KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

Bu Aydınlatma Metni ile işlenen kişisel verilerinizin hangileri olduğu ve bu verilerin hangi amaçlarla işlendikleri başta olmak üzere kişisel verilerinizin paylaşıldığı üçüncü taraflara, haklarınıza ve EMY İşitme Cihazları Satış ve Uygulama Merkezi (Bundan sonra kısaca “Şirket” veya “EMY İşitme” olarak anılacaktır.) ile nasıl iletişim kurabileceğinize ilişkin bilgiler sunulmaktadır. Aydınlatma Metni, tarafımıza iletmiş olduğunuz taleplerin karşılanması, sözleşme süreçlerinin yürütülmesi ve genel iletişim faaliyetleri amaçlarıyla kişisel verilerinin şeffaf biçimde işlenmesi için 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVK Kanunu) 10. maddesine uygun olarak hazırlanmıştır.

VERİ SORUMLUSUNUN KİMLİĞİ

EMY İşitme Cihazları Satış ve Uygulama Merkezi KVK Kanunu’nun 3. maddesinin 1. fıkrasının (ı) bendine göre bu aydınlatma metninde yer verilen kişisel veriler için “Veri Sorumlusu” sıfatına sahiptir.
Şirketimiz, veri sorumlusu sıfatıyla kişisel verilerin işlenmesi ve aktarımı süreçlerinde, verilerin hukuka aykırı olarak kullanılmasını önlemek, muhafazasını sağlamak ve mevzuat uyarınca uygun güvenlik düzeyini sağlamak için gerekli tüm tedbirleri almaktadır. Kişisel verileriniz, öncelikle KVK Kanunu, Tüketicinin Korunması Hakkında Kanun, Türk Borçlar Kanunu, Türk Ticaret Kanunu ve ilgili diğer mevzuat hükümleri dikkate alınarak işlenmektedir.
Kişisel verileriniz, Şirketimiz tarafından verilen hizmet, ürün ya da ticari faaliyete bağlı olarak değişkenlik gösterebilmekle birlikte KVK Kanunu’nun 4. maddesi uyarınca aşağıda yazılı olan ilkeler doğrultusunda işlenir:

1. Hukuka ve dürüstlük kurallarına uygun
2. Doğru ve gerektiğinde güncel
3. Belirli, açık ve meşru amaçlar için
4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü

e)      İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ

Yukarıda yazılı olan kişisel verileriniz KVK Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:

