KİŞİSEL VERİ İŞLEME POLİTİKASI

Değerli Müşterilerimiz, Tedarikçilerimiz, Çalışanlarımız, Çalışan Adaylarımız, İş Ortaklarımız, Potansiyel Müşterilerimiz, Ziyaretçilerimiz. Sepocto Global Health Tourism and Consultancy B.V. (“Şirket”) olarak kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu kapsamda, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz ve “veri sorumlusu” sıfatıyla veri işlenmesi konusunda sizleri bilgilendirmek isteriz.

1. İŞLENEN KİŞİSEL VERİLERİNİZ NELERDİR?

A. Müşterilerimiz ve potansiyel müşterilerimiz açısından;

– Kimlik bilgileriniz (adınız, soyadınız),

– İletişim bilgileriniz (telefon numarası, e-posta adresi),

– Onay vermeniz halinde sağlık kaydınız

– Senin Milletin,

– Seyahat verileriniz,

– Hizmet Bilgileri (satış bilgileri, satış tarihi, satış saati, ödeme şekli, kredi kartı ile ödeme yapılması durumunda bilgileriniz kayıt altına alınmaksızın ilgili ödeme kuruluşuna aktarılır.),

– Faturada yer almasını istiyorsanız (TC kimlik numarası, vergi numarası, özel şirket bilgileri),

– İmza sirkülerinde yer alan bilgiler,

– Talep ve şikayetlerinizin çözümlenmesi amacıyla işlenen kişisel veriler.

– Elektronik ticari iletilere izin vermeniz durumunda pazarlama amaçlı iletişim bilgileriniz,

– Hizmet sırasında ürünü kullanmanız sırasında ortaya çıkan kişisel verileriniz,

– Müşteri formlarında yer alan bilgiler,

– Müşteri memnuniyeti anketlerini doldurduğunuz takdirde bu anketteki veriler,

– Fuar, kongre gibi organizasyonlarda şirketimiz ile paylaşmış olduğunuz verileriniz,

– Sosyal medya hesaplarımız üzerinden bizimle iletişime geçmeniz halinde, burada paylaştığınız veriler,

B. Tedarikçi, İş Ortakları Çalışanları ve Yetkililer açısından;

– Kimlik bilgileriniz (adınız, soyadınız, TC kimlik numaranız),

– İletişim bilgileriniz (telefon numarası, e-posta adresi),

– Ürün veya Hizmet Satış Bilgileri (satış bilgisi, satış tarihi, satış saati, ödeme şekli, kredi kartı ile ödeme yapılması durumunda bilgileriniz kayıt altına alınmaksızın ilgili ödeme kuruluşuna aktarılır),

– Faturada yer almasını istiyorsanız (TC kimlik numarası, vergi numarası, şahıs firma bilgileri),

– İmza sirkülerinde yer alan bilgiler,

– Sözleşmelere ilişkin bilgiler,

– Kıymetli evraklara ilişkin bilgiler,

– Teminat mektuplarına ilişkin bilgiler,

C. Çalışan Adaylarımız

– Kimlik bilgileriniz (adınız, soyadınız, doğum tarihiniz, TC kimlik numaranız, doğum yeriniz),

– İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),

– Cinsiyet bilgileriniz,

– Eğitiminiz ve mesleki bilgileriniz,

– Referanslara ilişkin bilgileriniz,

– Başvuruda gönderdiğiniz genel özgeçmişinize ilişkin bilgiler,

– Lisans durumunuz,

– Görsel verileriniz,

– Askerlik durumunuz,

D. Çalışanlarımız için

– Kimlik Bilgileriniz (adınız, soyadınız, doğum tarihiniz, TC kimlik numaranız, adresiniz),

– İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),

– Medeni durumunuz,

– Lisans durumunuz,

– Sağlık raporunuz,

– Senin resmin,

– Özgeçmişiniz,

– Askerlik durumunuz,

– Sabıka kaydınız,

– Performans durumunuz,

– Aldığınız eğitimler,

– Kanunen işlenmesi zorunlu olan bilgileriniz,

– İşyerinde yönetim hakkı kapsamında işlenen, şirket mevzuatı ve kanun kapsamında işlenen verileriniz,

– Banka hesap bilgileriniz,

– Hakkınızda herhangi bir dava olup olmadığına ilişkin verileriniz,

– İşyeri kaydınız,

– İşyerinde kamera kayıtlarının alınması kapsamında alınan verileriniz,

– Çalışmanız sırasında işverenin yönetim hakkı kapsamında işlenen verileriniz,

– Kullandığınız elektronik cihazların takibi ve takibi.

