Şəxsi Məlumatların Qorunması

ŞƏXSİ MƏLUMATLARIN İŞLƏNMƏSİNƏ DAİR AÇIQLAMA MƏTNİ

Veri Məsul şəxsi: Batı Özəl Göz Sağlamlığı və Lazer Mərkəzi Tibb Avadanlıqları Ticarət və Sənaye Anonim Şirkəti (bundan sonra "Batıgöz" adlandırılacaq.)

Xidmət Ünvanı: Şair Eşref Bulvarı 1371 Sokak No: 9, Çankaya/İzmir

Veb Saytı: www.batigoz.com

Telefon: 444 23 24

KEP Ünvabı: batigoz@hs01.kep.tr

Şəxsi məlumatların qorunması, data məsul şəxsi olaraq şirkətimiz üçün həssas və əhəmiyyətli bir mövzudur. Şəxsi məlumatlarınızın, 6698 sayılı Qanun ilə milli və beynəlxalq qanunvericilik çərçivəsində işlənməsinə diqqət və önəm veririk. Veri məsul şəxsi olaraq, 6698 sayılı Şəxsi Məlumatların Qorunması Qanununa uyğun olaraq, qanunun nəzərdə tutduğu prinsipləri qəbul edərək; şəxsi məlumatların işlənməsi, silinməsi, məhv edilməsi, anonimləşdirilməsi, ötürülməsi, müvafiq şəxsin məlumatlandırılması və data təhlükəsizliyinin təmin olunması ilə bağlı öhdəlikləri yerinə yetiririk.

Batıgöz olaraq; 6698 sayılı Şəxsi Məlumatların Qorunması Qanunu ilə bağlı qanunvericilik və hüquqi tənzimləmələrdən irəli gələn fəaliyyətlər çərçivəsində şəxsi məlumatlarınızın işlənməsi, saxlanması və ötürülməsi ilə bağlı; işçi namizədimizi, təcrübəçilərimizi, işçilərimizi, potensial məhsul və ya xidmət alıcılarımızı, məhsul və ya xidmət alan şəxsləri və işçilərini, ziyarətçilərimizi, tədarükçülərimizin əməkdaşlarını, tədarükçülərimizin müvafiq şəxslərini, idarə heyəti üzvlərimizi və səhmdarlarımızı məlumatlandırmaq məqsədilə bu Açıqlama Mətnini hazırlamışıq.

Açıqlama Mətninin Əhatəsi

Bu Açıqlama Mətni;

• Şəxsi məlumatların toplanma metodlarını və hüquqi səbəblərini,
• Data mövzusu olan şəxslər qruplarının kateqoriyalarını və işlənən şəxsi məlumatları,
• Şəxsi məlumatların hansı iş proseslərində və hansı məqsədlərlə istifadə edildiyini,
• Şəxsi məlumatların təhlükəsizliyini təmin etmək məqsədilə alınan inzibati və texniki tədbirləri,
• Şəxsi məlumatların ötürülməsini,
• Şəxsi məlumatların saxlanma müddətləri və məhv etmə metodlarını,
• Müvafiq şəxslərin hüquqlarını özündə birləşdirir.

Şəxsi Məlumatları Toplama Metodları və Hüquqi Səbəbləri

Qanunun məqsədini tənzimləyən 1-ci maddə ilə əhatəsini tənzimləyən 2-ci maddəyə uyğun olaraq; şəxsiyyət məlumatları, hər cür şifahi, yazılı, elektron mühitdə, texniki və digər metodlarla; şirkətimizin internet səhifəsi üzərindən, siyasətimizdə yer alan məqsədlərin gerçəkləşdirilməsi məqsədilə qanunvericilik, müqavilə, tələb və istəyə əsaslanan hüquqi səbəblər çərçivəsində, qanundan doğan öhdəliklərin tam və düzgün bir şəkildə yerinə yetirilməsi məqsədilə toplanır və şirkətimiz və ya şirkətimiz tərəfindən vəzifələndirilmiş məlumat işçiləri tərəfindən işlənir.

Batıgöz, şəxsi məlumatları 6698 sayılı KVKK və digər müvafiq qanunvericiliyə uyğun olaraq;

• İnternet saytları,
• İnzibati və məhkəmə orqanlarından gələn təbligatlar,
• Müraciət formaları,
• İş müqavilələri və sazşmələr,
• CV-lər,
• Elektron izləmə və fiziki girişi idarə etmə sistemləri (məsələn: biometrik və kartlı keçid sistemləri, CCTV),
• Məlumat sistemləri və elektron cihazlar (məsələn: telekommunikasiya infrastrukturu, kompüter və telefonlar),
• İŞKUR və xüsusi işəgötürmə büroları,
• Headhunter xidmətləri təqdim edən tərəflər,
• Üçüncü tərəflər (məsələn: KKB və Findeks),
• Ziyarətçi qeydiyyatı prosesləri,
• İnzibati və ticari fəaliyyətlərə dair sənədlər,
• Müvafiq şəxs tərəfindən bildirilən digər sənədlər vasitəsilə eşitmə, elektron və ya yazılı şəkildə toplanır.

Veri Mövzusu Şəxslər Qruplarının Kateqoriyalaşdırılması və İstifadə Olunmuş Şəxsi Məlumatlar

• İşçi Namizədlərimiz
• Təcrübəçilərimiz
• İşçilərimiz
• Potensial Məhsul və ya Xidmət Alıcılarımız
• Məhsul və ya Xidmət Alan Şəxslər və İşçiləri
• Ziyarətçilərimiz
• Tədarükçilərin İşçiləri
• Tədarükçlərin Müvafiq Şəxsləri
• İdarə Heyəti Üzvləri
• Səhmdarlarımız

Şəxsi Məlumatların Hangi İş Proseslərində və Hangi Məqsədlərlə İstifadə Olunduğu

Şəxsi Məlumatların Təhlükəsizliyinə Aid Alınan İnzibati və Texniki Tədbirlər

Batıgöz olaraq, şəxsi məlumatlarınızın işlənmə proseslərində 6698 sayılı Qanun, müvafiq qanunvericilik və Şəxsi Məlumatları Qoruma Komitəsinin verdiyi qərarlar çərçivəsində müəyyənləşdirilmiş inzibati və texniki tədbirləri almağa maksimum dərəcədə önəm göstəririk. Batıgöz, zəruri inzibati və texniki tədbirləri alaraq şirkət içi və ya xaricində yaranacaq risklərə qarşı şəxsi məlumatlara icazəsiz girişin, şahsi məlumatların hüquqa zidd olaraq işlənməsinin, açılmasının, dəyişdirilməsinin və ya məhv edilməsinin qarşısını alır. Batıgöz, şəxsi məlumatları işləyərkən aşağıda tanımlanan inzibati və texniki tədbirləri alır.

İnzibati Tədbirlərə Yönəlik Tətbiqlər:

• Şəxsi Məlumat İnventarının Hazırlanması
• Korporativ Siyasətlər (Giriş, Məlumat Təhlükəsizliyi, İstifadə, Saxlama, Məhv etmə və s.)
• Müqavilələr (Data Məsul Şəxsi-Data Məsul Şəxsi, Data Məsul Şəxsi - Data Məlumat İşləyən Şəxslər arasında)
• Məxfilik Taahhütnamələri
• İş Müqaviləsi, Nizamnamə (Qanuna Uyğun Hökmlərin Əlavə Edilməsi)
• Korporativ Kommunikasiya (Kriz İdarəetməsi, Komitə və Müvafiq Şəxsi Məlumatlandırma Prosesləri, İtibar İdarəetməsi və s.)
• Təlim və Farkındalıq Fəaliyyətləri (Məlumat Təhlükəsizliyi və Qanun)
• Veri Məsul Şəxsləri Reyestrinə (VERBİS) Bildiriş

Texniki Tədbirlərə Yönəlik Tətbiqlər:

• İcazə Matrisi
• İcazə İdarəsi
• İstifadəçi Hesab İdarəsi
• Şəbəkə Təhlükəsizliyi
• Tətbiq Təhlükəsizliyi
• Hücum Axtarışı və Profilaktika Sistemləri
• Log Qeydiyyatları
• Məlumat itgisi
• Ehtiyat Nüsxə
• Firewall
• Aktual Anti-Virus Sistemləri

