KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

GLOBAL MEDİKAL
Veri Sorumlusu: TOUCH UP SAĞLIK EĞİTİM DANIŞMANLIK HİZ. TİC. LTD. ŞTİ.
İnternet Sitesi: https://globalmedikal.com
Belge Sürümü: 1.0
Son Güncelleme: 24.10.2026

MADDE 1 – AMAÇ

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, Global Medikal markası altında faaliyet gösteren TOUCH UP SAĞLIK EĞİTİM DANIŞMANLIK HİZ. TİC. LTD. ŞTİ. tarafından kişisel verilerin hukuka uygun şekilde işlenmesine, korunmasına, saklanmasına, aktarılmasına ve imha edilmesine ilişkin temel ilkeleri açıklamak amacıyla hazırlanmıştır.

Politikanın temel amaçları şunlardır:

Kişisel verilerin korunmasına ilişkin kurumsal yaklaşımı belirlemek.
Veri işleme faaliyetlerinde hukuka uygunluğu sağlamak.
Müşteri, ziyaretçi ve diğer ilgili kişilerin haklarını korumak.
Kişisel verilere yetkisiz erişimi önlemeye yönelik süreçleri tanımlamak.
Veri saklama ve imha işlemlerine ilişkin esasları belirlemek.
Kişisel veri aktarımının hukuki koşullarını açıklamak.
İlgili kişi başvurularının değerlendirilmesine ilişkin çerçeve oluşturmak.

Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat hükümleri dikkate alınarak hazırlanmıştır.

MADDE 2 – VERİ SORUMLUSUNUN BİLGİLERİ

Ticari Unvan: TOUCH UP SAĞLIK EĞİTİM DANIŞMANLIK HİZ. TİC. LTD. ŞTİ.

İşletme / Marka: Global Medikal

Şirket Merkezi: Kordonboyu Mahallesi, Turgut Özal Bulvarı, No: 65/33, Kartal / İstanbul

Vergi Dairesi: Kartal Vergi Dairesi

Vergi Numarası: 8580867487

MERSİS Numarası: 0858086748700001

Telefon / WhatsApp: 0542 425 80 80

E-posta: info@globalmedikal.com

İnternet Sitesi: https://globalmedikal.com

İade ve Teknik Servis Adresi: Kordonboyu Mahallesi, Turgut Özal Bulvarı, No: 65/33, Kartal / İstanbul

Belirlenen İade Kargo Firması: Sürat Kargo

Şirket, kişisel verilerin işlenme amaçlarını ve vasıtalarını belirlediği faaliyetler bakımından veri sorumlusu sıfatıyla hareket eder.

MADDE 3 – POLİTİKANIN KAPSAMI

Bu politika, Global Medikal’in faaliyetleri kapsamında kişisel verileri işlenebilecek aşağıdaki gerçek kişileri kapsar:

İnternet sitesi ziyaretçileri
WooCommerce üyeleri
Üyeliksiz alışveriş yapan müşteriler
Bireysel ürün alıcıları
Kurumsal müşterilerin gerçek kişi temsilcileri
Ürün teslim alan kişiler
İletişim formu kullanıcıları
E-posta, telefon veya WhatsApp üzerinden iletişim kuran kişiler
İptal, iade ve cayma hakkı başvurusunda bulunan kişiler
Garanti ve teknik servis hizmetlerinden yararlanan kişiler

Çalışanlar, çalışan adayları ve tedarikçi çalışanları gibi diğer kişi grupları için, fiilî veri işleme faaliyetlerine göre ayrıca aydınlatma metinleri ve iç prosedürler hazırlanabilir.

MADDE 4 – TANIMLAR

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri: KVKK’nın 6. maddesinde belirtilen, daha yüksek koruma gerektiren kişisel veri kategorileri.

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen gerçek veya tüzel kişi.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişi.

İlgili Kişi: Kişisel verisi işlenen gerçek kişi.

Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, silinmesi ve benzeri her türlü işlem.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

İmha: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi.

MADDE 5 – KİŞİSEL VERİLERİN İŞLENMESİNDE TEMEL İLKELER

Global Medikal, kişisel veri işleme faaliyetlerinde KVKK’nın 4. maddesinde belirtilen genel ilkelere uygun hareket etmeyi esas alır.

Bu ilkeler:

5.1. Hukuka ve Dürüstlük Kurallarına Uygunluk

Kişisel veriler, hukuka uygun işleme şartlarına dayanılarak ve dürüstlük kuralları gözetilerek işlenir.

5.2. Doğru ve Gerektiğinde Güncel Olma

Kişisel verilerin doğru ve gerekli olduğu ölçüde güncel tutulması amaçlanır.

5.3. Belirli, Açık ve Meşru Amaçlarla İşlenme

Veriler, önceden belirlenmiş ve hukuka uygun amaçlar için işlenir.

5.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

İşleme amacı için gerekli olmayan kişisel verilerin toplanmaması ve kullanılmaması esastır.

5.5. Gerekli Süre Kadar Muhafaza Edilme

Kişisel veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre boyunca saklanır.

MADDE 6 – İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

Global Medikal’in faaliyetlerine göre aşağıdaki veri kategorileri söz konusu olabilir:

Veri Kategorisi	Örnek Bilgiler
Kimlik	Ad, soyadı, gerekli fatura kimlik bilgileri
İletişim	Telefon, e-posta, teslimat ve fatura adresi
Müşteri işlemleri	Sipariş, ürün, iade ve garanti kayıtları
Finans	Ödeme durumu, işlem referansı, iade için gerekli hesap bilgileri
İşlem güvenliği	IP adresi, oturum ve giriş kayıtları
Hukuki işlem	Başvuru, ihtilaf ve talep kayıtları
Mesleki bilgiler	Kurumsal alıcı yetkilisinin görevi veya unvanı
Görsel kayıtlar	Müşterinin teknik servis için gönderdiği ürün fotoğrafları

Bu tablo, bütün kategorilerin her kullanıcı bakımından mutlaka işlendiği anlamına gelmez.

Fiilî veri işleme faaliyetleri, ilgili veri işleme envanteri ve aydınlatma metinleriyle uyumlu olarak belirlenir.

MADDE 7 – KİŞİSEL VERİ İŞLEME ŞARTLARI

Kişisel veriler, KVKK’nın 5. maddesinde yer alan işleme şartlarından uygun olanına dayanılarak işlenir.

Bu kapsamda:

İlgili kişinin açık rızasının bulunması,
Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık durumunda hayatın veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygun bulunması,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması

şartlarından biri uygulanabilir.

Her faaliyet için somut ve uygun hukuki sebep ayrıca belirlenir.

Açık rıza gerekmeyen bir faaliyet, yalnızca onay alınması tercih edildiği için açık rızaya dayandırılmaz.

MADDE 8 – WOOCOMMERCE ÜYELİK İŞLEMLERİ

Global Medikal internet sitesi WordPress ve WooCommerce altyapısı üzerinden e-ticaret hizmeti sunmaktadır.

Üyelik özelliğinin kullanılması halinde hesap oluşturulması ve yönetilmesi amacıyla gerekli kimlik, iletişim ve hesap bilgileri işlenebilir.

Bu işlemlerin amaçları:

Müşteri hesabı oluşturulması
Hesap girişlerinin yönetilmesi
Sipariş geçmişinin görüntülenmesi
Kayıtlı adreslerin yönetilmesi
Şifre sıfırlama işlemleri
Hesap güvenliğinin sağlanması

Üyelik için zorunlu alanlar, hizmetin gerektirdiği ölçüde belirlenir.

Kullanıcı şifrelerinin düz metin olarak saklanmaması ve güvenli kimlik doğrulama yöntemlerinin kullanılması esastır.

Üyelik hesabının kapatılması, yasal saklama zorunluluğu bulunan fatura ve sipariş kayıtlarının otomatik olarak silinmesi sonucunu doğurmaz.

MADDE 9 – SİPARİŞ VE SATIŞ İŞLEMLERİ

Siparişin alınması, hazırlanması, faturalandırılması ve teslim edilmesi için gerekli müşteri bilgileri işlenebilir.

Bu faaliyetlerde işleme amaçları:

Satış sözleşmesinin kurulması
Siparişin doğrulanması
Ürünlerin hazırlanması
Teslimat işlemlerinin gerçekleştirilmesi
Sipariş hakkında müşterinin bilgilendirilmesi
İptal ve iade süreçlerinin yürütülmesi
Kanuni kayıtların tutulması

olabilir.

Sipariş kayıtları, ilgili satış sözleşmesi ve mevzuattan kaynaklanan yükümlülüklerle bağlantılı olarak yönetilir.

MADDE 10 – ÖDEME VE MUHASEBE İŞLEMLERİ

Ödeme ve muhasebe işlemleri kapsamında gerekli sipariş, tutar, işlem referansı, fatura ve iade bilgileri işlenebilir.

Kart bilgilerinin hangi kuruluş tarafından işlendiği, kart verilerinin şirket sistemlerine ulaşıp ulaşmadığı ve saklama koşulları kullanılan ödeme altyapısına göre belirlenir.

Global Medikal, doğrulanmamış bir ödeme kuruluşunu veya teknik güvenlik özelliğini bu politika kapsamında kullanıldığını beyan etmez.

Ödeme verilerine erişim, işlemin gerçekleştirilmesi ve kanuni yükümlülüklerin yerine getirilmesi için gerekli olan kapsamla sınırlandırılmalıdır.

MADDE 11 – KARGO VE TESLİMAT SÜREÇLERİ

Satın alınan ürünlerin teslimi amacıyla alıcı adı, iletişim bilgileri ve teslimat adresi gibi gerekli bilgiler ilgili taşıyıcıya aktarılabilir.

Global Medikal tarafından iade gönderimleri için Sürat Kargo belirlenmiştir.

İlk teslimatlarda kullanılan kargo firmaları, fiilî operasyonel süreçlere göre tespit edilir.

Taşıyıcılarla yalnızca ilgili teslimat veya iade işleminin gerektirdiği bilgiler paylaşılır.

MADDE 12 – İLETİŞİM FORMLARI, E-POSTA VE TELEFON

Müşteri taleplerinin yanıtlanması amacıyla iletişim bilgileri ve başvuru içeriği işlenebilir.

Başvurunun konusuna göre veri işleme faaliyetleri:

Ürün bilgisi verilmesi
Sipariş durumunun açıklanması
İade talebinin alınması
Teknik destek sağlanması
Şikâyetin değerlendirilmesi
Hukuki taleplerin sonuçlandırılması

amaçlarını kapsayabilir.

Müşteriden yalnızca başvurunun sonuçlandırılması için gerekli bilgiler talep edilmelidir.

MADDE 13 – WHATSAPP İLETİŞİMİ

Global Medikal’in müşteri iletişim hattı 0542 425 80 80 numarasıdır.

Müşterilerin WhatsApp üzerinden ilettikleri mesajlar, ilgili müşteri talebinin yanıtlanması amacıyla işlenebilir.

WhatsApp hizmetinin kullanılması sırasında platformun kendi veri işleme süreçleri de söz konusu olabilir.

Bu süreçlerin veri sorumlusu/veri işleyen rolleri, aktarım kapsamı ve varsa yurt dışı veri akışları ayrıca değerlendirilir.

Müşterinin WhatsApp üzerinden soru sorması, reklam veya toplu kampanya mesajları gönderilmesine kendiliğinden izin verildiği anlamına gelmez.

MADDE 14 – MEDİKAL ÜRÜNLER VE ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Global Medikal, medikal cihazlar, estetik ekipmanları, kozmetik ürünler ve sarf malzemeleri satışı gerçekleştirebilir.

Bir müşterinin medikal ürün satın alması, tek başına şirketin müşteriye ait sağlık verilerini işlemesini gerektirmez.

Sağlık bilgileri, KVKK’nın 6. maddesi kapsamında özel nitelikli kişisel veri olabilir.

Bu nedenle:

Sipariş sırasında gereksiz sağlık bilgileri istenmemesi,
Teknik servis formlarında müşterinin sağlık geçmişinin talep edilmemesi,
İletişim kanallarına gönderilen hassas belgelerin erişiminin sınırlandırılması,
Özel nitelikli veri işlenmesi gerektiğinde uygun hukuki şartların ve ek güvenlik tedbirlerinin değerlendirilmesi

esastır.

Müşterilerin kendiliğinden özel nitelikli veri paylaşması, bu verilerin sınırsız biçimde işlenmesine izin vermez.

MADDE 15 – TEKNİK SERVİS VE GARANTİ SÜREÇLERİ

Garanti, arıza tespiti ve teknik servis faaliyetlerinde müşteri iletişim bilgileri, cihaz marka/modeli, seri numarası, fatura bilgileri, arıza açıklaması ve servis işlem kayıtları işlenebilir.

Bu veriler:

Servis başvurusunun alınması
Garanti durumunun değerlendirilmesi
Onarımın yürütülmesi
Müşterinin bilgilendirilmesi
Cihazın geri teslim edilmesi
Hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla kullanılabilir.

Cihazlarda kayıtlı müşteri verileri bulunması ihtimalinde, servis öncesinde veri güvenliği açısından ayrıca değerlendirme yapılmalıdır.

MADDE 16 – İPTAL, İADE VE CAYMA HAKKI İŞLEMLERİ

İade ve cayma hakkı başvurularında sipariş numarası, alıcı bilgileri, ürün bilgileri, iade nedeni bildirilmişse buna ilişkin açıklama ve ödeme iadesi için gerekli veriler işlenebilir.

Cayma hakkının kullanılması için müşteriden gerekçe açıklaması zorunlu olarak istenmez.

İade süreçlerinde gerekli kişisel veriler, ilgili taşıyıcıya ve ödeme iadesini gerçekleştiren kuruluşa hukuki şartlar çerçevesinde aktarılabilir.

MADDE 17 – ÇEREZLER VE İNTERNET SİTESİ TEKNOLOJİLERİ

İnternet sitesinde sepet, oturum ve temel işlevler için çerezler veya benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analiz ve reklam teknolojilerinin kullanımı, fiilî kurulum ve veri işleme koşullarına göre belirlenir.

Açık rıza gerektiren çerezlerin, geçerli tercih alınmadan çalıştırılmaması esastır.

Çerez türleri, amaçları, sağlayıcıları ve saklama süreleri ayrı Çerez Politikası’nda açıklanır.

MADDE 18 – KİŞİSEL VERİLERİN YURT İÇİNDE AKTARILMASI

Kişisel veriler, ilgili KVKK işleme ve aktarım şartlarının bulunması halinde aşağıdaki alıcı gruplarına aktarılabilir:

Kargo ve lojistik firmaları
Bankalar ve ödeme hizmeti sağlayıcıları
Muhasebe ve faturalandırma hizmeti sağlayıcıları
Hukuki danışmanlar
Yetkili kamu kurumları
Fiilen hizmet alınan teknik altyapı sağlayıcıları

Her alıcı grubuna aktarım, ilgili işleme amacı için gerekli olan verilerle sınırlandırılır.

Bu liste, bütün alıcı gruplarına fiilen aktarım yapıldığı anlamına gelmez.

MADDE 19 – YURT DIŞINA VERİ AKTARIMI

Kişisel verilerin yurt dışına aktarılması, KVKK’nın 9. maddesindeki koşullara tabidir.

Aktarımın hukuka uygunluğu, somut veri akışına göre değerlendirilir.

Mevzuatta öngörülen şartların bulunması halinde yeterlilik kararı, uygun güvenceler veya kanunda düzenlenen istisnai aktarım halleri uygulanabilir.

Standart sözleşme yönteminin kullanılması halinde, ilgili mevzuattaki şekil ve bildirim yükümlülüklerine uyulur.

Yayımlama Öncesi Doğrulama Alanı:

[Yurt dışına aktarım bulunup bulunmadığı, veri kategorileri, alıcı grupları, aktarım ülkeleri ve hukuki mekanizma fiilî sistemler incelenerek belirlenecektir.]

Bu doğrulama tamamlanmadan, yurt dışı aktarım bulunmadığı veya belirli bir ülkeye aktarım yapıldığı yönünde kesin beyanda bulunulmaz.

MADDE 20 – KİŞİSEL VERİLERİN SAKLANMASI

Kişisel veriler, ilgili mevzuatta belirtilen veya işlenme amacı için gerekli olan süre boyunca saklanır.

Saklama süreleri belirlenirken:

İlgili mevzuattaki yükümlülükler
Satış ve sözleşme ilişkileri
Fatura ve muhasebe gereklilikleri
Garanti ve teknik servis süreçleri
Hukuki uyuşmazlık ve zamanaşımı süreleri
Veri minimizasyonu ilkesi

dikkate alınır.

Bütün veri kategorileri için tek ve genel bir saklama süresi uygulanmaz.

MADDE 21 – SAKLAMA VE İMHA SÜREÇLERİ

Kişisel verilerin işlenmesini gerektiren sebeplerin tamamının ortadan kalkması halinde, veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

İmha yöntemleri, verinin bulunduğu ortama ve teknik koşullara göre belirlenir.

Bu kapsamda:

Elektronik kayıtlarda güvenli silme veya erişilemez hale getirme,
Fiziksel belgelerde uygun imha,
Yedeklerde saklama ve geri yükleme döngülerine uygun imha,
Anonimleştirme gereken durumlarda geri döndürülemez yöntemlerin kullanılması

değerlendirilebilir.

Silme, yok etme ve anonimleştirme işlemleri kayıt altına alınır.

İmha işlem kayıtları, ilgili mevzuat gereği en az üç yıl saklanır; daha uzun saklama gerektiren diğer yükümlülükler saklıdır.

MADDE 22 – SAKLAMA SÜRELERİNE İLİŞKİN ENVANTER

Global Medikal, veri kategorilerinin saklama sürelerini fiilî işleme faaliyetleri ve ilgili mevzuata göre belirlemelidir.

Kayıt Türü	Süre Belirleme Esası
Üyelik hesapları	Hesabın durumu, işleme amacı ve hukuki saklama gereklilikleri
Sipariş kayıtları	Satış, tüketici hukuku ve ilgili saklama yükümlülükleri
Fatura ve muhasebe	Vergi ve ticari kayıt mevzuatı
Ödeme işlem kayıtları	Ödeme, muhasebe ve hukuki yükümlülükler
İade başvuruları	Tüketici hakları ve uyuşmazlık süreleri
Teknik servis kayıtları	Garanti, satış sonrası hizmet ve hukuki gereklilikler
İletişim mesajları	Talebin niteliği ve gerekli saklama süresi
Güvenlik kayıtları	Bilgi güvenliği amacı ve ilgili mevzuat
Çerez kayıtları	Çerez türü ve ilgili işleme şartları

Bu tablo kesin saklama sürelerini belirleyen şirket içi envanterin yerine geçmez.

MADDE 23 – KİŞİSEL VERİ GÜVENLİĞİ

Veri sorumlusu, KVKK’nın 12. maddesi kapsamında uygun teknik ve idari tedbirleri almakla yükümlüdür.

Şirketin risk değerlendirmesine göre aşağıdaki tedbirler uygulanmalıdır:

Teknik Tedbirler

Güvenli bağlantı ve şifreleme yöntemleri
Güçlü kimlik doğrulama
Kullanıcı erişim yetkilerinin sınırlandırılması
Yazılım ve eklenti güncellemeleri
Zararlı yazılım ve saldırı risklerine karşı koruma
Güvenli yedekleme
Sistem ve erişim kayıtlarının uygun şekilde tutulması
Gereksiz veri erişiminin engellenmesi

İdari Tedbirler

Yetki ve sorumlulukların belirlenmesi
Gizlilik yükümlülüklerinin düzenlenmesi
Çalışanların bilgilendirilmesi
Veri işleyen hizmet sağlayıcıların değerlendirilmesi
Başvuru ve ihlal yönetim süreçlerinin oluşturulması
Saklama ve imha kurallarının belirlenmesi

Bu tedbirler, uygulanması gereken kurumsal çerçeveyi gösterir; tamamının hâlihazırda teknik olarak kurulduğu yönünde beyan değildir.

MADDE 24 – ERİŞİM YETKİLERİ VE GİZLİLİK

Kişisel verilere erişim, görev gerekliliği ve yetki ihtiyacı esas alınarak sınırlandırılmalıdır.

WooCommerce yönetici, mağaza yöneticisi ve diğer kullanıcı rolleri, ihtiyaç duyulan en düşük yetkiyle yapılandırılmalıdır.

Sipariş, ödeme, müşteri hesabı ve teknik servis verilerine erişim yetkileri düzenli olarak gözden geçirilmelidir.

Yetkisi sona eren kişilerin sistem erişimleri kaldırılmalıdır.

MADDE 25 – VERİ İŞLEYENLER VE HİZMET SAĞLAYICILAR

Kişisel verilere erişimi bulunan dış hizmet sağlayıcıların veri sorumlusu veya veri işleyen sıfatları, gerçek hizmet ilişkisine göre belirlenir.

Gerektiğinde sözleşmesel gizlilik, güvenlik, alt işleyen kullanımı, veri iadesi ve imhası hükümleri düzenlenir.

Ödeme kuruluşları, barındırma hizmetleri, e-posta altyapıları ve diğer teknik sağlayıcılar bakımından gerçek veri akışları ve sorumluluklar ayrıca incelenir.

Doğrulanmamış hizmet sağlayıcılar, bu politika kapsamında kullanılıyormuş gibi gösterilmez.

MADDE 26 – KİŞİSEL VERİ İHLALLERİ

Kişisel verilerin yetkisiz erişim, ifşa, kayıp veya benzeri nedenlerle güvenliğinin ihlal edilmesi halinde olayın niteliği değerlendirilir.

Veri ihlali yönetiminde:

Olayın tespit edilmesi,
İhlalin kapsamının belirlenmesi,
Riskin azaltılması ve gerekli güvenlik önlemlerinin alınması,
Etkilenen veri ve ilgili kişilerin tespit edilmesi,
Mevzuat kapsamında bildirim gerekliliğinin değerlendirilmesi,
Gerekli bildirimlerin yapılması,
Olayın kayıt altına alınması ve düzeltici önlemlerin planlanması

esas alınır.

KVKK ve ilgili Kurul kararları uyarınca bildirim gerektiren kişisel veri ihlallerinde Kurula gecikmeksizin ve kural olarak öğrenilmesinden itibaren en geç 72 saat içinde bildirim yapılır.

Etkilenen ilgili kişiler de ilgili mevzuat ve Kurul kararlarına uygun şekilde bilgilendirilir.

MADDE 27 – İLGİLİ KİŞİLERİN HAKLARI

KVKK’nın 11. maddesi kapsamında ilgili kişiler:

Kişisel verilerinin işlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Verilerin aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış verilerin düzeltilmesini isteme,
Kanuni şartlar dahilinde silme veya yok etme talep etme,
Düzeltme ve imha işlemlerinin ilgili üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhlerine ortaya çıkan sonuca itiraz etme,
Kanuna aykırı veri işlenmesi nedeniyle zarara uğramaları halinde zararın giderilmesini talep etme

haklarına sahiptir.

MADDE 28 – İLGİLİ KİŞİ BAŞVURU USULÜ

KVKK kapsamındaki talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun yöntemlerle yapılmalıdır.

Veri Sorumlusu:

TOUCH UP SAĞLIK EĞİTİM DANIŞMANLIK HİZ. TİC. LTD. ŞTİ.

Posta Adresi:

Kordonboyu Mahallesi, Turgut Özal Bulvarı, No: 65/33, Kartal / İstanbul

İletişim E-postası:

info@globalmedikal.com

Telefon:

0542 425 80 80

Genel e-posta adresi üzerinden yapılan başvuruların geçerliliği, mevzuattaki elektronik başvuru ve kimlik doğrulama şartlarına göre değerlendirilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

MADDE 29 – AYDINLATMA VE AÇIK RIZA

Global Medikal, kişisel veri işleme faaliyetleri bakımından ilgili kişileri KVKK’nın 10. maddesi uyarınca bilgilendirmekle yükümlüdür.

Aydınlatma yükümlülüğü ile açık rıza alma işlemleri birbirinden ayrıdır.

Açık rıza gerektiren faaliyetlerde ilgili kişinin özgür iradesine dayalı, belirli ve bilgilendirilmiş onayı alınır.

Sipariş verilmesi veya üyelik oluşturulması, gerekli olmayan pazarlama izinlerinin zorunlu olarak alınmasına bağlanmaz.

MADDE 30 – VERBİS VE KİŞİSEL VERİ İŞLEME ENVANTERİ

Şirketin Veri Sorumluları Sicil Bilgi Sistemi’ne (VERBİS) kayıt yükümlülüğü, yürürlükteki mevzuat ve Kurul kararlarında belirtilen kriterlere göre ayrıca değerlendirilir.

VERBİS kayıt yükümlülüğünün bulunması halinde ilgili kayıt ve bildirim yükümlülükleri yerine getirilir.

Kişisel veri işleme envanteri ve saklama-imha politikasına ilişkin zorunluluklar, şirketin tabi olduğu hukuki statü ve mevzuat hükümlerine göre belirlenir.

VERBİS kayıt yükümlülüğünden muaf olmak, kişisel verilerin korunmasına ilişkin diğer yükümlülükleri ortadan kaldırmaz.

MADDE 31 – POLİTİKANIN DİĞER YASAL METİNLERLE İLİŞKİSİ

Bu politika, Global Medikal internet sitesinde yayımlanan aşağıdaki belgelerle birlikte değerlendirilir:

Mesafeli Satış Sözleşmesi
Ön Bilgilendirme Formu
İptal, İade ve Cayma Hakkı Politikası
Gizlilik Politikası
KVKK Aydınlatma Metni
Çerez Politikası
Üyelik Sözleşmesi
KVKK İlgili Kişi Başvuru Formu

Belgeler arasında çelişki bulunması halinde yürürlükteki emredici mevzuat hükümleri uygulanır.

MADDE 32 – POLİTİKANIN GÜNCELLENMESİ

Bu politika; mevzuat değişiklikleri, şirketin veri işleme faaliyetlerindeki değişiklikler ve teknik altyapı güncellemeleri doğrultusunda gözden geçirilebilir.

Yeni bir kişisel veri işleme faaliyeti başlamadan önce gerekli hukuki değerlendirme ve aydınlatma işlemleri yapılmalıdır.

Politikanın güncel sürümü Global Medikal internet sitesinde yayımlanır.

MADDE 33 – YÜRÜRLÜK

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası, Global Medikal’in kişisel verilerin korunmasına ilişkin temel yaklaşımını ve uygulanması gereken kurumsal esasları açıklamak amacıyla hazırlanmıştır.

Politika, internet sitesinde yayımlandığı tarihten itibaren yayımlanan sürümüyle geçerlidir.

GLOBAL MEDİKAL