FAVRON

KİŞİSEL VERİLERİN KORUMASI VE İŞLENMESİ POLİTİKASI

1)   Politika’nın Amacı

Favron İlaç Kimya Sanayi ve Ticaret Anonim Şirketi (“Favron” veya “Şirket” olarak anılacaktır.) olarak, kullanıcılarımızın hizmetlerimizden güvenli ve eksiksiz şekilde faydalanmalarını sağlamak amacıyla sitemizi kullanan üyelerimizin gizliliğini korumak için çalışmaktayız.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Şirket’e ait internet sitesi (“Site”) aracılığıyla işlenecek kişisel verilerin Kişisel Verilerin Korunması ve ilgili mevzuat kapsamına uygun olarak işlenmesini sağlamak için izlenecek yöntemleri ve ilkeleri düzenlemektir.

2)   Tanımlar

3)   Kapsam

Bu Politika, Favron tarafından kişisel verilerin işlenmesine ve korunmasına yönelik yürütülen her türlü faaliyette uygulanır. Bu Politika; ortaklarımızın, yetkililerimizin, müşterilerimizin çalışanlarının, ortaklarının ve yetkililerinin, iş birliği içinde olduğumuz kurumların çalışanlarının, hissedarlarının, yetkililerinin ve diğer üçüncü kişilerin işlenen tüm kişisel verilerine ilişkindir.

Bu Politika, Favron tarafından, kişisel verilerin işlenmesine ve korunmasına yönelik yürütülen her türlü faaliyette uygulanmaktadır. Bu kapsamda kişisel verilerin işlenmesine yönelik amaç ve ilkeler, Favron tarafından sunulan aydınlatma metinleri veya ilgili uygulamalarda yer alan açıklamalarda detaylı bir şekilde anlatılmaktadır. İşbu Politika yorumlanırken, Favron tarafından sunulan aydınlatma metinleri ve diğer kişisel verilerin işlenmesine yönelik düzenlenen prosedürler ve belgeler bir bütün olarak ele alınmalıdır. İşbu belge, Favron’un kişisel verilere ilişkin genel politikası niteliğindedir.

4)   Özel Nitelikli Kişisel Verilerin Korunması 

Favron, özel nitelikli kişisel verilerin hukuka uygun işlenmesi ve güvenliğinin sağlanması için gerekli faaliyetlerde bulunmakta olup bu verilerin hukuka uygun işlenmesini temin etmek amacıyla yasal gerekliliklere ve Kurul tarafından belirlenen yeterli önlemlere uyum sağlamak amacıyla her türlü teknik ve idari tedbirleri almaktadır.

5)   Kişisel Verilerin İşlenmesinde Uyduğumuz İlkeler

Favron tarafından işlenen tüm kişisel veriler, KVKK ve ilgili mevzuat uyarınca işlenmektedir. Favron, KVKK’nın 4. maddesi uyarınca; kişisel verilerin işlenmesi konusunda hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü biçimde kişisel verileri işlemektedir:

Hukuka ve Dürüstlük Kuralına Uygun İşleme: Favron; kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu kapsamda Favron, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almakta, kişisel verileri amacın gerektirdiği dışında kullanmamaktadır.

Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama: Favron; kişisel veri sahiplerinin temel haklarını ve kendi meşru menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlamaktadır.

Belirli, Açık ve Meşru Amaçlarla İşleme: Favron, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Bu kapsamda, veri işleme amaçlarımızı aydınlatma yükümlülüğümüz kapsamında bilginize sunuyoruz.

İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma: Favron, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır.

İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme: Favron, kişisel verileri ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Favron öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Favron tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.

6)   Kişisel Verilerin İşlenme Şartları

Favron, kişisel verileri hukuka ve dürüstlük kurallarına uygun olarak, belirli, açık ve meşru amaçlar için ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işler. Favron, kişisel verilerin hangi amaçlarla işleneceklerini, kişisel verilerin elde edilmesi sırasında İlgili Kişilere sunmuş olduğu aydınlatma metinleri vasıtasıyla bildirir.

7)   Kişisel Verilerin İşlenmesinde Dayanılan Hukuki Sebepler

Favron, kişisel verileri KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebeplere uygun olarak işler:

-        Kanunlarda açıkça öngörülmesi,

-        Kişisel verinin işlenmesi ilgili kişi veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu ise ve ilgili kişi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda ise veya rızasına hukuki geçerlilik tanınmıyorsa,

-        Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

-        Bir hakkın tesisi, kullanılması veya korunması için işlenmesi,

-        Şirketimizin hukuki yükümlülüklerini yerine getirmesi için kişisel veri işlemenin zorunlu olması,

-        Kişisel veriler, kişisel veri sahibi tarafından alenileştirilmiş ise,

-        İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.

