KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI
A — AMAÇ VE KAPSAM
DCT Fethiye Özel Sağlık Hizmetleri Turizm Ticaret Ltd. Şti., DCT Özel Sağlık Hizmetleri Organizasyon İnşaat ve İnşaat Malzemeleri Otomotiv Emlak Taşımacılık Turizm Ticaret Sanayi Ltd. Şti., Dental Centre Turkey Sağlık Danışmanlığı A.Ş. ve Lab International Diş Protez Laboratuvarı Sanayi ve Ticaret Ltd. Şti. (Her biri "Şirket" veya beraber "DCT" olarak anılacaktır) Kişisel Verilerin İşlenmesi ve Korunması Politikası ("Politika"), Kişisel Verilere ilişkin mevzuat çerçevesinde şeffaflığın ve hesap verilebilirliğin sağlanması temel amacıyla hazırlanmıştır. İşbu Politika ile Şirket tarafından Kişisel Verileri işlenmekte olan kişilerin bilgilendirilmesi ve aydınlatılması hedeflenmektedir.
Politika kapsamına, Şirket tarafından Kişisel Verileri işlenmekte olan tüm gerçek kişiler girmektedir. Öte yandan Şirket çalışanlarına özgü ayrı bir politika bulunmakta olup kişisel veri işleme konularında bu Politika uygulama alanı bulacaktır.
B — POLİTİKADA YER ALAN TANIMLAR
C — VERİ SORUMLUSUNUN KİMLİĞİ
Bu Politikanın kapsamına giren her türlü Kişisel Veri işleme faaliyeti için Veri Sorumlularının kimliklerine ilişkin bilgiler aşağıda verilmektedir.
DCT Fethiye Özel Sağlık Hizmetleri Turizm Ticaret Limited Şirketi
- MERSİS No
- 0272080547400001
- Adres
- Taşyaka Mahallesi 137. Sokak No: 8 Fethiye/Muğla
- KEP Adresi
- dctfethiyeozelsaglik@hs01.kep.tr
- E-posta
- kvkk@dentalcentreturkey.com
DCT Özel Sağlık Hizmetleri Organizasyon İnşaat ve İnşaat Malzemeleri Otomotiv Emlak Taşımacılık Turizm Ticaret Sanayi Ltd. Şti.
- MERSİS No
- 0271083937100001
- Adres
- Güzeloba Mahallesi Rauf Denktaş Caddesi No: 12 A / Muratpaşa/Antalya
- KEP Adresi
- dctklinik@hs01.kep.tr
- E-posta
- kvkk@dentalcentreturkey.com
Dental Centre Turkey Sağlık Danışmanlığı A.Ş.
- MERSİS No
- 0292114434500001
- Adres
- Güzeloba Mahallesi 2138 Sk. İş Merkezi Sitesi Demirbağ İş Merkezi B Blok No: 24 İç Kapı No: 101 Muratpaşa / Antalya
- KEP Adresi
- dentalcentreturkey@hs01.kep.tr
- E-posta
- kvkk@dentalcentreturkey.com
Lab International Diş Protez Laboratuvarı Sanayi ve Ticaret Ltd. Şti.
- MERSİS No
- 0607081703700001
- Adres
- Güzeloba Mahallesi Rauf Denktaş Caddesi Kaya Plaza Sitesi No: 11/B Muratpaşa/Antalya
- KEP Adresi
- N/A
- E-posta
- kvkk@dentalcentreturkey.com
Veri Sorumluları ile ilgili bilgilere VERBİS üzerinden de erişim mümkündür.
D — KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER
Kanunun 4. maddesi çerçevesinde kişisel verilerin işlenmesine ilişkin temel ilkeler belirlenmiştir. Söz konusu ilkeler, Şirket tarafından gerçekleştirilen tüm Kişisel Veri işleme faaliyetleri kapsamında dikkate alınmakta ve titizlikle uygulanmaktadır.
- Hukuka ve Dürüstlük Kuralına Uygun Olmak: Şirket, Kişisel Verilerin işlenmesi ve korunması yükümlülüğünü yerine getirirken, hukukun genel ilkelerine ve 4721 sayılı Türk Medeni Kanunu'nda düzenlenmiş olan dürüstlük kuralına uygun olarak hareket etmektedir.
