Dentsply Sirona'nın Küresel Gizlilik Bildirimi

1. Kapsam
2. Toplanan Kişisel Bilgiler
3. Toplama ve İşleme Amaçları
4. Kişisel Bilgilerin Açıklanması
5. Çerezler ve İzleme
6. Gizlilik Tercihleriniz
7. Saklama
8. Çocuklara İlişkin Bilgiler
9. Kişisel Bilgilerin Uluslararası Aktarımı
10. Güvenlik
11. Üçüncü Taraf Bağlantıları
12. Bu Gizlilik Bildirimindeki Değişiklikler
13. İletişim
14. Ek Gizlilik Bilgileri – EMEA (Avrupa Ekonomik Alanı (AEA), Birleşik Krallık (BK), İsviçre ve Güney Afrika sakinleri dâhil)
15. Ek Gizlilik Bilgileri - Latin Amerika
16. Ek Gizlilik Bilgileri - Amerika Birleşik Devletleri (Kaliforniya dahil)
17. Ek Gizlilik Bilgileri - Kanada
18. Ek Gizlilik Bilgileri - APAC
19. Ek Gizlilik Bilgileri - Türkiye

Aşağıda aksi belirtilmedikçe, işbu Bildirim; Dentsply Sirona’nın, işbu Bildirimin yayımlandığı www.dentsplysirona.com web sitesini ve işbu Bildirimi gösterebilen veya bu Bildirime bağlantı içerebilen diğer web sitelerini (“Site” veya “Siteler”) (örneğin www.wellspect.com) kullanımınıza, ürün veya hizmet satın alımınıza ve kullanımınıza, DS Core®, SureSmile®, Simplant® ve Atlantis Web Order® dâhil ancak bunlarla sınırlı olmamak üzere diğer çevrim içi ve çevrim dışı hizmetlere (topluca “Hizmetler”) ilişkin olarak topladığı ve işlediği kişisel verilere, ayrıca işe alım faaliyetleri (iş başvurusunda bulunanlar ve tavsiyeler dâhil) ile yüklenicilerle ve diğer çalışan olmayan işgücüyle ilişkiler kapsamında toplanan kişisel verilere uygulanır.

Hizmetlerimizi kullanımınız ve gizlilikle ilgili her türlü uyuşmazlık, işbu Bildirime ve geçerli Kullanım Koşullarına tabidir. Gizlilik tercihlerinize ilişkin bilgi için lütfen 6. Bölüm olan Gizlilik Tercihleriniz bölümüne bakınız.

Kapsam Dışı. İşbu Bildirim, Dentsply Sirona çalışanları hakkında topladığımız ve işlediğimiz kişisel verilere uygulanmaz. Çalışan gizlilik bildiriminizin bir kopyası dâhil daha fazla bilgi için lütfen yerel İnsan Kaynakları temsilcinizle iletişime geçiniz.

Ek Bildirimler. Bazı durumlarda, sunduğumuz Hizmetler, programlar, ürünler veya etkinlikler dâhil belirli işlemeler için ek veya ayrı gizlilik bildirimleri sağlanabilir. Bu hallerde, sağlanan bildirim(ler) işbu Bildirimde yer alan bilgilere ek olarak yorumlanmalıdır.

• Wellspect AB ve Birleşik Krallık – Bilgilendirilmiş Onam İçin Ek Wellspect Gizlilik Bildirimi
• Wellspect ABD – HIPAA Gizlilik Uygulamaları Bildirimi (Wellspect US – HIPAA Notice of Privacy Practices)
• Surity ABD – Gizlilik Politikası

Bölgeye özgü ek açıklamaların gerekli olduğu ölçüde, bu bilgilere içindekiler bölümünde belirtildiği şekilde işbu Bildirimde ayrıca yer verilmiştir.

Aşağıda daha ayrıntılı açıklandığı üzere, kişisel verileri doğrudan bireylerden, üçüncü kişilerden ve Hizmetlerimizi kullanmanız aracılığıyla otomatik olarak toplayabiliriz.

Doğrudan Sizden Toplanan Kişisel Veriler. Sizden toplayabileceğimiz kişisel veriler Hizmetlerimizi nasıl kullandığınıza veya bizimle nasıl etkileşim kurduğunuza bağlıdır, ancak genel olarak şunları içerir:

• İletişim bilgileri. E-posta, telefon veya web formu dâhil bizimle iletişime geçtiğinizde, adınız ve iletişim bilgileriniz, (varsa) muayenehane adınız, bize başka şekillerde ilettiğiniz diğer kişisel veriler, sizinle etkileşimlerimizin geçmişi ve Hizmetlerimizi kullanımınıza ilişkin bilgiler gibi bazı kişisel verilerinizi toplarız. Ayrıca sosyal medya kanallarımızda paylaşabileceğiniz bilgiler ve müşteri destek taleplerinize ilişkin bilgiler gibi sizinle iletişim ve etkileşimlerin kayıtlarını tutarız.
• Hesap ve kayıt bilgileri. Bizimle bir hesap oluşturursanız iletişim bilgilerinizi, unvanınızı ve oturum açma bilgilerinizi toplayabiliriz. Ayrıca profiliniz aracılığıyla sunduğunuz bağlı işletme(ler), fotoğraflar ve yorumlar dâhil ancak bunlarla sınırlı olmamak üzere bilgileri de toplayabiliriz.
• Kimlik doğrulama bilgileri. Uygun olduğu hâllerde, yasal yükümlülüklerimizi yerine getirmek veya durum tespiti amacıyla doğum tarihiniz ve kimliğinizin doğrulanması.
• Ödeme işlemi bilgileri. Bizden Hizmet satın alırsanız veya Hizmetler aracılığıyla ödeme yaparsanız sizi genellikle üçüncü taraf bir ödeme hizmeti sağlayıcısına yönlendiririz. Üçüncü taraf bir sağlayıcı kullanmamız hâlinde ödeme bilgilerini ve faturalama bilgilerini işleriz. Bazı Hizmetlerde ödeme verilerini doğrudan sizden toplayabiliriz. Bu durumda topladığımız ödeme verileri ödeme bilgilerini ile fatura ve teslimat adresini içerir.
• Sağlık bilgileri. Ürün veya Hizmetleri tasarlamamızı, geliştirmemizi, pazarlamamızı, üretmemizi ve sunmamızı sağlamak amacıyla fiziksel durumunuz ve sipariş ettiğiniz veya kullandığınız tıbbi ürünler gibi sağlığınıza ilişkin bilgileri toplayabiliriz. Sağlık bilgilerinizin HIPAA (ABD Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası) kapsamında olması hâlinde, bu bilgiler işbu Bildirimin kapsamı dışındadır (bkz. 16. Bölüm).
• Mesleki iletişim bilgileri ve ayrıntılar. Bizimle mesleki sıfatınızla (Anahtar Görüş Lideri (Key Opinion Leader), araştırmacı, danışman veya Hizmetlerin müşterisi olarak dâhil ancak bunlarla sınırlı olmamak üzere) çalıştığınızda iletişim bilgilerinizi, mesleki iletişim bilgilerinizi, mesleki ve eğitim ayrıntılarınızı, ödeme bilgilerini, fotoğraf ve videoları ile iletişim ve etkileşimlerinizi toplayabiliriz.
• Görüntü ve ses kayıtları. Sektör etkinlikleri veya DS tarafından desteklenen etkinliklere katılımınız dâhil bizimle etkileşimleriniz kapsamında görüntünüzü, video ve ses kayıtlarınızı toplayabiliriz. Web seminerleri, eğitim oturumları veya benzeri ticari etkileşimler sırasında sesinizin kayıtlarını alabiliriz.
• Başvuruya ilişkin bilgiler. Bizde bir pozisyona başvurursanız adınızı, iletişim bilgilerinizi ve mesleki nitelikleriniz, özgeçmişinizde yer alan bilgiler, ilgilendiğiniz rol türleri, sosyal medya hesaplarınızda veya kişisel web sitelerinizde ya da hesaplarınızda (ör. LinkedIn veya Twitter) yer alan bilgiler ile başvurunuzun bir parçası olarak bizimle paylaşmak istediğiniz diğer her türlü bilgi gibi başvuruya ilişkin bilgileri, isteğinizle açıkladığınız hassas kişisel veriler dâhil ancak bunlarla sınırlı olmamak üzere toplayabiliriz.
• Yüklenici ve geçici işgücü bilgileri. Bizimle yüklenici veya çalışan olmayan işçi olarak çalıştığınızda adınızı, iletişim bilgilerinizi, çalışma yerinizi, çalışma saatlerinizi ve ücretinizi toplarız; fotoğrafınızı da toplayabiliriz.
• Şikâyete ilişkin bilgiler. Bize ürün ve/veya tıbbi cihaz şikâyetleri ilettiğinizde adınızı, mesleki veya kişisel iletişim bilgilerinizi, müşteri numaranızı, satın alma geçmişinizi ve ürünün performansına ilişkin yorumlarınızı toplayabiliriz.
• Anket yanıtları. Anketlerimizi doldurduğunuzda demografik bilgiler, tercihler ve Hizmetlerimiz hakkındaki görüşünüzü içerebilecek anket yanıtlarınızı toplarız. Anketlerimize katılım isteğe bağlıdır.
• Etkinliğe ilişkin bilgiler. Düzenlediğimiz veya desteklediğimiz bir etkinliğe kayıt olursanız veya katılırsanız bu etkinliğe kaydınıza ve katılımınıza ilişkin kişisel verileri toplayabiliriz. Etkinliğin türüne bağlı olarak kişisel veriler seyahat bilgilerini, sertifikaları, beslenme kısıtlamalarını, eğitim ve mesleki eğitim geçmişi ayrıntılarını içerebilir. Bu tür etkinliklerde fotoğraf, video ve ses kaydı uygulamalarımıza ilişkin bilgi için “Görüntü ve ses kayıtları” bölümüne bakınız.
• Çekiliş, yarışma ve promosyonlara ilişkin bilgiler. Çekilişlerimize, yarışmalarımıza veya promosyonlarımıza katılırsanız adınızı, e-posta adresinizi, mesleki bilgilerinizi ve ilgili çekiliş, yarışma ve/veya promosyona ilişkin diğer kişisel verileri toplayabiliriz.
• Tercihler. İletişim tercihleriniz, demografik veriler, Hizmetlerimizi kullanımınıza ilişkin tercihler, alışveriş davranışı tercihleri, bizden yaptığınız satın alımların kaydı ve bizimle etkileşim kurarken belirttiğiniz diğer tüm tercihler gibi tercihlerinize ilişkin bilgileri de toplayabiliriz.
• Güvenlik görüntüleri ve videoları. Ofisler ve depolar dâhil ancak bunlarla sınırlı olmamak üzere tesislerimizden birini ziyaret ederseniz tüm ortak alanlarda görüntünüzü içeren kamera kayıtlarını (CCTV) toplayabiliriz.