– Eşiniz ve çocuklarınız varsa kimlik verileri (adı, soyadı, doğum tarihi, TC kimlik numarası, adresi),

e. Ziyaretçilerimiz açısından;

– Kimlik bilgileri (ad, soyad, imza)

– Görsel verileriniz

– Fiziksel alan güvenliği

F. Projelerimizde yer alan katılımcılarımız açısından;

– Kimlik bilgileri (ad, soyad)

– Görsel verileriniz

2. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI

Kişisel verileriniz, kişisel verilerin korunması mevzuatına uygun olarak aşağıdaki amaçlarla işlenebilecektir;

Genel Amaçlar:

• Bizimle iletişime geçmeniz durumunda sorun ve şikayetlerinizin çözümlenmesi ve gerektiğinde sizinle iletişime geçilmesi amacıyla kimlik ve iletişim bilgileriniz,
• Yetkili ve sorumlu kamu kurum ve kuruluşları nezdinde mevzuattan doğan yükümlülüklerimizi yerine getirmek, bilgi güvenliği başta olmak üzere diğer hukuki yükümlülüklerimizi yerine getirmek amacıyla kimlik, iletişim, fatura, mali, alışveriş bilgileriniz,
• Sözleşmeden doğan uyuşmazlıklarda mahkemeler, icra daireleri, hakem heyetleri gibi resmi kurum ve kuruluşlara karşı her türlü dava, cevap hakkı ve itiraz hakkının kullanılması amacıyla kimlik, iletişim, fatura, mali ve hizmet bilgileriniz,
• Şirketimizin tabi olduğu ulusal ve uluslararası belgelendirme ve sorumluluk süreçlerini yönetmek amacıyla,

Çalışma İlişkileri Açısından:

• Çalışanlarla iş sözleşmesinin kurulması ve gereğinin yerine getirilmesi, iş ilişkisinin kanıtlanması,
• Kişisel dosyanın saklanabilmesi için;
• Seyahat sigortaları ile uçak ve otel rezervasyonlarının yaptırılması, maaş hesaplarının açılması, zorunlu BES ödemelerinin ve sosyal güvenlik prim ödemelerinin yapılması amacıyla,
• İş ilişkisi kurmak için,
• Şirket bünyesinde performans ölçümlerinizin yapılması ve verimliliğin artırılması amacıyla,
• İş sağlığı ve güvenliği (İSG) ve genel sağlık mevzuatından kaynaklanan nedenlerle eğitimler vermek ve mevzuattan kaynaklanan nedenlere ilişkin kuruluşlara bilgi vermek amacıyla,
• Kanuni sebeplerle açık rızanıza dayalı tıbbi kayıtlarınız,
• Yurt dışından sistem kullanımı nedeniyle açık rızanıza istinaden yurt dışına aktarım yapılması,
• Şirketimizin kurumsal kimliğinin pazarlanması amacıyla çalışanlarımızın görsel ve işitsel verilerinin pazarlanması amacıyla,
• Çalışanların seyahat süreçlerini yönetmek amacıyla,
• Çalışanların çalışma saatlerinin ve günlük çalışma saatlerinin belirlenmesi, fazla mesai devamının kontrolü, bordro kayıtlarının kontrolü,
• Çalışan teşviklerinden yararlanmak için;

Web Sitesi ve Sosyal Medya Araçları Aracılığıyla

• İnternet sitesinde yer alan “Bize Ulaşın” bölümü ve whatsapp web gibi ilgili uygulamalar aracılığıyla,
• Sosyal medya hesaplarımız üzerinden direkt mesaj veya benzeri özelliklerle bizimle iletişime geçerek,
• Web sitemizdeki çerezler aracılığıyla “Çerezler Politikası” uyarınca,

