Kişisel Verilerin Koruması Kanunu
AYDINLATMA METNİ
Değerli muhataplarımız,
Şirketimiz bilgi güvenliği ve kişisel veri güvenliğine büyük önem vermektedir. Kim-Pa İlaç Lab. Tic. Ltd. Şti. Olarak kişisel veri güvenliği hakkında siz değerli muhataplarımıza açıklama yapmak isteriz.
Şirketimiz ile ilgili kişisel veri güvenliği genel kurallarımızı ve bilgi güvenliği politikamızı değerli tüm muhataplarımızla web sayfamız üzerinden paylaşmış bulunuyoruz. Gerekli hallerde güncelleyip tekrar sizlere duyuracağız.
6698 Sayılı Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hakkında sizleri bilgilendirmek istiyoruz.
Aydınlatma Metninin Amacı ve Kim-Pa İlaç Lab. Tic. Ltd. Şti. Veri Sorumlusu Olarak Konumu
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Hizmet verdiği yurt içi ve yurt dışı müşterilerine, tedarikçilerine, ziyaretçilerine, misafirlerine, paydaşlarına ve kurumla bağlantısı olan diğer kişilere, kişisel verilerin korunması kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 10. maddesindeki aydınlatma yükümlülüğünü yerine getirmek amacıyla bu metni hazırlamış bulunuyoruz. Kim-Pa İlaç Lab. Tic. Ltd. Şti. Kişisel Verilerin Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde güncellenecektir. Şirketimiz için aydınlatma yükümlülüğümüzü KVKK Komitesi koordinasyonunda, internet sayfamız üzerinden, duyuru panolarımızdan, yapabileceğiz.
Gerçek Kişilere Ait Kişisel Verilerin İşlenme Amacı ve Aktarımı
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Yasalar çerçevesinde amaçla kısıtlı olmak üzere, üretmiş olduğumuz ilaç, dezenfektan gibi ürünlerin, satışlarını gerçekleştirebilmek, bu ürünlerin pazarlama çalışmalarını yapabilmek, taleplerinizi alabilmek, satınalma süreçlerini yürütebilmek, ödemelerinizi, tahsilatlarınızı yapabilmek, dağıtım ve hizmet süreçlerimizi iyileştirmek, aracılık hizmetlerimizi kesintisiz sürdürebilmek için matbu ve dijital ortamlar üzerinden kişisel verilerinizi işliyoruz. Kişisel verileriniz Türkiye Cumhuriyeti yasaları çerçevesinde kamu hizmetleri kapsamında yetkili adli ve idari makamlarla, bize hizmet veren kurumların kurumumuz adına iş yapabilmelerini sağlamak amacıyla kısıtlı olmak üzere bazı kişisel verileriniz iş yaptığımız firmalara, kurumlara yasalara uygun olarak aktarılabilmektedir.
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kişisel Verilerin İşlenme Şartlarını ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesini mümkün kılan şartlar sıralanmıştır;
Kanunlarda açıkça öngörülmesi.
· Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
· Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
· Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
· Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
· İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Kurumumuz tarafından kişisel verileriniz şu amaçlarla kullanılmaktadır:
· Ürün ve siparişlerinizi almak amacıyla fabrikamıza, depomuza geldiğinizde kimlik, ruhsat, plaka bilgilerinizin alınması,
· Üreticisi olduğumuz dahili-harici ilaç üretimi, antiseptik- dezenfektan vb ürünlerinin pazarlama ve satış çalışmalarının yapılması,
· Dahili-harici ilaç, antiseptik- dezenfektan dolum işlemlerinin yapılabilmesi,
· Ödeme işlemlerinin yapılabilmesi
· Tedarik zincirinde kullanılacak, kişisel verilerin dağıtım ve teslimat için alınması,
· İşyeri ve depo ziyaretleri sırasında iş sağlığı ve güvenliğinin sağlanması,
· İnternet sayfamız/mobil uygulamalarımız üzerinden sitemizi, uygulamalarımızı kullananlardan “çerez” bilgilerinin alınması, IP adresi ve benzeri bilgilerin toplanması,
· Kurumumuzla iş amaçlı bağı bulunan kişilerin iletişim bilgilerinin alınması,
· İş akitlerinin, sözleşme koşullarının güncellemeleriyle ilgili gerekli iletişimin sağlanması,
· Kamu güvenliği ve kamu sağlığına ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verilmesi,
· Müşterilerimizden, ziyaretçilerimizden, tedarikçilerimizden gelen ürün ve hizmetlerle ilgili şikâyet ve önerilerin değerlendirilmesi, sorunların çözülmesi,
· Müşteri memnuniyeti çalışmalarının planlanması, yürütülmesi, müşteri talep, şikâyet, istek ve dilek temennilerinin takip edilmesi,
· Şirketimizi tarafından yapılan iş faaliyetlerinin planlanması ve yürütülmesi. İş ortaklarımız ve tedarikçilerimizin ihtiyacı olan bilgilerin verilmesi,
· Tedarik, lojistik ve dağıtım süreçlerinin gerçekleştirilmesi,
· Şirketimizin fabrika, tesis, depo gibi fiziksel alanlarının güvenliğinin temin edilmesi,
· Müşterilerimizin, tedarikçilerimizin ve diğer ilgili paydaşlarımızın verilerinin güncelliğinin sağlanması,
· Şirketimizin finansal faaliyetlerinin gerçekleştirilmesi,
· Kurumumuzda denetim faaliyetlerinin planlanması ve gerçekleştirilmesi,
· Yetkili kurum ve kuruluşlara mevzuattan kaynaklı bilgi verilmesi,
· İş birliği, ortak iş yapılması, tedarik ve taşeronluk iş ve işlemleri sırasında kullanılması,
· Sözleşmelerle ilgili yükümlülüklerin yerine getirilmesi. Yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızın kullanılması,
· Dolandırıcılık ve diğer yasa dışı faaliyetlerin önüne geçilmesi,
· Çalışanların iş sağlığı ve güvenliği kapsamında elde edilen sağlık bilgisi sonuçlarının sadece iş sağlığı ve güvenliği kapsamında yasalara uygun olarak toplanması,
· Fabrika, depo, işyeri ve tesislerimiz içinde güvenlik kameraları vasıtasıyla ve görüntüleriyle iş güvenliğinin sağlanması,
· KVKK kapsamında veri sahibi olarak bize iletmiş olduğunuz veri sahibi taleplerinizi alabilmek,
· COVID-19 nedeniyle kamu sağlığı ve insan sağlığı için vücut ısı bilgisi, HES kodu sonucu bilgilerinin bina girişleri için kontrol edilmesi.
