6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU AYDINLATMA METNİ
O2 Sağlık Eğitim Danışmanlık Sanayi ve Ticaret Limited Şirketi (Oksijen olarak anılacaktır) olarak ilgili kişinin (kursiyer olarak anılacaktır) kişisel verilerinin işlenmesinde ve muhafaza edilmesinde 6698 sayılı “Kişisel Verilerin Korunması Kanunu (KVKK)" dayanağı nedeniyle KVKK'ya uygun davranılmasına azami hassasiyet göstermekteyiz. Bu nedenle ilgili kanunun 10. maddesinin gereği olmak üzere kişisel verilerinizi aşağıda açıklandığı şekilde ve mevzuatın çizdiği sınırlar çerçevesinde işlemekteyiz.
Bu metinle 6698 sayılı “Kişisel Verilerin Korunması Kanunu” madde 10’dan doğan sizleri kişisel verilerinizin işlenme amaçları, hukuku dayanakları ve haklarınız konusunda aydınlatma yükümlülüğümüzü yerine getirmeyi amaçlamaktayız.
KVVK'nda yapılan tanımlamalara göre;
Kişisel veri
Kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. T.C. kimlik numarası ve bilgileri, adres, mezuniyet durumu, meslek, telefon numarası, okul, fakülte, e-posta adresi gibi bilgiler kişisel veridir. Bir kişinin belirli veya belirlenebilir olması, mevcut verilerin herhangi bir şekilde bir gerçek kişiyle ilişkilendirilmesi suretiyle, o kişinin tanımlanabilir hale getirilmesini ifade eder. Bu durum, kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm halleri kapsar.
İlgili kişi(Kursiyer)
İlgili kişi; kişisel verisi işlenen gerçek kişiyi(kursiyeri) belirtir.
Kişisel verilerin işlenmesi
Kişisel verilerin işlenmesi; kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
Veri işleyen
Veri işleyen; veri sorumlusu adına kişisel verileri kendisine verilen talimatlar çerçevesinde işleyen gerçek veya tüzel kişilerdir. Herhangi bir gerçek veya tüzel kişi aynı zamanda hem veri sorumlusu, hem de veri işleyen olabilir.
O2 Sağlık Eğitim Danışmanlık Sanayi ve Ticaret Limited Şirketi’ne iletmiş olduğunuz kişisel verilerinizin, kişisel veriyi edinme amaçları dışında kullanılmadığını, açık rızanız veya KVKK madde 5’te yer alan istisnai hallerden herhangi birinin varlığı söz konusu olmaksızın kişisel verilerinizin işlenmediğini ve Sağlık Bakanlığı Çekirdek Kaynak Yönetim Sistemi, İstanbul İl Sağlık Müdürlüğü Acil Ve Afetlerde Sağlık Hizmetleri Daire Başkanlığı dışında üçüncü kişilerle paylaşılmadığını ve bu konuda uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirlerin alındığını beyan ederiz.
Veri Toplama Yöntemi ve Yasal Dayanak
Oksijen, kursiyerlerin verilerini kanun gereğince aşağıda sayılan kanallar vasıtasıyla, tamamen veya kısmen otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde kanuna uygun olarak toplamakta ve Kanunun 5’inci ve 6’ıncı maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde bu metnin c ve d bendinde belirtilen amaçlarla işleyebilmekte ve aktarabilmektedir.
Kursiyerin kişisel verileri;
- Yazılı veya elektronik ortamda yayınlanan başvuru formları ile,
- Kursiyer Kimlik Bilgileri: T.C. kimlik numarası ve bilgileri, adres, mezuniyet durumu, meslek, telefon numarası, okul, fakülte, e-posta adresi ile,
- İletişim ve Adres Bilgisi: Telefon numaraları, E-posta adresleri ile,
- Mesleki Bilgiler: Unvan ile,
- Kursiyerin sınav puanları ile,
- Sınav tutanakları ile,
- Çeşitli sosyal medya kanalları üzerinden Oksijen adına işletilen hesaplar kanalı ile,
- Elektronik posta adresleri üzerinden yürütülen yazışmalar, gönderilen kısa mesajlar ve multimedya mesajları, fotoğraf ve kimlik görselleri, bilgi formları da dâhil ve sair iletişim yöntemleri ile her türlü iletişim kanalları aracılığı ile,
- Referans kişiler aracılığı ile,
- Oksijen'in çalıştığı istihdam veya danışmanlık şirketleri aracılığıyla,
- Kursiyer tarafından iletilen bilgilerin doğruluğunu teyit etmek amacıyla yapılan kontroller ile Oksijen tarafından toplanmaktadır.
