KVKK Gizlilik Bildirimi

Bu Gizlilik Bildiriminin Kapsamı Nedir?

Allergan İlaçları Ticaret Anonim Şirketi (“Allergan”) olarak, kişisel bilgileriniz ve gizlilik hakkınıza dair azami özen ve hassasiyet göstermekteyiz. Bu nedenle, kişisel bilgilerinizin, aşağıda açıklandığı gibi, 6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanun hükümleri ve yükümlülüklerine uygun olarak işlenmesi amacıyla sizi bilgilendirmek istiyoruz.

Bu Gizlilik Bildirimi, Kişisel Verilerinizi nasıl topladığımız, neden topladığımız ve kimlerle paylaşabileceğimiz ile ilgili ayrıntılı bilgi vermektedir.  Bu Gizlilik Bildiriminde ayrıca Kişisel Verilerle ilgili haklarınız da açıklanmaktadır.  Elektronik olarak veya basılı kopya olarak saklanan Kişisel Veriler de dâhil olmak üzere tüm Kişisel Verileriniz için geçerlidir.

Sizinle ilgili hangi Kişisel Verileri toplayabiliriz?

Allergan, Kişisel Verilerinizi doğrudan sizden ve/veya toplantı organizatörü kuruluştan toplamakta ve işlemektedir.  Kişisel Veriler sizi tanımlayan veya sizi tanımlamak için kullanılabilecek olan tüm bilgileri içerir. 

Topladığımız Kişisel Verilerin türleri, Allergan ile olan ilişkinizin mahiyetine ve geçerli yasalara dayanır.  Sizinle ilgili olarak işlediğimiz veriler, ya bizimle olan ticari ilişkinizin bir parçası olarak doğrudan sizden topladığımız veriler veya bizimle olabilecek diğer etkileşimleriniz aracılığıyla topladığımız verileri içermektedir. 

Sizinle ilgili işlediğimiz Kişisel Veriler aşağıdaki Kişisel Veri kategorilerini içerebilmektedir:

* T.C. Sağlık Bakanlığı Türkiye İlaç ve Tıbbi Cihaz Kurumu’na yürürlükteki mevzuat kapsamında bildirmemiz gereken konuşmacı ücreti ve kayıt, konaklama, ulaşım ücreti bilgisi, Şirketimiz tarafından genel toplantı sponsorluğu ile desteklenen ve katılımcı kayıt ücreti bulunmayan bir toplantıya katılıyor olmanız nedeniyle “0 TL” olarak işlenecektir.[NSN2] 

Kişisel Verilerinizi nasıl kullanacağız?

Kişisel Verilerinizin işlenmesi; Kişisel Verilerinizin kaydedileceği yerlerin organize edilmesi, yapılandırılması, depolanması, uyarlanması veya değiştirilmesi, çıkartılması, danışılması, kullanımı, iletme yoluyla ifşası, yayılması, başka bir şekilde sunulması, uygun hale getirilmesi veya birleştirilmesi, sınırlandırılması, silinmesi veya imha edilmesini içermektedir.

Kişisel Verilerinizi, Allergan’ın ruhsat/izin sahibi olarak sadece genel sponsorluk desteği verdiği ve sağlık kurumu/kuruluşları tarafından düzenlenen elektronik bilimsel toplantılara katılımcı/potansiyel katılımcı olmanız halinde, Beşeri Tıbbi Ürünlerin Tanıtım Faaliyetleri Hakkında Yönetmelik Kapsamında Elektronik Bilimsel Toplantı ve Elektronik Ürün Tanıtım Toplantıları Başvuru Kılavuzu (“Kılavuz”) m. 5/14 uyarınca Türkiye İlaç ve Tıbbi Cihaz Kurumu’na gerekli bildirimlerin yapılabilmesi amacıyla işleyebiliriz.[NSN3] 

Sizi bilgilendirmemiz ve onayınızı almamız gereken herhangi bir ilave amaç durumunda, Kişisel Verilerinizi bu amaçlarla işlemeden önce rızanızı alacağız. 

Kişisel Verilerinizi İşleme için yasal dayanağımız nedir?

