Biz kimiz ve bu ilan ne hakkında?

Biz Opella Healthcare Tüketici Sağlığı Anonim Şirketi ("biz", "bize”, “Opella Healthcare”) 3 Yol Sok. No: 7, 34200 Istanbul Türkiye adresinde kayıtlı ofisi olan bir şirketiz.

Opella Healthcare ile bağlı kuruluşları ve iştiraklerini (topluca "Opella") içeren çok uluslu bir grup olan Opella'nın bir parçasıyız

Bu Gizlilik Bildirimi, bizimle olan istihdam ilişkinizin bir parçası olarak hangi Verileri topladığımız, bunları neden topladığımız, nasıl kullandığımız ve bunlarla ilgili olarak hangi haklara sahip olduğunuz hakkında size bilgi sağlar.

Aksi açıkça belirtilmedikçe, Kişisel Verilerinizin ("Veriler" veya “Kişisel Veriler”) bu Gizlilik Bildiriminde açıklandığı şekilde ve geçerli veri koruma yasalarına göre kullanılmasından sorumluyuz.

Sizin hakkınızda hangi verileri topluyoruz.

Bizimle olan çalışma ilişkinizin bir parçası olarak, aşağıdaki Verileri toplayabilir ve işleyebiliriz:

  • Ad ve soyad, adres, ikametgah, doğum tarihi, cinsiyet, ulusal kimlik, sosyal güvenlik numarası veya diğer ulusal kimlik numarası gibi kişisel kimlik verileri (bu tanımlayıcıların kullanımı ulusal vergi, sigorta ve iş kanunlarının gerektirdiği şekilde çok özel amaçlarla sınırlıdır);
  • Rozet veya profil resimleri, CCTV ve diğer video kayıtları gibi görüntüler
  • Medeni durum, aile yapısı, aile üyelerinin isimleri ve akrabalık gibi aile bilgileri
  • E-posta adresleri, telefon numaraları ve acil durum iletişim bilgileri gibi iletişim bilgileri
  • E-posta konu satırı ve içeriği, anlık ileti içeriği, iletişim günlükleri ve meta veriler gibi iletişim bilgileri (ör. tarih, saat, süre, konum, muhataplar, gönderen vb;)
  • Finansal hesap verileri (kurumsal kredi kartı numarası, banka hesabı), finansal işlem verileri (ödemeler, vergiler ve diğer işlemler) gibi finansal bilgiler;
  • Akademik dereceler veya diplomalar, mesleki sertifikalar veya lisanslar, eğitim veya atölye tamamlamaları, mesleki kuruluşlara üyelik, yayınlanmış eserler veya araştırmalar, ilgili kurslar veya uzmanlık eğitimi, geçilen sınavlar veya testler, konuşulan diller gibi eğitimsel ve mesleki nitelikler;
  • Önceki işverenler, işe giriş tarihleri, çalışılan pozisyonlar, terfi veya tenziller, transfer kayıtları, alınan takdir veya ödüller, disiplin cezaları veya kayıtları, istifa veya fesih detayları gibi istihdam geçmişi ve kayıtları;
  • Şirket veya kuruluş, iş unvanı, rol, işlev, departman, iş birimi veya bölümü, yönetici veya amirin adı, doğrudan raporlar veya astlar, raporlama hiyerarşi düzeyi, ofis veya konum ataması, proje veya görev grubu ilişkileri, işlevsel sorumluluklar veya etki alanları gibi kurumsal bağlantı verileri;
  • Maaş veya ücret tutarı, ikramiye yapıları, hisse senedi opsiyonları veya verilen hisseler, sağlık veya tıbbi yardımlar, emeklilik veya emeklilik planları, seyahat, araba veya konut ödenekleri, performansa dayalı teşvikler, diğer parasal olmayan avantajlar veya yardımlar, vergi kesintisi ayrıntıları gibi tazminat ve yan haklar verileri;
  • İşe alım veya işe başlatma belgeleri, katılım günlükleri veya zaman çizelgeleri, izin talepleri ve onayları, eğitim programları gibi İK idari kayıtları;
  • Yöneticilerden, meslektaşlardan veya diğer paydaşlardan alınan geri bildirimler/notlar/gözlemler, yetenek veya beceri testlerinden elde edilen sonuçlar, değerlendirme ve öz değerlendirme sonuçları (davranışsal, psikolojik, kişilik, terfi veya ilerleme), performans değerlendirme puanları gibi değerlendirme ve değerlendirme verileri;
  • İddia edilen suistimalin ayrıntıları, ilgili tarafların veya tanıkların ifadeleri, sunulan belgeler veya kanıtlar, soruşturma görüşmelerinden veya toplantılarından notlar, soruşturmanın bulguları veya sonuçları, soruşturma sonrasında önerilen veya uygulanan eylemler, ilgili kişiden gelen itirazlar veya yanıtlar gibi suistimal ve soruşturma kayıtları;
  • Güzergahlar, varış noktaları, ulaşım biletleri, işe gidip gelme bilgileri, rezervasyonlar, seyahatle ilgili harcamalar gibi seyahat, ulaşım ve hareketlilik bilgileri;
  • GPS koordinatları, masa veya oda numarası, ülke gibi konum bilgileri;
  • IP adresi, cihaz türü, benzersiz cihaz kimlik numarası, tarayıcı türü, işletim sistemi, geniş coğrafi konum (ör. ülke veya bölge) ve diğer teknik bilgiler gibi cihaz ve ekipman bilgileri;
  • Bilgisayar oturum açma süreleri, uygulama oturum açma/açma süreleri, dosya indirmeleri, internette gezinme geçmişi ve diğer operasyonel davranışlar gibi etkileşim ve etkinlik günlükleri.
     

