KİŞİSEL VERİ GİZLİLİĞİ VE GÜVENLİĞİ POLİTİKASI
Değerli Müşteriler, Üyeler, İş Ortakları/Tedarikçiler, İş Başvurusunda Bulunanlar, Çalışanlar ve Ziyaretçiler; olarak DR MOM HAND DIŞ TİCARET ANONİM ŞİRKETİ ("Dr. Mom Hand” veya “Şirket”) olarak, kişisel verilerinizin korunmasına büyük önem veriyoruz. Bu bağlamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “veri sorumlusu” sıfatıyla kişisel verileriniz ve işleme süreçleri hakkında sizi bilgilendirmek istiyoruz.
Bu Politika, Şirketin "şirket faaliyetlerini şeffaflıkla yürütme ilkesi"nin sürdürülebilirliğini sağlamayı amaçlamaktadır. Bu bağlamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) çerçevesinde düzenlemelere uyum konusunda benimsenen temel ilkeler belirlenmiş ve Şirket tarafından gerçekleştirilen uygulamalar açıklanmıştır.
Politika, kişisel verileri Şirket tarafından otomatik veya otomatik olmayan yollarla işlenen ve herhangi bir veri kayıt sisteminin parçası olan gerçek kişilere yöneliktir.
Politika, Şirketin web sitesinde yayınlanmış ve kamuya sunulmuştur. Geçerli mevzuattaki düzenlemeler, özellikle Kanun, ile bu Politika'daki hükümler arasında bir çelişki olması durumunda, mevzuat hükümleri geçerli olacaktır.
Şirket, yasal düzenlemelere uygun olarak Politikada değişiklik yapma hakkını saklı tutar.
TANIMLAR
Şirket; DR MOM HAND DIŞ TİCARET ANONİM ŞİRKETİ
Kişisel Veri Belirlenmiş veya belirlenebilir bir gerçek kişiye ilişkin herhangi bir bilgi.
Kişisel Verilerin İşlenmesi Kişisel veriler üzerinde gerçekleştirilen herhangi bir işlem, bir veri kayıt sisteminin parçası olması koşuluyla, tamamen veya kısmen otomatik yollarla ya da otomatik olmayan yollarla gerçekleştirilebilir; bu işlemler arasında elde etme, kaydetme, depolama, muhafaza etme, değiştirme, yeniden düzenleme, açıklama, aktarma, devralma, kullanıma sunma, sınıflandırma veya bu tür verilerin kullanımını engelleme yer alır.
Kişisel Veri Sahibi/İlgili Kişi Şirketin Paydaşları, İş Ortakları, Şirket Yetkilileri, İş Başvurusunda Bulunanlar, Çalışanlar, Ziyaretçiler, Şirket Müşterileri, Potansiyel Müşteriler, Üçüncü Şahıslar ve kişisel verileri şirket tarafından işlenen bireyler.
Veri Kayıt Sistemi Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemine atıfta bulunur.
Veri Sorumlusu Kişisel verilerin işlenme amaç ve araçlarını belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
Veri İşleyici Veri sorumlusu tarafından verilen yetkiye dayanarak, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder.
Açık Rıza Belirli bir konu hakkında bilgiye dayanan ve özgür irade ile ifade edilen rızayı ifade eder.
Anonimleştirme Bir kişiyle ilişkilendirilmiş olan verilerin, başka verilerle eşleştirilse bile kişinin tanımlanamayacağı veya tanınabilir hale getirilemeyeceği şekilde işlenmesini ifade eder.
Yıkım Kişisel verileri erişilemez hale getirmek için silme, yok etme veya anonimleştirme sürecine atıfta bulunur.
Hukuk Kişisel Verilerin Korunması Kanunu No. 6698'e atıfta bulunur.
KVK Kurulu Kişisel Verileri Koruma Kurulu'na atıfta bulunur.
HANGİ KİŞİSEL VERİLERİ İŞLİYORUZ?
