KVKK İlgili Kişi Başvuru Formu
DUDULLU OSB MAH. DES-116 SK. C 26 BLOK NO: 26 ÜMRANİYE/ İSTANBULProinox Lazer .
KİŞİSEL VERİLERİN KORUNMASI KANUNU GEREĞİNCE BAŞVURU FORMU
I. GENEL AÇIKLAMALAR
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“bundan böyle “veri sahibi” olarak anılacaktır), Kanun’un 11. maddesinde kişisel verilerinin işlenmesine ilişkin belirli haklar tanınmıştır. Kanunun 13. maddesinin 1. fıkrası uyarınca; veri sorumlusu olan Şirketimize bu haklara ilişkin olarak yapılacak başvuruların yazılı olarak veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle iletilmesi gerekmektedir. Bu çerçevede “yazılı” olarak Şirketimize yapılacak başvuruların, işbu form kullanılarak iadeli taahhütlü mektupla iletilmesi gerekmektedir.
BAŞVURU USULÜ BAŞVURU ADRESİ BAŞVURUDA BELİRTİLMESİ İSTENEN AÇIKLAMA BAŞVURUYA EKLENECEK DİĞER BİLGİLER
İadeli taahhütlü mektup,
E-Posta
1. Tebligat Adresi: [ADRES]
2. “ [MAİL]”
Zarfın üzerine, “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır.
Başvuru usulü, Kanunun 13. maddesinin 1. fıkrası gereğince “yazılı” başvuru olarak belirlenmiştir. Eğer Kurul, başkaca usuller de belirler ise bunlar Proinox Lazer tarafından duyurulacaktır. Tarafımıza iletilmiş olan başvurularınız Kanunun 13. maddesinin 2. fıkrası gereğince, talebin niteliğine göre talebin tarafımıza ulaştığı tarihten itibaren “en kısa sürede ve en geç otuz gün içinde” cevaplanacaktır. Cevaplar, Kurul’un belirlediği usule göre iletilecektir. Talebinizin eksiksiz karşılanabilmesi için formda istenen bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir.
II. GEREKLİ BİLGİ VE BELGELER
Aşağıdaki bilgileri eksiksiz olarak doldurun.
Adı Soyadı:
TC Kimlik Numarası:
Şirketimizle Olan İlişkiniz:
Müşteri: İş Ortağı: Ziyaretçi: İşçi: Diğer:
Adres:
Cep Telefonu:
Elektronik Posta Adresi:
II. BAŞVURU SAHİBİNİN TALEPLERİ
Kişisel Verilerin Korunması Kanunu’nun 11. Maddesine göre veri sorumlusu olan Şirketimizden talep edebileceğiniz haklar aşağıda belirtilmektedir. Talep ettiğiniz haklara göre şirketimiz içerisinde değerlendirme yapılarak Kanunun 13. maddesinin 3. fıkrası uyarınca cevaplar tarafınıza iletilecektir.
TALEP KONUSU
YASAL DAYANAK TALEP
Şirketinizin hakkımda kişisel veri işleyip işlemediğini öğrenmek istiyorum Kişisel Verilerin Korunması Kanunu Mad 11/1 (a)
Şirket, kişisel verilerimi işliyorsa bu veri işleme faaliyetleri hakkında bilgi talep ediyorum Kişisel Verilerin Korunması Kanunu Mad 11/1 (b)
Kişisel verilerim işlenmişse bunların işlenme amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenmek istiyorum Kişisel Verilerin Korunması Kanunu Mad 11/1 (c)
Eğer kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa, bu üçüncü kişileri bilmek istiyorum Kişisel Verilerin Korunması Kanunu Mad. 11/1 (ç)
Kişisel verilerimin eksik veya yanlış işlendiği düşünüyorum ve bunların düzeltilmesini istiyorum Kişisel Verilerin Korunması Kanunu Mad 11/1 (d)
Kişisel verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimle ilgili şunların yapılmasını istiyorum. Kişisel Verilerin Korunması Kanunu Mad 11/1 (e)
A- Silinmesini
B-Anonim hale getirilmesini
Eksik ve yanlış işlendiğini düşündüğüm kişisel verilerimin (Talep No 5) aktarıldığı üçüncü kişiler nezdinde de düzeltilmesini istiyorum Kişisel Verilerin Korunması Kanunu Mad 11/1 (f)
Kişisel verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum (Talep No 6) ve bu çerçevede kişisel verilerimin aktarıldığı üçüncü kişiler nezdinde de;*** Kişisel Verilerin Korunması Kanunu Mad 11/1 (f)
A- Silinmesini
B-Anonim hale getirilmesini
Şirketiniz tarafından işlenen kişisel verilerimin münhasıran otomatik sistemler vasıtasıyla analiz edildiğini ve bu analiz neticesinde şahsım aleyhine bir sonuç doğduğunu düşünüyorum. Bu sonuca itiraz ediyorum. Kişisel Verilerin Korunması Kanunu Mad 11/1 (g)
Kişisel verilerimin kanuna aykırı işlenmesi nedeniyle zarara uğradım. Bu zararın tazmini talep ediyorum.**** Kişisel Verilerin Korunması Kanunu Mad 11/1 (h)
*** Ek açıklamalarınızı yapınız.
**** Zararınızı ortaya koyan bilgi belge ve kanıtları sunun.
III. BAŞVURU SAHİBİNİN BEYANI
Yukarıda belirttiğim talepler doğrultusunda, Şirketinize yapmış olduğum başvurumun değerlendirilerek tarafıma bilgi verilmesini rica ederim.
Bu başvuruda tarafınıza sağlamış olduğum belge ve bilgilerimin doğru ve güncel olduğu, şahsıma ait olduğunu beyan ve taahhüt ederim. Başvuru formunda sağlamış olduğum bilgi ve belgelerin yapmış olduğum başvurunun değerlendirilmesi, cevaplandırılması, başvurumun tarafıma ulaştırılması, kimliğimin ve adresimin tespiti amaçlarıyla sınırlı olarak Proinox Lazer tarafından işlenmesine izin veriyorum.
Cevabın Başvuru Formunda belirtmiş olduğum adresime gönderilmesini talep ederim.
Cevabın Başvuru Formunun belirtmiş olduğum elektronik posta adresime gönderilmesini talep ederim.
Başvuruda Bulunan İlgili Kişi (Kişisel Veri Sahibi) Adı Soyadı :
Başvuru Tarihi:
İmza:
ÖNEMLİ NOT: Başvurular, kişinin şahsına ait olmalıdır. Eş, yakın, çocuk vs. adına başvuru yapılamaz. [FİRMAADI], başvuru sahibinin kimliğinden şüphelenirse buna ilişkin doğrulama bilgilerini kişiden talep edebilir.
KVKK Politikası
DUDULLU OSB MAH. DES-116 SK. C 26 BLOK NO: 26 ÜMRANİYE/ İSTANBULProinox Lazer.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
İşbu Politika Proinox Lazer.’nin yazılı izni olmadan kopyalanamaz.