Favron, veri işleme süreçlerinde yukarıda belirtilen veri işleme şartlarından en az biri mevcut değil ise, söz konusu kişisel verilerin işlenebilmesi için açık rızanın olup olmadığı sorar. Favron, ancak KVKK’nın 6. maddesinin 3. fıkrasında belirtilen aşağıdaki şartlardan birinin varlığı halinde özel nitelikteki kişisel verileri işleyecektir.

-          Kanunlarda açıkça öngörülmesi,

-          Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

-          İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

-          Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

-          Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

-          İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

-          Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması.

8)   Kişisel Verilerin Aktarılması

A.   Yurt İçine Aktarım

Şirketimiz, kişisel verilerin KVKK’da ve bu Politika hükümlerine aykırı şekilde üçüncü kişilere açıklanmaması, kişisel verilerin işlenme amacının dışında bir amaçla kullanılmaması ve kişisel verilerin KVKK’ya uygun olmayan yollarla başkaları tarafından elde edilmesinin önüne geçilebilmesine yönelik olarak kontrol ve çözüm alternatifleri; maliyet, uygulanabilirlik ve yararlılık ilkeleri doğrultusunda değerlendirilmekte ve KVKK’nın 5. maddesinin 2. fıkrasında belirtilen kişisel verileri işleme şartlarının veya aktarılan kişisel veriler özel nitelikli kişisel veri olması durumunda, yeterli önlemler alınmak kaydıyla, KVKK’nın 6. maddesinin 3. fıkrasında belirtilen şartlardan birinin bulunması halinde kişisel verileri yurt içinde aktarır.  

B.   Yurt Dışına Aktarım

Yurt dışına aktarım  ise, ancak KVKK’nın 9. maddesinde belirtilen kurallar doğrultusunda gerçekleştirilebilmektedir. Bu kapsamda, kişisel veriler, ilgili kişinin açık rızası ile yurt dışına aktarılır:

-          KVKK’da belirtilen işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması,

-          Kişisel veriler, yeterlilik kararının bulunmaması durumunda KVKK’da belirtilen işleme şartlarından birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla, KVKK’da sayılan uygun güvencelerin varlığı halinde,

-          Veri sorumluları ve veri işleyenler, yeterlilik kararının bulunmaması ve KVKK’da öngörülen uygun güvencelerden herhangi birinin sağlanamaması durumunda, arızi olmak kaydıyla sadece KVKK’da sayılan hallerden birinin varlığı halinde

yurt dışına aktarılır.

9)   Kişisel Veri İhlal Prosedürleri

Favron, işlediği kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu öğrendiği tarihten itibaren gecikmeksizin ve en geç 72 (yetmiş iki) saat içerisinde Kurul’a bildirir. Söz konusu veri ihlalinden etkilenen kişilerin belirlenmesini müteakip İlgili Kişilere de makul olan en kısa süre içerisinde uygun yöntemlerle bildirim yapar. Favron kişisel veri ihlali bildirim usul ve esaslarına ilişkin Kurul’un yayınladığı 2019/10 sayılı karara uygun hareket eder.

10)   Kişisel Verilerin Silinmesi, Yok Edilmesi Ve Anonimleştirilmesi

Türk Ceza Kanunu’nun 138. maddesi ve KVKK’nın 7. maddesi düzenlemesi doğrultusunda, kişisel veriler ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde periyodik olarak veya İlgili Kişi’nin bu yönde bir talebi olması halinde silinir, imha edilir veya anonim hâle getirilir.

11)   Kişisel Veri Sahibi Olarak Haklarınız

Kanun’un 11. maddesi kapsamında, Şirket’imize başvurarak kişisel verilerinizin; (i) işlenip işlenmediğini öğrenme; (ii) işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (iii) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme, eksik / yanlış işlenmişse düzeltilmesini isteme; (iv) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme; (v) kişisel verilerinizin Kanun’un 7. maddesi kapsamında silinmesi ve yok edilmesi ve eksik/yanlış işlenmiş kişisel verilerinin düzeltilmesi taleplerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; (vi) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, (vii) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

Kanun’un 11. maddesi kapsamındaki haklarınızı kullanabilmek için aşağıdaki yöntemlerden birini seçebilirsiniz:

§  info@favronilac.com adresine e-posta yolu ile ulaşabilir ve haklarınızı kullanabilirsiniz.

§  info@favronilac.com adresine posta yolu ile ulaşabilir ve haklarınızı kullanabilirsiniz.

§  Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri de tercih edebilirsiniz.

12)   Politika’daki Değişikliklere İlişkin Bilgi

İşbu Politika, Favron tarafından gerekli görüldüğü takdirde güncellenir. Politika’da veya diğer politikalarımızdaki herhangi bir değişiklikten haberdar olmak için zaman zaman bu sayfayı kontrol etmenizi öneririz.