KVKK VE İŞLENMESİ POLİTİKASI
LIVE PHARMA SAĞLIK HİZMETLERİ LTD. ŞTİ.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
- Politikanın Amacı ve Kapsamı
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; işbu Live Pharma İlaç ve Sağlık Ürünleri Ticaret A.Ş. Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), Live Pharma Sağlık Hizmetleri Limited Şirketi’nin (“Live Pharma” veya Şirket”) Kanuna uyumluluğunun sağlanmasını ve Şirket tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır.
Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde Şirket tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Şirket tarafından Kanun kapsamındaki tüm kişisel veri işleme faaliyetlerini, Şirket’in işlediği tüm kişisel verilerin sahiplerini ve işlediği tüm kişisel verileri kapsamaktadır.
- Yürürlük ve Değişiklik
Politika, Şirket tarafından internet sitesinde yayımlanarak kamuoyuna sunulmuştur. Başta Kanun olmak üzere yürürlükteki mevzuat ile bu Politika’da yer verilen düzenlemelerin çelişmesi halinde mevzuat hükümleri uygulanır.
Şirket, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar. Politika’nın güncel versiyonuna Şirket web sitesinden www.livepharma.com.tr ‘den erişilebilir.
- Veri Sahipleri
Politika kapsamındaki veri sahipleri, Şirket tarafından kişisel verileri işlenmekte olan Şirket çalışanları dışındaki tüm gerçek kişilerdir. Bu çerçevede genel olarak veri sahibi kategorileri aşağıda yer almaktadır.
- Müşteri: Şirket’in sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ifade etmektedir.
- Potansiyel Müşteri: Şirket2in sunduğu ürün ve hizmetlerden yararlanan gerçek kişileri ifade etmektedir.
- Sağlık Sektörü İlgilileri: Sağlık Meslek Mensupları dahil Sağlık sektöründe çalışan tüm ilgilileri ifade etmektedir.
- Ziyaretçi: Şirketi ve internet sitesini ziyaret eden tüm ilgilileri ifade etmektedir.
- Çalışan Adayı: Şirket’e özgeçmişini göndererek veya başka yöntemlerle iş başvurusu yapan gerçek kişileri ifade etmektedir.
- Üçüncü Kişiler: Yukarıda yer almayan veri sahibi kategorileri ile Şirket çalışanları dışındaki gerçek kişileri ifade etmektedir.
- Kişisel Veri İşleme Amaçları
Şirket tarafından kişisel verileriniz ve özel nitelikli kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenebilmektedir.
- İş faaliyetlerinin planlanması ve icrası
- Kurumsal iletişim faaliyetlerinin yürütülmesi
- Organizasyon, seminer ve kongre vb. etkinliklerin yönetimi
- İş sürekliliğinin sağlanmasına yönelik faaliyetlerin kurgulanması ve denetimi
- Şirketimizin iş ilişkisi içerisinde bulunduğu tarafların bilgiye erişim yetkilerinin planlanması ve icrası
- Lojistik operasyonların planlanması ve icrası
- İş ortakları ve tedarikçilerle ticari faaliyetlerin yürütülmesi
- Sözleşmelerin kurulması ve ifasına yönelik süreçler ile hukuki taleplerin yönetimi
- Hastalara yönelik süreçlerin tasarlanması, geliştirilmesi ve icrası
- Müşteri ilişkilerinin yönetilmesi, talep ve şikâyetlerin değerlendirilerek çözüm süreçlerinin oluşturulması
- İşe alım süreçlerinin planlanması ve icrası
- Şirketimiz tarafından sunulan ürün ve hizmetlere ilişkin Pazar araştırması yapılması, pazarlama süreçlerinin yürütülmesi
- Sağlık Meslek Mensupları ile yürütülen süreçlerin planlanması ve icrası
- Kamu kurum ve kuruluşlarına mevzuattan kaynaklı bildirimlerin yapılması
- Denetim süreçlerinin planlanması ve icrası
- Verilerin doğruluğu ve güncelliğinin sağlanması
- Şirketimizin finansal risk süreçlerinin planlanması
- Kişisel Veri Kategorileri
Şirket tarafından aşağıda kategorize edilmiş kişisel verileriniz, Kanun’da ve ilgili mevzuatta yer alan kişisel veri işleme şartlarına uygun olarak işlenmektedir.
