Şartlar ve Koşullar

1.  Kişisel Verilerin Korunması ve İşlenmesi Hakkında Bilgilendirme Metni

1 .1 Kişisel Verilerin Korunması ve İşlenmesi Hakkında Bilgi Metni HEALSTETİC SAĞLIK TURİZM LİMİTED ŞİRKETİ olarak, Veri Sorumlusu sıfatıyla, kişisel verilerin işlenmesinde özellikle özel hayatın gizliliği olmak üzere bireylerin temel haklarını ve özgürlüklerini korumak amacıyla, kişisel verilerin işlenmesi konusunda gerçek ve tüzel kişilerin yükümlülüklerini belirlemek için yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında bilgilendirme yapma yükümlülüğünü taşıdığımızı bildiriyoruz. 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanan GDPR’ye uygun olarak yapılmıştır.

1.2. HEALSTETİC SAĞLIK TURİZM LİMİTED ŞİRKETİ olarak, vatandaşlarımızın kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve ülkemizin taraf olduğu İnsan Haklarına Dair Uluslararası Sözleşmeler ile uyumlu bir şekilde işlenmesini sağlamak ve özellikle Kişisel Verilerin Korunması Kanunu (KVKK) dahil ilgili mevzuata uygun olarak işlenmesini ve verileri işlenen ilgili kişilerin haklarını etkili bir şekilde kullanmalarını sağlamak amacıyla hazırlanmıştır. Şirketimizle paylaşılan tüm kişisel veriler yasaya uygun bir şekilde, faaliyetlerimiz ve hizmet amaçlarımızla bağlantılı olarak ve ölçülü bir şekilde işlenebilir.

2. Tanımlar

2.1. GDPR: Açıklama metninde kullanılan kişisel veri, hassas kişisel veri ve veri işleme kavramları KVKK’de belirtilen tanımlamalara uygun olarak kullanılmıştır. GDPR’de;

2.1.1. Kişisel Verilerin Korunması Kanunu (“GDPR”): 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren Kişisel Verilerin Korunması Kanunu (KVKK),

2.1.2. Kişisel Veri: Tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her türlü bilgi,

2.1.3. Veri İşleyen: Veri Sorumlusu tarafından verilen yetkilere dayanarak Kişisel Veriyi işleyen doğal veya tüzel kişi,

2.1.4. Veri Sorumlusu: Kişisel Verilerin işlenmesinin amaçlarını ve araçlarını belirleyen ve veri kayıt sisteminin kurulması ve yönetimi konusunda sorumlu olan doğal veya tüzel kişi,

2.1.5. Kişisel Verilerin İşlenmesi: Kişisel veriler üzerinde gerçekleştirilen tüm işlemleri içeren bir kavramdır, bunlar arasında elde etme, kaydetme, saklama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, erişilebilir kılma, sınıflandırma veya tamamen veya kısmen otomatik araçlarla veya otomatik olmayan araçlarla herhangi bir veri kayıt sisteminin bir parçası olarak kullanma veya kullanmayı önleme gibi işlemler bulunur.

3. Kişisel Verilerin İşlenmesinin İlkeleri

3.1. GDPR’nin 4. maddesinde belirtilen veri sahibine ait kişisel veriler; yasa ve dürüstlük kurallarına uygun, kesin ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için işlenir; işlendikleri amaç için bağlantılı, sınırlı ve ölçülü bir şekilde işlenir; ilgili mevzuatta belirtilen süre boyunca saklama kurallarına uygun bir şekilde veya işlendikleri amaç için gereken süre boyunca, veri sorumlusu şirket tarafından işlenecektir.

4. Kişisel Verilerinizin İşlenme Amacı

4.1. GDPR’nin 4., 5. ve 6. maddelerine uygun olarak kişisel verileriniz;

4.1.1. Yasa ve iyi niyet kurallarına uygun olarak,

4.1.2. İşleme amaçlarıyla sınırlı ve orantılı olarak,

4.1.3. Kesin ve güncel olarak,

4.1.4. İlgili mevzuatta belirtilen süre veya işlendikleri amaç için gereken süre boyunca işlenecektir.