Buna ek olarak, aşağıdaki özel nitelikli veri kategorilerini yalnızca istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki yasal veya düzenleyici yükümlülüklerimize uymak veya bir hakkımızın tesisi, kullanılması veya korunması için zorunlu olması nedeniyle yüksek riskleri azaltmak için kesinlikle gerekli olduğunda ve kapsamlı risk değerlendirmelerinin tamamlanmasına ve en son teknoloji güvenlik önlemlerinin benimsenmesine tabi olarak işleyebiliriz:

  • Boy, kıyafet ölçüsü vb gibi fiziksel özellikler;
  • Sendika üyeliği, siyasi veya dini bağlılıklar gibi siyasi, dini, iş veya felsefi inançlar, görüşler ve bağlılıklar;
  • Irk, ulusal veya etnik köken gibi etnik köken bilgileri;
  • Hastalık izni bilgileri, işyeri yaralanma ve olay raporları, engellilik konaklama bilgileri, zorunlu sağlık taramaları veya aşılar, destek programı katılımı gibi tıbbi, sağlık ve bozulma bilgileri. Aşağıdaki bölümde yer alan "Bağımsız tıp veya iş sağlığı uzmanları tarafından işlenen veriler" hakkındaki notu okuyarak bu konuda daha fazla bilgi edinin;
  • Geçmiş kontrol bilgileri gibi adli bilgiler;
  • Parmak izi, yüz deseni vb. gibi biyometrik bilgiler.   

Verilerinizi neden ve hangi gerekçelerle kullandığımız.
    

İşvereniniz olarak Opella Healthcare, yukarıdaki Kişisel Verilerin aşağıdaki gerekçelerle (yasal dayanak) ve aşağıdaki amaçlarla işlenmesinden sorumludur.

İş sözleşmesinin kurulması ve ifası.

Kişisel Verilerinizi genellikle ilgili geçerli sözleşme ilişkisi temelinde işlemekteyiz. Bu, Kişisel Verilerin işlenmesinin - aşağıda açıklanan amaçlar için - iş sözleşmesinin yürütülmesi için gerekli olduğu ve bu nedenle zorunlu olduğu anlamına gelir. Opella’nın bu tür Verileri işlemesini reddetmeniz durumunda, bu sözleşme ilişkisini düzgün bir şekilde sürdüremeyebileceğimizi lütfen unutmayın. Özellikle, Verilerinizi şu amaçlarla işlemekteyiz:

