• Sonuç bulunamadı

1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları. 2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

N/A
N/A
Protected

Academic year: 2022

Share "1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları. 2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği"

Copied!
5
0
0

Yükleniyor.... (view fulltext now)

Tam metin

(1)

1. COSTA SAĞLIK SPOR HİZMETLERİ Aydınlatma Beyanı 2. Gizlilik politikası

COSTA SAĞLIK SPOR HİZMETLERİ AYDINLATMA BEYANI

COSTA SAĞLIK SPOR HİZMETLERİ TİCARET LİMİTED (“Şirket”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket olarak tarafımıza iletilen tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVK Kanunu”) uygun olarak işlenmesine ve muhafaza edilmesine büyük önem atfetmekteyiz.

1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kişisel verileriniz, Şirketimiz tarafından aşağıdaki amaçlar için toplanacak ve kullanılacaktır:

a) İş ilişkisinin sevk ve idaresi,

b) Sözleşme/iş ilişkisinin kurulması veya ifası,

c) Şirketimizin mevzuat kapsamında yerine getirmesi gereken yükümlülüklerini yerine getirebilmesi,

d) Bir hakkın tesisi için veri işlemenin zorunlu olması,

e) Şirketimizin güvenliğinin sağlanması veya Şirketimizin meşru amaçları için kişisel verilerinizin işlenmesine gerek olması,

f) İnsan kaynakları ve idari işler operasyonlarının yürütülmesi,

g) Uzaktan iletişim araçları kullanılarak (örn. telefon, e-mail, görüntülü çağrı vb. sair teknolojik araçlar) kullanılarak tarafınıza yönelik tanıtım faaliyetlerinin gerçekleştirilmesi, h) Global raporlama yapılabilmesi.

2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Yukarıda belirtilen amaçlar için gerekli olduğu hallerde; kişisel verilerinizi iş ortaklarımıza, çözüm ortaklarımıza, iştiraklerimize, topluluk şirketlerine, tedarikçilere, hizmet ifasında bulunan kişilere, kamu kurum ve kuruluşlarına ve/veya diğer ülkelere KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarabiliriz.

Buna ek olarak Şirketimiz tarafından gerçekleştirilecek olan etkinlikler kapsamında seyahat ve organizasyon şirketleri dahil hizmet ifasında bulunan kişilere, kanunen yetkili kamu kurumları ve özel kişilere, global raporlama yapılabilmesi için ve diğer sebeplerle yurt içi/yurt dışında bulunan grup şirketlerine KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Şirketimizin akdetmiş olduğu

sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir.

Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir. İlaveten, Şirketimiz yukarıda yer alan meşru amacı

(2)

doğrultusunda Şirket içinde güvenliğin sağlanabilmesi için; kişisel verileriniz kameralar ile de toplanmaktadır.

4. Veri Güvenliği

Şirketimiz, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm makul teknik ve idari güvenlik kontrollerine tam uygunlukla ve muhtemel risklere karşı uygun bir düzeyde korumaktadır.

5. Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Beyanı’nda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç 30 gün içinde ücretsiz olarak cevaplandıracaktır Bu kapsamda kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi; yazılı olarak Anel İş Merkezi Saray Mahallesi Site Yolu Sokak No: 5 Kat: 11 34768 Ümraniye - İSTANBUL adresine veya https://www.pierre-fabre.com.tr/tr/contacts.html linkinden

ulaşabileceğiniz İrtibat Formu’nu doldurarak iletebilirsiniz.

6. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları Kişisel verileriniz, Şirketimiz tarafından aşağıdaki amaçlar için toplanacak ve kullanılacaktır:

i) İş ilişkisinin sevk ve idaresi, j) Sözleşme/iş ilişkisinin kurulması veya ifası,

k) Şirketimizin mevzuat kapsamında yerine getirmesi gereken yükümlülüklerini yerine getirebilmesi, l) Bir hakkın tesisi için veri işlemenin zorunlu olması,

(3)

m) Şirketimizin güvenliğinin sağlanması veya Şirketimizin meşru amaçları için kişisel verilerinizin işlenmesine gerek olması,

n) İnsan kaynakları ve idari işler operasyonlarının yürütülmesi,

o) Uzaktan iletişim araçları kullanılarak (örn. telefon, e-mail, görüntülü çağrı vb. sair teknolojik araçlar) kullanılarak tarafınıza yönelik tanıtım faaliyetlerinin gerçekleştirilmesi,

p) Global raporlama yapılabilmesi.

7. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel Bilgi İfşası ve Aktarımı Selçuklu Holding grubunun bir parçasıyız ve zaman zaman yukarıda belirtilen amaçlar gerektirdiğinde Kişisel Bilgilerinizin bize bağlı işletmelerle paylaşılması gerekecektir.