Batıgöz olaraq, şəxsi məlumatlarınızın gizliliyinə və təhlükəsizliyinə əhəmiyyət veririk. Bu kontekstdə yuxarıda qeyd olunan inzibati və texniki tədbirləri alaraq data təhlükəsizliyini təmin edirik. Yuxarıda sadalanan inzibati və texniki tədbirlərə baxmayaraq serverlərimizə ediləcək mümkün hücumlar nəticəsində şəxsi məlumatların zərər görməsi və ya icazəsiz üçüncü şəxslərin əlinə keçməsi halında, Batıgöz bu vəziyyəti dərhal sizlərə və Şəxsi Məlumatları Qoruma Komitəsinə bildirir və zəruri tədbirləri alır.

Şəxsi Məlumatların Ötürülməsi

Şəxsi Məlumatlarınız, insan resursları siyasətlərimizin ən yaxşı şəkildə planlaşdırılması və icrası, ticari tərəfdaşlarımızın və strategiyalarımızın düzgün planlaşdırılması və icra edilməsi, şirkətimizin və iş ortaqlarımızın hüquqi, ticari və fiziki təhlükəsizliyinin təmin edilməsi, şirkətimizin korporativ fəaliyyətinin təmin edilməsi, şirkətimiz tərəfindən təqdim edilən məhsul və xidmətlərdən müştərilərimizin ən yaxşı şəkildə faydalanmasını təmin etmək məqsədilə; şirkətimiz tərəfindən təqdim edilən məhsul və xidmətlərin müştərilərimizin tələb, ehtiyac və istəklərinə görə xüsusi hala gətirilərək təklif edilməsi, data təhlükəsizliyinin ən üst dərəcədə təmin edilməsi, verilən bazaların yaradılması, şirkətimizin internet saytında təqdim edilən xidmətlərin inkişaf etdirilməsi, şirkətimizə müraciət edənlərin əlaqə saxlanılması, şirkətimizin internet saytında yaranan xətaların düzəldilməsi məqsədiylə 6698 sayılı Qanunun 8-ci və 9-cu maddələrində qeyd olunan şərtlər çərçivəsində ötürülür.

Şəxsi Məlumatlarınız; səhmdarlarımıza, iş ortaqlarımıza, tədarükçülərimizə, iştiraklarımıza, əməkdaşlıq apardığımız şirkətlərə və təşkilatlara, müqavilə və ya qanuni öhdəliklərimizi yerinə yetirmək məqsədilə xaricdən xidmət aldığımız şirkətlərə, müvafiq dövlət orqanlarına və təşkilatlara ötürülə bilər. İcra edilən bu ötürmələrin xarakteri və paylaşım tərəfləri, data sahibi ilə Batıgöz arasındakı əlaqə növünə və xarakterinə, ötürmənin məqsədinə və müvafiq hüquqi əsaslara bağlı olaraq dəyişir, bu tərəflər ümumi şəkildə aşağıdakılardır:

• Hüquq Büroları Kimi Hüquqi Orqanlar və Hüquqi Məqsədli Fəaliyyətlərdə Dəstək Alınan Təşkilatlar,
• Koordinasiya, İş Birliyi və Verimliliyin Təmin Edilməsi Üçün Batıgöz Bünyəsindəki İş Birimləri,
• Maliyyə əməliyyatlarının həyata keçirilməsinə imkan verəcək Banklar,
• İş qəzaları zamanı Sağlıq Təşkilatları və ya Xəstəxanalar,
• Kapasite Raporu üçün Müvafiq Təşkilatlar,
• Gerçək Şəxslər və Xüsusi Hüquqi Şəxslər
• Bizim İş Ortaklarımız
• Qrup Şirkətlərimiz
• Herkəsə Açıq, İştirak və Bağlı Müəssisələrimiz
• Yetkili Dövlət Qurumları və Təşkilatları
• Səhmdarlarımız
• Tədarükçülərimiz