- Kişisel Verilerin Doğru ve Güncel Olmasını Sağlamak: Kişisel Verilerin bireyler hakkında doğru ve güncel bilgileri sağlaması, bireylerin haklarının korunması için büyük bir önem taşımaktadır. Şirket, işlenmekte olan Kişisel Verilerin doğru ve güncel olmasını sağlamak adına kendisinden beklenecek makul düzeyde özeni göstermektedir.
- Belirli, Açık ve Meşru Amaçlarla Kişisel Veri İşlemek: Kişisel Verilerin işlenmesi ile amaçların belirlenmesinde en önemli kriteri oluşturmaktadır. Kanun, veri işleme faaliyetlerinin belirli, açık ve meşru amaçlarla işlenmesini gerektirmektedir.
- İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olmak: Şirket, Kişisel Verileri ticari faaliyetleri kapsamında belirlenen amaçları gerçekleştirmesine yetecek kadar işlemektedir. İhtiyaç olmayan Kişisel Veriler işlenmemektedir.
- İlgili Mevzuatta Öngörülen veya İşlendiği Amaç için Gerekli Olan Süre Kadar Muhafaza Etmek: Şirket tarafından işlenmekte olan Kişisel Veriler, Kişisel Veri işleme şartları kapsamında değerlendirilebilecek veri işleme amaçlarının ortadan kalkmasına kadar geçecek süre boyunca muhafaza edilmektedir.
E — KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUKUKİ SEBEPLER
Kişisel Verilerin İşlenmesine ilişkin hukuki sebepler, Kanunun 5. maddesinde düzenlenmiştir. Kanunda yer alan Kişisel Veri işleme hukuki sebepleri aşağıdaki gibidir:
- İlgili kişinin Açık Rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişilerin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması,
- Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Veri Sahibinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri Sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
F — ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUKUKİ SEBEPLER
Kanunun 6. maddesinde yer alan hukuki sebeplerin varlığı halinde Özel Nitelikli Kişisel Veriler işlenebilmektedir. Özel Nitelikli Kişisel Verilerin İşlenmesine ilişkin hukuki sebepler şunlardır:
- İlgili Kişinin Açık Rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak veya rızasına hukuki geçerlilik tanınmayan kişilerin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Alenileştirilen Kişisel Verilere ilişkin ve alenileştirme iradesine uygun olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili otoritelerce, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,
- İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik ve sosyal hizmetler mevzuatından doğan yükümlülüklerin yerine getirilmesi için zorunlu olması,
- Siyasi, felsefi, dini veya sendikal amaçlarla kurulan kâr amacı gütmeyen oluşumlar tarafından; mevcut veya eski üyeleri ve mensupları ile bu kuruluş ve oluşumlarla düzenli temasta olan kişilerin verilerinin işlenmesi.
