Yasal metinler
KYC Süreci Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni
KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ KYC SÜREÇLERİ
A. Veri Sorumlusu
İlgili mevzuat kapsamında veri sorumlusu sıfatıyla SANİPAK SAĞLIKLI YAŞAM ÜRÜNLERİ SAN. VE TİC. A.Ş. (“Şirket”) olarak, Üçüncü Taraf (müşteri, iş ortağı, bayi, tedarikçi vb.) Müşterini Tanı (KYC) Süreç Yönetimi kapsamında işlediğimiz kişisel verilerinize ilişkin, KVKK , GDPR ve uygulanabilir hukuklar (“Veri Koruma Düzenlemeleri”) uyarınca aydınlatma yükümlülüğümüz kapsamında işbu metin ile bilgilendirilmeniz amaçlanmıştır.
B. İşlenen Kişisel Verileriniz, Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz aşağıda belirtilen amaçlar ve hukuki sebeplerle işlenecektir:
| Kişisel Veri İşleme Amaçları | Kişisel Veri İşlemenin Hukuki Sebepleri | İşlenen Kişisel Veriler |
|---|---|---|
|
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (KVKK md. 5/2-f, GDPR md. 6/1-f) |
|
16698 sayılı Kişisel Verilerin Korunması Kanunu.
2Genel Veri Koruma Regülasyonu (Regulation (EU) 2016/679 Of The European Parliament and of the Council of 27 April 2016).
| Kişisel Veri İşleme Amaçları | Kişisel Veri İşlemenin Hukuki Sebepleri | İşlenen Kişisel Veriler |
|---|---|---|
|
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması (KVKK md. 5/2-ç, GDPR md. 6/1-c) |
|
C. Kişisel Verilerin Paylaşıldığı Üçüncü Kişiler ve Paylaşım Amaçları
Kişisel verileriniz, aşağıda belirtilen amaçlar çerçevesinde Veri Koruma Düzenlemeleri’ne uygun olarak üçüncü taraflara aktarılmaktadır:
| Kişisel Verilerin Aktarılma Amacı | Kişisel Verilerin Aktarıldığı Taraflar |
|---|---|
|
Yetkili kurum ve kuruluşlar |
|
Yurt içi ve Yurt Dışındaki Tedarikçiler ve iş ortakları |
|
Yurt içi ve Yurt Dışındaki Eczacıbaşı Topluluk Kuruluşları3 |
3Eczacıbaşı Topluluk Kuruluşlarının güncel listesine https://www.eczacibasi.com.tr/politika-ve-raporlar sayfasında yer alan en son yıla ait Faaliyet Raporu içerisinden ulaşabilirsiniz.
GDPR’ın uygulandığı ilgili kişilerin kişisel verileri, Avrupa Ekonomik Alanı dışındaki ülkelerde işlenebilir. Kişisel verileriniz paylaşılırken, Veri Koruma Düzenlemeleri’nde belirtilen tüm kurallara uyulmakta ve verilerinizin güvenliğini sağlamak için gerekli idari ve teknik önlemler alınmaktadır. Verilerinizin aktarıldığı ülkede bir veri koruma standardı yoksa, veri korumasının diğer önlemlerle yeterince garanti edilmesi sağlanmaktadır. Bu kapsamda SANİPAK SAĞLIKLI YAŞAM ÜRÜNLERİ SAN. VE TİC. A.Ş., gerektiğinde Avrupa Birliği Komisyonu tarafından onaylanan Standart Sözleşme Maddelerini veya diğer yetki alanlarındaki benzer sözleşme maddelerini uygulamaktadır.
KVKK’nın uygulandığı ilgili kişilerin kişisel verileri, 10 Temmuz 2024 tarihli ve 32598 sayılı Resmî Gazete’de yayımlanan Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ve ilgili mevzuata uygun şekilde, uygun güvencelerin sağlanması suretiyle yurt dışına aktarılmaktadır. Yurt dışına veri aktarımının güvenli bir şekilde gerçekleştirilmesini teminen gerekli teknik ve idari tedbirler alınmaktadır.
D. Kişisel Verilerinizin Toplanma Yöntemleri
Kişisel verileriniz, fiziki veya dijital bilgi formu, telefon ve e-posta kanalları üzerinden yürütülen iletişimler ve elektronik ortamlar aracılığıyla otomatik, kısmen otomatik yöntemlerle toplanmaktadır. Bilgi/belgelerin fiziki ortamdan sağlanması halinde ise bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.
E. Kişisel Verilerin Ne Kadar Süreyle Saklandığı
Kişisel verilerin saklanmasında Veri Koruma Düzenlemelerine uygunluk sağlanmaktadır. Verilerinizin saklanması için yasal bir süre belirtilmiş ise bu süreye uyulmaktadır. Kişisel verilerin ne kadar süreyle saklanacağına karar verilirken öncelikli olarak bu yasal süreler değerlendirilmektedir. Eğer kişisel verilerinizin saklanması için yasal bir süre öngörülmüyorsa, kişisel verileriniz "ihtiyaç duyulan makul süre boyunca saklama" ilkesi çerçevesinde saklanmaktadır. Veriler artık ihtiyacımız kalmadığında kişisel veriler tamamen silinmekte, yok edilmekte veya anonim hale getirilmektedir.
F. Kişisel Verilerinize İlişkin Haklarınız
Kişisel verilerinizin işlenmesine ilişkin çeşitli haklara sahipsiniz.
Kişisel veri sahibi ilgili kişi olarak KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğranması halinde zararın giderilmesini talep etme.
Yukarıda belirtilenlere ek olarak, GDPR kapsamındaki ilave haklarınız aşağıdaki şekildedir:
- Kişisel verilerinizin işlenmesini engelleme veya kısıtlama hakkı.
- Kişisel verileri güvenli ve emin bir şekilde, yaygın olarak kullanılan ve makine tarafından okunabilen bir biçimde bir veri sorumlusundan diğerine taşıma, kopyalama veya aktarma hakkı.
- Belirli durumlarda verilerinizin işlenmesine itiraz etme hakkı. Ayrıca, kişisel verilerinizin doğrudan pazarlama çalışmalarına dahil edilmesini durdurma hakkına da sahipsiniz.
Kişisel verilerinizi işlememiz hakkında bir Veri Koruma Otoritesi’ne şikayette bulunma hakkınız da vardır. Daha fazla bilgi için lütfen ülkenizdeki ilgili Veri Koruma Otoritesi ile iletişime geçiniz.
KVKK, GDPR veya uygulanabilir hukuklar uyarınca tanınan haklarınızı kullanmak istiyorsanız, lütfen aşağıdaki kanallardan bizimle iletişime geçin:
Veri Sorumlusu : SANİPAK SAĞLIKLI YAŞAM ÜRÜNLERİ SAN. VE TİC. A.Ş.
E-posta : sanipak-kvkk@eczacibasi.com.tr
Kep Adresi : sanipak@hs02.kep.tr
Adres : Rüzgarlıbahçe Mah. Çam Pınarı Sk. Eczacıbaşı Blok No:3 İç Kapı No:1 Beykoz, 34805, İstanbul
KVKK’da belirtilen haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerden herhangi birini de tercih edebilirsiniz. Talebinizin niteliğine göre mümkün olan en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Şirket’in ana denetleyici Veri Koruma Otoritesi T.C. Kişisel Verileri Koruma Kurumu’dur.