Özet: Bu sitede reklam çerezi, izleme pikseli veya üçüncü taraf analitik yazılımı kullanmıyoruz. Kişisel veri yalnızca siz bir formu doldurduğunuzda (teklif, bayilik, kariyer) ya da bize e-posta gönderdiğinizde toplanır. Verilerinizi hiçbir koşulda satmıyor, pazarlama amacıyla üçüncü taraflara devretmiyoruz.
1. Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu EFBA'dır (bu politikada "EFBA", "biz" veya "şirket").
Bu politika şu kanalları kapsar:
- efbailac.com alan adı altındaki tüm sayfalar ve formlar,
- EFBA'nın kurumsal e-posta adreslerine gönderilen mesajlar,
- EFBA'nın resmî sosyal medya hesaplarındaki etkileşimler (bkz. Bölüm 9).
Sitede yer alan ve EFBA'ya ait olmayan üçüncü taraf hizmetlerine yönlendiren bağlantılar bu politikanın kapsamı dışındadır; söz konusu hizmetlerin kendi gizlilik politikaları geçerlidir.
2. Topladığımız kişisel veriler
Kişisel verileri yalnızca siz bize doğrudan ilettiğinizde veya sitenin teknik olarak çalışması için zorunlu olduğu ölçüde topluyoruz. Sitede kayıt/üyelik sistemi, ödeme altyapısı veya kullanıcı profili bulunmamaktadır.
2.1. Form üzerinden ilettiğiniz veriler
| Form |
Toplanan veriler |
Teklif talebi (/teklif/) |
Ad soyad, firma/klinik adı, telefon, e-posta, ilgilenilen ürün, talep içeriği |
Bayilik başvurusu (/bayilik/) |
Firma bilgileri (unvan, tür, faaliyet alanı, kuruluş yılı, web adresi, çalışan sayısı), yetkili kişi bilgileri (ad soyad, unvan, telefon, e-posta), talep edilen bölge ve ürün grubu, ticari deneyim ve kapasite beyanları, isteğe bağlı olarak yüklediğiniz belgeler (ör. vergi levhası, faaliyet belgesi) |
Kariyer / mülakat formu (/kariyer/) |
Ad soyad, iletişim bilgileri ve başvuru sorularına verdiğiniz serbest metin yanıtlar (mesleki deneyim, yetkinlik ve değerlendirme cevapları) |
Formlarda talep edilmeyen özel nitelikli kişisel verileri (sağlık bilgisi, din, üyelik bilgisi, biyometrik veri vb.) bize iletmemenizi rica ederiz. Bu tür veriler serbest metin alanlarında tarafımıza ulaşırsa, işleme amacı açısından gerekli değilse silinir.
2.2. Otomatik olarak oluşan teknik veriler
- Sunucu erişim kayıtları: IP adresi, talep zamanı, istenen adres, HTTP durum kodu, tarayıcı ve işletim sistemi bilgisi (user-agent). Bu kayıtlar barındırma sunucusu tarafından otomatik oluşturulur ve güvenlik, hata teşhisi ve kötüye kullanım tespiti için tutulur.
- Form kötüye kullanım kontrolü: Otomatik gönderimleri engellemek amacıyla, form gönderiminde IP adresiniz üzerinden saatlik gönderim sayısı ve formun doldurulma süresi kontrol edilir.
2.3. E-posta ve sosyal medya üzerinden ilettikleriniz
Bize e-posta gönderdiğinizde veya sosyal medya hesaplarımıza yorum/mesaj yazdığınızda, mesajınızın içeriği ve bize açıkladığınız iletişim bilgileri işlenir.
3. İşleme amaçları ve hukuki sebepler
| Amaç |
Hukuki sebep |
| Teklif ve bayilik taleplerinin değerlendirilmesi, sizinle iletişime geçilmesi, ticari görüşmelerin yürütülmesi |
Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c; GDPR m.6/1-b) |
| İş başvurularının değerlendirilmesi ve işe alım süreçlerinin yürütülmesi |
Sözleşme öncesi süreç ve meşru menfaat (KVKK m.5/2-c ve m.5/2-f; GDPR m.6/1-b ve 6/1-f) |
| Site ve form altyapısının güvenliği, kötüye kullanımın ve otomatik saldırıların önlenmesi |
Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum taleplerinin karşılanması, uyuşmazlıklarda savunma hakkının kullanılması |
Hukuki yükümlülük ve hakkın tesisi/korunması (KVKK m.5/2-a, ç ve e; GDPR m.6/1-c ve 6/1-f) |
| Talebiniz üzerine bilgilendirme yapılması |
Açık rıza veya meşru menfaat (KVKK m.5/1 ve m.5/2-f) |
Formlarımızda ayrıca bir onay kutusu ile KVKK aydınlatmasını okuduğunuzu beyan etmeniz istenir. Bu beyan, verilerinizin yalnızca başvurunuzun değerlendirilmesi amacıyla işlenmesine ilişkindir; pazarlama izni anlamına gelmez.
4. Çerezler ve tarayıcı depolaması
Bu sitede reklam, profilleme veya izleme çerezi kullanılmamaktadır. Google Analytics, Meta Pixel, TikTok Pixel benzeri üçüncü taraf ölçüm ve reklam etiketleri site üzerinde bulunmamaktadır.
Sitenin çalışması için tarayıcınızın yerel depolama (localStorage) alanında yalnızca aşağıdaki bilgiler tutulur. Bu veriler cihazınızda kalır, sunucularımıza gönderilmez:
- Dil tercihi: siteyi Türkçe mi İngilizce mi görüntülemek istediğiniz.
- Form taslağı: uzun formlarda (teklif, bayilik, kariyer) yazdıklarınızın kaybolmaması için girdiğiniz yanıtların geçici kopyası. Form başarıyla gönderildiğinde bu taslak silinir; taslağı istediğiniz zaman tarayıcınızın site verilerini temizleme özelliğiyle kaldırabilirsiniz.
Sitede kullanılan yazı tipleri Google Fonts üzerinden yüklenir; bu istek sırasında IP adresiniz ilgili sağlayıcıya iletilir. Yazı tipi dosyaları dışında bu sağlayıcıya herhangi bir kişisel veri aktarılmaz.
5. Verilerin paylaşılması
Kişisel verilerinizi satmıyor, kiralamıyor ve reklam amacıyla üçüncü taraflara devretmiyoruz. Veriler yalnızca aşağıdaki sınırlı hâllerde paylaşılır:
- Barındırma sağlayıcısı: Sitenin ve form kayıtlarının barındırıldığı sunucu altyapısını sağlayan hizmet sağlayıcı.
- E-posta altyapısı: Form bildirimlerinin EFBA ekibine ulaştırılmasını sağlayan e-posta/SMTP hizmet sağlayıcısı.
- Yetkili kurum ve kuruluşlar: Mevzuat gereği talep edilmesi hâlinde, yalnızca talebin kapsamıyla sınırlı olarak.
- Hukuki danışmanlar: Bir uyuşmazlık hâlinde hakkın tesisi veya savunulması amacıyla, gizlilik yükümlülüğü altında.
Hizmet sağlayıcılarla, verilerin yalnızca talimatlarımız doğrultusunda işlenmesini öngören sözleşmesel güvenceler uygulanır.
6. Saklama süreleri
Verileri, toplanma amacının gerektirdiği süreden daha uzun tutmayız.
- Teklif ve bayilik başvuruları: Ticari ilişki kurulmuşsa mevzuatın öngördüğü saklama süreleri boyunca; kurulmamışsa değerlendirme sürecinin tamamlanmasından itibaren makul bir süre (en fazla 2 yıl) sonunda silinir veya anonim hâle getirilir.
- Bayilik başvurusunda yüklenen belgeler: Başvuru olumsuz sonuçlandığında değerlendirmenin tamamlanmasının ardından silinir.
- Kariyer başvuruları: Başvurunun değerlendirilmesinden itibaren en fazla 2 yıl; bu süre boyunca uygun açık pozisyonlar için tekrar değerlendirilebilir.
- Sunucu erişim kayıtları: Güvenlik ve teşhis amacıyla kısa süreli olarak; sunucu tarafından dönüşümlü olarak üzerine yazılır.
- E-posta yazışmaları: Yazışmanın konusu ve ticari ilişkinin gereği ile sınırlı süre boyunca.
Silme talebiniz olduğunda, hukuki saklama yükümlülüğü bulunmayan veriler talebiniz üzerine silinir (bkz. Bölüm 8).
7. Veri güvenliği
Kişisel verilerin hukuka aykırı erişime, kayba ve değiştirilmeye karşı korunması için uyguladığımız teknik ve idari tedbirlerden bazıları:
- Tüm site trafiği TLS ile şifrelenir; HSTS zorunlu HTTPS uygulanır.
- Tarayıcı tarafında içerik güvenliği politikası (CSP), çerçeveleme koruması ve ilgili güvenlik başlıkları etkindir.
- Form kayıtları ve yüklenen belgeler, web sunucusunun doğrudan erişilebilir dizininin (DocumentRoot) dışında saklanır; internet üzerinden doğrudan indirilemez.
- Yüklenen dosyaların içerik türü sunucu tarafında doğrulanır; yalnızca izin verilen belge türleri kabul edilir.
- Form uç noktaları için oran sınırlama, otomatik gönderim tespiti ve tekrar gönderim koruması uygulanır.
- Verilere erişim, işi gereği ihtiyaç duyan sınırlı sayıda yetkili çalışanla sınırlandırılmıştır.
Hiçbir aktarım veya saklama yöntemi mutlak güvenlik sağlamaz; buna karşın olası bir veri ihlali hâlinde mevzuatın öngördüğü bildirimleri gecikmeksizin yaparız.
8. Haklarınız (KVKK ve GDPR)
KVKK'nın 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Mevzuattaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
GDPR kapsamına giren durumlarda ayrıca erişim, düzeltme, silme ("unutulma"), işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına sahipsiniz. Açık rızaya dayalı bir işleme varsa, rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, öncesindeki işlemenin hukuka uygunluğunu etkilemez.
Taleplerinizi info@efbailac.com adresine iletebilirsiniz. Başvurular, kimliğinizi doğrulayabilmemiz kaydıyla en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.
9. Sosyal medya hesaplarımız
EFBA; TikTok, Instagram, YouTube, LinkedIn ve benzeri platformlarda kurumsal hesaplar işletebilir. Bu hesaplar üzerinden bizimle etkileşime geçtiğinizde:
- Profil adınız, yorumunuz veya doğrudan mesajınızın içeriği bize ulaşır ve yalnızca talebinize yanıt vermek amacıyla işlenir.
- İlgili platformun kendi veri işleme faaliyetleri (ör. görüntülenme istatistikleri, öneri algoritmaları, reklam ölçümü) platformun kendi gizlilik politikasına tabidir; bu faaliyetler üzerinde kontrolümüz bulunmamaktadır.
- Platformlar bize yalnızca kimliksizleştirilmiş toplu istatistikler (izlenme, erişim, etkileşim sayıları) sunar; bu veriler tek bir kişiyi tanımlamak için kullanılmaz.
Hassas veya kişisel bilgilerinizi sosyal medya üzerinden değil, info@efbailac.com adresi üzerinden iletmenizi öneririz.
10. Çocukların gizliliği
Sitemiz ve hizmetlerimiz sağlık profesyonellerine, kliniklere ve ticari iş ortaklarına yöneliktir; 18 yaşın altındaki kişilere yönelik değildir ve bilerek bu yaş grubundan kişisel veri toplamayız. 18 yaşından küçük bir kişinin verisinin bize ulaştığını fark edersek gecikmeksizin sileriz. Böyle bir durumdan haberdarsanız lütfen bizimle iletişime geçin.
11. Yurt dışına aktarım
Verileriniz esas olarak Türkiye'de bulunan sunucularda saklanır. Barındırma, e-posta veya yazı tipi gibi teknik hizmetlerin yurt dışında konumlanan altyapılar üzerinden sağlandığı hâllerde aktarım, KVKK'nın yurt dışına aktarıma ilişkin hükümlerine ve GDPR kapsamında uygun güvenceler (ör. standart sözleşme hükümleri) çerçevesinde yapılır. Sosyal medya platformları üzerinden yürütülen etkileşimlerde, verinin platform tarafından yurt dışında işlenmesi söz konusu olabilir; bu işleme ilgili platformun politikalarına tabidir.
12. Politikadaki değişiklikler
Bu politikayı mevzuattaki gelişmeler veya hizmetlerimizdeki değişiklikler doğrultusunda güncelleyebiliriz. Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın üst kısmındaki "son güncelleme" tarihi yenilenir. Esaslı bir değişiklik hâlinde, mümkün olduğunca sitede ayrıca duyuru yaparız.
13. İletişim
Bu politikaya, verilerinizin işlenmesine veya haklarınızın kullanımına ilişkin her türlü soru ve talebiniz için:
Ayrıca Kullanım Şartları sayfamızı da inceleyebilirsiniz.