1. GİRİŞ VE KAPSAM
Proinox Lazer. (bundan böyle “Şirket” veya “Şirketler” olarak anılacaktır) Kişisel verilerin korunması konusunda azami özen ve hassasiyete sahip olup, bu kapsamda yürürlükte bulunan tüm mevzuata uygun hareket etmektedir. İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (bundan böyle “Politika” olarak anılacaktır) bu amaçla oluşturulmuştur.
İşbu Politika ile; Şirket tarafından yürütülen kişisel veri işleme faaliyetlerine dair temel ilkeler ve bu faaliyetlerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (bundan böyle “KVKK” veya “Kanun” olarak anılacaktır) yer alan düzenlemeler ile uyumu yönünden benimsenen prensipler açıklanmaktadır.
İşbu Politika; Şirket tarafından, çalışanlar, çalışan adayları, bursiyerler, stajyerler, tedarikçiler, ziyaretçiler, iş bağlantıları, müşteriler, internet sitemizi ziyaret eden kullanıcılar ve sair üçüncü kişilere ait otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilere ilişkindir.
2. TANIMLAR
Şirket : Proinox Lazer ’yi ifade etmektedir.
Veri: Dijital veya fiziki dosyalama sistemlerinde saklanan bilgileri ifade etmektedir.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.
Özel Nitelikli/Hassas Kişisel Veri: Irk, etnik köken, siyasi düşünceler, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyelikleri, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ve biyometrik verileri ifade etmektedir. Bu veriler sadece mevzuattaki şartlar kapsamında işlenebilirler ve işlenmesi genellikle veri sahibinin açık rızasını gerektirmektedir.
İlgili Kişi: Başta çalışanlar olmak üzere Kişisel Verileri işlenen tüm gerçek kişileri kapsamaktadır.
Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüde yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onaydır.
Çalışan: Proinox Lazer personelini ifade eder.
Çalışan adayı: Proinox Lazer ’ye iş başvurusunda bulunmuş olan kişi ya da kişileri ifade eder.
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek kişi veya tüzel kişiyi ifade eder.
Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek kişi veya tüzel kişiyi ifade eder.
Kurum: Kişisel Verileri Koruma Kurumu’nu ifade eder.
Kurul: Kişisel Verileri Koruma Kurulu’nu ifade eder.
KVKK (Kanun): 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazetede yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
Politika: Proinox Lazer. Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı ifade eder.
3. KİŞİSEL VERİLERİN İŞLENMESİ
3.1 Kişisel Verileri İşleme İlkeleri
3.1.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme; Kişisel veriler, hukuka ve dürüstlük kuralına uygun olarak işlenmektedir. Bu çerçevede kişisel veriler, aydınlatma yükümlülüğüne uygun olarak ve Şirketin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı biçimde işlenmektedir.
3.1.2. Doğru ve Gerektiğinde Güncel Olma; Şirket, kişisel verilerin doğru ve güncel olması için gerekli önlemleri almakta ve kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.
3.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme; Şirket, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve bunları iş faaliyetleriyle bağlantılı amaçlar kapsamında işlemektedir.
3.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma; Şirketimiz kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelik ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.
3.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme; Şirketimiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve her halükarda ilgili mevzuatta öngörülen maksimum süre kadar muhafaza etmektedir. Bu kapsamda, Şirketimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
3.2. Kişisel Verilerin İşlenme Şartları
3.2.1. Kişisel Verilerin Açık Rıza Alınması Yoluyla İşlenmesi; Mevzuat uyarınca kişisel verilerin hukuka uygun bir şekilde işlenmesi için gerekli dayanaklardan biri, veri sahibinin açık rızasının alınmasıdır. Açık rıza, Kanunda “belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza” şeklinde tanımlanmıştır. Bununla birlikte, aşağıda yer alan şartlardan birinin varlığı durumunda da kişisel veriler, veri sahibinin açık rızası aranmaksızın Şirket tarafından işlenmektedir.
3.2.2. Kanunlarda Açıkça Öngörülmesi; İlgili kişinin kişisel verileri, kanunlarda açıkça öngörüldüğü hallerde hukuka uygun olarak işlenebilecektir.
3.2.3. Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması; Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması durumunda kişisel veriler açık rıza olmaksızın işlenebilecektir.
3.2.4. Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması; Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde açık rıza alınmaksızın kişisel verilerin işlenmesi mümkündür.
3.2.5. Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi; Şirketin veri sorumlusu olarak, bir hukuki yükümlülüğünü yerine getirebilmesi için işlenmesi zorunlu olan kişisel verileri, ilgili kişinin rızası olmaksızın işleyebilecektir.
3.2.6. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi; İlgili kişinin kendisi tarafından alenileştirilen kişisel veriler açık rızanın varlığı aranmaksızın işlenebilecektir.
3.2.7. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması; Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması durumunda kişisel veriler açık rıza aranmaksızın işlenebilecektir.
3.2.8. Şirketin Meşru Menfaati için Veri İşlemenin Zorunlu Olması; Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
3.3 Özel Nitelikli Kişisel Verilerin İşlenmesi
KVKK 6. Maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bazı kişisel veriler “özeli nitelikli” kişisel veriler olarak adlandırılmıştır. Bu “özel nitelikli” kişisel veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Özel nitelikli kişisel veriler, Kanuna uygun bir biçimde Şirket tarafından gerekli her türlü idari ve teknik tedbirler alınmak kaydıyla aşağıdaki durumlarda işlenebilmektedir:
• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde, veri sahibinin açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
• Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilmektedir. Aksi halde veri sahibinin açık rızası alınacaktır.
3.4. Kişisel Veri İşlenme Amaçları
Proinox Lazer tarafından kişisel veriler aşağıda belirlenmiş amaçlarla işlenmektedir.
