KVKK Aydınlatma Metni
NUMİL GIDA ÜRÜNLERİ SANAYİ VE TİCARET A.Ş. (“NUMİL”) SAĞLIK MESLEK MENSUPLARI AYDINLATMA METNİ
a. Veri Sorumlusu ve İrtibat Kişisi
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak NUMİL GIDA ÜRÜNLERİ SANAYİ VE TİCARET A.Ş. (“NUMİL”) tarafından işbu Kanun başta olmak üzere yürürlükteki ilgili mevzuat hükümlerine (“Mevzuat”) uygun olarak aşağıda açıklanan kapsamda işlenebilecektir.
b. Kişisel Verileri Toplama Yöntemleri ve Hukuki Sebepleri
Numil, kişisel verileri doğrudan sağlık meslek mensubunun kendisinden, sözlü veya tanıtım ziyaretlerimizde doldurulan yazılı veya elektronik formlardan, Numil internet siteleri üyelik formlarından, çağrı merkezimiz veya e-posta, SMS ve sair iletişim kanalları aracılığıyla işitsel, elektronik ve yazılı olarak öğrenilen verilerden Kanun’da düzenlenen kişisel veri işleme şartlarına uygun olarak aşağıda belirtilen amaçlar doğrultusunda ve bu amaçlar ile orantılı olarak, Kanun’un 5. ve 6. Maddelerinde belirtilen hukuki sebepler doğrultusunda toplanmaktadır.
- Gerekli olduğu durumlarda sizlerden aldığımız açık rızanız
- Kanunlarda açıkça öngörülmesi (Örn: Beşerî ve Tıbbi Ürünlerin Tanıtım Faaliyetleri Hakkında Yönetmelik uyarınca değer aktarımlarına ilişkin yazılı onayınızın alınması ve bakanlık bildirimlerinin yapılması)
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz doğrultusunda sizlerin verilerinizi işlememizin zorunlu oluşu (Örn: Kongre/canlı yayın/toplantı vs etkinliklerin tanıtımının yapılması, etkinliklerin düzenlenmesi, değerlendirilmesi amacıyla kişisel verilerinizin işlenmesi). Bu paylaşım açısından Kanun md. 4’ye yer alan minimum veri toplama ilkesi çerçevesinde hareket edilmekte ve eğitimle ilgili olmayan kişisel veri paylaşımından kaçınılmaktadır.
- Sözleşmenin kurulması veya ifası sebebi ile kişisel verilerinizin işlenmesinin zorunlu olması ( Örn: Numil ve/veya Numil destekli dijital platformlara şifre ve benzeriyle giriş yapılması)
c.Veri Kategorileri ve Örnek Veri Türleri
Sağlık Meslek Mensubu
|
Kimlik Bilgisi
|
Ad-Soyad, Cinsiyet, TC Kimlik Numarası, TC Kimlik Bilgileri (Cüzdan seri no, aile sıra no vb.), Doğum Tarihi, Doğum Yeri, Medeni Hali, Pasaport Numarası
|
İletişim Bilgisi
|
Adres (ev), E-posta, Telefon / Cep Telefonu
|
Meslek Bilgisi
|
Çalışılan Kurum, Bilimsel Deneyim, Medikal Tercih, Unvan, Branş, Diploma Sicil No
|
İşlem güvenliği
|
Web sitesi üyelik bilgileri (parola vb)
|
İşlem Bilgisi
|
Ticari elektronik ileti izni
|
Pazarlama Bilgisi
|
Ticari elektronik ileti iznine istinaden gönderilen tanıtım, duyuru, bilgilendirme amaçlı sms, e-posta mesajları veya çağrı merkezi aramaları
|
Özel Nitelikli Kişisel Veri
|
İmza
|
Görsel ve İşitsel Kayıtlar
|
Ses ve görüntü kaydı (Webex üzerinden yapılan görüşmeler)
|
Diğer
|
Fotoğraf
|
d.Kişisel Verilerin Hangi Amaçla İşleneceği
Yukarıda belirtilen kişisel verileriniz, bu verileri Numil’e açıklamanıza konu olan ve aşağıda sıralanan amaçlarla; Kanun’un 4., 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir:
- Faaliyetlerin Mevzuata Uygun Yürütülmesi
- Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi (Örn: Tıbbi uzmanlık alanınız ile ilgili birebir, uzaktan ve/veya dijital araçlar kullanarak (Ör: WEBEX üzerinden yapılan görüşmeler) iletişim , ürün tanıtım, her nevi bilgilendirme ve bilimsel veri paylaşımı faaliyetlerinin yürütülmesi)
- Pazarlama Analiz Çalışmalarının Yürütülmesi (Ör: Pazar araştırmaları kapsamında anket çalışmaları yapılması ve sonuçlarının paylaşılması, medikal ve tedavi tercihleriniz hakkında veri analizleri yapılması)
- Bilgi Güvenliği Süreçlerinin Yürütülmesi
- İletişim Faaliyetlerinin Yürütülmesi
e. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan sağlık meslek mensubu kişisel verileri; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları dahilinde, Numil tarafından Numil’in yurtdışında mukim grup şirketlerine, iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumlarına ve yetkili özel kişilere aktarılabilecektir.