Aynı zamanda, size bilgi, ürün veya servis sağlamak üzere, işimizin yürütülmesi ve idaresinde veya Web Sitemizin idaresi ve iyileştirilmesinde bize destek olması için üçüncü taraf servis tedarikçileri de (talimatlarımız doğrultusunda hareket edecek) atayabiliriz. Bu gibi durumlarda, bu üçüncü tarafların Kişisel Bilgilerinize erişmesi gerekebilir .

Kişisel Bilgileriniz AEA (Avrupa Ekonomik Alanı) dışındaki diğer Pierre Fabre grup şirketlerine veya servis tedarikçilerine aktarılması durumunda, Kişisel Bilgilerinizin AEA sınırları içindeki düzeyde korunmasını sağlamak için önlemler alırız. Bu önlemlere, AB Komisyonu onaylı Standart Sözleşme Maddeleri’ni kullanarak (güncelleme veya revizyon yapılabilceği için) Veri Aktarım Anlaşmaları yapmak ya da AB-ABD Gizlilik Kalkanı gibi sertifikalar veya uygun durumlarda yeterlik kararları, Bağlayıcı Şirket Kuralları veya AB Veri Koruma Yetkilileri tarafından onaylı Sözleşmeler gibi diğer aktarım mekanizmaları da dahildir. AEA dışındaki diğer Selçuklu Holding grup şirketlerine

aktarımlarda, AB Komisyonu onaylı Standart Sözleşme Maddeleri’ne dayalı (güncelleme veya revizyon yapılabilceği için), Selçuklu Holding kuruluşları arasında aktarımı yapılan Kişisel Bilgileri koruyan grup içi Veri Aktarım Anlaşması uygulamaya koyduk.

AEA dışına aktarılan Kişisel Bilgilerinizin transfer mekanizması hallında daha detaylı bilgiler edinebilirsiniz. Bunun için şu adresle iletişime geçin ik@selcukluholding.com.tr Şirketimizin veya herhangi bir mal varlığımızın ya da iştirakçi şirketlerimizin mal varlığının olası veya fiilî satışı durumunda Kişisel Bilgilerinizi üçüncü taraflarla paylaşabiliriz. Bu durumda, elimizdeki

kullanıcılarımıza ait Kişisel Bilgiler aktarılan mal varlıkları arasında olabilir. Kanunlar tarafından bilgi talep edildiğinde veya kendi haklarımızın korunması için böyle bir ifşa gerektiğinde ve/veya bir adli kovuşturmaya, mahkeme kararına, bir kanun koyucunun talebine veya bize sunulan herhangi başka bir yasal süreç kapsamında bilgi taleplerine de cevap veririz.

Elektronik yollarla bilgi toplama

Yasal olduğu durumlarda ve gerektiğinde rızanıza tabi olarak, ürünlerimiz ve servislerimiz hakkında sizi bilgilendirmek için elektronik yollarla sizinle iletişime geçebiliriz.

(4)

Pazarlama iletişimleri almak istemediğiniz takdirde, lütfen e-postalarınızda yer alan ‘üyelikten çık' bağlantısını kullanın veya SMS’teki STOP numarasına mesaj gönderin ya da bizimle doğrudan iletişime geçin; bu şekilde size bilgilendirme gönderimini durdururuz.

Kişisel Bilgilerinizin Saklanması

Genel kural olarak Kişisel Bilgilerinizi, toplanma amaçlarını yerine getirmek için gereken süre boyunca saklarız.

Kişisel Bilgilerinizi, yalnızca sizinle ilişkilerimizi idare etmek için (örneğin, bir hesap açtığınızda, Web Sitemizden bir ürün satın aldığınızda vb.) gereken süre boyunca saklarız. Bununla birlikte, pazarlama mesajlarımızdan birini aldığınızda itiraz etmediğiniz takdirde, pazarlama amaçlı olarak Kişisel

Bilgilerinizi, müşteri değilseniz, aramızdaki son etkileşimden itibaren üç sene boyunca ve müşteri iseniz, tanıtım faaliyetlerimiz boyunca sizinle temasta kaldığımız sürece saklarız. Güvenlik amaçlı toplanan IP adresleri 10 günden fazla saklanmaz. Son olarak, rızanıza tabi olarak Sitemize entegre edilmiş çerez ve diğer izleyiciler kullanılarak toplanan bağlantı logları, yürürlükteki kanun ve düzenlemeler uyarınca, on üç (13) ayı aşmayan bir süre boyunca saklanır. Daha fazla ayrıntı için, aşağıdaki “Çerezler” kısmını inceleyin. Yasal zorunluluklara uymak veya yürürlükteki zaman aşımı gerektirdiğinde bir hakka veya bir sözleşmeye ışık tutması için Kişisel Bilgilerinizi, yukarıda belirtilen sürenin ötesinde arşivde saklayabiliriz. Kişisel Bilgileriniz artık amaçlarımız veya yasal

mecburiyetlerimize veya zaman aşımına karşılık gelen arşivler için gerekli olmadığında, bilgilerinizin tamamen silinmesini veya anonim hale getirilmesini sağlıyoruz.

