6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
HASTA AYDINLATMA METNİ
Mediakademi Sağlık Hizmetleri A.Ş.(cocukdoktorlari.com) (Bundan sonra "Şirket" ve/veya “Veri Sorumlusu” olarak anılacaktır.) olarak hususi hayatın mahremiyetine kanunlar ve etik kurullar çerçevesinde azami hassasiyet gösteriyoruz. İş bu nedenle, taraflara 6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) kapsamında bilgilendirme yapmayı bir zorunluluk kabul ediyoruz.
1. Veri Sorumlusu Kimdir?
Mediakademi Sağlık Hizmetleri A.Ş olarak kişisel verilerinizi, KVKK ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.
2. Veri İşleme Amaçları
Gerçek kişilerin kişisel verileri KVKK’nın 4. Maddesinde sayılan hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve güncellik, belirli açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülülük, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süreyle paralel muhafaza edilme ilkelerine uygun olarak işlenir.
3. İşlenen Kişisel Veri Kategorileri
KVKK ve ilgili sair mevzuata uygun olarak işbu 6698 sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni’nde belirtilen amaçlar ve hukuki sebepler kapsamında kimlik, iletişim, müşteri işlem, pazarlama, işlem güvenliği, hukuki işlem, sağlık bilgileri, finans kategorilerinde bulunan kişisel verileriniz işlenecektir.
|
Veri Kategorisi
|
İşlenen Veri |
|
Kimlik |
Ad-Soyadı, TCKN, Müşteri ID, Cinsiyet, Doğum Tarihi. |
|
İletişim |
E-Posta Adresi, Telefon Numarası, İletişim Adresi. |
|
Müşteri İşlem |
Talep Bilgileri, Randevu Bilgisi, Hizmet Geçmişi Bilgileri. |
|
Pazarlama |
Çerezler, Anketler. |
|
İşlem Güvenliği |
Cihaz İşletim Sistemi ve Sürümü, Cihaz Türü, Cihaz ID, Donanım Modeli, IP Adresi, Kullanıcı İşlem Kayıtları, Parola Bilgileri. |
|
Hukuki İşlem |
Uyuşmazlık Olması Halinde Dava Dosyasındaki Bilgiler, İhtarnameler, Adli ve İdari Makamlarla Yazışmalardaki Bilgiler, Sözleşmeler. |
|
Sağlık Bilgileri |
Kilo, Boy, Aile Sağlık Geçmişi, Sağlık Geçmişi, Tarafınızca Sistemimize Kaydedilen Sair Sağlık Bilgileri, Uzaktan Sağlık Hizmeti Kapsamında Hekimlerle Yapmış Olduğunuz Görüşmeler. |
|
Finans |
Olası Ödemelere Bağlı Olarak Kart Bilgileri ve Ödeme Bilgileri. |
|
Risk Yönetimi |
Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler |
|
Görsel ve İşitsel Kayıtlar |
Görüntülü Görüşme Kayıtları, ses kayıtları vb. |
|
Lokasyon |
Bulunduğunuz yerin konum bilgileri (Sisteme girdiğiniz cihazınızın IP bilgilerinin işlenmesi aracılığıyla elde edilebilir) |
|
Genetik Veriler |
Genetik Veri vb. (Sağlık geçmişi, sağlık bilgileri, hastalık tespiti, tedavi süreci ile ilgili olarak gerekmesi halinde rızanız dahilinde işlenir.) |
|
Cinsel Hayat |
Cinsel Hayata İlişkin Bilgiler (Teşhis, tedavi, hastalık ile ilgili/ilişkili olması halinde rızanız dahilinde işlenir) |
4. Kişisel Verilerin Hangi Sebeplere İstinaden ve Hangi Amaçlarla İşleneceği
Yukarıda sayılan kişisel verilerinizden Kimlik, İletişim, Lokasyon, Müşteri İşlem, Pazarlama, İşlem Güvenliği, Hukuki İşlem, Finans, Risk Yönetimi, Görsel ve İşitsel Veriler KVKK 5.maddesi uyarınca;
- Kanunlarda açıkça öngörülmesi
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- İlgili kişinin kendisi tarafından alenileştirilmiş olması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hallerinden birinin varlığı halinde açık rızanız olmaksızın işlenebilir.