  • İşe alımı yönetmek için, örneğin iş sözleşmelerinin müzakere edilmesini, taslağının hazırlanmasını ve sonuçlandırılmasını kolaylaştırmak . Bu, adayın istihdam koşullarının, sosyal haklarının, başlangıç tarihlerinin ve istihdam ilişkisini resmileştirmek için gerekli diğer ilgili ayrıntıların onaylanmasını içerir;
  • Mali ve sözleşmeye dayalı konuları ele almak için, örneğin iş sözleşmesini yerine getirmek ve yerel ve uluslararası vergi düzenlemelerine uyumu sağlamak. Bu, kuruluşun vergi yükümlülüklerini belirlemek ve vergi stratejilerini optimize etmek için veri analizi, finansal modelleme ve dahili ekipler, harici danışmanlar ve vergi makamlarıyla düzenli iletişimleri içerir;

  • Bordro, giderler, tazminatlar ve yan hakların planlanması ve idaresini yönetmek için, örneğin kurum içinde çalışan yan hakları ve refah programlarının tüm yönlerini yönetmek ve denetlemek. Bu, hem sağlık sigortası, emeklilik katkı payları gibi sözleşmeye dayalı yan hakları hem de genel personel memnuniyetini ve zindeliğini teşvik etmeyi amaçlayan isteğe bağlı yan hakları ve refah girişimlerini kapsar. Faaliyetler arasında sosyal yardım kayıtlarının yönetilmesi, uygunluk kriterlerinin izlenmesi, sigorta sağlayıcıları ile koordinasyonun sağlanması, sağlıklı yaşam programlarına ve eğlence faaliyetlerine erişimin kolaylaştırılması, ruh sağlığı desteği sağlanması ve çalışan deneyimini geliştirmek için ek avantajların ve sosyal yardımların yönetilmesi yer alır;

  • Seyahatleri ve harcamaları yönetmek için, örneğin işle ilgili çeşitli harcamalar için belirlenmiş kurumsal kredi kartlarını çıkarmak, denetlemek ve yönetmek veya iş seyahati taleplerini incelemek, yetkilendirmek ve koordine etmek, rezervasyonları ve rezervasyonları yönetmek ve seyahatle ilgili gider taleplerini ele almak; 
  • İşgücünün beceri, bilgi ve yeteneklerini geliştirmek için, örneğin kurum içinde isteğe bağlı eğitim programları düzenlemek ve yönetmek. Bu, beceri eksikliklerinin veya gelişimfırsatlarının belirlenmesini, uygun eğitim girişimlerinin seçilmesini, oturumların planlanmasını ve katılım ve performans sonuçlarının izlenmesini kapsar. Ayrıca bu faaliyet, eğitim çabalarının etkinliğinin değerlendirilmesini ve çalışanların gelişimini ve kurumsal hedefleri desteklemek için gerektiğinde programların ayarlanmasını da içerir; 
  • Kariyer, gelişim, performans değerlendirme ve değerleme ve hareketliliği yönetmek için, örneğin kurum içinde yetkinlik yönetimi, kariyer planları ve yetenek geliştirme stratejileri geliştirmek ve yürütmek. Bu, beceri geliştirme, eğitim, yetenek kazanımı, performans değerlendirmeleri, yedekleme planlaması, yetenek havuzu geliştirme ve katılım ve elde tutma stratejileri gibi faaliyetler yoluyla yeteneklerin tanımlanmasını, beslenmesini ve elde tutulmasını içerir; 
  • İşgücünü ve organizasyonu yönetmek için, örneğin organizasyonun ve çalışanlarının yapısını organize etmek ve denetlemek. Bu, iş rollerinin tanımlanması, organizasyonel hiyerarşilerin çizilmesi, ekip uyumlarının koordine edilmesi, performansın değerlendirilmesi, kariyer yollarının planlanması ve işgücünün Şirketin stratejik hedefleriyle uyumlu olmasının sağlanması gibi faaliyetleri kapsar; 
  • Ayrılma sürecini yönetmek için, örneğin kurumdan sorunsuz ve uyumlu bir geçiş sağlamak. Bu, maaş bordrosunun sonuçlandırılması, şirket mallarının iadesinin sağlanması, şirket sistemlerine ve tesislerine erişimin iptal edilmesi, çıkış görüşmelerinin yapılması ve fesih veya istifa nedenlerinin belgelenmesi gibi faaliyetleri kapsar. Ek olarak, bu veriler devir oranlarının anlaşılmasına, kurumsal iyileştirme için geri bildirim alınmasına ve gelecekte yeniden işe alma veya referans kontrolleri için kayıtların tutulmasına yardımcı olur. Süreç, ayrılma aşamasında hem kurumun hem de bireyin çıkarlarının korunmasını sağlar.
     