1. Şirketin insan kaynakları politikaları ve süreçlerinin planlanması ve yürütülmesi,
2. Şirketin işe alım / iş başvurusu ve İstihdam ihtiyaçlarının planlanması ve süreçlerinin yürütülmesi,
3. Şirket bünyesindeki ticari hizmet ve faaliyetlerin planlanması ve yönetilmesi,
4. Şirket çalışanlarıyla ilgili personel süreçlerinin yürütülmesi, özlük, sosyal haklar, bordro ve ücret işlemlerinin yürütülmesi,
5. Sözleşme süreçlerinin, hukuki takiplerin ve Hukuk işlerinin yürütülmesi,
6. Disiplin süreçlerinin yürütülmesi,
7. Şirketin iç ve dış denetim- kontrol ve teftiş süreçlerinin yürütülmesi,
8. Şirket bünyesindeki reklam, tanıtım ve ilgili diğer faaliyetlerin planlanması ve yönetilmesi,
9. Şirket iş ortaklıkları, alt işverenler, hizmet alımları ve ilgili diğer faaliyetlerin planlanması ve yönetilmesi,
10. Şirket otelcilik, turizm ve konaklama hizmetleri kapsamında müşteri ilişkileri ve süreçlerinin yürütülmesi,
11. İş Hukuku Mevzuatı, Sosyal Güvenlik Hukuku Mevzuatı, 213 sayılı Vergi Usul Kanunu ve sair mevzuat hükümleri çerçevesindeki hukuki yükümlülüklerin yerine getirilmesi,
12. Ulusal ve uluslararası nitelikteki etkinliklerin planlanması ve yürütülmesi,
13. Bilgi güvenliği süreçlerinin yürütülmesi,
14. Tedarikçiler, hizmet sağlayıcıları ve diğer tüm üçüncü kişiler ile olan ilişkilerin yürütülmesi,
15. Çalışanların eğitimi,
16. Sosyal sorumluluk kapsamındaki proje ve etkinliklerin yürütülmesi, bu kapsamda çalışan adayı, stajyer ve bursiyerlerle ilgili süreçlerin planlanması ve yürütülmesi,
17. Ziyaretçilerin ve konukların kayıtlarının oluşturulması ve yönetimi,
18. Tesislerin güvenliğinin sağlanması,
19. Risk yönetimi ve kalite geliştirme çalışmalarının planlanması ve yürütülmesi,
20. Hizmetler karşılığında faturalandırma, muhasebe işlemlerinin yapılması,
21. Şirket satın alma süreçlerinin yürütülmesi,
22. Şirket faaliyetlerine ilişkin her türlü talep ve şikâyet sürecinin yönetilmesi,
23. İlgili mevzuat uyarınca Adli ve İdari merciler, Yargı mercileri, Savcılıklar, Sosyal Güvenlik Kurumu, Çalışma ve Sosyal Güvenlik Bakanlığı gibi ilgili kamu kurum ve kuruluşlarına bilgi verilmesi,
24. Özel sigorta şirketlerine talep edilen bilgilerin verilmesi,
25. Düzenleyici ve denetleyici kurumlarla, resmi mercilerin denetimleri doğrultusunda gerekli bilgilerin verilmesi,
26. Yukarıda sayılan amaçlar dışında kalmakla birlikte, Şirketin ticari faaliyetleri doğrultusunda, temel hak ve özgürlüklere zarar vermemek kaydıyla şirketin meşru menfaatleri uyarınca işlenmesi,
Bu kapsamdaki işleme faaliyetinin, KVKK uyarınca öngörülen hukuka uygunluk nedenlerinden herhangi birini karşılamaması halinde, veri işlemesi yapılmamaktadır. Ancak açık rıza alınması halinde söz konusu kişisel veri işlenmektedir.
4. KİŞİSEL VERİLERİN AKTARILMASI
Şirket, yukarıda sayılan ve hukuka uygun olan kişisel veri işleme amaçları doğrultusunda mevzuatın ve KVK Kurumu’nun belirlediği gerekli güvenlik tedbirlerini almak koşuluyla, veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere aktarabilmektedir. Şirket bu hususta Kanun’un 8. ve 9. maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Şirket, kişisel verileri Türkiye’de üçüncü kişilere aktarabileceği gibi, Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, mevzuatta öngörülen şartlara uygun olarak ve belirtilen tüm güvenlik önlemlerini alarak yurt dışına da aktarabilir.
Şirket, üçüncü bir gerçek ya da tüzel kişiye kişisel veri aktardığı durumda, üçüncü kişi ile akdedilen sözleşmelere gerekli koruyucu düzenlemeler eklenir. Şirket, üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve idari önlemler almaktadır.
Şirket, KVKK’nın 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını kişisel veri sahibine bildirmektedir.
4.1. Türkiye’de Bulunan Üçüncü Kişilere Kişisel Veri Aktarımı
Şirket, kişisel veri işleme amaçları doğrultusunda, gerekli güvenlik önlemlerini alarak, kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini Türkiye’de bulunan üçüncü kişilere aktarabilmektedir. Şirket tarafından, ayrıca Kurulca yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere de kişisel veriler aktarılabilmektedir. Yeterli korumanın bulunmaması durumunda, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurulun izninin bulunduğu yabancı ülkelere kişisel veriler aktarılabilmektedir.
Kişisel veri sahibinin açık rızası olmasa dahi, aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Şirket tarafından gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.
• Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
• Kişisel verilerin Şirket tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
• Kişisel verilerin aktarılmasının Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Şirket tarafından aktarılması,
• Kişisel verilerin Şirket tarafından aktarılmasının Şirketin veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması.
Kişisel veriler, mevzuatta belirlenen istisnai hallerde açık rıza olmaksızın yahut diğer hallerde kişisel veri sahibinin açık rızası alınmak şartı ile Türkiye’de bulunan üçüncü kişilere aktarılabilir. Şirket, yukarıda belirtilen doğrultuda, Türkiye’de bulunan üçüncü kişilere ve diğer şirketlere, iş ortaklarına, alt işverenlerine, kamu otoritelerine ve diğer üçüncü kişilere veri aktarabilir.
4.2. Yurt Dışında Bulunan Üçüncü Kişilere Kişisel Veri Aktarımı
Kişisel veriler, mevzuatta belirlenen istisnai hallerde açık rıza olmaksızın yahut diğer hallerde kişisel veri sahibinin açık rızası alınmak şartı ile yurt dışında bulunan üçüncü kişilere aktarılabilir. Kişisel verilerin mevzuata uygun olarak açık rıza alınmaksızın aktarıldığı durumda ayrıca aktarılacağı yabancı ülke bakımından aşağıdaki koşullardan birinin varlığı gerekir:
• Kişisel verilerin aktarıldığı yabancı ülkenin Kurul tarafından yeterli korumanın bulunduğu ülkeler statüsünde olması.
• Aktarımın sağlanacağı yabancı ülkenin, Kurulun güvenli ülkeler listesinde yer almaması halinde Şirketin ve ilgili ülkedeki veri sorumlularının yeterli korumanın sağlanacağına ilişkin yazılı taahhütte bulunarak Kuruldan izin alması.
4.3. Özel Nitelikli Kişisel Verilerin Aktarılması
Şirket tarafından işbu Politika uyarınca öngörülmüş ilkelere uygun olarak ve KVK Kurulunun belirleyeceği usuller uyarınca gerekli her türlü idari ve teknik tedbirler alınmak kaydıyla ve aşağıdaki şartların varlığı halinde, özel nitelikli kişisel veriler aktarılabilecektir:
• Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi halinde veri sahibinin açık rızası aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
• Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.
4.4. Kişisel Verilerin Aktarılmasına Dair Tedbirler
4.4.1. İdari tedbirler
Şirket, kişisel verilerin korunması için aşağıda sayılanlarla sınırlı olmamak üzere;
• Proinox Lazer bünyesindeki çalışanlar da dahil olmak üzere kişisel verilere erişim politika ve prosedürlerini oluşturmakta,
• Çalışanlarını, kişisel verilerin hukuka uygun bir şekilde korunması ve işlenmesine ilişkin bilgilendirmekte ve eğitmekte,
• Çalışanlar ile yapılan sözleşmelerde ve/veya oluşturulan politikalarda, çalışanlar tarafından kişisel verilerin hukuka aykırı olarak işlenmesi durumlarında alınacak tedbirleri kayıt altına almakta ve
• Birlikte çalışılan veri işleyenlerin ve/veya veri işleyenlerin ortaklarının kişisel verilerin işlenmesi faaliyetlerini denetlemektedir.
4.4.2. Teknik tedbirler
Şirket, kişisel verilerin korunması için aşağıda sayılanlarla sınırlı olmamak üzere;
• Kişisel verilerin mevzuata uygun olarak işlenmesi ve saklanması için Şirket bünyesindeki teknik organizasyonu yapmakta,
• Kişisel verilerin saklanacağı veri tabanlarının güvenliğini sağlamak için gerekli teknik alt yapıyı oluşturmakta,
• Riskli durumları yeniden inceleyerek gerekli teknolojik çözümleri üretmekte,
• Oluşturulan teknik alt yapının süreçlerini takip etmekte ve denetimlerini yapmakta,
• Alınan teknik tedbirlerin ve denetim süreçlerinin raporlanmasına ilişkin süreçleri belirlemekte,
• Teknik tedbirleri periyodik olarak güncellemekte ve yenilemekte,
• Virüs koruma sistemleri, güvenlik duvarı ve benzeri yazılım veya donanım güvenlik ürünleri kullanmakta, teknolojik gelişmelere uygun güvenlik sistemleri kurmakta ve teknik konularda alanında uzman çalışanlar istihdam etmekte ve/veya bu hususta hizmet almaktadır.
5. KİŞİSEL VERİ SAHİBİNİN AYDINLATILMASI
Şirket, Kişisel Verilerin Korunması Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak kişisel veri sahiplerini kişisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı, hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda aydınlatmaktadır. Şirket bu kapsamda mevzuattan kaynaklı aydınlatma yükümlülüğünü, mevzuatla belirlenmiş usul ve esaslara uygun olarak yerine getirmektedir.
6. KİŞİSEL VERİLERİN KORUNMASI, SAKLANMASI VE İMHASI
Şirket, Kanunun 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu doğrultuda Şirket, mevzuattan kaynaklanan düzenlemelere ve Kurul tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri almakta, denetimleri yapmakta ve/veya yaptırmaktadır. Bu kapsamda Şirket tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve Şirket bünyesinde gerekli denetimler sağlanmaktadır.
Şirket; kişisel verilerin hukuka aykırı olarak işlenmesi, verilere hukuka aykırı olarak erişilmesinin önlenmesi ve verilerin muhafazasının sağlamasına yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.
Şirket; çalışanlarının, kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurmakta, konuya ilişkin ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doğrultuda Şirket, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımları değerlendirmekte olup, ilgili mevzuatın güncellenmesine paralel olarak yeni eğitimler düzenlemektedir.
Şirket, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili yasal mevzuatta öngörülen maksimum süre kadar muhafaza etmektedir. Bu kapsamda, Şirket öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.
7. KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİM HALE GETİRİLMESİ
Şirket, KVKK’nın 7. maddesinde düzenlendiği üzere, ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kendi kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel verileri siler, yok eder veya anonim hale getirir. Şirket, bu konuda KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine göre bir politika oluşturmuş olup, bu politika uyarınca verinin niteliğine göre imha yapmaktadır. Bu kapsamda Şirket tarafından periyodik imha tarihleri belirlenmiş olup, yükümlülüğün başlaması ile beraber çeşitli aralıklarla periyodik imhanın yapılacağına göre takvim oluşturulmuştur.
7.1. Kişisel Verilerin Silinmesi, Yok Edilmesi Ve Anonimleştirilmesi Teknikleri
7.1.1. Şirket tarafından en çok kullanılan silme veya yok etme teknikleri aşağıda sıralanmaktadır
7.1.1.1 Fiziksel Olarak Yok Etme: Kişisel veriler herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla da işlenebilmektedir. Bu tür veriler silinirken/yok edilirken kişisel verinin sonradan kullanılamayacak biçimde fiziksel olarak yok edilmesi sistemi uygulanmaktadır.
7.1.1.2. Yazılımdan Güvenli Olarak Silme: Tamamen veya kısmen otomatik olan yollarla işlenen ve dijital ortamlarda muhafaza edilen veriler silinirken/yok edilirken, bir daha kurtarılamayacak biçimde verinin ilgili yazılımdan silinmesine ilişkin yöntemler kullanılır.
7.1.1.3. Uzman Tarafından Güvenli Olarak Silme: Şirket, bazı durumlarda kendisi adına kişisel verileri silmesi için bir uzman kişi ile anlaşabilir. Bu durumda, kişisel veriler bu konuda uzman olan kişi tarafından bir daha kurtarılamayacak biçimde güvenli olarak silinir/yok edilir.
7.1.2. Şirket tarafından en çok kullanılan anonimleştirme teknikleri aşağıda sıralanmaktadır
7.1.2.1. Veri maskeleme ile kişisel verinin temel belirleyici bilgisi veri seti içerisinden çıkartılarak kişisel veri anonim hale getirilir.
7.1.2.2. Toplulaştırma yöntemi ile birçok veri toplulaştırılır ve kişisel veriler herhangi bir kişiyle ilişkilendirilemeyecek hale getirilir.
7.1.2.3. Veri türetme yöntemi ile kişisel verinin içeriğinden daha genel bir içerik oluşturulur ve kişisel verinin herhangi bir kişiyle ilişkilendirilemeyecek hale getirilmesi sağlanır.
7.1.2.4. Veri karma yöntemi ile kişisel veri seti içindeki değerlerinin karıştırılarak değerler ile kişiler arasındaki bağın kopartılması sağlanır.
KVKK’nın 8. maddesine uygun olarak, anonim hale getirilmiş olan kişisel veriler araştırma, planlama ve istatistik gibi amaçlarla işlenebilir. Bu tür işlemeler KVKK kapsamı dışında olup, kişisel veri sahibinin açık rızası aranmayacaktır.
8. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI
Kişisel veri sahipleri mevzuat uyarınca aşağıdaki haklara sahiptir. Şirket, bu hakların korunması ve kullanılması ile ilgili her türlü tedbiri almaktadır.
Kişisel veri sahipleri;
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.
Kişisel veri sahipleri bu haklarına ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle Şirkete iletebileceklerdir. Bu doğrultuda https://proinoxlazer.com/ adresinden ulaşılabilecek “Veri Sahibi Başvuru Formu”nu kullanabileceklerdir.
İlgili kişi, Kurul’un belirlediği diğer yöntemler saklı kalmak üzere, kişisel verilerine ilişkin hak taleplerini, kimliğini doğrulayıcı belgeleri (nüfus cüzdanı sureti vs.) başvurusuna eklemek suretiyle “ [MAİL] ” elektronik posta adresine elektronik posta veya “Taşdelen Mah Ayça. Sok. No:25/5 Çekmeköy/İSTANBUL” adresine posta yoluyla gönderebilir.
İlgili kişi yukarıda belirtilen hakları kullanmak için yapacağı başvuruda, talep edilen hususu açık ve anlaşılır şekilde belirtmelidir.
Talep konusunun başvuranın şahsı ile ilgili olması gerekmekle birlikte, başkası adına da hareket edilebilir. Başkasının adına hareket edilmesi durumunda, başvuruyu yapanın, bu konuda özel olarak yetkili olması ve bu yetkinin belgelendirilmesi (özel vekâletname) gerekmektedir. Ayrıca başvurunun, kimlik ve adres bilgilerini içermesi ve başvuruya kimliği tevsik edici belgelerin eklenmesi gerekmektedir. Yetkisiz üçüncü kişilerin başkası adına yaptığı talepler değerlendirmeye alınmaz.
Şirket, kişisel veri sahibi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır.
Kişisel veri sahibinin, haklarına ilişkin talebini usule uygun olarak Şirkete iletmesi halinde, Şirket talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir.
9. KİŞİSEL VERİ SAHİPLERİNE DAİR TABLO
KİŞİSEL VERİ SAHİBİ KATEGORİSİ AÇIKLAMA
Çalışan adayı/Stajyer Şirkete/Şirketlere herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Şirket incelemesine açıklamış olan gerçek kişidir.
Çalışan Şirket/Şirketler bünyesinde fiilen çalışan ve kişisel verileri işlenen gerçek kişidir.
Eski çalışan Şirket/Şirketler bünyesinde önceki zamanlarda çalışmış, hali hazırda iş akdi sona ermiş olan ve kişisel verileri işlenen gerçek kişidir.
Bursiyer Şirket/Şirketler’den sosyal sorumluluk projeleri kapsamında mali destek alan gerçek kişilerdir.
Müşteri Şirket/Şirketler’den mal veya hizmet satın almış olan gerçek kişilerdir.
Ziyaretçi Şirket/Şirketlere ait bina ve yerleşkeleri, internet sitelerini ziyaret eden veya Şirketin misafir internet ağına katılmış gerçek kişilerdir.
Hissedar Şirket/Şirketlerde ortaklık payı bulunan gerçek kişilerdir.
Veri sahibi yakınları Şirket/Şirketlerin ürün ve/veya hizmetlerinden yararlanan kişilerin ve/veya çalışanların aile üyeleri ve yakınları olan gerçek kişilerdir.
Tedarikçi çalışanı/ Yetkilisi/ Ortağı Şirket/Şirketlere mal ve/veya hizmet sağlayan şirketlerin hissedarları, yetkilileri veya çalışanları olan gerçek kişilerdir.
İş ortağı/ Yetkilisi/ Çalışanı Şirket/Şirketlerle iş ortaklığı yapan şirketlerin hissedarları, yetkilileri veya çalışanları olan gerçek kişilerdir.
Görüş/Öneri/Şikayet sahipleri Görüş, öneri, şikayet ve benzeri taleplerini Şirket/Şirketlere ileten gerçek kişilerdir.
Diğer 3. kişiler İşbu Politika kapsamına dahil olmakla birlikte, sayılan kategorilere girmeyen gerçek kişilerdir.
10. KİŞİSEL VERİ KATEGORİLERİNE DAİR TABLO
KİŞİSEL VERİ KATEGORİLERİ AÇIKLAMA
Kimlik Bilgisi Verisi İsim, soy isim, T.C. Kimlik Numarası, pasaport numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet, fotoğraf, araç plaka bilgisi ve kimlik fotokopisi gibi verilerdir.
İletişim Bilgileri Verisi Telefon, GSM numarası, E-posta adresi, faks numarası, işyeri veya ev adresi, IP adresi gibi verilerdir.
Mali ve Finans Bilgileri Verisi Banka hesap numarası, kredi kartı bilgileri, vergi levhası, fatura bilgileri, maaş veya ücret bilgisi, çek karnesi bilgileri, mali veya ekonomik durumunu gösterir sair verilerdir.
Aile ve Yakınlara Dair Bilgi Verisi Aile bireylerinin veya yakınlarının ismi, soy ismi, T.C. kimlik numarası, fotoğrafı, medeni durum bilgisi, ev ve iş adresi, cep telefonu numarası, faks numarası, ev telefonu numarası, posta ve elektronik posta adresi gibi verilerdir.
Özlük Bilgisi Verileri Çalışanların, eski çalışanların ve stajyerlerin, mevzuat kapsamında tutulması gerekli, iş sözleşmesi, işyerine giriş-çıkış kayıtları, fazla mesai, yıllık izin, puantaj kayıtları Pozisyon/unvan bilgisi, diploma ve sertifikalar, çalışma geçmişi ve detayları, önceki iş yerinden alınan bonservis/hizmet/çalışma belgesi, öz geçmiş, eğitim durumu, çalışan hakkında yapılan resmi yazışmalar, SGK işe giriş bildirgesi, SGK işten ayrılış bildirgesi, kan grubu, sağlık raporu, adli sicil kaydı, engelli raporu, periyodik muayene raporu, eski hükümlü raporu, askerlik durum bilgisi gibi verileridir.
Sağlık Verileri Çalışanların, eski çalışanların ve stajyerlerin, mevzuat kapsamında alınması gerekli kan grubu, sağlık raporu, periyodik muayene raporu gibi verileridir.
Görsel ve İşitsel Veriler Kamera, ses kaydı, fotoğraf gibi verilerdir.
Güvenlik Bilgisi Verileri Şirket/Şirketlere ait bina ve yerleşkelerinde giriş ve çıkışlarda veya kalınan süre içerisinde alınan kayıtlara dair verilerdir.
İşlem Güvenliği Verisi Şirket faaliyetlerinin yürütülmesinde kullanılan teknik, idari, hukuki ve ticari güvenliğin sağlanması için işlenen Log kayıtları, şifre ve parolalar, vb kişisel verilerdir.
Diğer Veriler Şirket faaliyetleri kapsamında toplanan diğer verilerdir.
11. KİŞİSEL VERİLERİN 3. KİŞİLERE AKTARILMASI
KİŞİSEL VERİ AKTARIMI YAPILABİLECEK KİŞİLER AKTARIM AMACI
GRUP ŞİRKETLERİ
Proinox Lazer bünyesindeki doğrudan ya da dolaylı olarak bağlı tüm şirketleri ifade eder. Şirket/Şirketlerin ticari faaliyetlerine ilişkin stratejilerinin planlanması ve yürütülmesi, denetim, işgücü aktarımı, çalışan aday değerlendirilmesi gibi amaçlarla sınırlı olarak kişisel veriler aktarılmaktadır.