Üçüncü kişilere aktarım ve bunun nedenleri hakkında bilgilendirme
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Müşterilerimize, çalışanlarımıza, paydaşlarımıza, tedarikçilerimize ait kişisel verilerin üçüncü kişiler ile paylaşımı ilgili kişilerin izni çerçevesinde aydınlatma yükümlülüğü ve açık rıza alınarak gerçekleşmekte ve kural olarak çalışanlarımızın, müşterilerimizin, tedarikçilerimizin, paydaşlarımızın onayı olmaksızın kişisel verileriniz üçüncü kişilere aktarılmamaktadır.
Kişisel veriler veya bazı özel nitelikli kişisel veriler iş amaçlı, yasal yükümlülüklerimiz nedeniyle ve bunlarla sınırlı olmak üzere, kurumumuz adına yürüten yüklenicilerle, sosyal güvenlik kurumları ile yasal soruşturma ve kovuşturmalar için kolluk kuvvetleri ve mahkemeler ve diğer yetkili kamu kurumları ile kısıtlı olarak kişisel verileriniz paylaşılmakta ve bazı hallerde yasal çerçeve içinde bazı verileriniz aktarılmaktadır.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik, idari, teknolojik, sistemsel ve hukuki önlemler alınmaktadır. Tüm bu çalışmalarımızın hedefi bilgi güvenliği, kişisel veri güvenliği alanlarında ulusal ve uluslararası yasal şartları uyum sağlayabilmektir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel veriler, matbu ortamlar, elektronik ortamlar, kameralar, yazılımlar, CD, DVD, USB, fotokopi, yazıcı, video, fotoğraf makinası, telefon, tablet, web sayfası gibi ortamlar üzerinden kısmen veya tamamen otomatik olarak ya da herhangi bir kayıt sisteminin parçası olarak kişisel veri toplanmaktadır. Bu kişisel veriler İş Kanunu gereği, İş Sağlığı ve Güvenliği mevzuatı gereği, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Kanunu gereği, Türk Ticaret Kanunu gereği, Türk Borçlar Kanunu, Türk Ceza Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu gibi ilgili diğer mevzuat gereği toplanmaktadır. Kişisel verileriniz, bir sözleşmenin ifası için, kanunlarda öngörülmesi halinde; bir hukuki yükümlülüğün yerin getirilmesi amacıyla, veri sorumlusunun meşru menfaati gereği veya farklı yasal hukuki sebeplerle toplanmakta ve işlenmektedir.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Olarak kişisel veri güvenliğine ilişkin yükümlülüklerimiz
· Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
· Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır.
· Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur.
· Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır.
· Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder.
· İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
Kişisel Veri Sorumlusu Olarak İlgili Kişilerin Sizlerin Hakları
6698 sayılı kanunun 11. maddesi uyarınca veri sahipleri:
· Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
· Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel verilerinizi saklama ve imha süreleri ve imha yöntemleri
Şirketimizde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Muhafazasına gerek kalmayan veriler, bilgiler, dokümanlar ilgili iç mevzuatımız ve yasal mevzuatlara uygun olarak güvenli bir şekilde imha edilir. Kişisel veriler; Başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 Sayılı Bilgi Edinme Kanunu, Türk Ceza Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4857 sayılı İş Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik gibi sair kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır. İmha işlemleri kağıt geridönüşümü, kırpma, elektronik cihazları tahrip, dijital verileri ile güvenli bir şekilde silinerek yapılmaktadır. Şirketimiz kişisel verileri gerekli hallerde anonimleştirerek kullanabilecektir.
6698 sayılı kişisel verilerin korunması kanunu kapsamıyla ilgili olmak üzere ilgili kişi ile iletişim
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri, ilgili kişiler tarafından http://www.kimpailac.com/kvkk/ adresinde yer alan 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin mevzuatta belirtilen yöntemlerle iletilebilecektir. Kim-Pa İlaç Lab. Tic. Ltd. Şti. ilgili kişilerin söz konusu taleplerini değerlendirerek 30 gün içerisinde sonuçlandıracaktır. İlgili kişi olarak 6698 sayılı kanun ile ilgili taleplerinizi, Başvuru ve Aydınlatma Yükümlülüğü sayfamızdan gerçekleştirebilirsiniz.
Kabul etmeme ve iptal hakkının kullanılması hakkında
Kanun kapsamında kişisel veri kullanımı ve işlenmesi ile ilgili olmak üzere her türlü soru ve görüşleriniz için aşağıda bulunan iletişim adreslerimiz üzerinden bize ulaşabilirsiniz. Yukarıda yaptığımız açıklamalarla, sizleri bilgilendirmiş ve Aydınlatma Yükümlüğümüzü yerine getirmiş bulunuyoruz. Kişisel verilerinizin silinmesini, güncellenmesini, anonimleştirilmesini, yok edilmesini veya kişisel verinizle ilgili başka yasal taleplerinizi bize taleplerinizi iletebilirsiniz. İlgili kişi olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’na uygun olarak mümkün olan en kısa süre içinde ya da yasal süreler içinde sizlere cevap verilecektir. Başvurularınızı e-posta üzerinden yapıyorsanız konu kısmına “KVKK İlgili Kişi Başvurusu” yazınız, eğer noterden veya posta üzerinden başvuruyorsanız konu kısmına “KVKK İlgili Kişi Başvurusu” yazınız. Başvurunuzun Veri Sorumlusu Kim-Pa İlaç Lab. Tic. Ltd. Şti. Tarafından kabul edilebilmesi için adınızı, soyadınızı ve T.C kimlik numaranızı yazmanız yeterlidir.
KVKK veri minimizasyonu ilkesi gereği, şirketimiz iş öncesi/esnasında/sırası/sonrasında iş yapabileceği minimum kişisel veriyi işleme prensibine sahiptir.
Başvuru Yapacağınız Veri Sorumlusunun Kimliği ve Açık Adresi
Veri Sorumlusu: Kim-Pa İlaç Lab. Tic. Ltd. Şti.
Adresimiz: Hadımköy Mah. Hamit Kaplan Sk. No:9 Hadımköy Arnavutköy İstanbul Türkiye
E-Posta: kvkk@kimpailac.com
KEP: kimpailac@hs01.kep.tr
GİZLİLİK SÖZLEŞMESİ
Değerli ziyaretçimiz,
Şirketimiz bilgi güvenliğine büyük önem vermektedir. İş bu gizlilik sözleşmesi Kim-Pa İlaç Lab. Tic. Ltd. Şti. ve www.kimpailac.com. web sitesini/internet sayfasını ifade eder.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. internet sayfası/web sayfasından kullanıcılar tarafından kendisine elektronik ortamdan iletilen kişisel bilgileri Kim-Pa İlaç Lab. Tic. Ltd. Şti. Gizlilik Sözleşmesi gereği belirlenen amaçlar ve kapsam dışında üçüncü kişilere açıklamayacaktır.
Sistemle ilgili sorunların tanımlanması ve web sayfasında çıkabilecek sorunların ivedilikle giderilebilmesi için, Kim-Pa İlaç Lab. Tic. Ltd. Şti. gerektiğinde kullanıcıların IP adresini tespit etmekte ve bunu kullanmaktadır. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir.
İletişim formu suretiyle kullanıcıların kendileriyle ilgili bir takım kişisel bilgileri örneğin: isim-soyadı, firma bilgileri, telefon, adres veya e-posta adresleri gibi bilgileri web sayfası/internet sitesi üzerinden vermeleri gerekebilir.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Gizlilik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, talep edilen bilgileri Kim-Pa İlaç Lab. Tic. Ltd. Şti. veya işbirliği içinde olduğu kurum/kişiler tarafından doğrudan pazarlama yapmak amacıyla kullanabilir. Kişisel bilgiler, gerektiğinde kullanıcıyla temas kurmak için de kullanılabilir.
Topladığımız kişisel bilgiler Kim-Pa İlaç Lab. Tic. Ltd. Şti. ile ilgili bilgi vermek, en son ürün ve içerik, duyurular ve etkinlikleri iletmek için de kullanılabilir. İşlemiş olduğumuz veriler Kim-Pa İlaç Lab. Tic. Ltd. Şti. müşterilerini, ziyaretçilerini ve diğer paydaşlarını bilgilendirmeye olanak vermektedir. Ayrıca, hizmetler, içerik ve reklamların geliştirilmesine yardımcı olmaktadır. Gerekli görürseniz, iletişim listesinden çıkmak isteyebilirsiniz, tercihler üyeler tarafından güncellenir. İstenildiği takdirde iletişim listesinden, üyelikten ayrılmak mümkündür. Kim-PA iletişim listesinden çıkmak, bilgilerinizi güncellemek veya bilgilerinizin silinmesini istemek için Veri Sorumlusu olarak şirketimize başvurabilirsiniz.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. tarafından talep edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Kim-Pa İlaç Lab. Tic. Ltd. Şti. internet sitesi üzerinden yapılan işlemlerle ilgili bilgiler; Kim-Pa İlaç Lab. Tic. Ltd. Şti. ve işbirliği içinde olduğu kişiler tarafından Gizlilik Sözleşmesi ile belirlenen amaçlar ve kapsam dışında da, kullanıcının kimliği ifşa edilmeden anonim olarak çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma ve pazar araştırmalarında kullanılabilir.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. internet sayfası dahilinde başka sitelere link verebilir. Kim-Pa İlaç Lab. Tic. Ltd. Şti. link vasıtasıyla erişilen sitelerin bilgi güvenliği, veri güvenliği, gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır. Verilen linklerle şirketimizin doğrudan veya dolaylı bir bağı olması gerekmez.
Kişisel bilgileriniz; kişi isim-soyisim, firma bilgileri, adresi, telefon numarası, e-posta adresi ve kullanıcıyı tanımlamaya yönelik her türlü bilgiyi içermektedir. Kim-Pa İlaç Lab. Tic. Ltd. Şti. işbu Gizlilik Politikasında aksi belirtilmedikçe kişisel bilgilerinizden herhangi birini Kim-Pa İlaç Lab. Tic. Ltd. Şti. işbirliği içinde olmadığı şirketlere ve üçüncü kişilere açıklamayacaktır.
