KİŞİSEL VERİLERİN KORUNMASINA DAİR AYDINLATMA METNİ 

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında işlenen kişisel verilerinize ilişkin olarak veri sorumlusu sıfatıyla Huzur Tepesi Sağlıklı Yaşam Huzurevi Yaşlı Bakımevi Sanayi ve Ticaret Limited Şirketi (“Şirket”) tarafından aydınlatma yükümlülüğünün yerine getirilmesi ve Huzur Tepesi Sağlıklı Yaşam Huzurevi Yaşlı Bakımevi Sanayi ve Ticaret Limited Şirketi’nin (“Şirket”) resmi internet sitesi olan isikobahuzurevi.com (“İnternet Sitesi”) adresindeki içeriklerin kullanıcı/ziyaretçi/üye ve diğer kişiler (“Kullanıcı veya İlgili Kişi”) tarafından kullanımı esnasında üretilen veya Şirketle paylaşılan kişisel verilerin Şirket tarafından işlenmesine ve aktarılmasına ilişkin koşul ve şartları belirlemek amacıyla hazırlanmıştır. 

Şirketimiz, özel hayatın gizliliğinin temeli olan kişisel verilerin korunması ve işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır. Bu bilinçle hareket eden şirketimiz kişisel verilerin hukuka uygun olarak korunması ve işlenmesi için gerekli her türlü idari ve teknik önlemi almaktadır. 

Kişisel veriler, Kişisel Verilerin Korunması Kanunu uyarınca Şirketimiz tarafından veri sorumlusu sıfatıyla aşağıdaki açıklamalar doğrultusunda işlenmektedir: 

  • VERİ SORUMLUSU 

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verileriniz veri sorumlusu olarak Huzur Tepesi Sağlıklı Yaşam Huzurevi Yaşlı Bakımevi Sanayi ve Ticaret Limited Şirketi (“Şirket”) tarafından aşağıda açıklanan kapsamda toplanır ve işlenir. 

  • İŞLENEN KİŞİSEL VERİLER 

Kullanıcının, İnternet Sitesi’ne erişimine ve İnternet Sitesi’nde yaptığı işlemlere bağlı olarak işlenen kişisel verileri aşağıda sunulmaktadır: 

  • İşlem Güvenliği Bilgisi (kullanıcı adı, IP vb.)  
  • Site içi Gezinti/İşlem Bilgisi İlgili formların doldurulması halinde 
  • Kimlik Bilgisi,  
  • İletişim Bilgisi,  
  • Talep/Şikâyet Yönetimi Bilgisi.  

Yukarıda sayılanlar dışında İnternet Sitesi’nin işletilmesi için zorunlu olabilecek diğer kişisel veriler de Kanun’a uygun olarak işlenebilecektir. 

  • KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ 

Kişisel verileriniz tamamen veya kısmen otomatik yahut otomatik olmayan yollarla; her türlü sözlü, yazılı, elektronik ortamda Şirketimize iletilen muhtelif belgeler, iş başvuru formları, müşteri bilgi formları, posta ve e-postalar; çağrı merkezi; Şirket internet sitesi; sosyal medya araçları; Kurumsal iletişim hesapları ve cihazları; Şirket bilişim sistemleri ve cihazları; güvenlik kameraları; Şirketimizin hizmet verdiği yahut hizmet aldığı  iş ortakları, hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler ile istihdam şirketleri ve iş arama portalları gibi muhtelif kanallar aracılığıyla gerekli olan süre kadar saklanmak üzere toplanır.  

Kişisel veriler kullanıcının açık rızasına dayalı olarak işlenmektedir. Bununla birlikte, kişisel veriler Kanun’un 5. maddesinin 2. fıkrasında yer alan (i) kanunlarda açıkça öngörülmesi, (ii) kişisel verinin kişisel veri sahibinin kendisi tarafından alenileştirilmiş olması, (iii) fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunanın kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, (iv) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, (v) Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, (vi) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, (vii) kişisel veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması, hukuki sebeplerinden birine dayalı olarak açık rıza aranmaksızın da işlenebilir. 

