KVKK Aydınlatma Metni ve Politikası

Kişisel Verilerin Korunması Kanunu’na Yönelik Aydınlatma Metni

ESTEFOOT EL VE AYAK BAKIM TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

ESTEFOOT EL VE AYAK BAKIM TİCARET ANONİM ŞİRKETİ (metnin bundan sonraki bölümlerinde kısaca ESTEFOOT olarak anılacaktır) olarak, değerli müşterilerimizin, işbirliği içinde olduğumuz kişilerin kişisel verilerinin korunmasına önem vermekteyiz. İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verilerin işlenmesine ilişkin usul ve esasları açıklamak ve bilgi vermek amacıyla tanzim edilmiştir.

KVKK kapsamında ESTEFOOT “Veri Sorumlusu” olarak kabul edilmektedir.

ESTEFOOT TARAFINDAN İŞLENEN KİŞİSEL VERİLER NELERDİR?

ESTEFOOT TARAFINDAN İŞLENEN KİŞİSEL VERİLER

KİMLİK BİLGİSİ (Eski – yeni kimlik kartlarında bulunan her türlü bilgi ile ehliyet üzerinde yer alan her türlü bilgi.)
İLETİŞİM BİLGİSİ (Çalışanlara ait telefon, e-mail bilgisi, müşterilere ait telefon bilgisi,)
GÖRSEL VE İŞİTSEL KAYITLAR (Çalışanların özlük dosyasında bulunması zaruri vesikalık fotoğrafları ile kimlik – ehliyet – pasaport gibi belgelerde bulunan vesikalık fotoğrafları ve şirket tanıtım faaliyetlerine esas olmak üzere iş yerindeki ekibin tanıtımı için ve ayrıca reklam faaliyetlerinin gerçekleştirilmesi için çekilen fotoğraf ve videolar)
FİZİKSEL MEKAN GÜVENLİĞİ (Kapalı devre kamera kayıtları)
MÜŞTERİ İŞLEM BİLGİSİ (Finansman, muhasebe, faturalama ve ödeme bilgilerine ilişkin banka bilgisi, fatura bilgisi, borç bakiyesi vb. veriler.)
ÇALIŞAN ve ÖZLÜK DOSYASI BİLGİSİ (Çalışanların özlük dosyasında bulunması zorunlu her türlü belge)
HUKUKİ İŞLEM BİLGİSİ (Adli makamlarla yapılacak her türlü yazışma verisi)
MESLEKİ DENEYİM ve EĞİTİM BİLGİSİ (Çalışanların mesleki yeterliliklerine ilişkin diploma, kurs, sertifika bilgileri, eski iş yeri bilgiler vb. veriler.)
SAĞLIK BİLGİSİ (İşin icrasına yönelik olarak bilinmesi gereken ve yapılacak işleme engel sağlık sorunu olup olmadığının tespiti için talep edilen sağlık verisi; çalışanlar için varsa engelli durumu belgesi, iş başlangıç sağlık raporları, varsa meslek hastalığı kayıtları, ehliyet ve eski kimlik belgesinde bulunan kan grubu bilgisi, istirahat ve iş göremezlik raporları.)
CEZA MAHKUMİYETİ – GÜVENLİK TEDBİRLERİ BİLGİLERİ (Çalışanlar için adli sicil kaydı)
DİĞER BİLGİLER (ESTEFOOT tarafından gerek kanuni zorunluluk gerekse işin ifası sebebiyle alınması zorunlu belgeler
“MÜŞTERİ BİLGİ EDİNME- BİLGİLENDİRME VE ONAM FORMU”)

KİŞİSEL VERİLER HANGİ AMAÇLARLA İŞLENİR?