Haklarınız

Yürürlükteki kanunlara tabi olarak, Kişisel Bilgileriniz hususunda aşağıdaki hakların bazılarına veya tamamına sahip olabilirsiniz:

• Kişisel Bilgilerinizin ve bu bilgilerin nasıl ve ne amaçla işlendiğine dair bilgilerin bir kopyasını almak;

• yanlış Kişisel Bilgileri düzeltmek (eksik kişisel bilgilerin tamamlanması hakkı da dahildir);

• Kişisel Bilgilerinizi silmek (kısıtlı şartlarda, toplanma veya işleme konma amaçları artık gerektirmediğinde);

• şu durumlarda Kişisel Bilgilerinizin işlenmesini kısıtlamak için: - Kişisel Bilgilerin doğruluğuna itiraz edildiğinde; - verilerin işlenmesi kanuna aykırı olduğu halde Kişisel Bilgilerin silinmesine itiraz

ettiğinizde; - bizim için artık gerekli olmadığında ancak yasal bir iddia oluşturulması, yürütülmesi veya savunulması için gerektiğinde;

• rızanıza veya sizinle aramızdaki bir anlaşmaya dayanarak veri işlemeyi gerekçelediğimizde Kişisel Bilgilerinizin bilgisayarca okunabilir formatta üçüncü taraflara (veya size) taşınabilirliğini talep etmek;

(5)

• Vefatınızdan sonra Kişisel Bilgilerinizin nasıl işlenmesi gerektiği veya nasıl kullanılabileceği hakkında genel veya özel talimatlar vermek.

• istediğiniz zaman telefonla doğrudan pazarlama amaçlı iletişim kurulmasına itiraz etmek; bunun için ücretsiz olarak şu siteye kaydolabilirsiniz: www.bloctel.gouv.fr;

• Kişisel Bilgilerinizi işlememiz için verdiğiniz rızanızı geri çekmek (bu işlemenin rızanıza dayalı olduğu yerlerde);

• pazarlama amaçlı veri işlenmesine itiraz etmek;

• Kişisel Bilgilerinizin üçüncü taraf bir ülkeye veye uluslararası bir organizasyona aktarımına ilişkin uygun teminatların bir kopyasını almak veya görmek. Yukarıdaki haklara ilaveten, Kişisel Bilgilerinizin, profilleme de dahil (rızanıza aykırı olarak veya sizinle bir anlaşma yapmak için) Pierre Fabre’ın meşru menfaatleri ile gerekçelendirilen biçimde işlenmesine itiraz etme hakkınız vardır. Kişisel Bilgilerinizi profilleme de dahil, doğrudan pazarlama amaçlı işlediğimiz durumlarda da itiraz etme hakkınız vardır.

Ayrıca verilerin korunması için yerel denetim otoritesine (örneğin, Birleşik Krallık’ta ICO, Fransa’da CNIL veya İspanya’da AEPD) şikayette bulunma hakkına sahipsiniz. Bu hakları kullanmak için lütfen aşağıda verilen bilgileri kullanarak bizimle iletişime geçin. Kimlik kanıtı talep edebileceğimizi ve kanunların izin verdiği durumlarda, örneğin talebiniz açık biçimde asılsız veya aşırı ise ücret talep etme hakkını saklı tuttuğumuzu unutmayın. Talebinize makul bir süre içinde cevap vermeye çaba göstereceğiz.

Referanslar

Benzer Belgeler

maddesi uyarınca; veri sahibi olarak, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle 2 Altan Hidrolik’e başvurarak, kişisel

Yönetmelik'te “Türkiye'de yerleşik olan tüzel kişilerin ve tüzel kişi veri sorumlusu temsilcisinin sicil kapsamındaki yükümlülükleriyle ilgili olarak, Kurul ve

a) Kişisel verilerin, temel hak ve özgürlüklere uygun şekilde işlenmesini sağlamak. b) Kişisel verilerle ilgili haklarının ihlal edildiğini ileri sürenlerin

6-)Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel

KİŞİSEL VERİLERİNİZİN YURT İÇİNDEKİ ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI Güvenliğiniz ve Şirketimizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla

1- Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel

Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili

İstanbul Rotary Kulübü’nün ilgili kişilerin Kişisel Verilerinin yurt içinde işlenmesi ve üçüncü gerçek ve tüzel kişilere aktarımı ilgili kişinin açık rızası ile