6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
Bu bilgilendirme metni 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve ilgili mevzuat uyarınca, VERİ SORUMLUSU sıfatıyla, Holimer İlaç ve Sağlık Hizm. San ve Tic. A.Ş. (“Şirket”) nezdinde kişisel verilerin işlenmesine ilişkin bilgilendirmeleri içermektedir.
İşbu aydınlatma metni ile; kişisel verisi toplanan kişi gruplarına yönelik olarak; toplanan kişisel veriler, kişisel verilerin toplanma yöntemi, işlenme amaçları, hukuki sebepleri, işlenen kişisel verilerin kimlere ve hangi amaçlarla aktarılabileceği ve kişisel veri sahiplerinin hakları konularında bilgilendirmek amaçlanmıştır.
Tanımlar
KVK Kanunu: 6698 sayılı Kişisel Verilerin Korunması Kanunu
KVK Kurulu: Kişisel Verileri Koruma Kurulu
Veri Sahibi: Kişisel verisi işlenen gerçek kişi
Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
İşbu aydınlatma metninde kişisel veriler ve özel nitelikli kişisel veriler beraber “Kişisel veriler” olarak adlandırılabilecektir. Aydınlatma metninde yer alan amaçlar doğrultusunda işlenen kişisel verileriniz, yine bu metinde belirtilen amaçlarla sınırlı olarak aktarılmaktadır.
ŞİRKET TARAFINDAN KİŞİSEL VERİSİ TOPLANAN KİŞİ GRUPLARI VE TEMEL BİLGİLER
Kişisel Veri Sahibi Kişi Grubu: ÇALIŞAN ADAYI
Toplanan Kişisel Veriler: Kimlik, iletişim, fiziksel mekân güvenliği, mesleki deneyim, görsel ve işitsel kayıtlar, sağlık verisi, aday işlem verisi (başvurulan pozisyon, başvuru tarihi, ücret beklentisi vb.).
İşlenme Amacı: Yeni eleman istihdam edilmesi, adayların değerlendirilmesi, başvuru ve mülakat süreçlerinin yürütülmesi, mevzuata uyum, iş sağlığı ve güvenliği, gerektiğinde grup şirketler ve iş ortakları ile aday değerlendirme amacıyla paylaşım, referans kontrollerinin yapılması.
Hukuki Dayanak: KVK Kanunu 5/2 (d), (f) ve 6/3 uyarınca; alenileştirme, meşru menfaat ve ilgili diğer hukuki sebepler.
Aktarım: Kanunun 8. maddesi uyarınca, yurt içinde iş ortakları ve grup şirketleri ile sınırlı olarak paylaşılabilmektedir.
Kişisel Veri Sahibi Kişi Grubu: ÇALIŞAN
Toplanan Kişisel Veriler: Kimlik, iletişim, özlük, lokasyon (araç/cihaz GPRS), sağlık, aile yakın bilgileri, finans, işlem güvenliği, hukuki işlem, risk yönetimi, görsel–işitsel kayıtlar, fiziksel mekân güvenliği verileri vb.
İşlenme Amacı: İş akdinin kurulması ve yürütülmesi, ücret ve yan haklar, izin süreçleri, performans ve kariyer yönetimi, eğitim, iş sağlığı ve güvenliği, iç denetim ve etik süreçler, bilgi güvenliği, araç ve ekipman tahsisi, şirket içi ve dışı organizasyonlar, mali ve hukuki yükümlülüklerin yerine getirilmesi, saklama ve arşiv süreçleri, iş sürekliliğinin sağlanması.
Hukuki Dayanak: KVK Kanunu 5/1 ve 5/2 (a), (b), (c), (ç), (d), (e), (f) ile 6/3 ve iş sağlığı ve güvenliği ile ilgili özel nitelikli veri hükümleri.
Toplanma Yöntemi: İnsan kaynakları süreçleri, formlar, sözleşmeler, e-posta, bilgi sistemleri, kamera kayıtları, araç takip sistemleri, işyeri hekimi kayıtları, dijital ve fiziki ortamlar.
Aktarım: Grup şirketleri, iş ortakları, denetçiler, bankalar, mali müşavirler, hukuki merciler ve yetkili kurumlarla, kanunda belirtilen şartlar dahilinde paylaşılabilmektedir.
Kişisel Veri Sahibi Kişi Grubu: POTANSİYEL ÜRÜN VEYA HİZMET ALICISI / MÜŞTERİ ADAYI
Toplanan Kişisel Veriler: Kimlik, iletişim, pazarlama verisi (eczane adı, GLN, alışveriş geçmişi, çerez ve kampanya bilgileri), fiziksel mekân güvenliği verisi.
İşlenme Amacı: İletişim, pazarlama ve kampanya yönetimi, etkinlik organizasyonları, memnuniyet ölçümleri, süreç iyileştirme, acil durum ve güvenlik yönetimi.
Hukuki Dayanak: KVK Kanunu 5/1 ve 5/2 (d), (f).
