6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA

WEB SİTESİ AYDINLATMA METNİ

Değerli Web Sitesi Üyemiz/Ziyaretçimiz,

  1. SAYAMED MEDİKAL SAĞLIK ÜRÜNLERİ LTD. ŞTİ. (Bundan sonra “Sayamed” olarak anılacaktır) olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Bundan sonra “KVKK” olarak anılacaktır) 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla tarafımızca işlenmekte olan kişisel verilerinizin kullanımı ve korunması hakkında sizleri bilgilendirmek isteriz.

Veri Sorumlusunun Kimliği:

  1. SAYAMED MEDİKAL SAĞLIK ÜRÜNLERİ LTD. ŞTİ. olarak kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.

Veri Sorumlusu

Sayamed Medikal Sağlık Ürünleri Ltd. Şti.

Veri Sorumlusunun Adresi

Bağlarbaşı Mahallesi Feyzullah Cad. No:24B/15 34844 Maltepe / İSTANBUL

İletişim Kanalı

info@sayamed.com.tr

İşlenen Kişisel Verileriniz ve Kişisel Verilerinizin İşlenme Amaçları:

  1. 6698 Sayılı Kişisel Verileri Korunması Kanunu’nun Veri Sorumlusuna yüklediği “Aydınlatma Yükümlülüğü” kapsamında hazırlanan işbu Aydınlatma Metni, https://sayamed.com.tr/ adresine üye olan, ziyaret eden ilgili kişilerin kişisel verilerini konu edinmektedir.
  2. KVKK 6. maddesi 1. fıkrasına göre kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. İşbu kapsamda sağlık verileriniz özel nitelikli kişisel veri kategorisinde yer almaktadır.
  3. Ürün ve hizmetlerimizin tanıtımı, pazarlama faaliyetleri ve ticari elektronik ileti gönderimi gibi ancak sizin onayınızla mümkün olan faaliyetler için ise 6698 sayılı Kanun’un 5/1 maddesi uyarınca “Açık Rızanız” talep edilmektedir. Söz konusu açık rıza, tamamen sizin iradenize bağlı olup, rıza vermemeniz durumunda Sayamed tarafından sunulan temel hizmetlerden yararlanmanız engellenmeyecektir.
  4. Aşağıda tabloda detaylandırılan; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerimizin yerine getirilmesi veya bir hakkın tesisi/korunması amacıyla işlenen kişisel verileriniz, 6698 sayılı Kanun’un 5/2 ve 6/3 maddelerinde yer alan hukuki sebeplere dayanmakta olup bu işleme faaliyetleri için ayrıca açık rızanızın alınması gerekmemektedir.
  5. Kişisel verilerinizi aşağıdaki amaçlar kapsamındaKVKK madde 5 ve 6’da belirtilen hukuki sebeplere istinaden kayıt altına almakta ve kullanmaktayız;

Veri Kategorisi

Amaç

Hukuki Sebep

Kimlik ve İletişim Verileri (Ad, Soyad, E-posta, Tel)

  1. Ürün ve hizmetler hakkında genel/özel tanıtım ve reklamların duyurulması
  2. Sunum ve bülten gibi içeriklerin güncel gelişmelerin paylaşılması
  3. Mal / hizmet satış ve reklam / kampanya / promosyon süreçlerinin yürütülmesi
  4. Bilgi ve görüşler hakkında detaylı bilgi almak ve ekibimizle iletişime geçmek için iletilen taleplerin değerlendirilmesi.

KVKK m. 5 (2) (f): Veri sorumlusunun meşru menfaati.

Sağlık Verileri (hastalık bilgisi, Cihaz kullanım bilgisi, tıbbi geri bildirimler)

  1. Tıbbi cihazların kullanımı sonrası geri bildirimlerin takibi, teknik destek süreçlerinde cihazın kullanıldığı tedaviye dair veriler, yan etki/advers reaksiyon bildirimleri

KVKK m. 6 (3) (g): Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin yönetimi ve finansmanı amacıyla (sır saklama yükümlülüğü altında)

Finans (Banka hesap no, IBAN, ödeme bilgileri)

İletişim (E-posta, Telefon numarası, Adres)

  1. Hizmet satın alım süreçlerinin yürütülmesi amacıyla Banka hesap numaranız, IBAN numaranız gibi finansal verileriniz,
  2. İletişim faaliyetlerinin yürütülmesi

KVKK m.5 (2) (c): Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Kimlik (Ad, Soyad, TCKN) ve Finans (IBAN, Vergi Dairesi, Ödeme bilgileri

  1. Fatura kesilmesi, sözleşme süreçlerinin yürütülmesi, yetkili kurumlara bilgi verilmesi.


KVKK m. 5 (2) (c): Sözleşmenin kurulması veya ifası.

KVKK m. 5 (2) (ç): Veri sorumlusunun hukuki yükümlülüğü.