Ayrıntılı olarak kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği aşağıda belirtilmiştir:
Sağlık Meslek Mensubu
|
Sağlık meslek mensuplarının (i) kimlik ve iletişim bilgilerinin; kongre etkinliklerine katılımları, ulaşımları, konaklamaları, vize işlemleri gibi hizmetlerin gerçekleştirilmesi için tedarikçi firmalarla paylaşılması; (ii) kimlik, iletişim, mesleki bilgilerinin pazarlama faaliyetleri kapsamında hizmet alınan tedarikçi firmalar ile paylaşılması
|
Kamu kurum ve kuruluşları ile resmi makamlar ile gerçekleştirilen kişisel veri paylaşımı ise aşağıdaki gibidir:
Sağlık Meslek Mensubu
|
Beşerî ve Tıbbi Ürünlerin Tanıtım Faaliyetleri Hakkında Yönetmelik uyarınca toplanan kimlik, meslek bilgisi, iletişim bilgisi gibi kişisel verilerin Sağlık Bakanlığı ile paylaşılması, ilgili mevzuat uyarınca sağlık meslek mensuplarının kimlik bilgilerinin Sağlık Bakanlığı, Türkiye İlaç ve Tıbbi Cihaz Kurumu gibi kamu kurum ve kuruluşlarına aktarılması, ticari elektronik iletiler kapsamında işlem bilgisinin ve/veya pazarlama bilgisinin ilgili mevzuat uyarınca talep edilmesi halinde Ticaret Bakanlığı ile paylaşılması
|
Yurt dışı ile gerçekleştirilen kişisel veri paylaşımı:
Sağlık Meslek Mensubu
|
Sağlık meslek mensuplarının kimlik, iletişim gibi kişisel verilerinin; kongre etkinliklerinin denetimi kontrolü ve raporlanması faaliyetleri kapsamında Numil’in yurtdışında mukim grup şirketleri, iş ortaklarıyla paylaşılması, Bulut “Cloud” hizmeti kapsamında üçüncü taraf hizmet sağlayıcılarla yurt dışında paylaşılması
|
f. Kişisel Verilerin Saklanma Süreleri
Kişisel verileriniz Numil tarafından farklı kanallar ve farklı hukuki sebeplere dayanarak fiziki ve/veya elektronik ortamlarda toplanmakta ve kişisel veriler ile ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca Kanun ile uyumlu olarak muhafaza edilmektedir.
Veri Tipi
|
Saklama Süresi
|
Hukuki Dayanağı
|
Sağlık Meslek Meslek Mensuplarından alınan kimlik&iletişim&meslek & özel nitelikli (imza) kişisel verileri
|
5 yıl
|
Beşerî Tibbi Ürünlerin Tanitim Faaliyetleri Hakkinda Yönetmelik
|
Web Sitesi üyeliği kapsamında alınan kişisel veriler
|
2 yıl
|
5651 Sayılı İnternet Ortaminda Yapilan Yayinlarin Düzenlenmesi Ve Bu Yayinlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkinda Kanun
|
İşlem Bilgisi
|
3 yıl
|
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkına Kanun, Ticari İletişim Ve Ticari Elektronik İletiler Hakkinda Yönetmelik
|
Pazarlama Bilgisi
|
3 yıl
|
Pazarlama Bilgisi
|
Görsel ve İşitsel Kayıtlar & Fotoğraf
|
6 ay
|
Şirket tarafından belirlenen periyodik imha süresi
|
g. Ticari Elektronik İleti Tercihlerinin Değiştirilmesi
Ticari elektronik ileti alma ile ilgili olarak olumlu veya olumsuz tercihlerinizi dilediğiniz zaman sizlere iletilen linkten değiştirebilir veya güncelleyebilirsiniz.
h. İlgili Kişinin Kanun’un 11. maddesinde Sayılan Hakları
Kişisel Verilerin işlendiği, muhafaza edildiği, Kanun’a uygun olarak üçüncü kişilere aktarıldığı araçlarda ve aktarım süreçlerinde genel kabul gören en iyi sektör uygulamaları ile uluslararası standartlarda belirlenen Kontroller uygulanır.
i. İlgili Kişinin Kanun’un 11. maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla; veya vermiş olduğunuz rızanızı geri almak istediğinizde KVKK.NUMIL@danone.com adresi üzerinden bizimle iletişime geçebilirsiniz. Belirlenen yöntemlerle taleplerinizi bize iletmeniz durumunda, Şirket talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Kişisel Verilerin İşlenmesine İlişkin Rıza Beyanı
Kişisel Verilerilerimin işlenmesine ilişkin olarak bilgilendirildiğim bu çerçevede, KVKK ’nın 5(2). maddesindeki istisnalara tabi veri işleme amaç ve süreçleri saklı kalmak kaydıyla, Numil tarafından yukarıda belirttiğim KVKK’ya uygun şekilde ve Aydınlatma Metni’nde açıklandığı amaçlarla ve yöntemlerle toplanmasına, işlenmesine ve yurtdışına aktarılmasına rıza veriyorum.
Ticari İletişim İzni Beyanı
Bildirdiğim e-postam ve cep telefonum aracılığıyla sağlık mesleği mensuplarına yönelik her nevi tanıtım etkinlikleri ile ilgili duyuru ve bilgilendirmelerin gönderilmesi amacı ile tarafımla iletişim kurulmasına ve elektronik ileti gönderilmesine rıza veriyorum. Dilediğim zaman ve hiçbir gerekçe belirtmeden, e-postam ve/veya cep telefonum aracılığıyla almayı kabul ettiğim elektronik iletileri de reddedebileceğim konusunda bilgilendirildim.