aktarım araçları ile veri kayıt sisteminin parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
7.6. Tedarikçi
Tedarikçi kişisel verileri, 6698 Sayılı Kanun’un 5. maddesinde yer alan, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak, fiziki ve elektronik ortamlarda, yazılı veya sözlü veri aktarım araçları ile veri kayıt sistemini parçası olarak bizzat kişiden yahut üçüncü kişiden alınmak suretiyle otomatik, kısmen otomatik veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenmektedir.
7.7. Çevrimiçi Ziyaretçi
Çevrimiçi Ziyaretçi kişisel verileri, 6698 sayılı Kanun’un 5. maddesinde yer alan, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanarak; elektronik ortam, yazılı veya sözlü veri aktarım araçları ile veri kayıt sisteminin parçası olarak bizzat kişiden alınmak suretiyle otomatik yollarla işlenmektedir.
8. KİŞİSEL VERİLERİN GÜVENLİĞİ
SANCAK ECZA, kişisel verilerin güvenliğini sağlamak, hukuka aykırı olarak işlenmesini önlemek adına, yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasti silinmesini veya verilerin zarar görmesini engelleyecek makul önlemler almaktadır.
Kişisel verilere, erişim yetkisi bulunan kişilerden başkalarının erişmesini engellemek adına gereken her türlü teknik ve fiziki önlemler alınır. Bu kapsamda özellikle yetkilendirme sistemi, hiç kimsenin gereğinden fazla kişisel veriye erişmesinin mümkün olmayacağı şekilde kurgulanmaktadır.
SANCAK ECZA, kendi kurum veya kuruluşunda, 6698 sayılı Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmakta ve yaptırmaktadır.
9. ÜÇÜNCÜ TARAF KİŞİSEL VERİLERE İLİŞKİN TAAHHÜTLER
Kişi Grupları tarafından iletilen, 3. kişilere ilişkin, kişisel bilgileri, SANCAK ECZA tarafından işlenebileceği Kişi Grubu tarafından kabul edilir ve rıza verilir. İlgili Kişi Grubu, ayrıca iletilen kişilere ve bilgilerine yönelik 6698 sayılı Kanun’a uygun gerekli bilgilendirmeyi yaptığını ve izinleri aldığını taahhüt eder. Aksi durumdaki oluşacak zararlar ilgili kişi grubu nezdinde kalacaktır.
10. BAŞVURU USUL VE ESASLARI
İlgili kişi olarak, 6698 sayılı Kanun 11. maddede yer alan haklarınıza ilişkin bir talebiniz olması durumunda; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ile öngörülen asgari koşulları sağlayan başvurunuz ile; [email protected] KEP adresimize, [email protected] e-mail adresimize, sistemimizde bulunan ve size ait olduğu ispat edilebilen kayıtlı e-posta adresinizle veya güvenli e-imzalı olarak ileteceğiniz ileti ile veya “Bağlar, 63. Sok. No: 5, 34212 Bağcılar/İstanbul” adresimize şahsen yapacağınız ıslak imzalı yazılı başvuru veya noter kanalı ile başvuru gerçekleştirebilirsiniz. Yapacağınız başvuruyu SANCAK ECZA olarak, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, SANCAK ECZA tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.
Bu kapsamda ilgili kişi olarak aşağıdaki haklara sahipsiniz;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 6698 sayılı Kanun’un 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.