Değerli Müşterilerimiz, Tedarikçilerimiz, Çalışanlarımız, Çalışan Adaylarımız, İş Ortaklarımız, Potansiyel Müşterilerimiz, Ziyaretçilerimiz. dr.hanege (“Şirket”) olarak kişisel verilerinizin korunmasına büyük önem vermekteyiz. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla kişisel verileriniz ve veri işlenmesi hakkında sizleri bilgilendirmek istiyoruz.

1. İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?

a.  Müşterilerimiz ve potansiyel müşterilerimiz açısından;

– Kimlik bilgileriniz (adınız, soyadınız),

– İletişim bilgileriniz (telefon numarası, e-posta adresi),

– Onay vermeniz halinde sağlık kaydınız

– Milliyetiniz,

– Seyahat verileriniz,

– Hizmet Bilgileri (satış bilgileri, satış tarihi, satış saati, ödeme şekli, kredi kartı ile ödeme yapılması halinde bilgileriniz kayıt altına alınmadan ilgili ödeme kuruluşuna aktarılmaktadır.),

– Faturada yer almasını istiyorsanız (TC kimlik numarası, vergi numarası, şahıs şirketi bilgileri),

– İmza sirkülerinde yer alan bilgiler,

– Talep ve şikâyetlerinizin çözümü amacıyla işlenen kişisel verileriniz.

– Elektronik ticari iletilere izin vermeniz halinde pazarlama amaçlı iletişim bilgileriniz,

– Hizmet süresince ürünü kullanmanız sırasında ortaya çıkan kişisel verileriniz,

– Müşteri formlarında yer alan bilgiler,

– Müşteri memnuniyeti anketlerini doldurursanız, bu anketteki veriler,

– Fuar ve kongre gibi organizasyonlarda şirketimizle paylaştığınız verileriniz,

– Sosyal medya hesaplarımız aracılığıyla bizimle iletişime geçmeniz halinde, burada paylaştığınız verileriniz,

b.  Tedarikçi, İş Ortakları, Çalışanlar ve Yetkililer açısından;

– Kimlik bilgileriniz (adınız, soyadınız, TC kimlik numaranız),

– İletişim bilgileriniz (telefon numarası, e-posta adresi),

– Ürün veya Hizmet Satış Bilgileri (satış bilgileri, satış tarihi, satış saati, ödeme şekli, kredi kartı ile ödeme yapılması halinde bilgileriniz kayıt altına alınmadan ilgili ödeme kuruluşuna aktarılmaktadır),

– Faturada yer almasını istiyorsanız (TC kimlik numarası, vergi numarası, şahıs şirketi bilgileri),

– İmza sirkülerinde yer alan bilgiler,

– Sözleşmelere ilişkin bilgiler,

– Kıymetli evraka ilişkin bilgiler,

– Teminat mektuplarına ilişkin bilgiler,

c.  Çalışan Adaylarımız

– Kimlik bilgileriniz (adınız, soyadınız, doğum tarihiniz, TC kimlik numaranız, doğum yeriniz),

– İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),

– Cinsiyet bilgileriniz,

– Eğitim ve mesleki bilgileriniz,

– Referanslarınıza ilişkin bilgileriniz,

– Başvuruda sunduğunuz genel özgeçmişinize ilişkin bilgiler,

– Lisans durumunuz,

– Görsel verileriniz,

– Askerlik durumunuz,

d.  Çalışanlarımız için

– Kimlik Bilgileriniz (adınız, soyadınız, doğum tarihiniz, TC Kimlik numaranız, adresiniz),

– İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),

– Medeni durumunuz,

– Lisans durumunuz,

– Sağlık raporunuz,

– Fotoğrafınız,

– Özgeçmişiniz,

– Askerlik durumunuz,

– Sabıka kaydınız,

– Performans durumunuz,

– Aldığınız eğitimler,

– Yasal olarak işlenmesi gereken bilgileriniz,

– Şirket mevzuatı ve iş yerinde yönetim hakkı kapsamında işlenen hukuka uygun verileriniz,

– Banka hesap bilgileriniz,

– Hakkınızda açılmış bir dava olup olmadığına ilişkin verileriniz,

– İşyeri kaydınız,

– İşyerinde kamera kaydı alınması kapsamında elde edilen verileriniz,

– Çalışmanız sırasında işverenin yönetim hakkı kapsamında işlenen verileriniz,

– Kullandığınız elektronik cihazların takibi ve izlenmesi.

– Eşiniz ve çocuklarınız varsa kimlik bilgileriniz (ad, soyad, doğum tarihi, TC kimlik numarası, adres),

e.  Ziyaretçilerimiz açısından;

– Kimlik bilgileri (ad, soyad, imza)

– Görsel verileriniz

– Fiziksel alan güvenliği

f.  Projelerimizde yer alan katılımcılarımız açısından;

– Kimlik bilgileri (ad, soyad)

– Görsel verileriniz

2. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI

Kişisel verileriniz, kişisel verilerin korunmasına ilişkin mevzuata uygun olarak aşağıdaki amaçlarla işlenebilecektir;

Genel Amaçlar:

• Sorunlarınızı ve şikayetlerinizi çözüme kavuşturmak ve gerektiğinde sizinle iletişime geçebilmek amacıyla bizimle iletişime geçmeniz halinde kimliğiniz ve iletişim bilgileriniz,
• Mevzuattan doğan yükümlülüklerimizi yerine getirmek, bilgi güvenliği başta olmak üzere diğer hukuki yükümlülüklerimizi yerine getirmek, yetkili ve sorumlu kamu kurum ve kuruluşları nezdinde kimlik, iletişim, fatura, finansal, alışveriş bilgilerinizi,
• Sözleşmeden doğabilecek uyuşmazlıklarda mahkemeler, icra müdürlükleri, tahkim heyetleri gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap hakkı ve itiraz haklarını kullanabilmek amacıyla kimlik, iletişim, fatura, finansal ve hizmet bilgilerinizin işlenmesi,
• Şirketimizin tabi olduğu ulusal ve uluslararası sertifikasyon ve sorumluluk süreçlerini yönetmek amacıyla,

Çalışma İlişkileri Açısından:

• Çalışanlarla iş sözleşmesinin kurulması ve gerekliliğinin yerine getirilmesi, iş ilişkisinin ispatı,
• Kişisel dosyanın saklanabilmesi için;
• Seyahat sigortaları, uçak ve otel rezervasyonları yapmak, maaş hesabı açmak, zorunlu BES ödemeleri ve SSK prim ödemelerini yapmak için,
• Bir ticari ilişki kurmak için,
• Şirketiniz kapsamında performans ölçümlerinizin yapılması ve verimliliğin artırılması amacıyla,
• İş sağlığı ve güvenliği (İSG) ve genel sağlık mevzuatından kaynaklanan sebeplerden dolayı eğitimlerin verilmesi ve kuruluşlara mevzuattan kaynaklanan sebeplerle ilgili bilgilendirme yapılması amacıyla,
• Hukuki nedenlerle açık rızanıza dayalı tıbbi kayıtlarınız,
• Yurt dışında bulunan sistemlerin kullanılması nedeniyle açık rızanıza istinaden yurtdışına aktarılabilmesi için,
• Şirketimizin kurumsal kimliğini pazarlamak amacıyla çalışanlarımıza ait görsel ve işitsel verilerin pazarlanması amacıyla,
• Çalışanların seyahat süreçlerini yönetmek amacıyla,
• Çalışanların çalışma saatleri ve günlük çalışma saatlerinin belirlenmesi, fazla mesainin devamının kontrolü, bordro kayıtlarının kontrolü,
• Çalışan teşviklerinden yararlanabilmek için;

Web Sitesi ve Sosyal Medya Araçları Üzerinden

• Web sitemizde yer alan “Bize Ulaşın” bölümü ve whatsapp web gibi ilgili uygulamalar aracılığıyla,
• Sosyal medya hesaplarımız üzerinden doğrudan mesaj veya benzeri özellikler aracılığıyla bizimle iletişime geçerek,
• Web sitemizdeki çerezler aracılığıyla “Çerez Politikası”na uygun olarak,

Sağlanan Hizmet Açısından

• Satış sonrası operasyonel süreçlerin yürütülmesi amacıyla bilgilerinizin kayıt altına alınması amacıyla kimlik, iletişim ve alışveriş bilgilerinizi,
• Sağlık turizmi hizmeti sunmamız nedeniyle açık rızanıza istinaden verilen tıbbi kayıtlarınız aracılığıyla size en iyi hizmeti sunmak,
• Seyahat verilerinizin alınması sırasında Türkiye Cumhuriyeti’ndeki yasal yükümlülükler açısından herhangi bir sorunla karşılaşmamanız için,
• Sistemimizde sizinle ilgili olarak oluşturduğumuz kayıtları diğer müşterilerimize ait kayıtlardan ayırt etmek,
• Fatura talebinde bulunmanız halinde, fatura düzenlenebilmesi için kimlik ve fatura bilgilerinizi,
• Ödemenizi kredi kartı ile yapmak istemeniz halinde ödemenin alınabilmesi için kredi kartı bilgilerinizin (kredi kartı bilgileriniz kaydedilmeden ödeme kuruluşuna aktarılması) sisteme girilmesi gerekmektedir.
• Mevzuattan kaynaklanan saklama yükümlülüklerimizi yerine getirebilmek amacıyla kimlik ve faturalama bilgilerinizi,
• Fuarlar ve çeşitli mecralarda ürün satışının artırılmasına yönelik çalışmalar kapsamında satış süreçlerinin iyileştirilmesi amacıyla kimlik ve iletişim bilgileriniz,
• Ürünlere ilişkin girişlerinizi sağlamak, işlem güvenliğini ve buna ilişkin kayıtları tutmak, ürün ve hizmetleri geliştirmek ve sorunları çözmek amacıyla kimlik verileriniz, talepleriniz ve dijital izleriniz,
• Sağladığımız hizmetler kapsamında, ürün ve danışmanlık yönetimi kapsamında ve aktardığınız müşterilerinizin kişisel verilerinin güvenliğinin sağlanması amacıyla gerçekleştirilen işlemler kapsamında,
• Talep ve şikâyetlerinizin yönetimi, Şirket adına veya şahsen yaptığınız taleplerin kayıt altına alınması ve bu taleplerin sonuçlandırılması kapsamında sunulan hizmetler için işlenen verileriniz,
• Açık rızanızı vermeniz halinde, kişisel verilerinize elektronik ticari iletiler gönderilmesi ve bu kapsamda pazarlama yapılması amacıyla,
• Süreçlerimizin yönetimine yönelik bilgi sağlarken elde edilen çağrı merkezi kayıtları ile,

Ürün veya Hizmet Satın Alımlarımız Açısından

• Satın alma sonrasında operasyonel süreçlerin yürütülmesi amacıyla ilgili kişilere ait bilgilerin kaydedilmesi amacıyla kimliğiniz, iletişim bilgileriniz,
• Sistemimizde sizinle ilgili olarak oluşturduğumuz kayıtları diğer müşterilerimize ait kayıtlardan ayırt edebilmek amacıyla kimlik ve iletişim bilgileriniz.
• Mevzuattan kaynaklanan saklama yükümlülüklerimizi yerine getirebilmek amacıyla kimlik ve faturalama bilgilerinizi,

Ziyaretleriniz Açısından

• Şirketimizin merkez ofisinde fiziksel mekan güvenliğinin sağlanması amacıyla ziyaretçilerin görsel kayıtları,

3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ NEDENİ

Kişisel verileriniz şirketimiz tarafından,

İşe alım ve istihdam sonrası iş sözleşmelerinin kurulmasıyla birlikte, fiziki mekânlarda görsel araçlar ve fiziki formlar, ürün satışı kapsamındaki hizmet satış sözleşmeleri, ürün satışına ilişkin talep formları, imza sirküleri, vekaletnameler, kıymetli evrak, faturalar, e-faturalar, müşteri memnuniyet anketleri, sosyal medya hesaplarımız üzerinden iletilen veriler, internet sitemizde yer alan demo formlar ve benzeri eklenen formlar ile.

Şirket olarak kişisel verilerinizi işliyoruz;

Hizmetler ve Satış Süreçleri Açısından

Kanunun 5. maddesi gereğince;

• “Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması”, “Hukuki yükümlülüğün yerine getirilmesi”, “Hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın zorunlu olması”, “Şirketin temel kişisel hak ve özgürlüklerine zarar vermemek kaydıyla” ve “Meşru menfaatleri için veri işlemenin zorunlu olması” temellerinde faaliyet göstermektedir.
• Açık rızanız olması halinde ticari elektronik ileti gönderilmesi amacıyla işlenmektedir.

Web Sitesi ve Sosyal Medya Araçları ile

• Bazı istisnai durumlarda, temel kişisel hak ve özgürlüklere zarar vermemek kaydıyla, şirketin meşru menfaatleri için veri işlenmesinin zorunlu olması.

Genel Amaçlar İçin

• Kişisel verileriniz, “hukuki yükümlülüğün yerine getirilmesi”, “kanunlarda açıkça öngörülmesi” ve “veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması” sebeplerine dayalı olarak işlenmektedir.

Çalışan-İşveren İlişkisi Açısından

• Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması, “hukuki yükümlülüğün yerine getirilmesi”, “kanunlarda açıkça öngörülmesi” ve “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” sebeplerine dayalı olarak, bunlarla birlikte şirketin yargı süreçlerinin yönetimi kapsamındaki hakları saklı kalmak üzere;
• Sağlık verileri ve sosyal medya paylaşımları bakımından çalışanların açık rızası olması halinde kişisel veri işlenmektedir.

Fiziksel Alanlarda

• Güvenlik kamerası ile kayıt tutulmasına ilişkin olarak ise “veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak işlenmektedir.

4. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Şirket olarak kişisel verilerinizi;

a.  İş ortakları ve hizmet sağlayıcılarıyla,

Kişisel verilerin toplanması, işlenmesi, işlenmesi süreçlerinde hizmet alınması, ürün ve servis desteği alınması gibi amaçlarla yurtiçinde bulunan iş ortakları ve hizmet sağlayıcıları (veri tabanı, danışmanlık vb. hizmetleri veren şirketlerle) ile bilişim teknolojileri veya danışmanlık vb. uzmanlık gerektiren konularda yurt dışına aktarım yapılması Kanun’un 9. maddesinde yer alan yurtdışına aktarım şartlarının sağlanması suretiyle mümkündür.

b.  b. Devlet kurum ve kuruluşları ile yargı mercilerine karşı bilgi, belge ve benzeri yükümlülüklerimizi yerine getirebilmek ve ilgili diğer yükümlülüklerimizi yerine getirebilmek amacıyla; Bu kurum, kuruluş ve mercilere, dava ve cevap hakkı gibi yasal haklarımızı kullanabilmek amacıyla bizden talep edilen bilgileri,

c.  Ödemenizi kredi kartı ile yapmanız halinde, kredi kartı bilgilerinizin şirket tarafından kaydedilmeden ilgili banka, elektronik ödeme kuruluşu vb. hizmeti sağlayan üçüncü kişiler,

d.  Hizmetlerimizi yerine getirmek amacıyla iş ortağı olduğumuz tedarikçilerimizle veya iş ortağı olmasak dahi ürün veya hizmet satın aldığımız tedarikçilerimizle,

e.  Mevzuata uyum ve eğitim kapsamında birlikte çalıştığımız iş ortaklarımızla; Kanundan doğan yükümlülüklerimizi yerine getirmek amacıyla birlikte çalıştığımız avukat, mali müşavir, iş güvenliği uzmanı vb. tüzel kişilerle,

f.  İş ihtiyaçları nedeniyle ve işletmenin gerektirdiği ölçüde gerekli görüldüğünde etkinlik (fuar, konferans vb.) firmaları ile,

g.  İş yaptığımız sağlık kuruluşlarıyla, açık rızanıza bağlı olarak, tıbbi kayıtlarınız da dahil olmak üzere, iş ihtiyaçları doğrultusunda,

h.  Müşterilerimizin seyahat programlarını organize etmek amacıyla birlikte çalıştığımız konaklama tesisleri, turizm acenteleri, seyahat için gerekli yardımcı tedarikçilerle,

I.  Yurt dışındaki müşterilerimizle, Kanun’un 9. maddesinde yer alan çalışanlarımıza ait verilerin yurt dışına aktarılmasına ilişkin şartları yerine getirerek, iş yapılan yurt dışındaki müşterilerle iletişim kurulması, sözleşmelerin akdedilmesi ve sözleşmenin ifası ve ifası amacıyla,

j.  Çalışan teşviklerinden yararlanabilmek için ilgili kurum ve kuruluşlarla,

k.  Şirketin sağlık taramalarının yapılması amacıyla anlaşmalı olduğu kurum ve kuruluşlarla,

5. HAKLARINIZ

Kanun’un 11. maddesi gereği, bu politikanın “İletişim” bölümünde belirtilen yöntemlerle şirketimize başvurarak aşağıdaki haklara sahipsiniz:

a.  Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b.  Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c.  Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d.  Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

e.  Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f.  KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme

g.  Kişisel verilerinizin aktarıldığı üçüncü kişilere bu durumun bildirilmesini isteme,

h.  İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

i.  Kişisel verilerinizin hukuka aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, bu zararın giderilmesini talep etme

6. İLETİŞİM

Veri sorumlusu olarak başvurularınızı, sistemde kayıtlı elektronik postanızdan, söz konusu başvuru prosedürü için tahsis edilen şirket e-posta adresine [info@drhanege.com], dr.hanege [Barbaros Mahallesi. Tophanelioğlu Caddesi. No: 72, Validebağ konakları No:27 D:B4, 34662 Üsküdar/İstanbul] adresine veya aşağıda belirtilen şirket adresine gönderebilirsiniz. (İlgili talebin kanunen belirli bir prosedüre göre yapılması gerektiği hallerde, anılan prosedürün izlenmesi gerektiğini hatırlatmak isteriz.)

Adres: Barbaros Mahallesi. Tophanelioğlu Caddesi. No: 72, Validebağ konakları No:27 D:B4, 34662 Üsküdar/İstanbul

Telefon: +90 216 208 52 43