متن روشنگری مشتری و کارکنان در خصوص سیاست حفاظت، پردازش و نگهداری دادههای شخصی
الف) مسئول داده و نماینده
بر اساس قانون شماره ۶۶۹۸ در مورد حفاظت از دادههای شخصی («قانون»)، دادههای شخصی شما ممکن است توسط MEDICAVET TARIM HAYVANCILIK İLAÇ VE KİMYA SAN. TİC.(«شرکت»)، بهعنوان مسئول داده، در چارچوبی که در ادامه توضیح داده شده است پردازش شود.
ب) اهدافی که دادههای شخصی برای آنها پردازش خواهد شد
دادههای شخصی جمعآوریشده شما در چارچوب شرایط و اهداف پردازش دادههای شخصی مندرج در مواد ۵ و ۶ قانون، برای اهداف زیر و بدون آنکه به آنها محدود شود پردازش خواهد شد: امکانپذیر ساختن ارائه محصولات و خدمات عرضهشده توسط شرکت ما به شما؛ امکانپذیر ساختن انجام تمامی فعالیتهای تجاری شرکت ما در چارچوب قانونی و در راستای سیاست و رویههای داخلی آن؛ ساختاردهی تمامی کارها و معاملاتی که هم برای انجام این فعالیتها و هم برای ارائه خدمات و محصولات باید انجام شوند، اجرا و بهاجرادرآوردن تصمیمات اتخاذشده در این چارچوب و انجام کارها و معاملات لازم؛ تضمین حفاظت از اشخاصی که در این چارچوب با آنها روابطی برقرار میشود و از شرکت ما، در برابر اختلافات حقوقی ناشی از این روابط؛ ضبط تصاویر دوربین برای اهداف امنیتی در محلهای کار متعلق به شرکت؛ طراحی فرایندهای کاری شرکت؛ مدیریت امنیت اطلاعات؛ تحلیل تناسب و کارایی فرایندهای کاری؛ فعالیتهای ارتباطات سازمانی؛ معاملات حسابداری و صدور صورتحساب؛ تضمین حقوق کار و پرداخت دستمزدها؛ مدیریت روابط برقرارشده با ارائهدهندگان خدمات پشتیبانی، شرکای تجاری و تأمینکنندگان؛ اجرای پروژههای مسئولیت اجتماعی؛ طراحی راهبردهای فروش؛ انجام فرایندهای فروش شرکت؛ مدیریت ارتباط با مشتری؛ مدیریت شکایات مشتری؛ مدیریت فرایندهای مرتبط با خدمات پرداخت؛ تضمین دسترسپذیری خدمات بانکی؛ پیگیری فرایندهای قراردادی؛ توسعه فعالیتهای تحقیقات بازار؛ بازاریابی محصولات شرکت؛ انجام فعالیتهایی با هدف رضایت مشتری؛ تمامی فعالیتهای ارتباطی واقع در حوزه کسبوکار؛ تضمین امنیت دادههای فیزیکی؛ فرایندهای دادرسی و پیگیری حقوقی؛ انجام فعالیتهای حسابرسی؛ مدیریت فرایندهای امنیت مالی؛ انجام فعالیتهای احراز هویت؛ تضمین بهروز و صحیح بودن دادههای موجود؛ ارائه اطلاعات به نهادهای دولتی و خصوصی مجاز در چارچوب قوانین؛ انجام ارتباطات بازاریابی، تبلیغاتی و اطلاعرسانی در خصوص محصولات و خدمات ما؛ جمعآوری و گردآوری اطلاعات آماری؛ توسعه فعالیتهای تجاری ما؛ برنامهریزی و اجرای فعالیتهای لازم برای آنکه محصولات و خدمات عرضهشده توسط شرکت ما با سفارشیسازی آنها بر اساس سلیقهها، عادات استفاده و نیازهای صاحبان دادههای شخصی به آنان پیشنهاد و معرفی شود؛ انجام کارهای لازم توسط واحدهای کسبوکار ما و اجرای فرایندهای کاری مربوطه بهمنظور امکانپذیر ساختن بهرهمندی صاحبان دادههای شخصی از محصولات و خدمات عرضهشده توسط شرکت ما؛ انجام کارهای لازم توسط واحدهای کسبوکار مربوطه ما و اجرای فرایندهای کاری مربوطه بهمنظور انجام فعالیتهای تجاری و/یا عملیاتی انجامشده توسط شرکت ما؛ انجام معاملات کارکنان بیمهشده در چارچوب سازمان تأمین اجتماعی؛ تضمین حسابرسی داخلی شرکت از طریق گرفتن عکس و ضبط تصویری و صوتی؛ پردازش اطلاعات گذرنامه و کارت شناسایی بهمنظور ترتیبدادن سفرهایی که در حوزه فعالیت شرکت انجام میشوند؛ برنامهریزی و/یا اجرای راهبردهای تجاری و/یا کاری شرکت ما؛ تضمین امنیت حقوقی یا فنی و تداوم کسبوکار شرکت ما و اشخاصی که با شرکت ما در رابطه کاری هستند؛ و امکانپذیر ساختن انجام تعهدات قانونی ما و اعمال حقوق ناشی از قوانین جاری برای ما.
ج) دادههای شخصی پردازششده ممکن است به چه کسانی و برای چه هدفی منتقل شود
دادههای شخصی جمعآوریشده شما، برای اهداف ذکرشده در بالا، ممکن است به نهادها و سازمانهای دولتی/خصوصی قانوناً مجاز و به شرکای تجاری و تأمینکنندگان ما واقع در داخل یا خارج از کشور، در چارچوب شرایط و اهداف پردازش دادههای شخصی مندرج در مواد ۸ و ۹ قانون و محدود به بندهای (ب) و (ج) این متن روشنگری منتقل شود. دادههای شخصی منتقلشده شما ممکن است در داخل و خارج از کشور پردازش شود.
چ) روش و مبنای قانونی جمعآوری دادههای شخصی
دادههای شخصی شما توسط شرکت ما بهصورت الکترونیکی و/یا فیزیکی، برای اهداف ذکرشده در بالا، از طریق مرکز تماس، فکس، پیام کوتاه (SMS)، وبسایتهای ما و کانالهای مشابه جمعآوری میشود. دادههای شخصی جمعآوریشده برای این اهداف ممکن است برای اهداف ذکرشده در بندهای (ب) و (ج) این متن روشنگری، بر مبانی قانونی مندرج در مواد ۵ و ۶ قانون نیز پردازش و منتقل شود.
د) مدتی که دادههای شخصی شما برای آن پردازش میشود
دادههای شخصی شما برای حداقل ده (۱۰) سال در طول دورههایی که اهداف پردازش دادههای شخصی ذکرشده در این متن ایجاب میکنند پردازش خواهد شد. پس از انقضای این مدت، چنانچه حکمی در قوانین یا مبنای قانونیای وجود داشته باشد که پردازش دادههای مربوطه را برای مدتی طولانیتر ایجاب کند، دادههای شخصی شما در طول این دورهها نیز همچنان پردازش خواهد شد. در پایان دورههای یادشده، دادههای شخصی شما بیدرنگ حذف، نابود یا ناشناس خواهد شد.
ه) دادههای شخصی ممکن است توسط شرکت ما، بهعنوان مسئول داده، در موارد زیر بدون درخواست رضایت صریح جداگانه شما پردازش شود؛
ماده ۵ قانون حفاظت از دادههای شخصی (KVKK)- (۲)
در صورت وجود یکی از شرایط زیر، پردازش دادههای شخصی بدون درخواست رضایت صریح صاحب داده امکانپذیر است:
الف) بهصراحت در قوانین پیشبینی شده باشد.
ب) برای حفاظت از جان یا تمامیت جسمانی خود شخص یا شخص دیگری که بهدلیل عدم امکان واقعی قادر به اعلام رضایت نیست، یا رضایت او از نظر قانونی معتبر نیست، ضروری باشد.
ج) مشروط بر آنکه مستقیماً با انعقاد یا اجرای قراردادی مرتبط باشد، پردازش دادههای شخصی طرفهای قرارداد ضروری باشد.
چ) برای آنکه مسئول داده تعهد قانونی خود را انجام دهد ضروری باشد.
د) توسط خود صاحب داده عمومی شده باشد.
ه) پردازش داده برای ایجاد، اعمال یا حفاظت از یک حق ضروری باشد.