Aşağıda belirtilen sınırlı durumlarda Kim-Pa İlaç Lab. Tic. Ltd. Şti. işbu “Gizlilik Politikası” hükümleri dışında kullanıcılara ait bilgileri aşağıdaki durumlarda açıklayabilir:
1) Kanun, Kanun Hükmünde Kararname, Yönetmelik v.b. yetkili hukuki otorite tarafından çıkarılan ve yürürlükte olan hukuk kurallarının getirdiği zorunluluklara uymak;
2) Kim-Pa İlaç Lab. Tic. Ltd. Şti.’ninkullanıcılarla akdettiği Kim-Pa İlaç Lab. Tic. Ltd. Şti. Gizlilik Sözleşmesinin ve diğer sözleşmelerin gereklerini yerine getirmek ve bunları uygulamaya koymak amacıyla;
3) Yetkili idari ve adli otorite tarafından usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesi;
4) Kullanıcıların hakları veya güvenliklerini korumak için bilgi vermenin gerekli olduğu hallerdir.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. kullanıcılar ve kullanıcıların internet sitesinin kullanımı hakkındaki bilgileri teknik bir iletişim dosyasını (Çerez-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere bir internet sitesinin kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası bir internet sitesi hakkında durum ve tercihleri saklayarak İnternet’in kullanımını kolaylaştırır. Teknik iletişim dosyası, web sitesini kaç kişinin kullandığını, bir kişinin web sitesini hangi amaçla, kaç kez ziyaret ettiğini ve ne kadar kaldıkları hakkında istatistiksel bilgileri elde etmeye ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olur.
Teknik iletişim dosyası, ana bellekte veya e-postanızdan veri veya başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde ayarları değiştirebilirler.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. tarafından web sayfası/İnternet sitesi dahilinde düzenlenen periyodik anketlere cevap veren kullanıcılardan talep edilen bilgiler, Kim-Pa İlaç Lab. Tic. Ltd. Şti. ve işbirliği içindeki kişiler tarafından bu kullanıcılara doğrudan pazarlama yapmak, istatistiki analiz yapmak ve veri tabanı oluşturmak amacıyla kullanılmaktadır. Kim-Pa İlaç Lab. Tic. Ltd. Şti. işbu “Gizlilik Politikası” hükümlerini dilediği zaman web sayfası/internet sitesi üzerinden yayınlamak suretiyle değiştirebilir. Kim-Pa İlaç Lab. Tic. Ltd. Şti.’nindeğişiklik yaptığı Gizlilik Politikası hükümleri web sayfasında/internet sitesinde yayınlandığı tarihte yürürlük kazanır.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. tarafından web sayfası için toplanan kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) gibi ulusal ve uluslararası mevzuatlara uygun olarak toplanır, işlenir, güncellenir ve silinir. Kim-Pa Kişisel bilgilerinizi her zaman adil, şeffaf ve yasalara uygun bir şekilde kullanır. Kişisel verilerinizi iş amacıyla kısıtlı olarak kullanırız. İşlediğimiz kişisel verileri yasal gerekçelerle saklar gerekli süreler sonunda imha ederiz.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. tarafından web sayfası/internet sitesi için toplanan kişisel verilere yetkisiz erişim yasaktır. Kim-Pa’de veriler teknik, teknolojik, fiziki, idari, metodolojik önlemlerle korunur. Kişisel veriler şirketimizin yazılı izni olmaksızın kullanılamaz, şirketimizin yazılı izni olmaksızın, yetkilendirilmeksizin kişisel verilere/ticari verilere yetkisiz erişim sağlayanlarla ilgili hukuki işlemler başlatılır.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. , fiyatlar ve sunulan ürün ve hizmetler üzerinde değişiklik yapma hakkını her zaman saklı tutar. Kim-Pa İlaç Lab. Tic. Ltd. Şti. kullanıcının sözleşme konusu hizmetlerden, teknik arızalar dışında yararlandırılacağını kabul ve taahhüt eder.
Kullanıcı, sitenin kullanımında tersine mühendislik yapmayacağını ya da bunların kaynak kodunu bulmak veya elde etmek amacına yönelik herhangi bir başka işlemde bulunmayacağını aksi halde ve 3. Kişiler nezdinde doğacak zararlardan sorumlu olacağını, hakkında hukuki ve cezai işlem yapılacağını peşinen kabul eder. Kullanıcı, siteye bilgi girerken vermiş olduğu eksik ve yanlış bilgi dolayısıyla uğrayacağı zararlardan sadece kendisinin sorumlu olacağını, yanlış bilgi vermesi durumunda ve işbu sözleşmenin kullanıcı tarafından ihlali halinde, Kim-Pa İlaç Lab. Tic. Ltd. Şti.’nintek taraflı olarak herhangi bir ihbara ve ihtara ihtiyaç duymaksızın verileri sileceğini, üyelik varsa üyeliğin sona erebileceğini kabul eder.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Tarafından internet sitesinin iyileştirilmesi, geliştirilmesine yönelik olarak ve/veya yasal mevzuat çerçevesinde siteye erişmek için kullanılan Internet servis sağlayıcısının adı ve Internet Protokol (IP) adresi, Siteye erişilen tarih ve saat, sitede bulunulan sırada erişilen sayfalar ve siteye doğrudan bağlanılmasını sağlayan Web sitesinin İnternet adresi gibi birtakım bilgiler toplanabilir. Kullanıcı, bu bilgilerin toplanmasını kabul eder.
Kullanıcı, site içindeki faaliyetlerinde, sitenin herhangi bir bölümünde veya iletişimlerinde genel ahlaka ve adaba aykırı, kanuna aykırı, 3. Kişilerin haklarını zedeleyen, yanıltıcı, saldırgan, müstehcen, pornografik, kişilik haklarını zedeleyen, telif haklarına aykırı, yasa dışı faaliyetleri teşvik eden içerikler üretmeyeceğini, paylaşmayacağını kabul eder. Aksi halde oluşacak zarardan tamamen kendisi sorumludur ve bu durumda ‘Site’ yetkilileri, bu tür hesapları askıya alabilir, sona erdirebilir, yasal süreç başlatma hakkını saklı tutar. Bu sebeple yargı mercilerinden etkinlik veya kullanıcı hesapları ile ilgili bilgi talepleri gelirse, mercilerle bu bilgileri paylaşma hakkını saklı tutar. Sitenin kullanıcılarının birbirleri veya üçüncü şahıslarla olan ilişkileri kendi sorumluluğundadır.