4.2. Kişisel verileriniz, şirketimizin ürün ve hizmetlerinden yararlanmanız için gerekli çalışmaları yapmak; şirketimiz tarafından sunulan ürün ve hizmetleri size tavsiye etmek; ürün ve hizmetlerin satış ve pazarlaması için pazar araştırması faaliyetlerini planlamak ve/veya gerçekleştirmek; satış sonrası destek hizmetleri faaliyetlerini planlamak ve/veya gerçekleştirmek; sözleşme süreçlerini ve/veya yasal talepleri takip etmek, iş ilişkilerinde yer alan ilgili kişilerin yasal, teknik ve ticari iş güvenliğini sağlamak; şirketimizin insan kaynakları politikalarının uygulanmasını sağlamak, iş başvurusu yaparsanız değerlendirme yapmak, işe alınırsanız yasal ve yasal yükümlülüklerimizi yerine getirmek; kalite takibini sağlamak; sağlanan ürünlerin takibini yapmak; iş yerimizi ziyaret ettiğinizde kimliğinizi tespit etmek ve güvenliğinizi sağlamak amacıyla kullanılabilir; şirketimizden bilgi talep ederseniz sizi iletişim kurmak; ürün satın alırsanız bu sözleşmenin uygulanması; bilgi güvenliği süreçlerini planlamak, denetlemek ve uygulamak; bilgi teknolojisi altyapısını oluşturmak ve yönetmek; finansal ve/veya muhasebe işlerini takip etmek; yasal işlerin takibini yapmak; iş faaliyetlerini planlamak ve uygulamak; kurumsal iletişim faaliyetlerini planlamak ve uygulamak; şirketimizin ticari ve iş stratejilerini belirlemek ve uygulamak amacıyla Kişisel Verilerin Korunması Kanunu (KVKK) ve 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen amaçlar doğrultusunda işlenebilir. İş Kanunu ve İş ve Sosyal Güvenlik mevzuatında öngörülen yükümlülüklerin yanı sıra, çalışanlarımızın performans seviyelerini artırmak ve çalışan memnuniyetini sağlamak, iş sağlığı ve iş barışını sağlamak gibi operasyonel nedenlerle, şirketimiz veya işbirliği yaptığımız veya şirketimiz tarafından yetkilendirilen gerçek veya tüzel kişiler tarafından işlenebilir.

5. Kişisel Verilerin Aktarılması

5.1. Kişisel verileriniz, şirketimiz tarafından sunulan ürün ve hizmetlerden yararlanmanız için gerekli çalışmaları yapmak; şirketimizin ürün ve hizmetlerini sizin ve şirketinizin ihtiyaçlarına göre özelleştirmek; şirketimizin insan kaynakları politikalarının uygulanmasını sağlamak; şirketimizin ve şirketimizle iş ilişkisi içinde olan kişilerin yasal ve ticari güvenliğini sağlamak; şirketimizin ticari ve iş stratejilerini belirlemek amacıyla iş birimlerimizin gerekli çalışmalarını yapmak için iş ortaklarına, tedarikçilere, paydaşlara, ilgili mevzuat kapsamındaki kişilere aktarılabilir. Bu işlemler, 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin işlenme koşulları ve amaçları doğrultusunda yapılacaktır.

6. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Dayanak

6.1. Kişisel veriler, şirketimiz tarafından yasa ve iyi niyet kurallarına uygun olarak toplanır, kullanılır, kaydedilir, saklanır ve işlenir. Kişisel veri sahiplerine açık ve anlaşılabilir bir şekilde sözlü, yazılı ve/veya elektronik yollarla bilgi verilerek ve gerekli olduğunda açık rızaları alınarak toplanır. Bu işlem, yukarıda açıkça belirtilen meşru amaçlar dahilinde, bağlantılı ve sınırlı olarak, ölçülülük ilkesi çerçevesinde gerçekleştirilir. Ayrıca, kişisel verileriniz farklı kanallar aracılığıyla ve şirketimizin ticari amacı çerçevesinde farklı hukuki nedenlere dayanarak toplanır, örneğin bizimle iletişime geçme, bir sözleşme ilişkisi kurma, iş yerimizi ziyaret etme, ticari faaliyetler için bize iletişim bilgilerinizi iletmek, tanıtım organizasyonlarında bilgi paylaşmak gibi. Bu hukuki nedenle toplanan kişisel verileriniz, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel verilerin işlenme koşulları ve amaçları çerçevesinde işlenebilir ve aktarılabilir.

