KVKK ve Bilgi Güvenliği
Veri Güvenliği ve Gizlilik Taahhüdümüz
Mischaderma Health olarak, kişisel verilerinizin güvenliği ve gizliliği bizim için en üst düzeyde önceliğe sahiptir. Sağlık teknolojileri alanındaki tüm operasyonlarımızda, dijital ve fiziksel bilgi varlıklarımızı uluslararası Bilgi Güvenliği Yönetim Sistemi standartlarına uygun olarak koruyoruz. Veri işleme süreçlerimizde şeffaflık, dürüstlük ve hukuka uygunluk ilkelerini temel alıyoruz.
6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni
1. Veri Sorumlusu: Mischaderma Health ("Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizi veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar doğrultusunda, hukuka ve dürüstlük kurallarına uygun olarak işlemekteyiz.
2. Kişisel Verilerin İşlenme Amacı: Kişisel verileriniz; Şirketimiz tarafından sunulan sağlık ürünleri ve hizmetlerinden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, ürün ve hizmetlerimizin beğeni ve ihtiyaçlarınıza göre özelleştirilerek sizlere önerilmesi, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Şirketimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla işlenmektedir.
3. İşlenen Kişisel Verilerin Aktarımı: Toplanan kişisel verileriniz; yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda, iş ortaklarımıza, tedarikçilerimize, kanunen yetkili kamu kurumlarına ve özel kişilere KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi: Kişisel verileriniz, Şirketimiz tarafından farklı kanallarla (web sitesi, fiziksel formlar, iletişim hatları vb.) ve farklı hukuki sebeplere dayanarak; ticari faaliyetlerimizi yürütmek ve yasal yükümlülüklerimizi yerine getirmek amacıyla toplanmaktadır. Bu hukuki sebeple toplanan kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir.
5. Veri Sahibinin Hakları: Kanun'un 11. maddesi uyarınca veri sahipleri şu haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme.
Bilgi Güvenliği Politikamız
Şirketimiz, dijital dönüşüm süreçlerinde bilgi varlıklarının gizliliğini (confidentiality), bütünlüğünü (integrity) ve erişilebilirliğini (availability) sağlamak üzere kurumsal bir Bilgi Güvenliği Yönetim Sistemi (BGYS) yürütmektedir. Bu kapsamda;
- Tüm veriler şifrelenmiş sunucularda ve yüksek güvenlikli veri merkezlerinde saklanmaktadır.
- Bilgi sistemlerimize erişim, yetkilendirme matrisleri ve çift faktörlü kimlik doğrulama yöntemleriyle kontrol edilmektedir.
- Düzenli olarak sızma testleri ve güvenlik denetimleri gerçekleştirilmektedir.
- Çalışanlarımıza siber güvenlik ve veri koruma konularında periyodik farkındalık eğitimleri verilmektedir.
Kişisel verilerinizle ilgili her türlü soru ve talebiniz için info@mischadermahealth.com.tr adresinden bizimle iletişime geçebilirsiniz.