G — KİŞİSEL VERİLERİN KATEGORİZASYONUNA İLİŞKİN AÇIKLAMALAR
Kişisel Verilere ilişkin İlgili Kişilere sunulan aydınlatma metinlerinde veri kategorileri kullanılmaktadır. Bu kategoriler VERBİS sistemi çerçevesinde hazırlanmış olup her bir kategori içerisinde yer alabilecek veri tipi örnekleri aşağıda gösterilmiştir:
| Kişisel Veri Kategorisi | Kategori İçerisinde Yer Alan Veri Örnekleri |
|---|---|
| Kimlik | Adı, soyadı, anne-baba adı, anne kızlık soyadı, doğum tarihi, doğum yeri, medeni hali, nüfus cüzdanı seri sıra no, T.C. kimlik no gibi. |
| İletişim | Adres no, e-posta adresi, iletişim adresi, kayıtlı elektronik posta adresi (KEP), telefon no gibi. |
| Lokasyon | Bulunduğu yerin konum bilgileri. |
| Özlük | Bordro bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları gibi. |
| Hukuki İşlem | Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler gibi. |
| Müşteri İşlem | Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi gibi. |
| Fiziksel Mekân Güvenliği | Çalışan ve ziyaretçilerin giriş çıkış kayıt bilgileri, kamera kayıtları gibi. |
| İşlem Güvenliği | IP adresi bilgileri, internet sitesi giriş çıkış bilgileri, şifre ve parola bilgileri gibi. |
| Risk Yönetimi | Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler gibi. |
| Finans | Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri gibi. |
| Mesleki Deneyim | Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri gibi. |
| Pazarlama | Alışveriş geçmişi bilgileri, anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler. |
| Görsel ve İşitsel Kayıtlar | Fotoğraf ve kamera kayıtları gibi görsel kayıtlar; ses kayıtları gibi işitsel kayıtlar. |
| Irk ve Etnik Köken | Irk ve etnik kökeni bilgileri gibi. |
| Siyasi Düşünce Bilgileri | Siyasi düşüncesini belirten bilgiler, siyasi parti üyeliği bilgisi gibi. |
| Felsefi İnanç, Din, Mezhep ve Diğer İnançlar | Dini aidiyetine ilişkin bilgiler, felsefi inancına ilişkin bilgiler, mezhep aidiyetine ilişkin bilgiler gibi. |
| Kılık ve Kıyafet | Kılık ve kıyafete ilişkin bilgiler. |
| Dernek Üyeliği | Dernek üyeliği bilgileri gibi. |
| Vakıf Üyeliği | Vakıf üyeliği bilgileri gibi. |
| Sendika Üyeliği | Sendika üyeliği bilgileri gibi. |
| Sağlık Bilgileri | Engellilik durumuna ait bilgiler, kan grubu bilgisi, kişisel sağlık bilgileri, kullanılan cihaz ve protez bilgileri gibi. |
| Ceza Mahkûmiyeti ve Güvenlik Tedbirleri | Ceza mahkûmiyetine ilişkin bilgiler, güvenlik tedbirlerine ilişkin bilgiler gibi. |
| Biyometrik Veri | Avuç içi bilgileri, parmak izi bilgileri, retina taraması bilgileri, yüz tanıma bilgileri gibi. |
| Genetik Veriler | Genetik veriler gibi. |
H — KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Kişisel Verilerin saklanma süreleri; Kişisel Verilerin işlenme amaçları ile ilgili mevzuatta belirlenen süreler dikkate alınarak hesaplanmaktadır. Bu süreler dolmasına rağmen, Kanunda yer alan Kişisel Veri işleme şartlarından herhangi birisinin bulunmasını sağlayacak veri işleme amaçlarının varlığı halinde Kişisel Veriler işlenmeye ve saklanmaya devam edilir.
Kanunda yer alan Kişisel Veri işleme şartlarının varlığını ortadan kaldıracak amaçların sona ermesi halinde, Şirket tarafından Kişisel Veriler imha edilecektir. Söz konusu imha işlemleri ilgili mevzuatın hükümlerine uygun olarak altı aylık periyotlarla re'sen gerçekleştirilir ya da Veri Sahiplerinden gelen taleplerin gerektirmesi halinde neticeye bağlanır.
Şirket tarafından Kişisel Verilerin İmhası, Kişisel Verilerin yer aldığı ortamlara göre silme, anonimleştirme ya da yok etme teknikleri kullanılarak yerine getirilmektedir. Söz konusu teknikler hakkında detaylı bilgiler Kurul tarafından yayınlanmış olan "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Rehberi"nde yer almaktadır.
I — KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERLE PAYLAŞILMASI
Şirket tarafından Kişisel Verilerin yurt içinde ya da yurt dışında bulunan kişilerle/kurumlarla paylaşılması söz konusu olabilmektedir. Paylaşım yapılabilecek taraflar aşağıdaki kategorilere ayrılmıştır:
| Veri Alıcısı Grubu | Örnekler |
|---|---|
| Gerçek veya Özel Hukuk Tüzel Kişileri | Bankalar gibi. |
| Tedarikçiler | Bilgi teknolojileri sağlayıcıları, kargo şirketleri, ham madde satıcıları gibi. |
| Yetkili Kamu Kurum ve Kuruluşları | Mahkemeler, tüketici hakem heyetleri, SGK, bakanlıklar gibi. |
| İş Ortakları | Mağaza ya da bayiler gibi. |
| İştirakler ve Bağlı Ortaklıklar | Hissedar olunan diğer şirketler. |
| Topluluk Şirketleri | Aynı ana hissedarın iştiraki olan diğer şirketler. |
J — VERİ SAHİBİNİN HAKLARI
Kanunun 11. maddesi kapsamında Veri Sahiplerine tanınan haklar aşağıda sıralanmaktadır:
- Kişisel Verilerinin işlenip işlenmediğini öğrenme,
- Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş kişisel verilerin, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel Verilerin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Bu haklarınıza ilişkin taleplerinizi aşağıdaki adreslere iletebilirsiniz:
DCT Fethiye Özel Sağlık Hizmetleri Turizm Ticaret Limited Şirketi
- Adres
- Taşyaka Mahallesi 137. Sokak No: 8 Fethiye/Muğla
- KEP Adresi
- dctfethiyeozelsaglik@hs01.kep.tr
- E-posta
- kvkk@dentalcentreturkey.com
DCT Özel Sağlık Hizmetleri Organizasyon İnşaat ve İnşaat Malzemeleri Otomotiv Emlak Taşımacılık Turizm Ticaret Sanayi Ltd. Şti.
- Adres
- Güzeloba Mahallesi Rauf Denktaş Caddesi No: 12 A / Muratpaşa/Antalya
- KEP Adresi
- dctklinik@hs01.kep.tr
- E-posta
- kvkk@dentalcentreturkey.com
Dental Centre Turkey Sağlık Danışmanlığı A.Ş.
- Adres
- Güzeloba Mahallesi 2138 Sk. İş Merkezi Sitesi Demirbağ İş Merkezi B Blok No: 24 İç Kapı No: 101 Muratpaşa / Antalya
- KEP Adresi
- dentalcentreturkey@hs01.kep.tr
- E-posta
- kvkk@dentalcentreturkey.com
Lab International Diş Protez Laboratuvarı Sanayi ve Ticaret Ltd. Şti.
- Adres
- Güzeloba Mahallesi Rauf Denktaş Caddesi Kaya Plaza Sitesi No: 11/B Muratpaşa/Antalya
- KEP Adresi
- N/A
- E-posta
- kvkk@dentalcentreturkey.com
Şirket, yukarıda sıralanan haklarınıza ilişkin ileteceğiniz talepleri, iletim tarihinden sonra en kısa sürede ve en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandıracaktır.
K — KİŞİSEL VERİLERİN GÜVENLİĞİNE İLİŞKİN TEDBİRLER
Şirket, işlemekte olduğu Kişisel Verilerin gizliliğinin ve güvenliğinin sağlanması konusunda gereken her türlü makul dikkat ve özeni sağlamaktadır. Kanunun 12. maddesi çerçevesinde; Kişisel Verilerin hukuka aykırı işlenmesinin önlenmesi, Kişisel Verilere hukuka aykırı olarak erişilmesinin önlenmesi ile Kişisel Verilerin uygun güvenlik düzeyinde muhafaza edilmesi hedeflenmektedir.
Şirket, Kişisel Verilerin kendi adına başka bir gerçek veya tüzel kişi (Veri İşleyen) tarafından işlenmesi hâlinde, yukarıda belirtilen tedbirlerin ilgili Veri İşleyenler tarafından da alınmasını sağlayacaktır.
Kişisel Verilerin üçüncü kişiler tarafından hukuka aykırı olarak ele geçirilmesi halinde Şirket, ilgili mevzuat hükümleri uyarınca Veri Sahiplerine, Kurula ve diğer ilgili kamu kurum ve kuruluşlarına bildirimde bulunacaktır.
Kişisel verilerin güvenliğine ilişkin tedbirler alınırken Kurul tarafından yayınlanmış olan "Kişisel Veri Güvenliği Rehberi (Teknik ve İdari Tedbirler)" göz önünde bulundurulmaktadır.