Kişisel Verilerinizin Korunması Kanununun 5. ve/veya 6. maddesi kapsamındaki yukarıda sayılan amaçlarla Kişisel Verilerinizi işlememiz için temel oluşturan geçerli yasal dayanak aşağıdakileri içermektedir:

·      Onayınıza dayanarak: Bazı durumlarda, Kişisel Verilerinizi toplamak ve işlemek için onayınızı isteyebiliriz.  Bize onayınızı vermeyi tercih ederseniz, sonraki bir zamanda, bizimle aşağıdaki “bizimle nasıl iletişime geçersiniz” bölümünde belirtildiği şekilde iletişime geçmek suretiyle rızanızı geri çekebilirsiniz (veya vazgeçebilirsiniz).  Lütfen onayınızı geri çekmeniz halinde, bunun Kişisel Verilerinizin zaten gerçekleşmiş olan işlemlerini etkilemeyeceğini unutmayın.  Kişisel Verilerinizi onayınıza dayanarak işlediğimiz hallerde, onayınızı aldığımız sırada size daha ayrıntılı bilgi vereceğiz.

·      Geçerli yasalara uygunluk veya bir sözleşmenin ifası: Bazı özel durumlarda, ilgili bir yasaya/yönetmeliğe uygunluk veya sizin konu olduğunuz bir sözleşme kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla Kişisel Verilerinizi işlemek durumunda kalabiliriz.  Yasal yükümlülüklerimizi yerine getirmek için Kişisel Verilerinizi işlediğimiz hallerde, bu işleme faaliyetine itiraz etme hakkınız olmayacaktır, ancak yasal yükümlülüklerimizi aksatmayacağı takdirde, genellikle bu bilgilere erişme veya inceleme hakkınız olacaktır.  Sözleşmeden doğan yükümlülüklerimizi yerine getirmek için tarafı olduğunuz bir sözleşme kapsamında verilerinizi işlediğimiz hallerde, bu işleme faaliyetine itiraz edemeyebilirsiniz veya işleme faaliyetimizden vazgeçmeniz veya buna itiraz etmeniz halinde, bu durum size karşı yükümlü olduğumuz, sözleşmeden doğan bir yükümlülüğümüzü yerine getirmemizi etkileyebilir.

·      Meşru menfaatimiz: Kişisel Verilerinizi, ürünlerimiz ve hizmetlerimizle, bilimsel araştırmalar ve eğitim olanaklarıyla ilgili olarak sizinle iletişime geçmekle ve sizinle etkileşimlerimizi yönetmekle ilgili meşru menfaatlerimize dayanarak işleyebiliriz.  Aşağıda bahsi geçen diğer haklara ilaveten, Kişisel Verilerinizin bu şekilde işlenmesine itiraz etme hakkınız da bulunmaktadır.   İtirazını, aşağıda “bizimle nasıl iletişime geçersiniz” bölümünde belirtildiği şekilde bizimle iletişime geçerek kaydettirebilirsiniz.

Kişisel Verilerinizi kime ve ne zaman ifşa edeceğiz veya kiminle paylaşacağız?

Kişisel Verilerinizi, yukarıda açıklanan amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki kuruluşlarla paylaşacağız veya bu kuruluşlara ifşa edeceğiz:

·      Aşağıda belirttiğimiz gibi, Türkiye’deki veya yurtdışındaki [NSN4] global iştiraklerimiz. 

·      Yukarıda bahsi geçen Kişisel Verileriniz ile ilgili işleme amaçlı (iş ortakları ve hizmet sağlayıcılar, sunucular, veritabanları, bulut platformları dahil) faaliyet veya işlevler gerçekleştirmek için bizim adımıza hizmet vermesi için anlaştığımız Türkiye’deki veya yurtdışındaki [NSN5] üçüncü taraflar.  Eğer böyle bir anlaşma yaparsak, bizim adımıza hareket eden üçüncü şahısların, onlarla paylaştığımız Kişisel Verilerinizin gizliliğini ve güvenliğini korumasını şart koşarız.  Bu üçüncü taraflar Kişisel Verilerinizi, bize hizmet sağlamak, bizim adımıza hizmet vermek veya geçerli yasalara veya yönetmeliklere uymak için gerekenden başka herhangi bir amaç için kullanmayacaklarını veya ifşa etmeyeceklerini sözleşmeyle kabul etmelidir. 