Kişisel verileriniz kural olarak açık rıza göstermeniz suretiyle işlenmektedir. Ve fakat KVKK’nın 5.2. ve 6.3. maddeleri uyarınca, izin verilen istisnai hallerde açık rızanız aranmaksızın işlenebilmektedir. Kişisel verilerinizin işlenme amaçları şu şekildedir:

İş sözleşmesi ve hizmet sözleşmesi süresince ve gereğince toplanması gereken belgelerin dosyalanması, düzenlenmesi ile yapılan sözleşmenin gereğinin yerine getirilmesi,
Müşterinin, hizmet alabilmesi için gerekli bilgilerin kaydedilmesi,
Müşterilerle iletişim kurulabilmesi ve randevu sisteminin takibinin sağlanabilmesi için gerekli iletişim ve diğer kimlik bilgilerinin kaydının sağlanabilmesi,
Müşterilerden aldıkları hizmete ilişkin geri bildirim alınabilmesi,
Müşterinin, doğru bakım sürecinin planlanabilmesi -takip edilmesi- değerlendirilmesi,
Müşterinin bakım işlemi yapılmasına engel oluşturacak bir sağlık sorunu olup olmadığının saptanması,
İç işleyiş ve hizmetlerin planlanması, yönetilmesi ile risk yönetimi ve kalite geliştirme işlemlerinin yerine getirilmesi,
Finansman, muhasebe, ödeme ve faturalandırma işlemlerinin takibi, planlanması ve yürütülmesi,
Bilgi teknolojileri oluşturulması ve icrası,
Çalışanların kimlik tespitini gerçekleştirebilmek,
Yasal zorunluluk gereği çalışanların özlük dosyalarını oluşturabilmek,
Çalışanlarla veya zorunluluk durumunda aile yakınları ile iletişime geçmek,
İş ilişkisinin sürdürülmesi hususunda kanuni zorunlulukları yerine getirmek ve iş ilişkisini sürdürebilmek,
Çalışanların ilgili pozisyonun icrasına sağlık açısından bir engeli olup olmadığının tespiti ve şirketteki genel hijyen ve sağlık durumunun kontrol altında tutulması,
ESTEFOOT’un fiziksel mekân güvenliğinin sağlanması
ESTEFOOT içindeki insan kaynakları süreçlerini geliştirmek, yönetmek, iyileştirmek,
İlgili yasal mevzuat uyarınca hukuki ve kanuni yükümlülüklerinin yerine getirilmesi ile yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi.

KİŞİSEL VERİLERİNİZ NASIL TOPLANIR ve HANGİ HUKUKİ SEBEPLE İŞLENİR?

ESTEFOOT, herhangi bir sebeple ilişki içinde olduğu kişilerin kişisel verilerini her türlü yazılı, sözlü ve elektronik mecra, üçüncü kişi ve/veya yasal mercilerden temin edebilir.

ESTEFOOT tarafından, KVKK’nın 5. Maddesi uyarınca; “kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” ve KVKK’nın 6. Maddesi uyarınca; “tarafınızca verilecek açık rıza” hukuki sebeplerine dayanarak, şirketimiz ile hukuki ilişki kurulması yoluyla şirketimize aktarılan bilgilerin işlenmesi şeklinde olabileceği gibi, şirketimizle karşılıklı taraf olduğunuz bir sözleşme nezdinde elde edilecek bilgilerle ve müşterilerimizin sair formları doldurması suretiyle şirketimize aktarılan bilgilerle kişisel verileriniz toplanıp işlenebilmektedir. Bunların yanı sıra ise sair uygulamalar kapsamında yazılı/sözlü/elektronik/dijital yöntemlerle 6698 sayılı KVKK’ya uygun olarak toplanabilir ve işlenebilir.

KİŞİSEL VERİLERİNİZ KİMLERE AKTARILABİLİR?

Kişisel verileriniz, sadece yurt içinde aşağıdaki amaçlarla belirtilen gruplara aktarılmaktadır. ESTEFOOT tarafından, yasal yükümlülüklerin yerine getirilmesi ve ilgili kişinin açık rızasına binaen; KVKK ve ilgili yasal mevzuat hükümlerine uygun olarak ticari faaliyetin gerçekleştirilmesi ve devamlılığıyla ilgili olarak çalışanlarımıza, işin güvenli bir şekilde gerçekleştirilmesiyle ilgili olarak çalışanlarımızın isim – soy isim, telefon ve mail bilgileri müşterilerimize, ödeme ve diğer finansal işlemlerin gerçekleştirilmesi ve takibiyle ilgili olarak çalışanlarımızın isim – soy isim ve maaş hesap bilgileri banka ve muhasebe hizmeti alınan serbest mali müşavire, acil tıbbı müdahale ve/veya iş sağlığı ve güvenliği yükümlülüklerini yerine getirilmesiyle ilgili olarak çalışılan iş sağlığı ve güvenliği şirketine, hastaneler / sağlık kuruluşlarına, şirketimiz bünyesindeki faaliyetlerin ve şirketimiz çalışan kadrosunun tanıtımı amacıyla işyerinde çekilmiş olmak suretiyle fotoğraf ve video kayıtlarının sosyal medya hesapları suretiyle paylaşılması amacıyla ve müşterilerimizin onayı akabinde fotoğraf ve videolarının sosyal medya hesaplarında paylaşılması ile üçüncü kişilere, yasal gereklilik ve/veya zorunlulukların ifasıyla ilgili olarak yetkili kamu kurum ve kuruluşlarına aktarılmaktadır.