Üçüncü Kişilerden Alınan veya Toplanan Kişisel Veriler. Aşağıda belirtildiği şekilde, kamuya açık veri tabanları, ortak pazarlama/tanıtım ortakları, sosyal medya platformları veya diğer üçüncü kişiler gibi üçüncü taraf kaynaklarından hakkınızda kişisel veri toplayabiliriz:

• Potansiyel müşteri ve aday bilgileri. Üçüncü kişilerden, bizimle iletişim kurmakla ilgilenebilecek kişilere ilişkin ad ve iletişim bilgileri gibi potansiyel müşteri ve aday iletişim bilgileri alabiliriz.
• Sosyal medya bilgileri. Hakkımızda bilgi paylaşırsanız veya üçüncü taraf platformlarda, örneğin sosyal medya hesabınız aracılığıyla bizimle etkileşim kurarsanız, söz konusu üçüncü taraf platformundan veya hesabından hakkınızda kişisel veri (ör. sosyal medya kullanıcı adınız ve/veya tanıtıcınız) toplayabiliriz. Bu üçüncü taraf platformlar ve hizmetler, sizinle ilgili topladıkları ve paylaştıkları verileri kontrol eder. Herkese açık hâle getirdiğiniz bilgiler dâhil verilerinizi nasıl kullanabileceklerine ve açıklayabileceklerine ilişkin bilgi için lütfen ilgili gizlilik politikalarına başvurunuz.
• Referanslar ve değerlendirmeler. İşe alım süreci boyunca, referanslarınızdan, işe alım amacıyla çalıştığımız işe alım ajanslarından ve değerlendirme merkezlerinden hakkınızda bilgi toplayabiliriz. Bazı ülkelerde, işe başlamadan önce yapılan kontrollerimizde bize yardımcı olan üçüncü taraf kaynaklarından da hakkınızda kişisel veri toplayabiliriz. Bu durumda, kişisel verilerinizin hangi yönlerinin doğrulanacağı ve işe başlamadan önceki kontrolün nasıl gerçekleştirileceğine ilişkin açıklama dâhil olmak üzere önceden bilgilendirilirsiniz; ceza mahkûmiyetlerine ilişkin bilgiler veya tıbbi bilgiler (toplanıyorsa) yalnızca resmî yetkili kaynaklar aracılığıyla ve geçerli hukuka uygun olarak toplanacaktır.
• Üçüncü taraf durum tespiti. Geçerli hukuk gereği gereken durum tespiti ve uyumla ilgili taramaları yürütmemize yardımcı olması için tarama araçları kullanabiliriz.
• Sağlık hizmeti sağlayıcılarından sağlanan bilgiler. Sağlık hizmeti sağlayıcılarından fiziksel durumunuz, tıbbi ürün kullanımınız, genetik geçmişiniz, cinsiyetiniz, doğum tarihiniz ve bir şikâyeti değerlendirmek ve incelemek için gerekli diğer her türlü bilgi gibi sağlığınıza ilişkin belirli bilgileri alabiliriz; ayrıca geçerli hukukun izin verdiği hâllerde, ürün veya Hizmetleri tasarlamamızı, geliştirmemizi, pazarlamamızı, üretmemizi ve sunmamızı sağlamak amacıyla da bu bilgileri alabiliriz. Sağlık bilgilerinizin HIPAA kapsamında olması hâlinde, bu bilgiler işbu Bildirimin kapsamı dışındadır (bkz. 16. Bölüm).

Otomatik Olarak Toplanan Kişisel Veriler. Biz ve hizmet sağlayıcılarımız, Hizmetlerimizi kullanımınıza ve bizimle etkileşimlerinize ilişkin kişisel verileri otomatik olarak toplar ve türetiriz. Bu veriler şunları içerebilir:

• Cihaz ve gezinme bilgileri. Kullanıcılar Hizmetlerimize eriştiğinde veya bunları kullandığında bilgileri otomatik olarak toplamak için çerezler, günlük dosyaları, piksel etiketleri ve diğer izleme teknolojilerini kullanabiliriz. Cihaz IP adreslerini, konum bilgilerini, alan adlarını, sayfa görüntülemelerini, tarih ve saat damgalarını, tarayıcı türünü, cihaz türünü, cihaz kimliğini, internet servis sağlayıcısını, yönlendiren ve çıkış yapılan URL’leri, işletim sistemini, dili, tıklama akışı (clickstream) verilerini ve benzeri cihaz ve kullanım bilgilerini toplayabiliriz. Daha fazla bilgi için lütfen 5. Bölüm Çerezler ve İzleme bölümüne bakınız.
• Faaliyetler ve kullanım. Tıklanan bağlantılar, aramalar, kullanılan özellikler, görüntülenen öğeler ve Hizmetler içinde geçirilen süreye ilişkin veriler gibi Hizmetleri kullanımınıza ilişkin faaliyet verilerini toplarız.
• Konum verileri. Örneğin IP adresiniz aracılığıyla hakkınızda konum verilerini toplayabilir veya türetebiliriz. İznizle, belirli Hizmetlere eriştiğinizde cihazınızdan coğrafi konum verilerini de toplayabiliriz. Konum verisi paylaşımını cihazınızın ayarlarından kapatabilirsiniz.
• Bağlı cihaz verileri. Ürün ve Hizmetlerimizin bir kısmı, cihazlardan gelen verileri işleyen bağlantı ve/veya uzaktan sorun giderme özellikleri sunar. Bu veriler, çökme raporları ve denetim kayıtları dâhil tanılama/sorun giderme verilerini ve kullanılan özellikler, kullanım sıklığı ve kullanım süresi dâhil cihaz kullanım verilerini içerebilir.

Genel olarak topladığımız kişisel verileri aşağıdaki amaçlarla toplar, kullanır ve başka şekillerde işleriz:

• Hizmetler ve destek. Hizmetlerimizi sunmak ve işletmek, Hizmetlerimizi kullanımınız hakkında sizinle iletişim kurmak, sorularınızı yanıtlamak, siparişleri yönetmek ve ürün(ler)i veya numune(ler)i teslim etmek, geri bildirim toplamak, taleplerinizi yerine getirmek, sizinle iletişim kurmak, günlük operasyonlarımızı yürütmek ve benzeri destek amaçları için.
• İlişki yönetimi. Sizinle ticari ilişkimizi yönetmek; örneğin işlemlerinizi ve ödemelerinizi gerçekleştirmek, bizdeki hesabınızı yönetmek ve sürdürmek, sorularınıza ve yorumlarınıza yanıt vermek, bir Dentsply Sirona sadakat programı hesabı oluşturmak, size özel hesap yöneticisi olarak bir Bölge Satış Müdürü (Territory Sales Manager) veya eşdeğerini atamak ve benzeri diğer amaçlar için.
• Ürün şikâyeti yönetimi. Ürünlerimize ilişkin şikâyetleri belgelemek ve incelemek, ürünlerimizin kalitesini ve güvenliğini sağlamak ve yetkili makamlara yapılması zorunlu bildirimler dâhil yasal ve düzenleyici gerekliliklere uymak için.
• İşe alım amaçları. İstihdama olan ilginizi değerlendirmek ve olası istihdam konusunda sizinle iletişime geçmek, başvurunuzu işleme almak, pozisyonun gerekliliklerini karşılama yeteneğinizi değerlendirmek, referansları ve mesleki nitelikleri doğrulamak, işe alım istatistiklerini izlemek, başvuru sürecimizi iyileştirmek, tesislerimizin, varlıklarımızın, verilerimizin, çalışanlarımızın ve diğer personelimizin güvenliğini sağlamak, işe alım için gerekli olduğu ve geçerli hukukun izin verdiği hâllerde tıbbi bilgileri işlemek ve iş sağlığı ve güvenliği gereklilikleri, resmî raporlama yükümlülükleri, fırsat eşitliği izlemesi gibi (ancak bunlarla sınırlı olmamak üzere) yasal ve düzenleyici gerekliliklere uymak ve Etik ve İş Davranışı Kurallarımıza uyumu sağlamak için. Bazı yargı bölgelerinde, geçerli hukukun izin verdiği veya gerektirdiği hâllerde, sabıka kayıtlarına ilişkin kişisel verileri de toplayabilir ve işleyebilir veya bu tür bilgilerin görüntülenmesini talep edebiliriz.
• Yüklenici ve çalışan olmayan işgücü yönetimi. Bizimle çalışan olmayan işçi ve/veya yüklenici olarak çalışırsanız, sizinle ilişkimizi yönetmek, zamanınızı yönetmek, e-posta gibi işyeri iletişimini sağlamak ve görevlendirmeyle bağlantılı diğer idari işleri yapmak için verilerinizi işleriz.
• Analiz ve iyileştirme. Kullanıcıların Hizmetlerimize, ürünlerimize ve tekliflerimize nasıl eriştiğini ve bunları nasıl kullandığını daha iyi anlamak ve Hizmetlerimizi ve iş operasyonlarımızı değerlendirmek ve iyileştirmek, dâhilî kalite kontrol ve eğitim amaçları ve geçerli hukuka uygun olarak yapay zekâ modellerinin eğitimi dâhil Hizmetler, yeni ürünler ve teklifler geliştirmek gibi diğer araştırma ve analiz amaçları için.
• Özelleştirme ve kişiselleştirme. Size gönderebileceğimiz içeriği, kişiselleştirilmiş yardım ve talimat sunmak da dâhil olmak üzere uyarlamak ve deneyiminizi başka şekillerde kişiselleştirmek için.
• Çekilişler, yarışmalar ve promosyonlar. Sunduğumuz promosyon programlarını yönetmek için.
• Pazarlama, reklam ve halkla ilişkiler. Pazarlama, reklam ve halkla ilişkiler amaçları için. Örneğin, size Hizmetlerimiz ile bağlı şirketlerimizin ürün ve hizmetleri hakkında bülten ve diğer pazarlama içerikleri gibi bilgileri, almaya kaydolduğunuz diğer her türlü bilgiyi göndermek ve pazarlama amacıyla ürün yelpazemiz hakkında bilgi veya numuneler sağlamak için. Ayrıca topladığımız belirli kişisel verileri, ilgi alanlarınıza ve coğrafi bölgenize göre bireylere ilgili içerikle daha iyi ulaşabilmek amacıyla reklam kampanyalarımızı (hem çevrim içi hem çevrim dışı) yönetmek ve iyileştirmek için kullanabiliriz. Etkinliklerde çekilen fotoğrafları ve video görüntülerini de pazarlama amaçlarıyla kullanabiliriz. Nasıl itiraz edebileceğinize ilişkin bilgi için “Gizlilik Tercihleriniz” bölümüne bakınız.
• Etkinliklerin planlanması ve yönetimi. Kayıt, katılım, sizi diğer etkinlik katılımcılarıyla buluşturma, ilgili eğitim fırsatları sunma, devam eden sertifikasyon gerekliliklerinizde size yardımcı olma ve ilgili etkinlikler ve Hizmetler hakkında sizinle iletişime geçme dâhil etkinlik planlaması ve yönetimi için.
• Araştırma, anketler ve ürün geliştirme. Pazar araştırması, müşteri memnuniyeti veya Hizmetlerimizin iyileştirilmesi gibi amaçlarla anketler yürütmek; ürün geliştirme amacıyla çalıştaylar, görüşmeler veya benzeri etkinlikler düzenlemek; istatistiksel ve veri analizleri yapmak; araştırma tekliflerini incelemek; araştırma sözleşmeleri yapmak ve bunları ifa etmek, mali tazminat ödemek de dâhil; araştırmayı kararlaştırıldığı şekilde kullanmak ve sürdürmek ve benzeri diğer amaçlar için.
• Anahtar Görüş Liderleri ve diğer Danışmanların Dâhil Edilmesi. Bizimle danışman, araştırmacı veya Anahtar Görüş Lideri (KOL) olarak çalışırsanız, sizinle mesleki ilişkimizi yönetmek, Hizmetlerimizin benimsenmesini teşvik etmek ve etkilemek, uzmanlık alanınızla ilgili bilgilerden sizi haberdar etmek, Şirketin KOL’lerle etkileşim düzeyini takip etmek ve bir KOL topluluğu oluşturup sürdürmek, bilgilendirici bültenler göndermek, araştırma iş birliği, klinik çalışmalar, hasta destek programları, danışma kurullarına katılım veya danışmanlık hizmetleri için hangi KOL’lerle çalışılacağını belirlerken bilgiye dayalı ve nesnel kararlar vermek ve diğer KOL’lerle çalıştığımızda Adil Piyasa Değerini (Fair Market Value) değerlendirmeye yardımcı olmak için kişisel verilerinizi işleriz.
• Güvenlik ve hakların korunması. Hizmetlerimizi ve iş operasyonlarımızı korumak, sahtekârlığı, yetkisiz faaliyetleri ve erişimi ve diğer kötüye kullanımları önlemek ve tespit etmek; yasa dışı faaliyetleri, şüpheli sahtekârlığı, herhangi bir kişinin veya üçüncü kişinin güvenliğine veya yasal haklarına yönelik olası tehditler içeren durumları, Kullanım Koşullarımızın, Etik ve İş Davranışı Kurallarımızın, diğer geçerli politikaların veya sizinle yaptığımız diğer sözleşmelerin ya da işbu Bildirimin ihlallerini araştırmayı, önlemeyi veya bunlara ilişkin işlem yapmayı gerekli gördüğümüz hâllerde ve haklarımızı yasal veya diğer uyuşmazlık çözüm süreçleri aracılığıyla da savunmak için.
• Yasal işlemler ve uyum yükümlülükleri. Hukuka ve yasal yükümlülüklerimize uymak için; örneğin üçüncü taraf durum tespiti, muhasebe, denetim, uyum ve kayıt tutma gibi dâhilî işlevler, şikâyetlerin ele alınması ve yönetimi ile raporlama yükümlülüklerine uyma, yasal sürece, celplere ve ilgili yasal işlemlere, mahkeme kararlarına, ulusal güvenlik veya kolluk kuvvetleri açıklama gerekliliklerine ve düzenleyici kurumların ve kolluk kuvvetlerinin diğer meşru taleplerine yanıt verme gibi harici amaçlar için.
• Genel iş ve operasyonel destek. Birleşmeleri, devralmaları, yeniden yapılanmaları, iflasları ve finansman gibi diğer işlemleri değerlendirmek ve uygulamak ve genel işlerimizin yönetimi, saha yönetimi, güvenlik kamerası kayıtları dâhil tesislerimizin erişim kontrolü ve güvenlik yönetimi, muhasebe, denetim, uyum, kayıt tutma ve hukuk işlevleriyle bağlantılı olarak.
• Etkinlik fotoğrafçılığı. Etkinlik fotoğrafçılığından elde edilen fotoğrafları veya videoları, etkinlik Şartlarımızda ve fotoğraf çekilen yerlerdeki bildirimlerde açıklandığı şekilde dâhilî eğitim veya iş amaçları ve harici pazarlama amaçları için kullanmak. Büyük grup fotoğrafları veya videoları için, önceden yapılan bildirime dayanarak etkinlik fotoğrafçılığını mümkün kılmak. Görüntünüzün ve/veya kaydınızın silinmesini ve/veya kaldırılmasını, privacy@dentsplysirona.com adresinden Gizlilik Ofisi ile iletişime geçerek istediğiniz zaman talep edebilirsiniz.
• Yapay zekâ ve toplulaştırılmış ve kimliksizleştirilmiş bilgilerin kullanımı. Doğruluğu, güvenliği ve performansı artırmak amacıyla yapay zekâ sistemlerini geliştirmek, eğitmek, test etmek ve iyileştirmek için. Anlamlı bir insan müdahalesi olmaksızın hukuki sonuç doğuran veya benzer şekilde önemli sonuçlar doğuran yalnızca otomatik karar vermeye dayanmayız.