İşbu Site’de yer alan ünvan, işletme adı, marka, patent, logo, tasarım, bilgi ve yöntem gibi tescilli veya tescilsiz tüm fikri mülkiyet hakları site işleteni ve sahibi Kim-Pa veya belirtilen ilgilisine ait olup, ulusal ve uluslararası hukukun koruması altındadır. İşbu Site’nin ziyaret edilmesi veya bu Site’deki hizmetlerden yararlanılması söz konusu fikri mülkiyet hakları konusunda hiçbir hak vermez.
Site’de yer alan bilgiler hiçbir şekilde çoğaltılamaz, yayınlanamaz, kopyalanamaz, sunulamaz ve/veya aktarılamaz. Site’nin bütünü veya bir kısmı diğer bir internet sitesinde izinsiz olarak kullanılamaz. Böyle bir ihlal durumunda, kullanıcı, üçüncü kişilerin uğradıkları zararlardan dolayı Kim-Pa’dan talep edilen tazminat miktarını ve mahkeme masrafları ve avukatlık ücreti de dahil ancak bununla sınırlı olmamak üzere diğer her türlü yükümlülükleri karşılamakla sorumlu olacaklardır.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Sitesi üzerinden kullanıcıların ilettiği kişisel bilgileri 3. Kişilere açıklamayacaktır. Bu kişisel bilgiler; kişi adı-soyadı, adresi, telefon numarası, cep telefonu, e-posta adresi gibi Kullanıcıyı tanımlamaya yönelik her türlü diğer bilgiyi içermekte olup, kısaca ‘Gizli Bilgiler’ olarak anılacaktır.
Kullanıcı, tanıtım, reklam, kampanya, promosyon, duyuru vb. pazarlama faaliyetleri kapsamında kullanılması ile sınırlı olmak üzere, Site’nin sahibi olan Kim-Pa İlaç Lab. Tic. Ltd. Şti.’nin kendisine ait iletişim, portföy durumu ve demografik bilgilerini iştirakleri ya da bağlı bulunduğu grup şirketleri ile paylaşmasına, kendisi veya iştiraklerine yönelik bu bağlamda elektronik ileti almaya onay verdiğini kabul ve beyan eder. Bu kişisel bilgiler Kim-Pa İlaç Lab. Tic. Ltd. Şti. Bünyesinde müşteri profili belirlemek, müşteri profiline uygun promosyon ve kampanyalar sunmak ve istatistiksel çalışmalar yapmak amacıyla kullanılabilecektir.
Kullanıcı, işbu sözleşme ile vermiş olduğu onayı, hiçbir gerekçe açıklamaksızın iptal etmek hakkını sahiptir. İptal işlemini Kim-Pa İlaç Lab. Tic. Ltd. Şti. Derhal işleme alıp, 3 (üç) iş günü içerisinde kullanıcıyı elektronik ileti almaktan imtina eder.
Gizli Bilgiler, kişisel veriler ancak resmi makamlarca usulü dairesinde bu bilgilerin talep edilmesi halinde ve yürürlükteki emredici mevzuat hükümleri gereğince resmi makamlara açıklama yapılmasının zorunlu olduğu durumlarda resmi makamlara açıklanabilecektir.
Kişisel ve özel nitelikli kişisel verilere yetkisiz erişim yasaktır. Kişisel verilere yetkisiz erişenler, kişisel verileri ifşa edenlere karşı hukuki işlemler başlatılır.
İşbu sözleşme maddesi uygulanabilir kanunun izin verdiği azami ölçüde geçerli olacaktır. Kim-Pa İlaç Lab. Tic. Ltd. Şti. Tarafından sunulan hizmetler "olduğu gibi” ve "mümkün olduğu” temelde sunulmakta ve pazarlanabilirlik, belirli bir amaca uygunluk veya ihlal etmeme konusunda tüm zımni garantiler de dâhil olmak üzere hizmetler veya uygulama ile ilgili olarak (bunlarda yer alan tüm bilgiler dâhil) sarih veya zımni, kanuni veya başka bir nitelikte hiçbir garantide bulunmamaktadır.
Kullanıcı, doğru, eksiksiz ve güncel kayıt bilgilerini vermek zorundadır. Aksi halde bu Sözleşme ihlal edilmiş sayılacak ve Kullanıcı bilgilendirilmeksizin hesap kapatılabilecektir. Kullanıcı, site ve üçüncü taraf sitelerdeki şifre ve hesap güvenliğinden kendisi sorumludur. Aksi halde oluşacak veri kayıplarından ve güvenlik ihlallerinden veya donanım ve cihazların zarar görmesinden Kim-Pa İlaç Lab. Tic. Ltd. Şti. Sorumlu tutulamaz.
Tarafların kontrolünde olmayan; tabii afetler, yangın, patlamalar, iç savaşlar, savaşlar, ayaklanmalar, halk hareketleri, seferberlik ilanı, grev, lokavt ve salgın hastalıklar, altyapı ve internet arızaları, elektrik kesintisi gibi sebeplerden (aşağıda birlikte "Mücbir Sebep” olarak anılacaktır.) dolayı sözleşmeden doğan yükümlülükler taraflarca ifa edilemez hale gelirse, taraflar bundan sorumlu değildir. Bu sürede Tarafların işbu Sözleşmeden doğan hak ve yükümlülükleri askıya alınır.
