KVKK Aydınlatma Metni

Endolink Tıbbi Cihazlar A.Ş. tarafından yürütülen faaliyetlerin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir: - Kimlik bilgileri: Ad, soyad ve ilgili işlemin gerektirdiği diğer kimlik bilgileri. - İletişim bilgileri: Telefon numarası, e-posta adresi ve adres bilgileri. - Mesleki bilgiler: Kurum, unvan, görev ve uzmanlık alanı. - Müşteri işlem bilgileri: Ürün ve hizmet talepleri, sipariş ve satış sonrası destek kayıtları. - İşlem güvenliği bilgileri: İnternet sitesi kullanımına ilişkin teknik kayıtlar ve IP adresi. - Talep ve şikâyet bilgileri: İletişim kanallarımız üzerinden iletilen başvurular ve geri bildirimler. İşlenen kişisel veriler, ilgili kişiyle kurulan ilişkinin ve gerçekleştirilen işlemin niteliğine göre farklılık gösterebilir.

Kişisel veriler, ilgili mevzuata uygun olarak aşağıdaki amaçlarla işlenebilir: - Ürün ve hizmet taleplerinin değerlendirilmesi. - Müşteri ve iş ortağı ilişkilerinin yürütülmesi. - Satış, tedarik, teslimat ve satış sonrası destek süreçlerinin gerçekleştirilmesi. - İletişim taleplerinin ve başvuruların yanıtlanması. - Sözleşmesel ve hukuki yükümlülüklerin yerine getirilmesi. - Bilgi güvenliği ve internet sitesi güvenliğinin sağlanması. - Yetkili kamu kurum ve kuruluşlarına karşı yasal yükümlülüklerin yerine getirilmesi. - İş süreçlerinin geliştirilmesi ve hizmet kalitesinin artırılması. Kişisel veriler, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. maddesinde belirtilen ve ilgili işleme faaliyetine uygulanabilen hukuki sebeplere dayanılarak işlenebilir. Bu kapsamda: - Kanunlarda açıkça öngörülmesi. - Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması. - Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. - Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. - İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması. - Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması. Her veri işleme faaliyeti, niteliğine uygun hukuki sebep çerçevesinde değerlendirilir. Özel nitelikli kişisel verilerin işlenmesi söz konusu olduğunda Kanun'un 6. maddesindeki şartlar ayrıca dikkate alınır.

Kişisel verileriniz, işleme amaçlarıyla sınırlı olmak ve ilgili mevzuatta öngörülen şartlara uyulmak kaydıyla, gerekli durumlarda aşağıdaki alıcı gruplarına aktarılabilir: - Yetkili kamu kurum ve kuruluşları. - Hukuki, mali ve mesleki danışmanlık hizmeti sağlayıcıları. - Ürün tedariki, lojistik ve teknik destek süreçlerinde görev alan iş ortakları. - Bilgi teknolojileri ve altyapı hizmeti sağlayıcıları. Kişisel verilerin yurt dışına aktarılmasının söz konusu olması hâlinde, 6698 sayılı Kanun'un 9. maddesinde öngörülen şartlar ve güvenceler dikkate alınır. Veri aktarımı, yalnızca ilgili faaliyetin gerektirdiği ölçüde gerçekleştirilir.

Kişisel verileriniz; internet sitesi iletişim formları, e-posta, telefon, sözleşmeler, ticari işlemler ve diğer iletişim kanalları aracılığıyla elektronik veya fiziki ortamda toplanabilir. Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işlenme amaçlarının gerektirdiği süreyle sınırlı olarak saklanır. Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması durumunda veriler, ilgili mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında, ilgili kişi olarak aşağıdaki haklara sahipsiniz: - Kişisel verilerinizin işlenip işlenmediğini öğrenme. - Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme. - Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme. - Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme. - Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme. - Kanun'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme. - Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme. - İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme. - Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizin işlenmesine ilişkin taleplerinizi, 6698 sayılı Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında Endolink Tıbbi Cihazlar A.Ş.'ye iletebilirsiniz. Başvuruların, ilgili kişinin kimliğini doğrulamaya elverişli bilgileri ve talebin konusunu içermesi gerekmektedir. Başvurular, mevzuatta öngörülen usullerle şirketin resmî başvuru kanallarına iletilmelidir. Veri Sorumlusu: Endolink Tıbbi Cihazlar A.Ş. Başvuru Adresi: [Şirketin resmî tebligat adresi eklenecek] E-posta / KEP: [Şirket tarafından doğrulanan başvuru kanalı eklenecek] Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.