LEGALMED TURKEY HUKUK BÜROSU
Kişisel Verilerin Korunması ve İşlenmesi Politikası
Bu politika, LegalMed Turkey Hukuk Bürosu tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmış olup, kişisel verilerin işlenmesi ve korunmasına ilişkin temel ilke ve esasları açıklamaktadır.
I. Politika, Amaç ve Kapsam
Türkiye Cumhuriyeti Anayasası’nın 20. maddesi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca herkes, kendisiyle ilgili kişisel verilerin korunmasını isteme hakkına sahiptir.
LegalMed Turkey Hukuk Bürosu, kişisel verilerin korunmasına ilişkin tüm yasal düzenlemelere uygun hareket etmeyi, kişisel verileri hukuka uygun şekilde işlemeyi ve veri güvenliğini sağlamayı taahhüt eder.
Kapsam
- Müvekkiller
- Çalışanlar
- Çalışan Adayları
- Tedarikçiler
- İş Ortakları
- Üçüncü Kişiler
Amaç
Bu politikanın amacı, LegalMed tarafından yürütülen kişisel veri işleme faaliyetlerinin şeffaf şekilde açıklanması ve veri sahiplerinin bilgilendirilmesidir.
II. Tanımlar
- Açık Rıza
- Anonim Hale Getirme
- Aydınlatma Metni
- Çalışan
- Çalışan Adayı
- İlgili Kişi
- Kişisel Veri
- Özel Nitelikli Kişisel Veri
- Kişisel Verilerin İşlenmesi
- Kişisel Verileri Koruma Kurulu
- Kişisel Verileri Koruma Kurumu
- Veri Envanteri
- Veri İşleyen
- Veri Kayıt Sistemi
- Veri Sorumlusu
III. Kişisel Verileri İşlenen Kişiler
- Çalışan Adayları
- Çalışanlar
- Stajyerler
- Tedarikçi Yetkilileri
- Tedarikçi Çalışanları
- Ürün veya Hizmet Alan Kişiler
- Hissedar / Ortaklar
- Potansiyel Müşteriler
- Veli / Vasi / Temsilciler
- Ziyaretçiler
- Diğer İlgili Kişiler
IV. Veri İşleme ve Koruma İlkeleri
LegalMed, kişisel verileri aşağıdaki temel ilkelere uygun olarak işlemektedir.
- Hukuka ve dürüstlük kurallarına uygun hareket etmek
- Doğru ve güncel veri işlemek
- Belirli, açık ve meşru amaçlarla veri işlemek
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü hareket etmek
- Verileri gerekli süre boyunca muhafaza etmek
- İlgili kişileri aydınlatmak
- Veri güvenliğini sağlamak
- Teknik ve idari tedbirleri almak
- Veri envanterini güncel tutmak
- Saklama süresi dolan verileri silmek, anonimleştirmek veya imha etmek
V. Kişisel Verilerin İşlenme Şartları
Kişisel veriler, ilgili kişinin açık rızası veya Kanun’da belirtilen aşağıdaki hukuki sebepler kapsamında işlenebilir.
- Kanunlarda açıkça öngörülmesi
- Sözleşmenin kurulması veya ifası
- Hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- İlgili kişinin veriyi alenileştirmesi
- Veri sorumlusunun meşru menfaati
Özel nitelikli kişisel veriler ise yalnızca Kanun’un 6. maddesinde belirtilen şartlar çerçevesinde işlenmektedir.
VI. LegalMed’in Görev ve Sorumlulukları
- Veri sorumlusu sıfatıyla hareket etmek
- Çalışanlara düzenli KVKK eğitimleri vermek
- Teknik ve idari güvenlik tedbirlerini almak
- Veri güvenliğini en üst düzeyde sağlamak
- Kişisel verilerin doğruluğunu ve güncelliğini korumak
VII. İlgili Kişilerin Hakları
6698 sayılı Kanun’un 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir.
- Kişisel veri işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- İşlenme amacını öğrenme
- Aktarılan üçüncü kişileri öğrenme
- Eksik veya yanlış verilerin düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz edilmesine itiraz etme
- Zararın giderilmesini talep etme
VIII. Başvuru Usulü
İlgili kişiler, haklarını kullanmak amacıyla LegalMed Turkey’ye yazılı olarak veya Kanun’da belirtilen diğer yöntemlerle başvurabilir.
Adres
9 Eylül Mah. Ata Cad. No:12 J Blok D:5
35663 Ulukent / Menemen / İzmir
E-Posta
info@legalmedturkey.com
IX. Başvuruların Sonuçlandırılması
LegalMed, yapılan başvuruları en kısa sürede ve en geç otuz gün içerisinde ücretsiz olarak sonuçlandırır.
İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.
X. Veri İşleme Amaçları
- Hukuk hizmetlerinin yürütülmesi
- Sözleşme süreçlerinin yürütülmesi
- İletişim faaliyetleri
- Müşteri ilişkileri yönetimi
- Bilgi güvenliği süreçleri
- İnsan kaynakları süreçleri
- Finans ve muhasebe süreçleri
- Yönetim faaliyetleri
- Risk yönetimi
- Mevzuata uyum
- Arşivleme faaliyetleri
XI. İşlenen Veri Kategorileri
- Kimlik Bilgileri
- İletişim Bilgileri
- Finansal Bilgiler
- Özlük Bilgileri
- Hukuki İşlem Bilgileri
- Müşteri İşlem Bilgileri
- Mesleki Deneyim Bilgileri
- Lokasyon Bilgileri
- Görsel ve İşitsel Veriler
- Sağlık Bilgileri
- Ceza Mahkûmiyeti ve Güvenlik Tedbirleri
XII. Veri Paylaşılan Taraflar
- Yetkili Kamu Kurum ve Kuruluşları
- Gerçek Kişiler
- Özel Hukuk Tüzel Kişileri
- İş Ortakları
- Diğer Yetkili Taraflar
XIII. Veri Saklama ve İmha
Kişisel veriler yalnızca ilgili mevzuatta belirtilen süre boyunca saklanmaktadır. Saklama süresi sona eren veya işleme amacı ortadan kalkan veriler, Saklama ve İmha Politikası doğrultusunda silinmekte, anonim hale getirilmekte veya imha edilmektedir.
XIV. Güncellik ve Revizyon
Bu politika LegalMed Turkey Hukuk Bürosu Kişisel Verilerin Korunması Komitesi tarafından hazırlanmış olup yılda en az iki kez gözden geçirilerek gerektiğinde güncellenmektedir.