Kişisel Verilerin Korunması ve Gizlilik Politikası
Santa Farma İlaç Sanayii A.Ş.
KİŞİSEL VERİLERİN KORUNMASI GİZLİLİK POLİTİKASI
İçindekiler
A. KAPSAM
B. TANIMLAR
C. REFERANSLAR
D. DEĞİŞİKLİKLER
1 AMAÇ
2 KİŞİSEL VERİ
2.1 Kişisel Veri İşlemesine İlişkin Genel İlkeler
2.2. Santa Farma İlaç Sanayii A.Ş. Tarafından İşlenen Veriler
2.3. Kişisel Verilerin İşlenme Amaçları
2.4. Kişisel Verilerin Aktarılması
2.5. Kişisel Verilerin Toplanması
2.6. Kişisel Verilerin Saklanma Süresi
2.7. KVKK Çerçevesinde İlgili Kişinin Hakları
2.8. Yurtdışına Veri Aktarımı
2.9. Kişisel Verilerin Güvenliği
3 ÇEREZLER VE BENZERİ TEKNOLOJİLER
3.1. Genel
3.2. Çerez Türleri
3.3. Çerezler Aracılığıyla Toplanan Veriler
3.4. Çerezlerin Kullanım Amaçları
3.5. Çerezleri Saklama Süresi
4 YÜRÜRLÜK VE GÜNCELLEMELER
A. KAPSAM
Kişisel Verilerin Korunması Gizlilik Politikası isimli işbu Politika ("Politika"), kişisel verilerin işlenmesine yönelik kurallar bütününü açıklayarak gerekli bilgilendirmeleri yapmak amacıyla hazırlanmış olup, Santa Farma İlaç Sanayii A.Ş. ("Santa Farma") yönetimi tarafından onaylanarak xx.xx.2026 tarihinde yürürlüğe girmiştir.
B. TANIMLAR
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir ve kişinin fiziksel, ekonomik, kültürel, sosyal veya psikolojik kimliğini ifade eden somut bir içerik taşıması veya kimlik, vergi, sigorta numarası gibi herhangi bir kayıtla ilişkilendirilmesi sonucunda kişinin belirlenmesini sağlayan tüm hallerini kapsar. |
| Çerez | Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınız aracılığıyla cihazınıza kaydedilen küçük metin dosyalarıdır. Bu dosyalar sayesinde web sitesi, tercihlerinizi hatırlayabilir, kullanıcı deneyimini iyileştirebilir ve site kullanımına ilişkin istatistiksel bilgiler toplayabilir. |
| Özel nitelikli kişisel veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. |
| Açık rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza. |
| Anonim hale getirme | Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi. |
| Kişisel verileri işleme | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. Verilerin ilk defa elde edilmesinden başlayarak veriler üzerinde gerçekleştirilen tüm işlem türleri bu kapsama girmektedir. |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi |
| Veri kayıt sistemi | Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi |
| Veri sorumlusu | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi |
| Veri işleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi |
| KVKK | 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete’de yayımlanan, 24 Mart 2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu |
| Kurul | Kişisel Verileri Koruma Kurulu |
| Kurum | Kişisel Verileri Koruma Kurumu |
| Politika | Santa Farma Kişisel Verilerin Korunması ve Gizlilik Politikası |
C. REFERANSLAR
| Kişisel Verilerin Korunması Kanunu ('KVKK'): | İşbu Politika'ya konu olmakla birlikte, 7 Nisan 2016 tarihli ve 29677 sayılı Resmî Gazete' de yayımlanan 24 Mart 2016 tarihli ve 6698 sayılı Kanun'dur. |
| Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ | 10 Mart 2018 tarihli, 30356 sayılı Resmî Gazete'de yayımlanan Tebliğ. |
D. DEĞİŞİKLİKLER
Kanun kapsamındaki ek mevzuatların yürürlüğe girmesi ile birlikte veya muhtelif zamanlarda işbu Politika' da yapılacak olan değişiklikler Santa Farma kurumsal internet sitesinden takip edilebileceği gibi, işbu Politikanın güncel versiyonuna da yine bu kurumsal siteden ulaşılabilmektedir.
