Kişisel Verilerin Korunması ve Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu

Can Akademi OSGB

Adres

Cumhuriyet Mah. Anadolu Cad. 41U, Silivri / İstanbul

Telefon

0212 875 05 75

E-posta

info@canakademiosgb.com

2. Metnin kapsamı

Bu metin; internet sitemizi ziyaret eden, telefon veya e-posta yoluyla bizimle iletişim kuran, bilgi veya teklif isteyen, müşterimiz ya da müşteri adayı olan gerçek kişiler ile bu kuruluşların çalışan ve yetkililerini kapsar.

Çalışan, çalışan adayı, işyeri sağlık hizmetinden yararlanan kişi ve tedarikçi gibi farklı ilgili kişi grupları için, veri elde etme anında ayrıca faaliyet özelinde aydınlatma yapılabilir.

3. İşlenebilecek kişisel veri kategorileri

• Kimlik bilgileri: Ad, soyadı, unvan ve temsil edilen kuruluş bilgisi.
• İletişim bilgileri: Telefon, e-posta ve yazışma adresi.
• Müşteri ve işlem bilgileri: Talep edilen hizmet, teklif, sözleşme, görüşme ve işlem kayıtları.
• Mesleki bilgiler: Görev, işyeri, yetki ve hizmetin planlanması için gerekli çalışma bilgileri.
• İşlem güvenliği bilgileri: İnternet erişim kayıtları, IP adresi, tarih-saat ve temel cihaz/tarayıcı bilgileri.
• Hukuki işlem bilgileri: Uyuşmazlık, başvuru, resmî yazışma ve yetkili makam talepleri.

4. Kişisel verilerin işlenme amaçları

• Bilgi, görüşme ve teklif taleplerini karşılamak; sizinle iletişim kurmak.
• İSG hizmet ihtiyacını değerlendirmek, hizmet planlamak ve sözleşme süreçlerini yürütmek.
• Müşteri ilişkileri, operasyon, muhasebe ve kayıt süreçlerini yönetmek.
• Mevzuattan doğan kayıt, bildirim, denetim ve saklama yükümlülüklerini yerine getirmek.
• Bilgi güvenliğini, iş sürekliliğini ve internet sitesinin güvenli çalışmasını sağlamak.
• Hukuki uyuşmazlıklarda hakları kurmak, kullanmak veya korumak.

5. Hukuki sebepler

Kişisel veriler, ilgili işleme faaliyetine göre Kanunun 5’inci maddesindeki aşağıdaki şartlardan bir veya birkaçına dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması.
• Kanunda açıkça öngörülmesi veya gerekli hâllerde açık rıza alınması.

Özel nitelikli kişisel veriler, Kanunun 6’ncı maddesindeki uygun işleme şartı bulunması ve Kurulca belirlenen yeterli önlemlerin alınması kaydıyla işlenir. Açık rızaya dayanılan durumlarda aydınlatma ve açık rıza işlemleri ayrı yürütülür.

6. Toplama yöntemi

Veriler; internet sitesi, e-posta, telefon, yüz yüze görüşme, teklif ve sözleşme belgeleri, hizmet formları, İSG-KATİP ve yetkili kamu sistemleri gibi elektronik veya fiziki kanallardan; tamamen ya da kısmen otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.

7. Kişisel verilerin aktarılması

Kişisel veriler, yalnızca gerekli olduğu ölçüde ve amaçla sınırlı olarak şu alıcı gruplarına aktarılabilir:

• Çalışma ve Sosyal Güvenlik Bakanlığı, SGK, sağlık otoriteleri, mahkemeler ve kanunen yetkili diğer kamu kurumları.
• Sözleşme ve hizmetin yürütülmesi için görevlendirilen İSG profesyonelleri ile yetkili hizmet sağlayıcıları.
• Bilgi teknolojileri, barındırma, e-posta, arşivleme, muhasebe ve hukuk desteği sunan tedarikçiler ve danışmanlar.

Yurt dışına veri aktarımı söz konusu olduğunda Kanunun 9’uncu maddesindeki yeterlilik kararı, uygun güvence veya arızi aktarım şartlarından uygulanabilir olanı esas alınır.

8. Saklama ve imha

Kişisel veriler, işleme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir. Sürenin sonunda veriler, yasal saklama zorunluluğu veya devam eden meşru bir ihtiyaç bulunmuyorsa silinir, yok edilir ya da anonim hâle getirilir.

9. Veri güvenliği

Yetki ve erişim kontrolleri, gizlilik yükümlülükleri, kayıt ve yedekleme süreçleri, güvenli iletişim yöntemleri, güncel yazılım ve teknik kontroller ile çalışan farkındalığı gibi uygun idari ve teknik tedbirler uygulanır. Hizmet sağlayıcıların veri güvenliği yükümlülükleri sözleşmelerle ve gerektiğinde denetimlerle takip edilir.

10. Kanunun 11’inci maddesindeki haklarınız

Can Akademi OSGB’ye başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; şartları varsa silme veya yok etme talep etme; düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerce analiz sonucunun aleyhinize çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

11. Başvuru yöntemi

Başvurunuzu İlgili Kişi Başvuru Formu üzerinden hazırlayarak ıslak imzalı biçimde yukarıdaki adrese elden veya posta yoluyla gönderebilirsiniz. Güvenli elektronik imza, mobil imza, KEP veya daha önce tarafımıza bildirilmiş ve sistemimizde kayıtlı e-posta adresi gibi mevzuatta kabul edilen yöntemler de kullanılabilir.

Başvuruda ad-soyad, yazılı başvuruda imza, T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas adres, varsa bildirime esas e-posta/telefon bilgisi ve açık talep konusu bulunmalıdır. Talepler, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

12. Üçüncü taraf içerikleri

Sitedeki harita içeriği Google tarafından sağlanır. Harita görüntülendiğinde cihaz ve bağlantı bilgileriniz bu hizmet sağlayıcı tarafından kendi koşulları ve gizlilik politikası kapsamında işlenebilir. Harita kullanımıyla ilgili ayrıntılar için ilgili sağlayıcının gizlilik metnini inceleyebilirsiniz.