Kişisel verileriniz, veri sorumlusu sıfatıyla Esra Erduran Duvarcı tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Veri sorumlusuyla irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz :
Adres : Göktürk Merkez Mah. Belediye Cd. Koray Bianco Sitesi C Blok No: 13 D: 233 Eyüp/İstanbul
Telefon : 0(533) 196 77 80
E-posta : info@esraerduranduvarci.com
İnternet Sitesi : https://www.esraerduranduvarci.com
MADDE 2 : KİŞİSEL VERİLERİ İŞLEME AMACI
Çalışan, çalışan adayı, potansiyel ürün veya hizmet alıcısı, ürün veya hizmet alıcısı (bundan böyle “danışan” olarak anılacaktır), tedarikçi çalışanı, tedarikçi yetkilisi, veli/vasi/temsilci ve ziyaretçilere ait bulunup tarafımızca işlenen kişisel veri kategorileri aşağıda sıralanmış olup her bir veri kategorisi, karşısında belirtilen amaçlarla işlenmektedir :
- 1 - Ceza mahkûmiyeti ve güvenlik tedbirleri/Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
- 2 - İletişim/Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, eğitim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, mal hizmet satın alım süreçlerinin yönetilmesi, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, Ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi
- 3 - Kimlik/Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, eğitim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, saklama ve arşiv faaliyetlerinin yürütülmesi, yetkili kişi kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, mal hizmet satın alım süreçlerinin yönetilmesi, hukuk işlerinin takibi, faaliyetlerin mevzuata uygun yürütülmesi, ürün/hizmetlerin pazarlama süreçlerinin yürütülmesi, hizmetin ifası
- 4 - Mesleki deneyim/Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, ürün hizmetlerin pazarlama süreçlerinin yürütülmesi
- 5 - Finans/Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi
- 6 - Sağlık bilgileri/Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, iş sağlığı güvenliği faaliyetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi kurum ve kuruluşlara bilgi verilmesi, hizmetin ifası
- 7 - Özlük/Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
MADDE 3 : KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR VE AKTARMA AMACI
Bu aydınlatma metnine konu kişisel verilerden, yasal yükümlülüklerin yerine getirilmesi ve iş akdi ile mevzuattan kaynaklı yükümlülüklerin gerçekleştirilmesi amacıyla aktarılanlar ve bunların aktarıldığı yerler aşağıda sıralanmıştır :
- 1 - Kimlik/Sosyal Güvenlik Kurumu, mali müşavir, tedarikçiler
- 2 - Mesleki deneyim/Sosyal Güvenlik Kurumu, mali müşavir
- 3 - Finans/Sosyal Güvenlik Kurumu, mali müşavir
- 4 - Mesleki deneyim/Sosyal Güvenlik Kurumu, mali müşavir
MADDE 4 : KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Çalışan, çalışan adayı, potansiyel ürün veya hizmet alıcısı, ürün veya hizmet alıcısı (bundan böyle “danışan” olarak anılacaktır), tedarikçi çalışanı, tedarikçi yetkilisi ve ziyaretçilere ait kişisel veriler aşağıda belirtilen yollarla toplanmaktadır :
- 1 - Çalışanlara ait kişisel veriler, ilgili kişinin fiziksel ortamda belge teslim etmesi yoluyla
- 2 - Çalışan adayının özgeçmişi, ilgili kişinin fiziksel ortamda özgeçmişini teslim etmesi
- 3 - Tedarikçi yetkilisi ve çalışanına ait kişisel veriler otomatik olmayan yöntemlerle
- 4 - Danışanlara ait kişisel veriler, ilgili kişinin fiziksel ortamda form doldurması ve kişisel verilerini sözlü olarak beyan etmesi yoluyla
- 5 - Ziyaretçilere ve potansiyel ürün hizmet alıcılarına ait kişisel veriler sözlü olarak beyan edilmesi yoluyla Kişisel verilerin toplanması ve işlenmesine dair hukuki sebep; bu aydınlatma metninin 2/a, 2/b/, 2/e ve 2/g fıkraları için aşağıdadır:
- 1 - Sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması 2/c, 2/d, 2/g fıkraları için aşağıdadır :
- 2 - Sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, meşru menfaatleri için veri işlenmesinin zorunlu olması.
- 2/f fıkrası için hukuki sebep açık rıza alınmasıdır.
- 2/g fıkrası için ayrıca, herhangi bir hukuki yükümlülüğünü yerine getirmesi amacıyla işlenmesinin gerekli olması sebebi de mevcuttur.
MADDE 5 : KİŞİSEL VERİLERİN SAKLAMA SÜRESİ
Bu aydınlatma metninde yazılı kişisel verilerin veri kategorilerine göre saklama süreleri aşağıda listelenmiş olup süre sonunda kişisel veriler imha edilir.
- 1 - Ceza mahkûmiyeti ve güvenlik tedbirleri/İş ilişkisinin sona ermesinden itibaren 1 yıl
- 2 - İletişim/İş ilişkisinin sona ermesinden itibaren 10 yıl/Danışandan edinilmesinden itibaren 10 yıl
- 3 - Kimlik/İş ilişkisinin sona ermesinden itibaren 10 yıl/Danışandan edinilmesinden itibaren 10 yıl
- 4 - Mesleki deneyim/İş ilişkisinin sona ermesinden itibaren 10 yıl
- 5 - Finans/İş ilişkisinin sona ermesinden itibaren 10 yıl
- 6 - Sağlık bilgileri/İş ilişkisinin sona ermesinden itibaren 10 yıl/İş sağlığı ve güvenliği nedeniyle işlenen verilerde iş ilişkisi sona erdikten sonra 15 yıl/Danışandan edinilmesinden itibaren 10 yıl
- 7 - Askerlik durumu İş ilişkisinin sona ermesinden itibaren 10 yıl
- 8 - Özlük/İş ilişkisinin sona ermesinden itibaren 10 yıl
- 9 - Fiziksel mekân güvenliği/1 ay
- 10 - Özgeçmiş/Elde edilmesinden itibaren 1 yıl
MADDE 6 : İLGİLİ KİŞİNİN HAKLARI
Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanır ve şirkete başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir :
- 1 - Kişisel veri işlenip işlenmediğini öğrenme
- 2 - Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- 3 - Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- 4 - Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- 5 - Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- 6 - Kişisel verilerin silinmesini veya yok edilmesini isteme
- 7 - (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- 8 - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- 9 - Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
Klinik Psikolog Esra Erduran Duvarcı Özel Sağlık Meslek Hizmet Birimi