1 AMAÇ
Santa Farma, faaliyetlerini gerçekleştirebilmek adına, kefillerinin, tedarikçilerinin, çalışanlarının, müşterilerinin, ziyaretçilerinin ve iş başvurusunda bulunmak suretiyle ya da diğer herhangi bir amaç veya kanal vesilesi ile ilişki tesis eden diğer gerçek kişilerin kişisel verilerini hukuka uygun bir biçimde işlemektedir. Çalışan ve çalışan adaylarının kişisel verilerinin işlenmesine dair ilgili aydınlatma metinlerine başvurulabilir.
İşbu politikanın amacı, Santa Farma'nın yürüttüğü bu işleme faaliyetleri ve kişisel veri içeren sistemler konusunda açıklamada bulunarak ilgili kişileri bilgilendirmek ve böylece kişisel veriler hususunda şeffaflık sağlamaktır.
Bu bağlamda, Santa Farma KVKK kapsamında kişisel verilerin işlenmesini, bu işlemeye konu alınan ilgili kişileri ve bu kişilerin haklarını, çerez ve benzeri teknolojilerinin kullanımı ile birlikte işbu Politika' da detaylandırarak açıklamış bulunmaktadır.
2 KİŞİSEL VERİ
2.1. Kişisel Veri İşlemesine İlişkin Genel İlkeler
Santa Farma, KVKK 4. maddesinin 2. fıkrası uyarınca ve işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklendirilmiş olan amaçlar kapsamında, aşağıdaki ilkelere uygun olarak kişisel veri işlemektedir:
- Hukuka ve dürüstlük kurallarına uygun olma
- Doğru ve gerektiğinde güncel olma
- Belirli, açık ve meşru amaçlar için işlenme
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
2.2. Santa Farma Tarafından İşlenen Veriler
Kişisel veriler Santa Farma bünyesinde ilgili kişilerden alınan açık rıza aracılığıyla veyahut da KVKK'nın 5. ve 6. maddelerince açık rızaya tabi olmaksızın yürütülebilecek faaliyetler ışığında işlenmekte olup, bu veriler ancak işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklendirilen amaçlar çerçevesinde işlem görmektedir. Santa Farma ile ilgili kişi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanallarına ve bahsi geçen amaç bilgisine bağlı olarak çeşitlenmekte ve farklılaşmakta olan ve işbu Politika'daki ilkelere uyumlu bir şekilde işlenen bu kişisel veri türleri aşağıdaki gibidir:
- İsim, soy isim, meslek, unvan, çalışma bilgisi, eğitim durumu, cinsiyet, medeni durum, eş/çocuk bilgisi, vatandaşlık durumu, askerlik bilgisi, adli sicil bilgisi, vergi mükellefiyeti durumu gibi ilgili kişiyi tanıtıcı bilgiler,
- Nüfus cüzdanı fotokopisi, nüfus sureti fotokopisi, pasaport ve sürücü belgesi gibi kimlik tespit belgelerinde bulunan doğum tarihi, doğum yeri, kimlik numarası, kan grubu, din ve fotoğraf gibi veriler,Adres, elektronik posta, telefon ve faks numarası gibi iletişim bilgileri ile birlikte, telefon görüşmeleri ve elektronik posta yazışmaları kapsamındaki iletişim kayıtları ve diğer sesli veriler,
- Vergi levhası, ticaret gazetesi, yetki belgesi, yeterlilik belgeleri, imza sirküleri ve faaliyet belgesi gibi tüzel kişilere yönelik belgelerdeki gerçek kişi bilgileri,
- Fiyatlandırma, mutabakat, tahsilat ve ödeme faaliyetlerine ilişkin detaylı finansal veriler, müşteri ve tedarikçi temsilcilerine dair unvan bilgileri, iletişim bilgileri,
- Çerezler yoluyla işlenen IP adresi, benzersiz tanımlayıcı ve cihaz tanımlayıcı bilgileri, coğrafi konum gibi veriler,
- Çağrı merkezi ve eğitim ya da etkinlik kayıtlarıyla işlenen görsel ve işitsel veriler.
2.3. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, Santa Farma tarafından aşağıdaki amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir:
- Santa Farma'nın ticari faaliyetlerinin yürütülmesi,
- Santa Farma tarafından sunulan ürün ve hizmetlerden müşterileri faydalandırmak için iş birimleri tarafından gerekli çalışmaların yapılması,
- Kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve icrası,
- Grup şirketlerinin şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi konusunda destek olunması,
- Santa Farma'nın ve Santa Farma ile iş ilişkisi ya da sözleşmesel ilişki içerisinde olan kişilerin hukuki ve ticari güvenliğinin sağlanması,
- Santa Farma'nın sözleşmesel ilişkilerinin, ticari ve iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla ticari faaliyetlerin yürütülmesi,
2.4. Kişisel Verilerin Aktarılması
Santa Farma, işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklendirilen amaçlar çerçevesinde ve KVKK'nın 8 ve 9'uncu maddeleri uyarınca yurt içi ve yurt dışı veri aktarımı yapmaktadır ve kişisel veriler bu kapsamda kullanılan sunucu ve elektronik ortamlarda işlenerek saklanabilmektedir. Yapılan bu aktarımların niteliği ve paylaşım yapılan taraflar, ilgili kişi ve Santa Farma arasındaki ilişki türüne ve niteliğine, aktarımın amacına ve ilgili yasal dayanağa bağlı olarak değişmekte olup, bu taraflar genel itibariyle aşağıdaki gibidir:
- Hizmet / Ürün alınan yurtiçi ve yurtdışındaki üçüncü kişiler,
- Doğrudan ve dolaylı hissedarlar, iştirakler, bağlı kuruluşlar,
- Hizmet / Ürün ve/veya danışmanlık alınan kişi ve kurumlar,
- Sözleşme ilişkisi olan iş ortakları
2.5. Kişisel Verilerin Toplanması
Santa Farma tarafından işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde belirtilen amaçların karşılanması için KVKK'nın 5 ve 6'ncı maddelerinde öngörülen şartlar çerçevesinde direkt olarak çalışanlar ve müşterilerden, tedarikçilerden, iş ortaklarından, grup şirketlerinden, çağrı merkezinden, resmi kurumlardan ve diğer fiziki ortamlardan kişisel veri edinilebileceği gibi, internet siteleri, mobil uygulamalar, sosyal medya ve diğer kamuya açık mecralar veya düzenlenen eğitimler, organizasyonlar ve benzeri etkinlikler aracılığı ile de kişisel veri toplayabilmektedir.
2.6. Kişisel Verilerin Saklanma Süresi
Kişisel veriler Santa Farma bünyesinde ilgili yasal saklama süreleri müddetince bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu Politika'da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır. Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler ise, KVKK'nın 7'nci maddesi uyarınca Santa Farma tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
2.7. KVKK Çerçevesinde İlgili Kişinin Hakları
KVKK'nın 11. Maddesi kapsamında kişisel verileri işlenen gerçek kişilerin hakları düzenlenmektedir ve bu madde uyarınca ilgili kişiler Santa Farma üzerinde aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'nın 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
Yukarıdaki haklardan birinin kullanılması amaçlı olarak ilgili kişilerden gelecek talepler, Santa Farma tarafından en kısa sürede ve en geç 30 gün içerisinde karşılanacaktır. Bu talepler H. Edip Adıvar, Boru Çiçeği Sokağı No:16, 34382 Şişli/İstanbul adresine kimlik tespit edici belgeler ile bizzat elden teslim edilerek, noter kanalıyla gönderilerek veya [santafarmaas@hs01.kep.tr] KEP adresine güvenli elektronik imzalı olarak iletebilecektir. Taleplerin ayrıca bir maliyet gerektirmesi durumunda Santa Farma Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında belirlenen tutarlarda ücret talep edebilecektir.