İşbu sözleşme şartlarından biri, kısmen veya tamamen geçersiz hale gelirse, sözleşmenin geri kalanı geçerliliğini korumaya devam eder.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Dilediği zaman sitede sunulan hizmetleri ve işbu sözleşme şartlarını kısmen veyeya tamamen değiştirebilir. Değişiklikler sitede yayınlandığı tarihten itibaren geçerli olacaktır. Değişiklikleri takip etmek Kullanıcının sorumluluğundadır. Kullanıcı, sunulan hizmetlerden yararlanmaya devam etmekle bu değişiklikleri de kabul etmiş sayılır.
İşbu Sözleşme ile ilgili taraflara gönderilecek olan tüm bildirimler, şirketimizin e-posta adresi ve kullanıcının veri girişi, iletişim alanında varsa üyelik formunda belirttiği e-posta adresi vasıtasıyla yapılacaktır. Kullanıcı, üye olurken belirttiği adresin geçerli tebligat adresi olduğunu, değişmesi durumunda 5 gün içinde yazılı olarak diğer tarafa bildireceğini, aksi halde bu adrese yapılacak tebligatların geçerli sayılacağını kabul eder.
Taraflar arasında işbu sözleşme ile ilgili işlemler için çıkabilecek her türlü uyuşmazlıklarda Tarafların defter, kayıt ve belgeleri ile ve bilgisayar kayıtları ve faks kayıtları 6100 sayılı Hukuk Muhakemeleri Kanunu uyarınca delil olarak kabul edilecek olup, kullanıcı bu kayıtlara itiraz etmeyeceğini kabul eder.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. Tarafından websayfası/internet sitesi için toplanan kişisel verilere yetkisiz erişim yasaktır. Şirketimizde veriler teknik, teknolojik, fiziki, idari, metodolojik önlemlerle korunur. Kişisel veriler şirketimizin yazılı izni olmaksızın kullanılamaz, şirketimizin yazılı izni olmaksızın, yetkilendirilmeksizin kişisel verilere/ticari verilere yetkisiz erişim sağlayanlarla ilgili hukuki işlemler başlatılır.
Kim-Pa İlaç Lab. Tic. Ltd. Şti. websayfası/İnternet sitesindeki bilgiler iyi niyetle siteye eklenmiştir ve sadece genel bilgilendirme amaçlıdır. Belirli amaçlar için sadece bu bilgiler temel alınamaz ve bu bilgilerin doğruluğu ya da eksiksiz olması konusunda hiçbir beyanat ya da garanti verilmemiştir. Şirketimiz yetkisiz erişimlerden doğacak maddi manevi tazminat davası haklarını saklı tutar.
Lütfen, ulusal ve uluslararası veri güvenliği mevzuatına uygun hareket ederek verileri yasal amaç için ölçülü olarak kullanınız. 6698 sayılı Kişisel Verilerin Korunması ve Avrupa Birliği, Genel Veri Koruma Kanunu ile 6563 sayılı Elektronik Ticaretin Düzenlenmesi gibi ilgili yasalara uyunuz. Bilgi Güvenliği Politikamızı, Aydınlatma Metnimizi ve bu sözleşmeyi dikkatlice okuyunuz.
ÇALIŞANLAR İÇİN AYDINLATMA METNİ
Kim-Pa İlaç Lab. Tic. Ltd. Şti olarak Kişisel Veri Güvenliği Yönetim Sistemi çalışmamız hakkında küçük bir açıklama yapmak isteriz.
Kim-Pa İlaç Lab. Tic. Ltd. Şti olarak, veri güvenliğine büyük önem vermekteyiz. Bilgi Güvenliği Politikamızı müşterilerimiz, çalışanlarımız, iş ortaklarımız, tedarikçilerimiz, ziyaretçilerimiz ve toplumla buradan paylaşmış bulunmaktayız.
6698 Sayılı Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme
Kim-Pa İlaç Lab. Tic. Ltd. Şti şirketi olarak kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere ilgili kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenleyen 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hakkında sizleri bilgilendirmek istiyoruz. Veri Sorumlusu olarak Kim-Pa İlaç Lab. Tic. Ltd. Şti tarafından aşağıda açıklanan kapsamda işlenebilecektir.
Kişisel Verileriniz Hangi Hallerde ve Hangi Amaçlarla İşlenebilecektir?
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. Maddesinde yer alan şartlara göre, kural olarak kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
1. Kanunlarda açıkça öngörülmesi.
2. Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. İlgili kişinin kendisi tarafından alenileştirilmiş olması.
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
7. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel nitelikli kişisel veriler de Kişisel Verileri Koruma Kanunu’nun 6. Maddesine göre göre, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Özel nitelikli kişisel veriler: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Ancak, yukarıda belirtilen sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
Kişisel verileriniz şirketimiz tarafından yukarıda belirtilen kişisel veri işleme şartlarına göre aşağıdaki amaçlar için işlenebilecektir:
Kişisel Verileriniz Aşağıdaki Amaçlar İçin Şirketimiz Tarafından İşlenecektir;
1. Şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; şirketimizin ve iş stratejilerinin belirlenmesi ve uygulanması,
2. Şirketimiz iş sağlığı ve güvenliğini çalışmalarının yürütülmesi ve yasal yükümlülüklerimizin yerine getirilmesi: Acil durum listelerinin oluşturulması ve acil durum operasyonlarının yürütülmesi, acil durum analiz raporlarının oluşturulması, iş kazası muayenelerinin gerçekleştirilebilmesi, işe giriş muayenesinin yapılması, işyeri hekiminden sağlık raporu elde edilmesine bağlı süreçlerin yürütülmesi, rıza vermeniz halinde, tespit edilen sağlık durumunuza göre pozisyon değişikliklerinin yapılması ve bu yolla sağlığınız için uygun olan iş pozisyonlarının sizlere sağlanması,
3. Şirketimizin insan kaynakları politikalarının yürütülmesi,
4. Şirketimiz ile yapılan iş sözleşmelerinde yer alan amaçlar doğrultusunda, performans yönetim sistemlerinin geliştirilmesi,
5. Şirketimiz ile iş ilişkinizin sona ermesi akabinde, tercihinize bağlı olarak dolduracağınız çıkış mülakat formları vasıtasıyla insan kaynakları süreçlerimizin iyileştirilmesi,
6. Gerekli hallerde yurt içi ve yurt dışı görevlendirmelerinin yapılması,
7. Özlük hakları dosyalarınızın oluşturulması,
8. Hastalık raporlarının nedenlerinin toplanması,
9. Şirketimiz içinde ve dışında temsil ile görevlendirilme kapsamında gerçekleştirilecek vekâletname ve imza sirküleri süreçlerinin yönetilmesi,
10. Rıza vermeniz halinde, etkinlik yönetimi, kurum içi eğitim, tanıtım ve kurumsal iletişim çalışmaları amacıyla fotoğraf ve görüntülerinizin işlenmesine ilişkin süreçlerin yürütülmesi,
