Privacy & data protection policy

Yürürlük tarihi: 9 Eylül 2026. Bu, UAE-ilk uluslararası gizlilik temelidir. Gizlilik yükümlülükleri konuma ve koşullara göre değişir; Uluslararası yasalara yapılan atıflar, yalnızca söz konusu işleme faaliyetinin bu yasaların tabi olduğu durumlarda geçerlidir.

1. Biz kimiz ve kapsamımız

You Recruit (https://yourecruit.care ) tarafından işletilmektedir KPM Global Services UAE (“You Recruit”, “we”, “us” veya “our”), Dubai, Birleşik Arap Emirlikleri merkezli. Başka bir kuruluşun işleme amaçlarını ve araçlarını belirlemesi durumu haricinde, bu web sitesi ve lisanslama, işe alım, sınav-destek, tesis ve danışmanlık hizmetlerimiz aracılığıyla işlenen kişisel verilerin denetleyicisi veya sorumlu kuruluşuyuz.

Bu politika ziyaretçiler, bilgi isteyen kişiler, adaylar, sağlık uzmanları, müşteriler, tesis temsilcileri, tedarikçiler ve iş bağlantıları için geçerlidir. Bizimle okuyun hizmet şartları ve çerez politikası .

2. Yasalar ve gizlilik çerçeveleri

Temel çerçevemiz UAE 2021 tarihli ve 45 Sayılı Kişisel Verilerin Korunmasına İlişkin Federal Kanun Hükmünde Kararname (“UAE PDPL”) ve uygulama gereklilikleridir. Belirli bir işleme için geçerli olduğu durumlarda, AB Genel Veri Koruma Yönetmeliği (“GDPR”), Birleşik Krallık GDPR ve Veri Koruma Yasası 2018, CPRA tarafından değiştirilen Kaliforniya Tüketici Gizliliği Yasası ve diğer zorunlu ulusal veya eyalet gizlilik, doğrudan pazarlama, tüketici ve elektronik iletişim yasalarını da ele alıyoruz. DIFC veya ADGM kuralları yalnızca ilgili kuruluş veya işlemenin bu yetki alanları dahilinde olduğu durumlarda geçerlidir.

Bu referanslar her yasanın her ziyaretçi için geçerli olduğu veya her ziyaretçi için geçerli olduğu anlamına gelmez. KPM Global Services UAE Her yargı bölgesinde kuruludur. Verilerinizi düzenleyen kanun kapsamındaki zorunlu haklar sınırlı değildir.

3. Topladığımız kişisel veriler

• Kimlik ve iletişim: isim, e-posta, telefon, ülke, adres ve dil.
• Profesyonel: CV, meslek, uzmanlık, nitelikler, lisanslar, istihdam, referanslar, uygunluk, sınav ve başvuru durumu.
• Kimlik bilgileri: pasaport bilgileri, sertifikalar, kayıtlar, İyi Durum Sertifikaları, DataFlow/PSV referansları ve gerektiğinde yetkili yazışmaları.
• İşlemler: seçilen hizmet, fatura, ödeme durumu, geri ödeme ve destek geçmişi. Kart ayrıntılarının tamamı ödeme sağlayıcısı tarafından işlenir ve tarafımızdan kasıtlı olarak saklanmaz.
• İletişim: formlar, danışma notları, e-posta, telefon, WhatsApp, geri bildirim, şikayetler ve onay kayıtları.
• Teknik ve kullanım: IP adresi, tarayıcı, cihaz, yaklaşık konum, yönlendirme kaynağı, sayfalar, zaman damgaları, güvenlik kayıtları ve tarayıcı depolama seçenekleri.
• İş: işveren, tesis, tedarikçi, sahiplik, proje, işgücü ve yetkili-temsilci bilgileri.

