Güncelleme Tarihi : 01/01/2025

1. AYDINLATMA METNİNİN AMACI VE KAPSAMI NEDİR?

NİTOF Tıbbi Cihazlar Tekstil Lojistik San. ve Tic. A.Ş. (‘Şirket’ ya da ” NİTOF TIP “) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK” ya da “Kanun”) 10. maddesinde belirtilen kapsam dahilinde kişisel verileri nasıl işlediğimize ilişkin sizi bilgilendirmeyi amaçlıyoruz. Bizimle paylaştığınız kişisel verilerinizin güvenliği ve korunması konusuna önem veriyoruz.

NİTOF TIP  Kanun’da tanımlandığı şekliyle bir “Veri Sorumlusudur”. Bu bağlamda kişisel verilerinizi Kanuna uygun olarak işliyor, kişisel verilerinizin korunması için uygun, ölçülü ve yeterli idari ve teknik tedbirler alıyoruz. Kişisel verilerin işlenmesi konusunda ve kişisel verilere ilişkin temel kavramlar hakkında bilgi almak için Gizlilik Politikamızı inceleyebilirsiniz.

2. VERİ SORUMLUSU OLARAK BİZ KİMİZ?

Veri sorumlusu olarak Kanun ve Kişisel Verileri Koruma Kurulu (Kurul) kararlarından kaynaklanan yükümlülüklerimizi idari tedbirler ile uygun ve ölçülü seviyedeki teknik tedbirler alarak yerine getiriyoruz. Künyemiz ve kişisel verilerle ilgili bize ulaşabileceğiniz iletişim bilgilerimiz şu şekildedir:

3. KİMİN, HANGİ KİŞİSEL VERİLERİNİ İŞLİYORUZ?

NİTOF TIP dan akıllı lens ürünü alan hastalarımızın aşağıda listelenen kategorilerdeki kişisel verilerini ve özel nitelikli kişisel verilerini işliyoruz.

1. KİŞİSEL VERİ KATEGORİLERİ

Kimlik (ad soyadı, TC K No gibi), İletişim (Adres, telefon, eposta gibi), Müşteri İşlem (Alışveriş geçmişi, talep bilgisi), Finans (Banka hes no, ürün bedeli gibi)

1. ÖZEL NİTELİKLİ KİŞİSEL VERİ KATEGORİLERİ

Sağlık Bilgileri (lens -diyoptri bilgileri, reçete  bilgisi gibi)

4. KİŞİSEL VERİLERİNİZİ HANGİ AMAÇLARLA İŞLİYORUZ?

Toplanan kişisel verileriniz, aşağıda belirtilen genel ve özel amaçlar çerçevesinde Kanun’un 4, 5. ve 6. maddelerinde belirtilen ilke, esas ve usuller dikkate alınarak;

İş Faaliyetlerinin Yürütülmesi / Denetimi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Cari Hesap Kaydı Açmak, Muhasebe Kayıt ve İşlemlerini Yürütmek, Fatura Düzenlemek  amaçlarıyla işlenecektir.

5. KİŞİSEL VERİLERİ HANGİ YOLLARLA İŞLİYORUZ VE KORUYORUZ?

Kişisel verilerinizi, Kanunun 4. maddesinde sayılan ilkeler ve 5 ve 6. maddelerinde belirtilen şartlar dahilinde işlemeye özen gösteriyoruz.

Kişisel verileriniz  öncelikle, tedavinize yönelik ürün talebi aşamasında doğrudan sizlerin beyanlarından elde edilmektedir. Ayrıca, elektronik posta ya da diğer iletişim kanalları üzerinden faturada yer vermek üzere tedavi olduğunuz sağlık kuruluşlarından Şirketimizle paylaşılmaktadır. Her iki durumda da verileriniz, fatura, tahsilat vb muhasebe işlemlerini yürütmek üzere elektronik ve fiziki ortamlarda işlenmekte ve saklanmaktadır.

Şirket olarak işlediğimiz kişisel verilerin korunması ve yetkisiz kişilerin eline geçmemesi ve veri sahiplerinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler uygun ve ölçülü olacak şekilde alınmaktadır. Bu çerçevede uygulama, yazılım ve bilişim sistemlerimizin standartlara uygun olmasına ve güncel tutulmasına, mali müşavir vb. veri paylaşılan taraflarla veri aktarım sözleşmeleri imzalanmasına ve kişisel veriye dokunan çalışanlarımızdan aldığımız “Gizlilik Taahhütnamesi”ne uygun hareket etmelerine özen göstermekteyiz.

6. KİŞİSEL VERİLERİ NEDEN VE KİMLERLE PAYLAŞIYORUZ?

6.1 Yurt içi Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?

Kişisel verileri aşağıda belirtilen yurt içinde yerleşik veri sorumlusu ve veri işleyen statüsündeki taraflarla paylaşıyoruz.

