1.    VERİ SORUMLUSU

İşbu Kişisel Verilerin Korunması ve İşlenmesi Şirket Faaliyetleri Gereğince Temasta Bulunulan Kişiler Aydınlatma Metni (“Aydınlatma Metni”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında; aydınlatma yükümlülüğümüzün yerine getirilmesi ve kişisel verilerinizin korunması ve işlenmesine, başka bir deyişle kişisel verilerinizin; elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işleme ilişkin bilgilendirilmeniz amacıyla veri sorumlusu olarak PROKARDİYO SAĞLIK HİZMETLERİ A.Ş. (“Prokardiyo” veya “Şirket”) tarafından hazırlanmıştır.

2.    İŞLENEN KİŞİSEL VERİLER, KİŞİSEL VERİLERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ

2.1. Tedarikçi Çalışanı olmanız halinde;
KVK Kanunu’nun 5/2. maddesinin (ç) bendi uyarınca “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” hukuki sebebine dayanılarak ve
•    Ödeme işlemlerinin gerçekleştirilmesi ve muhasebe kayıtlarının oluşturulması faaliyetleri çerçevesinde, finans ve muhasebe işlerinin yürütülmesi amacıyla; ad, soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi olarak kişisel verileriniz toplanmakta ve işlenmektedir.

2.2. Bayi Çalışanı olmanız halinde;
KVK Kanunu’nun 5/2. maddesinin (ç) bendi uyarınca “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” hukuki sebebine dayanılarak ve
•    Ödeme işlemlerinin gerçekleştirilmesi ve muhasebe kayıtlarının oluşturulması faaliyetleri çerçevesinde, finans ve muhasebe işlerinin yürütülmesi amacıyla; ad, soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi olarak kişisel verileriniz toplanmakta ve işlenmektedir.
2.3 Ürün Uzmanı/ Eğitmen olmanız halinde;
2.3.1. KVK Kanunu’nun 5/2. maddesinin (ç) bendi uyarınca “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” hukuki sebebine dayanılarak ve
•    Çalışanlar için şirket içi eğitimlerin gerçekleştirilmesi faaliyeti çerçevesinde, finans ve muhasebe işlerinin yürütülmesi amacıyla; ad, soyad, T.C. kimlik numarası ve banka hesap numarası;
2.3.2. KVK Kanunu’nun 5/2. maddesinin (c) bendi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak ve
•    Çalışanlar için şirket içi eğitimlerin gerçekleştirilmesi faaliyeti çerçevesinde, söz konusu eğitim faaliyetlerinin yürütülmesi amacıyla; ad, soyad, unvan, imza, e-posta adresi ve telefon numarası
olarak kişisel verileriniz toplanmakta ve işlenmektedir.
2.4. İhaleye Katılan Kişi olmanız halinde;
KVK Kanunu’nun 5/2. maddesinin (a) bendi uyarınca “Kanunlarda açıkça öngörülmesi” hukuki sebebine dayanılarak ve
•    İhale dosyası oluşturulması faaliyeti kapsamında, ürün ve/veya hizmet satın alım süreçlerinin yürütülmesi amacıyla; ad, soyad, T.C. kimlik numarası, ikametgah, telefon numarası ve imza beyannamesi olarak kişisel verileriniz toplanmakta ve işlenmektedir.
2.5. Hizmet Alınan Firmaların Çalışanı olmanız halinde;
KVK Kanunu’nun 5/2. maddesinin (c) bendi uyarınca “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanılarak ve
•    Alınan hizmetlerin ifası kapsamında, iletişim faaliyetlerinin yürütülmesi amacıyla; ad, soyad, telefon numarası ve e-posta adresi,
•    Ödeme işlemlerinin gerçekleştirilmesi ve muhasebe kayıtlarının oluşturulması faaliyetleri çerçevesinde, finans ve muhasebe işlerinin yürütülmesi amacıyla; ad, soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi olarak kişisel verileriniz toplanmakta ve işlenmektedir.
2.6. Ziyaretçi olmanız halinde;
KVK Kanunu’nun 5/2. maddesinin (a) bendi uyarınca “Kanunlarda açıkça öngörülmesi” hukuki sebebine dayanılarak ve
•    İnternet erişimin hizmetinden faydalanmanız halinde, bilgi güvenliği süreçlerinin yürütülmesi amacıyla log kayıtlarınız toplanmakta ve işlenmektedir.

