KVKK, Gizlilik Sözleşmesi ve Aydınlatma Metni Roz Farma, olarak www.rozfarma.com (“Site”) ziyaretçilerinden (“Kullanıcı”) edinilen kişisel verilerin Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak işlenip, muhafaza edilmesine şirket politikası ve ilgili yasal yükümlülükler uyarınca dikkat etmekteyiz. 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca sizi, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz. VERİ SORUMLUSU 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak Roz Farma tarafından aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işlenebilecek, kaydedilebilecek, saklanabilecek, sınıflandırabilecek, güncellenebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklanabilecek/aktarılabilecektir. KİŞİSEL VERİLERİN TOPLANMASI Şirket, veri sorumlusu olarak sizlerin açık rızası ve onayı doğrultusunda, hizmet standartlarını sağlamak, ticari stratejilerin uygulanabilmesi, site kullanımı doğrultusunda ilgili süreçler hakkında sizleri bilgilendirmek ve benzeri amaçlarla kişisel verilerinizi; • İnternet sitesi • Sosyal Medya Platformları • Uygulamalar • Diğer sözlü, yazılı ve elektronik yöntemler vasıtasıyla toplamaktadır. KİŞİSEL VERİLERİN İŞLENMESİ VE İŞLENME AMACI Kişisel verileriniz 6698 sayılı Kanun’un, 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumlardan; Kanunda öngörülmesi, meşru menfaat, bir hakkın tesisi, alenileştirme, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, sözleşmenin ifası sebeplerine dayanarak, Kanunun 4, 5 ve 6’ıncı maddelerinde belirtilen şartlara uygun olarak işlenmektedir. Verileriniz Kanun’da öngörüldüğü üzere; • Hukuka ve dürüstlük kurallarına uygun, • Doğru ve gerektiğinde güncel, • Belirli, açık ve meşru amaçlar için, • İşleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olarak işleme, • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenecektir. Roz Farma bünyesinde çalışan, çalışan adayı, hizmet sağlayıcı, ziyaretçi, ve üçüncü taraf kişilerin kişisel verileri barındırılmaktadır Kişisel Verileriniz tahdidi olmamakla birlikte; Şirket’in ticari ve iş stratejilerinin oluşturulması ve uygulanması, site kullanımı doğrultusunda ilgili süreçler hakkında sizleri bilgilendirmek ve benzeri amaçlarla işlenebilecektir. Şirket politikası ve kanuni yükümlülükler uyarınca kişisel verilerinizin güvenli bir şekilde muhafaza edilmesi için her türlü teknik ve idari tedbir alınmaktadır. Roz Farma aşağıdaki detaylandırılmış amaçlar doğrultusunda veri sahiplerinin kişisel verilerinizi işlemektedir; Personel işe alımlarında stajyer, çalışan adaylarının aranılan kriterlere uygunluğunun değerlendirilebilmesi ve ileriye dönük iletişimin sağlanabilmesi, Tüm çalışanlarımızın İnsan Kaynakları faaliyetlerinin hukuka uygun olarak sürdürülebilmesi, çalışan sözleşmelerinin oluşturulabilmesi, disiplin süreçlerinin yürütülebilmesi, ulaşım vb. yan hakların yerine getirilebilmesi, izinlerin hesaplanabilmesi, maaş ödemeleri, performansın ölçülmesi ve değerlendirilmesi, sosyal aktivitelerin gerçekleştirilmesi, acil durumlarda ulaşılabilmesi için kişisel veriler alınmaktadır. Acil durumlarda çalışanlarımıza ve ilgili taraflara zamanında ulaşılabilmesi, Hukuksal açıdan kurum içi ve kurum dışı yaşanan problemlerin yürütülebilmesi ve adli mercilerden gelebilecek taleplerin yerine getirilebilmesi Hukuki açıdan yaşanan problemler esnasında adli mercilere sunulmak üzere kişisel veri sunulmaktadır Roz Farma’ın kurumsal güvenliğinin sağlanabilmesi için kişisel veriler işlenmektedir. Muhasebesel işlemlere ilişkin faturalandırma, raporlama, cari detaylandırma ve ödeme faaliyetlerin mevzuatlara uygun gerçekleştirilebilmesi, İş Sağlığı ve Güvenliği yasal şartlarının yerine getirilebilmesi için acil durumlarda ilgili kişi ve kurumlarla iletişimin sağlanabilmesi, İş Sağlığı ve Güvenliği kapsamında çalışanlarımızın eğitimlerinin tamamlanabilmesi, işe giriş ve periyodik muayenelerin yapılabilmesi ve kayıt defterinin oluşturulabilmesi, İş sağlığı ve güvenliği taahhütlerinin alınabilmesi ve denetimlerde ilgili kurumlara raporlar sunulabilmesi, Ürün ve Hizmet tedarikçilerimiz ile sözleşmeye konu faaliyetlerin kesintisiz bir şekilde yürütülebilmesi ve iletişimin sağlanabilmesi, kurum içi çalışma yapılması gereken durumlarda çalışma izinlerinin oluşturulabilmesi ve satınalma faaliyetlerimizin yürütülebilmesi, Müşterilerimiz ile sözleşmesel süreçlerin yürütülebilmesi ve müşterilerimiz ile iletişimin sağlanabilmesi, Roz Farma’ın hazırlık sürecinde yer aldığı, iletişimini yaptığı veya birebir kendi organizasyon ve etkinliklerinin gerçekleştirilebilmesi için paydaşların ve konuşmacıların kimlik bilgileri, iletişim bilgileri ve video kayıtları alınmaktadır. Katılımcıların da kimlik ve iletişim bilgileri alınmaktadır. Yapılan organizasyona ilişkin görsel kayıtlar çekilmektedir. Sosyal sorumluluk projeleri ve sivil toplum aktivitelerinin yürütülebilmesi için ilgili hedef grubun iletişim bilgileri işlenmektedir. Roz Farma‘a yapılan iş/staj başvurularının alınabilmesi, alınan başvuruların değerlendirilebilmesi için iletişim, kimlik, mesleki başarı ve deneyim, adli sicil kaydı bilgileri işlenmektedir. KİŞİSEL VERİLERİNİZİN TOPLANMASINDA YÖNTEMLER VE HUKUKİ SEBEPLER Kişisel verileriniz 6698 sayılı Kanun’un, 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumlardan; Kanunda öngörülmesi, meşru menfaat, bir hakkın tesisi, alenileştirme, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, sözleşmenin ifası sebeplerine dayanarak; Çeşitli başvuru formları kullanılarak, sözlü ve yazılı beyan, elden teslim, görsel kayıt ve uygulamalar (Log Yönetimi) ile elde edilmektedir. Kişisel verileriniz; elektronik veya fiziki ortamda tutulmaktadır. KİŞİSEL VERİLERİN AKTARILMASI Kişisel verileriniz, kamu faydası gözetilmesi kaydı ile KVKK ’da öngörülen temel ilkelere uygun olarak ve KVKK ’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde Şirket ve Şirket ile iş ilişkisi olan yurt içi veya yurt dışında mukim kişilerle, kanunen yükümlü olduğu kamu kurum ve kuruluşlarıyla paylaşılabilir; ilgili kuruluşlar ve kişiler site kullanım amacına yönelik olarak sizlerle iletişime geçebilir. Kişisel veriler ticari veya kanuni gerekçelerle yurt dışına aktarılabilir. Buna ek olarak Roz Farma, faaliyetlerini yürütebilmek için işbirliği yaptığı yetkili kamu kurum ve kuruluşları denetçi kuruluşlar, eğitim firmaları, sigorta firmaları, iletişim ve organizasyon firmaları, proje ortakları ve anlaşmalı olduğu bankalarla paylaşılabilmektedir. Bunun yanında, kişisel veriler mevzuat gereği, hukuki yükümlülük sebebiyle kamu kurumları ve diğer kuruluşlarla paylaşılabilecektir. Kişisel verilerin aktarılması Kanunun 8. Ve 9. maddelerine uygun olarak gerçekleştirilecektir. Roz Farma, gerçekleştirdiği veya dahil olduğu etkinlik, toplantı ve organizasyonlara ilişkin görselleri, ilgili kişilerin açık rızasını alarak sosyal medyada, şirket web sitesinde ve basılı materyallerinde paylaşabilecektir. KİŞİSEL VERİSİ İŞLENEN İLGİLİ KİŞİNİN HAKLARI Kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki hakları, Roz Farma’a yapacağınız bir talep ile kullanabilirsiniz. Bu kapsamda iletilen talepler şirket tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Roz Farma tarafından, belirlenen tarifedeki ücret alınabilmektedir. Bu kapsamda kişisel veri sahibi olarak; • Kişisel verinizin işlenip işlenmediğini öğrenme, • Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme, • Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, • Yurt içinde veya yurt dışında kişisel verinizin aktarıldığı üçüncü kişileri bilme, • Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme • Kişisel verinizin silinmesini veya yok edilmesini isteme, • Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, • İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, • Kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır. İLETİŞİM YÖNTEMLERİ 6698 Sayılı Kanun kapsamında kişisel verilerinize ilişkin haklarınızı aşağıda belirtilen yöntemleri kullanarak gerçekleştirebilirsiniz; Veri Sorumlusu: Roz Farma Danışmanlık Anonim Şirketi Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi, Kanun’un 11. maddesinde belirtilen hangi hakkınızın kullanımına ilişkin olduğunu da belirterek [email protected] e-posta adresine iletebilirsiniz. Başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgili kişilere yasal süreler içerisinde yazılı olarak veya elektronik ortamda cevap verilecektir.