6.2. Ayrıca, kişisel verilerinizin bu açıklama belgesinde belirtilen amaçlar dışında işlenmeyeceğini, Türkiye içinde ve yurtdışında üçüncü taraflara aktarılmayacağını taahhüt ediyoruz.

7. Verilerin Saklanması ve Silinmesi

7.1. Şirketimiz, işlediği kişisel verileri mevzuatta belirtilen süreler boyunca saklar ve mevzuatta ek bir süre belirtilmemesi durumunda; kişisel veriler, şirketimizin ticari hayatının uygulamalarına ve geleneklerine uygun olarak işlediği hizmetlere bağlı olarak işlediği süre boyunca işlenmesi gereken süre boyunca saklanır ve bu sürenin sona ermesinin ardından sadece olası hukuki ihtilaflarda kanıt oluşturmak için gerekli olan süreler için saklanır. Belirtilen sürelerin sona ermesinin ardından söz konusu kişisel veriler silinir, imha edilir veya anonimleştirilir.

8. Veri Sahibinin Hakları

8.1. Veri sahipleri, veri sorumlusu olarak hareket eden şirkete aşağıdaki verilerle ilgili başvuruda bulunabilirler:

8.1.1. Kişisel verilerinin işlenip işlenmediğini öğrenmek,

8.1.2. Kişisel verileri işlenmişse bilgi talep etmek,

8.1.3. Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;

8.1.4. Kişisel verilerinin yurt içinde veya yurt dışında üçüncü kişilere aktarılıp aktarılmadığını öğrenmek,

8.1.5. Kişisel verilerinin eksik veya yanlış işlenmişse düzeltilmesini talep etmek,

8.1.6. Kişisel verilerinin 6698 sayılı Kanun’un 7. maddesinde belirtilen koşullar çerçevesinde silinmesini veya yok edilmesini talep etmek,

8.1.7. Kişisel verilerinin aktarıldığı üçüncü kişilere, kişisel verilerinin d korunması Kanunu’nun 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini talep etmek,

8.1.8. İşlenen verilerin yalnızca otomatik sistemler aracılığıyla analiz edilerek kişiye zarar veren bir sonucun ortaya çıkmasına karşı itiraz etmek,

8.1.9. Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarar görmesi halinde zararın tazmin edilmesini talep etme hakkına sahiptir.

8.2. Yukarıda belirtilen haklarınızı kullanabilmek için, kimliğinizi tanımlayan gerekli bilgilerle ve kullanmak istediğiniz hakkı belirten açıklamalarınızla birlikte ıslak imzalı Kişisel Veri Bilgi Edinme ve İşlem Talep Formu ile yazılı başvuruda bulunabilirsiniz veya başvurunuzu Türk Telekomünikasyon Kanunu çerçevesinde tescil edilen e-posta adresimiz olan “[email protected]” veya size bildirilen ve veri sorumlusu şirketimizin sistemine kayıtlı olan e-posta adresi ile güvenli elektronik imza, mobil imza veya sistemimize daha önce bildirilen e-posta adresi kullanarak yapabilirsiniz. Başvuruların Türkçe olarak yapılması gerekmektedir.

8.3. Başvurularınız, bu kapsamda en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. İlgili kişinin başvurusu yazılı olarak cevaplanacaksa, on sayfaya kadar ücretsizdir. On sayfadan fazla her sayfa için 1 TL işlem ücreti alınabilir. Başvuruya verilecek cevap CD, flash bellek gibi bir kayıt ortamında verilirse, HEALSTETİC SAĞLIK TURİZM LİMİTED ŞİRKETİ tarafından talep edilebilecek ücret, kayıt ortamının maliyetini aşmamalıdır.