     

Yasal yükümlülüklere uygunluk.

Örneğin vergi raporlaması, sosyal güvenlik katkı payları, farmakovijilans, şeffaflık, düzenleyici cezalar ve Sağlık Otoritelerine yapılan başvurular, çıkar çatışmalarının yönetilmesi ve uyarıların raporlanması, personelimizin sağlık ve güvenliğinin sağlanması ("özen yükümlülüğü"), dolandırıcılıkla mücadele, iç soruşturmaların yürütülmesi, denetimler, çıkar çatışması raporlamasının yönetilmesi gibi yasal, düzenleyici, etik ve uyum yükümlülüklerimize uymak için belirli işleme faaliyetleri gereklidir. Bu aynı zamanda, güvenlik en iyi uygulamaları veya uyumluluk konusunda eğitim ve farkındalık kampanyaları düzenleyerek (eğitim ihtiyaçlarını belirleme, oturumları planlama, tamamlanma durumunu izleme ve eğitim katılımı ve sonuçlarının kayıtlarını tutma) kurum içindeki zorunlu eğitim gerekliliklerine uyumu sağlamayı da içerir.

Meşru menfaat.

Bazı durumlarda, Kişisel Verilerinizin işlenmesi iş sözleşmesinin ifası için kesinlikle gerekli değildir. Bu gibi durumlarda, Kişisel Verilerinizi meşru menfaatimiz için zorunlu olması nedeniyle işleriz:

 

  • Ofislere, tesislere ve diğer profesyonel binalara erişimi ve buraların kullanımını yönetmek için, örneğin altyapının fiziksel ve dijital bütünlüğünü sağlamak, sahaya veya sahanın belirli alanlarına yetkisiz erişimi önlemek ve bu alanların emniyetini ve güvenliğini sağlamak için gözetim, erişim kontrolleri ve kayıt mekanizmaları aracılığıyla yerinde hizmetler sağlamak (bu, erişim kartlarının veya rozetlerinin verilmesini ve izlenmesini de kapsar); çalışma alanları, masalar veya ofis odaları tahsis etmek, ortak çalışma alanı rezervasyonlarını yönetmek ve alan optimizasyonu için çalışma alanı kullanımını izlemek, kafeteryalar, spor salonları, park yerleri veya kreşler gibi tesis içi hizmetleri yönetmek ve idare etmek ve hizmet kullanımını izlemek ve geri bildirim toplamak; 
  • İç iletişimi ve etkinlikleri yönetmek için, örneğin iç paydaşları hedefleyen etkinlikleri ve iletişim girişimlerini planlamak, koordine etmek ve yürütmek. Bu, çalıştaylar, belediye toplantıları, inzivalar veya şirket çapında kutlamalar düzenlemenin yanı sıra kurum içinde etkili, açık ve zamanında iletişim dağıtmak gibi faaliyetleri kapsar. Diyet tercihleri, katılım onayları, lojistik gereksinimler ve etkinliklerle ilgili geri bildirimler gibi bilgiler, bu toplantıların sorunsuz çalışmasını ve sürekli iyileştirilmesini sağlamak için toplanabilir. Kurum içi haber bültenleri, intranet gönderileri, e-posta bültenleri, dijital mesaj panoları ve özel iletişim araçları dahil olmak üzere çeşitli iletişim platformları, iyi bilgilendirilmiş bir işgücünü teşvik etmek, şeffaflığı teşvik etmek, şirket hedefleriyle uyumu sağlamak ve uyumlu bir kurum kültürü geliştirmek için kullanılır; 

  • Çalışma ve endüstri ilişkilerini yönetmek için, örneğin kuruluş ile sendikalar veya temsil organları arasındaki ilişkinin çeşitli yönlerini kolaylaştırmak. Buna işçi temsilcisi seçimlerinin organize edilmesi, toplu pazarlık görüşmelerinin yürütülmesi, sendika üyeliği ve aidatlarının yönetilmesi ve ilgili anlaşma ve yönetmeliklere uyumun sağlanması dahildir. Süreç şeffaf ve üretken iletişimi teşvik etmeyi, çalışanların temsil haklarını korumayı ve emek örgütleriyle yapıcı ilişkiler sürdürmeyi amaçlamaktadır; 
  • Yasal haklarımızı tesis etmek, kullanmak veya savunmak için, örneğin anlaşmazlıkları, talepleri ve davaları ele almak ve denetlemek; 
  • Dijital platformlarımızı ve araçlarımızı geliştirmek ve işletmek için, örneğin şirketin dijital altyapısını, yedekleme ve felaket kurtarma süreçlerini denetlemek veya şirketin dijital cihaz ve varlık envanterini izlemek, takip etmek ve yönetmek; 
  • Personelimizi, ziyaretçilerimizi, varlıklarımızı ve bilgilerimizi korumak için, örneğin iş seyahatleri sırasında çalışanların emniyetini ve güvenliğini sağlamak, acil durum irtibat kişilerinin bir listesini oluşturmak, sağlık, emniyet ve çevre (HSE) yönetmeliklerine ve standartlarına uyumu sağlamak ve olayları yönetmek, CCTV ve gözetim sistemleri aracılığıyla tesislerimizi izlemek, güvenlik olaylarını ele almak ve bunlara müdahale etmek; 
  • Personelimizin memnuniyetini ve refahını sağlamak için, örneğin kurum içinde çalışan bağlılığını değerlendirmek, izlemek ve iyileştirmek. Bu, anketlerin yapılmasını, geri bildirimlerin toplanmasını, yanıtların analiz edilmesini ve Çeşitlilik, Eşitlik ve Kapsayıcılık (DEI) girişimleri de dahil olmak üzere elde edilen içgörülere dayalı girişimlerin veya programların uygulanmasını içerir. Amaç, olumlu bir çalışma ortamını teşvik etmek, elde tutmayı iyileştirmek, üretkenliği artırmak ve sürekli geri bildirim ve iyileştirme kültürünü teşvik etmektir. Veriler ayrıca katılım çabalarını işgücü içindeki belirli departmanlar, roller veya demografik gruplar için bölümlere ayırmak ve uyarlamak için de kullanılabilir;
  • Şirket için elverişli bir faaliyet ortamını sürdürmek için, örneğin politika yapıcılarla ilişki kurmak, medya kuruluşlarıyla iletişim kurmak, sektör çıkarlarını savunmak, düzenleyici manzaraları izlemek ve toplum ve kamu çıkar gruplarıyla koordinasyon sağlamak gibi faaliyetler gerçekleştirerek kamu işlerini yürütmek;
  • Kendimizi finansal, itibar ve düzenleyici risk ve yükümlülüklerden korumak için, örneğin kurum içinde Etik ve İş Dürüstlüğü programlarını tasarlamak, uygulamak, izlemek ve iyileştirmek, kurum içi politika ve prosedürlere uyumu izlemek ve uygulamak, denetim faaliyetlerini hazırlamak, planlamak ve yürütmek, raporları dağıtmak ve olası bulguları ve takipleri yönetmek, belirli süreçler, projeler veya departmanlarla ilişkili doğal ve artık riskleri değerlendirmek ve derecelendirmek, hafifletici eylemleri ve bunların durumunu belgelemek ve ilgili paydaşlara raporlar dağıtmak.
     

Rıza.

Sınırlı durumlarda, belirli faaliyetler için yasal dayanak olarak açık rızanızı alabiliriz. Bunlar arasında, örneğin, gönüllü çalışan katılımı anketlerine katılım, kurumsal pazarlama materyallerine dahil olma (örneğin, fotoğraflar veya videolar) veya isteğe bağlı sağlıklı yaşam programlarıyla ilgili olarak Verilerin işlenmesi yer alır. Herhangi bir işleme faaliyeti için onayınıza ihtiyaç duyarsak, seçiminizin tam olarak bilgilendirilmesini sağlamak için açık ve ayrıntılı bilgi sağlayacağız. İstihdamınız üzerinde herhangi bir olumsuz sonuç doğurmadan istediğiniz zaman onayınızı geri çekme hakkına sahipsiniz.

Diğer Opella şirketlerinin sorumluluğu altındaki faaliyetler.