Toplanma Yöntemi: Sosyal medya, web sitesi, e-posta, sahada doldurulan formlar ve anketler, sözlü bildirimler.
Aktarım: Doğrudan ve dolaylı iştirakler, grup şirketleri, hissedarlar ve yetkili kurumlar.
Kişisel Veri Sahibi Kişi Grubu: TEDARİKÇİ / HİZMET SAĞLAYICILAR
Toplanan Kişisel Veriler: Kimlik, iletişim, hukuki işlem, risk yönetimi, finans, müşteri işlem verileri, fiziksel mekân güvenliği, işlem güvenliği ve imza verileri.
İşlenme Amacı: Sözleşme süreçleri, tedarik yönetimi, satın alma, lojistik, ödeme ve muhasebe işlemleri, denetim, bilgi güvenliği, iç kontrol, mevzuata uyum ve saklama–arşiv faaliyetleri.
Hukuki Dayanak: KVK Kanunu 5/1 ve 5/2 (a), (c), (ç), (e), (f) ve 6/3.
Toplanma Yöntemi: Sözleşmeler, formlar, fatura ve diğer belgeler, e-posta ve benzeri yazışmalar.
Aktarım: Grup şirketleri, Holimer İlaç ve Sağlık Hizm. San ve Tic. A.Ş., hissedarlar, mali müşavirler, bankalar ve yetkili kurumlar.
Kişisel Veri Sahibi Kişi Grubu: ÜRÜN VEYA HİZMET ALAN KİŞİ / MÜŞTERİ
Toplanan Kişisel Veriler: Kimlik, iletişim, hukuki işlem, finans, müşteri işlem, fiziksel mekân güvenliği, pazarlama verileri.
İşlenme Amacı: Sipariş ve satış süreçlerinin yürütülmesi, faturalama, tahsilat, satış sonrası destek, müşteri ilişkileri ve memnuniyet yönetimi, pazarlama ve kampanya süreçleri, risk yönetimi, saklama ve arşiv.
Hukuki Dayanak: KVK Kanunu 5/1 ve 5/2 (a), (c), (ç), (d), (e), (f) ve 6/3.
Toplanma Yöntemi: Web sitesi, sosyal medya, e-posta, çağrı merkezi, fiziki evrak ve formlar.
Aktarım: Grup şirketleri, FW İlaç A.Ş., hissedar/ortaklar, bankalar, mali müşavirler ve yetkili kamu kurumları.
Kişisel Veri Sahibi Kişi Grubu: ZİYARETÇİ
Toplanan Kişisel Veriler: Kimlik, kamera kayıtları, iletişim verisi, wi-fi kullanımına ilişkin işlem güvenliği verileri, web çerez kayıtları, çağrı merkezi ses kayıtları.
İşlenme Amacı: Fiziksel ve operasyonel güvenliğin sağlanması, ziyaretçi kayıtlarının oluşturulması ve takibi, acil durum yönetimi, gerektiğinde delil ve kayıt oluşturulması, yetkili kurum ve kuruluş taleplerinin karşılanması.
Toplanma Yöntemi: Giriş kayıtları, kamera sistemleri, wi-fi altyapısı, çağrı merkezi, e-posta, web sitesi ve sosyal medya kanalları.
Hukuki Dayanak: KVK Kanunu 5/2 (f) ve 6/3; meşru menfaat, güvenlik ve kamu sağlığına ilişkin düzenlemeler çerçevesinde.
Aktarım: Gerekmesi halinde, kanunun 8. maddesi kapsamında yetkili kurum ve kuruluşlarla.
KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Şirketimiz ile paylaşılan kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya amaç için gerekli makul süre kadar saklanır; sürenin sona ermesi ile Kişisel Verileri Saklama ve İmha Politikası’na uygun olarak silinir, yok edilir veya anonim hale getirilir.
İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU YOLLARI
KVK Kanunu’nun 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini ve ilgili üçüncü kişilere bildirilmesini isteme, kanuni şartlar dahilinde silinmesini veya yok edilmesini talep etme, otomatik sistemlerce analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız halinde tazminat talep etme haklarına sahipsiniz.
Bu haklarınızı kullanmak için; https://www.holimer.com.tr/ veya https://www.holistikmarket.com/ adreslerinde yer alan Kişisel Veri Sahibi Başvuru Formu’nu doldurarak:
- Islak imzalı olarak “Holimer İlaç ve Sağlık Hizm. San ve Tic. A.Ş. Muhasebe Birimi Nisbetiye Mah. Nisbetiye Cad. Özden İş Merkezi No:22 Kat:3 Beşiktaş / İSTANBUL” adresine elden veya noter aracılığıyla,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine,
- KVK Kanunu’nda belirtilen diğer yöntemlerle
başvuruda bulunabilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılacak olup, KVK Kurulu’nca belirlenen tarifede yer alan hallerde ücret talep edilebilecektir.