Kanun’un 8. maddesine uygun olarak kişisel verileriniz; muayenehane, hekim, lazer tıp merkezi gibi anlaşmalı kurum ve kuruluşlar gibi iş ilişkisi içinde bulunduğumuz taraflara, mali müşavir, e-fatura entegratörü,  bilişim firmaları gibi idari, mali, hukuki ve teknik nitelikli hizmet sağlayıcısı ve çözüm ortağı niteliğindeki özel kişi, kurum/kuruluşlara aktarılmaktadır. Bir veri sorumlusu olarak, veri paylaştığı kurum ve kuruluşların Kanun’dan kaynaklanan yükümlülüklerini yerine getirdiklerinden emin olmak için mümkün olduğu ölçüde gerekli kontrolleri yapmakta, tarafların yükümlülüklerini veri aktarım sözleşmeleri, veri işleme sözleşmeleri ve taahhütnameler ile güvence altına almaktayız.

Ayrıca, NİTOF TIP, denetim ve bildirim yükümlülüğü altında olduğu Sağlık Bakanlığı  gibi resmi kurumlarla da veri paylaşabilmektedir.

6.2. Yurt dışı Paylaşımın/Erişimin Nitelik ve Kapsamı Nedir?

Şirket kişisel verilerinizi internet sitemizin işletimi, elektronik posta hizmeti temini çağın gerektirdiği hızlı ve etkin iletişim kanallarının kullanılması amaçlarıyla Kanunun 9. Maddesindeki Açık Rıza şartına uygun olarak yurt dışında yerleşik aşağıda sayılan hizmet sağlayıcılarla paylaşılmaktadır.

• İletişim Faaliyetlerinin Yürütülmesi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Muhasebe Kayıt ve İşlemlerini Yürütmek amaçlarıyla, ABD menşeli Meta (WhatsApp) ile
• Hosting Hizmeti Almak, İnternet Sitelerini İşletmek amaçlarıyla, Rusya menşeli Yandex (Yandex Ltd) ile
• Kurumsal E-posta Hesaplarını Yönetmek, Elektronik Kanallar Üzerinden İletişim Kurmak amaçlarıyla, Türkiye menşeli YaaniMail (Mail) ile

Hizmet sağlayıcıların gizlilik politikalarına aşağıdaki bağlantılardan ulaşabilirsiniz:

• Meta (WhatsApp) Gizlilik Politikası
• Yandex (Yandex Ltd) Gizlilik Politikası
• Yandex Ltd (Mail) Gizlilik Politikası
• YaaniMail (Mail) Gizlilik Politikası

7. KİŞİSEL VERİLERİNİZİ HANGİ HUKUKİ SEBEPLERLE İŞLİYORUZ?

Kişisel verileriniz Kanun’un 5. maddesinde de belirtildiği şekliye öncelikle “açık rıza” şartına dayalı olarak işlenebilmektedir. Ayrıca aynı maddede geçen,

1. “Kanunlarda açıkça öngörülme”
2. “Sözleşmenin kurulması ya da ifası” hukuki sebebine dayalı olarak; tarafı olduğunuz sözleşme gereklerinin yerine getirilmesi,
3. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi” hukuki sebebine dayalı olarak, mahkemeler ve bilgi-belge talep eden kamu kurum ve kuruluşlarının taleplerine cevap verilmesi gibi ilgili mevzuatta öngörülen yasal yükümlülüklerin yerine getirilmesi,
4. “İlgili kişinin kendisi tarafından alenileştirilmiş olması”,
5. “Bir hakkın tesisi, kullanılması veya korunması” hukuki sebebine dayalı olarak, olası uyuşmazlıklarda ispat vesilesi olması, hukuki danışmanlık ve teknik destek alınabilmesi
6. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun “meşru menfaatleri için” veri işlenmesinin zorunlu olması

hukuki sebeplerine istinaden “açık rıza aranmaksızın” işlenebilmektedir.

Buna göre kişisel verilerinizi aşağıdaki mevzuat çerçevesinde işliyoruz:

1- 6102 sayılı Türk Ticaret Kanunu
2- 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/c (Sözleşmenin Kurulması ve İfası)
3- 213 sayılı Vergi Usul Kanunu
4- 507 Sıra No’lu Vergi Usul kanunu Genel Tebliği

8. VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?

Kişisel veri sahipleri olarak Kanun’un 11. maddesinde sayıldığı şekliyle;

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kanun’un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. KİŞİSEL VERİLERLE İLGİLİ HAKLARINIZI NASIL KULLANABİLİRSİNİZ?

Kanun’un “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki haklarınız ve başvuru sürecine ilişkin “Kişisel Veri Sahibi Başvuruları“ sayfamızdan bilgi edinebilir ve aynı sayfada yer alan “Kişisel Veri Sahibi Başvuru Formu“nu kullanarak bize başvurabilirsiniz.