• Sözleşme Süreçleri: Kişisel verileriniz, KVK Kanunu m. 5/2(c) hükmünde belirtilen bir sözleşmenin kurulması ya da ifası hukuki sebebine dayalı olarak, Şirket’imizin tarafı olduğu sözleşmelerin kurulması ya da ifası, talepleriniz doğrultusunda Şirketimiz ürün ve hizmetleri kapsamında bilgi verilmesi amaçları ile talep, teklif, satın alma ve satış, finans ve muhasebe işlerinin yürütülmesi ve bu kapsamda iletişim faaliyetlerinin yürütülmesi; talepleriniz doğrultusunda taleplerinizin karşılanması amaçlarıyla işlenmektedir. Şirketimizle paylaşmış olduğunuz kişisel verileriniz öncelikle, iletmiş olduğunuz taleplerinizin karşılanması kapsamında tarafınızla iletişim kurulması amacıyla işlenecektir.
• Hukuki Yükümlülükler: Kişisel verileriniz, KVK Kanunu m. 5/2 (ç) hükmünde belirtilen hukuki sebebe dayalı olarak Şirketimizin tabi olduğu herhangi bir mevzuat hükmünün gerektirilmesi, işlem güvenliğinin sağlanması, tarafınızla sözleşme ilişkisi kurulması halinde sözleşmeden kaynaklı hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir.
• Uyuşmazlıkların Çözümü: Kişisel verileriniz, KVK Kanunu m. 5/2(e) hükmünde belirtilen bir hakkın tesisi, kullanılması veya korunması hukuki sebebine dayalı olarak işlemlerin hukuka uygun olarak gerçekleştirildiğini ve yasal yükümlülüklerin yerine getirildiğini ispatlamak ve uyuşmazlıkların çözümünü sağlamak amacıyla işlenir ve ilgili yasal merciler ile paylaşabilir.
• Hizmetlerin İyileştirilmesi ve Müşteri Memnuniyeti: Kişisel verileriniz, KVK Kanunu m. 5/2(f) hükmünde düzenlenen meşru menfaat hukuki sebebine dayalı olarak şikâyet ve önerilerinizin değerlendirilerek müşteri memnuniyetini ve hizmet kalitesini artırmaya yönelik aksiyonlar alınması, yapmış olduğunuz ziyaret ile sizlerin ve tarafımızın ticari güvenliğinin sağlanması, Şirketimize iletmiş olduğunuz taleplerinizin karşılanması, şikayetlerin giderilmesi ve gerekli takibin yapılması, hizmetlerin iyileştirilmesi ve müşteri memnuniyeti ile iletişim amaçlarıyla ve kalite standartları gereği veri yedekleme ve depolama amaçlarıyla işlenebilecektir.
• Talep Konusu Genel ve Özel Nitelikli Kişisel Verilerin İşlenmesi: Şirketimizin internet sitesinde yer alan açıklama alanlarında öncelikli olarak talebiniz doğrultusunda kişisel verilerinizi paylaşmanızı rica ederiz. Talebinizi aşar nitelikte bir veri paylaşmanız halinde bu veriler Şirketimiz tarafından imha edilecektir.
• Çağrı Merkezi Görüşmelerinin Gerçekleştirilmesi: İnternet sitemizde doldurmuş olduğunuz formlar aracılığı ile ilettiğiniz taleplerinizin karşılanması amacıyla ya da reklam ve pazarlama faaliyetlerimiz kapsamında ürün ve hizmetlerimizin tarafınıza sunulması amacıyla Şirketimiz tarafından aramalar gerçekleştirilebilir ve bu aramalardaki görüşmeler kayıt altına alınabilir. Çağrı merkezi aracılığıyla işlenen verileriniz için tarafınıza ayrıca aydınlatma metni sunulur. Bununla birlikte, aşağıda açıkladığımız üzere reklam ve pazarlama faaliyetleri kapsamında arama işlemleri ancak açık rıza vermeniz halinde gerçekleştirilir.
• Sağlık Verilerinin İşlenmesi (Özel Nitelikli Kişisel Veri): Şirketimiz, işitme sağlığı ve işitme cihazı tedarik satış süreçlerinde ticari faaliyet yürütmektedir. Dolayısıyla, bizimle kurmuş olduğunuz iletişim kapsamında talep ve şikayetlerinizi yanıtlayabilmemiz için bizimle sağlık verilerinizi paylaşabilir veya Şirketimiz yetkilileri tarafından sizlerden ihtiyaç duyulan sağlık verilerinizi paylaşmanız talep edilebilir.

Bununla birlikte, bizimle iletişim kurmanızın akabinde işitme testi yaptırmak isterseniz bu testin uygulama süreci kapsamında yine sağlık verileriniz Şirketimiz tarafından işlenebilecektir.
Sağlık verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6/3 (a) maddesi kapsamında “açık rıza” vermeniz halinde işlenebilecektir. Şirketimiz; özel nitelikli kişisel verileri hukuka uygun olarak işler ve bu verilerin güvenliğinin sağlanması için gerekli olan tüm idari ve teknik tedbirleri alır.

• Pazarlama/Reklam: Şirketimiz, kişisel verilerinizi açık rıza vermeniz halinde, KVK Kanunu m. 5/1’de belirtilen açık rıza hukuki sebebine dayalı olarak, ürün ve hizmetlerimizin reklam ve pazarlama faaliyetlerinin yürütülmesi için kullanabilir. Bu kapsamda kişisel verileriniz, potansiyel müşteri portföyü oluşturmak, kampanya ve fırsatlardan sizleri haberdar etmek, profilleme, hedefleme ve reklam faaliyetleri yürütmek, geçmiş tercihlerinize ve beğenilerinize en uygun teklifleri, ürünleri reklam faaliyetleri ile sizlere sunmak, müşteri memnuniyeti ölçümü kapsamında anket çalışmalarının yapılması, ürün ve hizmetlerin sunulması kapsamında iletişim kurmak amaçlarıyla işleyebilir. Kişisel verileriniz, pazarlama faaliyetlerine onay vermediğiniz ya da onayınızı geri aldığınız durumlarda söz konusu amaçlarla işlenmeyecektir.

