1. Biz Kimiz?

İşbu Aydınlatma Metni'nde, kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") ve ilgili mevzuata uygun olarak, veri sorumlusu sıfatıyla "Selami Ali Mah. Gazi Cad. No.28 Bağlarbaşı 34664 Üsküdar, İstanbul" adresinde yer alan Sağlık ve Eğitim Vakfı ("Kurum") tarafından, kurumumuz ile ticari ilişki içinde bulunan tüzel kişilerin (örneğin tedarikçi, iş ortağı veya hizmet sağlayıcı) yetkilileri, yöneticileri, çalışanları ve iletişim kişilerine ait kişisel verilerin işlenmesine ilişkin esaslar aşağıda belirtilmiştir.

2. Topladığımız Bilgiler ve Amaçlarımız

2.1 Kimlik Bilgileriniz (Ad, soyad, görev/unvan, çalıştığınız kurum adı, imza sirkülerinde yer alan imza örneği):

Ticari ilişkinin yürütülmesi, sözleşmelerin hazırlanması, imzalanması ve ifası, yetkili doğrulamasının yapılması, resmi yazışmaların gerçekleştirilmesi amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(c) – Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati (örneğin, kullanıcı taleplerinin yönetilmesi).

2.2 İletişim Bilgileriniz (İş e-posta adresi, iş telefonu (sabit veya mobil), faks numarası, iş adresi):

Ticari ilişkinin sürdürülmesi, iletişim ve bilgi paylaşımı süreçlerinin yürütülmesi, teklif, sipariş, faturalama ve teslimat süreçlerinin yönetilmesi amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(c) – Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma,
• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati.

2.3 Mali ve Finansal Bilgileriniz (yalnızca kişisel fatura veya ödeme işlemleri söz konusuysa IBAN, banka adı, hesap numarası, fatura bilgileri):

Ödeme işlemlerinin yapılması, faturalama süreçlerinin yürütülmesi, mali kayıtların tutulması ve denetim yükümlülüklerinin yerine getirilmesi amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(a) – Kanunlarda açıkça öngörülme (213 sayılı Kanun, 6102 sayılı Kanun),
• KVKK m.5/2(c) – Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati.

2.4 İşlem Güvenliği Verileriniz (E-posta trafiği ve sistem erişim kayıtları (örneğin teklif, müşteri paneli veya platform erişimi), IP adresi, log kayıtları):

Elektronik sistemlerin güvenliğinin sağlanması, işlem kayıtlarının tutulması, olası uyuşmazlıklarda delil teşkil edilmesi amacıyla işlenmektedir.

İşleme Şartları:

• KVKK m.5/2(a) – Kanunlarda açıkça öngörülme (5651 sayılı Kanun),
• KVKK m.5/2(f) – Veri sorumlusunun meşru menfaati (örneğin siber güvenliğin sağlanması).

3. Verilerinizi Nasıl Topluyoruz?

Kişisel verileriniz, ticari ilişkinin yürütülmesi kapsamında; otomatik yollarla dijital ortamda (örneğin e-posta yazışmaları, teklif / fatura platformları, sözleşme yönetim sistemleri, elektronik imza süreçleri), kısmen otomatik veya otomatik olmayan yollarla (örneğin kartvizit, elden teslim edilen belgeler, yazılı sözleşmeler, imza sirküleri, yüz yüze toplantılar) veri kayıt sisteminin bir parçası olmak kaydıyla toplanmaktadır.

4. Verilerinizi Kimlerle Paylaşıyoruz?

Topladığımız kişisel verileri, yurtiçindeki tarafa Kanun'un 8., yurt dışındaki tarafa ise 9. maddeleri çerçevesinde aşağıdaki iş ortaklarımızla paylaşabiliriz:

• Mali müşavir, bağımsız denetim ve hukuk danışmanlığı hizmeti sağlayıcılarımızla,
• IT altyapı ve bulut hizmeti sağlayıcılarıyla (örneğin e-posta, veri depolama veya ERP sistemleri),
• CRM ve sözleşme yönetimi çözüm ortaklarımızla,
• Bankalar ve finans kuruluşlarıyla (ödemelerin gerçekleştirilmesi amacıyla),
• Yasal zorunluluk hâlinde kamu kurum ve kuruluşlarıyla (örneğin vergi daireleri, mahkemeler, denetim mercileri).

5. Haklarınız ve Başvuru Süreci

Kanun'un 11. maddesi uyarınca, Kurumumuz'a başvurarak, kişisel verilerinizin; a) işlenip işlenmediğini öğrenme, b) işlenmişse bilgi talep etme, c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, d) yurt içinde / yurt dışında transfer edildiği tarafları öğrenme, e) eksik / yanlış işlenmişse düzeltilmesini isteme, f) Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme, g) aktarıldığı 3. kişilere yukarıda sayılan (e) ve (f) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme, h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

Yukarıda sıralanan haklarınıza yönelik bilgi ve başvuru taleplerinizi internet sitemizden ulaşabileceğiniz başvuru formunu doldurarak Kurumumuzun "Selami Ali Mah. Gazi Cad. No.28 Bağlarbaşı 34664 Üsküdar, İstanbul" adresine posta yoluyla veya iletisim@sev.org.tr adresine e-posta göndererek iletebilirsiniz.

Kurumumuz taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde, ilk talep ücretsiz olmak üzere sonuçlandırır. Ancak aynı konuyla ilgili takip eden taleplerde veya ilk talepte işlemin ayrıca bir maliyeti gerektirmesi hâlinde, ücret alınabilir. Kurumumuz talebi kabul edip işleme koyabilir veya gerekçesini açıklayarak talebi yazılı usulle reddedebilir.

Yukarıda belirtilen prosedür takip edilerek gerçekleştirilen başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabın tebliğini takiben otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na ("Kurul") şikâyette bulunma hakkı mevcuttur. Ancak başvuru yolu tüketilmeden şikâyet yoluna başvurulamaz.

Kurul, şikâyet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar. Şikâyet üzerine Kurul, talebi inceleyerek ilgililere bir cevap verir. Şikâyet tarihinden itibaren altmış gün içinde cevap verilmezse talep reddedilmiş sayılır.

Şikâyet üzerine veya resen yapılan inceleme sonucunda, ihlalin varlığının anlaşılması hâlinde Kurul, tespit ettiği hukuka aykırılıkların veri sorumlusu tarafından giderilmesine karar vererek ilgililere tebliğ eder. Bu karar, tebliğden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilir. Kurul, telafisi güç veya imkânsız zararların doğması ve açıkça hukuka aykırılık olması hâlinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.

Tarafınıza ait kişisel verilerin Kurumumuz nezdinde hassasiyetle korunduğunu belirtir; bize duyduğunuz güven için teşekkür ederiz.