Sunulan Hizmet Açısından

• Satış sonrası operasyonel süreçlerin yürütülmesi amacıyla bilgilerinizin kaydedilmesi amacıyla kimlik, iletişim ve alışveriş bilgileriniz,
• Sağlık turizmi hizmeti vermemiz nedeniyle açık rızanıza istinaden verilen tıbbi kayıtlarınız aracılığıyla sizlere en iyi hizmeti sunmak,
• Seyahat verilerinizin alınmasında Türkiye Cumhuriyeti’ndeki yasal yükümlülükler açısından herhangi bir sorunla karşılaşmamanız için,
• Hakkınızda sistemimizde oluşturduğumuz kayıtları diğer müşterilerin kayıtlarından ayırt etmek,
• Fatura talep etmeniz durumunda fatura düzenlenebilmesi için kimlik ve fatura bilgilerinizi,
• Ödemenizi kredi kartı ile yapmak istiyorsanız ödemenin alınabilmesi için kredi kartı bilgileriniz (kredi kartı bilgileri kaydedilmeden ödeme kuruluşuna aktarılır).
• Mevzuattan doğan saklama yükümlülüklerimizin yerine getirilmesi amacıyla kimlik ve fatura bilgileriniz,
• Satış süreçlerinin iyileştirilmesi amacıyla fuarlarda ve çeşitli kanallarda ürün satışlarının artırılmasına yönelik çalışmalar kapsamında kimlik ve iletişim bilgileriniz,
• Ürünlere ilişkin girişlerinizin sağlanması, işlem güvenliğinin ve ilgili kayıtların tutulması, ürün ve hizmetlerin geliştirilmesi ve sorunların çözülmesi amacıyla kimlik verileriniz, talepleriniz ve dijital izleriniz,
• Verdiğimiz hizmetler kapsamında, ürünlerin yönetimi ve danışmanlık kapsamında, ayrıca müşterilerinizin aktardığınız kişisel verilerinin güvenliğinin sağlanmasına yönelik yapılan işlemler kapsamında,
• Talep ve şikayetlerinizin yönetimi kapsamında sunulan hizmetler için işlenen verileriniz, Şirket adına veya bizzat ilettiğiniz taleplerin kayıtlarının tutulması ve bu taleplerin çözüme kavuşturulması,
• Açık rıza vermeniz halinde, kişisel verilerinize elektronik ticari ileti gönderilmesi ve bu kapsamda pazarlama yapılması amacıyla,
• Süreçlerimizin yönetimine yönelik bilgi sağlarken elde edilen çağrı merkezi kayıtları ile,

Ürün veya Hizmet Alımlarımız Açısından

• Satın alma sonrasında operasyonel süreçlerin yürütülmesi amacıyla ilgili kişilerin bilgilerinin kaydedilmesi amacıyla kimliğiniz, iletişim bilgileriniz,
• Sistemimizde sizinle ilgili oluşturduğumuz kayıtların diğer müşterilerin kayıtlarından ayırt edilebilmesi amacıyla kimlik ve iletişim bilgileriniz.
• Mevzuattan doğan saklama yükümlülüklerimizin yerine getirilmesi amacıyla kimlik ve fatura bilgileriniz,

Ziyaretleriniz Açısından

• Fiziki mekan güvenliğinin sağlanması amacıyla şirket merkezimize gelen ziyaretçilerin görsel kayıtları,

3. KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Şirket tarafından kişisel verileriniz,

İşe alım ve işe alım sonrasında iş sözleşmelerinin kurulmasıyla, fiziki mekânlarda görsel cihaz ve fiziki formlarla, ürün satışı kapsamında hizmet satış sözleşmeleri, ürün satışına ilişkin talep formları, imza beyannameleri, vekaletname, kıymetli evrak, fatura, e-posta, -faturalar, müşteri memnuniyet anketleri, sosyal medya hesaplarımız üzerinden iletilen veriler, internet sitemizdeki demo formları ve benzeri formlar eklenmiştir.

Şirket olarak kişisel verilerinizi işliyoruz;

Hizmetler ve Satış Süreçleri Açısından

Kanunun 5. maddesi uyarınca;

• “Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması”, “kanuni yükümlülüğün yerine getirilmesi”, “hakların tesisi, kullanılması veya korunması için veri işlemenin ve aktarmanın hukuki sebebinin zorunlu olması” esasına dayanarak faaliyet göstermektedir, “şirketin temel kişilik hak ve özgürlüklerine zarar vermemek kaydıyla” ve “meşru menfaatleri için veri işlemenin gerekli olduğu haller”.
• Açık rıza vermeniz halinde ticari elektronik ileti gönderimi amacıyla işlenmektedir.

Web Sitesi ve Sosyal Medya Araçları ile

• Bazı istisnai durumlarda, temel kişilik hak ve özgürlüklerine zarar vermemek kaydıyla, şirketin meşru menfaati için veri işlenmesinin zorunlu olması nedeniyle.

Genel Amaçlı

• Kişisel verileriniz, “kanuni yükümlülüklerin yerine getirilmesi”, “kanunlarda açıkça yazılı olması” ve “veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması” hallerinde işlenmektedir.