3.    İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

Yukarıda belirtilen kişisel verileriniz; 
•    Hukuken yetkili kamu kurum ve kuruluşlarına; ilgili mevzuat hükümlerinin ve Prokardiyo’nun yasal yükümlülüklerinin gereklerinin yerine getirilmesi, hukuki uyuşmazlıkların giderilmesi,
•    Finansal kuruluşlara; ödeme işlemlerinin yürütülmesi,
•    Hizmet/ danışmanlık alınan üçüncü kişi firma olarak mali müşavire; ödeme işlemlerinin yürütülmesi ve muhasebe kayıtlarının oluşturulması,
•    Hizmet/ danışmanlık alınan üçüncü kişi firma olarak Şirket avukatına; Prokardiyo’nun yasal yükümlülüklerinin gereklerinin yerine getirilmesi ve hukuki uyuşmazlıkların giderilmesi,
amaçlarıyla sınırlı ve KVK Kanunu’nun 8. maddesine uygun olarak yurt içinde aktarılabilecektir.

4.    KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ

Prokardiyo, kişisel verilerinizi; Prokardiyo çalışanları ile yüz yüze, telefonla veya başkaca bir iletişim aracı kullanarak gerçekleştirdiğiniz iletişimler vasıtasıyla sözlü, yazılı veya elektronik ortamda toplayabilmektedir.

5.    KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN 11. MADDESİNDE SAYILAN HAKLARI

KVK Kanunu uyarınca, kişisel veri sahibi olarak aşağıda yer alan haklara sahipsiniz:
•    Kişisel verilerinizin işlenip işlenmediğini öğrenme,
•    Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
•    Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 
•    Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
•    Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini talep etme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•    İşlenmelerini gerektiren sebeplerin ortadan kalması halinde kişisel verilerinizin silinmesini veya yok edilmesini talep etme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
•    İşlenen kişisel verilerinizin otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
•    Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Söz konusu haklarınızı kullanmak için kimliğinizi tespit edici belgeler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi Prokardiyo’ya aşağıda belirtilen yöntemler ile iletebilirsiniz: 

•    www.prokardiyo.com adresindeki “Kişisel Veri Sahibi Başvuru Formu”’nu (“Form”) doldurup Form’un ıslak imzalı bir nüshasını Atatürk Mah. Turgut Özal Blv. Gardenya Plaza 1 Apt. No:10/14 Ataşehir/ İstanbul adresine kimliğinizi tespit edici belgeler ile bizzat elden teslim etmek suretiyle, 
•    Form’u doldurup ıslak imzalı bir nüshasını Atatürk Mah. Turgut Özal Blv. Gardenya Plaza 1 Apt. No:10/14 Ataşehir/ İstanbul adresine noter vasıtasıyla göndererek,
•    Form’u doldurup 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalayarak Prokardiyo’nun prokardiyo@hs01.kep.tr adresine elektronik posta yoluyla göndererek,
•    Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle.

Başvurunuzda aşağıdaki bilgilerin bulunması zorunluluğu mevcuttur:

a) Ad, soyad ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu.
Başvurunun kişisel veri sahibi adına hareket etmek suretiyle bir başkası tarafından gerçekleştirilmesi halinde; başvuruyu yapacak kişinin yetkisinin, söz konusu başvuruyu yapmaya yetkili olduğunu gösterir belgeler (kişisel veri sahibinin velisi/ vasisi olduğunu gösterir belge, vekaletname gibi) başvuruya eklenerek belgelendirilmesi gerekmektedir.
Usule uygun olarak tarafımıza iletilen talebinize, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz gün) içinde ücretsiz olarak yanıt verilecektir. Ancak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 7. maddesinin 1. fıkrası gereği başvurunuza, tarafımızca yazılı olarak cevap verilmesi halinde, 10 (on) sayfaya kadar ücret alınmayacak, 10 (on) sayfanın üzerindeki her sayfa için ilgili tebliğde belirtilen tutarda işlem ücreti alınacaktır. Yine aynı maddenin 2. fıkrası gereği tarafınıza cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde, kayıt ortamının maliyetini geçmeyecek ücret talep edilecektir. KVK Kanunu’nun uygulanmasıyla ilgili talebinize konu hususta hatalı olmamız ve inceleme işleminin ücrete tabi olması halinde alınan ücret tarafınıza iade edilecektir.
Yapılan incelemenin neticesi (başvurunuzun kabul edilip edilmediği veya reddedildi ise sebebi) hakkında tarafınıza yazılı olarak veya elektronik ortamda gerekli bildirim yapılacaktır. Yaptığınız başvurunun KVK Kanunu’nun 28. maddesinde sayılan halleri kapsaması durumunda başvurunuzu reddetme hakkımız saklıdır. Prokardiyo, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir; kişisel veri sahibinin başvurusunda yer alan hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir.

Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince; başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hallerinde; cevabı öğrendiği tarihten itibaren 30 (otuz) ve her halde başvuru tarihinden itibaren 60 (altmış) gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunabilir.