6698 Sayılı (KVKK) Uyarınca Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
KİŞİSEL VERİLERİNİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Karayağız Sağlık Hizmetleri Tic. Ltd. Sti. (‘ŞİRKET’ olarak anılacaktır) olarak kişisel verilerinizin korunmasına ve güvenliğine azami özen göstermekteyiz. Bu kapsamda, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca kişisel verilerinizin toplanma şekilleri, işlenme amaçları, işlemenin hukuki nedenleri ve haklarınız konularında Veri Sorumlusu olarak sizleri en şeffaf şekilde aydınlatmak ve bilgilendirmek isteriz. ŞİRKET işbu Kişisel Verilerin Korunması Hakkında Aydınlatma metnini yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.
1.VERİ SORUMLUSU VE TEMSİLCİSİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“6698 sayılı Kanun”) uyarınca; veri sorumlusu sıfatıyla
KARAYAĞIZ SAĞLIK HİZMETLERİ TİC. A.Ş. olarak; kişisel veri mahremiyeti ve özel hayatın gizliliğine önem veriyoruz.
Kişisel verilerinizi aşağıda belirtilen amaçlar ve ticari ilişkilerimiz kapsamında;
İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, hukuka ve dürüstlük kurallarına uygun olarak,
Tarafımıza bildirdiğiniz veya tarafımıza bildirilen şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak;
İşleyebilecek, kaydedebilecek, depolayabilecek, muhafaza edilerek saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde, işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek ve/veya aktarabileceğiz.
2.İŞLENEBİLECEK KİŞİSEL VERİLERİNİZ:
Bu kapsamda kişisel veri olarak aşağıda yer alan veriler toplanmaktadır;
Kimlik Verisi :Kişi kimliğine dair bilgilerin bulunduğu veri grubudur. (Ad soyad, TC Kimlik No, imza, anne adı, baba adı, doğum yeri, doğum tarihi, nüfusa kayıtlı olduğu yer (il/ilçe/mahalle), nüfus cüzdanı seri ve numarası, aile sıra numarası, Cilt ve sıra numarası, medeni hal, kimlik kayıt numaraları, veriliş nedeni/ yeri/tarihi, nüfus cüzdanı, ehliyet ve pasaport fotokopisi, bakmakla yükümlü olunan kişiler, cinsiyet, uyruk, SGK numarası, vergi numarası, ruhsat fotokopisi, çalışan kartı, cinsiyet.
İletişim Verisi :Kişiye ulaşmak için kullanılabilecek veri grubudur.
Telefon (ev/cep), adres, e- posta adresi
Sağlık Verisi :Kişinin sağlık bilgilerinin bulunduğu veri grubudur.
Psikolojik testler ve sonuçları, değerlendirme ölçekleri (projektif ve nöropsikolojik değerlendirmeler), kullanılan ilaçlar, hastalık öyküsü, alkol ve sigara kullanımı, tanı, durum bildirir raporları, ilaç raporları,doktor analiz ve yorumları.
Görsel/İşitsel Veri: Kişiye ait görsel ve işitsel verilerin bulunduğu veri grubudur.
Fotoğraf, ses kaydı, kamera kaydı, ehliyet/kimlik fotokopisi/taraması
Finansal Veri: Kişinin finansal bilgilerinin bulunduğu veri grubudur.
Banka hesap numarası, iban numarası, kart bilgisi, banka adı, fatura, cari hesap
İmza Verisi: Kişiye ait imza bilgilerinin bulunduğu veri grubudur.
Islak İmza, e-imza, imza fotokopisi/taraması, Kimlik fotokopisi, imza sirküleri/beyannamesi
Mesleki Veriler: Kişinin mesleğine ait bilgilerin bulunduğu veri grubudur.
Çalıştığı kurum, meslek bilgisi
Eğitim Verisi: Kişiye ait eğitim verilerinin bulunduğu veri grubudur.