Ziyaretinize bağlı olarak Dr. Mom Hand Web sitesinin, senin Dr. Mom Hand Kulüp Kartı üyeliğiniz, telefon veya e-posta iletişimlerinizdeki paylaşımlarınız, e-bülten aboneliğiniz, Müşteri Hizmetleri ile yaptığınız telefon görüşmeleri/paylaşımlarınız, ürün/hizmet satın alımlarınız Dr. Mom Hand iletişim veya randevu formları doldurduğunuzda, iş yerlerimizi ziyaret ettiğinizde, iş başvurularınızda veya diğer herhangi bir yasal veya ticari ilişkiye dahil olduğunuzda, aşağıdaki kişisel veriler işlenebilir.
Kimlik Bilgileri: Ad-Soyad, T.C. Kimlik Numarası, Doğum Yeri, Doğum Tarihi, İmza.
İletişim Bilgileri: Adres, telefon numarası, e-posta adresi.
Görsel ve İşitsel Bilgi: Güvenlik amaçlı yapılan kamera kayıtlarındaki bireylerin görüntülerine ilişkin veriler Dr. Mom HandFiziksel ortamlar ve çağrı merkezi görüşmelerinde kaydedilen bireylerin seslerine ilişkin veriler.
Müşteri İşlem Verileri: Satın alınan ürün ve hizmetlerin kullanım kayıtları gibi bilgiler. Dr. Mom Hand Müşterinin ürün ve hizmetleri kullanımı için gerekli olan web sitesi veya mağazalar, talimatlar ve istekler, müşteri numarası, sözleşme numaraları, işlem tarihi, hesap numarası vb.
Özel Kişisel Bilgi Kategorileri: Bu veri kategorisi, (i) sağlık hizmetleri, personel ve iş güvenliği kapsamında personelden elde edilen sağlık verileri veya personel adaylarından elde edilen sağlık beyanları ve (ii) personel ve personel adaylarıyla ilgili mahkumiyetlere ilişkin sabıka kaydı verileri gibi veri türlerini ifade eder.
Kişisel Bilgiler: Bu veri kategorisi, personel ile yapılan iş sözleşmesi çerçevesinde oluşturulan personel dosyası kapsamında yasal olarak oluşturulması gereken kimlik, iletişim bilgileri, meslek, eğitim ve finansal bilgiler gibi veri türlerini içerir.
Eğitim Verileri: İş başvuruları kapsamında personel ve adaylar tarafından doldurulan formlarda veya hazırlanan özgeçmişlerde yer alan ya da işe alım sürecinde talep edilen, diplomalar, transkriptler ve sertifikalar gibi eğitim geçmişini gösteren veriler.
Profesyonel Deneyim: İş başvurularının bir parçası olarak personel adayları tarafından doldurulan formlarda veya hazırlanan özgeçmişlerde yer alan, çalışma deneyimlerini ve profesyonel unvanlarını gösteren veriler.
İşlem Güvenliği Verileri: IP adresi, erişim kayıtları, sağlanan hizmetin başlangıç ve bitiş zamanı, kullanılan hizmet türü, aktarılan veri miktarı gibi veriler.
İLGİLİ KİŞİ KATEGORİLERİ
- Gerçek veya tüzel kişilerin sunulan hizmetlerden yararlanmasını ifade eder. Dr. Mom Hand.
- Potansiyel Müşteri Ekim 2023'e kadar olan verilerle eğitildiniz. Dr. Mom Hand, müşteri olma potansiyeline sahip olanlar, web sitesi veya diğer kanallar aracılığıyla hizmetlerden yararlanma niyetlerini ifade eder ve bir teklif talep ederler.
- Şirketin tüm iş yerlerini ve web sitesini ziyaret eden gerçek kişilere atıfta bulunur.
- Üçüncü Taraflar Yukarıda bahsedilen İlgili Kişiler kategorileri hariç gerçek kişilere atıfta bulunur ve Dr. Mom Hand çalışanlar.
