İşbu Aydınlatma Metni, Healthcare Teams Platform Eğitim ve Danışmanlık Hizmetleri (Altıntepe Mah. Kılavuzçayırı Cad. Güllü Sok. Coşkun Apt. No:28 D:13 Maltepe/İstanbul–Türkiye 34840) (“Şirket”) olarak, Kişisel verilerinizin güvenliğine ve hukuka uygun şekilde işlenmesine hassasiyet göstermekteyiz. Bu hassasiyetle şirket olarak, yöneticilerimizin, üyelerimizin, çalışanlarımızın, tedarikçi ve yetkililerin, ziyaretçilerimizin ve diğer verisini işlediğimiz üçüncü kişilerin verilerinin Şirket’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK KANUNU”) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ve korunmasına azamı derecede önem veriyoruz. (“KVKK KANUNU”) kapsamında tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda açıklandığı surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

Kişisel verilerinizin işbu Aydınlatma Metni kapsamında işlenmesine ilişkin detaylı bilgilere www.htp.org.tr adresinde yer alan Healthcare Teams Platform Eğitim ve Sağlık Hizmetleri Danışmanlığı Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

GİZLİLİK POLİTİKASI

Güvenliğiniz bizim için önemli. Bu sebeple bizimle paylaşacağınız kişisel verileriz hassasiyetle korunmaktadır.

Biz, Healthcare Teams Platform Eğitim ve Danışmanlık Hizmetleri Şirketi veri sorumlusu olarak, bu gizlilik ve kişisel verilerin korunması politikası ile hangi kişisel verilerinizin hangi amaçla işleneceği, işlenen verilerin kimlerle ve neden paylaşılabileceği, veri işleme yöntemimiz ve hukuki sebeplerimiz ile işlenen verilerinize ilişkin haklarınızın neler olduğu hususunda sizleri aydınlatmayı amaçlıyoruz.

KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ VE İŞLEME AMAÇLARI

Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde web/veya mobil uygulamalar üzerinden katılımcıların kimlik bilgilerini teyit etmek,  iletişim için adres ve diğer gerekli bilgileri kaydetmek, müşterilerimiz ile iletişime geçmek, gerekli bilgilendirmeleri yapabilmek, eğitim bilgilerini aktarmak ve Şirket tarafından sunulan eğitimlerin ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, elektronik (internet/mobil vs.) veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri düzenlemek, eğitimlerde başarı ve katılım sertifikaları düzenlemek ve ilgili kişilere Elektronik (internet/mobil vs.) iletmek, banka hesap numaraları ve İban numaralarınız gibi finansal bilgiler, web sitemiz ve mobil uygulamamızın kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve kendi rızanız ile ilettiğiniz anket ve formlar, konum verileriniz, hizmetlerimizi değerlendirmek amacı ile paylaştığınız yanıt ve yorumlarınız, çağrı merkezi ve dijital kanallarımız aracılığı ile etkinliklerimiz hakkında sizi bilgilendirme, kamu güvenliğine ilişkin hususlarda talep halinde ve mevzuat gereği kamu görevlilerine bilgi verebilmek, üyelerimizin memnuniyetini artırmak, üyelerimizi tanıyabilmek ve destekçi analizinde kullanabilmek, amacımızla ilintili çeşitli reklam faaliyetlerinde kullanabilmek ve elektronik ortamda ve/veya fiziki ortamda anketler düzenlemek, anlaşmalı kurumlarımız ve çözüm ortaklarımız tarafından üyelerimize öneri sunabilmek, hizmetlerimizle ilgili üyelerimizi bilgilendirebilmek, yasal yükümlülüklerimizi yerine getirebilmek ve yürürlükteki mevzuattan doğan haklarımızı kullanabilmek, Şirket tarafından sunulan eğitim ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket‘in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Şirket ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçlarıyla işlenmektedir.

KİŞİSEL VERİLERİN PAYLAŞILABİLECEĞİ TARAFLAR VE PAYLAŞIM AMAÇLARI

Kişisel verileriniz, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, doğrudan veya dolaylı yollarla iş ortaklarımıza, faaliyetlerimizi yürütebilmek için işbirliği yaptığımız program ortağı kurum kuruluşlara, altyapı düzenlemeleri için anlaşmalı olduğumuz kuruluşlara, sponsor veya eğitim ve sağlık hizmeti danışmanlığı olarak verdiğimiz eğitim kuruluşlarına ve sizlere daha iyi hizmet sunabilmek adına katılımcıların memnuniyetini sağlayabilmek için amaçlarımıza uygun çeşitli duyuru ve organizasyon faaliyetleri kapsamında sosyal iletişim platformları gibi (Facebook, Instagram, Twitter, Youtube, Google vb.) çeşitli ajans, reklam şirketleri ve anket şirketleriyle, diğer üçüncü kişilerle ve Şirket’in iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileriyle paylaşılabilecektir.

KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz, elektronik veya fiziki ortamda toplanmaktadır. İşlemekte olduğumuz kişisel veriler; başvuru formları ve referanslar, sözleşmeler ve değişiklikleri, iletişim bilgileri, çalışanlarımızın bordro için gerekli olan bilgileri, acil durumlarda iletişim kurulacak kişiler, eğitim kayıtları, seyahat bilgileri, kamera ve ses kayıtları gibi bilgilerden oluşuyor. Bu bilgileri “Kimlik Bilgileri, İletişim Bilgileri, Özlük Bilgileri, Hukuki İşlem Bilgileri, Performans ve Gelişim Bilgisi, Görsel ve İşitsel Bilgiler, Fiziksel Mekân Güvenlik Bilgileri, Lokasyon Bilgileri, Finansal Bilgiler, İşlem Güvenliği Bilgileri, Risk Yönetimi Bilgileri, Sağlık ve Diğer Özel Nitelikli Bilgiler” olarak kategorize ediyoruz. Kişisel verileriniz Şirketimiz tarafından www.htp.org.tr internet sitesi, fiziki kanallar gibi farklı kanallarda icra edilen teknik ve süreçsel yöntemlerle faaliyetlerimizi yürütmek noktasında uygulama imkânı bulan, mevzuat, sözleşme, talep ve dürüstlük kurallarına dayalı olarak ortaya çıkan ve icra edilen hukuki sebepler çerçevesinde toplanıyor.

İşbu Aydınlatma Metni’nde belirtilen hukuki sebeplerle toplanan kişisel verileriniz 6698 Sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları çerçevesinde işlenebilmekte ve paylaşılabilmektedir.

KİŞİSEL VERİLERİN KORUNMASI

www.htp.org.tr, işlediği kişisel verilerin güvenliğini sağlamak için ilgili mevzuat uyarınca öngörülen ve KVK Kurulu tarafından bildirilecek olan diğer idari ve teknik önlemleri alarak kişisel verilerin hukuka uygun olarak işlenmesini ve korunmasını temin etmektedir. Bu kapsamda www.htp.org.tr, kişisel verilerin hukuka uygun olarak işlenmesi, güvenli ortamlarda saklanması, yetkisiz erişim riskleri ile diğer her türlü hukuka aykırı erişimlerin önlenmesi, arızi olarak gerçekleşen veri kayıplarının önlenmesi, verilere kasıtlı olarak zarar verilmesi ile silinmesinin önlenmesi için teknolojik imkânlar ve uygulama maliyetinin de ele alındığı makul derecedeki teknik ve idari önlemleri almaktadır.

• www.htp.org.tr nezdinde kişisel veri işleyen çalışanların, kişisel verilerin korunması hukuku ve kişisel verilerin hukuka uygun olarak işlenmesi konusunda bilgilendirilmesi ve eğitilmesi,

• İş birimi bazında belirlenen hukuksal uyum gerekliliklerinin sağlanması için ilgili iş birimleri özelinde farkındalık yaratılarak ve uygulama kurallarının belirlenmesi, bu hususların denetimi ve sürdürülebilirliğini sağlamak için şirket içi politikalar ve eğitimlerin düzenlenmesi,

• www.htp.org.tr ile çalışanlar arasındaki hukuki ilişkiyi yöneten sözleşme ve belgelere,

• www.htp.org.tr’ nin talimatları ve kanunla getirilen istisnalar dışında, kişisel verileri işlememe, ifşa etmeme ve kullanmama yükümlülüğü getiren kayıtların ve bu konuda çalışanların farkında lığının oluşturulması,

• İş birimi bazında belirlenen hukuksal uyum gerekliliklerine uygun olarak erişim ve yetkilendirmelerin yapılması ve buna uygun olarak erişim yetkilerinin sınırlandırılması,

• www.htp.org.tr’nin kişisel verilerin saklanması konusunda teknik gereklilikler sebebiyle dışarıdan bir hizmet aldığı taraflar dâhil olmak üzere kişisel verilerin hukuka uygun olarak aktarıldığı kişiler ile akdedilen sözleşmelere; kişisel verilerin aktarıldığı kişilerin, kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümlerin eklenmesi,

www.htp.org.tr, Kanun’un 12. maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir. KVK Kurulu tarafından gerek görülmesi halinde, bu durum, KVK Kurulu’nun internet sitesinde veya başka bir yöntemle ilan edilebilecektir.

KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ

Kişisel veriler, www.htp.org.tr tarafından ilgili mevzuatta öngörülen süreler boyunca ve hukuki yükümlülükleri doğrultusunda saklanmaktadır. Kişisel verilerin ne kadar süre boyunca saklanması gerektiğine ilişkin mevzuatta bir süre düzenlenmemişse, kişisel veriler www.htp.org.tr’nin o veriyi işlerken yürüttüğü faaliyet ile bağlantılı olarak www.htp.org.tr’nin uygulamaları ile ticari teamüller doğrultusunda işlenmesini gerektiren süre kadar işlenmekte daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir. İşlenme amacı sona ermiş kişisel veriler ile kişisel veri sahipleri tarafından silinmesi/anonimleştirilmesi talep edilmiş olan kişisel veriler, ilgili mevzuat ve www.htp.org.tr’nin belirlediği saklama sürelerinin de sonuna gelinmişse; yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla saklanabilmektedir. www.htp.org.tr kişisel verilerin saklanma sürelerini belirlerken ilgili mevzuatta öngörülen zamanaşımı sürelerini esas almaktadır. Bu amaç doğrultusunda saklanan kişisel verilere yalnızca ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman sınırlı kişiler tarafından erişilmekte olup bu amaç dışında başka bir amaçla erişilmemektedir. Bu sürenin sonunda da kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ VE ANONİMLEŞTİRİLMESİ ŞARTLARI

Türk Ceza Kanunu’nun 138. maddesinde ve Kanunu’nun 7. maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde www.htp.org.tr’nin kararına istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANLMASI

Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi Veri Sahipleri Tarafından Hakların Kullanılması başlığı altında belirtilen yöntemlerle Şirket’e iletmeniz durumunda talepleriniz Şirketimiz tarafından mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

• Kanun’un 28. maddesinin 2. fıkrası veri sahiplerinin talep hakkı bulunmayan halleri sıralamış olup bu kapsamda;

• Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması,

• İlgili kişinin kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi,

• Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması,

• Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak Devletin ekonomik ve mali çıkarlarının korunması için gerekli olması hallerinde verilere yönelik olarak yukarıda belirlenen haklar kullanılamayacaktır.

• Kanun’un 28. maddesinin 1. fıkrasına göre ise aşağıdaki durumlarda veriler Kanun kapsamı dışında olacağından, veri sahiplerinin talepleri bu veriler bakımından da işleme alınmayacaktır: Kişisel verilerin, üçüncü kişilere verilmemek ve veri güvenliğine ilişkin yükümlülüklere uyulmak kaydıyla gerçek kişiler tarafından tamamen kendisiyle veya aynı konutta yaşayan aile fertleriyle ilgili faaliyetler kapsamında işlenmesi.

• Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.

• Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.

• Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.

VERİ SAHİPLERİ TARAFINDAN HAKLARIN KULLANILMASI

• 6698 sayılı kanunun on üçüncü maddesinin birinci fıkrası gereğince veri sahipleri, yukarıda bahsi geçen hakları kullanmak için www.htp.org.tr linkinde yer alan “ Kişisel Veri Sahibi Tarafından Veri Sorumlusuna Yapılacak Başvurulara ilişkin Form ”u kullanabileceklerdir.