KAMUMETRIX SAĞLIK ANALİTİK A.Ş.
Gizlilik ve Kişisel Verilerin Korunması Metni
Bu Gizlilik ve Kişisel Verilerin Korunması Metni, KAMUMETRIX SAĞLIK ANALİTİK A.Ş. (“Şirket”) tarafından işletilen internet sitesi ve bağlantılı dijital başvuru, kayıt, iletişim ve ödeme süreçleri kapsamında işlenen kişisel verilere ilişkin bilgilendirme amacıyla hazırlanmıştır.
Şirket bilgileri aşağıdaki gibidir:
Unvan: KAMUMETRIX SAĞLIK ANALİTİK A.Ş.
Adres: Gazi Teknopark A.Ş., Kuluçka Ofisi, Bahçelievler Mah. 323/1 Cad. Gazi Üniversitesi Teknokent Binası A Blok No:10/50C İç Kapı No:98, 06830 Gölbaşı, Ankara / Türkiye
E-posta: info@kamumetrix.com
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla hazırlanmıştır. KVKK kapsamında veri sorumlusunun; kimlik, işleme amacı, aktarım, yöntem-hukuki sebep ve ilgili kişi hakları konusunda aydınlatma yükümlülüğü bulunmaktadır.
1. İşlenen Kişisel Veriler
İnternet sitemiz, başvuru ve kayıt formlarımız, iletişim kanallarımız ve ödeme süreçlerimiz kapsamında aşağıdaki kişisel veriler işlenebilir:
-
Kimlik bilgileri: ad, soyad
-
İletişim bilgileri: e-posta adresi, telefon numarası, adres bilgisi
-
Mesleki bilgiler: kurum/unvan, uzmanlık alanı, eğitim durumu, meslek bilgisi
-
Müşteri işlem bilgileri: başvuru bilgileri, kurs kayıt bilgileri, ödeme durumu, fatura bilgileri
-
Finansal bilgiler: ödeme tutarı, ödeme yöntemi, işlem referans numarası
(Kart verileri doğrudan Şirket sistemlerinde tutulmuyor olabilir; kullanılan ödeme kuruluşuna göre değişir.) -
Hukuki işlem ve talep bilgileri: sözleşme onay kayıtları, başvuru talepleri, iade/cayma talepleri, destek kayıtları
-
İşlem güvenliği bilgileri: IP adresi, log kayıtları, cihaz ve tarayıcı bilgileri, oturum verileri
-
Görsel/işitsel veriler: eğitim, etkinlik veya sertifika organizasyonu kapsamında fotoğraf/video kayıtları
(yalnızca gerekli durumlarda ve uygun hukuki sebebe dayanılarak) -
Pazarlama/veri analitiği bilgileri: izin verilmişse kampanya, duyuru ve bilgilendirme tercihleri
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
-
Eğitim programı başvuru ve kayıt süreçlerinin yürütülmesi
-
Satın alma, ödeme, faturalandırma ve tahsilat işlemlerinin gerçekleştirilmesi
-
Mesafeli satış sözleşmesinin kurulması ve ifası
-
Katılımcı listelerinin oluşturulması ve eğitim organizasyonunun planlanması
-
Eğitim materyallerinin, bilgilendirmelerin ve duyuruların gönderilmesi
-
Sertifika, katılım belgesi ve benzeri süreçlerin yürütülmesi
-
Müşteri ilişkileri, destek, talep ve şikâyet süreçlerinin yönetilmesi
-
Bilgi güvenliği, sistem güvenliği ve dolandırıcılığın önlenmesi
-
Mevzuattan doğan yükümlülüklerin yerine getirilmesi
-
Yetkili kurum ve kuruluşlara bilgi verilmesi
-
Açık rıza bulunması halinde tanıtım, pazarlama ve bilgilendirme faaliyetlerinin yürütülmesi
KVKK kapsamında aydınlatma metninde işleme amaçlarının belirli, açık ve meşru şekilde belirtilmesi gerekir.