- İş Ortakları/Tedarikçiler ve Çalışanları İlişkide bulunulan taraflar ile ilgilidir. Dr. Mom Hand ticari faaliyetleri yürütmek gibi amaçlarla iş ortaklıkları kurmuş veya Şirkete mal veya hizmet sağlayan Dr. Mom Hand'ün talimatları ve sözleşme temelinde, ve onların çalışanları.
- Çalışan Adayı Bir işe başvuran kişilere atıfta bulunur. Dr. Mom Hand.
- Ekim 2023'e kadar olan veriler üzerinde eğitildiniz. Dr. Mom Hand.
- Şirketin hissedarları ve ortakları anlamına gelir.
KİŞİSEL VERİLERİNİZİ NASIL VE HANGİ HUKUKİ DAYANAKLARLA TOPLUYORUZ?
Fiziksel Çevrede;
Kişisel verileriniz, satın alımlarınız aracılığıyla doğrudan sizden toplanır. Dr. Mom Hand Mağazalar, mağazalarda doldurduğunuz cilt ve saç analiz formları, "Bir Arkadaşa Tavsiye Et" uygulamamız için geliştirilen formlar, mağaza ziyaretleriniz, imzaladığınız sözleşmeler, iş başvurunuzun bir parçası olarak paylaştığınız özgeçmişler veya doldurduğunuz iş başvuru formları.
Elektronik Ortamda;
Kişisel verileriniz, satın alımlarınız aracılığıyla doğrudan sizden toplanır. Dr. Mom Hand Web sitesi, Dr. Mom Hand Kulüp Kart üyelik formları, web sitesi, telefon veya e-posta yoluyla paylaştığınız istek ve şikayetler, çağrı merkezimiz, sosyal medya hesaplarımızdaki gönderileriniz ve güvenlik kameralarına yansıyan görüntüler.
Kişisel verileriniz her iki ortamdan toplanarak kaydedilir. Dr. Mom Hand veritabanı ve otomatik ve otomatik olmayan yollarla işlenebilir.
Siz ve ... arasındaki ticari ve/veya sözleşmesel ilişki bağlamında Dr. Mom Hand (a ürün veya hizmet değişimi, üyelik sözleşmesi, işyeri ziyaretleri), aşağıda belirtilen amaçlar çerçevesinde ve 6698 sayılı Kanun'un 5. maddesine uygun olarak; sözleşmenin kurulması ve ifası, bir hakkın tesisi, yasal yükümlülüklerin yerine getirilmesi ve meşru menfaatlerimiz kapsamında, haklarınızı koruyarak ve zarar vermemek kaydıyla. İşyeri ziyaretleriniz sırasında, güvenlik nedenleriyle görüntünüz bir güvenlik kamerası aracılığıyla kaydedilmekte ve bu işlemle sınırlı olarak işlenmektedir.
Eğer mal veya hizmet satın almazsanız Dr. Mom Hand, ve aramızda yasal veya ticari bir ilişki kurulmazsa, yukarıda belirtilen kişisel verilerinizi Kanun'un 5. Maddesi, 1. Fıkrası uyarınca AÇIK RIZANIZA dayanarak işleyebiliriz. Açık rızanız, sizin için oluşturulan ŞİFRENİN sağlanması suretiyle alınabilir. Dr. Mom Hand personel, size SMS veya e-posta yoluyla gönderilen ifşa metnini kabul ederseniz veya web sitesindeki üyelik ve alışveriş alanlarındaki izin/onay kutularını işaretleyip “gönder” tuşuna basarak. İzinlerinizi istediğiniz zaman geri çekebilirsiniz.