Şirketimizin yurtdışına veri aktarımı söz konusu değildir.

VERİ SAHİPLERİNİN HAKLARI NELERDİR?

Kişisel veri sahipleri KVKK’nın 11. maddesi uyarınca aşağıda belirtilen haklara sahiptir;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

VERİ SORUMLUSUNA BAŞVURU SÜRECİ NASILDIR?

Yukarıda sayılan haklarına ilişkin taleplerini işbu evrakın eki niteliğinde olan ve çalışana sunulan başvuru formunu doldurarak veya yazılı bir belge ile ESTEFOOT’a “Hacı Mansur Sk. Aycibin İş Merkezi B blok, No: 5/76 Şişli / İSTANBUL” adresine posta yolu ile yazılı olarak veya “[email protected]” e-mail adresine göndererek ESTEFOOT’a iletmesi gerekmektedir.

Veri sorumlusu olan ESTEFOOT, başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir.

“ESTEFOOT KİŞİSEL VERİLERİ KORUMA POLİTİKASI / AYDINLATMA METNİ / MÜŞTERİ AÇIK RIZA METNİNİ OKUYUP ANLADIĞIMI VE TÜM BU METİNLERE KENDİ RIZAM İLE ONAY VERDİĞİMİ KABUL, BEYAN VE TAAHHÜT EDERİM.”

KVKK Politikası

ESTEFOOT EL VE AYAK BAKIM TİCARET ANONİM ŞİRKETİ

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

6698 sayılı Kişisel Verilerin Korunması Kanunu, 07.04.2016 tarihli Resmi Gazetede yayımlanarak yürürlüğe girmiştir. Kanun özet olarak; kişisel verileri, bunların işlenmesini ve korunmasını tanımlamakta, özellikle kişisel verilerin işlenmesinin ve korunması şartlarını genel hatlarıyla belirlemekte, ek olarak işleme ve koruma kurallarına uyulmaması halinde uygulanacak yaptırımları tespit etmektedir.

TANIMLAR

Açık rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,

Anonim hâle getirme : Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,

Başkan: Kişisel Verileri Koruma Kurumu Başkanını,

İlgili kişi : Kişisel verisi işlenen gerçek kişiyi,

Kişisel veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel verilerin işlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

Kurul : Kişisel Verileri Koruma Kurulunu,

Kurum : Kişisel Verileri Koruma Kurumunu,

Veri işleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,

Veri kayıt sistemi : Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,

Veri sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.

Bu kapsamda ESTEFOOT EL VE AYAK BAKIM TİCARET ANONİM ŞİRKETİ (metnin bundan sonraki bölümlerinde kısaca “ESTEFOOT” olarak anılacaktır) “VERİ SORUMLUSU”dur.

KİŞİSEL VERİ

6698 sayılı KVKK uyarınca “Kişisel Veri”; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi anlamına gelir. Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak ESTEFOOT, KVKK kapsamında aşağıda belirtilen istisnai hallerde ilgili kişinin açık rızası olmaksızın kişisel verilerini işleyebilir;

Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

ÖZEL NİTELİKLİ KİŞİSEL VERİ

“Özel Nitelikli Kişisel Veri” ise, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileriniz ile biyometrik ve genetik verileri ifade eder. Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır. Ancak sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

ESTEFOOT TARAFINDAN İŞLENEN KİŞİSEL VE ÖZEL NİTELİKLİ KİŞİSEL VERİLER

ESTEFOOT tarafından işlenen kişisel ve özel nitelikli kişisel veriler aşağıda yer alan EK-1 tabloda (sf. 7-11) ayrıntılı bir şekilde gösterilmektedir.

KİŞİSEL VERİLERİN TOPLANIŞ ŞEKLİ ve İŞLENMESİNE DAİR HUKUKİ SEBEPLER

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER

ESTEFOOT kişisel verileri aşağıda yer alan ilkeler çerçevesinde işlemektedir.

Hukuka ve dürüstlük kurallarına uygun olma,
Doğru ve gerektiğinde güncel olma,
Belirli, açık ve meşru amaçlar için işlenme,
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI ve HUKUKİ NEDENLERİ

Kişisel veriler aşağıda belirtilen amaçlarla ve Ek-1 Veri Tablosu’nda belirtilen (sf. 7-11) amaçlarla yine Ek-1 Veri Tablosu’nda belirtilen (sf. 13-15) hukuki sebeplerle 6698 sayılı KVKK’ya uygun olarak toplanmakta ve işlenmektedir.

İş sözleşmesi ve hizmet sözleşmesi süresince ve gereğince toplanması gereken belgelerin dosyalanması, düzenlenmesi ile yapılan sözleşmenin gereğinin yerine getirilmesi,
Müşterinin, hizmet alabilmesi için gerekli bilgilerin kaydedilmesi,
Müşterilerle iletişim kurulabilmesi ve randevu sisteminin takibinin sağlanabilmesi için gerekli iletişim ve diğer kimlik bilgilerinin kaydının sağlanabilmesi,
Müşterilerden aldıkları hizmete ilişkin geri bildirim alınabilmesi,
Müşterinin, doğru bakım sürecinin planlanabilmesi -takip edilmesi- değerlendirilmesi,
Müşterinin bakım işlemi yapılmasına engel oluşturacak bir sağlık sorunu olup olmadığının saptanması,
İç işleyiş ve hizmetlerin planlanması, yönetilmesi ile risk yönetimi ve kalite geliştirme işlemlerinin yerine getirilmesi,
Finansman, muhasebe, ödeme ve faturalandırma işlemlerinin takibi, planlanması ve yürütülmesi,
Bilgi teknolojileri oluşturulması ve icrası,
Çalışanların kimlik tespitini gerçekleştirebilmek,
Yasal zorunluluk gereği çalışanların özlük dosyalarını oluşturabilmek,
Çalışanlarla veya zorunluluk durumunda aile yakınları ile iletişime geçmek,
İş ilişkisinin sürdürülmesi hususunda kanuni zorunlulukları yerine getirmek ve iş ilişkisini sürdürebilmek,
Çalışanların ilgili pozisyonun icrasına sağlık açısından bir engeli olup olmadığının tespiti ve şirketteki genel hijyen ve sağlık durumunun kontrol altında tutulması,
ESTEFOOT’un fiziksel mekân güvenliğinin sağlanması
ESTEFOOT içindeki insan kaynakları süreçlerini geliştirmek, yönetmek, iyileştirmek,
İlgili yasal mevzuat uyarınca hukuki ve kanuni yükümlülüklerinin yerine getirilmesi ile yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde kamu kurum ve kuruluşlarının taleplerinin yerine getirilmesi.

KİŞİSEL VERİLERİN YURTİÇİNDE AKTARILMASI ve AKTARILDIĞI TARAFLAR

KVKK, kişisel verilerin ilgili kişinin açık rızası olmaksızın aktarılamayacağını, ancak kanunun 8. Maddesine uygun olarak; atıfta bulunulan 5. maddesinin 2. fıkrasında ve yeterli önlemler alınmak kaydıyla 6. maddesinin 3. fıkrasında belirtilen şartlardan birinin bulunması hâlinde, ilgili kişinin açık rızası aranmaksızın aktarılabileceğini düzenlemiştir. Buna göre; aşağıda belirtilen hallerde kişisel veri aktarılabilmektedir.

