Kişisel Verilerin İşlenmesi Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel bilgileriniz işbu web sitesinin kullanımınıza sunulması kapsamında veri sorumlusu olarak GlaxoSmithKline İlaçları San. Ve Tic. A.Ş. (“GSK”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Veri Sorumlusu: GlaxoSmithKline İlaçları San. Ve Tic. A.Ş.
Adresi: Büyükdere Cad. 1. Levent Plaza No:173 B Blok 34394 Levent Beşiktaş/İstanbul
Telefon: (0212) 339 44 00
Mersis No: 396005012900016

Sizin hakkınızda hangi kişisel bilgileri topluyoruz?

Bu web sitesi aracılığıyla bizimle iletişim kurduğunuzda topladığımız kişisel bilgiler aşağıdakileri içerir:

• Bize sağladığınız aşağıdaki gibi bilgiler;
  • Adınız ve iletişim bilgileriniz;
  • GSK'ya gönderilen e-posta iletişimleri;
  • Bir web yayını olayı için kayıt olduğunuzda kayıt formu;
  • Katılmayı seçtiğiniz herhangi bir ankete verdiğiniz yanıtlar;
• “Kariyer” sayfasından iş başvurusunda bulunmanız halinde tarafımıza sağladığınız aşağıdaki gibi bilgiler;
  • Kimlik bilgileriniz,
  • İletişim bilgileriniz,
  • Özlük verileriniz,
  • Mesleki deneyim verileriniz,
  Yukarıda belirtilen kişisel verileriniz, özel nitelikli olmayan kişisel verilerinizdir. Yukarıdakilere ek olarak, kimliklerinizde yer alabilecek olan din bilgisi, işe girerken iletebileğiniz ya da istihdamınız süresince ilgili adli makamlar tarafından şirketlerimize bildirilebilecek sabıka kaydınız ve ceza mahkumiyetinize ilişkin bilgiler, özgeçmişlerinizde olabilecek dernek/vakıf üyeliği bilgisi, işe girişinizde sizden temin edilen sağlık raporu ya da hastalık ve işe devam durumunuza ilişkin sağlık raporları, kan grubunuz dahil her türlü sağlık bilgileriniz gibi “özel nitelikli kişisel verileriniz” de bu Gizlilik Bildirimi kapsamında işlenebilir. Uygulanabilir olduğu ölçüde, “kişisel veriler” ifadesi, bu Gizlilik Bildirimi’nde “özel nitelikli kişisel verilerinizi” kapsayacak şekilde kullanılacaktır.
   
• Teknik bilgi, örneğin bu web sitesinde bir formu doldurduğunuzda olduğu gibi,
  • Etkinlik verileri gibi çerezlerin kullanımı yoluyla;
  • Kullandığınız tarayıcı ve işletim sisteminin türü, erişim süreleri, görüntülenen sayfalar, tıkladığınız URL'ler, IP adresiniz ve bu web sitesine gitmeden önce ve sonra ziyaret ettiğiniz sayfalar dâhil olmak üzere, bu web sitesine yaptığınız ziyaretlerden edinilen bilgiler;
  • Facebook ve Twitter gibi platformların bu web sitesiyle etkileşime girmesine ve eylemleriniz hakkında geri bildirim vermesine izin veren sosyal medya izleme pikselleri; ve
  • benzersiz cihaz tanımlayıcısı, donanım modeli, işletim sistemi ve sürüm ve mobil ağ bilgileri dahil olmak üzere cihaz bilgisi.

Kişisel bilgilerinizi nasıl ve hangi amaçlarla kullanıyoruz?

Kişisel bilgilerinizi şu amaçlarla kullanabiliriz:

• Aşağıdakileri içeren bilgi ve hizmetler sağlamak için:
  • web yayını etkinlikleri gibi çevrimiçi etkinlikler;
  • basın bültenlerimiz;
  • iş ilanları;
  • finansal sonuçlar;
  • Ürünlerimiz ve hizmetlerimiz hakkında ipuçları, yararlı bilgiler. Yasaların gerektirdiği yerlerde her zaman pazarlama faaliyetleri için onay alacağız.
• Aşağıdakiler de dahil olmak üzere, sizinle iletişime geçmek ve etkileşim kurmak için:
  • İsteklerinizi yanıtlamak (örneğin, iş başvurusunda bulunmanız halinde); ve
  • Şartlar ve politikalarımızdaki değişiklikler, güvenlik uyarıları ve yönetim mesajları gibi önemli bildirimler ve güncellemeler sağlamak.
• Aşağıdakiler de dahil olmak üzere işimizi yürütmek için:
  • Ürünlerimizden biriyle ilişkili, olası bir yan etki hakkında hazırladığınız raporlara yanıt vermek ve ürünlerimizin güvenliğini izlemek,
  • Yürürlükteki yasa, yönetmelik ve rehberliğe uymak;
  • Düzenleyiciler, hükümetler, mahkemeler ve kolluk kuvvetleri makamları tarafından gelen istek veya taleplere uymak; ve
  • Kullanıcıların yasadışı veya zararlı davranışlarına karşı araştırma yapmak ve harekete geçmek.
• Aşağıdakiler de dahil günlük operasyonlarımızı geliştirmek için:
  • GSK’nın dijital platformlarını geliştirmek üzere içerik ve hizmetlerimizi sunmamıza ve geliştirmemize yardımcı olacak denetim, veri analizi ve araştırma gibi dahili amaçlar için;
  • Dijital platform ve hizmetlerimizin hangi bölümlerinin en çok ilgilendiğini anlamak ve platformlarımızın tasarım ve içeriğini geliştirmek için ürünlerimiz ve hizmetlerimizle ilgili trendleri, kullanımları ve etkinlikleri izlemek ve analiz etmek için;
  • Ürünlerimizi ve hizmetlerimizi ve iletişimimizi geliştirmek için; ve
  • (varsa) sizin için güncel iletişim bilgilerine sahip olduğumuzdan emin olmak için.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, GSK tarafından veya GSK’nın sözleşmeli olarak birlikte çalıştığı diğer 3. kişilerden, her türlü sözlü, yazılı ya da elektronik ortamda ve yukarıda yer verilen amaçlar doğrultusunda ve GSK’nın yukarıda belirtilen faaliyetlerinin devamı ve yükümlülüklerinin yerine getirilmesi hukuki sebepleri ile toplanabilmekte ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu bildirimde belirtilen gayelerle işlenebilmekte ve aktarılabilmektedir.