Okul, eğitim bilgileri,
Çalışma Verisi: Çalışılan şirket, departman ve pozisyon bilgisi,
Aile ve Yakını Verisi: Yakınlarının adı-soyadı, numarası, TC Kimlik numarası
Hukuki İşlem: Resmi kurum ve kuruluşlar ile yapılan yazışmalar, icra takip dosyalarına ilişkin dosya ve borç bilgileri
Web sitesi: Log kayıtları, tarayıcı verileri ile oturum çerezleri
3.KİŞİSEL VERİLERİNİZİN İŞLENME AMACI
Siz danışanlarımız, hastalarımız ve ziyaretçilerimiz, müşterilerimiz vetedarikçilerimizden elde ettiğimiz kişisel veriler, aşağıda belirtilen amaçlar ve bunlarla sınırlı olmamak üzere benzer amaç ve sebeplerle işlenebilmektedir.
3359 Sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşların Teşkilat ve görevleri Hakkında Kanun Hükmünde Kararname, Ayakta Teşhis ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verileri Hakkında Yönetmelik ve sağlıkla ve mali konular ile ilgili diğer yasal düzenlemelerde yer alan hukuki yükümlülükler kapsamı nedeni ile,
Toplum Sağlığı, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanın planlanması ve yönetimi,
Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
Uzmanların gerek görmesi halinde durumun ilgili kuruluşlara bildirilmesi,
Üye olmanız halinde;tedavi, eğitim hizmetlerimizin sizlere duyurulması, E-bülten gönderimi,
Randevu almanız halinde; randevu hakkında sizi ve/veya velinizi/vasinizi haberdar edebilme, Merkezimiz ile ilişkinizi teyit etme, online ve canlı destek,
Satın aldığınız hizmetlerimiz/ürünlerimiz karşılığında faturalandırmalar ve yasal süreçlerle ödemeler,
Sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verebilme,
Merkezimizin iç işleyişinin planlanması ve yürütülmesi,
Hasta memnuniyetinin ölçülmesi,
Tedavi hizmetlerinin yürütülmesi, geliştirilmesi,
Verilerin bilimsel çalışmalarda kullanılması,
Hasta/danışan memnuniyetinin artırılması,
Hizmetlerin geliştirilebilmesi amacıyla analiz ve benzeri çalışmalar yapılması,
Risk Yönetimi ve kalite geliştirme faaliyetlerinin planlanması ve yapılması,
Kalite ve verimlilik çalışmalar, raporları,
İlgili Mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme, saklama ve arşiv faaliyetlerinin yürütülmesi,
Anlaşmalı olduğumuz kurumlarla, size sunulan sağlık hizmetine ilişkin finansal mutabakatlar sağlanması,
Görevlendirme süreçlerinin yürütülmesi,
Hukuk işlerinin takibi ve yürütülmesi ve mahkeme kararlarının yerine getirilmesi,
Mevzuat gereği kurumlarca öngörülen bilgi saklama, raporlama ve bilgilendirme yükümlülükleri,
Şirket içi eğitim ve oryantasyon programlarının planlanması ve icrası, katılımların takibi,
Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
Kurumsal iletişim faaliyetlerinin planlanması ve icrası,
Evrak işlerinin yürütülmesi ve takibi,
Faaliyetlerin mevzuata uygun yürütülmesi,
Finans ve muhasebe işlerinin yürütülmesi,
İş faaliyetlerinin yürütülmesi ve denetimi, İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, iş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi,
İnternet sitesinin işlevselliğini ve performansını artırmak yoluyla sizlere sunulan hizmetleri geliştirmek,
İnternet sitesini iyileştirmek ve internet sitesi üzerinden yeni özellikler sunmak ve sunulan özellikleri sizlerin tercihlerine göre kişiselleştirmek, İnternet sitesinin sizin ve kurumun hukuki ve ticari güvenliğinin teminini sağlamak
Mal/hizmet satın alım süreçlerinin yürütülmesi,
Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, Müşteri ilişkileri yönetim süreçlerinin yönetilmesi, Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, reklam, pazarlama ve analiz çalışmalarının yürütülmesi, reklam kampanya promosyon süreçlerinin yürütülmesi, web push hizmetlerinin yürütülmesi,
Performans değerlendirme süreçlerinin yürütülmesi,
Risk yönetimi süreçlerinin yürütülmesi,
Sözleşme süreçlerinin yürütülmesi,
Stratejik planlama faaliyetlerinin yürütülmesi,
Saklama arşiv faaliyetlerinin yürütülmesi,
Talep ve şikâyetlerin takibi,
Ücret politikasının yürütülmesi,
Ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi,
Veri sorumlusu operasyonlarının güvenliğinin temini,
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
Yönetim faaliyetlerinin yürütülmesinde
KİŞİSEL VERİLERİN AKTARILMASI
Müşterilere ait kişisel veriler KVKK’nın “Kişisel Verilerin Aktarımı” başlıklı 8. maddesindeki ve/veya “Kişisel Verilerin Yurt Dışına Aktarılması” başlıklı 9. maddesindeki kurallara uyularak ve gerekli teknik ve idari tedbirler alınarak, sadece ilgili amacın gerçekleşmesi için gerekli olduğu ölçüde; Yukarıda sayılan amaçlarla sınırlı olarak iştirakler ve bağlı ortaklıklarımıza, Yine yukarıda sayılan amaçlarla aramızdaki sözleşmeler kapsamında mevzuata uygun bir şekilde (ürünün gönderimi için) satın alınan ürünün satıcısı, (ürünün teslimatı için) kargo şirketleri, (ürüne ilişkin ödemenin alınabilmesi için) bankalar ve (teslimat vb. hususlarda bilgi vermek üzere) toplu SMS / e-posta gönderiminde çalışılan iş ortaklarımıza ve (gerektiğinde satış sonrası hizmetler için) tedarikçilerimize ve ürün yetkili servislerine, Hukuki yükümlülüğümüzü yerine getirebilmek için yasal düzenlemeler ve mevzuat gereği yetkili kişi ve resmi kurumlara aktarılabilmekte ve Teknoloji alanındaki altyapı tedarikçilerimiz tarafından sağlanan/kullanımımıza sunulan programlarımıza ve/veya sistemlerimize kaydedilebilmektedir.
6.KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Veri sorumlusu olarak yasal yükümlülüklerimizi yerine getirmek, faaliyetlerimizi yürütmek, merkezimizin meşru menfaatlerini korumak, aramızda ki mesafeli satış sözleşmesinin ifasını sağlamak, sağlık, tedavi ve tanı konulması amacıyla ve kanunlarda öngörülen nedenlerle; sizden bizzat veya web sitemiz/telefon vasıtasıyla talep ettiğimiz veya sizin bizimle paylaşmayı tercih ettiğiniz kişisel verileriniz, e-posta vasıtasıyla ve yukarıda belirtilen hukuki sebeplere dayanarak toplanmaktadır.
Bu süreçte toplanan kişisel verileriniz; yukarıda sayılan süreçleri gerçekleştirebilmek amacıyla, sağlık hizmetlerinin ifasında ki yasal gereklilikler çerçevesinde etkin ve verimli olarak gerçekleştirilmesi, özen yükümlülüğünün yerine getirilmesi ve ticari/ işletmesel faaliyetlerimizi yürütebilmek sebebiyle, mesafeli satış sözleşmesinin başlangıcı ve devamı süresince fiziki ve elektronik ortamda Kanun ile belirlenmiş şekilde güvenli bir biçimde toplanmaktadır.
Bu çerçevede kişisel verileriniz, yukarıda belirtilen amaçlarla; 6698 sayılı Kanun’un 5/2-c; sözleşmenin kurulması ve gereğinin yerine getirilmesi, md.5/2-ç doğrultusunda hukuki yükümlülüklerimize uyabilmek, md.5/2-f doğrultusunda şirketimizin meşru menfaatleri çerçevesinde, ve faaliyet konumuz doğrultusunda 6. Maddede belirtilen kişisel veri işleme şartları ve amaçları dâhilinde ve gerekli durumlarda da açık rızanıza dayanarak bu amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde işlenecektir.
8.KİŞİSEL VERİLERİN SAKLANMASI:
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. Başka bir gerekçe veya hukuki sebep olmaması, uluslararası yasa veya düzenlemenin bulunmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması halinde işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
9.BİLGİLERİNİZİN GÜNCELLENMESİ TALEBİ
Tarafınızdan elde ettiğimiz ve işlediğimiz kişisel verilerinizin doğru ve gerektiğinde güncel olması gerekmektedir. Bu nedenle, kişisel verilerinizde herhangi bir değişiklik meydana gelmesi halinde, bu hususu Merkezimizin ilgili birimine bildirebilirsiniz.
Saygılarımızla.