Genel olarak, topladığımız kişisel verileri Hizmetlerimizi sunmak, işlemlerinize veya taleplerinize yanıt vermek ve bunları yerine getirmek, sizin yönlendirdiğiniz veya onay verdiğiniz şekilde ve aşağıdaki şekilde açıklarız:

• Küresel bağlı şirketler, iştirakler, şubeler veya ilişkili ofisler. Topladığımız kişisel verileri, bu kişisel verileri işbu Bildirime uygun olarak kullanacak ve açıklayacak olan küresel bağlı şirketlerimize, iştiraklerimize, şubelerimize veya ilişkili ofislerimize açıklayabiliriz. Dentsply Sirona şirketlerinin ve konumlarının bir listesine buradan ulaşabilirsiniz. Wellspect şirketleri ve uluslararası konumlar için buraya bakınız.
• Tedarikçiler, hizmet sağlayıcılar ve danışmanlar. Topladığımız kişisel verileri hizmet sağlayıcılarımıza, hukuk danışmanlarımıza ve bizim adımıza işlevleri yerine getiren veya bize hizmet sunan diğer kişilere açıklayabiliriz. Bu hizmet sağlayıcıların kategorileri arasında örneğin Sitemizi barındıran veya işleten hizmet sağlayıcılar, ödeme işleyicileri, tahsilat işleyicileri, analiz sağlayıcıları, bilgi teknolojisi hizmet sağlayıcıları, müşteri hizmetleri sağlayıcıları, özel promosyonlar ve sadakat puanı programları yürütmemize yardımcı olan sağlayıcılar, danışmanlar, denetçiler ve hukuk müşavirleri yer alır. Bu şirketler ve kişiler verileri yalnızca bizim talimatlarımız doğrultusunda ve/veya onlarla yaptığımız sözleşmelerin izin verdiği ölçüde kullanabilir.
• Distribütörler veya bayiler. Topladığımız kişisel verileri, distribütörlerimizden veya bayilerimizden biriyle bir satın alma işlemini kolaylaştırmak için veya iş ortaklarımıza karşı sözleşmesel veya yasal yükümlülüklerimizi yerine getirmek için gerektiği şekilde açıklayabiliriz.
• Reklam ve analiz platformları, sağlayıcıları ve ağları. Kişisel verileri, Hizmetlerin belirli özelliklerini veya bölümlerini sağlamak veya kullanılabilir kılmak için kullandığımız platform sağlayıcılarına ve tedarikçilere ya da taleplerinize yanıt vermek için gerektiği şekilde açıklayabilir veya erişimlerine sunabiliriz. Ayrıca pazarlama, reklam ve kampanya yönetimimizi desteklemek amacıyla belirli bilgileri (gezinme bilgileri, iş kontakları gibi) reklam platformlarının, sağlayıcılarının ve ağlarının erişimine sunabiliriz. İznizle, kişisel verilerinizi Dentsply Sirona Hizmetlerini veya Dentsply Sirona markasını tanıtan sosyal medya gönderilerine dâhil edebiliriz.
• Genel operasyonlar. Kişisel verilerinizi, Dentsply Sirona’nın veya bir Dentsply Sirona iş biriminin ya da bağlı şirketinin varlıklarının veya paylarının fiilen gerçekleşen veya öngörülen satışı, satın alınması, birleşmesi, yeniden yapılandırılması, tasfiyesi, feshi veya başka şekilde elden çıkarılması ile bağlantılı olarak üçüncü kişilere (potansiyel veya muhtemel alıcılar, satıcılar, borç verenler ve bunların ilgili bağlı şirketleri, acenteleri, danışmanları ve temsilcileri dâhil) açıklayabiliriz.
• Geçerli hukukun izin verdiği veya gerektirdiği diğer kişiler. Kişisel verileri geçerli hukukun izin verdiği veya gerektirdiği ölçüde diğer taraflara açıklayabiliriz. Bu; düzenleyici kurumları, devlet kuruluşlarını ve kolluk kuvvetlerini içerebilir. Ayrıca şeffaflık raporlaması ve tıbbi cihaz bildirimi dâhil ancak bunlarla sınırlı olmamak üzere ürün kalitesi ve güvenliğiyle bağlantılı raporlama gibi yapmak zorunda olduğumuz bazı açıklamaları da içerebilir.
• Güvenlik ve hakların korunması. Yasa dışı faaliyetleri, şüpheli sahtekârlığı, herhangi bir kişinin güvenliğine yönelik olası tehditler içeren durumları, Kullanım Koşullarımızın, Etik ve İş Davranışı Kurallarımızın, diğer geçerli politikanın veya işbu Bildirimin ihlallerini araştırmak, önlemek veya bunlara ilişkin işlem yapmak amacıyla ya da taraf olduğumuz davalarda delil olarak açıklamanın uygun olduğunu düşündüğümüzde kişisel verilerinizi açıklayabiliriz.
• Onayınızla. Kişisel verileri yukarıda açıklanmayan şekillerde açıklayabiliriz. Bunu yaparsak sizi bilgilendiririz ve gerekirse onayınızı alırız.

Kişisel verilerinizi işlememize ilişkin bazı seçenekleriniz vardır ve aşağıda açıklandığı üzere tercihlerinizi ve gizlilik seçeneklerinizi yönetmeniz için çeşitli yollar sunuyoruz:

Pazarlama İletişimleri. Size periyodik olarak tanıtım e-postaları veya benzeri iletişimler gönderebiliriz. Tercihlerinizi değiştirebilir veya iletişimde size verilen talimatları izleyerek ya da bu bağlantıya tıklayarak abonelikten çıkabilirsiniz.

Çerez Ayarları. Tarayıcınızı belirli çerezleri engelleyecek veya bir çerez yerleştirildiğinde sizi bilgilendirecek şekilde ayarlayabilirsiniz; ayrıca çerezleri silebilirsiniz. Çoğu tarayıcının araç çubuğundaki “Yardım” bölümü, cihazınızın yeni çerezleri kabul etmesini nasıl engelleyeceğinizi, yeni bir çerez aldığınızda tarayıcının sizi nasıl bilgilendireceğini veya çerezleri nasıl sileceğinizi gösterir. Çerezleri devre dışı bırakan Site ziyaretçileri Sitede gezinebilir, ancak bazı özellikler çalışmayabilir. Sitemizi farklı bir cihazdan veya aynı cihazdaki farklı bir tarayıcıdan ziyaret ederseniz, çerez ayarlarınızı o tarayıcı ve/veya cihaz için de uygulamanız gerekecektir. Ayrıca, gerekli olanlar dışında Sitemizdeki birçok çerez için tercihlerinizi, alt bilgide yer alan Çerez Ayarları bağlantımız aracılığıyla çerez ayarlarınızı düzenleyerek inceleyebilir veya değiştirebilirsiniz.

Sektörel Reklam Seçim Programları. Katılımcı reklam ağlarının Sitemize ve Hizmetlerimize ve üçüncü kişilerin sitelerine ve hizmetlerine yönelik ziyaretlerinize ilişkin topladıkları verileri nasıl kullandığını kontrol edebilirsiniz. Daha fazla bilgi edinebilir ve katılımcı reklam ağlarından hedefli reklam almayı aboutads.info/choices (Digital Advertising Alliance) adresinden reddedebilirsiniz. Avrupa’daysanız bu bilgiye www.youronlinechoices.eu (European Interactive Digital Advertising Alliance) adresinden ulaşabilirsiniz.

Etkinlik Fotoğrafçılığı. Etkinlik fotoğrafçılığında fotoğraf toplanacağını önceden bildiririz ve küçük grup fotoğrafları çekmeden önce izninizi istemek uygulamamızdır. DS tarafından desteklenen etkinliklerde profesyonel fotoğrafçılar bulunabilir ve sizin ve diğer katılımcıların fotoğraflarını çekebilir. Görüntünüzün veya suretinizin etkinlikle ilgili fotoğraflarda kullanılmasına itiraz etmek için lütfen privacy@dentsplysirona.com ile iletişime geçiniz.

