KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

Madde 1- Giriş

1. İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi uyarınca, METİN AKAY İÇ VE DIŞ TİCARET LİMİTED ŞİRKET (“Şirket” veya “Veri Sorumlusu”) tüzel kişiliği ile Veri Sorumlusuna bağlı şubelerde ve hizmet merkezlerinde, müşterilerden ve çalışanlardan toplanan kişisel verilerin işlenmesine ilişkin, kişisel veri sahibi ilgili kişilerin aydınlatılması amacı ile hazırlanmıştır.
2. Veri Sorumlusu, kişisel verilerin işlenmesi, korunması ve güvenliği hususuna azami hassasiyet ve gayret göstermektedir.
3. Kişisel veriler Veri Sorumlusu tarafından her türlü işitsel, yazılı, görsel ya da elektronik yöntemlerle toplanabilecek ve bu aydınlatma metninde açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek/devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan her türlü şekillerde işlenebilecektir.

Madde 2- Tanımlar ve Kısaltmalar

Bu aydınlatma metni kapsamında;

1. Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini
2. Aydınlatma Metni: işbu aydınlatma metnini
3. Kanun/KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu
4. Kişisel veri: Aydınlatma Metninin 4. Maddesinde Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
5. Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
6. Kurul: Kişisel Verileri Koruma Kurulunu,
7. Kurum: Kişisel Verileri Koruma Kurumunu,
8. Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
9. Şirket: Metin Akay İç ve Dış Ticaret Limited Şirket’ni ve tüm şube ve hizmet merkezlerini,
10. Veri işleyen: Metin Akay İç ve Dış Ticaret Limited Şirket’i tarafından verilen yetkiye dayanarak Şirket adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
11. Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
12. Veri Sahibi: Metin Akay İç ve Dış Ticaret Limited Şirket tarafından, Şirket çalışanı veya danışan/müşteri sıfatıyla kişisel verisi işlenen gerçek kişiyi,
13. Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Metin Akay İç ve Dış Ticaret Limited Şirket’ni ifade eder.

Madde 3- Kişisel Verilerin İşlenmesi Amacı

1. Bu aydınlatma metni kapsamında sayılan kişisel verileriniz Veri sorumlusu tarafından aşağıda yer alan işleme amaçları kapsamında işlenecektir. Buna göre;
   1. Başta KVKK olmak üzere Veri Sorumlusu olarak ilgili mevzuatta yer alan hukuki yükümlülüklerimizin yerine getirilmesi,
   2. Sunmuş olduğumuz hizmetleri ile finansmanının planlanması ve yönetiminin sağlanması,
   3. Randevu aldığını takdirde size randevunuza ilişkin bilgi sağlanması,
   4. Danışmanlarımız tarafından işlem planının, işlem sonrası ilerleme ve gelişmelerin takibi veya yapılan işlemlerle ilgili kontrollerin sağlanması, yeni hizmetlerin planlanması,
   5. Veri Sorumlusu olarak sunmuş olduğumuz hizmete ilişkin iç işleyişini planlanma ve yönetme süreçlerinin yerine getirilmesi,
   6. Sunulan hizmete ilişkin, internet sitemiz ve sosyal medya hesapları dahil ancak bunlarla sınırlı olmamak kaydı ile reklam ve tanıtım faaliyetlerinin yürütülmesi,
   7. Hizmetlerimizi geliştirmek amacıyla analiz yapılması,
   8. Faturalandırma yapılması,
   9. Kimliğinizin doğrulanması,
   10. Yasal mevzuat uyarınca ilgili kamu kurum ve kuruluşlarının ve gerekli durumlarda kolluk kuvvetleri ile adli makamların taleplerine yanıt ve bilgi verilmesi,
   11. Hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verilmesi,
   12. Sunduğumuz hizmetlerin geliştirilmesi amacıyla müşterilerimize sunmuş olduğumuz hizmetleri kullanımınızın, uygulanan işlemlerin analiz edilmesi,
   13. Hizmet almanızı takiben müşteri memnuniyetinin ölçülmesi ve müşteri memnuniyetinin artırılması,
   14. Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
   15. Mevzuat, ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen diğer bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması,
   16. Çalışanlarımız ile ilgili 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili mevzuatlar gereğince Veri Sorumlusu olarak tutmakla yükümlü olduğumuz işçi özlük dosyası ve ilgili kayıtların mevzuata uygun olarak tutulması,
   17. Çalışanlarımızın devamsızlık ve performanslarının değerlendirilmesi, prim ve hak edişlerinin hesaplanması,
   18. Çalışanlarımızın almış olduğu eğitimlerin, uygulama yeterliliklerinin takibi, değerlendirilmesi,
   19. Müşteri ve müşteri yakınları ile iletişimin sağlanması,
   20. Çalışanlarımız ve müşterilerimizle ilgili acil durumlarda ilgili kişilerle iletişim sağlanması,
   21. Müşterilerimizin ve çalışanlarımızın güvenliği öncelikli olmakla birlikte Şirket ve şubelerimizin, uygulama merkezlerimizin güvenliğinin sağlanması ile,
   22. İlgili mevzuatlar kapsamında Şirket tarafından tutulması zorunlu kayıtlar, bilgi ve belgele ilgili yasal zorunlulukların yerine getirilmesi amacıyla kişisel veriler işlenmektedir.
2. Aydınlatma Metninin 3.1. maddesi kapsamında sayılan amaçlara ek olarak, müşteriler ve çalışanlarımızın özel nitelikli kişisel verileri, bu maddede belirtilen amaçlar doğrultusunda mevzuata uygun olarak işlenmektedir. Buna göre;
   1. Sunmuş olduğumuz hizmetlere ilişkin müşterilerin zarar görmesini engellemek, olası yan etkileri önceden tespit etmek ve sunulan hizmetin müşteri sağlığı üzerindeki etkilerini takip etmek,
   2. Çalışanlarımız ile ilgili meslek hastalıklarının belirlenmesi, mevzuat kapsamında özlük dosyası içeriğinde tutulması zorunlu sağlık verilerinin ve adli sicil kayıtlarının tutulması yükümlülüğünün yerine getirilmesi amacıyla kişisel veriler işlenmektedir.

Madde 4- İşlenen Kişisel Veriler

Başta sağlık verileriniz olmak üzere, kişisel ve özel nitelikli kişisel verileriniz, ad, soyad, T.C. Kimlik numarası ve/veya pasaport numarası ve/veya geçici TC Kimlik numarası, doğum yeri ve/veya tarihi, medeni hal, cinsiyet, sağlık güvencesi, meslek, sigorta kart numarası, iş yeri sicil ve/veya hasta kimlik numarası ile sizi tanımlayabilecek diğer kimlik verilerinizi; müşteri, çalışan veya çalışan/müşteri yakınlarına ait adres, telefon numarası, elektronik posta adresi ve sair iletişim verilerinizi, çağrı merkezi standartları gereği tutulan sesli görüşme kayıtları, hizmet sunulması öncesinde, sunulması sırasında ve işlemler sonrasında Şirket reklamının yapılması ve işlemler neticesinde taahhüt edilen faydanın sağlanmasının talip edilmesi amacıyla elde edilecek görüntü, ses, video, fotoğraf gibi sair kayıtlar, e-nabız ve benzeri aracı online sistemler ile elektronik posta, mektup ve/veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verilerinizi; banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama ve fatura bilgileri gibi finansal verilerinizi; sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ile Sosyal Güvenlik Kurumu gibi ödeyici kurum bilgisi verilerinizi; müşteri boy, kilo, vücut ölçüsü verileri, tıbbi raporları, tanı verileri, biyometrik ve genetik veriler, gerekli görülen durumlarda laboratuvar sonuçları, test sonuçları, muayene verileri, doktor analiz ve yorumları, randevu bilgileri dahil ancak bunlarla sınırlı olmaksızın sunulan hizmetlerin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen her türlü sağlık bilgileri ile verilerinizi; anket, teşekkür, şikâyet mektupları, memnuniyet sonuçları gibi bildirimlerinizi; otoparkı kullanmanız halinde araç plaka bilginizi, Şirketimizde mevzuat gereği, ortak alanlarda sürekli kayıt halinde olan kamera kayıtlarından elde edilen görüntülerinizi, Şirketimizde ait tüm web siteleri, sosyal medya hesapları ve online hizmetler aracılığıyla gönderdiğiniz ve/veya girdiğiniz sağlık verileriniz, görüntü ve ses kayıtlarınız, IP adresi, çerez ve sair kişisel verileriniz kapsamakta olup Veri Sorumlusu tarafından bu Aydınlatma Metninde belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmekte ve yine bu Aydınlatma Metninde belirtilen kişi, kurum ve kuruluşlara aktarılabilmektedir.

