Bu Kişisel Verilerin Korunması Politikası (Politika), Biomedeks Medikal Sistemleri San. ve Tic. A.Ş. (Şirket veya Biomedeks) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yükümlülüklerimizi ve veri işleme faaliyetlerimizi şeffaf biçimde aktarmak amacıyla hazırlanmıştır.
1. Amaç ve Kapsam
Bu Politika; Biomedeks web sitesini ziyaret eden kullanıcıları, ürün ve hizmetlerimizden yararlanan müşterileri, iş ortaklarını, çalışan adaylarını ve diğer ilgili kişileri kapsamaktadır.
Temel amacımız; kişisel verilerin hukuka ve dürüstlük kurallarına uygun şekilde işlenmesini, güvenliğini sağlamayı, ilgili kişileri bilgilendirmeyi ve haklarının kullanımını kolaylaştırmayı güvence altına almaktır.
Biomedeks olarak özel nitelikli kişisel veriler dahil tüm verileri, yalnızca yasal dayanağı bulunan amaçlarla ve gerekli teknik ile idari tedbirleri alarak işliyoruz.
2. Tanımlar
Bu Politika kapsamında kullanılan temel kavramlar aşağıda tanımlanmıştır:
| Kavram | Açıklama |
|---|---|
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. |
| Veri Sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini kuran ve yöneten gerçek veya tüzel kişi. Bu Politika kapsamında Biomedeks'tir. |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi. |
| İlgili Kişi | Kişisel verisi işlenen gerçek kişi. |
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
| Anonimleştirme | Kişisel verinin, başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
3. İşlenen Kişisel Veriler
Şirketimiz, faaliyetleri kapsamında aşağıdaki kategorilerde kişisel veri işleyebilmektedir:
3.1 Kimlik ve İletişim Verileri
- Ad, soyad, unvan
- E-posta adresi, telefon numarası
- Şirket adı, iş adresi
3.2 Dijital İzler ve Teknik Veriler
- IP adresi, tarayıcı türü ve versiyonu
- Sayfa görüntülemeleri, tıklama ve kaydırma davranışları
- Çerez (cookie) verileri
3.3 İşlem Verileri
- Talep, teklif ve sipariş bilgileri
- Sözleşme belgeleri
- Müşteri destek kayıtları
3.4 Özel Nitelikli Kişisel Veriler
Bazı ürün ve hizmetlerimizin sunumu kapsamında, yalnızca ilgili kişinin açık rızasına dayanarak ve gerekli güvenlik tedbirleri alınarak sağlık verisi işlenebilmektedir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayalı olarak işlenmektedir:
- Ürün ve hizmetlerimize ilişkin sözleşmelerin kurulması ve ifası
- Yasal yükümlülüklerin yerine getirilmesi (vergi, muhasebe, denetim vb.)
- Müşteri hizmetleri ve teknik destek süreçlerinin yürütülmesi
- İnternet sitemizin güvenliği ve performansının sağlanması
- Açık rıza alındığı hallerde: bülten ve pazarlama iletişimleri
- Şirketimizin meşru menfaatleri doğrultusunda iş geliştirme ve analiz faaliyetleri
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde ve yalnızca gerekli durumlarda aşağıdaki taraflara aktarılabilmektedir:
- Yetkili kamu kurum ve kuruluşları: Hukuki yükümlülük kapsamında talep halinde
- Tedarikçiler ve iş ortakları: Hizmetlerin ifası için zorunlu olduğu ölçüde
- Bulut ve altyapı sağlayıcıları: Veri işleme sözleşmesi imzalanmış, yeterli güvenlik seviyesi sağlayan platformlar
- Denetçiler ve danışmanlar: Hukuki ve mali yükümlülükler kapsamında
Kişisel verileriniz, KVKK'nın öngördüğü güvenli aktarım koşulları sağlanmadan yurt dışına aktarılmaz.
6. Saklama ve İmha
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili yasal düzenlemelerde öngörülen süreler gözetilerek saklanmaktadır. Bu sürelerin sona ermesi halinde veriler, Kişisel Veri Saklama ve İmha Politikamız çerçevesinde silinmekte, yok edilmekte veya anonimleştirilmektedir.
Genel saklama süreleri (örnek):
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Müşteri sözleşme verileri | Sözleşme bitiminden itibaren 10 yıl |
| İletişim ve talep kayıtları | 3 yıl |
| Web sitesi teknik logları | 2 yıl |
| Pazarlama rızası verileri | Rıza geri alınana kadar |
7. Güvenlik Tedbirleri
Kişisel verilerinizin gizliliğini, bütünlüğünü ve erişilebilirliğini korumak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
Teknik Tedbirler
- SSL/TLS şifreleme ile veri aktarımı güvenliği
- Güçlü parola politikaları ve çok faktörlü kimlik doğrulama
- Erişim yetki matrisi ve en az ayrıcalık ilkesi
- Periyodik sızma testleri ve güvenlik denetimleri
- Güncel güvenlik duvarı ve antivirüs sistemleri
İdari Tedbirler
- KVKK farkındalık ve uyum eğitimleri
- Gizlilik taahhütleri ve veri işleme sözleşmeleri
- Veri ihlali bildirimi prosedürü ve kriz yönetim planı
- Düzenli iç denetim ve risk değerlendirmesi
8. Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Haklarınızı kullanmak için iletişim formunu doldurabilir ya da aşağıdaki e-posta adresi üzerinden bize yazabilirsiniz. Başvurularınız yasal süre olan 30 gün içinde sonuçlandırılacaktır.
9. İletişim
Veri Sorumlusu: Biomedeks Medikal Sistemleri San. ve Tic. A.Ş.
Adres: Dikilitaş Mahallesi, Hakkı Yeten Cad. No: 10F / 7, Beşiktaş / İstanbul
E-posta: kvkk@biomedeks.com
Telefon: +90 532 729 87 19
Bu Politika, mevzuat değişiklikleri veya şirket içi uygulamalarımızdaki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler web sitemizde duyurulacaktır.