  • KİŞİSEL VERİLERİN İŞLENME AMAÇLARI 

Kişisel verileriniz; Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunması halinde kanunlarda açıkça öngörülen yükümlülükler ile mesleki ve hukuki gerekliliklerin yerine getirilmesi; ticari ilişkilerimizin, ortaklıklarımızın ve stratejilerimizin doğru olarak planlanması ve yürütülmesi; Şirketimizin ve iş ortaklarımızın hukuki, ticari ve fiziki güvenliğinin temin edilmesi; Şirketimizin kurumsal işleyişinin sağlanması; insan kaynakları politikalarımızın en iyi şekilde planlanması ve uygulanması; Şirketimizin bilişim sistemlerinin çalışırlığı ve bilgi güvenliğinin sağlanması ile bunun için gerekli veri tabanlarının oluşturulması; Şirketimiz internet sitesinde sunulan hizmetlerin geliştirilmesi ve oluşan hataların giderilmesi; ziyaretçi kayıtlarının oluşturulması ve takibinin yapılması ile talep ve şikayet yönetiminin sağlanması amacıyla işlenir.  

Açık rızanızı beyan etmeniz halinde ise kişisel verileriniz Şirketimiz tarafından sunulan ürün ve hizmetlerden en iyi şekilde yararlandırılmanız (istatistik, analiz, profilleme ve beğeni raporlamaları yapılması) ve haberdar edilmeniz (tanıtım, reklam, promosyon, duyuru ve bilgilendirmeler yapılması); kurumsal iletişim faaliyetlerinin planlanması, geliştirilmesi ve icrası ile finansal profilinizin analiz edilmesi amacıyla işlenebilir. 

  • KİŞİSEL VERİLERİN AKTARILMASI 

Kişisel veriler, Kanun’un 5. maddesinin 2. fıkrasında yer alan şartlardan birinin bulunması halinde işbu metnin (c) maddesinin 1. paragrafında belirtilen amaçlarla sınırlı olarak iş ortaklarımıza, akdi veya kanuni yükümlülüklerimizi yerine getirmek amacıyla dışarıdan hizmet aldığımız şirketlere (güvenlik, sağlık, iş güvenliği, hukuk, hosting vb. konularda), yetkili kurum ve kuruluşlara Kanun’un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde gerekli güvenlik önlemleri alınmak kaydıyla aktarılabilir. Kullanıcının izin vermesi halinde ise kişisel veriler işbu metnin (c) maddesinin 2. paragrafında belirtilen amaçlarla sınırlı olarak iştiraklerimize ve iş ortaklarımıza aktarılabilir.  

Açık rızanızı beyan etmeniz halinde ise kişisel verileriniz işbu metnin (c) maddesinin 2. paragrafında belirtilen amaçlarla sınırlı olarak iştiraklerimize ve iş ortaklarımıza aktarılabilir.  

Kişisel veriler, Kanun’un 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir.  

Kişisel veriler; Kurul tarafından yayımlanmış bir yeterlilik kararının bulunmaması durumunda, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, aşağıda belirtilen uygun güvencelerden birinin taraflarca sağlanması halinde veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir:  

  1. a) Yurt dışındaki kamu kurum ve kuruluşları veya uluslararası kuruluşlar ile Türkiye’deki kamu kurum ve kuruluşları veya kamu kurumu niteliğindeki meslek kuruluşları arasında yapılan uluslararası sözleşme niteliğinde olmayan anlaşmanın varlığı ve Kurul tarafından aktarıma izin verilmesi.
  2. b) Ortak ekonomik faaliyette bulunan teşebbüs grubu bünyesindeki şirketlerin uymakla yükümlü oldukları, kişisel verilerin korunmasına ilişkin hükümler ihtiva eden ve Kurul tarafından onaylanan bağlayıcı şirket kurallarının varlığı.
  3. c) Kurul tarafından ilan edilen, veri kategorileri, veri aktarımının amaçları, alıcı ve alıcı grupları, veri alıcısı tarafından alınacak teknik ve idari tedbirler, özel nitelikli kişisel veriler için alınan ek önlemler gibi hususları ihtiva eden standart sözleşmenin varlığı. 

ç) Yeterli korumayı sağlayacak hükümlerin yer aldığı yazılı bir taahhütnamenin varlığı ve Kurul tarafından aktarıma izin verilmesi. 

Şirket, Kurul tarafından yayımlanmış yeterlilik kararının bulunmaması ve KVKK m.9/4 fıkrasında öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece aşağıdaki hallerden birinin varlığı halinde yurt dışına kişisel veri aktarabilir:  

  1. a) İlgili kişinin, muhtemel riskler hakkında bilgilendirilmesi kaydıyla, aktarıma açık rıza vermesi. 
  2. b) Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması.
  3. c) Aktarımın, ilgili kişi yararına veri sorumlusu ve diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması.

