1. Amaç ve Kapsam
İşbu Kişisel Verilerin Korunması Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu, ilgili ikincil düzenlemeler ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan rehber ve kararlar dikkate alınarak hazırlanmıştır. Metnin amacı, Keskin İlaç Sanayi A.Ş. ile internet sitesi, iletişim formları, kariyer başvuruları, e-posta, telefon, iş ortaklığı görüşmeleri ve benzeri kanallar üzerinden temas kuran kişilerin kişisel verilerinin hangi amaçlarla, hangi yöntemlerle, hangi hukuki sebeplere dayanılarak işlendiğini, kimlere aktarılabileceğini, ne kadar süre saklanabileceğini ve ilgili kişilerin haklarını açık ve anlaşılır biçimde açıklamaktır.
Bu metin; internet sitesi ziyaretçilerini, ürün ve hizmetler hakkında bilgi talep eden kişileri, iletişim formu gönderenleri, kariyer başvurusu yapan adayları, iş ortaklarını, tedarikçi temsilcilerini, müşteri veya potansiyel müşteri temsilcilerini ve Keskin İlaç Sanayi A.Ş. ile herhangi bir nedenle iletişime geçen gerçek kişileri kapsar.
2. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişidir. Bu kapsamda veri sorumlusu Keskin İlaç Sanayi A.Ş.dir. Şirket ile kişisel verilerinizin işlenmesine ilişkin konularda info@keskinilac.com e-posta adresi üzerinden iletişime geçebilirsiniz.
3. İşlenen Kişisel Veri Kategorileri
Keskin İlaç Sanayi A.Ş. tarafından işlenen kişisel veriler, ilgili kişinin şirketle kurduğu ilişkiye ve kullanılan iletişim kanalına göre değişebilir. Bu kapsamda ad, soyad, e-posta adresi, telefon numarası, şehir, kurum veya şirket bilgisi, başvuru pozisyonu, özgeçmiş dosyası, mesaj içeriği, talep ve şikayet bilgileri, iletişim geçmişi, IP adresi, işlem güvenliği kayıtları, çerez tercihleri, internet sitesi kullanım bilgileri, form gönderim zamanı, kullanıcı aracısı bilgisi ve benzeri veriler işlenebilir.
Kariyer başvurusu yapılması halinde adayın özgeçmişinde yer alan eğitim, deneyim, yetkinlik, referans, portföy, sertifika, yabancı dil, iş geçmişi ve başvuruya eklenen diğer bilgiler de işlenebilir. Adayların özgeçmişlerinde özel nitelikli kişisel veri, gereksiz aile bilgisi, sağlık bilgisi, ceza mahkumiyeti bilgisi veya başvuruyla doğrudan ilgili olmayan hassas bilgi paylaşmamaları önerilir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler; ürün ve hizmet taleplerinin alınması ve yanıtlanması, iletişim süreçlerinin yürütülmesi, müşteri ve potansiyel müşteri ilişkilerinin yönetilmesi, iş ortaklığı ve tedarik süreçlerinin yürütülmesi, kariyer başvurularının değerlendirilmesi, insan kaynakları süreçlerinin planlanması, internet sitesinin güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi, talep ve şikayetlerin takibi, mevzuattan doğan yükümlülüklerin yerine getirilmesi, şirket faaliyetlerinin mevzuata uygun yürütülmesi, hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması amaçlarıyla işlenebilir.
İnternet sitesi kullanım verileri ve çerezler; sitenin çalışması, güvenli oturum yönetimi, kullanıcı tercihinin hatırlanması, performansın ölçülmesi, ziyaretçi deneyiminin iyileştirilmesi ve izin verilen hallerde analiz süreçlerinin yürütülmesi amacıyla işlenebilir. Zorunlu olmayan çerezler, açık rıza gerektiren hallerde kullanıcı tercihi alınmadan kullanılmamalıdır.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; internet sitesinde yer alan iletişim ve kariyer formları, e-posta yazışmaları, telefon görüşmeleri, iş görüşmeleri, yüz yüze toplantılar, çerezler, sunucu kayıtları, sosyal medya veya diğer dijital iletişim kanalları aracılığıyla otomatik ya da otomatik olmayan yöntemlerle toplanabilir. Kişisel veriler, ilgili kişinin doğrudan paylaşımıyla veya şirket faaliyetlerinin yürütülmesi sırasında oluşan kayıtlar aracılığıyla elde edilebilir.
6. Hukuki Sebepler
Kişisel veriler KVKK madde 5 ve ilgili mevzuatta yer alan hukuki sebepler çerçevesinde işlenir. Bu kapsamda bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması, ilgili kişinin veriyi alenileştirmiş olması ve gerekli hallerde açık rıza hukuki sebeplerine dayanılabilir.
Kariyer başvurularında aday tarafından paylaşılan bilgiler başvurunun değerlendirilmesi, adayla iletişime geçilmesi ve işe alım süreçlerinin yürütülmesi amacıyla işlenir. Pazarlama, analiz veya zorunlu olmayan çerez faaliyetlerinde açık rıza gerektiren bir işlem bulunması halinde ilgili kişinin özgür iradeye dayalı, belirli, bilgilendirilmiş ve açık rızası aranır.
7. Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amaçlarıyla sınırlı olmak üzere yetkili kamu kurum ve kuruluşlarına, hukuken yetkili mercilere, hizmet alınan bilişim altyapısı sağlayıcılarına, barındırma hizmeti sağlayıcılarına, e-posta ve iletişim hizmeti sağlayıcılarına, hukuk ve mali danışmanlara, iş ortaklarına ve tedarikçilere aktarılabilir. Aktarım yapılırken KVKK hükümleri, veri minimizasyonu ilkesi, gizlilik yükümlülükleri ve güvenlik tedbirleri dikkate alınır.
Yurt dışına veri aktarımı gerektiren bir hizmet kullanılması halinde KVKK hükümleri, Kurul kararları ve ilgili mevzuatta öngörülen aktarım şartları dikkate alınır. Açık rıza gerektiren durumlarda ilgili kişiden ayrıca açık rıza alınması esastır.
8. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, saklama ve ispat yükümlülükleri dikkate alınarak saklanır. İletişim talepleri talebin sonuçlandırılması ve olası uyuşmazlıkların yönetilmesi için makul süre boyunca saklanabilir. Kariyer başvuruları, başvurunun değerlendirilmesi ve ileride uygun pozisyonlarda değerlendirme yapılması amacıyla makul süreyle saklanabilir. Saklama süresi dolan kişisel veriler silinir, yok edilir veya anonim hale getirilir.
9. Veri Güvenliği
Keskin İlaç Sanayi A.Ş. kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak ve veri güvenliği seviyesini korumak amacıyla uygun idari ve teknik tedbirleri alır. Bu kapsamda yetki kontrolü, erişim sınırlandırması, güçlü parola kullanımı, güvenli bağlantı, yedekleme, kayıt takibi, gizlilik yükümlülükleri, güncel yazılım kullanımı ve gerekli görülen diğer güvenlik tedbirleri uygulanır.
10. İlgili Kişinin Hakları
KVKK madde 11 kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, düzeltme veya silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.
11. Başvuru Usulü
İlgili kişiler KVKK kapsamındaki taleplerini yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle Keskin İlaç Sanayi A.Ş.ne iletebilir. Başvurularda ad, soyad, iletişim bilgisi, talep konusu ve talebi destekleyen bilgi veya belgelerin yer alması gerekir. Şirket, başvuruları niteliğine göre en kısa sürede ve en geç yasal süreler içinde sonuçlandırır. Başvuruların doğru kişiden geldiğinin tespiti için kimlik doğrulama amacıyla ek bilgi talep edilebilir.
12. Güncelleme
Bu aydınlatma metni, mevzuat değişiklikleri, şirket süreçlerindeki değişiklikler veya internet sitesi kullanım yapısındaki güncellemeler doğrultusunda değiştirilebilir. Güncel metin internet sitesinde yayımlandığı tarihten itibaren geçerlidir.