HİSSEDARLAR
Proinox Lazer bünyesinde doğrudan ya da dolaylı olarak bağlı tüm şirketlerin hissedar/ortaklarını ifade eder. Şirket/Şirketlerin ticari faaliyetlerine ilişkin stratejilerinin planlanması ve yürütülmesi, denetim, gibi amaçlarla sınırlı olarak kişisel veriler aktarılmaktadır.
TEDARİKÇİLER/HİZMET SAĞLAYICILAR
Proinox Lazer bünyesinde doğrudan ya da dolaylı olarak bağlı tüm şirketlerin ticari faaliyetleri kapsamında mal/hizmet alınan kişileri ifade eder. Şirket/Şirketlerin ticari faaliyetlerinin yürütülmesini sağlamak amacıyla gerekli hizmetlerin yerine getirilmesi için sınırlı olarak kişisel veriler aktarılmaktadır.
KANUNEN YETKİLİ KAMU KURUM VE KURULUŞLARI
İlgili mevzuat hükümlerince, bilgi/belge talebinde bulunmaya hakkı olan Mahkemeler, Vergi Dairesi gibi kamu kurum ve kuruluşlarını ifade eder. Mevzuat uyarınca, kamu kurum ve kuruluşlarından gelen bilgi/belge temini amacıyla, hukuki yükümlülüklerin yerine getirilmesi için veri aktarılmaktadır.
İŞ ORTAKLARI
Proinox Lazer bünyesinde doğrudan ya da dolaylı olarak bağlı tüm şirketlerin ticari faaliyetleri kapsamında iş ortaklığı yaptığı kişileri ifade eder. İş ortaklığının kurulması ve yürütülmesini teminen gerekli ve sınırlı ölçüde veri aktarılmaktadır.
DİĞER 3. KİŞİLER
Yukarıda sayılmamakla birlikte, Proinox Lazer bünyesinde doğrudan ya da dolaylı olarak bağlı tüm şirketlerin veri aktarması gerektiği tüm diğer kişileri ifade eder. Yukarıda sayılmamakla birlikte, kişisel verilerin aktarılmasının Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, kişisel verilerin Şirket tarafından aktarılmasının Şirketin veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması, veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması durumlarında veri aktarılmaktadır.
12. POLİTİKADA YAPILABİLECEK DEĞİŞİKLİKLER VE GÜNCELLEMELER
Proinox Lazer bu Politikada yasal düzenlemeler ve Şirket Politikası doğrultusunda değişiklik veya güncellemeler yapabilir. Tüm bu değişiklik ve güncellemeleri yansıtan yeni Politika metni hakkında ilgili kişilere web sitesi üzerinden gerekli bilgilendirmeler yapılır.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
DUDULLU OSB MAH. DES-116 SK. C 26 BLOK NO: 26 ÜMRANİYE/ İSTANBULKİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE DAİR
AYDINLATMA METNİ
A- Genel Hususlar
Proinox Lazer . (bundan sonra Proinox Lazer olarak anılacaktır) olarak; özel nitelikli kişisel veriler dahil olmak üzere her türlü kişisel verilerinizin gizliliğine ve korunmasına en üst düzeyde önem veriyoruz. Başta özel hayatın gizliliği olmak üzere, Anayasa ve yasalarla güvence altına alınmış temel hak ve özgürlüklerinizin korunması ilkelerine azami özen gösteriyoruz.
6698 sayılı Kişisel Verilerin Korunması Kanunu gereğince tarafımıza iletmiş olduğunuz her türlü kişisel verinizi (bunlarla sınırlı olmamak üzere, ad, soyad, T.C. No, adres, doğum yeri, SGK bilgileri, doğum tarihi vb) ve yine her türlü özel nitelikli kişisel verinize (sağlık bilgileri, biyometrik ve genetik bilgiler, kılık kıyafet, dernek, vakıf, sendika üyeliği, ceza mahkumiyeti, güvenlik tedbirleriyle ilgili veriler, din, etnik grup vb her türlü verilere) ilişkin her türlü bilgi ve belge, Proinox Lazer tarafından veri sorumlusu sıfatıyla ilgili kanundaki düzenlemelere uygun olarak işlenebilmekte, kaydedilebilmekte, depolanabilmekte, hizmetleri devam ettirebilmek amacıyla güncellenip muhafaza edilebilmekte, üçüncü kişilere aktarılabilmekte, paylaşılabilmekte ve anonim hale getirilebilmektedir.
Bu anlamda Proinox Lazer; ilgili kanun ve mevzuat gereğince işlenen kişisel verileri korumak için gerekli tüm idari ve teknik tedbirleri almaktadır. 6698 Sayılı Kişisel Verilerin Korunması Kanunu gereğince kişisel verileriniz; hukuka ve dürüstlük kuralına uygun işlenmekte, verilerin doğruluğu sağlanmakta ve gerektiğinde güncellenmektedir. Verilerin belirli, açık ve meşru amaçlar için işlenmesine, veri işlemenin amaçla bağlantılı, sınırlı ve ölçülü olmasına, ilgili mevzuatta öngörülen süre kadar veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesine özen göstermekteyiz.
İşlenen verilerin Kanun’da tanımlandığı şekilde özel nitelikli kişisel veri olması halinde ise ilgilinin açık rızasını arıyoruz. İlgilinin açık rızası olmaksızın hiçbir özel nitelikli verinin işlenmesine müsaade etmemekteyiz. Ancak sağlık ve cinsel hayata ilişkin kişisel verilerin; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından yasal sınırlar dahilinde ilgilinin açık rızası aranmaksızın işlenebildiğini de belirtmek istiyoruz.
B- Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz ve özel nitelikli kişisel verileriniz; yasal sınırlar dahilinde gerekli süreçlerde kullanılmak üzere, tüm bilgi belgeler, ilgili tüm kanun ve yönetmelikler gereğince faaliyetlerimizin ve bu faaliyetler kapsamındaki başta devlete karşı yükümlülüklerimizin yerine getirilmesi, sürdürülebilmesi, yürütülmesi, geliştirilmesi, hizmet ve faaliyetlere yönelik tanıtım, kampanya ve benzeri faaliyetlerin yapılması, davet, yeni uygulamaların bildirilmesi, tanzim edilen veya edilecek sözleşmelerin gereğinin yerine getirilmesi, planlama, istatistik, memnuniyet anketlerinin yapılması, güvenliğin sağlanması, e-mail ortamında, e-postalar, e-bülten üyelikleri, sosyal medya paylaşımları, düzenlenen etkinliklerde doldurulan basılı formlar, çalışan adaylarla yüz yüze yapılan mülakat sırasında veya yazılı başvuru formu, elektronik ortamda dijital başvuru formu gönderilmesi veya e-posta, kargo, ve benzeri yöntemlerle özgeçmişlerin gönderilmeleri halinde veya danışmanlık firmaları veya telefon gibi araçlarla ve adayın ilettiği bilgilerin teyidini sağlayan kontrol ve araştırmalar sebebiyle işe alım süreçlerinde toplanan kişisel veriler ile işin niteliğine göre toplanan özel nitelikli kişisel veriler; iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin idamesi, hukuki ve mali işler ve benzeri ticari ve iş stratejilerinin belirlenmesi, uygulanması, insan kaynakları, muhasebe politikalarının yürütülmesi, fiziksel güvenlik ve denetimin sağlanması, yurt içi ve uluslar arası mevzuata uyum, kamu kuruluşlarınca veya diğer otoritelerce istenen bilgi aktarımı, saklama, raporlama yükümlülüklerine uyulması, ilgililere daha iyi ve daha güvenilir hizmet verilebilmesi ve kesintisiz sürdürülebilmesi için Kanun’un 5. ve 6. maddelerinde belirlenen şartlar ve amaçlar dahilinde işlenmektedir.
C- Kişisel Verilerin Muhafaza Edilme Süresi
Proinox Lazer . ; kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediği tespit edilmekte, bir süre belirlenmişse bu süreye uygun davranılmakta, bir süre belirlenmemişse kişisel veriler, işlendikleri amaç için gerekli olan süre kadar saklanmaktadır.
Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
D- Kişisel Verilerin Toplanma Yöntemi
Kişisel Verileriniz ve özel nitelikli kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, internet sitemiz, sosyal medya mecralarımız, iş ilişkisi içerisinde olduğumuz ve/veya faaliyetlerimizin tamamlayıcısı niteliğinde hizmet aldığımız taraflar, anlaşmalı kuruluşlar ve benzeri diğer kanallar aracılığıyla sözlü, yazılı ya da elektronik olarak toplanabilmektedir.
E- Kişisel Verilerin Aktarılması
Kişisel Verileriniz ve özel nitelikli kişisel verileriniz; Proinox Lazer . faaliyetleri kapsamında, şirketimizin amaç ve hedeflerinin gerçekleştirilmesi, bu anlamda gerekli stratejilerin belirlenmesi ve uygulanması, insan kaynakları politikalarının yürütülmesinin temini için şirket görevlileri, hissedarları, çalışanları, iş ortakları, hizmet alınan üçüncü kişiler, hukuk, mali ve vergi danışmanları, denetçileri, danışman kuruluş veya şahıslar, SGK gibi otoriteler, bakanlıklar, yargı mercileri gibi kanunen yetkili kılınan tüm kamu kurum ve kuruluşlarına ve/veya yurt dışına, Kanun’un 8. ve 9. maddelerinde sayılan şartlar ve amaçlar çerçevesinde aktarılabilecektir. Kişisel verilerinizin yurt dışına aktarılmak istenmesi halinde, verinin aktarılacağı yabancı ülkede yeterli korumanın bulunup bulunmadığı araştırılmakta, yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kişisel Verileri Koruma Kurum’unun izninin bulunması hususlarına mutlaka riayet edilmektedir.
F- Kişisel Veri Sahibinin Kanun’un 11. Maddesi Gereğince Hakları
Kişisel veri sahibi olarak, Proinox Lazer .;
• Kişisel veri işlenip işlenmediği öğrenme,
• Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Kanun ve ilgili diğer mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, Hakkına sahipsiniz.
Paylaştığınız bilgilerin/verilerin doğru olması ve doğru olarak aktarılmış olması, Kanun ve ilgili diğer mevzuat açısından haklarınızı kullanabilmeniz için önem arz etmektedir. Yanlış ya da hatalı bilgi verilmesinden doğacak sorumluluk size aittir. Taleplerinizin yerine getirilmesi ekstra bir maliyet gerektirdiğinde, bu kapsamda yapacağımız masrafları, 6698 sayılı Kanun’un 13. maddesinde düzenlenen tarifeye göre talep etme hakkımız saklı tutulmuştur. Ancak başvuruya neden olan husus bizim hatamızdan kaynaklanmışsa bu durumda herhangi bir masraf talep etmeyeceğimizi, alınmış bir masraf bedeli varsa bunu ilgilisine ödeyeceğimizi belirtiriz.
G- Kanun Gereğince Kişisel Verilerin, İlgili Kişinin Açık Rızası Aranmaksızın İşlenebileceği Durumlar
Kişisel verileriniz;
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, Hallerinde açık rıza aranmaksızın işlenebilmektedir.
H- Kişisel Verilerin Korunması ve İşlenmesiyle ilgili Kanunda belirlenmiş İlkeler
Proinox Lazer . kişisel verilerin korunması ve işlenmesiyle ilgili olarak Anayasa’ya, Kanun’da ve mevzuatta yer alan genel ilkelere ve ilgili diğer mevzuat hükümlerine uygun hareket etmekte olup, ayrıca aşağıdaki ilkelere de büyük önem ve titizlikle riayet etmektedir:
• Kişisel veri işleme faaliyetlerinin hukuka ve dürüstlük kuralına uygun olması.
• Kişisel verilerin doğru ve gerektiğinde güncel olmasının sağlanması.
• Kişisel verilerin belirli, açık ve meşru amaçlarla işlenmesi.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi.
I- Kişisel Veri Sahiplerinin Haklarını Kullanma Yöntemleri/ Başvuru Şekli
Kişisel Verilerinizin işlenmesiyle ilgili taleplerinizi [MAİL] e-posta adresine veya [ADRES] tebligat adresine bildirebilirsiniz. İlgili kişinin, 6698 sayılı Kanun kapsamında bilgi talep etmek amacıyla tarafımıza yazılı olarak başvurması halinde, başvuruyu en geç 30 (otuz) gün içinde Veri Sorumlusu olarak cevaplandıracağız.
ONAY/MUVAFAKATNAME
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gereğince yukarıdaki hususlarda bilgilendirildim. Benimle akdedilen veya ileride akdedilecek sözleşmelerin uygulanması ile ilgili olarak, gerek genel nitelikli, gerekse de kanunda sayılan özel nitelikli kişisel verilerimin, işlenerek şirket veri tabanına aktarılıp kaydedilmesini ve bu verilerin daha önce kayıtlı verilerimle birleştirilmesini kabul ediyorum.
Ayrıca kişisel verilerimin şirket tarafından; sunulan hizmetleri, faaliyetleri yürütmek amacıyla kapsamlı bir biçimde kullanılmasını kabul ediyorum. Verilen bilgilerin posta, faks, e posta ve/veya SMS yoluyla gönderilmesine izin veriyorum. Verilerin, şirketin hizmet ve faaliyet konuları ile uyumlu olarak yurtiçi ve yurtdışında üçüncü kişilerle paylaşılmasına ve aktarılmasına, Şirketin doğrudan veya dolaylı olarak ortaklık veya iş ilişkisi olan diğer şirketlerle ve İş ortaklarıyla paylaşılmasına izin veriyorum.