Madde 5- Kişisel Verileri Toplanma Yöntemleri, Hukuki Sebebi ve Hukuki Saklama Süresi

1. Bu Aydınlatma Metninde yer alan kişisel veriler yine bu Aydınlatma Metninde sayılan işleme amaçlarının gerçekleştirilebilmesi kapsamında; otomatik/otomatik olmayan yollarla; kamera görüntüleri, ses, video, fotoğraf ve telefon kayıtları, başvuru formları, Şirket tarafından sunulan hizmetin devamı boyunca randevu esnasında Şirketimize ve çalışanlarımıza şahsen ilettiğiniz bilgiler ile çalışanlarımız tarafından yapılan gözlemlemeler, ölçümler, bunların sonuçları ile kamu kurum ve kuruluşlarından gelen bilgiler vasıtasıyla toplanmaktadır.
2. Kişisel verileriniz, Veri Sorumlusu olan Şirketimiz tarafından yetkilendirilen personeller tarafından, verilen hizmetlerden faydalanmanız, gerekli tanıtım çalışmalarının yapılması ve ilgili süreçlerin yürütülmesi amaçlarıyla Kişisel Verilerin Korunması Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel verilerin işleme şartları ve dahilinde işlenecektir.
3. İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Veri/Kişisel Verileriniz, Şirketimize ait fiziki arşivler ve/veya bilişim sistemlerine, web sitemize ve sosyal medya hesaplarımıza nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
4. Kişisel verileriniz; açık rızanızın alınması halinde işbu Aydınlatma Metninde belirtilen amaçlar kapsamında, açık rızanın bulunmadığı hallerde; mevzuatta açıkça saklanmasının öngörülmesi, sözleşmelerin kurulması ve ifası ile doğrudan ilgili olması, bir hakkın tesisi, kullanılması ve korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla Veri Sorumlusunun meşru menfaatleri için saklanmasının zorunlu olması veya ilgili yasal mevzuat uyarınca hukuki yükümlülüklerin yerine getirmesi için gerekli olması, kamu sağlığının korunması, taahhüt edilen hizmetlerin sunulması ve finansmanının planlanması ve yönetimi hukuki sebeplerine dayalı olarak işlenmektedir.
5. Kişisel verileriniz sözleşme ve hizmet devam ettiği sürece ve ilgili yasal mevzuatta yer alan saklama süreleri ve zamanaşımı sürelerinin sona erme halleri nazara alınarak hizmetin sona ermesi tarihinden itibaren 10 yıl süre ile saklanmaktadır.
6. Şirket çalışanlarına ait Kişisel Veriler ise Şirket ve çalışan arasındaki iş sözleşmesinin herhangi bir nedenle sona ermesi tarihinden itibaren 10 yıl süre ile saklanmaktadır.

Madde 6- Veri Güvenliği

Şirketimiz, kişisel verilerinizin korunmasına ve güvenliğine en üst düzeyde önem vermekte, bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik tedbirlerini almaktadır. Müşterilerimize sunduğumuz tüm ürün ve hizmetlerimizde, ayrıca çalışanlarımızın haklarını korurken kişisel veri güvenliğinin ön planda olduğu bilinciyle hareket etmekteyiz. Söz konusu güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak her türlü muhtemel risk dikkate alınmak suretiyle uygulanmakta, bu konuda gerekli tüm hassasiyet gösterilmektedir.