Kanunların emredici hükümleri gereği gerçek kişilerin bilgilerinin doğru ve güncel tutulması esastır. Bu nedenle Kursiyerlerimizden kişisel bilgilerini doğru iletilmesi talep edilebilir. Ayrıca kursiyerlerin de, bilgilerinde herhangi bir değişiklik olduğu takdirde söz konusu bilgileri Oksijen'e iletmeleri beklenmektedir. Oksijen, hiçbir koşulda kursiyer tarafından sunulan hatalı bilgiden sorumlu tutulamaz.
Kişisel verilerin işleme amacı:
Kişisel verileriniz aşağıdaki durumlarda Kanuna uygun olarak işlenebilmektedir.
- Kimlik doğrulama ve kayıt oluşturulması,
- Kayıt süresince toplanması gereken belgelerin dosyalanması, düzenlenmesi,
- Kayıt gereği yapılan sözleşmenin gereğinin yerine getirilmesi,
- Kursiyerin kurum içi süreçleri adına gerekli bilgilerin kaydedilmesi, ihtiyaç duyulduğu hallerde, çeşitli eğitim- öğretim süreçlerinde kullanılması ve diğer ilgili taraflar ile paylaşılması,
- Kursiyerin Oksijen ve diğer bakanlık birimlere uyum sürecinin izlenmesi, takip edilmesi,
- Kursiyerin Oksijen içerisindeki disiplin sürecine uyum sağlaması, sürecin takibi,
- Kursiyerlerin değerlendirilmesine yönelik, sınavların hazırlanması ve gelişim süreçlerinin izlenmesi, takip edilmesi, başarılarının ölçülmesi,
- Kursiyerlerin yararına yürütülen kulüp ve etkinliklerin, organizasyonların, toplum hizmetlerinin organize edilmesi ve kayıt altına alınması,
- Eğitim öğretim ile ilgili örnek uygulamaları içeren ve kamu ile paylaşılmasında fayda görülen kurs içi ve dışı tüm etkinliklere yönelik, sosyal medya hesaplarında, internet sayfasında, e-bültende ve eğitimlerin gerçekleştirildiği kurumlarla paylaşılması, video ve fotoğraf kayıtlarının kullanılması,
- Oksijen'in kalite, bilgi güvenliği ve gizlilik politikalarının ve standartlarının sağlıklı olarak temini ve denetimi amacıyla,
- Fatura, E-fatura, e-arşiv ve e-irsaliye ile ilgili yükümlülüklerin yerine getirilmesi,
- İşyerinde eğitim, gizlilik ve güvenlik uygulamaları nedeniyle kamera görüntülerinin kaydedilmesi,
- Kanun ve yönetmelikler ile belirlenmiş gerekliliklerin ifa edilmesi (vergi mevzuatı, sosyal güvenlik mevzuatı, borçlar hukuku mevzuatı, ticaret hukuku mevzuatı, iş sağlığı ve güvenliği hukuku, elektronik iletişim ile ilgili mevzuat vs. ilgili tüm mevzuatlar),
- Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi,
- Kanunda belirtilmiş yasal yükümlülüklerin yerine getirilmesi için işlenebilmektedir.
Kişisel verilerin aktarılması:
İşlenen kişisel verilerin zorunlu olan bilgiler ile sınırlı olmak kaydı ile yurtiçinde veya yurtdışında,
- Ödemeler ve diğer finansal işlemler ile alakalı olarak anlaşmalı bankalarla,
- Sınav, yarışma, konferans, seminer, sempozyum, anma töreni, ödül töreni, gezi, turnuva, gibi organizasyonların gerçekleştirilebilmesi adına; gerçekleştiren kurum ve kuruluşlara,
- Kurs içinde veya dışında gerçekleşecek olan etkinliklere Oksijen'in sosyal medya hesaplarında, internet sitesinde, panolarda, e-bültende yer vermek,
- Acil tıbbi müdahaleler ve iş sağlığı ve güvenliği yükümlülüklerini yerine getirmek amacıyla iş sağlığı ve güvenliği şirketleriyle, hastaneler ve sağlık kuruluşlarıyla,
- Yazılım, kurumsal kaynak planlaması, raporlama, pazarlama vb. gibi işlevlerin yerine getirilmesi amacıyla tedarikçilerle ve çözüm ortaklarıyla,
- Gerekli kalite, gizlilik ve standart denetimlerinin yapabilmesi amacıyla denetim firmaları ve bilgi güvenliği firmalarıyla,
- Oksijen adına veri işleyen (IT desteği veren, trafik/müşteri memnuniyeti ölçümleme, profilleme ve segmentasyon desteği veren, satış ve pazarlama alanında sms, mailing, arşivleme başta olmak üzere kişisel verilerin işlenmesi gereken konularda destek veren) firmalarla,
- Oksijen'in kullandığı bilişim teknolojileri gereği başta AB ülkeleri olmak üzere yurtdışında bulunan sunucular ve bu sunucu desteğini veren firmalar ile bulut bilişim kullanılan durumlarda bulut bilişim hizmetini veren firmalarla,
- İlgili mevzuat hükümlerine istinaden yükümlülüklerimizin yerine getirilmesi ve ticari faaliyetlerimizin denetimi amacıyla ilgili denetim firmalarıyla, bağımsız denetim firmalarıyla, gümrük firmalarıyla, mali müşavir/muhasebe firmalarıyla, hukuk bürolarıyla,
- Oksijen tarafından kurulan ortak veri tabanının işlerliği açısından ilgili tedarikçilerle,
- Gerektiği durumlarda teslimat yapılabilmesi amacıyla kargo firmalarıyla,
- Çalışan hakkında referans talep eden kurum ve şirketler ile,
- Yasal gereklilikleri ifa etmek ve/veya resmi mercilerin taleplerini yerine getirmek amacıyla kamu kurum ve kuruluşlarıyla paylaşılabilir.
İlgili Kişinin Hakları Nelerdir ve Nasıl Kullanır?
- KVKK madde 11 uyarınca, dilediğiniz zaman O2 Sağlık Eğitim Danışmanlık Sanayi ve Ticaret Limited Şirketi'ne başvurarak kişisel verilerinize ilişkin olarak aşağıdaki hususları talep etme hakkına sahipsiniz;
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
- Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etmek,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilmek,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini istemek,
- Kişisel verileriniz yasal düzenlemelere uygun olarak işlenmiş olsa bile bunların işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kişisel verilerinizin silinmesini veya yok edilmesini istemek,
- Talebinizce düzeltilen ya da silinen/yok edilen kişisel verilerinizle ilgili yapılan düzeltme/silme/yok etme işlemlerinin, eğer aktarılmış ise bunların aktarıldığı üçüncü kişilere bildirilmesini istemek,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendiniz aleyhine bir sonucun ortaya çıkmasına itiraz etmek,
- Kişisel verilerinizin yasaya aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etmek.
- KVKK’nın 11’inci maddesi uyarınca sahip olduğunuz haklarınızı kullanmak için web sitemizdeki başvuru formunu eksiksiz doldurup ıslak imzalı bir nüshasını "Esentepe Mahallesi. Milangaz Caddesi. No:77/2/153 Kartal Vizyon Rezidans. A-2 Blok Kartal / İstanbul" adresinde bulunan O2 Sağlık Eğitim Danışmanlık Sanayi ve Ticaret Limited Şirketi'nin genel müdürlüğüne şahsen veya noter kanalı ile iletmeniz yahut bu formu güvenli elektronik imza ile imzalayarak info@oksijenilkyardim.com elektronik posta adresine göndermeniz gerekmektedir.
- Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.
- Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda ; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.
- O2 Sağlık Eğitim Danışmanlık Sanayi ve Ticaret Limited Şirketi talebinizi, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 60 (altmış) iş günü içerisinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, O2 Sağlık Eğitim Danışmanlık Sanayi ve Ticaret Limited Şirketi tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Talebinizin kabul edilmesi halinde gereği yerine getirilir. Ancak başvurunuz, yapılan inceleme ve değerlendirme sonucu reddedilirse, ret gerekçesi ile birlikte tarafınıza yazılı yahut elektronik ortamda bildirilir. Veri sorumlusuna başvuru ve kurula şikayet haklarınızla ilgili olarak detaylı bilgi KVKK madde 13 ve devamı maddelerinde yer almaktadır. Ayrıca, kişisel verileriniz ile ilgili değişiklik ya da güncelleme taleplerinizi de yukarıda belirtilen şekilde O2 Sağlık Eğitim Danışmanlık Sanayi ve Ticaret Limited Şirketi’ye iletebilirsiniz.