İşbu muvafakatname uyarınca, kişisel verilerimin; Proinox Lazer .‘ce “Veri Sorumlusu” sıfatıyla ve kanunda açıklandığı çerçevede; elde edebileceğini, kaydedebileceğini, mevzuatta öngörülen veya işlenme amaçlarının gerektirdiği ve işin niteliği gereği olarak zorunlu olan süreler boyunca muhafaza edebileceğini, hizmetlerini devam ettirebilmek amacıyla güncellenebileceğini, yeniden düzenlenebileceğini, mevzuatın izin verdiği durumlarda ve ölçüde üçüncü kişilere açıklanabileceğini, devredilebileceğini, yurtdışına aktarılabileceğini, paylaşılabileceğini ve kanunda sayılan diğer şekillerde işlenebileceğini bilerek kişisel verilerimin ilgili mevzuatta belirtilen şekilde kullanılmasına/işlenmesine izin ve onay veriyorum.
Tarih :
Adı- Soyadı :
TC Kimlik No :
İmza :
İnternet Sitesi Çerez Aydınlatma Metni
DUDULLU OSB MAH. DES-116 SK. C 26 BLOK NO: 26 ÜMRANİYE/ İSTANBULİnternet Sitesi Çerez Aydınlatma Metni
Son güncelleme tarihi: 01/01/2021
Aydınlatma Metni Hakkında
Proinox Lazer. (Şirket” olarak anılacaktır) olarak, çevrimiçi mecralarımızı ziyaretleriniz sırasında sizlerin deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (“çerezler”) faydalanmaktayız. Bu teknolojilerin kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir.
İşbu Çerez Aydınlatma metninin amacı, tarafımızca işletilmekte olan https://proinoxlazer.com/ internet sitesinin (“Site”) işletilmesi sırasında Site ziyaretçileri (“Veri Sahibi”) tarafından çerezlerin kullanımı ile elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. İşbu metinde sitemizde hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamak istiyoruz.
Proinox Lazer olarak sitemizde kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya sitemize yeni çerezler ekleyebiliriz. Dolayısıyla iş bu aydınlatma metninin hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. Güncel aydınlatma metni üzerinde gerçekleştirilmiş olan her türlü değişiklik sitede veya herhangi bir kamuya açık mecrada yayınlanmakla birlikte yürürlük kazanacaktır. Son güncelleme tarihini metnin başında bulabilirsiniz.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, internet sitemizi ziyaretiniz kapsamında veya uygulamamızı kullanmanız dolayısıyla elektronik ortamda çerezler yoluyla Şirketimizin meşru menfaatine yönelik hukuki sebebe dayalı olarak toplanmaktadır. Toplanan kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Çerez Aydınlatma Metni’nde belirtilen amaçlarla da işlenebilmektedir.
Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Proinox Lazer olarak, Çerez Aydınlatma Metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde tedarikçilerimize, kanunen yetkili kamu kurumlarına ve özel kişilere paylaşabiliriz
Hangi Çerezler Hangi Amaçlarla Kullanılmaktadır?
Genel Olarak
Proinox Lazer olarak sitemizde çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır:
– Site’nin çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, oturum açan üyelerin Site’de farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
– Site’yi analiz etmek ve Site’nin performansını arttırmak. Örneğin, Site’nin üzerinde çalıştığı farklı sunucuların entegrasyonu, Site’yi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
– Site’nin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, Site’yi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması.
Proinox Lazer olarak, aydınlatma metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde tedarikçilerimize, kanunen yetkili kamu kurumlarına ve özel kişilere paylaşabiliriz. Verilerin aktarıldığı tarafların kişisel verilerinizi dünyanın her yerindeki sunucularında saklayabileceğini belirtmek isteriz.
Sitemizde Kullanılan Çerezler
Aşağıda sitemizde kullandığımız farklı türdeki çerezleri bulabilirsiniz. Sitemizde hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır.
Zorunlu Çerezler
Belli çerezlerin kullanımı sitemizin doğru biçimde çalışması için zorunludur. Örneğin sitemizde oturum açtığınızda devreye giren kimlik doğrulama çerezleri, sitemizde bir sayfadan diğerine geçişinizde etkin olan oturumunuzun devam etmesini sağlamaktadır.
Çerez Açıklama WSS_Full Screen Mode İletişimi etkinleştirmek, kullanıcı oturumunu tanımlamak ve / veya içerik yöneticisi ile bilgi alışverişinde bulunmak için uygulamanın dahili kullanımı için Microsoft SharePoint çerezi. Acgroupswithpersist & Acopendivids & maintab home. Bu çerezler, sayfa öğeleri ve kullanıcı tıklatma bağlantıları gibi web sitesinin bazı alanlarının doğru görüntülenmesini sağlamak için kullanılır. Kişisel olarak tanımlanabilir bilgiler toplamazlar ve tarayıcı kapatıldıktan sonra silinirler.
Performans ve Analiz Çerezleri
Bu çerezler sayesinde sitemizi kullanımınızı ve sitemizin performansını analiz ederek sizlere verdiğimiz hizmetleri daha iyi hale getirebiliyoruz. Örneğin bu çerezler sayesinde ziyaretçilerimizin en çok hangi sayfaları görüntülediğini, sitemizin gerektiği gibi çalışıp çalışmadığını ve olası problemleri tespit edebiliyoruz.
Çerez Açıklama utma, utmb, __utmc, utmt, __utmz Google Analitik çerezleri kullanıcıların siteyi nasıl kullandığına dair anonim veriler toplar. Ziyaretçi sayıları, kullanıcıların hangi sayfadan geldikleri gibi bilgiler bu çerezlerde saklanır.
Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?
Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz.
Adobe Analytics http://www.adobe.com/uk/privacy/opt-out.html AOL https://help.aol.com/articles/restore-security-settings-and-enable-cookiesettings-on-browser Google Adwords https://support.google.com/ads/answer/2662922?hl=en Google Analytics https://tools.google.com/dlpage/gaoptout Google Chrome http://www.google.com/support/chrome/bin/answer.py?hl=en&answer=95647 Internet Explorer https://support.microsoft.com/en-us/help/17442/windows-internet-explorerdelete-manage-cookies MozillaFirefox http://support.mozilla.com/en-US/kb/Cookies Opera http://www.opera.com/browser/tutorials/security/privacy/ Safari: https://support.apple.com/kb/ph19214?locale=tr_TR
Veri Sahibi Olarak Haklarınız Nelerdir?
KVK Kanunu’nun 11. maddesi uyarınca veri sahipleri,
- kişisel veri işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Söz konusu haklarınıza ilişkin taleplerinizi, adresinde yer alan Proinox Lazer Veri Sahibi Başvuru Formu’nda belirtilen yöntemlerle tarafımıza iletmeniz halinde başvurularınız en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirket’in KVK Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır. Veri Sahibi, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Site’nin işleyişinden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.