AÇIK RIZA BEYANI
İşbu Açık Rıza Metni, 6698 sayılı Kişisel Verilerin Korunması
Kanunu (“Kanun”) uyarınca, veri sorumlusu sıfatıyla, İLKOGEN İLAÇ SAN. ve TİC. A.Ş. (“Şirket”) tarafından
veri sahiplerinden temin edilen kişisel verilerin ve özel nitelikli
kişisel verilerin, işlenmesinin usul ve esaslara ilişkin olarak veri
sahiplerinin açık rızalarının temini amacı ile
düzenlenmiştir. “Aydınlatma Metni” Şirket’in
www.ilkogen.com.tr uzantılı resmi web
sitesinde yayınlanmaktadır.
Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında (ekte yer almaktadır) Şirket tarafından aşağıda belirtilen kişisel ve özel nitelikli
kişisel verilerimin;
Kişisel Veriler :
- Ad, Soyad, Doğum Tarihi, Doğum Yeri, TC Kimlik Numarası, Kimlik Kartı
(işe giriş olması halinde),
- Aile ve sosyal yaşantı bilgileri,
- Adres Bilgileri,
- Sürücü Belgesine ilişkin bilgiler,
- Askerlik durum bilgisi,
- Eğitim ve öğretim bilgileri,
- İstihdam bilgileri(Özgeçmiş, Referans bilgileri),
- Finansal bilgileri,
- Sağlanan ve temin edilen mal ve hizmetlerle ilgili bilgiler (işe giriş olması halinde),
- İş aktiviteleri bilgileri (işe giriş olması halinde),
- Mesleki ve diğer lisans ve izinlerle ilgili bilgiler,
- Telekomünikasyon kayıtları,
- Şirket aracı ve/veya tableti aracılığıyla lokasyon kayıtları (işe giriş olması halinde),
- E-posta ve bilgi sistemleri hizmetleri kullanım kayıtları,
- Giriş kayıtları,
- SGK Kayıt Bilgileri,
- İşten çıkış görüşme formuna ilişkin bilgiler (işe giriş olması halinde)
Özel Nitelikli Kişisel Veriler :
- - Uyruk -Medeni Durum -HES Kodu, Aşı Karnesi, PCR test
sonuçları, karaciğer filmi ve benzeri sağlık verileri
- -Biyometrik veriler -Adli sicil bilgileri ve devam eden dava
bilgileri
Aşağıda belirtilen dayanak ve süre kapsamında muhafaza
edilmesini;
VERİ | MEVZUAT | SAKLAMA SÜRESİ | KABUL EDİYORUM | KABUL ETMİYORUM |
Sağlık Verileri | İSG Hizmetleri Yönetmeliği 7. madde | 15 yıl | ☐ | ☐ |
Özlük Dosyası Bilgileri(Kimlik Kartı bilgileri, adli
sicil kayıtları, adres bilgileri, aile durumu bilgisi, askerlik
durum bilgisi, SGK bilgileri, finansal bilgiler, eğitim ve
öğretim bilgileri) | 5510 Sayılı Kanun 86. madde | 10 yıl | ☐ | ☐ |
Diğer Bilgiler | Şirket Prosedürleri | 10 yıl | ☐ | ☐ |
Aşağıda belirtilen dayanak ve taraflar çerçevesinde
paylaşılmasını; Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında
Aydınlatma Metninde ayrıntılı şekilde açıklanan meşru şirket
amaçlarını, ilgili amaçlar ile sınırlı olmak kaydı ile
gerçekleştirebilmek için veri toplanacağını, işleneceğini
ve paylaşılacağını,
Paylaşılan Taraflar : Kişisel Verilerin Korunması
Kanunu 8 ve 9. Maddelerinde (ekte yer almaktadır) belirtilen kişisel veri işleme şartları ve amaçları
çerçevesinde Şirket tarafından toplanan kişisel verilerin
amaçlar dahilinde iştiraklere, iş ortaklarına,
çalışanlara, bankalara, kanunen yetkili kamu kurumları ile diğer
kişilere ve gerektiğinde konsolosluklara paylaşılabileceğini,
Veri sahibi olarak haklarım konusunda işbu metinde yer alan hususlarla
alakalı olarak Kanun’un 11. Maddesi (ekte yer almaktadır) kapsamında eksiksiz bir şekilde bilgilendirildiğimi ve kişisel
verilerimin ve özel nitelikli kişisel verilerimin, belirtilen meşru
amaçlarla işlenmesini ve belirtilmiş olan kişilere aktarılmasını,
bu hususta tarafıma gerekli aydınlatmanın yapıldığını, baskı, tehdit,
hata ve hile gibi durumlar söz konusu olmadan bilincim açık
bir şekilde okuduğumu ve anladığımı
Kabul ediyorum | ☐ |
Kabul etmiyorum* | ☐ |
Veri Sahibi |
Adı Soyadı | |
Tarih | |
İmza | |
* İşbu beyanda, ilgili özel nitelikli kişisel verileriniz de
dâhil olmak üzere, kişisel verilerinizin işlenmesi rıza
beyanını kabul etmemeniz halinde, KVKK mevzuatı uyarınca işlenmesine
izin verilen durumlar hariç olmak kaydıyla, açık
rızanızın alınmasını gerektiren süreçlerimiz bakımından
size gerekli ve yeterli hizmeti sağlayamayacağımızı ve Şirketimizin
ticari ve operasyonel faaliyetlerinin olumsuz etkileneceğini
bilgilerinize sunarız.
6698 Sayılı Kanun’un İlgili Maddeleri;
MADDE 5 - (1) Kişisel veriler ilgili kişinin
açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin
açık rızası aranmaksızın kişisel verilerinin işlenmesi
mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak
durumda bulunan veya rızasına hukuki geçerlilik tanınmayan
kişinin kendisinin ya da bir başkasının hayatı veya beden
bütünlüğünün korunması için zorunlu
olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili
olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin
işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki
yükümlülüğünü yerine getirebilmesi
için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri
işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar
vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri
işlenmesinin zorunlu olması.
MADDE 6 - (1) Kişilerin ırkı, etnik kökeni,
siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer
inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika
üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve
güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik
verileri özel nitelikli kişisel veridir.
(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası
olmaksızın işlenmesi yasaktır.
(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel
veriler, kanunlarda öngörülen hâllerde ilgili
kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel
hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması,
koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin
yürütülmesi, sağlık hizmetleri ile finansmanının
planlanması ve yönetimi amacıyla, sır saklama
yükümlülüğü altında bulunan kişiler veya
yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası
aranmaksızın işlenebilir.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul
tarafından belirlenen yeterli önlemlerin alınması şarttır.
Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle
getirilmesi
MADDE 7 - (1) Bu Kanun ve ilgili diğer kanun
hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini
gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler
resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından
silinir, yok edilir veya anonim hâle getirilir.
(2) Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle
getirilmesine ilişkin diğer kanunlarda yer alan hükümler
saklıdır.
(3) Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle
getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.
Kişisel verilerin aktarılması
MADDE 8 - (1) Kişisel veriler, ilgili kişinin
açık rızası olmaksızın aktarılamaz.
(2) Kişisel veriler;
a) 5 inci maddenin ikinci fıkrasında,
b) Yeterli önlemler alınmak kaydıyla, 6 ncı maddenin
üçüncü fıkrasında,
belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin
açık rızası aranmaksızın aktarılabilir.
(3) Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan
hükümler saklıdır.
Kişisel verilerin yurt dışına aktarılması
MADDE 9 - (1) Kişisel veriler, ilgili kişinin
açık rızası olmaksızın yurt dışına aktarılamaz.
(2) Kişisel veriler, 5 inci maddenin ikinci fıkrası ile 6 ncı maddenin
üçüncü fıkrasında belirtilen şartlardan birinin
varlığı ve kişisel verinin aktarılacağı yabancı ülkede;
a) Yeterli korumanın bulunması,
b) Yeterli korumanın bulunmaması durumunda Türkiye'deki ve
ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı
yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması,
kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına
aktarılabilir.
(3) Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan
edilir.
(4) Kurul yabancı ülkede yeterli koruma bulunup bulunmadığına ve
ikinci fikranm (b) bendi uyarınca izin verilip verilmeyeceğine;
a) Türkiye'nin taraf olduğu uluslararası sözleşmeleri,
b) Kişisel veri talep eden ülke ile Türkiye arasında veri
aktarımına ilişkin karşılıklılık durumunu,
c) Her somut kişisel veri aktarımına ilişkin olarak, kişisel verinin
niteliği ile işlenme amaç ve süresini,
ç) Kişisel verinin aktarılacağı ülkenin konuyla ilgili
mevzuatı ve uygulamasını,
d) Kişisel verinin aktarılacağı ülkede bulunan veri sorumlusu
tarafından taahhüt edilen önlemleri,
değerlendirmek ve ihtiyaç duyması hâlinde, ilgili kurum ve
kuruluşların görüşünü de almak suretiyle karar
verir.
(5) Kişisel veriler, uluslararası sözleşme hükümleri
saklı kalmak üzere, Türkiye'nin veya ilgili kişinin
menfaatinin ciddi bir şekilde zarar göreceği durumlarda, ancak
ilgili kamu kurum veya kuruluşunun görüşü alınarak
Kurulun izniyle yurt dışına aktarılabilir.
(6) Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda
yer alan hükümler saklıdır.
MADDE 11 - (1) Herkes, veri sorumlusuna başvurarak
kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun
kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin
aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde
bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar
çerçevesinde kişisel verilerin silinmesini veya yok
edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin
aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla
analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya
çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara
uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.