و) مشروط بر آنکه به حقوق و آزادیهای اساسی صاحب داده آسیب نرساند، پردازش داده برای منافع مشروع مسئول داده ضروری باشد.
ف) امنیت دادههای شخصی
ما تمامی تدابیر امنیتی فنی و اداری لازم را برای حفاظت از دادههای شخصی شما در برابر خطرات آسیب و افشا در چارچوب دسترسی، اشتراکگذاری، انتقال و مانند آن بهصورت غیرمجاز اتخاذ میکنیم.
گ) حقوق صاحب دادههای شخصی فهرستشده در ماده ۱۱ قانون
بهعنوان صاحبان دادههای شخصی، چنانچه درخواستهای خود در خصوص حقوقتان را از طریق روشهای تنظیمشده در قانون به شرکت ما ارائه دهید، شرکت ما درخواست را بهرایگان در اسرع وقت و حداکثر ظرف سی (۳۰) روز، بسته به ماهیت درخواست، به نتیجه خواهد رساند. با این حال، چنانچه معامله مستلزم هزینهای نیز باشد، هزینه مندرج در تعرفه تعیینشده توسط هیئت حفاظت از دادههای شخصی توسط شرکت ما دریافت خواهد شد. در این چارچوب، صاحبان دادههای شخصی حق دارند:
- بدانند که آیا دادههای شخصیشان در حال پردازش است،
- در صورتی که دادههای شخصیشان پردازش شده باشد، درخواست اطلاعات کنند،
- هدف از پردازش دادههای شخصیشان و اینکه آیا مطابق با هدف آن استفاده میشود را بدانند،
- اشخاص ثالثی را که دادههای شخصیشان در داخل یا خارج از کشور به آنها منتقل میشود بشناسند،
- در صورتی که دادههای شخصیشان بهصورت ناقص یا نادرست پردازش شده باشد، درخواست اصلاح آن را کنند و درخواست کنند که معامله انجامشده در این چارچوب به اشخاص ثالثی که دادههای شخصیشان به آنها منتقل شده اطلاع داده شود،
- در صورتی که دلایل ایجابکننده پردازش دادههای شخصیشان از میان برود، با وجود آنکه مطابق با قانون و مفاد سایر قوانین مربوطه پردازش شده باشد، درخواست حذف یا نابودی دادههای شخصیشان را کنند و درخواست کنند که معاملات انجامشده در این چارچوب، و در صورتی که دادههای شخصیشان بهصورت ناقص یا نادرست پردازش شده باشد، به اشخاص ثالثی که دادههای شخصیشان به آنها منتقل شده اطلاع داده شود،
- به پدید آمدن نتیجهای علیه خود شخص از طریق تحلیل دادههای پردازششده منحصراً بهوسیله سامانههای خودکار اعتراض کنند،
- در صورتی که بهدلیل پردازش غیرقانونی دادههای شخصیشان متحمل خسارت شوند، درخواست جبران خسارت را کنند.
بر اساس بند ۱ ماده ۱۳ قانون، میتوانید درخواستهای خود در خصوص اعمال حقوق ذکرشده در بالا را بهصورت کتبی یا از طریق سایر روشهای تعیینشده توسط هیئت حفاظت از دادههای شخصی به شرکت ما ارائه دهید. از آنجا که هیئت حفاظت از دادههای شخصی در این مرحله هیچ روشی تعیین نکرده است، باید درخواست خود را همانگونه که قانون ایجاب میکند بهصورت کتبی به شرکت ما ارائه دهید. در این چارچوب، بهعنوان صاحب داده، میتوانید درخواستهای خود در خصوص حقوقتان در چارچوب قانون را با مراجعه حضوری، همراه با سندی که هویت شما را تأیید کند، به شرکت ما واقع در Tepeören Mah. İTOSB, Eski Ankara Asfaltı, 12.Cadde No:1, 34959 Tuzla/İstanbul، یا با تماس با ما از طریق اظهارنامهای که از طریق دفتر اسناد رسمی ابلاغ شود، به ما اطلاع دهید.
با احترام،
MEDICAVET TARIM HAYVANCILIK İLAÇ VE KİMYA SAN. TİC.
Tepeören Mah. İTOSB, Eski Ankara Asfaltı, 12.Cadde No:1, 34959 Tuzla/İstanbul