3. Kişisel Verilerin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde öngörülen hukuki sebeplere dayanılarak işlenmektedir. Bunlar başlıca:
-
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
-
Şirketin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
-
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
-
Şirketin meşru menfaati için veri işlenmesinin zorunlu olması
-
Açık rızanızın bulunması
Aydınlatma yükümlülüğü ile açık rıza birbirinden farklıdır; aydınlatma ayrıca yapılmalı, açık rıza ise sadece gerekli olduğunda alınmalıdır.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
-
internet sitesi üzerindeki başvuru ve iletişim formları,
-
çevrimiçi kayıt ekranları,
-
e-posta ve telefon iletişimi,
-
ödeme altyapıları,
-
çerezler ve benzeri teknolojiler,
-
fiziki başvuru veya etkinlik katılım formları
vasıtasıyla otomatik veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla ve mevzuata uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilir:
-
ödeme kuruluşları ve bankalar,
-
e-fatura/e-arşiv ve muhasebe hizmet sağlayıcıları,
-
bilişim altyapısı, barındırma, teknik destek ve yazılım hizmeti alınan tedarikçiler,
-
eğitim organizasyonu kapsamında iş birliği yapılan kurumlar,
-
sertifika/katılım belgesi süreçlerinde ilgili kurum veya çözüm ortakları,
-
hukuk, mali müşavirlik ve denetim danışmanları,
-
kanunen yetkili kamu kurum ve kuruluşları.
Yurt dışına veri aktarımı söz konusuysa, ayrıca buna uygun hukuki mekanizma kurulmalı ve metin buna göre güncellenmelidir.
6. Çerezler ve Benzeri Teknolojiler
İnternet sitemizde kullanıcı deneyimini iyileştirmek, güvenliği sağlamak, site performansını ölçmek ve gerekli olması halinde analiz/pazarlama faaliyetlerini yürütmek amacıyla çerezler kullanılabilir.
Zorunlu olmayan çerezler için, yürürlükteki mevzuat ve Kurul uygulamaları doğrultusunda uygun çerez yönetimi ve tercih ekranı oluşturulmalıdır. Zorunlu olmayan çerezler bakımından açık rıza gerekliliği doğabilir.
7. Veri Güvenliği
Şirket, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya özen gösterir. Buna rağmen internet üzerinden iletilen verilerin güvenliğine ilişkin mutlak bir garanti verilemez.
8. Saklama Süresi
Kişisel veriler, işlendikleri amaç için gerekli olan süre kadar ve ilgili mevzuatta öngörülen asgari saklama süreleri boyunca muhafaza edilir. Süre sonunda veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
9. İlgili Kişi Olarak Haklarınız
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
-
Kişisel verinizin işlenip işlenmediğini öğrenme
-
İşlenmişse buna ilişkin bilgi talep etme
-
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
-
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
-
Eksik veya yanlış işlenmişse düzeltilmesini isteme
-
Şartları oluşmuşsa silinmesini veya yok edilmesini isteme
-
Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
-
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Bu haklar resmî KVKK kaynaklarında da özetlenmektedir.
10. Başvuru Usulü
KVKK kapsamındaki taleplerinizi, kimliğinizi tevsik edici bilgi ve belgelerle birlikte aşağıdaki kanallardan Şirket’e iletebilirsiniz:
-
E-posta: info@kamumetrix.com
-
Posta / fiziki başvuru:
Gazi Teknopark A.Ş., Kuluçka Ofisi, Bahçelievler Mah. 323/1 Cad. Gazi Üniversitesi Teknokent Binası A Blok No:10/50C İç Kapı No:98, 06830 Gölbaşı, Ankara / Türkiye
Şirket, başvuruları mevzuatta öngörülen süre içinde sonuçlandırır.
11. Yürürlük ve Değişiklik
Şirket, işbu metni mevzuat değişiklikleri, teknik gereklilikler veya iş süreçlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncel metin internet sitesinde yayımlandığı tarihte yürürlüğe girer.