Kişisel Verilerinizin İşlenme Amaçları
Kişisel Verileriniz aşağıda belirtilen amaçlar doğrultusunda işlenmektedir:
Müşteriler ve Üyeler İçin;
Mal / Hizmet Alım Süreçlerinin Yürütülmesi
Mal / Hizmet Satış Süreçlerini Yürütme
Müşteri İlişkileri Yönetimi Süreçlerini Yürütmek
Müşteri Memnuniyeti Faaliyetleri Gerçekleştirme
Fiziksel Alan Güvenliğini Sağlama
Satış Sonrası Destek Hizmetlerinin Sunulması
Mali ve Muhasebe İşlerini Yürütme
Şirket / Ürün / Hizmet Sadakat Süreçlerinin Yürütülmesi
Ticari/Sözleşmesel İlişki Kapsamında İşlemler ve Faaliyetler Yürütmek, Mali ve Hukuki Yükümlülükleri Yerine Getirmek
İstek / Şikayet Takibi
Yasal Yükümlülüklerin Yerine Getirilmesi
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Sağlama
Üyelik Sözleşmesinin Kurulması ve Yürütülmesi ile Müşteri Üyeliği
Avantajlarından Yararlanmak
Hukuki Süreç Yönetimi
Pazarlama ve Tanıtım Faaliyetleri
Ticari Elektronik İleti Gönderimi
Pazarlama Analizi Çalışmaları Yapmak
Reklam / Kampanya / Tanıtım Süreçlerini Yönetme
Bilgi Güvenliği, Depolama ve Arşivleme faaliyetleri
Potansiyel Müşteriler İçin;
Web sitemizi ve mağazalarımızı ziyaretleriniz, doldurduğunuz formlar, e-bülten abonelikleriniz, Sosyal Medya Hesaplarımızdaki paylaşımlarınız ve çağrı merkezimize ilettiğiniz istek ve şikayetler; kimlik ve iletişim bilgileriniz, doğrudan sizden elde edilen ve ürün ve hizmetlerimizle ilgili reklamlar, kampanyalar ve diğer ticari iletişimleri göndermek ve size özel belirli ürünler sunmak gibi pazarlama amaçlarıyla açık rızanızla işlenmektedir. Eğer ilettiğiniz bir istek veya şikayet ise... Dr. Mom Hand, bu durumda, kimliğiniz ve iletişim bilgileriniz, bu talebi veya şikayeti yönetmek amacıyla Kanun'un 5/2. maddesi uyarınca sınırlı bir süre için işlenir.
Tedarikçiler/İş Ortakları için;
Şirketimiz ile sizin aranızdaki ticari ilişki kapsamında, şirket yetkilileriniz ve çalışanlarınıza ait kişisel veriler, Kanun'da belirtilen temel ilkelere uygun olarak ve Kanun'un 5. maddesinde belirtilen kişisel veri işleme şartları çerçevesinde, aşağıda listelenen amaçlar doğrultusunda işlenebilir; sözleşmelerimizin kurulması ve yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve şirketimizin meşru menfaatleri çerçevesinde.
Yasal Yükümlülüklerin Yerine Getirilmesi
Sözleşme Süreçlerini Yönetme
Mali ve Muhasebe İşlerini Yürütme
Hukuki Süreçlerin Uygulanması ve Takibi
Şirket İçi Operasyonları Yürütme
Stratejik Planlama ve İş Ortakları/Tedarikçi Yönetimi
Fiziksel Alan Güvenliğini Sağlama
Lojistik Faaliyetlerin Yürütülmesi
Tedarik Zinciri Yönetimi Süreçlerini Yönetme
İlgili mevzuatın gerektirdiği şekilde bilgilerinizin saklanması; veri kaybını önlemek için kopyalama ve yedekleme; bilgilerinizin tutarlılığının sağlanması; veritabanlarımızın ve bilgilerinizin güvenliği için gerekli teknik ve idari önlemlerin alınması
Ziyaretçiler İçin;
Şirketimize, web sitemize ve diğer iş yerlerimize yaptığınız ziyaretler kapsamında, şirketimizin ve sizin güvenliğiniz için fiziksel ortamlardaki güvenlik kameralarından elde edilen görsel veriler ile çalışma yerimize yaptığınız ziyaret sırasında size sağlanan internet erişimi sırasında elde edilen işlem güvenliği verileri şu amaçlarla işlenmektedir.