 ç) Aktarımın üstün bir kamu yararı için zorunlu olması.  

  1. d) Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması.
  2. e) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerin aktarılmasının zorunlu olması. 
  3. f) Kamuya veya meşru menfaati bulunan kişilere açık olan bir sicilden, ilgili mevzuatta sicile erişmek için gereken şartların sağlanması ve meşru menfaati olan kişinin talep etmesi kaydıyla aktarım yapılması. 

Kişisel verilerin yurt dışına aktarılmasına ilişkin  diğer kanunlarda yer alan hükümler saklıdır. 

  • VERİLERİN GÜVENLİĞİ 

Şirket; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak, uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almıştır. 

 İnternet sitesi üzerinden başka sitelere veya uygulamalara yönlendirme yapılması durumunda Şirket, yönlendirilen sitelerin ve uygulamaların kişisel verilerin korunmasına yönelik mevzuata uygunluğuna ilişkin bilgi sahibi değildir ve gizlilik politikaları ile içeriklerine ilişkin bir sorumluluk altında bulunmamaktadır.  

  • KİŞİSEL VERİ SAHİBİNİN KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA HAKLARI 

Şirket, Kanun’un 10. maddesi uyarınca İlgili Kişi’ye haklarını bildirmekte; söz konusu hakların nasıl kullanılacağına dair yol göstermekte ve tüm bunlar için gerekli iç işleyişi, idari ve teknik düzenlemeleri gerçekleştirmektedir.  

Şirket, Kanun’un 11. maddesi uyarınca kişisel verileri alınan kişilere;  

  • Kişisel veri işlenip işlenmediğini öğrenme,  
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,  
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,  
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,  
  • Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,  
  • Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, 
  • Kanun’un 11. maddesinin (d) ve (e) bentleri uyarınca yapılan işlemlerin (düzeltme ve imha), kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,  
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,  
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarının olduğunu açıklar.

Kanunun uygulanmasıyla ilgili talepler ve başvurular internet sitesinde yer alan başvuru formu doldurularak “Eski Cami Mah. Kurudere Cad. İrfan Ağa İşyeri No:13/205 Salihli/Manisa” adresine yazılı olarak bizzat tevdi edilebilir veya noter kanalıyla gönderilebilir ya da kayıtlı elektronik posta (KEP) adresi (huzurtepesi@hs03.kep.tr) güvenli elektronik imza veya mobil imza kullanmak suretiyle elektronik ortamda iletilebilir.

Talepler ve başvurular için BAŞVURU FORMU ‘na tıklayıp formu doldurduktan sonra çıktısını alarak söz konusu forum linkte belirtilen hallerden birisi ile tarafımıza iletebilirsiniz.

Şirketimiz başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak söz konusu işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

Şirketimiz talebi kabul edebileceği gibi gerekçesini açıklayarak reddedebilir ve yanıtını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde Şirketimiz gereğini en kısa sürede yerine getirir ve ilgili kişiyi bilgilendirir. Başvurunun Şirketimizin hatasından kaynaklanması hâlinde alınan ücret veri sahibine iade edilir. Başvurunun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde başvuruya yanıt verilmemesi hâllerinde; veri sahibi, yanıtı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurula şikâyette bulunma hakkına sahiptir.

 Kullanıcı, İnternet Sitesi’nde kişisel verilerine yer verdiği alanlarda bilgilerini doldurarak ve Aydınlatma metnini okudum, açık rızam vardır.” kutucuğuna tıklayarak ve çerezlerin yer aldığı aydınlatma metnine dair tercih kutucuğundan yer alan ”kabul et” seçeneğine tıklayarak işbu aydınlatma metninde yazılı ve çerez politikasında yer alan tüm şartları okuduğunu, kişisel verilerinin işlenmesi hakkında aydınlatılmış olduğunu, kişisel verilerinin aydınlatma metninde belirtilen kapsam ve amaçlar çerçevesinde işlenmesini kabul ettiğini ve buna muvafakat ettiğini beyan eder.

Şirket, mevzuat gereği veya organizasyonel nedenlerle aydınlatma hükümlerini önceden haber vermeksizin değiştirme hakkını saklı tutar.