11. Rıza vermeniz halinde, hayat sigortası ve sağlık sigortası operasyonlarının yürütülmesi,
12. Kişiye özel avans ve kredi süreçlerinin yönetilmesi,
13. PDKS kontrollü giriş çıkış ve fazla mesailerin hesaplanabilmesi.
İşlenen Kişisel Verileriniz Kimlere, Hangi Amaçla Aktarılabilecektir?
Kişisel verilerin aktarılması başlığını taşıyan 6698 sayılı KVK K. m.8’e göre, kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz.
Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel verilerde, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir.
Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Kişisel verilerin yurt dışına aktarılması başlığını taşıyan KVKK’nın 9.maddesine göre, kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak kişisel veriler, kişisel verilerin açık rızası aranmaksızın işlenebildiği hallerde üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın yurt dışına aktarılabilir. Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir.
Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır.
Yukarıda belirtilen düzenlemelere uygun olarak işlenen kişisel verileriniz;
İş sözleşmenizde yer alan amaçlar doğrultusunda, etkili çalışan yönetiminin sürdürülmesi ve geliştirilmesi, sözleşmeden doğan yükümlülüklerin yerine getirilmesi, çalışanların performanslarının değerlendirilmesi, iş güvenliğinin sağlanması amacıyla kişisel verileriniz işlenebilir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, matbu ortamlar, elektronik ortamlar, yazılımlar, CD, DVD, USB, fotokopi, yazıcı, video, fotoğraf makinası, telefon, tablet, web sayfası gibi ortamlar üzerinden kısmen veya tamamen otomatik olarak ya da herhangi bir kayıt sisteminin parçası olarak toplanmaktadır. Bu kişisel veriler İş Kanunu gereği, İş Sağlığı ve Güvenliği mevzuatı gereği, İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun gereği, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Kanunu gereği, Türk Ticaret Kanunu gereği, Vergi Usul Kanunu, Türk Borçlar Kanunu, Türk Ceza Kanunu, Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu gibi ilgili diğer mevzuat gereği toplanmaktadır. Kişisel verileriniz, bir sözleşmenin ifası için, kanunlarda öngörülmesi halinde; bir hukuki yükümlülüğün yerin getirilmesi amacıyla, veri sorumlusunun meşru menfaati gereği veya farklı yasal hukuki sebeplerle toplanmakta ve işlenmektedir.
Kişisel Verilerin Aktarılması Hususu
Kişisel verileriniz, talep edilmesi durumunda yasalara uygun olarak iş sağlığı güvenliği tedarikçimize, avukatımıza iş ilişkisi içinde olduğumuz diğer tedarikçilere ölçülü ve amaçla kısıtlı olarak aktarılmaktadır. Kişisel verileriniz kolluk kuvvetlerine, mahkemelere, Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine Kişisel Verileri Koruma Kurumu, Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine aktarılabilecektir.
Kim-Pa İlaç Lab. Tic. Ltd. Şti Olarak Kişisel Veri Güvenliğine İlişkin Yükümlülüklerimiz;
Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. Veri sorumlusu, kişisel verilerin kendi adına başka bir gerçek veya tüzel kişi tarafından işlenmesi hâlinde, birinci fıkrada belirtilen tedbirlerin alınması hususunda bu kişilerle birlikte müştereken sorumludur. Veri sorumlusu, kendi kurum veya kuruluşunda, bu Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapmak veya yaptırmak zorundadır. Veri sorumluları ile veri işleyen kişiler, öğrendikleri kişisel verileri bu Kanun hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamazlar. Bu yükümlülük görevden ayrılmalarından sonra da devam eder. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde, veri sorumlusu bu durumu en kısa sürede ilgilisine ve Kurula bildirir. Kurul, gerekmesi hâlinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntemle ilan edebilir.