Veri sahibinin açık rızası bulunması,
Veri işlemenin kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için ilgili verilerin işlenmesinin zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel nitelikteki kişisel veriler ise sağlık ve cinsel hayata ilişkin veriler ile bunlar dışındaki özel nitelikli kişisel veriler (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri) olarak ikiye ayrılmaktadır.

Sağlık ve cinsel hayata ilişkin veriler açısından; kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi amaçlarına tabi olarak, her halükarda yeterli önlemlerin alınması sonrasında üçüncü kişilerle paylaşılabilmektedir. Buna göre; ESTEFOOT tarafından, kamu sağlığının korunması ve ilgili kişinin açık rızasına binaen işbu veriler aktarılabilmektedir.
Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli kişisel veriler açısından; işlemenin kanunlarda öngörülmesi ve her halükarda yeterli önlemlerin alınması sonrasında üçüncü kişilerle paylaşılmaktadır.

ESTEFOOT tarafından, yasal yükümlülüklerin yerine getirilmesi ve ilgili kişinin açık rızasına binaen; KVKK ve ilgili yasal mevzuat hükümlerine uygun olarak ticari faaliyetin gerçekleştirilmesi ve devamlılığıyla ilgili olarak çalışanlarımıza, işin güvenli bir şekilde gerçekleştirilmesiyle ilgili olarak çalışanlarımızın isim – soy isim, telefon ve mail bilgileri müşterilerimize, ödeme ve diğer finansal işlemlerin gerçekleştirilmesi ve takibiyle ilgili olarak çalışanlarımızın isim – soy isim ve maaş hesap bilgileri banka ve muhasebe hizmeti alınan serbest mali müşavire, acil tıbbı müdahale ve/veya iş sağlığı ve güvenliği yükümlülüklerini yerine getirilmesiyle ilgili olarak çalışılan iş sağlığı ve güvenliği şirketine, hastaneler / sağlık kuruluşlarına, şirketimiz bünyesindeki faaliyetlerin ve şirketimiz çalışan kadrosunun tanıtımı amacıyla işyerinde çekilmiş olmak suretiyle fotoğraf ve video kayıtlarının sosyal medya hesapları suretiyle paylaşılması amacıyla ve müşterilerimizin onayı akabinde fotoğraf ve videolarının sosyal medya hesaplarında paylaşılması ile üçüncü kişilere, yasal gereklilik ve/veya zorunlulukların ifasıyla ilgili olarak yetkili kamu kurum ve kuruluşlarına aktarılmaktadır.

KİŞİSEL VERİLERİN YURTDIŞINA AKTARILMASI

ESTEFOOT, kişisel verileri aşağıdaki şartlar dahilinde yurtdışına aktarabilir.

Veri sahibinin açık rızasının olması
KVKK’nın 5. maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede; (i) Yeterli korumanın bulunması, (ii) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması.

Ancak ESTEFOOT, toplayıp işlediği hiçbir bir kişisel veriyi yurtdışına aktarım yapmamaktadır.

KİŞİSEL BİLGİLERİN MUHAFAZASI VE SİLİNMESİ

ESTEFOOT, kişisel verileri işbu politikada belirtilen amaca uygun olarak yasal düzenlemelerin getirdiği yükümlülüklere ve kişisel verilerin işleme amaçlarına uygun olarak ve gerekli güvenlik önlemlerini (sf. 12-14’te detayı gösterilen) alarak muhafaza eder. KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde (Kişisel verilerin işlenme amacı sona ermiş; ilgili mevzuat ve Şirket’in belirlediği saklama sürelerinin de sonuna gelinmişse; kişisel veriler yalnızca olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacı hariç olmak üzere) kişisel veriler resen veya ilgili kişinin talebi üzerine ESTEFOOT tarafından silinir, yok edilir veya anonim hâle getirilir.

VERİ SAHİPLERİNİN HAKLARI

Kişisel veri sahipleri KVKK’nın 11. maddesi uyarınca aşağıda belirtilen haklara sahiptir;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

VERİ SORUMLUSUNA BAŞVURU

Ayak Bakım Ünitesi

El Bakım Ünitesi

Tırnak Bakım Ünitesi

KVKK Aydınlatma Metni ve Politikası

Estefoot Osmanbey

Estefoot Suadiye

Estefoot Pendik Express