| Kimlik Verisi | İlgili kişiye ait nüfus cüzdanı, pasaport vb. dokümanlarda yer alan tüm bilgiler (Ad-soyadı, doğrum tarihi ve yeri vb.) |
| İletişim Verisi | Telefon, e-mail adresi, adres vb. |
| Müşteri Verisi | Ticari faaliyetler kapsamında müşteri hakkında edinilen bilgiler |
| Müşteri İşlem Verisi | Ürün ve hizmetlerimizin kullanımına yönelik kayıtlar ile müşterinin ürün ve hizmet kullanımı için gerekli olan talimatları ve talepleri vb. bilgiler |
| Fiziksel Mekan Güvenliği Verisi | Şirketimize girişte ve burada geçirilen zaman sırasında alınan kamera ve ses kaydına vb. ilişkin belgeler |
| İşlem Güvenliği Verisi | Ticari faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizin sağlanması kapsamında işlenen kişisel verileriniz |
| Finansal Veri | Şirketimiz ile veri sahibi arasında kurulan ticari ilişki çerçevesinde finansal sonucu gösteren her türlü bilgi ve belge |
| Çalışan Adayı Verisi | Şirketimiz ile iş ilişkisi kurmak üzere iletişime geçmiş, çalışan adayı olarak değerlendirilmiş ve/veya şuan Şirketimizde çalışıyor olan bireylere ait kişisel veriler |
| Hukuki İşlem Verisi | Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz ve şirketimizin politikalarına uyum kapsamında işlenen kişisel veriler |
| Pazarlama Verisi | Ürün ve hizmetlerimizin kişisel veri sahibinin kullanım alışkanlıkları, beğenisi ve ihtiyaçları doğrultusunda özelleştirilerek pazarlamasının yapılmasına yönelik işlenen kişisel veriler ve bu işleme sonuçları neticesinde yaratılan rapor ve değerlendirmeler |
| Talep/ Şikayet Yönetim Bilgisi | Şirketimize yöneltilmiş olan her türlü talep ve şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler |
- Kişisel Verilerin İşlenmesine İlişkin İlkeler
Şirket tarafından kişisel verileriniz, Kanun’un 4. maddesinde yer alan kişisel veri işleme ilkelerine uygun olarak işlenmektedir. Bu ilkelere her bir kişisel veri işleme faaliyeti açısından uyulması zorunludur:
- Kişisel verilerin hukuka ve dürüstlük kurallarına uygun olarak işlenmesi; Şirket, kişisel verilerinizin işlenmesinde kanunlara, ikincil düzenlemelere ve hukukun genel ilkelerine uygun olarak hareket eder; kişisel verileri işlenme amacı ile sınırlı olarak işlemeye ve veri sahiplerinin makul beklentilerini dikkate almaya önem verir.
- Kişisel verilerin doğru ve güncel olması; Şirket tarafından işlenen kişisel verilerinizin güncel olup olmadığına, buna ilişkin kontrollerin yapılmasına dikkat edilir. Veri sahiplerine bu kapsamda doğru ve güncel olmayan verilerinin düzeltilmesini veya silinmesini isteme hakkı tanınır.
- Kişisel verilerin belirli, açık ve meşru amaçlar için işlenmesi; Şirket, her bir kişisel veri işleme faaliyetinden önce veri işleme amaçlarını tespit eder ve bu amaçların hukuka aykırı olmamasına dikkat eder.
- Kişisel verilerin işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması; Şirket tarafından veri işleme faaliyeti toplama amacını gerçekleştirme için gerekli olan kişisel verilerle sınırlandırılmakta ve bu amaçla ilişkili olmayan kişisel verilerin işlenmemesi için gerekli adımlar atılmaktadır.
- Kişisel verilerin mevzuatın ya da işleme amaçlarının gerektirdiği süre kadar saklanması; Şirket tarafından kişisel veri işleme amacının ortadan kalkmasından sonra ya da mevzuatta öngörülen sürenin dolması ile birlikte kişisel veriler silinmekte, yok edilmekte veya anonimleştirilmektedir.
- Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, internet sitemizi veya Şirketimizi ziyaret etmeniz vasıtasıyla otomatik veya otomatik olmayan yollarla hukuka uygun şekilde toplanmaktadır. Bu mecralardan toplanan kişisel verileriniz,
-Kanunlarda açıkça öngörülmesi,
-Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
-İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, hukuki sebeplerine dayanılarak işlenmektedir.
- Kişisel Verilerinizin Aktarılabileceği Taraflar ve Aktarım Amaçları
Kişisel Verileriniz; yukarıda belirtilen amaçlar kapsamında yurt içinde veya yurt dışında yerleşik hissedarlarımız, iştiraklerimiz ve bağlı ortaklıklarımız, topluluk şirketlerimiz, tedarikçilerimiz, iş ortaklarımız ve yetkili kamu kurum ve kuruluşlarına 6698 sayılı Kanun’un 8. Ve 9. Maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak aktarılabilmektedir.
- Kişisel Veri Sahibinin 6698 Sayılı Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel veri sahipleri olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve sair mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize olan bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır. Bu haklarınızın etkili bir şekilde kullanılması için için kimliğinizi tespit edici gerekli bilgiler ve talep olunan diğer bilgiler ile KVKK 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.livepharma.com.tr adresindeki formu doldurarak, formun imzalı bir nüshasını Esentepe Mah. Kırgülü Sk. Metrocity İş Merkezi D Blok K:4/4 Şişli/İstanbul adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, iadeli taahhütlü posta ile iletebilir, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilir veya ilgili form info@livepharma.com.tr adresine güvenli elektronik imzalı olarak göndererek de taleplerinizi iletebilirsiniz. Talebin niteliğine göre talebiniz en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır