İşbu aydınlatma metni, Türk Hukuk mevzuatında yer alan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca, Thecocona Estetik Kozmetik Sağlık Turizm Ltd. Şti. (“Thecocona”) başvuran hastalara/danışanlara ait Kişisel Verilerin işlenmesine ilişkin usul ve esaslar hakkında veri sahiplerinin aydınlatılması amacıyla hazırlanmıştır.

 

Hastaların/danışanların Kişisel Verilerinin güvenliğinin sağlanması Thecocona’nın öncelikli hedeflerindendir. Bu nedenle, hastaların/danışanların Kişisel Verilerinin güvenli şekilde işlenmesi ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi amacıyla, yürürlükteki mevzuatlara uyumlu olarak gerekli güvenlik tedbirleri Thecocona tarafından alınmaktadır.

 

 

Kişisel Verileriniz, 6698 sayılı KVKK ve GDPR kapsamında “Thecocona Estetik Kozmetik Sağlık Turizm Ltd. Şti.” tarafından işlenecektir. Thecocona Estetik Kozmetik Sağlık Turizm Ltd. Şti., KVKK kapsamında “Veri Sorumlusu”, GDPR kapsamında ise “Kontrolör” olarak kabul edilmektedir.

 

Thecocona, GDPR kapsamında, “Veri Koruma Görevlisi” olarak Kişisel Veri Koruma Uzmanı bir Hukuk Bürosu ile anlaşmış olup, Thecocona’da KVKK ve GDPR kapsamında Kişisel Verilerin Korunmasına İlişkin Uyum Süreci, uygulama sorumluluğu Veri Sorumlusunda kalmak kaydıyla, Uzman Hukuk Bürosunun danışmanlığı ve rehberliğinde gerçekleştirilmiştir.

 

 

Aşağıda belirtilen Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz, KVKK m.4 ve GDPR m.5 ile ön görülen temel ilkelere uygun olarak, KVKK 5. ve 6. maddeleri ile GDPR 6. ve 9. maddelerinde belirtilen Kişisel Veri İşleme Şartları ve Amaçları doğrultusunda ve işbu Aydınlatma Metninde yer alan amaçlar kapsamında kalmak üzere; hukuka uygun şekilde, işleme amacıyla bağlantılı, sınırlı ve ölçülü, adalet ve şeffaflık ilkesi gözetilerek, doğru ve güncel şekilde, veri güvenliğinin sağlanması amacıyla mevzuatta ön görülen her türlü teknik ve idari tedbirler alınarak Thecocona tarafından işlenecektir.

 

1.KİMLİK BİLGİLERİNİZ: Adınız, soyadınız, T.C. Kimlik Numaranız ve/veya Pasaport Numaranız ve/veya Geçici T.C. Kimlik Numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, mesleğiniz, imzanız ve sizi tanımlayabilen diğer kimlik verileriniz.

2. İLETİŞİM BİLGİLERİNİZ: Adresiniz (ikametgah/iş yeri), telefon numaranız (bildirdiğiniz ev/iş yeri sabit ve/veya mobil telefon numaralarınız), elektronik posta adresiniz, IP adresiniz, sosyal medya hesaplarınız ve sair iletişim verileriniz.

3. SAĞLIK BİLGİLERİNİZ: Kan grubunuz, alerjileriniz, kronik hastalıklarınız, zührevi hastalıklarınız, bulaşıcı hastalıklarınız, daha önce geçirmiş olduğunuz ameliyatlara/operasyonlara ilişkin verileriniz, sürekli olarak kullandığınız ilaçlar, Covid-19 hastalığına ilişkin bilgileriniz, tıbbi tedavileriniz, sağlık raporlarınız, tahlil ve görüntüleme sonuçlarınız, reçete bilgileriniz, vücut analiz ve ölçümleme verileriniz, cilt analiz verileriniz, sağlığa zararlı alışkanlıklarınız ve tarafınıza uygulanacak tedavi ve tıbbi uygulamalar için gerekli diğer sağlık verileriniz.

4. FOTOĞRAF VE VİDEO GÖRÜNTÜLERİNİZ: Tıbbi işlem öncesinde, tıbbi işlem sırasında ve/veya tıbbi işlem sonrasında alınan fotoğraf ve/veya videolarınız.

5. MALİ BİLGİLERİNİZ: Banka hesap numaranız, IBAN numaranız, kredi kartı bilgileriniz, faturalama ve fatura bilgileriniz ve sair finansal verileriniz.

6. TRANSFER VE KONAKLAMA BİLGİLERİNİZ: Uluslararası Sağlık Turizmi kapsamında gelen Sağlık Turisti iseniz, transfer bilgileriniz, uçak bileti gidiş dönüş bilgileri, otel konaklama bilgileriniz.

 

 

Kişisel Verileriniz, aşağıdaki amaçlarla Thecocona Estetik Kozmetik Sağlık Turizm Ltd. Şti. (“Thecocona”) tarafından işlenecektir: hasta dosyası oluşturulması, muayene, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin sunulması, tıbbi süreçler sonrasında kontrollerin yapılması, komplikasyonların yönetilmesi, birebir iletişim kurulması, randevu süreçlerinin yönetilmesi, hasta memnuniyeti ve taleplerinin yönetilmesi, hukuki ve akdi yükümlülüklerin yerine getirilmesi, sağlık verilerinin mevzuata uygun şekilde saklanması, diğer uzman hekimlerle konsültasyon sağlanması, yasal sağlık turizmi yükümlülüklerinin yerine getirilmesi, uluslararası sağlık turizmi kapsamında transfer ve konaklama hizmetlerinin sağlanması, tıbbi tedavi yeniliklerinin duyurulması, tıbbi işlemler hakkında 3. kişilere bilgilendirme yapılması, sağlık turizmi teşvik mevzuatına uygun tanıtım faaliyetleri yürütülmesi, mali yönetim ve idari yükümlülüklerin yerine getirilmesi, güvenlik ve kamu yükümlülüklerinin sağlanması gibi işlemler amacıyla, KVKK ve GDPR düzenlemelerine uygun olarak işlenecektir.

 

Kişisel Verilerinizin İşlenme Şartları ve Amaçları:

•Kimlik Verileriniz: Hasta dosyası oluşturulması, muayene ve tedavi hizmetlerinin sunulabilmesi, hasta memnuniyeti ve taleplerinin yönetilebilmesi, sağlık turizmi kapsamında transfer ve konaklama hizmetlerinin planlanabilmesi amacıyla işlenecektir.

• İletişim Bilgileriniz: Tıbbi teşhis ve tedavi süreçlerinin ardından kontrollerin yapılması, randevu süreçlerinin yönetilmesi ve açık rıza gösterdiğiniz takdirde tedaviye dair yeniliklerin duyurulması, randevu hatırlatmalarının yapılması, özel günlerde tebrik ve kutlamaların gerçekleştirilmesi amacıyla işlenebilecektir.

• Sağlık Bilgileriniz: Tıbbi tedavilerin başarılı bir şekilde yapılabilmesi, tedavi sürecinde konsültasyon hizmeti alınabilmesi, hasta dosyası oluşturulması ve yasal sağlık yükümlülüklerinin yerine getirilmesi amacıyla işlenecektir.

• Fotoğraf, Video ve Ses Kayıtlarınız: Tedavi sürecinin izlenmesi amacıyla, ayrıca açık rıza gösterdiğiniz takdirde, sağlık turizmi kapsamında 3. kişilere tıbbi işleminiz hakkında bilgi ve tanıtım yapılması amacıyla işlenebilecektir.

•Mali Verileriniz: Faturaların tanzim edilmesi, ödeme süreçlerinin yönetilmesi ve gerektiğinde ücret iadesi yapılabilmesi amacıyla işlenecektir.

• Transfer ve Konaklama Bilgileriniz: Uluslararası sağlık turizmi çerçevesinde gelen hastaların/danışanların transfer ve konaklama hizmetlerini planlamak amacıyla işlenecektir.

Bu veriler, tıbbi tedavinizin gerçekleştirilebilmesi, tedaviye ilişkin yükümlülüklerin yerine getirilmesi ve yukarıda belirtilen diğer amaçlar doğrultusunda işlenecektir. Kişisel verilerinizi sağlamadığınız takdirde, tedavinizin eksik ve ya başarısız bir şekilde uygulanma riski doğabilecektir.

 

 

Kişisel Verileriniz, Thecocona Estetik Kozmetik Sağlık Turizm Ltd. Şti. (“Thecocona”) tarafından sağlanan sağlık hizmetleri çerçevesinde aşağıdaki yöntemlerle toplanacaktır:

• Muayene ve Tedavi Süreci: Thecocona’ya başvurmanızla birlikte, tarafınıza uygulanacak tedaviye ilişkin sağlık raporlarınız, laboratuvar ve görüntüleme sonuçlarınız, tahlil ve sağlık verilerinize ilişkin verdiğiniz beyanlarınızla birlikte tıbbi değerlendirmeler yapılacaktır.

• Hasta Bilgilendirme ve Onam Formu: Uygulanan tedaviye dair onay almak amacıyla, “Hasta Bilgilendirme ve Onam Formu”nu doldurmanız vasıtasıyla.

• Web Sitesi İletişim Formu: Thecocona’nın kurumsal web sitesi üzerinden doldurduğunuz iletişim formu ile.

• E-posta İletişimi: Thecocona’nın kurumsal e-posta adresine (info@thecocona.com) gönderdiğiniz elektronik postalar aracılığıyla.

• Fotoğraf/Video Kayıtları: Tedavi sürecinde, öncesinde, sonrasında ve/veya uygulama sırasında alınan fotoğraf ve video kayıtları.

• Online Teşhis ve Kontroller: Talep üzerine, uzaktan erişim yoluyla online teşhis ve kontrollerin yapılabilmesi için, kullanmakta olduğunuz uzaktan bağlantı uygulamaları (WhatsApp, Zoom, FaceTime, Skype, Messenger, Google Meet vb.) aracılığıyla gönderdiğiniz yazılı, sesli ve görsel (fotoğraf/video) mesajlarınız ve bu uygulamalar üzerinden kurduğunuz sesli/görüntülü aramalar.

• Sosyal Medya İletişimi: Thecocona’ya ait sosyal medya hesaplarına (Instagram, YouTube, Facebook, Twitter, LinkedIn vb.) gönderdiğiniz mesajlar veya yaptığınız yorumlar vasıtasıyla. Ayrıca, sosyal medya platformlarında yer alan tanıtım ve reklamlar aracılığıyla, “bize ulaşın” veya “bilgi alın” gibi panellere tıklayarak aktardığınız bilgiler.

• Wi-Fi Kullanımı: Thecocona’nın muayenehanesinde kablosuz internet ağına (Wi-Fi) misafir kullanıcı olarak katılmanız durumunda, kullanılan teknik tedbirler kapsamında log kayıt cihazları (firewall) aracılığıyla.

 

Yukarıda belirtilen yöntemlerle toplanan kişisel verileriniz, muayene, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri boyunca Thecocona’nın akdi ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi amacıyla KVKK ve GDPR düzenlemelerine uygun olarak işlenecektir.

 

 

Kişisel Verileriniz, Thecocona Estetik Kozmetik Sağlık Turizm Ltd. Şti.’nin yetkilendirdiği gerçek ya da tüzel kişiler tarafından “VERİ İŞLEYEN/İŞLEYİCİ” sıfatıyla; sözlü, yazılı, kamera ve fotoğraf kaydı alınmak sureti ile gerekli teknik ve idari güvenlik tedbirleri ile birlikte fiziki ve elektronik ortamda kaydı tutularak, KVKK ve GDPR ilgili hükümlerinin ön gördüğü durumlarda ayrıca açık rızanız da alınarak işlenebilecektir.

 

 

GDPR madde 6/1/a ve KVKK madde 5/1 uyarınca, aşağıda belirtilen durumlarda ancak açık rızanız alınmak suretiyle, Kişisel Verileriniz işlenebilecektir:

 

• Thecocona tarafından verilen estetik ve sağlık hizmetlerine ilişkin yeniliklerin tanıtımı, duyurulması ve bilgilendirilmesi amacıyla tarafınıza SMS mesajı ve/veya e-posta gönderilmesi ve mobil iletişim kurulması ancak açık rızanız alınarak mümkün olacaktır.

 

• Estetik ve tıbbi işlem öncesinde, tıbbi işlem sırasında ve/veya tıbbi işlem sonrasında tedavinin gelişimini gözlemlemek amacıyla alınan fotoğraf ve/veya video kayıtlarınızın Thecocona’ya ait sosyal medya hesaplarında (Instagram, YouTube, Facebook, Twitter, LinkedIn vs.) ve kurumsal web sitelerinde paylaşılması ancak açık rızanız alınarak mümkün olacaktır.

 

• Verilerinizin, sunucusu yurt dışında bulunan hizmet sağlayıcıları üzerinden paylaşılması “yurt dışına aktarım” sayılacağından ve yurt dışına aktarım için “açık rıza şartı” bulunduğundan, bu gibi durumlarda açık rızanız alınacaktır. Ancak, aşağıdaki hallerde Thecocona tarafından yapılan bir yurt dışı aktarımı olmayacağından AÇIK RIZANIZ ARANMAYACAK, AÇIK RIZANIZ KULLANICISI OLDUĞUNUZ SERVİS SAĞLAYICISI TARAFINDAN ALINMIŞ OLACAKTIR;

 

• Thecocona Estetik Kozmetik Sağlık Turizm Ltd. Şti.’ne ait Gizlilik Sözleşmesi ve Yurt Dışı Aktarım İlkelerini kabul ederek, hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan hizmet sağlayıcılarını (WhatsApp/Zoom.us/FaceTime/Skype/Messenger/Google/Instagram/Facebook vb.) kullanarak, Thecocona’nın yazılı/sesli mesaj ve/veya fotoğraf/video kaydı göndermeniz ya da sesli/görüntülü arama yapmanız ya da kendiniz ile bu yolla iletişime geçilerek uzaktan muayene/teşhis hizmeti almayı talep etmeniz durumunda; adı geçen uygulamaların politikalarını kabul ederek, bu uygulamalar üzerinden Thecocona ile paylaştığınız Kişisel Verilerinizin ve Özel Nitelikli Kişisel Verilerinizin Thecocona’ya ait KVK Aydınlatma Metni ve Gizlilik İlkeleri doğrultusunda işlenmesini, tarafınızla adı geçen uygulamalar üzerinden iletişime geçilmesini kabul etmiş ve sunucusu yurt dışında bulunan bu uygulamaların önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılmasına açık rıza vermiş olursunuz.

 

• Thecocona Estetik Kozmetik Sağlık Turizm Ltd. Şti.’nin Gizlilik Politikası ve Yurt Dışı Aktarım İlkelerini kabul ederek, hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan elektronik posta hizmet sağlayıcıları (Hotmail, Gmail, Yahoo vb.) üzerinden sizinle iletişime geçilmesini talep ettiğiniz durumlarda; Thecocona’nın iletilerde paylaşılan Kişisel Verilerinizi ve Özel Nitelikli Kişisel Verilerinizi kendisine ait KVK Aydınlatma Metni ve Gizlilik İlkeleri doğrultusunda işlemesini ve sunucusu yurt dışında bulunan bu hizmet sağlayıcıların önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılmasına açık rıza vermiş olursunuz.

 

• Thecocona Estetik Kozmetik Sağlık Turizm Ltd. Şti.’nin, sunucusu yurt dışında bulunan sosyal medya hizmet sağlayıcıları (Facebook, Instagram, Google, WhatsApp vb.) üzerinde yayınlanan reklam ve tanıtımlarına başvurduğunuz hallerde; ilgili sosyal medya hizmet sağlayıcılarına ait Gizlilik ve Yurt Dışı Aktarım İlkelerini kabul ederek, otomatik olarak işlenmesine ve yurt dışına aktarılmasına izin verdiğiniz verileriniz, ilgili sosyal medya hizmet sağlayıcısı tarafından Thecocona’ya aktarılacak ve Thecocona tarafından, uygulama üzerinden size iletilecek olan kendisine ait Aydınlatma Metni ve Gizlilik İlkeleri doğrultusunda işlenerek muhafaza edilecektir. Bu hallerde; Thecocona’ya ait Aydınlatma Metni ile Gizlilik İlkelerini ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin bu doğrultuda işlenmesini, bildirdiğiniz iletişim bilgileriniz üzerinden Thecocona’nın tarafınıza ulaşmasını kabul etmiş olursunuz.

 

• Kendilerine ait Gizlilik Politikalarını ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesaplarında (Instagram, YouTube, Facebook, Twitter, LinkedIn vb.) yer alan Thecocona’ya ait profil hesabına direkt mesaj göndermeniz durumunda; Thecocona’nın verilerinizi, kendisine ait KVK Aydınlatma Metni ve Gizlilik İlkeleri doğrultusunda işlemesini ve ilgili uygulama üzerinden sizinle iletişime geçmesini kabul etmiş olursunuz.

 

 

 

• Muayene, tıbbi teşhis, tedavi ve bakım hizmetlerini sunabilmek amacıyla, kanun gereği gizlilik yükümlülüğü altında bulunan Thecocona tarafından, özel nitelikli kişisel veri sayılan sağlık verileriniz, açık rızanız aranmaksızın işlenecektir.

 

 

• Tıbbi teşhis ve tedavi süreçleri sonrasında kontrollerinizi gerçekleştirebilmek, sizinle birebir iletişime geçebilmek, randevu süreçlerini yönetebilmek amacıyla, Thecocona tarafından, açık rızanız aranmaksızın kişisel verileriniz işlenecektir.

 

 

• Hasta memnuniyeti ve talep yönetiminin gerçekleştirilebilmesi amacıyla, Thecocona tarafından, açık rızanız aranmaksızın kişisel verileriniz işlenecektir.

 

 

• Hasta dosyası oluşturulması.

• İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgilerin muhafaza edilmesi.

• Ücret ödemelerinizin kontrolünü gerçekleştirerek fatura tanzim edilmesi.

• Vergi ödemelerinin ifa edilmesi.

• Sağlık Bakanlığı mevzuatları gereği yükümlülüklerin yerine getirilmesi.

• Sağlık Turizmi mevzuatı gereği yükümlülüklerin yerine getirilmesi.

• Veri güvenliğinizin sağlanması.

• Yargı makamları nezdinde hukuki yükümlülüklerin yerine getirilmesi.

• İdari kurum ve kuruluşlar nezdinde idari yükümlülüklerin yerine getirilmesi.

 

 

6698 sayılı KVKK 5. ve 6. maddeleri ile GDPR 6. ve 9. maddelerinde belirtilen kişisel veri işleme şartları kapsamında yer alan şartlar ve amaçlar doğrultusunda toplanan kişisel verileriniz; KVKK 8. ve 9. maddelerine ve GDPR 45. ve 49. maddelerine uygun olmak suretiyle, Thecocona tarafından muayene, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, komplikasyon süreçlerinin yönetilmesi, gerektiğinde diğer uzman hekimlerden konsültasyon hizmeti alınması, uluslararası sağlık turizmi mevzuatına ilişkin idari yükümlülüklerin yerine getirilmesi, sağlık turizmi çerçevesinde gelen hastaların transfer ve konaklama hizmetlerinin planlanması, uluslararası sağlık turizmi teşvik mevzuatı gereğince tanıtım faaliyetlerinin yönetilmesi, hastalar ile iletişim kurulması, sağlık hizmetleri ile finansmanının planlanması ve yönetilmesi, doktor ile hasta arasında kurulan hukuki ilişkiden doğan sorumlulukların yerine getirilmesi, mali, hukuki ve idari yükümlülüklerin yerine getirilmesi, teknik ve ticari güvenliğin sağlanması ve kamusal yükümlülüklerin yerine getirilmesi amaçlarıyla; amacın gerçekleşmesi için yeterli olduğu ölçüde, gerekli gizlilik sözleşmeleri imzalanmak suretiyle, mevzuata uygun tüm idari ve teknik güvenlik tedbirler sağlanarak, aşağıda belirtilen 3. kişi ve kurumlara aktarılabilecektir.

 

Bu kapsamda, Thecocona tarafından işlenen kişisel verileriniz ve özel nitelikli kişisel verileriniz:

 

• Konsültasyon amacıyla diğer uzman hekimlere,

• Sigortalı çalışanlara,

• Tedarikçilere,

• Mali müşavir, vergi ve finans danışmanları ve denetçilerine,

• Hukuk danışmanına,

• Veri tabanı (server) sağlayıcılarına,

• “Klinik yönetim yazılım sistemi” hizmet sağlayıcısına,

• Tercümanlara,

• Yurtdışı tanıtım danışmanına,

• Destek yönetim sistemi (DYS) yetkilisine,

• Veri koruma görevlisine,

• IT danışmanına,

• Turizm acentelerine,

• Kanunlar çerçevesinde yetkilendirilmiş kamu kurum ve kuruluşlarına,

• Yargı makamlarına aktarılacaktır.

 

 

Kişisel verileriniz, Thecocona tarafından yasal olarak saklamaya yükümlü olduğu sürece ve gerektiği durumlarda saklanacaktır. Belgeleme ve saklama yükümlülükleri, ticaret, vergi ve sağlık mevzuatına dayanan yerel düzenlemelerden kaynaklanmaktadır. Aşağıdaki tabloda, kişisel verilerinizin saklama süreleri yer almaktadır.

 

 

Kimlik Bilgileriniz Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 20 Yıl

 

İletişim Bilgileriniz Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 20 Yıl

 

Sağlık Bilgileriniz Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 20 Yıl

 

Fotoğraf ve Video Bilgileriniz Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 20 Yıl

 

Mali Bilgileriniz Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 5 Yıl

 

 

KVKK kapsamında, hastalar ve danışanlar, en az 18 yaşını doldurmuş olmaları kaydıyla kişisel verilerinin işlenmesine ilişkin onay verebilirler. Bu yaş sınırının altında olan hastalar ve danışanların onayları, kanuni temsilcileri tarafından verilmek zorundadır.

 

GDPR kapsamında, Avrupa Birliği üye ülkelerinin vatandaşları ve Avrupa Birliği ülkelerinde ikamet eden hastalar/danışanlar, kişisel verilerinin işlenmesine ilişkin onayları, en az 16 yaşında veya ülkelerinde belirlenen yaş sınırını doldurmuş olmaları kaydıyla verebilirler. Bu yaş sınırının altındaki hastaların ve danışanların onayları, kanuni temsilcileri tarafından alınacaktır.

 

 

Kişisel verilerinizin işlenmesine ilişkin olarak Thecocona’ya verdiğiniz rızayı, GDPR 6/1/a ve KVKK 5/1 uyarınca dilediğiniz zaman geri alabilirsiniz. Rızanızı geri alma talebinizi, aşağıda belirtilen irtibat adresimize iletmeniz durumunda, rızanız derhal geri alınacaktır.

 

 

Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahiplerinin hakları şu şekildedir:

 

• Erişim Hakkı (GDPR madde 15): Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini Thecocona’ya başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.

 

• Düzeltme Hakkı (GDPR madde 16): Veri Sahibi, Thecocona uhdesinde bulunan ve tarafına ait değişen kişisel verilerini her zaman için başvurarak düzelttirme hakkına sahiptir.

 

• Silme Hakkı (GDPR madde 17): Veri Sahibi, Thecocona uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde Thecoconatarafından, kişisel verileriniz, gecikmeye mahal verilmeden silinecektir.

 

• İşlemenin Kısıtlanması Hakkı (GDPR madde 18): Veri Sahipleri, Kişisel Verilerinin güncelliği konusunda itiraz etmeleri halinde, Thecocona tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahibi olarak verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptirler.

 

• Veri Sahibi, Kişisel Veri işlenme faaliyetinin yasa dışı olması nedeniyle Kişisel Verilerinin silinmesini talep ettiği durumlarda, talebi gerçekleşene kadar verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.

 

• Veri Sahibi, Thecocona’ın işleme amacı doğrultusunda artık kişisel verilerine ihtiyacı kalmadığı durumlarda, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.

 

• Veri Sahipleri, GDPR 21/1 maddesi uyarınca işleme faaliyetine itiraz ettikleri durumlarda, Thecocona’ın veri işlemedeki meşru sebeplerinin Veri Sahibi’nin meşru sebeplerine ağır basıp basmadığı doğrulanana kadar, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.

 

• Veri Taşınması Hakkı (GDPR madde 20): Veri Sahibi, teknik olarak mümkün olduğu taktirde, Thecoconauhdesinde tutulmakta olan Kişisel Verilerini her zaman için başvurarak, başka bir kontrolöre aktarılmasını talep etme hakkına sahiptir. Ancak işbu hak, veri işlemenin rızaya dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanılabilecektir.

 

• İtiraz Hakkı (GDPR madde 21):

 

• Veri Sahibi, GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil olmak üzere, Kişisel Verilerin işlenmesine, özel durumuyla ilgili gerekçelere dayanarak itiraz etme hakkına sahiptir. Thecocona, Veri Sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremezse, Kişisel Verileri işleyemez.

 

• Veri Sahibi, Kişisel Verilerinin doğrudan pazarlama amaçları ile işlendiği durumlarda, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, kişisel verilerinin bu amaçla işlenmesine her zaman itiraz etme hakkına sahiptir.

 

• Veri Sahibi, doğrudan pazarlama amaçlarıyla Kişisel Verilerin, işlenmesine itiraz ettiği takdirde Kişisel Veriler artık bu tür amaçlar için işlenmeyecektir.

 

 

Kişisel Verisi işlenen gerçek kişilerin KVKK 11. maddesi uyarınca sahip olduğu haklar aşağıdaki gibidir:

 

• Kişisel verisinin işlenip işlenmediğini öğrenme,

 

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

 

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

 

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

 

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

 

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

 

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

 

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

 

Yukarıda sıralanan haklarınızdan kullanmak istediğiniz haklar ya da talepler olması durumunda; GDPR’da yer alan veri sahibi haklarına ilişkin maddeler ile KVKK 11. maddesinde belirtilen haklardan hangisini kullanmayı talep ettiğinizi açık ve anlaşılır bir şekilde belirttiğiniz yazılı başvurunuzu, ıslak imzalı olarak ve kimliğinizi ispat edecek belgelerle birlikte, Thecocona’ya ait kurumsal web sitelerinde de yer alan “info@thecocona.com” mail adresine iletebilir veyahut KVKK’da belirtilen diğer yöntemler ile gönderebilirsiniz. Başvurularınızda, ad-soyad, imza, T.C. Kimlik Numarası/Pasaport Numarası/geçici T.C. Kimlik Numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur.

 

Thecocona, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

 

 

İşbu Aydınlatma Metnini okuyarak kabul ettiğinizde, Thecocona’nın gerçekleştirdiği veri işleme süreci hakkında tam ve eksiksiz olarak bilgi sahibi olduğunuzu, KVKK ve GDPR tarafından hüküm altına alınan haklarınızı öğrendiğinizi ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin işbu Aydınlatma Metni kapsamında Thecocona tarafından İŞLENMESİNE özgür ve hür iradenizle rıza verdiğinizi kabul, beyan ve taahhüt etmiş sayılırsınız.

 

Aydınlatma Metnini okuduktan sonra kabul etmeme hakkına sahipsiniz.

 

Thecocona, KVKK kapsamında “VERİ SORUMLUSU” GDPR kapsamında “KONTROLÖR” sıfatıyla bildirmektedir.

 

Bu aydınlatma metni yasal mevzuat uyarınca yapılmıştır.

 

Saygılarımızla.