·      Devlet kurumları, denetçiler ve yetkililer.  Kişisel verilerinizi, yürüklükteki mevzuatta düzenlenmiş yükümlülüklerimiz doğrultusunda devlet kurumları, denetçiler ve yetkililere izinli bilgi taleplerine yanıt olarak veya yasaların, yönetmeliklerin veya endüstrinin kurallarının gerektirdiği diğer şekillerde ifşa edebiliriz.

·      Potansiyel veya gerçek üçüncü taraf alıcılar.  İşletmemizi bir satış, birleşme veya satın alma yoluyla yeniden düzenlemeye veya elden çıkarmaya karar verirsek, Kişisel Verilerinizi gerçek veya potansiyel alıcılarla paylaşabiliriz.  Bu tür alıcıların Kişisel Verilerinizi bu Gizlilik Bildirimi ile tutarlı bir şekilde ele almasını şart koşacağız.

Kişisel Verilerinizi uluslararası olarak nasıl aktarıyoruz?

Kişisel Verilerinizi diğer global bağlı kuruluşlarımıza iletebiliriz.  Allergan’ın bağlı kuruluşlarının isimleri ve iletişim bilgileri https://www.allergan.com/home adresinde bulunabilir.   Ayrıca, bu bağlı kuruluşlar Kişisel Verilerinizi diğer global bağlı kuruluşlarımıza da iletebilir.  Bağlı kuruluşlarımızın bir kısmı ve bunların veritabanları, ikamet ettiğiniz ülkedeki yasalara benzer düzeyde yeterli veri koruması sağlamayan ülkelerde olabilir.  Bununla birlikte, tüm bağlı kuruluşlarımız Kişisel Bilgilerinizi bu Gizlilik Bildirimine ve gizlilik ve veri koruma politikalarımıza ve prosedürlerimize uygun olarak ele almak zorundadır. 

Kişisel Verilerinizi, yukarıda açıklanan Kişisel Verilerinizle ilgili işleme amaçlarıyla ilgili faaliyet veya işlevler gerçekleştirmek amacıyla bizim adımıza hizmet vermesi için anlaşma yaptığımız Türkiye’deki veya yurtdışındaki üçüncü taraflarımıza iletebiliriz.  Üçüncü taraflarımız, Kişisel Verileri almak için, ilgili makamın sertifikalandırmasıyla “yeterlilik” tespitini içerebilecek geçerli bir Kişisel Veriler sınır ötesi transfer mekanizmasına sahip olmak ve/veya bizimle Standart Sözleşme Maddelerini imzalamak da dahil olmak üzere geçerli yasalara veya yönetmeliklere uymakla yükümlüdür.   

Kişisel Verilerinizle ilgili sınır ötesi transferlerimiz hakkında daha fazla bilgi için, lütfen aşağıdaki “bizimle nasıl iletişime geçersiniz” bölümünde açıklanan bilgileri kullanarak bizimle iletişime geçiniz.[NSN6] 

Kişisel Verilerinizi nasıl koruyoruz?

Kişisel Verilerinizi kayıp, hırsızlık, kötüye kullanım, yetkisiz erişim, değişiklik, ifşa ve imhaya karşı korumak için endüstride standart olan idari, teknik ve fiziksel koruma tedbirlerini kullanıyoruz.  Kişisel Verilerinize erişimi yalnızca söz konusu erişim için işle ilgili meşru bir gereksinimine sahip olan ve adımıza hareket eden çalışanlar ve üçüncü taraflarla sınırlandırmaktayız.  Kişisel Verilerinizi, yalnızca Kişisel Verilerinizin bu Gizlilik Bildirimine ve gizlilik politikalarımıza ve prosedürlerimize uygun bir şekilde korunacağına dair yazılı güvenceler aldığımız hallerde, adımıza hareket eden üçüncü taraflara aktaracağız.

Kişisel Verilerinizi ne kadar süreyle saklamaktayız?

Kişisel Verileriniz bizimle olan ilişkiniz süresince saklanacaktır.  Sizinle ilgili olarak topladığımız Kişisel Verileri Kurumsal Kayıt Saklama Politikamıza uygun şekilde depolayacağız ve saklayacağız, sonrasında ise söz konusu veriler arşivlenecek veya silinecektir.  Size karşı yükümlülüklerimizin devam etmesi ya da yerel yasaların gerektirmesi halinde, belirli bilgilerin daha uzun süreyle saklanabileceğini unutmayınız.