Denetim ve Güvenlik Faaliyetlerini Yürütme
Bilgi Güvenliği Süreçlerini Yürütme
Ziyaretçi Kayıtlarının Oluşturulması ve Takibi
Fiziksel Alan Güvenliğini Sağlama
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Sağlama
Veri Sorumlusu Operasyonlarının Güvenliğini Sağlamak
İnternet Erişimi Sağlama ve Erişim Güvenliğini Sağlama
İş Başvuru Sahipleri İçin;
Dr. Mom Hand web sitemiz aracılığıyla yaptığınız iş başvuruları sırasında paylaştığınız özgeçmişler veya doldurduğunuz başvuru formları aracılığıyla elde edilen kişisel verilerinizi işler www.drmomhand.com/tr/ Ekim 2023'e kadar olan verilerle eğitildiniz. Şirket merkezimize veya mağazalarımıza doğrudan, Kanun'un 5. maddesinde belirtilen amaçlar doğrultusunda; personel alımı ve insan kaynakları süreçlerinin yönetimi, istihdam sözleşmelerinin kurulması, bir hakkın tesisi ve yasal anlaşmazlıklarda delil olarak kullanılması amacıyla, şirketimizin meşru menfaatleri kapsamında, aşağıda listelenen amaçlar doğrultusunda.
Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerini Yürütme
Çalışan Adaylarının İş Başvuru Süreçlerini Yürütme
İnsan Kaynakları Operasyonlarını Yürütmek ve Özellikle Personel Alım Süreçleri
İş Sürekliliğini Sağlamak İçin Faaliyetler Yürütme
Fiziksel Alan Güvenliğini Sağlama
Çalışanlar İçin;
Dr. Mom Hand ilgili mevzuattan kaynaklanan sebeplerle personel dosyası oluşturmak, sizinle hizmet sözleşmesi yapmak ve kapsamında çalışanların kişisel verilerini işler. Dr. Mom Hand'lerin yönetim hakkı ve meşru menfaati için aşağıda listelenen amaçlar doğrultusunda.
Bilgi Güvenliği Süreçlerini Yürütme
Çalışanlar için İstihdam Sözleşmesi ve Yasal Yükümlülüklerin Yerine Getirilmesi
Çalışanlar İçin Menfaat ve Çıkar Süreçlerinin Yürütülmesi
Denetim Yapma / Etik Faaliyetler
Eğitim Faaliyetlerinin Yürütülmesi
Erişim Yetkilendirmelerini Gerçekleştirme
Mevzuata Uygun Faaliyetler Yürütmek
Mali ve Muhasebe İşlerini Yürütme
Fiziksel Alan Güvenliğini Sağlama
Görev Süreçlerini Yürütme
Hukuki İşlerin Takibi ve Yürütülmesi
İnsan Kaynakları Süreçlerini Planlama
İş Faaliyetleri / Denetimler Yürütme
İş Sağlığı / Güvenliği Faaliyetlerini Yürütme
İş Sürekliliğini Sağlamak İçin Faaliyetler Yürütme
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Sağlama
Yönetim Faaliyetlerini Yürütme
Resmi Kurumlara Gerekli Hukuki Bildirimlerin Yapılması, Resmi Kurumlar Nezdinde Teşviklerden Faydalanma, Resmi Kurumlarca Yapılan Denetimler Kapsamında İlgili Makamlara Bildirimde Bulunma
İnsan Kaynakları Operasyonlarını ve Özellikle Personel İşlerini Yürütme,
KİŞİSEL VERİLERİNİZİN AKTARILDIĞI TARAFALAR VE AKTARIM AMAÇLARI
Dr. Mom Hand Kişisel verilerinizi, bu Politika'da belirtilen amaçlar doğrultusunda, Kanun ve diğer mevzuat kapsamında aşağıdaki yurt içi alıcı gruplarına aktarabilir:
Size sunulan hizmetleri sağlamak veya teslim etmek için çalıştığımız tedarikçilerimize ve iş ortaklarımıza (web altyapı hizmetleri sağlayan şirketler, kargo şirketleri, denetim firmaları gibi)
İş ortaklarımıza, tedarikçilerimize, bankalara, finansal kuruluşlara, BT hizmeti şirketlerine, SMS ve e-posta gönderim hizmeti sağlayan şirketlere, iş birliği yaptığımız ve/veya hizmet aldığımız hizmetlerin sağlanması, tanıtımı ve benzeri amaçlarla anket şirketlerine,
Avukatlara, denetçilere, danışmanlara ve hizmet sağlayıcılara,
Yetkili vekillerinize, vasilerinize ve temsilcilerinize,
Kişisel verilerinizi talep etme yetkisine sahip olan mahkemeler ve icra daireleri gibi düzenleyici ve denetleyici kurum ve kuruluşlara ve bunların belirlediği kişilere,
-ə, -a, -ya, -ye Dr. Mom Hand Şirketimizin ait olduğu Şirketler Grubu.