4. Hassas veriler ve hasta bilgileri

Kimlik bilgileri, kimlik belgeleri, belgelerde görünen biyometrik tanımlayıcılar, sağlık bilgileri ve sabıka veya disiplin geçmişi, gelişmiş koruma alabilir. Bu tür verileri yalnızca gerekli ve yasal olduğu durumlarda, örneğin açık rıza ile, yasal hak taleplerini oluşturmak veya savunmak, istihdam veya düzenleme yükümlülüklerini yerine getirmek veya yasaların izin verdiği diğer şekillerde işleriz.

Hasta kayıtlarını, klinik fotoğraflarını, tıbbi raporları veya tanımlanabilir hasta verilerini web sitesi formları, WhatsApp veya normal e-posta yoluyla göndermeyin. Bu web sitesi aracılığıyla bir sağlık hizmeti sağlayıcısı değiliz ve genel sorularınız için korunan sağlık bilgileri talep etmiyoruz. Belirli bir iş sözleşmesinin düzenlenmiş sağlık verilerini gerektirdiği durumlarda, öncelikle ayrı yazılı önlemler üzerinde anlaşmaya varılmalıdır. HIPAA yalnızca kapsam dahilindeki bir kuruluş veya iş ortaklığı ilişkisinin açıkça tesis edilmesi durumunda geçerlidir; bu web sitesi bir tane oluşturmuyor.

5. Verileri nasıl ve neden kullanıyoruz?

• Sorulara yanıt verin ve danışmanlık, teklifler, satın alınan hizmetler, destek ve geri ödemeler sağlayın.
• Talimat verildiğinde lisanslamayı veya işe hazırlığı değerlendirin ve başvuruları, PSV, işe alım, işe alım ve tesis projelerini koordine edin.
• Sınav paketi erişimini, müşteri kayıtlarını, faturaları, dolandırıcılığı önlemeyi ve hizmet mesajlarını yönetin.
• Adayları, müşterileri, danışmanları, tedarikçileri, sözleşmeleri, şikayetleri ve yasal talepleri yönetin.
• Web sitesini ve hizmetleri güvenli hale getirin, sorunları giderin, ölçün ve iyileştirin.
• İstenilen güncellemeleri veya yasal pazarlamayı mevcut bir devre dışı bırakma seçeneğiyle gönderin.
• Mevzuat, vergi, muhasebe, istihdam, yaptırımlar, dolandırıcılıkla mücadele ve yasa uygulama yükümlülüklerini yerine getirin.

6. Yasal dayanaklar

Yasaya ve işlemeye bağlı olarak rızaya güveniyoruz; sözleşmeden önce talep edilen adımlar; bir sözleşmenin yerine getirilmesi; yasal yükümlülükler; Yasal olarak mümkün olduğu durumlarda hayati veya kamu çıkarları; ve iş sorularına yanıt vermek, adayları işe almak, sistemleri güvence altına almak, dolandırıcılığı önlemek, hizmetleri iyileştirmek ve iddiaları savunmak gibi meşru menfaatler. Meşru menfaatlere dayandığımızda gerekliliği, orantılılığı ve haklarınızı dikkate alırız. Rızanın geri çekilmesi, halihazırda yasal olarak tamamlanmış işlemleri etkilemez.

7. Kaynaklar

Sizden veri topluyoruz; yetkili temsilciler; işverenler, işe alım görevlileri, hakemler, eğitim ve lisans veren kurumlar; kamu profesyonel kaynakları; düzenleyiciler ve doğrulama sağlayıcıları; ve teknolojimiz, iletişimlerimiz, analitiklerimiz, planlama ve ödeme sağlayıcılarımız. Başka bir kişinin verilerini sağlarsanız, yetkilendirilmeniz ve gerekli bildirimi sağlamanız gerekir.

8. İfşa ve işlemciler

Yalnızca makul olarak gerekli olanı UAE sağlık yetkililerine açıklıyoruz; DataFlow veya diğer doğrulama kuruluşları; sınav veya çalışma platformu operatörleri; işverenler ve tesisler; danışmanlar ve profesyonel danışmanlar; ödeme, barındırma, e-posta, CRM/CMS, planlama, analiz, güvenlik, bulut ve iletişim sağlayıcıları; ve yasal olarak gerekli olduğu durumlarda kamu yetkilileri. Etkinleştirilen özelliklere bağlı olarak sağlayıcılar arasında SendGrid, Notion veya Sanity, Google Analytics, Calendly, WhatsApp/Meta, LinkedIn, ödeme sağlayıcımız ve Coolify barındırma altyapısı bulunabilir.

Kişisel verileri para karşılığında satmıyoruz veya bağlamlar arası davranışsal reklamcılık amacıyla paylaşmıyoruz. Özellikleri anlamak için hassas verileri kasıtlı olarak kullanmayız. Veriler, gizlilik ve bildirim gereklilikleri kapsamında birleşme, finansman, yeniden yapılanma veya satış sırasında ifşa edilebilir. Mevzuat veya işveren başvuruları sizin talimatınız veya başka bir yasal dayanak doğrultusunda yapılır.

9. Uluslararası transferler

UAE bizim birincil operasyon yerimizdir. Sağlayıcılar, yetkililer, işverenler veya kaynak kurumlar verileri başka yerlerde işleyebilir. Transfer kısıtlamalarının geçerli olduğu durumlarda, onaylanmış bir yeterlilik mekanizması, standart sözleşme maddeleri gibi sözleşmeye dayalı korumalar, rıza veya izin verilen başka bir istisna ve uygun şekilde ek güvenlik önlemleri kullanırız.

10. Saklama

• Genel sorular ve etkin olmayan pazarlama bağlantıları: normalde son anlamlı iletişimden sonraki 24 aya kadar.
• Başarısız aday kayıtları: Başka bir süre kararlaştırılmadıkça veya gerekli görülmedikçe normalde 24 aya kadar.
• Aktif lisanslama, işe alım, tesis, müşteri ve kimlik bilgileri dosyaları: sözleşme ve sonrasında makul bir talep veya uyum dönemi için.
• Sözleşmeler, faturalar, işlemler, vergi, onay, şikayet ve yasal kayıtlar: genellikle yedi yıla veya geçerli yasal süreye kadar.
• Güvenlik günlükleri ve analizleri: Güvenlik ve ölçüm için makul olarak ihtiyaç duyulan en kısa süre için.

Hukuki bir bekletme, anlaşmazlık, düzenleyici kurum talebi, koruma endişesi veya belgelenmiş yükümlülük nedeniyle verileri daha uzun süre saklayabiliriz. Daha sonra onu siler, anonimleştirir veya güvenli bir şekilde arşivleriz. Yedeklemenin silinmesi gecikmeli bir döngüde meydana gelebilir.

11. Güvenlik ve ihlale müdahale

Erişim kontrolleri, en az ayrıcalıklı yönetim, güvenli barındırma ve iletim, gizlilik, yedekleme, izleme ve satıcı incelemesi dahil olmak üzere orantılı idari, sözleşmeye dayalı, teknik ve fiziksel korumalar kullanıyoruz. İnternet ve e-posta iletiminin tamamen güvenli olduğu garanti edilemez. Kişisel veri ihlallerini değerlendiriyor, kontrol altına alıyor ve belgeliyoruz ve yetkili makamlara ve etkilenen kişilere yasaların gerektirdiği yerde ve süre içerisinde bildirimde bulunuyoruz.

12. Çerezler ve benzeri teknolojiler

Gerekli tarayıcı depolama alanı, izin tercihlerini ve olası açılır pencere durumunu hatırlar. İsteğe bağlı analizler yalnızca gerekli olduğunda izin alındıktan sonra etkinleştirilir. Şu anda reklam çerezleri kullanmıyoruz. Bizimkilere bakın Çerez politikası ve ayarları .

13. Gizlilik haklarınız

Yürürlükteki yasalara, kimlik doğrulamaya ve yasal istisnalara tabi olarak şunları talep edebilirsiniz:

• kişisel verilerin onayı, erişimi ve bir kopyası;
• düzeltme, silme veya kısıtlama;
• kullanılabilir bir formatta veri taşınabilirliği;
• rızanın geri çekilmesi ve doğrudan pazarlamaya veya meşru menfaat işlemeye itiraz;
• kaynaklar, amaçlar, alıcılar, saklama, korumalar ve otomatik kararların niteliği hakkında bilgiler;
• Yasal veya benzer şekilde önemli etkiler doğuran tamamen otomatikleştirilmiş bir kararın insan tarafından incelenmesi; ve
• Korunan hakların kullanılmasında ayrımcı olmayan muamele.

Şu anda yalnızca yasal veya benzer şekilde önemli etkiler doğuran otomatik kararlar vermiyoruz. Kaliforniya'da ikamet edenler geçerli açıklama, silme, düzeltme, vazgeçme, sınırlama ve ayrımcılık yapmama haklarını kullanabilir. Bağlamlar arası davranışsal reklamcılık için bilgi satmadığımız veya paylaşmadığımız için, şu anda herhangi bir satış/share devre dışı bırakılması gerekli değildir. Yasal olarak gerekli ve teknik olarak uygulanabilir olduğu durumlarda tanınmış devre dışı bırakma sinyallerini dikkate alırız.

E-posta healthcare@kpmglobal.ae “Gizlilik Talebi” ile. Orantılı kimlik veya yetki kanıtı talep edebiliriz. İzin verildiği takdirde yetkili acenteler başvurabilir. Geçerli yasal süre içinde yanıt veriyoruz ve her türlü uzatma, ret, ücret veya istisnayı açıklıyoruz.

14. Pazarlama

Bir soruşturma veya sözleşme için gerekli olan hizmet mesajları pazarlama değildir. Promosyonları durdurmak için mesaj bağlantısını kullanarak aboneliğinizi iptal edin veya bizimle iletişime geçin. Devre dışı bırakmanıza saygı göstermek için minimum düzeyde bastırma verilerini saklayabiliriz.

15. Çocuklar

Hizmetlerimiz 18 yaş ve üzeri yetişkinlere yöneliktir. Çocukların verilerini bilerek toplamıyoruz veya 18 yaşın altındaki kişilerin verilerini satmıyoruz veya paylaşmıyoruz. Çocuğun veri gönderdiğine inanan bir ebeveyn veya veli, inceleme ve silme için bizimle iletişime geçmelidir.

16. Üçüncü taraf hizmetleri

Harici otorite portalları, çalışma platformları, sosyal ağlar, planlayıcılar, ödeme hizmetleri ve işveren sistemlerinin kendi gizlilik koşulları vardır. Bunların bağımsız olarak işlenmesinden sorumlu değiliz.

17. Şikayetler

Lütfen önce bizimle iletişime geçin, böylece araştırabiliriz. Geçerli olduğu durumlarda, UAE Veri Ofisine veya başka bir yetkili UAE makamına, AB/EEA denetim makamınıza, Birleşik Krallık Bilgi Komisyonu Ofisine, Kaliforniya Gizliliği Koruma Ajansına veya Başsavcıya ya da yasal yargı yetkisine sahip başka bir düzenleyiciye şikayette bulunabilirsiniz.

18. Değişiklikler

Yasal, satıcı veya hizmet değişiklikleri için bu politikayı güncelleyebiliriz. Yürürlük tarihi geçerli sürümü tanımlar. Önemli değişiklikler vurgulanacak veya gerektiğinde doğrudan iletilecektir.

19. İletişim

Gizlilik Lideri, KPM Global Services UAE
You Recruit · Dubai, United Arab Emirates
healthcare@kpmglobal.ae · +971 55 249 0091

Bu politika şeffaflık sağlar ve yargı bölgesine özgü hukuki tavsiyelerin veya gerekli sözleşmeye dayalı veri işleme şartlarının yerine geçmez.