İşçi-İşveren İlişkisi Açısından

• Sözleşmenin kurulması ve ifası için veri işlemenin zorunlu olması, “kanuni yükümlülüğün yerine getirilmesi”, “kanunlarda açıkça düzenlenmesi” ve “veri işlemenin veri sorumlusunun meşru menfaati için zorunlu olması” sebeplerine dayanarak bunlarla birlikte hukuki süreçlerin yönetimi kapsamında şirket hakları da yer almaktadır. korunması amacıyla işlenirken;
• Çalışanların açık rızası olması durumunda sağlık verileri ve sosyal medya paylaşımları açısından kişisel veriler işlenmektedir.

Fiziksel Mekanlarda

• Güvenlik kameraları ile kayıt yapılmasına ilişkin olarak ise “veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.

4. KİŞİSEL VERİLERİNİZİN AKTARILMASI

Şirket olarak kişisel verilerinizi;

A. İş ortakları ve hizmet sağlayıcılarıyla,

Kişisel verilerde hizmet alınması, ürün ve hizmet desteği alınması, toplanması süreçleri gibi amaçlarla yurt içindeki iş ortakları ve hizmet sağlayıcılarla (veri tabanı, danışmanlık vb. hizmet veren firmalarla) uzmanlık gerektiren bilgi teknolojileri veya danışmanlık vb. Kanunun 9 uncu maddesinde yer alan yurtdışına nakil şartlarını yerine getirerek yurt dışına gönderilebilir.

B. B. Bilgi ve belgelerin temini ve kamu kurum ve kuruluşları ile adli makamlara karşı ilgili diğer yükümlülüklerimizin yerine getirilmesi amacıyla; Bu kurum, kuruluş ve yetkililere, dava ve cevap haklarımız gibi yasal haklarımızı kullanmak için bizden talep edilen bilgileri,

C. Ödemenizi kredi kartı ile yapmanız halinde, ilgili banka, elektronik ödeme kuruluşu vb. firma tarafından kredi kartı bilgilerinizi kaydetmeden, Hizmeti sağlayan üçüncü taraflar,

D. Hizmetlerimizi yerine getirmek amacıyla iş ortağı olduğumuz tedarikçilerimizle veya iş ortağı olmasak bile ürün veya hizmet satın aldığımız tedarikçilerimizle,

e. Eğitim alma ve mevzuata uyum kapsamında çalıştığımız iş ortaklarımızla; Kanundan kaynaklanan yükümlülüklerin yerine getirilmesi için birlikte çalıştığımız avukat, mali müşavir, iş güvenliği uzmanı vb. tüzel kişilerle,

F. İş ihtiyaçları nedeniyle gerektiğinde ve işin gerektirdiği ölçüde etkinlik (fuar, konferans vb.) firmaları ile,

G. Açık rızanıza bağlı olarak iş yaptığımız sağlık kuruluşlarıyla iş gereksinimlerine yönelik tıbbi kayıtlarınız da dahil olmak üzere,

H. Müşterilerimizin seyahat programlarını düzenlemek amacıyla çalıştığımız konaklama tesisleri, turizm acenteleri, seyahat için gerekli yardımcı tedarikçiler ile,

I. Yurt dışındaki müşterilerimizle, Kanun’un 9. maddesinde yer alan çalışanlarımızın verilerinin yurt dışına aktarılmasına ilişkin şartları yerine getirerek, işin yürütüldüğü yurt dışındaki müşterilerle iletişim kurmak, sözleşmeler yapmak, ifa ve ifa etmek amacıyla sözleşme,

J. Çalışan teşviklerinden faydalanmak için ilgili kurum ve kuruluşlarla,

k. Şirketin sağlık taramasının yapılması amacıyla anlaşmalı olduğu kurum ve kuruluşlarla,

5. HAKLARINIZ

Kanun’un 11. maddesi uyarınca, bu politikanın “İletişim” bölümünde belirtilen yöntemlerle şirkete başvurarak bu haklara sahip olursunuz:

A. Kişisel verilerinizin işlenip işlenmediğini öğrenme,

B. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

C. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

D. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

e. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

F. KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme

G. Kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

H. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Ben. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme

6. İLETİŞİM

Veri sorumlusu olarak başvurularınızı, sistemde kayıtlı e-posta adresinizden, söz konusu başvuru işlemi için ayrılan firmanın e-posta adresine [[email protected]] gönderebilirsiniz. (İlgili talebin kanunen belirli bir prosedür çerçevesinde yapılması gerektiği durumlarda, söz konusu prosedüre uyulması gerektiğini hatırlatmak isteriz.)

Telefon: +90 545 107 90 90