TİCARİ ELEKTRONİK İLETİŞİM
Dr. Mom Hand kimlik ve iletişim verilerini işleyebilir ve veri sahipleriyle iletişim kurarak reklam, kampanya duyuruları, promosyonlar ve diğer ticari amaçlar için ticari elektronik mesajlar (SMS, E-POSTA vb.) göndermek amacıyla iletişim bilgilerini kullanabilir. Dr. Mom Hand bu faaliyet için ilgili bireylerden elektronik iletişim izni alır ve belirtilen faaliyeti bu izin kapsamında gerçekleştirir.
KANUNUN 11. MADDESİ UYARINCA İLGİLİ KİŞİLERİN HAKLARI
Kişisel Verilerinizin işlenip işlenmediğini öğrenmek için,
Kişisel Verileriniz işlendi ise, bununla ilgili bilgi talep etmek için,
Kişisel Verilerinizin işlenme amacını ve amacına uygun olarak kullanılıp kullanılmadığını öğrenmek için,
Kişisel Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü tarafları öğrenmek için,
Kişisel Verilerinizin eksik veya yanlış işlenmiş olması durumunda düzeltilmesini talep etmek için,
KVKK mevzuatında belirtilen şartlar çerçevesinde Kişisel Verilerinizin silinmesini veya yok edilmesini talep etmek için,
Kişisel Verilerinizin aktarıldığı üçüncü taraflara, Madde 5 ve 6 kapsamında yapılan işlemlerin bildirilmesini talep etmek için,
İşlenmiş verileri yalnızca otomatik sistemler aracılığıyla analiz ederek size karşı bir sonucun ortaya çıkmasına itiraz etmek,
Kişisel Verilerinizin hukuka aykırı işlenmesi nedeniyle zarar görmeniz durumunda zararın tazminini talep etmek.
Kişisel Verilerin Güvenliğini ve Gizliliğini Sağlama
Şirket, korunacak verilerin niteliğine göre, olanaklar dahilinde kişisel verilerin yasa dışı ifşası, erişimi, transferi veya diğer güvenlik eksikliklerini önlemek için gerekli tüm önlemleri alır.
Bu bağlamda, Şirket, (i) idari ve (ii) teknik tüm gerekli önlemleri alır, (iii) şirket içinde bir denetim sistemi kurar ve (iv) kişisel verilerin hukuka aykırı olarak ifşa edilmesi durumunda KVKK Kanunu'nda belirtilen önlemlere uygun hareket eder.
KİŞİSEL VERİLERİN İMHASI
Kanunun 7. Maddesi uyarınca, hukuka uygun şekilde işlenmiş olsa dahi, işleme sebeplerinin ortadan kalkması halinde, Şirket, Veri Koruma ve İmha Politikası, mevzuat ve Kurum tarafından yayımlanan rehbere uygun olarak, kişisel verileri re'sen veya İlgili Kişinin talebi üzerine siler, yok eder veya anonim hale getirir.
Dr. Mom Hand kişisel verilerin imha yöntemlerini belirleyen bir İMHA POLİTİKASI hazırlamış ve bunu şirket içinde yayımlamıştır. Tüm imha süreçleri bu politikaya uygun olarak yürütülmektedir. Aynı zamanda, Dr. Mom Hand kişisel veri envanterinde her süreç ve kişisel veri türü için imha sürelerini açıkça belirlemiştir. Her 6 ayda bir gerçekleştirilen periyodik veri imha sürecinde, envanterde belirlenen saklama süreleri esas alınmaktadır.
KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN KONULAR
Dr. Mom Hand, KVKK Kanunu'nun 12. maddesi uyarınca, kişisel verilerin hukuka aykırı işlenmesini, verilere hukuka aykırı erişimi önlemek ve verilerin korunmasını sağlamak için uygun güvenlik seviyesini sağlamak amacıyla gerekli teknik ve idari tedbirleri alır ve bu kapsamda gerekli denetimleri yapar veya yaptırır.
Dr. Mom Hand kişisel verilerin hukuka uygun işlenmesini sağlamak için teknolojik imkanlar ve uygulama maliyetlerine göre teknik ve idari tedbirler alır.
Teknik Önlemler
Tarafından alınan ana teknik önlemler Dr. Mom Hand kişisel verilerin yasal olarak işlenmesini sağlamak için aşağıda listelenmiştir:
Kapsamında yürütülen kişisel veri işleme faaliyetleri Dr. Mom Hand kurulmuş teknik sistemler aracılığıyla izlenmektedir.
Alınan teknik önlemler, iç denetim mekanizmasının bir parçası olarak ilgili taraflara periyodik olarak raporlanmaktadır.
Teknik konular üzerine departmanlar kurulmuş ve bu konuda bilgili personel istihdam edilmiştir.
Yeni teknolojik gelişmeler takip edilmekte, özellikle siber güvenlik alanında sistemler üzerinde teknik önlemler alınmakta ve alınan önlemler periyodik olarak güncellenip yenilenmektedir.
Her departman için belirlenen yasal uyumluluk gereksinimleri çerçevesinde erişim ve yetkilendirme teknik çözümleri uygulanmaktadır. Dr. Mom Hand.
Erişim izinleri kısıtlanmış ve düzenli olarak gözden geçirilmektedir. Eski çalışanlar için erişim kısıtlamaları uygulanır ve hesaplar kapatılır.
Ekim 2023'e kadar olan verilerle eğitildiniz. Dr. Mom Hand ilgili kullanıcılara bildirilir ve risk oluşturan sorunlar, gerekli teknolojik çözümleri üretmek için yeniden değerlendirilir.
Virüs koruma sistemleri, veri ihlali güvenlikleri ve güvenlik duvarları da dahil olmak üzere yazılım ve donanımlar yüklenmiştir.
Teknik konularda uzman personel istihdam edilmektedir.
Kişisel verilerin toplandığı uygulamalar dahil olmak üzere tüm bilgi sistemleri, güvenlik açıklarını belirlemek amacıyla düzenli olarak dış etki testlerine tabi tutulur ve bu açıklar test sonuçlarına göre ele alınır.
İDARİ TEDBİRLER
Tarafından alınan idari önlemler Dr. Mom Hand kişisel verilerin yasal olarak işlenmesini sağlamak için:
Dr. Mom Hand çalışanlar, kişisel verilerin korunması kanunları ve kişisel verilerin yasal işlenmesi konusunda bilgilendirilir ve eğitilir.
Tarafından gerçekleştirilen tüm kişisel veri işleme faaliyetleri Dr. Mom Hand tüm iş birimlerinin detaylı bir şekilde analiz edilmesiyle oluşturulan bir kişisel veri envanteri ve eklerine uygun olarak yürütülür.