Haklarınız nelerdir?

6698 sayılı Kişisel Verilerin Korunması Hakkında Kanunun 11’inci maddesi uyarınca, aşağıdaki haklara sahipsiniz:

a) Kişisel Verilerin işlenip işlenmediğini öğrenme,

b) Kişisel Veriler işleniyorsa bilgi talep etme,

c) Kişisel Verilerin işlenmesinin amacını ve amacına uygun olarak kullanılıp kullanılmadıklarını öğrenmek, 

ç) Kişisel Verilerin ülke içinde veya yurt dışında transfer edildiği üçüncü tarafların kim olduğunu bilme,

d) Eksik veya yanlış bir şekilde işlenmesi halinde Kişisel Verilerin düzeltilmesini talep etme,

e) Kişisel Verilerin Korunması Hakkında Kanunun 7’nci maddesinde belirtilen koşullar çerçevesinde Kişisel Verilerin silinmesi veya imha edilmesini talep etme,

f) (d) ve (e) fıkralarına göre yapılan işlemlerin Kişisel Verilerin aktarıldığı üçüncü taraflara bildirilmesini talep etme,

g) İşlenmiş Kişisel Verilerin otomatik sistemler tarafından özel analizi yoluyla ortaya çıkan ve aleyhinize olan bir sonuca itiraz etme,

h) Kişisel Verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğrandığı takdirde oluşan zararın telafisini talep etme.

Bu haklardan herhangi birinden faydalanmak için, lütfen aşağıdaki “bizimle nasıl iletişime geçersiniz” bölümünde belirtildiği şekilde bizimle iletişime geçiniz.   Ayrıca, haklarınızın ihlal edildiğini düşündüğünüz hallerde, denetleme makamına (aşağıda “çözümler” başlığı altındaki ayrıntılara bakınız) bir şikayette bulunma hakkına da sahipsiniz.

Bu Gizlilik Bildiriminde revizyon yaparsak ne olur?

Muhtelif zamanlarda yasal yükümlülüklerimizdeki veya Kişisel Verilerinizi işleme yollarımızdaki değişiklikleri yansıtmak amacıyla bu Gizlilik Bildiriminde değişiklikler yapabiliriz.  Bu Gizlilik Bildirimi ile ilgili esasa ilişkin her türlü düzenleme size bildirilecek olup söz konusu düzenleme, size bildirildiği zaman geçerli hale gelecektir. 

Herhangi bir sorunuz veya endişeniz varsa bizimle nasıl iletişime geçersiniz?

Aşağıdakiler için altta verilen bilgileri kullanarak Allergan’ın Yerel Gizlilik Sorumlusuyla (YGS) iletişime geçiniz:

·         Soru sormak;

·         Bir endişeyi bildirmek veya şikâyette bulunmak;

·         Bir programdan veya hizmetten çekilmek ve / veya

·         Yukarıda listelenen herhangi bir hakkınızı kullanmak.

Allergan’ın Yerel Gizlilik Sorumlusu (YGS)

Posta Adresi:  Dereboyu Cad. Bilim Sokak No:5 Sun Plaza Kat:21-22-23 Maslak-Sarıyer 34398 İstanbul

E-posta Adresi:  kisiselveriler@allergan.com

Elinizde hangi çözüm olanakları var?

Gizliliğiniz ve veri koruma haklarınız hakkında daha fazla bilgi almak için ya da bir sorunu doğrudan bizimle çözemezseniz ve şikâyette bulunmak isterseniz, lütfen Kişisel Verileri Koruma Kurumu ile iletişime geçiniz.

RIZA BEYANI

Bu formu imzalayarak, Allergan İlaçları Ticaret Anonim Şirketi veya onun Türkiye içinde veya dışında bulunan herhangi bir bağlı ortağı ve doğrudan bunlar tarafından işe alınan üçüncü taraflarca, yukarıda tanımlanan ve açıklanan amaçlar doğrultusunda ve yollarla işlenecek olan Kişisel Verilerimin Allergan İlaçları Ticaret Anonim Şirketi tarafından toplanmasına ve yurtdışına aktarılmasına rıza gösteriyorum.

Ad-Soyad           :

Tarih                    :

İmza                    :