 

IP adresi, log kayıtları, site giriş-çıkış zaman damgaları, hedef IP bilgileri

Fatura bilgileri, IBAN, ödeme tarihi, vergi dairesi bilgisi, işlem tutarı

Sipariş geçmişi, iade talepleri, garanti belgesi kayıtları, cihaz kurulum formları

Cihazın yan etkisi veya arıza bildirimi sırasında paylaşılan kullanıcı/hasta sağlık bilgileri

  1. Faaliyetlerin mevzuata uygun yürütülmesi
  2. Mevzuattan kaynaklanan saklama yükümlülüklerin yerine getirilmesi

KVKK m.5 (2) (a): Kanunlarda açıkça öngörülmesi. (5651 Sayılı Kanun, Vergi Usul Kanunu & Türk Ticaret Kanunu, Tüketicinin Korunması Hakkında Kanun ve Tıbbi Cihaz Yönetmeliği)

KVKK m.5 (2) (ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

Hukuki İşlem (Dava dosyası bilgileri, Yetkili kurum yazışmaları)

  1. Hukuk işlerinin takibi ve yürütülmesi
  2. Talep / şikayetlerin takibi

KVKK m. 5 (2) (ç): Veri sorumlusunun hukuki yükümlülüğü.

KVKK m.5 (2) (e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

 

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği: 

  1. Kişisel verilerinizin aktarılmaması ve açıklanmaması önceliğimizdir. Bununla birlikte; kişisel verileriniz,
  2. Bilişim teknolojileri ya da uzmanlık gerektiren danışmanlık vb. hizmetlerini almak, kişisel veri toplama süreçlerinde ürün ve hizmet desteği almak gibi amaçlarla yurtiçinde yer alan iş ortakları ve hizmet sağlayıcılarıyla (veri tabanı, danışmanlık vb hizmeti veren firmalar ile) veya gerekmesi halinde KVKK’nın 9. Maddesinde yer alan yurtdışında aktarım şartları yerine getirilerek yurtdışına yer alan iş ortakları ve hizmet sağlayıcılarına paylaşılabilecektir.
  3. Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi amacıyla e-posta gönderimi kapsamında çalıştığımız firma, ileti yönetim sistemi entegrasyonu için çalıştığımız entegratör firma ve İleti Yönetim Sistemi A.Ş.’neaktarılabilecektir.
  4. Hukuki süreçlerin takip edilebilmesi amacıyla avukatlarımız ile sır saklama yükümlülüğü çerçevesinde gerektiği kadar paylaşılabilecektir.
  5. Ürün ve hizmetlere dair ücretlerin tahsilatı kapsamında finans ve/veya muhasebe işlerinin yürütülmesi amacıyla kart bilgilerinizin kaydedilmeksizin ilgili banka, elektronik ödeme kuruluşu vb. hizmet sağlayan üçüncü kişilere paylaşılabilecektir.
  6. Ürün ve hizmetlere dair ücretlerin tahsilatı kapsamında ilgili mevzuat uyarınca yasal yükümlülüklerin yerine getirebilmesi amaçlarıyla gerekmesi halinde noter, icra daireleri ve/veya mahkemeler ile paylaşılabilecektir.

Kişisel Veri Toplamanın Yöntemi: 

  1. Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi için otomatik yöntemlerle elde edilmektedir. Bu kapsamda İlgili Kişi tarafındanhttps://sayamed.com.tr/ sitesini ziyaret etmenizsuretiyle kişisel verilerinizi toplamaktayız.

İlgili Kişinin Kanunun 11. Maddesinde Sayılan Diğer Hakları: 

  1. İlgili kişi olarak, 6698 Sayılı Kanun’un 11’inci maddesi kapsamında
  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildirmek isteriz.
  1. KVKK’nın 11. maddesi kapsamındaki haklarınız saklı olup; söz konusu haklarınıza ilişkin taleplerinizi,
  • Bağlarbaşı Mahallesi Feyzullah Cad. No:24B/15 34844 Maltepe / İSTANBULadresimize bizzat gelerek veya
  • Kimliğinizi tespit edebilmek ve yanlış kişilere bilgi vermemek adına yazılı olarak noter aracılığı ile veya iadeli taahhütlü mektup veya
  • Elektronik posta adresini kullanmak suretiyle info@sayamed.com.tr adresine elektronik posta göndererek veya sayamedmedikal@hs01.kep.tr Kep adresine iletebilirsiniz.

Kişisel Verilerin Saklanması ve Korunması

  1. Kişisel verileriniz, Sayamed nezdinde yer alan veri tabanında ve sistemlerde KVKK’nın 12. maddesi gereğince mevzuatta belirlenen süre boyunca saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Sayamed, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nın12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.

Değişiklik ve Güncellemeler

  1. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Sayamed’in kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bahse konu aydınlatma metninde gerekli değişiklikler yapılabilir.