2.8. Yurtdışına Veri Aktarımı
İşlenme, depolanma, idare veya işbu Politika'da belirtilmiş başkaca bir kullanım amacıyla işbu Politikanın 'Kişisel Verilerin İşlenme Amaçları' bölümünde belirtilen amaçların karşılanması için kişisel veriler mevzuata uygun biçimde yurt dışına aktarabilir. Bu aktarımlarda kişisel verilerin gerektiği şekilde korunması için gerekli önlemler alınır. Yurt dışı aktarımları, Kurul tarafından verilecek yeterlilik kararına dayalı olarak veya yeterlilik kararının bulunmadığı hallerde Standart Sözleşme gibi uygun güvencelerin sağlanması şartıyla gerçekleştirilir
2.9. Kişisel Verilerin Güvenliği
Santa Farma, kişisel verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, kişisel verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemleri alınır. Bu doğrultuda gerekli sistemsel erişim kontrolleri, veri erişim kontrolleri, güvenli transfer kontrolleri, iş sürekliliği kontrolleri ve diğer gerekli kurumsal kontroller uygulanır.
3 ÇEREZLER VE BENZERİ TEKNOLOJİLER
3.1. Genel
Kullanılmakta olan internet tarayıcısı aracılığı ile internet ağ sunucusu tarafından kullanıcıların cihazlarına gönderilen küçük veri dosyaları çerez olarak anılmakta olup, internet siteleri bu çerezler vasıtası ile kullanıcıları tanımaktadır ve çerezlerin ömrü tarayıcı ayarlarına bağlı olarak farklılaşmaktadır.
Bu çerezler, Santa Farma tarafından yönetilmekte olan sistemler aracılığıyla oluşturulmakla birlikte, aynı zamanda Santa Farma tarafından yetkilendirilen bazı hizmet sağlayıcılar kullanıcıların cihazlarına benzeri teknolojiler yerleştirerek IP adresi, benzersiz tanımlayıcı ve cihaz tanımlayıcı bilgileri edinebilmektedir. Ayrıca, Santa Farma sistemlerinde bulunan üçüncü taraflara ait linkler, bu üçüncü taraflara ait gizlilik politikalarına tabi olmakla birlikte, gizlilik uygulamalarına ait sorumluluk Santa Farma'ya ait olmamaktadır ve bu bağlamda ilgili link kapsamındaki site ziyaret edildiğinde siteye ait gizlilik politikasının okunması önerilmektedir.
Çerezler aracılığıyla gerçekleştirilen kişisel veri işleme faaliyetinin hukuki sebebi çerezin niteliğine göre belirlenir. İnternet sitesinin çalışması için zorunlu olan çerezler, KVKK m.5/2-f uyarınca Santa Farma'nın meşru menfaatine dayanılarak kullanılır. Zorunlu olmayan çerezler (analitik veriler) yalnızca ilgili kişinin KVKK m.5/1 uyarınca açık rızası bulunması hâlinde kullanılır.
Zorunlu olmayan çerezlere ilişkin açık rıza, internet sitesine ilk girişte sunulan çerez yönetim aracı üzerinden, her çerez grubu bakımından ayrı ayrı ve kullanıcının aktif seçimiyle alınır.
3.2. Çerez Türleri
Ana kullanım amacı kullanıcılara kolaylık sağlamak olan çerezler, temel olarak beş ana grupta toplanmaktadır:
- Zorunlu Çerezleri: İnternet sayfaları arasında bilgi taşınması ve kullanıcı tarafından girilen bilgilerin sistemsel olarak hatırlanması gibi çeşitli özelliklerden faydalanmaya olanak sağlayan çerezlerdir ve Santa Farma internet sitesine ait fonksiyonların düzgün bir şekilde işleyebilmesi için gereklidir.
- Analitik Çerezler: Analitik çerezler ile internet sitesini ziyaret edenlerin sayıları, internet sitesinde görüntülenen sayfaların tespiti, internet sitesi ziyaret saatleri, internet sitesi sayfaları kaydırma hareketleri gibi analitik sonuçların üretimini sağlayan çerezlerdir.
3.3. Çerezler Aracılığıyla Toplanan Veriler
Sitemizi ziyaretiniz sırasında, hangi siteden geldiğiniz, IP adresiniz, benzersiz tanımlayıcı ve cihaz tanımlayıcı bilgileri, coğrafi konumunuz, sitemiz ve iş ortaklarımızla etkileşiminiz, sitede gerçekleştirdiğiniz tercihler ve sosyal medya üzerindeki paylaşımlarınız gibi veriler çerezler aracılığıyla toplanabilir.
Bu veriler, site kullanımına ilişkin istatistiklerin oluşturulması, kullanıcı davranışlarının analiz edilmesi ve hizmet kalitesinin artırılması amacıyla kullanılabilir. Ayrıca iş ortaklarımızla paylaşılan veriler birleştirilerek analiz edilebilir.
3.4. Çerezlerin Kullanım Amaçları
Santa Farma tarafından kullanılmakta olan çerezlere ait kullanım amaçları aşağıdaki gibidir:
- Operasyonel amaçlı kullanımlar: Santa Farma, sistemlerinin idaresi ve güvenliğinin sağlanması amacıyla, bu sitedeki fonksiyonlardan yararlanmayı sağlayan veyahut da düzensiz davranışları tespit eden çerezler kullanabilmektedir.
- Analitik kullanımlar: Santa Farma, internet sitesini ziyaret edenlerin sayıları, internet sitesinde görüntülenen sayfaların tespiti, internet sitesi ziyaret saatleri, internet sitesi sayfaları kaydırma hareketleri gibi analitik sonuçların üretimini sağlayan çerezleri websitesi kullanımının analizi amacıyla kullanabilir.
3.5 Çerezleri Saklama Süresi
- Oturum Çerezleri: Tarayıcı kapatıldığında otomatik olarak silinir.
- Kalıcı Çerezler: Kullanıcı tarafından manuel olarak silinene kadar veya belirli bir süre boyunca cihazda kalır. Süre, çerezin türüne ve cihaz ayarlarına göre değişiklik gösterebilir.
3.6 Çerezleri Devre Dışı Bırakmak ve Tercihlerin Yönetimi
Kullanıcılar, tarayıcı ayarları üzerinden çerez tercihlerini diledikleri zaman değiştirebilirler. Tarayıcı türüne bağlı olarak çerezleri:
- Engelleme,
- Silme,
- Yalnızca belirli çerezlere izin verme
gibi işlemleri gerçekleştirebilirsiniz.
Bu tercihler her cihaz ve tarayıcı için ayrı ayrı yapılmalıdır.
Farklı tarayıcılarda çerez yönetimi hakkında bilgiye aşağıdaki bağlantılardan ulaşabilirsiniz:
Kullanıcılar, çerez kullanımına dair seçim durumunu tarayıcı ayarlarından değiştirebilmekte ve dolayısıyla da mevcut çerezleri silip ileriki çerez kullanımlarını da reddedebilmektedir; nitekim çerez kullanımının iptal edilmesi halinde Santa Farma sistemlerindeki birtakım özelliklerden faydalanılamaması söz konusu olabilmektedir.
Çerez kullanım seçiminin değiştirilmesine ait yöntem, tarayıcı tipine bağlı olarak değişmekte olup, ilgili hizmet sağlayıcıdan dilendiği zaman öğrenilebilmektedir.
4 YÜRÜRLÜK VE GÜNCELLEMELER
İşbu Politika, Şirket Yönetim Kurulu tarafından onaylandığı tarihte yürürlüğe girecektir. Politika'da yapılacak değişiklikler Şirket Yönetim Kurulu Başkanı'nın onayından sonra yürürlüğe girecektir. Politika, olağan olarak yılda bir defa gözden geçirilerek güncellenir. Ancak mevzuat değişiklikleri, atıf yapılan bir teknik standarttaki değişme, Kişisel Veri Koruma Kurulu'nun işlemleri ve/veya vereceği kararlar ile mahkeme kararları doğrultusunda Şirket bu Politika'yı gözden geçirme ve gerekli durumlarda politikayı güncelleme, değiştirme veya ortadan kaldırıp yeni bir politika oluşturma hakkını saklı tutar. Politika'nın yürürlükten kaldırılmasına ilişkin olarak karar verme yetkisi Şirket Yönetim Kurulu'na aittir.