Kişisel verilerinizi, toplanma amaçlarını yerine getirmek için makul olarak gerekli olduğu sürece veya yasal yükümlülüklerimize uymak, uyuşmazlıkları çözmek, uygun ticari kayıtları tutmak ve sözleşmelerimizi uygulamak için başka şekilde gerekli olduğu sürece saklarız.

Dentsply Sirona’nın merkezi Amerika Birleşik Devletleri’ndedir ve Amerika Birleşik Devletleri’nde ve dünya genelinde operasyonları, tüzel kişilikleri ve hizmet sağlayıcıları vardır. Bu nedenle, bizimle etkileşim kurduğunuzda kişisel verileriniz Amerika Birleşik Devletleri’ne ve biz, bağlı şirketlerimiz ve hizmet sağlayıcılarımızın operasyon yürüttüğü diğer yargı bölgelerine aktarılabilir ve orada işlenebilir. Bu yargı bölgelerinin bazıları, yaşadığınız yargı bölgesine kıyasla eşdeğer düzeyde veri koruması sağlamayabilir. Bu yargı bölgelerinde geçerli yasalar, bu verileri korumak için aldığımız güvencelerden bağımsız olarak yabancı hükûmetlerin, mahkemelerin, kolluk kuvvetlerinin veya düzenleyici kurumların bu yargı bölgelerindeki verilere erişmesine izin verebilir. Bu koşullarda, geçerli hukukun gerektirdiği şekilde, gizlilik haklarınızın organizasyonel, teknik, sözleşmesel ve/veya diğer hukuka uygun araçlarla yeterince korunmasını sağlarız. Dentsply Sirona grup içi aktarımları, grup içinde hukuka uygun ve güvenli aktarımı kolaylaştırmak için Dentsply Sirona tüzel kişilikleri arasında akdedilen bir grup içi veri aktarım sözleşmesi kapsamındadır. Onayınızın yasal olarak gerekli olması hâlinde, onayı ya işbu Bildirimi kabul etmeniz yoluyla ya da programa veya ürüne özgü bir bildirim ve onay yoluyla alırız.

Bu Bölüm, AEA’daki geçerli hukuka (AB Genel Veri Koruma Tüzüğü, Birleşik Krallık Genel Veri Koruma Tüzüğü ve İsviçre Federal Veri Koruma Kanunu ile uygulama yönetmelikleri (topluca “GDPR”) dâhil) ve Orta Doğu ve Afrika’daki hukuka uygun olarak kişisel verilerinizi işlememize ilişkin ek bilgileri ayrıntılı olarak açıklamaktadır.

Veri Sorumlusu. Kişisel verilerinizin başlıca veri sorumlusu, bizimle sözleşme yapmış olmanız dâhil etkileşimde bulunduğunuz Dentsply Sirona işletmesi olacaktır; bu durumda tüzel kişilik sözleşmede belirtilecektir. Dentsply Sirona şirketlerinin ve konumlarının bir listesine buradan ulaşabilirsiniz. Wellspect şirketlerinin ve konumlarının bir listesine buradan ulaşabilirsiniz.

• Kişisel Verilerin Toplanmasının Hukuki Sebebi. Kişisel verileri aşağıdaki hukuki sebeplerden birine dayanarak toplar ve işleriz:
• Sizinle yapılan bir sözleşmenin ifası veya talebiniz üzerine sözleşme öncesi adımların atılması. Bu, Sitemizin Kullanım Koşulları veya kullandığınız Hizmetler için geçerli şartlar ve koşullar gibi sizinle yapılan bir sözleşmenin ifasını içerir.
• Dentsply Sirona’nın tabi olduğu yerel bir yasal yükümlülüğe uyum. Bu, işlemlere veya sipariş işlemeye ilişkin kayıtları saklamak ve size reçeteli tıbbi ürünler sağlamak gibi yasal yükümlülüklerimize uymak için kişisel verilerin işlenmesini içerir.
• Meşru menfaatler. Kişisel verileri, bu menfaatlerin sizin haklarınız, özgürlükleriniz ve menfaatleriniz tarafından geçersiz kılınmadığı durumlarda, kendi meşru menfaatlerimizin veya bir üçüncü kişinin meşru menfaatlerinin gerçekleştirilmesi için işleyebiliriz. Meşru menfaatlerimiz arasında Hizmetleri iyileştirmek ve kişiselleştirmek, ilginizi çekebilecek özellikleri veya ürünleri pazarlamak ve güvenliği ve emniyeti teşvik etmek yer alır.
• Açık rızanızla. Sizinle ilgili kişisel verileri rızanıza dayanarak, örneğin (hukuken gerekli olduğunda) size pazarlama iletişimleri, anketler, haberler ve güncellemeler göndermek veya gelecekteki ürün geliştirme faaliyetleri (çalıştaylar, görüşmeler veya benzeri etkinlikler gibi) için işleyebiliriz. Kişisel verilerinizi işlememiz rızanıza dayanıyorsa, rızanızı istediğiniz zaman privacy@dentsplysirona.com adresine e-posta göndererek geri alabilirsiniz.

İşleme Amaçları ve Hukuki Sebepleri. Kişisel verileri aşağıda belirtilen amaçlarla ve aşağıda açıklanan hukuki sebeplere dayanarak kullanırız (SureSmile veya DS Core ile ilgili işleme faaliyetleri gibi durumlarda kişisel verileri bir veri sorumlusu adına veri işleyen olarak işlediğimizi ve bu hâllerde kişisel verilerinizi işlemek için sağlık meslek mensubunun hukuki sebebine dayandığımızı lütfen unutmayınız):

Kişisel verilerinizi sizinle yapılan bir sözleşmeyi ifa etmek veya yasal bir yükümlülüğe uymak için işlediğimizde, kişisel verilerinizin sağlanması sözleşmesel veya yasal bir gereklilik olması ya da sözleşme yapmak için gerekli bir gereklilik olması ölçüsünde zorunludur. Bu gibi durumlarda kişisel verilerinizin sağlanması zorunludur, çünkü aksi takdirde sizinle sözleşmemizi akdetmek ve ifa etmek veya yasal yükümlülüklerimize uymak mümkün olmaz.

Kişisel Verilerinize İlişkin Haklarınız. GDPR ile EMEA bölgesindeki diğer yasalar, belirli koşullara ve istisnalara tabi olarak, hakkınızda tuttuğumuz kişisel verilere ilişkin bazı haklarınızı kullanmanıza izin verir. Bu haklar şunları içerebilir:

• Erişim Hakkı. Kişisel verilerinizi işlememize ilişkin bilgi edinme ve kişisel verilerinize erişim ve bir kopyasını alma hakkına sahipsiniz.
• Düzeltme Hakkı. Kişisel verilerinizdeki yanlışlıkları güncelleme, tamamlama veya düzeltme hakkına sahipsiniz.
• Silme Hakkı (“unutulma hakkı”). Kişisel verilerinizin silinmesini isteme hakkına sahipsiniz.
• Veri Taşınabilirliği Hakkı. Kişisel verilerinizin makine tarafından okunabilir bir kopyasını alma veya bunları tarafımızca seçeceğiniz başka bir veri sorumlusuna aktarmamızı isteme hakkına sahipsiniz.
• İşlemenin Kısıtlanması Hakkı. Kişisel verilerinizin işlenmesini kısıtlama hakkına sahipsiniz; bu, kişisel verilerinizi saklamak dışında daha fazla işlemeyeceğimiz anlamına gelir.
• Rızanın Geri Alınması. Geri almaya kadar yapılan işlemenin hukuka uygunluğunu etkilemeksizin, kişisel verilerinizi işlememize ilişkin rızanızı geri alma hakkına sahipsiniz.
• İtiraz. Hukuki sebep olarak meşru menfaatlere dayandığımız hâllerde, kişisel verilerinizin işlenmesine kendi özel durumunuzdan kaynaklanan gerekçelerle itiraz etme hakkına sahipsiniz.
• Pazarlamadan Çıkma. Kişisel verilerinizin doğrudan pazarlama (profilleme dâhil) amaçlarıyla işlenmesine itiraz etme hakkına sahipsiniz.

Haklarınızı, aşağıda “İletişim” başlığı altında belirtilen bilgileri kullanarak bizimle iletişime geçerek kullanabilirsiniz. Yukarıda belirtildiği üzere bu haklar, sizinle ilişkimize ve kişisel verilerinizi işlemenin hukuki sebebine bağlı olarak belirli koşullara ve istisnalara tabi olabilir.

Kişisel verilerinize ilişkin olarak geçerli gizlilik hukukunun ihlal edildiğini düşünüyorsanız bize doğrudan bir şikâyette de bulunabilirsiniz. Bir gizlilik endişesini bildirebilir veya Gizlilik Şikâyeti Alım Formumuz (Privacy Complaint Intake Form) aracılığıyla aşağıdaki bağlantıdan bir gizlilik şikâyeti gönderebilirsiniz: Gizlilik Şikâyeti Alım Formu. Her başvuru derhâl ve geçerli hukuka uygun olarak değerlendirilecektir.

Mutad ikametgâhınızdaki, çalışma yerinizdeki veya haklarınızın ihlal edildiği iddia edilen yerdeki yetkili veri koruma otoritesine (denetim otoritesine) şikâyette bulunma hakkına sahipsiniz.

Bu bağlantı sizi, Avrupa Ekonomik Alanı’ndaki tüm Veri Koruma Otoritelerinin güncel bir listesini içeren Avrupa Veri Koruma Kurulu (EDPB) web sitesine yönlendirecektir: https://edpb.europa.eu/about-edpb/board/members_en.

Birleşik Krallık otoritesi olan ICO’ya (Information Commissioner’s Office) buradan ulaşılabilir: https://ico.org.uk/.

İsviçre Federal Veri Koruma ve Bilgilendirme Komiserine (FDPIC) buradan ulaşılabilir: https://www.edoeb.admin.ch/.

Güney Afrika Bilgi Düzenleyicisine (Information Regulator) buradan ulaşılabilir: https://inforegulator.org.za/; alternatif olarak, ek yardım için Bilgi Düzenleyicisi ile şu adresten iletişime geçebilirsiniz:

Bilgi Düzenleyicisi (The Information Regulator)

Fiziksel Adres: Woodmead North Office Park, 54 Maxwell Dr. Woodmead, Johannesburg, 2191

E-posta: PAIAComplaints@inforegulator.org.za.

Uluslararası Veri Aktarımları. Hizmetlerimizi kullanarak kişisel verilerinizin EMEA bölgesi dışındaki ülkelere ve özellikle Amerika Birleşik Devletleri’ne aktarıldığını anlar ve kabul edersiniz. Kişisel verilerinizin aktarıldığı ülkelerden bazıları, ülkenizin düzenleyici otoritelerine göre yeterli düzeyde kişisel veri koruması sağlamayabilir. Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Hükümleri ve bunların Birleşik Krallık karşılığı ile Birleşik Krallık Uluslararası Veri Aktarımı Eki (UK International Data Transfer Addendum) gibi sözleşme şartları dâhil kişisel verilerinizi korumak için önlemler uyguladık. Bu şartların bir kopyasını aşağıda belirtilen bilgileri kullanarak bizimle iletişime geçerek edinebilirsiniz.

Çerezler. Çerezlerimizin bir kısmı Sitenin amaçlandığı şekilde çalışması için kesinlikle gereklidir; diğerleri ise kesinlikle gerekli değildir ve deneyiminizi optimize etmek, kullanıcılarımızı daha iyi anlamamıza yardımcı olmak ve reklam amaçları için tasarlanmıştır. Kesinlikle gerekli olmayan çerezlerin kullanımı için rızanız gereklidir – bu rızayı açılır çerez bannerımız ve tercih yöneticimiz aracılığıyla alırız. Rızanızı istediğiniz zaman tercih yöneticisini veya tarayıcı ayarlarınızı kullanarak geri alabilirsiniz. Sitelerde kullanılan tekil çerezler hakkında daha fazla bilgiye bu sayfanın alt bilgisindeki Çerez Ayarları bağlantısı üzerinden de ulaşabilirsiniz.

Lütfen yukarıda verilen ayrıntılara ek olarak aşağıdaki bilgileri dikkate alınız:

Kişisel verilerin işlenmesinin hukuki sebebi. Hukuki sebebin gerekli olduğu hâllerde kişisel verilerinizi şu dayanaklara göre işleriz: (i) işlemenin sizinle Şirket arasındaki bir sözleşmenin ifası için gerekli olması; (ii) işlemenin yasal veya düzenleyici yükümlülüklere uyum için gerekli olması; (iii) işlemenin işimizi yürütmek ve tanıtmak yönündeki meşru menfaatlerimiz için olması; veya (iv) bize rıza vermiş olmanız.

Hassas verilerin toplanması ve işlenmesi. İşbu Bildirimde bildirilen amaçlar doğrultusunda, hassas sayılan ve özel koruma gerektiren aşağıdaki kişisel verileri işleyeceğiz:z:

• Sağlık Verileri.
• İşlem Bilgileri.

Talep edilen hizmetler için gerekli olmayan bilgilerin toplanması. Kişisel verilerinizi, talep edilen Hizmetler için gerekli olmayan ancak size daha iyi hizmet sunmamıza imkân veren ve bunu kolaylaştıran aşağıdaki amaçlarla toplayabilir ve kullanabiliriz:

• Pazarlama, reklam ve halkla ilişkiler
• Araştırma, anketler ve ürün geliştirme

Kişisel verilerinizin bu ek amaçlarla işlenmesini istemiyorsanız, tercihinizi Dentsply Sirona Gizlilik Ofisi’ne privacy@dentsplysirona.com adresine e-posta göndererek bildirebilirsiniz. Kişisel verilerinizin bu amaçlarla kullanılmasını reddetmeniz, talep ettiğiniz veya bizimle sözleşmeye bağladığınız hizmet ve ürünleri size vermeyi reddetmemiz için bir gerekçe olmayacaktır.

Zımni rıza bildirimi (Meksika sakinleri için geçerlidir): yıldız işareti (\*) ile gösterilen aktarımlar için rızanızı talep ettiğimizi bildiririz. Bu aktarımlara ilişkin itirazınızı bildirmezseniz rızanızı verdiğiniz kabul edilecektir. İtirazınızı privacy@dentsplysirona.com adresine e-posta ile bildirebilirsiniz.

İlgili kişi olarak haklarınız: Kişisel verilerinize nasıl erişebilir, bunları düzeltebilir veya silebilir, kullanımına itiraz edebilir veya diğer haklarınızı kullanabilirsiniz?

İlgili kişiler, ikamet ettikleri yerde geçerli hukuka uygun olarak çeşitli haklara sahiptir. Bu haklar şunları içerebilir: bilgilendirilme hakkı (örneğin bunun gibi bir gizlilik bildirimi aracılığıyla); kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleniyorsa hakkınızda tuttuğumuz kişisel verilere erişme hakkı; güncel olmayan, hatalı veya eksik kişisel verilerin düzeltilmesini talep etme hakkı; kişisel verilerinizin geçerli mevzuatta öngörülen ilkelere, görevlere ve yükümlülüklere uygun kullanılmadığını düşündüğünüzde silinmesini talep etme hakkı; ayrıca kişisel verilerinizin belirli amaçlarla kullanılmasına itiraz etme hakkı; kişisel verilerinizin yapılandırılmış ve yaygın olarak kullanılan bir biçimde diğer hizmet sağlayıcılara taşınabilirliği hakkı; kişisel verilerinizin paylaşıldığı kamu ve özel kuruluşları öğrenme hakkı; rıza vermeme olasılığı ve bu reddin sonuçları hakkında bilgi; rızanızı geri alma hakkı; kişisel verilerin otomatik yollarla işlenmesine dayanan kararların gözden geçirilmesi hakkı; otomatik karar vermeye tabi olmama hakkı; ve veri koruma hukukuna uyulmaması nedeniyle yetkili düzenleyici otoriteye şikâyette bulunma hakkı. Haklarınızı kullanmak için Gizlilik Departmanımızla privacy@dentsplysirona.com adresinden iletişime geçebilirsiniz. Bu hakların kullanılmasına ilişkin talepleri işleme alacak ve verilerinizin işlenmesine ilişkin sorularınızı yanıtlayacağız.

Kişisel verilerinizin kullanımına ilişkin rızanızı nasıl geri alabilirsiniz?

Kişisel verilerinizin işlenmesine ilişkin bize verdiğiniz rızayı geri alabilirsiniz. Ancak, rızanızı geri almanızın, geri alma bildirimi yapılmadan önce gerçekleşen işlemeye geriye dönük olarak uygulanmayacağını ve her durumda talebinizi yanıtlayamayacağımızı veya kullanımı derhâl sonlandıramayacağımızı, çünkü bir yasal yükümlülük nedeniyle kişisel verilerinizi işlemeye devam etmek zorunda kalabileceğimizi aklınızda bulundurmanız önemlidir. Ayrıca belirli amaçlar için rızanızın geri alınmasının, artık size Hizmet sunamayacağımız ve/veya bizimle ilişkinizin sona ereceği anlamına geleceğini de göz önünde bulundurmalısınız.

Rızanızı geri almak veya rızanın geri alınmasına ilişkin prosedürü ve gereklilikleri öğrenmek için talebinizi privacy@dentsplysirona.com adresine e-posta ile iletmelisiniz.

Kişisel verilerinizin kullanımını veya açıklanmasını nasıl sınırlayabilirsiniz?

Kişisel verilerinizin kullanımını ve açıklanmasını sınırlayabilmeniz için size aşağıdaki yolları sunuyoruz:

• Bazı ülkelerde, kişisel verilerinizin mal veya hizmet şirketlerinden reklam veya promosyon almak için kullanılmaması gerektiğini belirterek bir kuruma veya kamuya açık bir listeye (Meksika’daki Reklamdan Kaçınma Kamu Sicili (Public Registry to Avoid Advertising) gibi) kaydolabilirsiniz. Bu sicil hakkında daha fazla bilgi için PROFECO web sitesine başvurabilir veya doğrudan onlarla iletişime geçebilirsiniz.
• Pazarlama iletişimlerinden çıkma listemize buradan eklenebilirsiniz.
• Bilgilerinizi satmamamızı veya paylaşmamamızı buradan talep edebilirsiniz. (Bu seçenek, bilgilerinizi sözleşmeli hizmet sağlayıcılarımızla gerektiği şekilde paylaşmamıza engel olmayacaktır.)

A.      Amerika Birleşik Devletleri – federal

Bazı durumlarda, bilgilerinizi Hizmetlerimiz aracılığıyla, 1996 tarihli ABD Sağlık Sigortası Taşınabilirlik ve Sorumluluk Yasası (HIPAA) kapsamında “iş ortağı” (business associate) veya “kapsanan kuruluş” (covered entity) sıfatıyla hareket ederek toplayabilir veya kullanabiliriz; bu, korunan sağlık bilgisi (Protected Health Information, “PHI”) oluşturabilir.

İş ortağı (business associate), PHI’nin kullanımını veya açıklanmasını içeren hizmetleri bir HIPAA kapsanan kuruluşuna sağlayan bir kuruluşu içerir. Sağlık hizmeti sağlayıcınız veya sağlık sigortası şirketiniz bir HIPAA kapsanan kuruluşu niteliğindeyse ve biz bunlara veya onlar adına hizmet sağlıyorsak, onların iş ortağı olarak nitelendirilebiliriz. HIPAA’da tanımlandığı şekliyle PHI, genel olarak sizi tanımlayan ve fiziksel veya ruhsal sağlığınız ya da durumunuzla, size sağlanan sağlık hizmetiyle veya size sunulan sağlık hizmetinin ödenmesiyle ilgili bilgileri ifade eder. İş ortağı olarak hareket ettiğimiz ölçüde, bilgilerinizi yalnızca HIPAA’nın izin verdiği şekilde kullanır ve açıklarız; bu, hizmet yükümlülüklerimizi yerine getirmek, dâhilî yönetimimiz ve idaremiz, yasal sorumluluklarımızı yerine getirmek, verileri kimliksizleştirmek veya toplulaştırmak ya da hukukun başka şekilde gerektirdiği hâller dâhil ancak bunlarla sınırlı olmayabilir.

Sizden topladığımız verilere ilişkin olarak HIPAA kapsamında kapsanan kuruluş olarak hareket ettiğimizde, işbu Bildirim değil Gizlilik Uygulamaları Bildirimimiz (Notice of Privacy Practices) geçerli olacaktır.

B.      ABD Eyalet Hukuku Gizlilik Açıklamaları

Kişisel Verilerin Satışı

Kişisel verileri parasal bir karşılık karşılığında üçüncü kişilere açıklamasak da aşağıdaki kişisel bilgi kategorilerini “satabilir” veya “paylaşabiliriz”: benzersiz kişisel tanımlayıcılar, çevrim içi tanımlayıcılar, IP adresi veya diğer benzer tanımlayıcılar gibi tanımlayıcılar; ticari bilgiler; konum verileri; ve internet ve ağ faaliyeti bilgileri. Bu kategorileri pazarlama ve reklam amaçları ve reklam kampanyalarımızı iyileştirmek ve ölçmek için üçüncü taraf reklam ağlarına, analiz sağlayıcılarına ve sosyal ağlara açıklayabiliriz.

Tüketici Hakları

Belirli ABD eyaletlerinin sakinleri, geçerli gizlilik yasaları kapsamında, belirli sınırlamalara tabi olarak ek haklara sahip olabilir. Bu haklar şunları içerebilir:

• Erişim. Kişisel verilerinizi işleyip işlemediğimizi teyit etmek ve kişisel verilerinizin bir kopyasını taşınabilir ve teknik olarak mümkün olduğu ölçüde kolayca kullanılabilir bir biçimde almak.
• Silme. Bize sağladığınız veya tarafımızdan elde edilen kişisel verilerinizi silmek.
• Düzeltme. Kişisel verilerinizdeki yanlışlıkları düzeltmek.
• Çıkma (Opt Out). Aşağıdakiler dâhil belirli işleme türlerinden çıkmak:
  • yukarıda açıklanan kişisel verilerinizin bağlamlar arası davranışsal reklamcılık amacıyla “satışından” veya “paylaşımından” çıkmak;
  • tarafımızdan hedefli reklamcılıktan çıkmak; ve
  • kişisel verilerin otomatik karar verme amaçlarıyla herhangi bir şekilde işlenmesinden çıkmak.

ABD eyalet gizlilik yasaları kapsamındaki gizlilik haklarınızı kullanmak için web formumuz aracılığıyla buradan veya privacy@dentsplysirona.com adresine e-posta göndererek talepte bulunabilirsiniz.

Tarafımızdan hedefli reklamcılıktan çıkmak için çerez ayarlarınızı buradan (alt bilgideki bağlantıya tıklayınız) veya cihazınızdan düzenleyebilirsiniz. Ayrıca Sitemiz küresel gizlilik kontrolü (GPC) sinyallerine yanıt vermektedir; yani tarayıcınızın bir GPC sinyali ilettiğini tespit edersek bunu, ilgili tarayıcıyı ve cihazı Sitemizdeki satış ve paylaşımdan (yani çerezler ve izleme araçları aracılığıyla) çıkarma talebi olarak işleme alırız. Sitemize farklı bir cihazdan geri dönerseniz veya aynı cihazda farklı bir tarayıcı kullanırsanız, o tarayıcı ve cihaz için de çıkma tercihinizi kullanmanız (veya GPC ayarlamanız) gerekeceğini lütfen unutmayınız. GPC hakkında daha fazla bilgi şu adreste mevcuttur: https://globalprivacycontrol.org/. Daha fazla bilgi için 5. Bölüm Çerezler ve İzleme ile 6. Bölüm Gizlilik Tercihleriniz bölümlerine bakınız.

Talebinize geçerli ABD gizlilik yasalarının gerektirdiği şekilde yanıt vereceğiz. Bir talepte bulunduğunuzda, sağladığınız bilgileri kayıtlarımızdaki bilgilerle eşleştirerek kimliğinizi ve talebinizi doğrulamak için adımlar atacağız. Bazı durumlarda kimliğinizi doğrulamak veya talebinizi işleme almak gerektiğinde ek bilgi talep edebiliriz. İyi niyetli bir girişimden sonra kimliğinizi doğrulayamazsak talebi reddedebiliriz. Talebiniz reddedilirse reddin gerekçesini açıklayacağız.

Talebinizi reddedersek, bazı yargı bölgelerinde kararımıza, yanıtımızda vereceğimiz talimatlara uygun olarak itiraz edebilirsiniz.

Geçerli ABD gizlilik yasalarının izin verdiği ölçüde, talepte bulunmak ve adınıza hareket etmek üzere bir kişiyi yetkili temsilci olarak da belirleyebilirsiniz. Yetkili temsilcilerden yetkilerinin kanıtını sunmaları istenebilir ve ilgili tüketiciden yetkili temsilcinin kimliğini ve yetkisini doğrudan doğrulamasını da isteyebiliriz.

C.     Kaliforniya Toplama Anındaki Bildirimi ve Gizlilik Hakları

İşbu Bölüm, Kaliforniya sakinlerine yönelik ek bilgiler sağlamakta ve Kaliforniya Tüketici Gizliliği Yasası (California Consumer Privacy Act) ve bu yasa uyarınca çıkarılan, değiştirilmiş hâliyle yönetmelikler (“CCPA”) dâhil geçerli gizlilik yasalarına uygun olarak bilgi uygulamalarımızı açıklamaktadır. Kaliforniya sakini olmanız ve CCPA’ya tabi “kişisel bilgi” toplamamız hâlinde aşağıdakiler geçerlidir.

İşbu Bölüm, kamuya açık veriler veya kimliksizleştirilmiş ya da toplulaştırılmış veriler gibi CCPA kapsamında muaf olan kişisel verilerin ele alınmasına yönelik değildir ve bunlara uygulanmaz. Ayrıca işbu Bildirim, hakkınızda topladığımız, aldığımız veya başka şekilde tuttuğumuz ve esas olarak HIPAA gibi belirli federal yasalarla düzenlenen kişisel verilere uygulanmaz. CCPA, HIPAA’ya tabi sağlık verilerinin federal hukukla zaten korunduğunu kabul eder; dolayısıyla CCPA bu verilere uygulanmaz.

Toplanan ve Açıklanan Kişisel Veri Kategorileri. Aşağıdaki tablo, Kaliforniya sakinleri hakkında topladığımız veya işlediğimiz kişisel veri kategorilerini ve bu kişisel verileri bir iş veya ticari amaçla açıklayabileceğimiz üçüncü taraf kategorilerini genel olarak belirtmektedir.

Kişisel Verilerin Satışı ve Paylaşımı. CCPA, “satış”ı kişisel verilerin parasal veya diğer değerli bir karşılık karşılığında bir üçüncü kişiye açıklanması veya erişimine sunulması olarak, “paylaşım”ı ise kişisel verilerin bağlamlar arası davranışsal reklamcılık amacıyla bir üçüncü kişiye açıklanması veya erişimine sunulması olarak tanımlar. Kişisel verileri parasal bir karşılık karşılığında üçüncü kişilere açıklamasak da aşağıdaki kişisel veri kategorilerini “satabilir” veya “paylaşabiliriz”: tanımlayıcılar; ticari bilgiler; konum verileri; ve internet ve ağ faaliyeti bilgileri. Bu kategorileri pazarlama ve reklam amaçları ve reklam kampanyalarımızı iyileştirmek ve ölçmek için üçüncü taraf reklam ağlarına, analiz sağlayıcılarına ve sosyal ağlara açıklayabiliriz. Ayrıca ad ve e-posta adresi gibi sınırlı bilgileri, pazarlama ve reklam amaçları ve reklam kampanyalarımızı iyileştirmek ve ölçmek için veri komisyoncularıyla (data broker) paylaşabiliriz.

Hassas kişisel verileri satmaz veya paylaşmayız; ayrıca on altı (16) yaşından küçük olduklarını bildiğimiz bireylere ilişkin kişisel verileri de satmaz veya paylaşmayız.

Kişisel Veri Kaynakları. Kişisel verileri genellikle şu kaynak kategorilerinden toplarız: doğrudan veya dolaylı olarak sizden; bağlı şirketler ve iştirakler; iş ortakları; tedarikçiler ve hizmet sağlayıcılar; devlet yetkilileri; sağlık meslek mensupları ve diş hekimleri; üçüncü taraf web siteleri ve hizmetler; veri komisyoncuları; kamuya açık veri tabanları; sosyal medya platformları ve web siteleri; internet servis sağlayıcıları; işletim sistemleri ve platformlar; ve pazarlama ve veri analizi sağlayıcıları.

Toplama, Kullanma ve Açıklama Amaçları. Kişisel verilerinizi toplayabileceğimiz, kullanabileceğimiz, açıklayabileceğimiz ve işleyebileceğimiz iş veya ticari amaçların açıklaması için 3. Bölüm Toplama ve İşleme Amaçları ile 4. Bölüm Kişisel Verilerin Açıklanması bölümlerine bakınız.

Hassas Kişisel Veriler. “Hassas kişisel verileri” CCPA tarafından yetkilendirilen amaçların ötesinde toplamaz, kullanmaz veya açıklamayız. Buna uygun olarak hassas kişisel verileri yalnızca makul ölçüde gerekli ve orantılı olduğu ölçüde kullanır ve açıklarız: (i) sizin talep ettiğiniz Hizmetleri yerine getirmek için; (ii) güvenlik olaylarını önleme, tespit etme ve inceleme dâhil güvenlik ve bütünlüğün sağlanmasına yardımcı olmak için; (iii) kötü niyetli, hileli, yanıltıcı veya yasa dışı davranışları tespit etmek, önlemek ve bunlara karşılık vermek için; (iv) Hizmetlerimizin kalitesini ve güvenliğini doğrulamak veya sürdürmek için; (v) yasal yükümlülüklerimize uymak için; (vi) bizim adımıza hizmet gerçekleştiren hizmet sağlayıcılarımıza; ve (vii) sizinle ilgili özellikleri çıkarmak dışındaki amaçlar için.

Saklama. Topladığımız kişisel verileri yalnızca yukarıda açıklanan amaçlar için makul ölçüde gerekli olduğu sürece veya toplama sırasında size başka şekilde bildirildiği şekilde saklarız. Örneğin hesap bilgilerinizi bizde aktif bir hesabınız olduğu sürece ve vergi, muhasebe ve kayıt tutma yükümlülüklerimize uymak, talep ettiğiniz Hizmetleri sunmak için gerekli olan ek bilgileri ve ayrıca haklarımızı korumak, savunmak veya tesis etmek, olası taleplere karşı savunma yapmak ve yasal yükümlülüklerimize uymak için gerekli ek bir süre boyunca saklarız. Bazı durumlarda kişisel verilerinizi silmek yerine kimliksizleştirebilir veya toplulaştırabilir ve CCPA’ya uygun olarak kullanabiliriz.

Kaliforniya Sakinlerinin Hakları. CCPA kapsamında Kaliforniya sakinleri aşağıdaki haklara sahiptir (belirli sınırlamalara tabi olarak):

• Satış ve paylaşımdan çıkma. Kişisel verilerinin satışımızdan ve paylaşımımızdan çıkma hakkı.
• Hassas kişisel verilerin belirli kullanımlarını ve açıklamalarını sınırlama. Hassas kişisel verileri yalnızca CCPA kapsamında yetkilendirilen amaçlarla kullanır ve açıklarız; bu nedenle bu hak Kaliforniya sakinlerine sunulmamaktadır.
• Silme. Belirli istisnalara tabi olarak, topladığımız kişisel verilerinin silinmesi hakkı.
• Bilme/erişim. Kişisel veri kategorileri, kişisel verilerin toplandığı kaynak kategorileri, kişisel verilerin toplanmasının, satılmasının veya paylaşılmasının iş veya ticari amacı, kişisel verileri açıkladığımız üçüncü taraf kategorileri ve onlar hakkında topladığımız belirli kişisel veri parçaları dâhil olmak üzere, hakkında hangi kişisel verileri topladığımızı bilme hakkı.
• Düzeltme. Hakkında tuttuğumuz hatalı kişisel verileri düzeltme hakkı.
• Ayrımcılık yapılmaması. CCPA kapsamındaki haklarını kullandıkları için ayrımcı muameleye tabi tutulmama hakkı.

CCPA Taleplerinin Gönderilmesi. Kaliforniya sakinleri CCPA kapsamındaki gizlilik haklarını aşağıda belirtildiği şekilde kullanabilir:

• Bilme, Silme ve Düzeltme Hakkı. Kaliforniya sakinleri, kişisel verilerine erişmek/bilgi almak, bunları silmek ve/veya düzeltmek için CCPA taleplerini web formumuz (buradan ulaşılabilir) aracılığıyla veya 1-800-461-9330 numaralı telefonu arayarak gönderebilir.

Bir talepte bulunduğunuzda, sağladığınız bilgileri kayıtlarımızdaki bilgilerle eşleştirerek kimliğinizi ve talebinizi doğrulamak için adımlar atacağız. Bazı durumlarda kimliğinizi doğrulamak veya talebinizi işleme almak gerektiğinde ek bilgi talep edebiliriz. İyi niyetli bir girişimden sonra kimliğinizi doğrulayamazsak talebi reddedebiliriz ve bu durumda reddin gerekçesini açıklayacağız.

Talepte bulunmak ve adınıza hareket etmek üzere bir kişiyi yetkili temsilci olarak da belirleyebilirsiniz. Yetkili temsilcilerden yetkilerinin kanıtını sunmaları istenecektir ve ilgili tüketiciden yetkili temsilcinin kimliğini ve yetkisini doğrudan doğrulamasını da isteyebiliriz.

• Satış ve Paylaşımdan Çıkma Hakkı. Kişisel verilerinizin “satışından” veya “paylaşımından” çıkma hakkınızı kullanmak için bunu çerez tercih yöneticimiz aracılığıyla yapabilirsiniz. Çıkma talebinizi, kayıtlarımızdaki, talebinizde sağlanan bilgilerle bağlantılı olan veya makul ölçüde bağlantılandırılabilen kişisel verilere göre uygulayacağız. Ayrıca Sitemizin alt bilgisindeki “Do Not Sell or Share My Personal Information” (Kişisel Bilgilerimi Satmayın veya Paylaşmayın) bağlantısına da tıklayabilirsiniz.

Ek olarak, tarayıcınızın veya cihazınızın GPC sinyali gibi bir çıkma tercihi sinyali ilettiğini tespit edersek, o tarayıcıyı veya cihazı kişisel verilerinizin “satışına” veya “paylaşımına” yol açan çerezlerden çıkarırız. Sitemize farklı bir cihazdan veya aynı cihazdaki farklı bir tarayıcıdan erişir veya Hizmetlerimizi kullanırsanız, o tarayıcı ve/veya cihaz için de çıkma tercihinizi veya bir çıkma tercihi sinyalini kullanmanız gerekecektir. GPC hakkında daha fazla bilgi globalprivacycontrol.org adresinde mevcuttur.

Mali Teşvik Bildirimi. Hizmetlerimizin bir kısmıyla ilgili olarak, belirli teklifler, ödüller, indirimler, hizmetler, avantajlar ve promosyonlar (“Ödüller ve Teklifler”) içerebilen belirli programlar veya teklifler ve diğer çekilişler, yarışmalar veya benzeri promosyon teklifleri (her biri bir “Program”) sunabiliriz. Bu Programlar CCPA kapsamında “mali teşvik” olarak değerlendirilebilir. Bu Ödülleri ve Teklifleri, müşteri memnuniyetini ve deneyimlerini anlamak ve iyileştirmek ve olumlu müşteri ilişkilerini geliştirmek amacıyla katılımcı kullanıcılara sunuyoruz.

Bu Ödülleri ve Teklifleri sunmanın dayanağı olarak, elde ettiğimiz kişisel verileri, Programlarla ilgili giderler dikkate alınarak belirlenen makul ve iyi niyetli bir hesaplamaya göre değerlendirdik. Bunu yaparken programlar aracılığıyla toplanan kişisel verileri, BT, idari, doğrudan maliyetler, üçüncü taraf maliyetleri, indirimler ve Hizmet geliştirme maliyetleri dâhil programı sunmak için katlanılan maliyet ve giderlere eşdeğer olarak değerlendiriyoruz.

Kişisel verileriniz işbu Bildirimde açıklandığı şekilde toplanır ve saklanır ve (i) Programı yönetmek, (ii) araştırma ve analiz amaçları, (iii) ürünlerimizi ve Hizmetlerimizi iyileştirmek, (iv) size daha ilgili, hedefli tekliflerle daha iyi ulaşmak ve (v) size Şirketle ilgili haberleri, güncellemeleri ve teklifleri (iletişim tercihlerinize uygun olarak) e-posta ve posta yoluyla göndermek için iş ortaklarımıza, tedarikçilerimize ve hizmet sağlayıcılarımıza ve diğer üçüncü kişilere açıklanabilir.

Bir Programdaki katılımınızdan istediğiniz zaman privacy@dentsplysirona.com adresinden bizimle iletişime geçerek vazgeçebilirsiniz. Bir Programdan ayrılırsanız (veya Program bilgilerinizin silinmesi için CCPA talebinde bulunursanız) o Programdaki katılımınızın sona ereceğini, bunun da geçerli Program şartlarına tabi olarak artık herhangi bir Program Ödülü ve Teklifi kazanmaya, kullanmaya, erişmeye veya bozdurmaya hak kazanamayacağınız anlamına geldiğini lütfen unutmayınız.

Kaliforniya “Shine the Light” Hakları. Kaliforniya’nın “Shine the Light” yasası (Cal. Civ. Code § 1798.83), bize belirli kişisel verileri sağlayan Kaliforniya sakinlerinin, üçüncü kişilerle kendi doğrudan pazarlama amaçları için paylaştığımız kişisel veriler (varsa) hakkında bizden ücretsiz olarak bilgi talep etmesine ve almasına izin verir. Kaliforniya “Shine the Light” talebinde bulunmak için lütfen 1-800-461-9330 numaralı telefonu arayınız veya privacy@dentsplysirona.com adresine e-posta gönderiniz. Talepler yılda bir kez yapılabilir.

Bildirimin bu Bölümü, Kanada sakinlerine yönelik ek bilgiler sağlamakta ve Kişisel Bilgilerin Korunması ve Elektronik Belgeler Yasası (Personal Information Protection and Electronic Documents Act, “PIPEDA”) ile diğer geçerli eyalet yasaları dâhil geçerli gizlilik yasalarına uygun olarak veri uygulamalarımızı açıklamaktadır.

Toplanan Kişisel Veriler ve Amaçlar

Toplanan kişisel verilerin listesi için lütfen 2. Bölüm Toplanan Kişisel Veriler bölümüne bakınız.

Her bir kişisel veri türünün toplanma amaçlarını oluşturan iş amaçlarının listesi için lütfen 3. Bölüm Toplama ve İşleme Amaçları bölümüne bakınız.

Açıklanan Kişisel Veri Kategorileri. Aşağıdaki tablo, bir iş veya ticari amaçla üçüncü kişilerle paylaşılan kişisel veri kategorilerini genel olarak belirtmektedir.

Hassas Kişisel Veriler

Tıbbi veriler gibi hassas kişisel veriler, bir istisna geçerli olmadıkça, hukuken gerekli olduğunda açık rıza ile toplanır. Rızanızı almış olan başka bir veri sorumlusu adına veri işleyen/hizmet sağlayıcı olarak hareket ettiğimizde hassas verileri işleyebiliriz.

Kişisel Verilerin Sınır Ötesi Paylaşılacağı veya Aktarılacağı Durumlar

Kişisel veriler, ikamet ettiğiniz veya verilerin toplandığı eyaletin dışına iletilebilir. Bkz. 9. Bölüm Kişisel Verilerin Uluslararası Aktarımları. Böyle bir aktarım gerçekleştiğinde, alıcı kuruluşun verileri yalnızca işbu Bildirimde belirtilen amaçlarla kullanmasını sağlamak için makul adımlar atarız.

Kanada dışındaki hizmet sağlayıcılara ilişkin politikalarımız hakkında bizimle iletişime geçebilirsiniz. Veri Koruma Görevlimize nasıl ulaşacağınıza ilişkin talimatlar için 13. Bölüm İletişim bölümüne bakınız.

Kişisel verilerinizi göndererek veya Hizmetlerle etkileşime girerek bu aktarıma, saklamaya veya işlemeye rıza göstermiş olursunuz.

Gizlilik Tercihleriniz

Bkz. 6. Bölüm Gizlilik Tercihleriniz.

Gizlilik Haklarınız

Geçerli federal veya eyalet hukuku kapsamında aşağıdaki gizlilik haklarına sahip olabilirsiniz:

• Kişisel verilerinize erişim hakkı
• İşlemenin kısıtlanması hakkı
• Silme hakkı
• İşlemeye itiraz etme/işlemeden çıkma hakkı
• Veri taşınabilirliği hakları

Gizlilik haklarınızı kullanmak için privacy@dentsplysirona.com adresinden bizimle iletişime geçiniz. Bir talepte bulunduğunuzda, sağladığınız bilgileri kayıtlarımızdaki bilgilerle eşleştirerek kimliğinizi ve talebinizi doğrulamak için adımlar atacağız. Bazı durumlarda kimliğinizi doğrulamak veya talebinizi işleme almak gerektiğinde ek bilgi talep edebiliriz. Talepler geçerli hukuka uygun olarak değerlendirilecektir. İyi niyetli bir girişimden sonra kimliğinizi doğrulayamazsak veya yerel hukuk uyarınca geçerli olabilecek diğer nedenlerle talebiniz reddedilebilir. Bu durumda kararımız ve gerekçeleri hakkında sizi bilgilendiririz. Talebinizi reddedersek bazı yargı bölgelerinde kararımıza, yanıtımızda vereceğimiz talimatlara uygun olarak itiraz edebilirsiniz. Bazı durumlarda ve geçerli hukuka uygun olarak talebinizi işleme almak için ücret alabiliriz. Bir ücret geçerliyse, talebinizi yerine getirmeden önce size ilgili bilgiyi sağlarız.

Kişisel verilerinizin işlenmesi rızaya dayanıyorsa, belirli koşullarda rızanızı geri alma konusunda yasal hakkınız olabilir. Rızanızı geri almak için privacy@dentsplysirona.com adresinden bizimle iletişime geçiniz ve rızanızı geri almak istediğiniz programı veya Hizmetleri bize bildiriniz. Rızanızı geri almanız hâlinde size belirli bir ürün veya hizmeti sağlayamayabileceğimizi lütfen unutmayınız. Kararınızda size yardımcı olmak için etkisini o sırada size açıklayacağız.

Hizmetlerimizi kullanırken ortaya çıkan kişisel verilerin korunmasına ilişkin şikâyetlerinizi privacy@dentsplysirona.com adresine bildirebilirsiniz. Endişenize hızlı ve yeterli bir yanıt vereceğiz. Daha fazla yardıma ihtiyacınız varsa veya kişisel veri ihlallerini bildirmeniz gerekiyorsa lütfen yerel veri koruma otoritenizle iletişime geçiniz.

Bu Bölüm, Asya Pasifik (APAC) bölgesindeki ülkelerin sakinlerine özgü ek açıklamalarla Bildirimi tamamlamaktadır.

Veri Sorumlusu/Sorumluları

Kişisel verilerinizin başlıca veri sorumlusu, bizimle sözleşme yapmış olmanız dâhil etkileşimde bulunduğunuz Dentsply Sirona işletmesi olacaktır; bu durumda tüzel kişilik sözleşmede belirtilecektir. Dentsply Sirona şirketlerinin ve konumlarının bir listesine buradan ulaşabilirsiniz. Geçerli veri sorumlunuzun kimliğine ilişkin bir sorunuz varsa, Veri Koruma Görevlimize nasıl ulaşacağınıza ilişkin talimatlar için lütfen 13. Bölüm İletişim bölümüne bakınız.

Kişisel Verilerin Kullanılacağı veya İşleneceği İş Amaçları

Her bir kişisel veri türünün toplanma amaçlarını oluşturan iş amaçlarının listesi için lütfen 3. Bölüm Toplama ve İşleme Amaçları bölümüne bakınız.

Hassas Kişisel Veriler

Tıbbi veriler gibi hassas kişisel veriler, bir istisna geçerli olmadıkça, hukuken gerekli olduğunda açık rıza ile toplanır. Rızanızı almış olan başka bir veri sorumlusu adına veri işleyen/hizmet sağlayıcı olarak hareket ettiğimizde hassas verileri işleyebiliriz.

Kişisel Verilerin Paylaşıldığı veya Aktarıldığı Durumlar

Kişisel verilerinizin aktarılabileceği, erişilebileceği veya paylaşılabileceği durumlara ilişkin bilgi için lütfen 4. Bölüm Kişisel Verilerin Açıklanması bölümüne bakınız.

Kişisel Verilerin Sınır Ötesi Paylaşılacağı veya Aktarılacağı Durumlar

Bkz. 9. Bölüm Kişisel Verilerin Uluslararası Aktarımları.

Japonya Kişisel Bilgileri Koruma Komisyonu (Personal Information Protection Commission) tarafından yayımlanan yurt dışı aktarım raporunu (offshore report) buradan inceleyebilirsiniz.

Güvenlik

Bkz. 10. Bölüm Güvenlik.

İlgili Kişi Hakları

İkamet ettiğiniz yere bağlı olarak aşağıdakiler gibi ilgili kişi haklarından yararlanabilirsiniz:

• Erişim hakkı
• Kişisel verilerinizi düzeltme hakkı
• Kişisel verilerinizin silinmesini talep etme hakkı
• Rızanızı geri alma hakkı
• Kişisel verilerinizin bir kopyasını alma hakkı
• Taşınabilirlik hakkı
• İşlemeye itiraz etme hakkı
• Otomatik karar vermeye tabi olmama hakkı
• Yerel veri koruma otoritenize şikâyette bulunma hakkı

İlgili kişi haklarınızı, talebinizin ayrıntılarıyla birlikte privacy@dentsplysirona.com adresine e-posta göndererek kullanabilirsiniz.

Bir talepte bulunduğunuzda, sağladığınız bilgileri kayıtlarımızdaki bilgilerle eşleştirerek kimliğinizi ve talebinizi doğrulamak için adımlar atacağız. Bazı durumlarda kimliğinizi doğrulamak veya talebinizi işleme almak gerektiğinde ek bilgi talep edebiliriz. Talepler geçerli hukuka uygun olarak değerlendirilecektir. İyi niyetli bir girişimden sonra kimliğinizi doğrulayamazsak veya yerel hukuk uyarınca geçerli olabilecek diğer nedenlerle talebiniz reddedilebilir. Bu durumda kararımız ve gerekçeleri hakkında sizi bilgilendiririz. Talebinizi reddedersek bazı yargı bölgelerinde kararımıza, yanıtımızda vereceğimiz talimatlara uygun olarak itiraz edebilirsiniz.

Bazı durumlarda ve geçerli hukuka uygun olarak talebinizi işleme almak için ücret alabiliriz. Bir ücret geçerliyse, talebinizi yerine getirmeden önce size ilgili bilgiyi sağlarız.

Hizmetlerimizi kullanırken ortaya çıkan kişisel verilerin korunmasına ilişkin şikâyetlerinizi privacy@dentsplysirona.com adresine bildirebilirsiniz. Endişenize hızlı ve yeterli bir yanıt vereceğiz. Daha fazla yardıma ihtiyacınız varsa veya kişisel veri ihlallerini bildirmeniz gerekiyorsa lütfen yerel veri koruma otoritenizle iletişime geçiniz.

Kişisel Verilerin Saklanması ve İmhası

Kişisel verilerinizi, toplanma amaçlarını yerine getirmek için makul olarak gerekli olduğu sürece veya yasal yükümlülüklerimize uymak, uyuşmazlıkları çözmek, uygun ticari kayıtları tutmak ve sözleşmelerimizi uygulamak için başka şekilde gerekli olduğu sürece saklarız.

Kişisel veriler saklama süresine ulaştığında bilgiler derhâl imha edilir veya silinir. Kâğıda basılı bilgiler parçalama veya yakma yoluyla imha edilirken, elektronik dosya biçiminde saklanan kişisel veriler kayıtları geri döndürülemez hâle getiren teknik bir yöntemle silinir.

Kamuya açık alan

Hizmetlerimizin bir kısmı, kullanıcıların birbirleriyle bilgi kullanması ve paylaşması için herkese açık sohbet odaları, mesaj panoları ve haber gruplarını içerebilir. Bu herkese açık forumlarda açıkladığınız veya paylaştığınız her türlü bilgi herkese açık bilgi hâline gelir; bu nedenle kişisel verilerinizi bu alanlarda açıklamaya karar verirken dikkatli olmalısınız. Bu alanlarda üçüncü kişilere ilişkin kişisel verileri açıklamayınız veya kimliği belirlenebilir hastalara ilişkin bilgileri tartışmayınız.

Çerezler ve İzleme

Çerezleri ve diğer analiz platformlarını Hizmetlerin bir parçası olarak nasıl kullandığımıza ilişkin daha fazla bilgi için 5. Bölüm Çerezler ve İzleme bölümüne bakınız. Hizmetlerimizin Facebook, Instagram, LinkedIn veya YouTube tarafından sağlananlar gibi sosyal ve video eklentileri kullanabileceğini lütfen unutmayınız. Sitelerimizden birinde sosyal, video veya başka bir eklenti içeren bir sayfayı ziyaret ettiğinizde tarayıcınız doğrudan eklenti sunucusuna bağlanır ve bu üçüncü tarafa Sitemizdeki o sayfaya eriştiğiniz bilgisini sağlar. Bu hizmete de oturum açmışsanız ziyaretiniz o hizmetteki hesabınızla ilişkilendirilebilir. Bu nedenle eklentiyle etkileşim kurarsanız, örneğin “Beğen”e tıklayarak veya yorum göndererek, bu bilgi doğrudan tarayıcınızdan o tarafa iletilir. Bu hizmetlerle etkileşimleriniz, ilgili web sitelerinde yer alabilecek ilgili gizlilik politikalarına ve diğer politikalara tabidir.

Sitelerimizi ziyaret ettiğinizde, belirli üçüncü kişilerin (reklam ağları ve veri analizi şirketleri gibi) zaman içinde ve farklı web siteleri arasındaki çevrim içi faaliyetleriniz hakkında bilgi toplamasına izin verebiliriz. Geçerli hukukun gerektirdiği hâllerde, cihazınıza çerez yerleştirmek için onayınızı isteriz. Onay verirseniz Siteye geri döndüğünüzde bu mesaj tekrar görünmez. Onayınızı istediğiniz zaman geri almak isterseniz bunu tarayıcı ayarlarınızı değiştirerek yapabilirsiniz.

Bildirimi Gereken Veri İhlalleri

Kişisel verilerinizin kaybı, yetkisiz erişimi veya açıklanması size ciddi zarar verme ihtimali taşıyorsa, geçerli hukuka uygun olarak durumu inceler, size ve (gerekiyorsa) ilgili veri koruma otoritesine bildirimde bulunuruz.

Bu Bölümde, kişisel verilerinizi Türkiye’de nasıl işlediğimizi öğrenebilirsiniz. Türkiye’deki veri işleme faaliyetlerimize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uygun hareket ederiz.

Veri Sorumlusu. Türkiye’deki veri işleme faaliyetlerinin veri sorumlusu ayrı ayrı DENTSPLY TURKEY DİŞ HEKİMLİĞİ ÜRÜNLERİ A.Ş. ve WELLSPECT MEDİKAL SANAYİ VE TİCARET ANONİM ŞİRKETİ’dir.

Kişisel Verilerin Toplanmasının Hukuki Sebebi. Kişisel verileri aşağıdaki hukuki sebeplerden birine dayanarak toplar ve işleriz:

• Kanunlarda Açıkça Öngörülmesi. Kişisel verilerinizi Türkiye’de yürürlükte olan kanunlara uygun olarak işleriz. Örneğin, Türkiye’de yürürlükte olan hukuk gereği düzenlediğimiz faturalarda müşterilerimizin kimlik bilgilerini edinmek ve gerekirse müşterilerimizin kimlik bilgilerini yetkili kamu kurumlarına sunmakla yükümlü olduğumuzdan kimlik ve mali verilerinizi işleriz.
• Sözleşmenin İfası. Taraf olduğunuz bir sözleşmenin ifası için gerekli olduğunda kişisel verilerinizi işleriz. Bu, Sitemizin Kullanım Koşulları veya kullandığınız Hizmetler için geçerli şartlar ve koşullar gibi sizinle yapılan bir sözleşmenin ifasını içerir.
• Yasal Yükümlülükler. Bu, işlemlere veya sipariş işlemeye ilişkin kayıtları saklamak ve size reçeteli tıbbi ürünler sağlamak gibi yasal yükümlülüklerimize uymak için kişisel verilerin işlenmesini içerir.
• Meşru Menfaat. Kişisel verileri, bu menfaatlerin sizin haklarınız, özgürlükleriniz ve menfaatleriniz tarafından geçersiz kılınmadığı durumlarda, meşru menfaatlerimizin gerçekleştirilmesi için işleyebiliriz. Meşru menfaatlerimiz arasında Hizmetleri iyileştirmek, ilginizi çekebilecek özellikleri veya ürünleri pazarlamak ve güvenliği ve emniyeti teşvik etmek yer alır.
• Rıza. Sizinle ilgili kişisel verileri rızanıza dayanarak, örneğin (hukuken gerekli olduğunda) size pazarlama iletişimleri göndermek için işleyebiliriz. Rızanızı istediğiniz zaman privacy@dentsplysirona.com adresine e-posta göndererek geri alabilirsiniz.
• Bir Hakkın Tesisi, Kullanılması veya Korunması. Bir hakkın tesisi, kullanılması veya korunması için gerekli olduğunda kişisel verilerinizi işleriz. Olası bir uyuşmazlıkta şikâyete ilişkin bilgilerin ve sağlık bilgilerinin kullanılması buna örnek olarak verilebilir.

İşleme Amaçları ve Hukuki Sebepleri. 2. Bölüm kapsamında kişisel veri kategorilerine örnekler verilmiştir ve işlenen kişisel veriler değişiklik gösterebilir.

Kişisel verilerinizi nasıl ve neden işlediğimize ilişkin ayrıntılı bilgiyi aşağıda bulabilirsiniz:

Çerezler. Çerezlerimizin bir kısmı Sitenin amaçlandığı şekilde çalışması için kesinlikle gereklidir; diğerleri ise kesinlikle gerekli değildir ve deneyiminizi optimize etmek, kullanıcılarımızı daha iyi anlamamıza yardımcı olmak ve reklam amaçları için tasarlanmıştır. Kesinlikle gerekli çerezler aracılığıyla kişisel verilerinizi işlediğimizde, web sitemizin güvenliğini sağlamak ve daha iyi bir kullanıcı deneyimi sunmak yönündeki meşru menfaatimize dayanırız. Kesinlikle gerekli olmayan çerezlerin kullanımı için rızanız gereklidir; bu rızayı açılır çerez bannerımız ve tercih yöneticimiz aracılığıyla alırız. Rızanızı istediğiniz zaman tercih yöneticisini veya tarayıcı ayarlarınızı kullanarak geri alabilirsiniz. Sitelerde kullanılan tekil çerezler hakkında daha fazla bilgiye tercih merkezi üzerinden de ulaşabilirsiniz.

Uluslararası Aktarımlar. Kişisel verileriniz yurt dışındaki grup şirketlerimize, üçüncü taraf sağlayıcılara veya iş ortaklarına aktarılabilir. Bu aktarım KVKK’ya ve geçerli veri koruma kanunlarına uygun olarak gerçekleştirilir. KVKK kapsamında kişisel verileriniz üçüncü ülkelere standart sözleşmelerle aktarılır. Aktarılan verilerin güvenliği için gerekli teknik ve idari tedbirler alınır.

KVKK’dan Kaynaklanan Haklarınız. KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

a.       Kişisel verilerin işlenip işlenmediğini öğrenme,

b.       Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,

c.       Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d.       Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e.       Kişisel veriler eksik veya yanlış işlenmişse bunların düzeltilmesini isteme,

f.        KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

g.       (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h.       İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

i.         Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Kişisel verilerinizin işlenmesine ilişkin başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki koşullara uymanız kaydıyla web sitemizdeki başvuru formunu doldurarak veya aşağıdaki yollarla yapabilirsiniz:

• Yazılı ve imzalı olarak Barbaros Mah. Mor Sümbül Sok Nidakule 7/3 121 Ataşehir İstanbul/Türkiye adresine
• Kayıtlı elektronik posta (KEP) adresinizden kayıtlı elektronik posta adresimiz olan kvkk@hs01.kep.tr adresine gönderilen e-posta ile
• Güvenli elektronik imza veya mobil imza ile
• Bize daha önce bildirdiğiniz ve kayıtlarımızda yer alan e-posta adresini kullanarak privacy@dentsplysirona.com e-posta adresine gönderebilirsiniz.

Talebinizin niteliğine ve başvuru yönteminize bağlı olarak, başvurunun size ait olup olmadığını doğrulamak ve böylece haklarınızı korumak için ek doğrulamalar (kayıtlı telefonunuza mesaj göndermek, sizi aramak gibi) talep edebiliriz. Örneğin sistemimizde kayıtlı e-posta adresiniz üzerinden başvuru yaparsanız, sistemimizde kayıtlı başka bir iletişim yöntemiyle sizinle iletişime geçebilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.