Madde 7- KVKK uyarınca Kişisel Veri/Kişisel Veriler’in Açık Rıza Olmaksızın İşleyebileceği Haller

KVKK’nın 5. maddesi ve Yönetmelik’in 7. maddesi uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın aşağıda belirtilen Kişisel Veri/Kişisel Verileriniz işlenebilir:

1. Kanunlarda açıkça öngörülen hallerde,
2. Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Veri/Kişisel Verilerinizin işlenmesinin gerekli olması,
4. Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
5. Kişisel Veri/Kişisel Verilerinizin tarafınızca alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
7. Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Şirketimiz meşru menfaatleri için veri işlenmesinin zorunlu olması.
8. Kişisel sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Madde 8- Kişisel Verilerin Kimlere Hangi Amaçla Aktarılabileceği

1. KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi bu Aydınlatma Metninde yer alan amaçlar doğrultusunda ilgili diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar; özel sigorta şirketleri; doğrudan/dolaylı yurtiçi/yurtdışı çalışma ortaklıklarımız; online aracı sistemler; denetçiler; danışmanlar; iş ortakları; faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişilere aktarabiliriz.
2. Çalışanlarımız ile ilgili 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili mevzuatlar gereğince ilgili kamu kurum ve kuruluşlarına, muhasebe ve SGK danışmanlarına, İş Sağlığı ve Güvenliği hizmeti sunan üçüncü kişilere, sözleşme ve iş ortaklarımıza ve ilgili diğer üçüncü kişilere aktarabiliriz.

Madde 9- Kişisel Veri Toplama Yöntemi ve Hukuki Sebebi

1. Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, üyelik formu veya diğer bir yolla yukarıda yer alan amaçlar doğrultusunda toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında yukarıda belirtilen nedenlerle işlenebilmekte ve aktarılabilmektedir.
2. Kişisel Veri/Kişisel Verilerinizin, KVKK md. 7/f.1.’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, Kişisel Veri/Kişisel Verilerinizin silinecek, yok edilecek veya anonim hale getirilecektir.

Madde 10- Kanun Uyarınca Haklarınız ve Veri Sorumlusuna Başvuru

1. KVKK’nın 11. Maddesi kapsamında;
   1. Kişisel veri işlenip işlenmediğini öğrenme,
   2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
   3. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
   4. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
   5. KVKK’nın 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini ve bu kapsamda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
   6. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
   7. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
2. Kişisel Verilerinize ilişkin taleplerinizi, [……………] adresinde bulunan “Kişisel Verilerin Korunması Kanunu Uyarınca Veri Sorumlusuna Başvuru Formu”nu doldurarak, yazılı olarak son bölümde belirtilen adrese elden teslimat veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı olan elektronik posta adresiniz üzerinden [……………] e-posta adresine iletebilirsiniz. Kaybolma ihtimali ve ispat zorluğu açısından başvurularınızın normal posta (PTT) veya kargo/kurye vasıtasıyla yapılmamasını tavsiye ederiz.
3. KVKK’nın 28. maddesinde sayılan “İstisnalar” başlığı adı altında öngörülen haller dışında; Şirketimize başvurarak KVKK m.11’de sayılı haklarınızı kullanabilirsiniz.
4. Şirketimize yöneltilen talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandıracaktır. Taleplerinizin yerine getirilmesi sebebiyle bir maliyet doğması hâlinde yalnızca Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücretleri sizden talep edebiliriz.
5. Yöneltilen talepler sonucunda, talepleri kabul edebilir veya gerekçesini açıklamak suretiyle reddedebilir ve bu cevabı yazılı olarak veya elektronik ortamda talepte bulunan kişiye iletebiliriz. Talebin kabul edilmesi halinde, Veri Sorumlusu olarak derhal talebin gereğini yerine getirmekle yükümlüyüz.

Madde 11- Veri Sorumlusu Kimlik Bilgileri

Veri Sorumlusu: METİN AKAY İÇ VE DIŞ TİCARET LİMİTED ŞİRKET

Adres: Merkez Mah. Abide-İ Hürriyet Cad. Abıde Palas Apt No: 177 İç Kapı No: 16 Şişli/İstanbul

Tel: ………

E-posta: ………