Bazı durumlarda, kayıtlı ofisi 157 avenue Charles de Gaulle, 92200 Neuilly-sur-Seine, Fransa adresinde bulunan Opella Healthcare Group SAS şirketi de Kişisel Verilerinizin işlenmesinden sorumludur:

  • Dijital platformlarımızı ve araçlarımızı geliştirmek ve işletmek için;
  • personelimizi, ziyaretçilerimizi, varlıklarımızı ve bilgilerimizi korumak için;
  • Personelimizin memnuniyetini ve refahını sağlamak için;
  • Şirket için elverişli bir faaliyet ortamını sürdürmek;
  • kendimizi finansal, itibara ilişkin ve düzenleyici risk ve yükümlülüklerden korumak için.
     

Bu, özellikle, Verilerinizin bir bütün olarak Opella'nın yararı için veya yalnızca farklı iştiraklerdeki personelden gelen Verilerin bir havuzda toplanmasıyla elde edilebilecek hedefler için gerçekleştirilen bazı işlemlerle ilgili olarak gerçekleşir.

Bu durumda, işleme Opella Healthcare Group SAS ve bağlı kuruluşlarının (duruma göre) meşru menfaatlerini takip etmek gerçekleştirilir: grup düzeyinde verimli operasyonlar sağlamak ve uygun bir çalışma ortamı sürdürmek; Opella genelinde bireylerin, varlıkların ve bilgilerin güvenliğini ve bütünlüğünü korumak, yasal, düzenleyici, etik ve uyum yükümlülüklerini yerine getirmeye izin vermek ve grubun çıkarlarını korumak ve yasal ve düzenleyici gerekliliklere uyumu sağlamak.

Bağımsız tıp veya iş sağlığı uzmanları tarafından işlenen veriler.

Önceki paragraflarda belirtildiği gibi, hakkınızda "Tıbbi, sağlık ve bozukluk bilgileri" olarak nitelendirilen Verileri işlemekteyiz. Ancak, çoğu durumda, sağlıkla ilgili Verilerin işlenmesi, bu Verileri kullanmaktan ve korumaktan özerk olarak sorumlu olan ve faaliyet gösteren bağımsız tıp veya iş sağlığı uzmanları tarafından gerçekleştirilir. Bu profesyoneller, hassas sağlık bilgilerinin işlenmesini düzenleyen katı gizlilik yükümlülüklerine ve yasal veya etik görevlere tabidir. Sonuç olarak, tıbbi değerlendirmeleri, işyeri düzenlemelerini veya sağlıkla ilgili destek programlarını kolaylaştırabilsek de, yasalar gerektirmedikçe veya bu tür bilgileri bizimle gönüllü olarak paylaşmadığınız sürece, genellikle ayrıntılı tıbbi kayıtlara veya teşhislere doğrudan erişimimiz yoktur.

Verilerinizi nasıl topluyoruz?

Bizimle olan ilişkinizin niteliğine ve kapsamına bağlı olarak, Kişisel Verilerinizi farklı kaynaklardan ve çeşitli koşul ve şekillerde toplayabiliriz:

  • doğrudan ve bilerek sizden;

  • Opella’nın diğer iştiraklerinden;

  • otomatik araç veya izleme teknolojileri aracılığıyla;

  • Ortaklardan veya Hizmet Sağlayıcılardan

  • kamuya açık kaynaklardan

  • Hükümet ve Düzenleyici Makamlardan
     

Ayrıca, işlemenin bir parçası olarak hakkınızda yeni Veriler çıkarılabilir, türetilebilir, oluşturulabilir (örneğin performans değerlendirmeleri, eğitim tamamlama kayıtları, şirket tarafından sağlanan cihazların ve dijital araçların kullanım verileri, katılım kayıtları, iş arkadaşlarınızdan gelen geri bildirimler veya çalışan katılımı anketlerinden elde edilen veriler vb. ile ilgili olarak).

Kişisel Verilerinizi birden fazla kaynaktan elde edersek, bu Verileri birleştirebilir veya bağlayabilir ve başlangıçta toplandıkları amaçlarla uyumlu amaçlar için kullanabiliriz.

İstenmeyen Kişisel Veriler.

Bazı durumlarda, bize gönüllü olarak talep edilmemiş Kişisel Veriler sağlayabilirsiniz. Gereksiz Kişisel Verileri paylaşmaktan kaçınmak için iş birliğinizi rica ediyoruz. Böyle bir durumda, gereksiz verilerin kullanılmamasını ve gecikmeden silinmesini sağlamak için makul adımları atacağız.

