K.V.K.K. AYDINLATMA METNİ

Poyraz İlaç (“Şirket”) olarak kişisel verilerin güvenliği hususunda azami hassasiyet göstermekteyiz. Poyraz İlaç, kişisel verilerinizin hukuka uygun olarak toplanması, saklanması ve paylaşılmasının sağlanması ve gizliliğinizi korumak amacıyla ilgili mevzuat çerçevesinde mümkün olan en üst seviyede güvenlik tedbirlerini almaktadır. İşbu sorumluluğumuzun farkındalığı ile 6698 s.k. kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah edildiği şekilde ve mevzuat çerçevesinde işlemekteyiz.

1. Veri Sorumlusu ve Temsilcisinin Kimliği

Kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. Maddesi uyarınca, veri sorumlusu sıfatıyla Poyraz İlaç tarafından hangi kapsamda işlenebileceği aşağıda açıklanmıştır.

2. Kişisel Verilerin İşlenme Amacı

Toplanan kişisel verileriniz, mevzuat tarafından öngörülen temel ilkelere uygun olarak Poyraz İlaç tarafından aşağıda yer alan amaçlarla işlenebilmektedir:

• • Poyraz İlaç’nin yürüttüğü ticari faaliyetlerin mevzuata ve Şirket politikalarına uygun olarak yerine getirilmesi için Şirket’imizin iş birimleri tarafından gerekli çalışmaların yapılması ve bu doğrultuda faaliyetlerin yürütülmesi;
  • Poyraz İlaç’nin insan kaynakları politikasının belirlenmesi ile faaliyetlerinin yürütülmesi ve icra edilmesi;
  • Poyraz İlaç’nin kısa, orta ve uzun vadede ticari politikalarının tespit edilmesi, planlanması ve uygulanması;
  • Poyraz İlaç ile iş ilişkisi içerisinde olunan ilgili kişilerin ticari, teknik, hukuki emniyetinin sağlanması ve işbu gerçek / tüzel kişilerle irtibat sağlanması;
  • Poyraz İlaç’nin ticari itibarı ve oluşturduğu güvenin korunması;
  • Resmi kurumlarca ilgili mevzuat kapsamında öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması, bu hizmetlerden faydalanılmasına ilişkin olarak tabi olduğumuz yasal yükümlülüklerin ifa edilmesi;
  • Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacıyla; yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme), şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonlarının yönetilmesi;
  • Resmi makamlardan ya da ilgili kişilerden gelen taleplerin incelenmesi, değerlendirilmesi, yanıtlanması;
  • Şirkete ait fiziki mekânların güvenliği ve denetiminin kamera kaydı ve sairi sistemlerle sağlanması;
  • İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünün yerine getirilmesi;
  • KVKK 5. ve 6. maddelerinde belirtilen kişisel verilerin işlenmesi şartları ve amaçları kapsamında işlenmektedir.
  • Faaliyetlerimiz kapsamında gerekli iş ve bilgilerin işlenmesi amacı ile verileriniz otomatik karar verme kapsamında sınıflandırılmaktadır. Bu durum oluşturulacak raporlar ve ilgili kuruluşlara sunulacak belgeler için zorunluluk arz etmektedir.

Kişisel verilerinizin işlenmesi yasal ve sözleşme gereği zorunluluk olup, verilerinizin sağlanmaması durumunda şirket ile iş ilişkisi olan gerçek/tüzel kişilerin ticari faaliyetin yürütülmesi, mevzuat kapsamında gerekli olan bildirimler ve yükümlülüklerin yerine getirilmesi, insan kaynakları faaliyetlerinin icrasının sağlanması, hukuki-teknik-ticari emniyetin sağlanması imkânsız hale gelecektir.

3. Kişilerin Verilen Toplanma Yönetimi ve Hukuki Sebebi

Kişisel verileriniz faaliyetlerimizi yürütmek amacıyla Şirket’imiz tarafından farklı kanallarla (sözlü, yazılı, elektronik ortam) mevzuata ve Şirket politikalarına uyumun sağlanması, sözleşmelerin ifa edilmesi, kanunun açıkça öngörmesi, şirketin meşru menfaati hukuki sebeplerine dayanılarak toplanmaktadır. Kişisel verileriniz, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

4. Kişisel Verilerin Saklanacağı Süre

Kişisel verileriniz ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir. Azami süre belirlenirken aşağıdaki kriterler göz önünde bulundurulmaktadır:

• • İlgili veri kategorisinin işlenme amacı kapsamında veri sorumlusunun faaliyet gösterdiği sektörde genel teamül gereği kabul edilen süre,
  • İlgili veri kategorisinde yer alan kişisel verinin işlenmesini gerekli kılan ve ilgili kişiyle tesis edilen hukuki ilişkinin devam edeceği süre,
  • İlgili veri kategorisinin işlenme amacına bağlı olarak veri sorumlusunun elde edeceği meşru menfaatin hukuka ve dürüstlük kurallarına uygun olarak geçerli olacağı süre,
  • İlgili veri kategorisinin işlenme amacına bağlı olarak saklanmasının yaratacağı risk, maliyet ve sorumlulukların hukuken devam edeceği süre,
  • Belirlenecek azami sürenin ilgili veri kategorisinin doğru ve gerektiğinde güncel tutulmasına elverişli olup olmadığı,