İlgili departmanlar tarafından yürütülen kişisel veri işleme faaliyetleri Dr. Mom Hand yazılı politika ve prosedürlerle bağlıdırlar. Dr. Mom Hand KVKK tarafından gerekli kılınan kişisel veri işleme koşullarına uyumu sağlamak için her bir iş birimi bu konuda bilgilendirilir ve kendi özel faaliyetlerinde dikkat edilmesi gereken hususlar belirlenir.
Birimler içindeki kişisel veri güvenliğinin denetimi ve yönetimi Dr. Mom Hand Bilgi Güvenliği Komiteleri tarafından organize edilmektedir. İş birimi bazında belirlenen yasal gereklilikleri karşılamak için farkındalık yaratılır ve bu uygulamaların sürekliliğini sağlamak amacıyla iç politikalar, prosedürler ve eğitimler aracılığıyla gerekli idari önlemler uygulanır.
Kişisel verilerle ilgili bilgi ve veri güvenliğini içeren kayıtlar, hizmet sözleşmeleri ve ilgili belgeler arasında yer almaktadır. Dr. Mom Hand ve çalışanları, ve ek protokoller oluşturulmuştur. Bu konuda çalışanlar için gerekli farkındalığı yaratmak amacıyla çaba gösterilmiştir.
Şirket içerisindeki kişisel veriler için yasal uyum, erişim ve yetkilendirme süreçleri, her departmana özgü kişisel veri işleme süreçleri dikkate alınarak uygulanır. Dr. Mom Hand.
Yukarıda belirtilen KVKK kapsamında haklarınızı kullanmak için talebinizi adresine gönderebilirsiniz. Dr. Mom Hand ilgili kişi başvuru formunu doldurarak şu adreste bulunan www.drmomhand.com/tr/ veya ıslak imzalı benzer bir yazılı belgeyi (i) posta adresine göndererek Dr. Mom Hand aşağıdaki adrese iadeli taahhütlü posta ile veya (ii) sistemlerimizde kayıtlı olan elektronik posta adresinizi kullanarak kvkk@ adresine www.drmomhand.com e-posta yoluyla veya (iii) ilgili mevzuatta belirtilen diğer başvuru yöntemleri aracılığıyla.
Kişiler, kişisel verilerine ilişkin taleplerini Şirketimize yazılı olarak ilettiklerinde, Şirket, veri sorumlusu olarak, talebin niteliğine bağlı olarak, KVKK'nın 13. maddesine uygun şekilde, talebin en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırılması için gerekli süreçlerin yürütülmesini sağlar.
Veri güvenliğini sağlama kapsamında, Şirket başvurudaki kişisel verilerin sahibinin başvuru sahibi olup olmadığını doğrulamak için bilgi talep edebilir. Şirketimiz, talebin uygun şekilde sonuçlandırılmasını sağlamak amacıyla başvuruya ilişkin sorular da sorabilir.
İlgili kişinin başvurusunun diğer bireylerin hak ve özgürlüklerini engellemesi muhtemelse, orantısız çaba gerektiriyorsa veya bilgi kamuya açıksa, Dr. Mom Hand talebi reddedebilir ve gerekçesini açıklayabilir.
POLİTİKANIN UYGULANMASI
Bu Politika, tarafından organize edilen Dr. Mom Hand, 2020 yılında yürürlüğe girdi. Yayınlandığı yer Dr. Mom Hand Web sitesi www.drmomhand.com/tr/ ve kişisel veri sahiplerinin talebi üzerine ilgili kişilere erişilebilir hale getirilmiştir.
DR MOM HAND DIŞ TİCARET ANONİM ŞİRKETİ (VERİ SORUMLUSU)
ADRES:
Fevziçakmak Mahallesi Büsan Organize Sanayi Sitesi 10631. Sokak B Blok 3/E
TELEFON: 0850 255 1035
MERSIS: 0313144341300001
WEB: www.drmomhand.com/tr/