Başkaları hakkında sağladığınız Kişisel Veriler.

Bazı durumlarda, bize ailenizin üyeleri de dahil olmak üzere başkaları hakkında Kişisel Veriler sağlayabilirsiniz (bir sonraki bölüme bakın). Bize başkaları hakkında Kişisel Veriler sağladığınızda, lütfen bu kişilerin haberdar olduklarından ve verilerini bizimle paylaşmanıza itiraz etmediklerinden emin olmak için makul adımları atın. Emin değilseniz, lütfen bu tür Kişisel Verileri bize iletmekten kaçının

Aile Üyelerinin Verileri.

Çalışanlarımızın refahını ve güvenliğini sağlama taahhüdümüzün bir parçası olarak ve ayrıca düzenleyici veya yasal yükümlülüklerimizi yerine getirmek için, sınırlı durumlarda aile üyeleriniz hakkındaki Kişisel Verileri işleyebiliriz. Bu işleme, aşağıdakiler dahil ancak bunlarla sınırlı olmamak üzere çeşitli meşru amaçlar için gerçekleştirilir:

  • Acil Durum İrtibatı: Acil durumlarda kendilerine ulaşabilmek için yakınlarınızın iletişim bilgilerini toplamak ve muhafaza etmek.
  • Yan Haklar Yönetimi: Sağlık sigortası, emeklilik planları ve aile üyelerinizi de kapsayabilecek diğer yardımların yönetilmesi.
  • İzin Yönetimi: Ebeveyn izni, aile tıbbi izni veya yas izni gibi amaçlarla aile üyeleriyle ilgili verilerin işlenmesi.
  • Bağımlıların yönetimi: Bakmakla yükümlü olunan kişiler hakkında vergi amacıyla veya bakmakla yükümlü olunan kişi bakım yardımları sağlamak için bilgi toplanması.
  • Seyahat Düzenlemeleri: Şirket destekli etkinliklere veya yer değiştirmelere katıldıklarında aile üyeleri için seyahat planlarının koordine edilmesi.
  • Vergi ve Yasal Yükümlülükler: Vergi raporlama gerekliliklerine ve yardımlar için bağımlı uygunluğunun doğrulanması gibi diğer yasal yükümlülüklere uymak için verilerin toplanması ve işlenmesi. 

 

Verilerinize kimler erişebilir.

Opella iştirakleri, alt yüklenicileri ile üçüncü taraf hizmet sağlayıcıları, ticari ortaklar, bilimsel ortaklar, müşteriler, düzenleyici kurumlar, kamu makamları ve kolluk kuvvetlerinden oluşan karmaşık bir ekosistemde faaliyet gösteriyoruz.

Yasal olarak yetkili olmamız koşuluyla, Kişisel Verileriniz çeşitli durumlarda Opella içindeki ve dışındaki yurt içinde veya dışında çeşitli alıcılarla paylaşılabilir veya başka bir şekilde kullanıma sunulabilir.

  • önceki bölümlerde açıklanan amaçlar doğrultusunda Verilerinizin işlenmesine izin vermek için Opella iştiraklerinin ve bağlı kuruluşlarının çalışanları ve personeli;
  • önceki bölümlerde açıklanan amaçlar doğrultusunda Verilerinizin işlenmesini desteklemek için talimatlarımız doğrultusunda hareket eden hizmet sağlayıcılar, yükleniciler veya satıcılar gibi ortaklarımız;
  • denetleme ve düzenleme organları (ödeyenler, devlet kurumları, etik kurullar), kamu makamları, mahkemeler ve kolluk kuvvetleri. Bu, örneğin, raporlama yükümlülüğümüzü yerine getirmek; onlardan gelen taleplere yanıt vermek, yasal hak talepleri oluşturmak,uygulamak veya savunmak için gerekli olduğunda; bizim veya başkalarının haklarının ihlali anlamına gelmiyorsa bunu yapmamızı talep ettiğinizde; bize veya başkalarına fiziksel zarar veya maddi mali kayıpları önlemek için gerekli olduğunda, ancak bunlarla sınırlı olmayan durumlarda olabilir.
  • Profesyonel Danışmanlar ve Denetçiler;
  • Birleşmeler, Devralmalar ve Elden Çıkarmalar sırasında potansiyel Alıcılar veya Yatırımcılar.
     

Yürürlükteki yasaların gerektirdiği durumlarda, yeterli veri koruma önlemleri almalarını sağlamak için bu alıcılarla sözleşmeye dayalı anlaşmalar yaparız, Verileri bu Gizlilik Bildiriminde açıklanan amaçlar dışında kullanmamayı taahhüt ederler ve haklarınızın etkili bir şekilde kullanılabilmesini sağlamak için bizimle iş birliği yaparlar.

Verileriniz nerede işleniyor.

Dünyanın dört bir yanında bulunan çalışanları, iştirakleri, ortakları ve hizmet sağlayıcıları ile çok uluslu bir grubun parçasıyız. Sonuç olarak, Verileriniz farklı veri koruma yasalarının geçerli olduğu ülkelerde işlenebilir ve bu ülkelerden erişilebilir.

Kişisel Veriler diğer yargı bölgelerine aktarıldığında veya bu bölgelerden erişildiğinde, Verilerinizin hedef ülkede eşdeğer düzeyde korunmasını sağlamak için yasalar tarafından sağlanan mekanizmalardan birini benimseriz. Bu, örneğin, Standart Sözleşme Maddelerinin benimsenmesini içerir.

Verilerinizi ne kadar süreyle saklıyoruz.

Verileriniz, toplandıkları amaçlara ulaşmak için gerekli olan süreyi aşmayacak bir süre boyunca saklanacaktır. Kişisel Verilerin saklama süresini belirleme kriterleri, izin verilen işleme süresini (ilgili tüm amaçlar için), asgari veya azami saklama süresini (varsa) etkileyen geçerli düzenlemeleri, hakların sınırlandırılmasını ve işleme için yasal dayanakları dikkate alır.

Verilerinizi nasıl koruyoruz

Kişisel Verilerinizi korumak için çaba göstersek de, hiçbir Veri aktarımı, kullanımı veya depolanmasının %100 güvenli olduğu garanti edilemez. Verilerinizi korumak için, bu Verilerin sızdırılması, kaybolması veya yetkisiz amaçlarla kullanılması riskini makul ölçüde azaltmayı amaçlayan teknik ve organizasyonel önlemler alıyoruz.

Bir güvenlik olayı meydana gelir ve Kişisel Verilerinizi etkilerse olası etkilerini hafifletmek için makul önlemleri alacağız. Olayın ciddi zararla sonuçlanması muhtemel olduğunda, bu size veya yetkili makamlara bir bildirim içerebilir.

Sizin haklarınız.

Kişisel Verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

  • Kişisel Verilerinizin toplanması ve kullanımı hakkında bilgilendirilme hakkı
  • Kişisel Verilerinize erişme ve bu verilerin bir kopyasını oluşturma hakkı
  • Yanlış, eksik veya güncel değilse Kişisel Verilerinizi düzenleme hakkı
  • İlgili veri koruma yasaları tarafından öngörülen durumlarda silme hakkı
  • Kişisel Verilerinizin toplanmasına itiraz etme ve bunları meşru ilgilerimize dayanarak işleme hakkı
  • Kişisel Verilerinizin sizin onayınızla toplanıp işlenmesi durumunda, işlemeyi yasallaştırmadan, Kişisel Verilerinizin herhangi bir zamanda onaylanmasına hak kazanırsınız
  • Otomatik karar verme işlemine itiraz etme hakkı (örneğin, sadece otomatik yollarla alınan kararlar)
  • Yasadışı hareket nedeniyle kaybedildiğinde kişisel verilerin tazmini talep etme hakkı
     

Haklarınızdan herhangi birini kullanmak istiyorsanız, lütfen bu web sayfasından erişebileceğiniz çevrimiçi formu kullanarak bir talep gönderin: https://www.opella.com/en/privacy-center veya bu veya diğer gizlilik bildirimlerinde belirtilen diğer iletişim bilgilerini kullanın.

Ayrıca yerel Veri Koruma Kurumunuza şikayette bulunma hakkınız da vardır.

Bu Gizlilik Bildirimindeki Değişiklikler

Yasadaki veya uygulamalarımızdaki değişiklikleri yansıtmak için bu Gizlilik Bildirimini periyodik olarak güncelleyebiliriz. Bu belgenin herhangi bir yeni sürümünü size sunacağız.