Bununla birlikte internet sitemizde çerezler kullanılmaktadır. İnternet sitemizde yer alan Çerez Aydınlatma Metni’nde kullanmış olduğumuz çerezlere, bu çerezlerin kullanım amaçlarına ve çerezlerin hangi sürelerle aktif olduklarına yer verilmiştir.

• Ticari Elektronik İleti Gönderilmesi: Şirket, kişisel verilerinizi fiziksel veya dijital kanallardan elde ettiği ticari elektronik ileti onayı ile KVK Kanunu 5/1 hükmünde belirtilen açık rıza hukuki sebebine dayalı olarak, Şirketimiz ticari faaliyetleri kapsamındaki pazarlama, reklam faaliyetlerinin yürütülmesi, özel günlerde kutlama ve tebriklerin iletilmesi, ürün ve hizmetlere ilişkin tanıtım, iletişim, reklam, pazarlama, satış, kampanya içerikli ticari elektronik ileti gönderilmesi (SMS, E-posta, Telefon ile Arama vb.) gibi amaçlarla işleyebilir. Kişisel verileriniz, ticari iletişim izni geçerli olduğu sürece ve izin geri alındıktan sonra mevzuatta öngörülen ve makul sürelerle saklanmaktadır.

KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verilerinizi burada açıklanan haller veya kişisel verilerin toplandığı zamanda başka şekilde belirtilen durumlar dışında üçüncü kişilere verilmez, ifşa edilmez, satılmaz veya başka bir şekilde paylaşılmaz.
Toplanan kişisel verileriniz, tabi olduğumuz mevzuattan doğan yasal yükümlülüklerin yerine getirilmesi kapsamında talep edilmesi halinde ilgili kamu kurum ve kuruluşlarıyla paylaşılabilir. Kişisel verilerinizi, herhangi bir yasal yükümlülüğe uymak amacıyla veya meşru menfaatlerimize uygun olduğu takdirde veya sizinle yapılmış diğer ilgili sözleşmeleri yürütmek ya da uygulamak için yetkili kamu kurum ve kuruluşları, düzenleyici kurumlar ve profesyonel danışmanlarımız gibi seçilmiş üçüncü taraflara ifşa edebiliriz.
Tarafınıza ticari elektronik ileti gönderilmesi ve reklam, pazarlama faaliyetlerimizin yürütülmesi kapsamında İleti Yönetim Sistemi’ne kayıt işlemlerinin yürütülmesi amacıyla hizmet alınan tedarikçilere, iş ortaklarına aktarabiliriz.
Kişisel verilerinizi ve özel nitelikli kişisel verilerinizi, Şirketimize iletmiş olduğunuz taleplerinizin karşılanması amacıyla ve ancak talep etmeniz halinde açık rızanıza tabii olarak bulunduğunuz şehirdeki Şirketimizin anlaşmalı olduğu işitme sağlığı merkezleriyle ve klinikleriyle paylaşabiliriz.
Kişisel verilerinizi; potansiyel müşteri portföyü oluşturmak, profilleme, hedefleme ve reklam faaliyetleri yürütmek, geçmiş tercihlerinize ve beğenilerinize en uygun teklifleri, ürünleri internet ortamında gerçekleştirilen reklam faaliyetleri ile sizlere sunmak amaçları kapsamında reklam ve pazarlama faaliyetlerinde hizmet tedarik ettiğimiz yurtdışı merkezli hizmet sağlayıcılar (Google, META) paylaşabiliriz. Bu kapsamda veri aktarımı şifreli ve güvenli bir şekilde gerçekleştirilir.
Kişisel verilerinizi ve özel nitelikli kişisel verilerinizi açık rızanıza tabii olarak; Şirketimizin global grup şirketlerinin olması sebebiyle; iş sürekliğinin sağlanması, bilgi paylaşımı ve denetim faaliyetlerinin yürütülmesi, yatırım süreçlerinin yürütülmesi kapsamında Şirketimizin yurtdışında bulunan global   grup şirketleri ve iş ortaklarına aktarılabilir. Bir diğer husus, kişisel verileriniz; iletişim faaliyetlerinin yürütülmesi, kurumsal e-posta hizmetlerinde yararlanılması, veri depo ve saklama faaliyetlerinin yürütülmesi, iş süreçlerinin birlikte ve eş güdümlü olarak yürütülmesinin sağlanması, gerekli işbirliğinin sağlanması ve bu kapsamda hizmet alımlarının gerçekleştirilmesi amacıyla Şirketimizin yurtdışında bulunan global   grup şirketlerine ve yurtdışı merkezli hizmet sağlayan tedarikçilere aktarılabilecektir.
Ayrıca belirtmek isteriz ki; 12/03/2024 tarihinde yayımlanan ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda değişiklik öngören 7499 sayılı yasanın GEÇİCİ 3. Maddesi gereği Şirketimiz tarafından yurtdışına veri aktarım şartlarına uygunluğun sağlanabilmesi amacıyla 01/09/2024 tarihine kadar Kişisel Verileri Koruma Kurumu’nun düzenleyici işlemleri, rehberleri ve kararları doğrultusunda gerekli uyum çalışmaları gerçekleştirilecektir.
Bilgilerinizi yalnızca bu koşullar altında, hizmet sağlayıcılarımızın bizim için belirli bir hizmeti yerine getirmesi için gerekli olması halinde paylaşacağız. Bu hizmet sağlayıcıları, kişisel verilerinizi başka herhangi bir amaçla saklama veya kullanma yetkisine sahip değildir ve kişisel verilerinizi her zaman güvenli ve gizli tutma yükümlülüğü altında olacaklardır. EMY İşitme Cihazları Satış ve Uygulama Merkezi gerçekleştirmiş olduğu veri aktarımlarında gerekli olan tüm idari ve teknik tedbirleri almaktadır.

KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Şirketimiz, sizlere sunduğu hizmetler ve yukarıda belirtilen veri işleme amaçları kapsamında kişisel verilerinizi; internet sitemize girmeniz ile eriştiğiniz internet sitemizde yer alan iletişim formlarından, kişisel verilerinizi tarafımıza iletmenize imkan tanıyan ekranlardan, sosyal medya hesaplarından, yazılı ya da sözlü olarak bayilerden, iş ortaklarımızdan, talep ve şikayetlerinizi bildirdiğiniz internet sitelerinden, farklı kanallar aracılığıyla toplanan kişisel verileriniz neticesi ile tarafınızla iletişim kurularak sözlü iletişim veya yazılı ortam aracılığıyla elde edilmektedir. Yine, talebiniz doğrultusunda işitme testi yaptırmak istemeniz halinde işitme testi uygulamaları vasıtasıyla kişiler verileriniz elde edilebilir. Şirketimiz elektronik ya da fiziki ortamda elde ettiği kişiler veriler için ilgili kişileri 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aydınlatmakta ve gerekli haller için ilgili kişilerden açık rızalarını talep etmektedir.

KİŞİSEL VERİLERİNİZİN SAKLANMASI
Kişisel verileriniz, KVK Kanunu’nun 5. maddesinde belirtilen veri işleme şartlarından birine dayalı olarak ve KVK Kanunu’nun 4. maddesinde belirtilen genel ilkelere uygun şekilde, özellikle ilgili mevzuatta öngörülen ya da amaç için gerekli olan süre boyunca, KVK Kanunu’nun 7. maddesine göre düzenlenen Saklama ve İmha Politikası’ nda belirtilen süreler dikkate alınarak saklanır ve imha süresi içinde imha edilir.

VERİ SAHİBİ OLARAK HAKLARINIZ
Veri sahibi olarak Şirket’e başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

VERİ SORUMLUSUNA BAŞVURU

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince yazılı veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de (https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm) düzenlenen yöntemlerle Şirket’e iletmeniz durumunda Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Şirket tarafından Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınacaktır.