1. BİZ KİMİZ?

Novo Nordisk Sağlık Ürünleri Ticaret Ltd. Şti. (“Novo Nordisk”) olarak siz değerli sağlık meslek mensuplarının kişisel verilerini işleme ihtiyacı duymaktayız. Novo Nordisk olarak, veri sorumlusu sıfatıyla, sizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin işlenmesi ve aktarılması hakkında bilgilendirmek isteriz. Şirketimize ait bilgiler aşağıdaki şekildedir:

Novo Nordisk Sağlık Ürünleri Ticaret Ltd. Şti.
Nispetiye Cad. Akmerkez E3 Blok Kat 7 34335 Etiler, İstanbul
Tel: 0 212 385 40 40 Faks: 0 212 282 21 20
E-posta: nnbilgi@novonordisk.com

2. KİŞİSEL VERİLERİNİZİ HANGİ YÖNTEMLERLE TOPLUYORUZ?

Kişisel verilerinizi aşağıdaki kaynaklardan sözlü, yazılı veya elektronik ortamda topluyoruz:

• Doğrudan sizden ya da çalıştığınız ya da temsil ettiğiniz/ üyesi olduğunuz organizasyonlardan,
• Diğer Novo Nordisk şirketlerinden,
• İş ortaklarımız ve üçüncü taraflardan,
• Yayınlar, internet siteleri veya sosyal medya gibi kamuya açık platformlardan ya da bu veri kaynaklarındaki bilgilerin derlenmesi ya da güncellenmesi yolu ile söz konusu verileri sağlayan üçüncü taraf şirketlerden.

3. KİŞİSEL VERİLERİNİZİ NEDEN İŞLİYORUZ?

Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:

• Sorularınızı, medikal veya diğer bilgi taleplerinizi ve şikayetlerinizi yanıtlamak ve takip etmek,
• Sizlerle olan ilişkilerimizi daha iyi yönetebilmek, iletişim yöntemlerimizi belirlemek ve iyileştirmek ve size özel bilgiler sağlayabilmek için tarafınızla yapılan her türlü iletişim, görüşme ve uzaktan ya da yerinde gerçekleştirilen ziyaretlerimize ve tanıtım faaliyetlerimize ilişkin bilgileri bu amaçlarla kullandığımız veri tabanlarına kaydetmek, bunları analiz etmek, kategorize etmek, sınıflandırmak, bunlardan sonuçlar çıkarmak ve saklamak amacı ile açık rızanız ile,
• Sizlerle olan ilişkilerimizi ve ilgili mevzuatın izin verdiği ölçüde tarafınıza yapılan yerinde ya da uzaktan gerçekleştirilen tanıtım faaliyetlerini ve ziyaretleri daha iyi yönetebilmek için Novo Nordisk çalışanlarının performanslarını takip etmek ve değerlendirmek,
• Mevzuatın izin verdiği ölçüde ürün numune ve bunların kullanımında zaruri olarak bulunması gereken cihazlar ve aksesuarların teminlerini gerçekleştirebilmek,
• Novo Nordisk, ürünleri ve bunların endikasyonları kapsamındaki hastalıklar ile ilgili olarak tarafınıza mevzuatın izin verdiği ölçüde ve kapsamda bilgi sağlamak, yerinde ya da uzaktan tanıtımlar yapmak, tanıtım faaliyetlerimizi planlamak ve bu amaçlarla tarafınıza davetiye göndermek ya da bilgilendirme yapmak ve telefon e-posta ve diğer yollarla elektronik ileti gönderebilmek,mek amacı ile açık rızanız ile,
• Novo Nordisk’in, ürünlerinin ve diğer tedavilerin algısını ölçmek, bunlara ilişkin görüşler toplamak ve iş geliştirme amaçları gibi amaçlarla pazar araştırmaları ve anketler yapmak,
• Novo Nordisk tarafından düzenlenen ya da desteklenen toplantılara sizi davet etmek, bu amaçla tarafınızla iletişime geçmek, bunlarla ilgili organizasyon ve etkinlik yönetimi işlerini yapmak, toplantıların fotoğraf, ses ve görüntü kayıtlarını almak ve bunları yayımlamak, sponsorluk faaliyetlerini yürütmek,
• Tarafınızdan sorumlu veya yardımcı araştırmacılık, danışmanlık, danışma kurulu üyeliği, konuşmacılık vb. hizmetlerin alımına ilişkin planlamalar yapmak, bu hizmetleri almak için tarafınızla iletişime geçmek, görüşmeler yürütmek, sözleşme süreçlerini yürütmek, verilen hizmetin fotoğraf, ses ve görüntü kayıtlarını almak ve sözleşmelerden ve mevzuattan kaynaklanan yükümlülükleri yerine getirmek,
• Novo Nordisk’in ürünleri ile ilgili yan etki bildirimlerinizi ya da kalite şikayetlerinizi kaydetmek,
• Kanuni ve hukuki yükümlülüklerimizi yerine getirmek (örneğin; Türkiye İlaç ve Tıbbi Cihaz Kurumu’na toplantı bildirimi ve değer aktarımı bildirimi yapmak, bedelsiz numune kayıt sistemi oluşturmak, ruhsat dışı bilgi taleplerini kaydetmek, hasta destek programı katılım onamlarını almak),
• Yetkili kişi, kurum, kuruluş ve diğer mercilere bilgi vermek,
• Finans ve muhasebe işleri, risk yönetimi, mevzuata uyum, iç denetim, denetim, etik, soruşturma, raporlama faaliyetlerini yürütmek,
• Hukuk işlerini takip etmek, yürütmek ve şirket menfaatlerini korumak,
• Ticari faaliyetlerimizi hukuka uygun olarak verimli ve etkin olarak yürütmek, verimliliğini ve etkinliğini ölçmek ve değerlendirmek, denetlemek, faaliyetlerin sürekliliğini sağlamak ve süreçleri iyileştirmek,
• Bilgi güvenliği süreçlerini yürütmek,
• Novo Nordisk internet sitelerine ve uygulamalarına erişim yetkisi ve üyelik sağlamak, kullanım bilgilerini tutmak ve analiz etmek,
• Gerçekleştirilen etkinlikler ve projeler kapsamında Yyazılı, görsel ve sosyal medya kanallarını kullanmak,
• Şeffaflık yükümlülüklerini yerine getirmek,
• Kurumsal ve sosyal sorumluluk projelerini yürütmek,
• Saklama ve arşivleme faaliyetlerini yürütmek.

Eğer kişisel verilerinizin Novo Nordisk tarafından bu kapsamda işlenmesini kullanılmasını istemiyorsanız, bizimle çalışmaya devam edemeyebilirsiniz, bu durumda lütfen bizi bilgilendiriniz.

4. HANGİ KİŞİSEL VERİLERİNİZİ İŞLİYORUZ?

Yukarıda Bölüm 3’te belirtilen amaçlarla, özel nitelikli kişisel verileriniz dahil olmak üzere, aşağıda belirtilen kişisel verilerinizi işleyebiliriz:

• Kimlik bilgileri (örneğin; ad-soyad, doğum tarihi, yaş, doğum yeri, vatandaşlık bilgisi, cinsiyet, medeni durum, fotoğraf, T.C. kimlik numarası, pasaport numarası, nüfus cüzdanı fotokopisi, kimlik kartı fotokopisi, pasaport fotokopisi veya kimlik yerine geçen diğer belgelerin fotokopileri ve bunların üzerinde yer alan tüm bilgiler)
• İletişim bilgileri (örneğin; adres, telefon numarası, cep telefonu numarası, faks numarası, e-posta adresi, sosyal medya hesabı)
• Mesleki bilgiler (örneğin; unvan, uzmanlık alanı, sicil numarası, görev yapılan kurumun ve birimin adı, adresi, telefon ve faks numarası, görev, özgeçmiş, eğitim durumu, mezun olunan okullar, mezuniyet tarihi, yayımlar, bilimsel faaliyetler, ödüller, daha önce katıldığınız bilimsel toplantılar ve ürün tanıtım toplantıları gibi mesleği ve kariyeri tanımlamaya yönelik bilgiler, imza sirkülerleri ve bunların üzerinde yer alan bilgiler)
• Finansal bilgiler (örneğin; banka hesap numaraları, vergi numarası, değer aktarımları, değer aktarımı gerçekleştirebilmesi için gerekli diğer bilgiler, fatura ve serbest meslek makbuzları ve bunlar üzerindeki tüm bilgiler)
• İletişim kayıtları (örneğin, posta, e-posta, telefon, faks, sosyal medya hesapları üzerinden paylaşılan iletişimler)
• Fotoğraf, ses ve görüntü kayıtları: Toplantılar kapsamında çekilen fotoğraflar, videolar, ses ve görüntü kayıtları
• Şirketimiz tarafından düzenlenen ya da desteklenen toplantılara katılımınız ile ilgili bilgiler (örneğin; Novo Nordisk’in düzenlediği ya da desteklediği toplantılara katılımınız, bu toplantılara ilişkin vize bilgileri, uçuş detayları ve konaklama bilgileri gibi bilgiler, toplantılarda alınan fotoğraf, ses ve görüntü kayıtları)
• Mesleki tercihleriniz/görüşleriniz (örneğin; Novo Nordisk ve ürünlerine, diğer tedavi seçeneklerine ilişkin görüşleriniz, pazar araştırmaları ve anket çalışmalarına ilişkin cevaplarınız)
• Ürün ve hizmetlerimize ilişkin elektronik tanıma verisi (örneğin; IP adresi, (zorunlu çerezler, üyelik bilgileri, şifreler)
• Özel nitelikli kişisel veriler (örneğin; kimlik belgeleri üzerinde yer alması halinde din ve kan grubu bilgileri, sağlanması halinde kullanılan cihaz ve protezlere ait bilgiler, olası seyahatlere ilişkin olarak iletmekte olduğunuz bilgiler içerisinde bulunabilecek yemek alerjileri gibi sağlık bilgileriniz ya da dernek veya vakıf üyelik bilgilerinizi de içerebilecek özel nitelikli kişisel veriler).

5. KİŞİSEL VERİLERİNİZİN İŞLENMESİNİN HUKUKİ DAYANAĞI NEDİR?

Bölüm 4’te belirtilen kişisel verileriniz KVKK’da ya da aşağıda belirtilen hukuki sebeplerden en azından biriyle işlenmektedir:

• Açık rızanız,
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerinizin işlenmesinin gerekli olması,
• Hukuki bir yükümlülüğümüzün yerine getirilebilmesi için gerekli olması,
• Meşru menfaatlerimiz için gerekli olması.

6. KİŞİSEL VERİLERİNİZİ KİME AKTARIYORUZ?

İşbu Aydınlatma Metni’nde belirtilen amaçların yerine getirilebilmesi için kişisel verilerinizi aşağıdaki kişilere aktarabiliriz:

• Yetkili kamu kurum ve kuruluşları, yargı mercileri, noterler vb. resmi makamlar,
• Personelimiz,
• Diğer Novo Nordisk kuruluşları (örneğin; diğer ülkelerdekiler de dahil olmak üzere Novo Nordisk grup şirketleri, hissedarlar, iştirakler ve bağlı ortaklıklar, topluluk şirketleri),
• Yurtiçinde ya da yurtdışında yerleşik bulunan iş ortaklarımız (örneğin, bankalar, finans kuruluşları, müşteriler, mal ve hizmet sağlayıcılar ve bunların alt yüklenicileri, sunucu, hosting, program ve bulut bilişim hizmet sağlayıcıları, avukat, mali müşavir, denetçiler),
• Hak ve yükümlülüklerimizin devredilebileceği üçüncü kişiler.

7. NE ZAMAN KİŞİSEL VERİLERİNİZİ YURTDIŞINA AKTARIYORUZ?

Yukarıda Bölüm 3’te belirtilen amaçlarla, kişisel verilerinizi yurtdışına aktarabiliriz. Bu amaçla, bu tür aktarımlar halinde kişisel verilerin korunması için gerekli olan tedbirleri almaktayız.

Ayrıca, global bir şirket olarak bilgisayar sistemlerimizin ve alt yapılarımızın yurt dışına bağlı olması sebebi ile gerekli önlemlerin alınması ve KVKK madde 9 uyarınca açık rızanızın alınması ya da gerekli hukuki izinlerin alınması kaydı ile yurt dışında mukim grup şirketlerimize ya da hizmet aldığımız yurt dışında mukim üçüncü kişilere a kişisel veri aktarımı gerçekleştirilmektedir.

8. KİŞİSEL VERİLERİNİZİ NE KADAR SÜRE İLE SAKLIYORUZ?

Kişisel verilerinizi işleme amaçlarının yerine getirilebilmesi için gerekli olan veya geçerli mevzuat uyarınca gerekli süreler boyunca saklıyoruz.

9. AYDINLATMA METNİNDE YAPILAN DEĞİŞİKLİKLERDEN NASIL HABERDAR OLACAKSINIZ?

İşbu Aydınlatma Metni’nde yapılacak değişiklikler iletişim araçları vasıtasıyla ya da doğrudan tarafınızla paylaşılacaktır.

10. HAKLARINIZ NELERDİR?

KVKK uyarınca aşağıda belirtilen haklara sahip bulunmaktasınız:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlendiğine ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• Kişisel verilerinizin işlenme nedenlerinin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme, bu hakkınızı kullanmanız halinde bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
• Elde ettiğimiz bilgilerin otomatik sistemler ile analizi yoluyla hakkınızda ortaya çıkan sonuca itiraz etme ve zarara uğramanız halinde tazminat talep etme.

Novo Nordisk olarak, yürürlükteki mevzuattan kaynaklanan yükümlülüklerimiz saklı kalmak kaydıyla, sahip olduğunuz bu hakları istediğiniz zaman ve en uygun şekilde kullanabileceğinizi taahhüt ederiz. Kişisel verilerinizi nasıl işlediğimiz ile ilgili soru ve sorunlarınız ile ilgili olarak Bölüm 1’de belirtilen iletişim adresimizden ya da e-posta adresimizden bizimle iletişime geçebilirsiniz.