Şəxsi Məlumatların Saxlanma Müddətləri və Məhv etmə Metodları

Şəxsi məlumatlarınızın saxlanma müddətinə dair əsaslar aşağıdakı kimidir:

Şirkət fəaliyyətlərinə dair tabi olduğunuz qanunvericilikdə verilərin saxlanması üçün bir müddət müəyyən edilmişdirsə, söz mövzusu verilər ən azı müəyyənləşdirilmiş müddət qədər, şirkət fəaliyyətlərinə dair tabi olduğunuz qanunvericilikdə verilərin saxlanması üçün bir müddət müəyyən edilməmişsə, veri işləmə fəaliyyəti üçün bizim tərəfindən müəyyən etdiyimiz məqsədlər çərçivəsində 6698 sayılı Qanunun Prinsiplərinə əməl edilməklə müddət qədərdir.

Şəxsi məlumatlarınız yuxarıda qeyd olunan müddətlər sonunda silmə və məhv etmə metodları istifadə olunaraq məhv edilir.

Müvafiq şəxslərin hüquqları

6698 sayılı Qanunun 11-ci maddəsi çərçivəsində məlumatı işlənmiş real şəxslər olaraq istədiyiniz zaman tərəfimizə müraciət edərək aşağıda sıralanan hüquqlarınızı istifadə edə bilərsiniz.

• Şəxsi məlumatlarınızın işlənib işlənmədiyini öyrənmə
• Şəxsi məlumatların işlənilibsə buna dair məlumat tələb etmə
• Şəxsi məlumatların işlənmə məqsədini və bunların məqsədinə uyğun istifadə olunub-olunmadığını öyrənmə
• Yurt içində və ya yurt xaricində şəxsi məlumatların ötürüldüyü üçüncü şəxsləri bilmək
• Şəxsi məlumatların tam və ya yanlış işlənmiş olması halında bunların düzəldilməsini istəmə
• Qanunun 7-ci maddəsində nəzərdə tutulan şərtlər çərçivəsində şəxsi məlumatların silinməsini və ya məhv edilməsini istəmə
• Qanunun 11-ci maddəsinin (D) və (E) bəndləri üzrə edilən əməliyyatların, şəxsi məlumların ötürüldüyü üçüncü şəxslərə bildirilmesini istəmə
• İşlənmiş verilərin münhasarən avtomatik sistemlər vasitəsilə analiz edilməsi yolu ilə şəxsin özünə qarşı bir nəticənin ortaya çıxmasına etiraz etmə
• Şəxsi məlumatların qanuna zidd olaraq işlənməsi səbəbindən ziyan dəyərsə ziyanın aradan qaldırılmasını tələb etmə

Yuxarıda qeyd olunmuş olan və lakin bunlarla məhdudlaşmayan şəklidə şəxsi məlumatlarınızla bağlı müraciət və tələblərinizi, Qanunun tətbiqi ilə bağlı tələblərinizi Şəxsi Məlumatların Qorunması Qanunu Veri Sahibi Müraciət Formasını istifadə edərək müvafiq müəssisəyə şəxsən ya da Noter vasitəsilə yazılı olaraq, ya da qeydli elektron poçt (KEP) ünvanı, təhlükəsiz elektron imza, mobil imza və ya tərəfimizə daha əvvəl bildirdiyiniz və sistemimizdə qeydli olan elektron poçt ünvanından istifadə edərək kvkk@batigoz.com üzərindən təqdim edə bilərsiniz. Şirkətimiz müraciətdə yer alan tələblərinizi, tələbin xarakterinə ən qısa müddətdə və hər halda ən gec otuz gün ərzində pulsuz olaraq nəticələndirəcək. Lakin söz mövzusu əməliyyatın ayrıca bir maliyyəti tələb etdiyi halda, Komitə tərəfindən müəyyənləşdirilən tarifdəki ödəniş alınabilir.

SAYĞILARIMIZLA,

BATI ÖZEL GÖZ SAĞLIĞI VƏ LAZER MƏRKƏZİ MEDİKAL GERECİ TİCARET VƏ SANAİ ANONİM ŞİRKƏTİ