Kişisel bilgilerinizi ne kadar süreliğine tutuyoruz?

Kişisel bilgilerinizi, yasaların gerektirdiği süre boyunca ve/veya GSK ile ilgili bir soruşturma ile bağlantılı olarak yapılması gereken durumlarda tutmaya devam edeceğiz. Aksi takdirde kişisel bilgileriniz 2 yıl süre ile saklanacaktır.

Kişisel bilgilerinizi bazen başkalarıyla paylaşabilir ve uluslararası olarak aktarabiliriz.

Kişisel bilgilerinizi aşağıdakilerle paylaşabiliriz:

• Grup içi kararların alınabilmesi içinde GSK’nın dâhil olduğu şirketler topluluğu bünyesinde yer alan diğer şirketlerle merkezi yönetim amacı ve kapsamında;
• Aşağıdaki güvenilir üçüncü taraflar:
  • bize veri analitiği, hosting ve teknik destek gibi teknoloji hizmetleri verenler de dahil olmak üzere acentelerimiz ve tedarikçilerimiz;
  • profesyonel danışmanlarımız, denetçilerimiz ve iş ortaklarımız;hukuki yükümlülüklerimizi yerine getirebilmemiz için kamu kurum ve kuruluşları ile yargı organları ve kolluk kuvvetleri; ve
• İşimizin tamamını veya bir kısmını yeniden organize etmekle bağlantılı diğer üçüncü taraflar.

Kişisel bilgilerinizin, ülke dışına transfer edilmesi halinde korunmasını ve güvencede kalmasını sağlamak için, geçerli veri koruma ve gizlilik yasalarına uygun olarak uygun önlemleri uygulayacağız.

Hangi koşullarda kişisel verilerinizi yurt dışına aktarmamız gerekiyor ve hukuki nedenlerimiz nelerdir?

Tüm dünyada faaliyet gösteriyoruz. Bu nedenle, kişisel verilerinizi sizden topladığımız ülke dışına aktarmamız ve kullanmamız gerekebilir. Kişisel verilerinizi kendi ülkeniz dışına aktarırken, standart veri koruma hükümlerini içeren veri aktarım anlaşmaları gibi kişisel verilerinizi korumak için uygun önlemleri uyguluyoruz.
Kişisel verileriniz, Kanun Madde 9/1 uyarınca açık rızanıza dayanarak yurt dışındaki mukim aşağıdaki kişilere aktarılabilecektir:

• GSK şirketlerinin dâhil olduğu şirketler topluluğu bünyesinde yer alan ve yurtdışında bulunan şirketlere,
• GSK tarafından ya da GSK iş ortakları tarafından hizmet / destek / danışmanlık alınan ve yurtdışında yerleşik bulunan üçüncü kişilere ve iş ortaklarına (yapılabilecek denetim faaliyetleri kapsamında yurtdışında faaliyet gösteren denetim firmaları, avukatlar ve diğer danışmanlar dahil);
• GSK şirketlerinin global bir şirketler topluluğuna dahil olması sebebiyle GSK şirketleri tarafından ya da GSK şirketlerinin diğer kurumsal iş ortakları tarafından elektronik ortamda kullanılan veri tabanları ve sunucuların bulunduğu ülkelere.

Kişisel bilgilerinizi koruma

Kişisel bilgilerinizin geçerli veri koruma ve gizlilik yasaları uyarınca izinsiz erişim, kullanım, açıklama, değişiklik veya yıkıma karşı korunmasına yardımcı olmak için çeşitli güvenlik önlemleri ve teknolojiler kullanıyoruz. Örneğin, kişisel bilgilerinizi harici tedarikçilerle paylaştığımızda, tedarikçilerin bilgilerinizi gizli tutması ve bilgilerinizi güvende tutmak için uygun güvenlik önlemleri almasını taahhütte bulunan yazılı bir anlaşma yapabiliriz.

Bize internet veya cep telefonu ağ bağlantısı yoluyla yaptığınız bilgi aktarımı tamamen güvenli olmayabilir ve herhangi bir iletim sizin sorumluluğunuzdadır.