GİZLİLİK POLİTİKASI - KVKK
Kişisel Verilerin Korunması Kanunu
Heal & More olarak kurulduğumuz günden beri büyük önem verdiğimiz Kişisel Verilerin Korunması ile ilgili olarak çalışmalarımızı, "Kişisel Verilerin Korunması Kanunu (KVKK)" ile paralel bir yaklaşımla yürütmeye devam ediyoruz. Bu kapsamda hem kanunda ifade edilen bazı terimler hem de yükümlülüklerimizi yerine getirmek üzere veri işleme süreçlerimiz hakkında bilgilendirmeler aşağıda sunulmuştur.
KVKK Nedir?
Kişisel Verilerin Korunması Kanunu (KVKK) 24.03.2016 'da Türkiye Büyük Millet Meclisi'nde kabul edilmiş ve 07.04.2016 tarihli ve 29677 sayılı Resmi Gazete'de yayınlanarak yürürlüğe girmiştir.
Kanun, kişisel verilerin gizliliğinin sağlanması, korunması ve izinsiz kullanımının önüne geçilmesi gibi temel amaçlar çerçevesinde tüm veri işleyen kişi ve kurumların uyumluluğunu esas almıştır.
Kişisel Veri Nedir?
Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılan tüm veriler veya veri kümeleri kişisel veri olarak kabul edilir. İsim, soy isim, doğum yeri/tarihi, telefon numarası, özgeçmiş, fotoğraf, ses kaydı gibi direkt kişiye ait veya kişi adına oluşturulmuş tanımlayıcı bilgiler örnek olarak verilebilir. Hizmetlerimiz kapsamında alınan bir takım sağlık verileri ve genetik veriler de Kişisel Veri olarak değerlendirilmektedir.
Veri İşleme Nedir?
Kişisel veriler üzerinde gerçekleştirilen her türlü işlem "veri işleme" olarak kabul edilmektedir. Dolayısıyla, verilerin arşivlenmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, analiz edilmesi ve sınıflandırılması veri işleme kapsamına girer.
İlgili Kişi / Veri Sahibi Kimdir?
Kanunda ve kurumsal politikalarımızda sıkça geçen ifadelerden biri "ilgili kişi" ya da "veri sahibi"dir. Kişisel verisi işlenen gerçek kişileri ifade eder.
Veri Sorumlusu Kimdir?
Veri sorumlusu, kişisel verilerin işleme amaçlarını ve yöntemlerini belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. Bu noktada Heal & More danışanlarımızın, potansiyel danışanlarımızın ve web sitesi ziyaretçilerimizin verileri bakımından Veri Sorumlusu olmaktadır.
Veri İşleyen Kimdir?
Veri işleyen, veri sorumlusu adına verileri işleyen gerçek veya tüzel kişilerdir. Bu kişiler, veri sorumlusunun kişisel veri işlemek üzere yetkilendirdiği ayrı bir gerçek veya tüzel kişi de olabilir.
Veri İşleme Şartları
Tüm veri sorumluları ancak aşağıdaki şartlar oluştuğunda veya ilgili kişi açık rıza verdiğinde veri işleme hakkına sahiptir:
-
Kanunlarda açıkça öngörülmesi
-
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
-
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
-
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
-
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
-
Veri sorumlusunun meşru menfaati.
Veri Sahibi Taleplerinin Karşılanması
KVKK, ilgili kişilere hangi kişisel verilerinin hangi süreçlerde işlendiğine ve bu verilerin mevcut durumlarına ilişkin talepte bulunma hakkı vermektedir. Heal & More olarak biz de veri sahiplerinden gelen talepleri 30 gün içerisinde cevaplamakla yükümlüyüz.
KVK Kanunu 'nun 13.maddesinin 1. fıkrası gereğince, kişisel veri sahipleri olarak yukarıda belirtilen haklarınızı kullanmak için talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu`nun belirlediği diğer yöntemlerle Kurumumuza iletmeniz gerekmektedir. Bu kapsamda yapacağınız başvuruların Dilekçe Hakkının Kullanılması Hakkındaki Kanunun 4. maddesine uygun olarak; başvuru sahibinin adı soyadı ve iletişim adresini içerir şekildeki ıslak imzalı bir nüshasını Emek Mah. Ordu Cad. 1AA D.9 Sancaktepe/İstanbul adresine bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu 'nda belirtilen diğer yöntemlerle gönderebilir veya başvurunuzu hello@healandmore.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.
Veri sorumlusu olan veya veri işleyen kurum ve kişiler, Kanun tarafından, işledikleri kişisel veriler hakkında veri sahiplerini aydınlatmakla yükümlü kılınmıştır.
Heal&More olarak işlediğimiz kişisel verilere dair aydınlatma metnimiz aşağıda sunulmaktadır.
Sinan ÖZCAN- Heal&More (“Danışman”) olarak kişisel verilerinizin güvenliği konusunda azami özen ve hassasiyet göstermekteyiz. Bu sebeple, Heal & More olarak hizmetlerimizden faydalanan kişiler de dahil olmak üzere, Heal & More ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ‟na uygun işlenerek, muhafaza edilmesine büyük önem vermekteyiz. Bu sorumluluğumuzun bilincinde olarak, KVK Kanunu‟nda tanımlı haliyle “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği şekilde ve mevzuat tarafından emredilen çerçevede işlemekteyiz.
Veri Sorumlusu
Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişiliktir. İşbu aydınlatma metni kapsamında veri sorumlusu Sinan ÖZCAN- Heal&More ‘dur.
Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Kişisel verileriniz, Heal & More tarafından yürütülen tüm faaliyetlerin ilgili mevzuata uygun olarak yerine getirilmesini temin amacıyla, sizlere verilen hizmetin sağlanması, sizleri tanıyarak isimleriniz ile hitap edebilmesi, ihtiyaçlarınıza uygun hizmetlerin sizlere sunulması, danışanlara sunulan hizmetlerin takibi ve Heal & More tarafından sunulan hizmetlerle ilgili tanıtım faaliyetlerinin yürütülmesi için KVK Kanunu‟nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenecektir.
İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz, Heal & More tarafından yürütülen tüm faaliyetlerin ilgili mevzuata uygun olarak yerine getirilmesini temin amacıyla, sizlere verilen hizmetin sağlanması, sizleri tanıyarak isimleriniz ile hitap edebilmesi, ihtiyaçlarınıza uygun hizmetlerin sizlere sunulması, danışanlara sunulan hizmetlerin takibi ve Heal & More tarafından sunulan hizmetlerle ilgili tanıtım faaliyetlerinin yürütülmesi amaçlarıyla, iş ortaklarımıza, anonimleştirilmek suretiyle üçüncü kişilere ve kanunen yetkili kamu kurumlarına, KVK Kanunu‟nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, markamızla olan ilişkinize bağlı olarak değişkenlik gösterebilmekle birlikte; her türlü sözlü, yazılı ya da elektronik ortamda, üyelik formu veya diğer bir yolla otomatik ya da otomatik olmayan yöntemlerle, Heal & More ile gerçekleştirdiğiniz yüzyüze deneyimler sırasında, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla yukarıda verilen amaçlar doğrultusunda toplanabilecektir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu`nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (2) ve (3) numaralı maddelerinde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
Bu bağlamda, Kurum nezdinde işlenen kişisel verilerin bir kısmı aşağıda belirtilmiştir:
-
Adınız, soyadınız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz ve sizi tanımlayabileceğimiz diğer kimlik verileriniz,
-
Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz,
-
Kurum'a ödemelerinizde kullanmış olduğunuz banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama bilgileriniz gibi finansal verileriniz, (Bu bilgiler sadeceödemelerinizin işleme geçirilmesi ile ilgili olarak tarafımıza aktarılmakta ve saklanmaktadır, banka dışında kesinlikle başkaları ile paylaşılmamaktadır.)
-
E-posta veya başvurularınızda paylaştığınız kişisel verileriniz, (ad,soyad,iletişim,lokasyon vb.)
-
Danışmanlık ilişkisi kapsamında elde dilen sağlık verileriniz, genetik verileriniz
-
Heal & More’un internet sayfalarını ziyaret etmeniz halinde temin edilen sanal ziyaretçi bilgileriniz,
-
Heal & More düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda alınan bilgileriniz
-
Whatsapp üzerinden kendi isteğinizle paylaşmanız halinde ses kaydınız
-
Bir takım derneklerle birlikte yapmış olduğumuz kampanyalarda indirimli hizmet fiyatlarımızı size yansıtabilmek amacıyla dernek üyeliği bilgileriniz yukarıda belirtilen amaçlar doğrultusunda işlenebilecektir.
Kişisel Veri Sahibinin KVK Kanunu’nun 11. maddesinde Sayılan Hakları
KVK Kanunu`nun "İstisnalar" başlıklı 28.maddesinde öngörülen haller saklı kalmak kaydıyla, KVK Kanunu `nun 11. maddesi çerçevesinde haklarınız; Heal&More `a başvurarak, kişisel verilerinizin;
-
Kişisel veri işlenip işlenmediğini öğrenme,
-
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurtiçinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
KVKK`ya ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
KVK Kanunu 'nun 13.maddesinin 1. fıkrası gereğince, kişisel veri sahipleri olarak yukarıda belirtilen haklarınızı kullanmak için talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu`nun belirlediği diğer yöntemlerle Kurumumuza iletmeniz gerekmektedir. Bu kapsamda yapacağınız başvuruların Dilekçe Hakkının Kullanılması Hakkındaki Kanunun 4. maddesine uygun olarak; başvuru sahibinin adı soyadı ve iletişim adresini içerir şekildeki ıslak imzalı bir nüshasını Emek Mah. Ordu Cad. 1AA D.9 Sancaktepe/İstanbul adresine bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu 'nda belirtilen diğer yöntemlerle gönderebilir veya başvurunuzu hello@healandmore.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.
ÇEREZ POLİTİKASI
Online kanallarımızdan en iyi şekilde faydalanabilmeniz için, amaçlarla sınırlı ve gizliliğe uygun şekilde çerez konumlandırmaktayız. Çerezleri nasıl kullandığımızı incelemek ve çerezleri nasıl kontrol edebileceğinizi öğrenmek için Çerez Politikamızı inceleyebilirsiniz.
Bu metin Garanti KVK tarafından hazırlanmıştır. Garanti KVK kişisel verilerin korunması alanında hizmet veren bir danışmanlık şirketidir. Kişisel verilerin korunmasına ilişkin merak ettikleriniz için www.garantikvk.com sitesini ziyaret edebilirsiniz.