6698 Sayılı Kanun’un 11. Maddesi Uyarınca Kişisel Veri Sahiplerinin (İlgili Kişi) Hakları Nelerdir?
1. Kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel Verilerinizi Saklama ve İmha Süreleri ve İmha Yöntemleri
Şirketimizde işlenen kişisel veriler, ilgili mevzuatta öngörülen süre kadar muhafaza edilir. Muhafazasına gerek kalmayan veriler, bilgiler, dokümanlar ilgili iç mevzuatımız ve yasal mevzuatlara uygun olarak güvenli bir şekilde imha edilir. Kişisel veriler; Başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, 6098 sayılı Türk Borçlar Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 4982 Sayılı Bilgi Edinme Kanunu, Türk Ceza Kanunu, 3071 sayılı Dilekçe Hakkının Kullanılmasına Dair Kanun, 4857 sayılı İş Kanunu, İşyeri Bina ve Eklentilerinde Alınacak Sağlık ve Güvenlik Önlemlerine İlişkin Yönetmelik gibi sair kanunlar uyarınca yürürlükte olan diğer ikincil düzenlemeler çerçevesinde öngörülen saklama süreleri kadar saklanmaktadır. İmha işlemleri kâğıt geri dönüşümü, kırpma, elektronik cihazları tahrip, dijital verileri ile güvenli bir şekilde silinerek yapılmaktadır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamıyla İlgili Olmak Üzere İlgili Kişi ile İletişim
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahipleri, ilgili kişiler tarafından http://www.kimpailac.com/kvkk adresinde yer alan 6698 sayılı Kanun Kapsamında Kişisel Verilerin İşlenmesi ve Korunmasına ilişkin mevzuatta belirtilen yöntemlerle iletilebilecektir. Kim-Pa İlaç Lab. Tic. Ltd. Şti ilgili kişilerin söz konusu taleplerini değerlendirerek 30 gün içerisinde sonuçlandıracaktır
Kabul Etmeme ve İptal Hakkının Kullanılması Hakkında
Kanun kapsamında kişisel veri kullanımıyla ilgili olmak üzere her türlü soru ve görüşleriniz için İlgili Kişi Başvuru Formu ve Aydınlatma Yükümlülüğü sayfamızdan bize ulaşabilirsiniz. Yukarıda yaptığımız açıklamalarla, sizleri bilgilendirmiş ve Aydınlatma Yükümlüğümüzü yerine getirmiş bulunuyoruz. Veri Sorumlusu olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu gereği tarafınıza mümkün olan en kısa süre içinde ya da yasal süreler içinde cevap verilecektir.
Başvuru Yapacağınız Veri Sorumlusunun Kimliği ve Açık Adresi
Veri Sorumlusu İletişim Bilgileri
Veri Sorumlusu: Kim-Pa İlaç Lab. Tic. Ltd. Şti.
Adresimiz: Hadımköy Mah. Hamit Kaplan Sk. No:9 Hadımköy Arnavutköy İstanbul Türkiye
E-Posta: kvkk@kimpailac.com
KEP: kimpailac@hs01.kep.tr
ÇALIŞAN ADAYI AYDINLATMA METNİ
Değerli Çalışan Adayımız,
Veri Sorumlusu, Kim-Pa İlaç Lab. Tic. Ltd. Şti. Bundan sonra Şirket veya Kim-Pa İlaç olarak anılabilecektir. Kişisel verilerinizi nasıl ve hangi amaçlarla işleyeceğimizi size anlatmak istiyoruz. Aşağıda belirttiğimiz kişisel verilerinizi; Hukuka ve dürüstlük kurallarına uygun olarak, paylaştığınız kişisel verilerin doğruluğunu ve tarafımıza bildirdiğiniz şekilde en güncel halini koruyarak; belirli, açık ve hukuka uygun amaçlar için; işlenecekleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklayarak işliyoruz.
1. Hangi Kişisel Verilerinizi İşliyoruz?
Hangi kişisel verilerinizi bizimle paylaşacağınız aşağıdaki tabloda yer almaktadır. Kişisel verilerinizin kategori adı ve içeriği tablodaki gibidir.
KATEGORİ ADI
KİŞİSEL VERİ İÇERİĞİ
Kimlik Verisi
Adı, soyadı, TCKN, doğum tarihi, doğum yeri, cinsiyet, medeni durumu, milliyeti
İletişim Verisi
Telefon numarası, açık adres bilgisi, e-posta adresi
Özel Nitelikli Kişisel Veri
Özgeçmişinizde yer verdiğiniz dernek/vakıf üyelikleri, engelli olma durumu, kan grubu, sigara kullanımı, bazı sağlık soruları
Eğitim Verisi
Öğrenim durumu, diploma bilgileri, sertifikalar, yabancı dil bilgileri, diğer eğitim bilgileri, kişisel beceriler, katılım sağlanan seminer, alınan kurslar, bilgisayar ve yazılım kullanma yetkinliği vb.
İş Deneyimi Verisi
İş tecrübeleri, iş deneyimleri, unvanları, çalışma durumu vb.
Görsel ve İşitsel Veri
Gerçek kişiye ait fotoğraf, video, kamera kayıtları
İşlenen Diğer Kişisel Verişler
Hobiler, ücret bilgisi veya beklentisi, beceriler, askerlik durumu, referans bilgileri, referans verilen kişisinin adı soyadı, unvanı, işyeri, telefonu, Özgeçmişe eklenen eklediği her türlü pdf, powerpoint, word, excel vb formattaki sunum dosyaları
2. Kişisel Verilerinizi Ne Şekilde ve Hangi Sebeplerle Topluyoruz?
Şirket ile aranızda kurulması hedeflenen hukuki ilişki çerçevesinde iş sözleşmesinin kurulması için gerekli olması nedeniyle sizden talep ettiğimiz veya başvurunuz sırasında bizzat ilettiğiniz veya başka metinlerde paylaşmayı tercih ettiğiniz kişisel verilerinizi, sizin bize sözlü, fiziksel veya elektronik ortamda iletmeniz yoluyla ve referans kişisi göstermeniz halinde Şirket’in meşru menfaati gereği bu kişilerden bilgi almak veya başvurunuz öncesi çalıştığınız iş yerinin temsilcilerinden bilgi almak suretiyle ve/veya Şirket çalışanlarının e-postaları ve insan kaynakları danışmanlık firmaları aracılığıyla topluyoruz.
Özel istihdam bürosu ile kariyer network platformlarında paylaştığınız kişisel verilerinizi bize bu platformlar üzerinden iş başvurusu yapmanız yoluyla veya bu platformlar üzerinde yayınladığınız bilgileri üçüncü kişilerle paylaşma tercihlerinize bu platformlar içerisinden ve ayrıca web sitelerinde doldurulan formlar yoluyla iş sözleşmesinin kurulabilmesi için gerekli olması nedeniyle topluyoruz.