Gizlilik Politikası ve Aydınlatma Metni
İşbu Gizlilik Politikası ve Aydınlatma Metni’nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuata uygun olarak, veri sorumlusu Sağlık ve Eğitim Vakfı (“Kurum”) nezdinde işlenmesine ilişkin esaslar aşağıda belirtilmiştir.
Veri Sorumlusu ve Temsilcisi
Kişisel verileriniz mevcut teknolojinin gerekleri uyarınca veri sorumlusu Sağlık ve Eğitim Vakfı tarafından aşağıda belirtilen usullerde işlenmektedir.
Kişisel Verilerin İşlenme Amacı ve Hukuki Sebepleri
Vakıf nezdinde yürütülen faaliyetler kapsamında gerçekleştirilecek tüm işlemlerde toplanan tüm bilgiler vakıf nezdinde yürütülen süreçlerde kullanılmak adına, Kurum faaliyetlerinin hukuka uygun olarak yürütülmesi için işlenmektedir. Bu faaliyetlerin kapsamında, iş birimlerinin çalışmaları, sosyal politikaların düzenlenmesi, kurumsal işleyişin sağlanması, veri güvenliğinin sağlanması, insan kaynakları süreçlerinin yönetilmesi yer almaktadır.
İşlenen Kişisel Verilerin Aktarıldığı Yerler ve Aktarım Amacı
Veriler, vakıf faaliyetleri gereği kapsamında, Kanun’a uygun olarak Sağlık ve Eğitim Vakfı kurumlarına, mezun derneklerine, iş ortaklarına, tedarikçilere, alt işverenlere ve istisnai olarak özel kişilere aktarılabilmektedir. Kişisel verilerin işlenme amacı ile verilerin aktarım amacı paralellik göstermektedir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz vakıf faaliyetlerimizi yürütmek amacıyla Kurumumuz tarafından çeşitli yöntemlerle, özellikle de Kurum içi ağlarla yazılı ve elektronik ortamda toplanmaktadır. Kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere, veri işleme şartlarına ve istisnalarına uygun olarak işbu Aydınlatma Metni’nde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
Veri İşleyene ve Veri Sorumlusuna Başvuru Yolları
Kanun’un 11. maddesi uyarınca, Kurumumuza başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Bilgi ve başvuru taleplerinizi Başvuru Formu’nu tıklayarak bizlere yönlendirebilirsiniz.
Kurumumuz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Kurumumuz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.
Veri İşleme Sürecine İlişkin Haklarınız
Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na (“Kurul”) şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.
Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır. Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğten itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırı olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.