Yukarıda sayılan kişisel verilerinizden Sağlık, Cinsel Hayat, Genetik Veri ise özel nitelikli kişisel verilerinizdir. Bu veriler, ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Ayrıca kişisel verileriniz, müşteri memnuniyeti ve bağlılığı süreçlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, performans değerlendirme süreçleri ile disiplin faaliyetlerinin yürütülmesi, sözleşme ve hukuk işlerinin takibi, finans ve muhasebe işlerinin yürütülmesi, ücret politikasının belirlenmesi, acil durum yönetimi süreçlerinin yürütülmesi, iş, sistem, hizmet sürekliliğinin sağlanması ile iş, sistem, hizmet faaliyetlerinin yürütülmesi/denetimi, iş, sistem, hizmet süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, bilgi güvenliği, görevlendirme süreçleri ile erişim yetkilerinin yürütülmesi, iç denetim faaliyetlerinin yürütülmesi, organizasyon ve etkinlik yönetimi, iletişim faaliyetlerinin yürütülmesi, faaliyetlerinin mevzuata uygun yürütülmesi, Şirket’in ve Şirket’in bağlı bulunduğu şirketler topluluğu politika ve prosedürlerine uyum sağlanması, veri sorumlusu operasyonlarının güvenliğinin temini, risk yönetimi, yetkili kişi/kurum/kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, hizmet satın alım süreçlerinin yürütülmesi, hizmet satış sonrası destek hizmetlerinin yürütülmesi, hizmet satış süreçlerinin yürütülmesi, hizmet operasyon süreçlerinin yürütülmesi, müşteri ilişkileri yönetimi süreçlerinin yürütülmesi, müşteri memnuniyetine yönelik aktivitelerin yürütülmesi, hizmet pazarlama süreçlerinin yönetilmesi, pazarlama analiz çalışmalarının yürütülmesi, performans değerlendirme süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sosyal sorumluluk ve sivil toplum aktivitelerinin yürütülmesi, tedarik zinciri yönetimi, sözleşme süreçlerinin yürütülmesi, sponsorluk faaliyetlerinin yürütülmesi, stratejik planlama faaliyetlerinin yürütülmesi, talep / şikayetlerin takibi, reklam/kampanya faaliyetlerinin yürütülmesi, Uzaktan sağlık hizmetinin sunulması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik ve sair mevzuatlar bakımından gerekli yükümlülüklerin yerine getirilmesi, amaçlarıyla sınırlı olarak işlenebilir. Kişisel verileriniz ayrıca fiziki arşivler ve bilişim sistemlerine nakledilerek hem dijital hem fiziki ortamlarda muhafaza edilebilir.
5. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Veri sorumlusu olarak işlediğimiz verileri aşağıda belirtilen amaçlarla ve belirtilen kişi gruplarıyla yalnızca yurt içinde aktarmaktayız.
|
Aktarılan Kişi Grubu
|
Aktarılma Amacı |
|
Muhasebecilerimiz |
|
|
Avukatlarımız |
|
|
Yetkili Kişi, Kurum ve Kuruluşlar |
|
|
Tedarikçiler/İş Ortaklarımız |
|
|
Hekimler ve Sistemimizde Kayıtlı Bulunan Sağlık Kuruluşları |
|
6. Kişisel Verilerinizin Hangi Yöntemlerle Toplanacağı
Kişisel verileriniz, bu metnin (4) numaralı başlığında belirtilen hukuki sebeplere istinaden ve belirtilen amaçların yerine getirilebilmesi için otomatik yöntemlerle ve otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda elde edilmektedir. Bu yöntemler şunlardır:
İlgili kişi tarafından form doldurulması, e-posta iletisi gönderilmesi, telefon araması ile iletişime geçilmesi, internet sitesinin ziyaret edilmesi (çerez toplanması), internet sitesi üzerinden kayıt oluşturulması, mesaj yoluyla iletişime geçilmesi, sosyal medya platformları üzerinden irtibata geçilmesi, uzaktan sağlık hizmetinin sunumu için yetkili hekimle görüntülü görüşme gerçekleştirilmesi, yapılan görüşmelerde manuel olarak alınan notlar.
7. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız
KVKK ve ilgili mevzuat kapsamında, kişisel verileriniz ile ilgili olarak;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Kişisel Verilere İlişkin Kanuni Hakların Kullanılması
Kişisel verileriniz ile ilgili taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca aşağıdaki kanallarla veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.
|
Başvuru Yöntemi |
Başvuru Adresi |
Başvuru Bilgisi |
|
Size ait el yazısıyla atılmış imzalı ve geçerli bir kimlik belgesi ile şahsen veya noter kanalı ile |
Hilal Mah 701. Sok no 26/1 Çankaya/Ankara |
Zarfın üzerine “KVKK Kapsamında Başvuru” yazılmalıdır |
|
Güvenli elektronik imza veya mobil imza içerecek şekilde e-posta ile |
|
E-posta’nın konu kısmına “KVKK Kapsamında Başvuru” yazılmalıdır |
|
Sistemimizde kayıtlı bulunan elektronik posta ile |
|
E-posta’nın konu kısmına “KVKK Kapsamında Başvuru” yazılmalıdır |
Başka bir kişi adına başvuru yapıyorsanız, kendi kimlik bilgileriniz ile birlikte;
- Velisi veya vasisi olduğunuz kişiyle ilişkinizi ve yetkinizi gösteren nüfus kayıt örneği veya ilgili belgeyi,
- Diğer durumlarda ise özel yetkilendirildiğiniz vekaletname örneğini başvuru ekinde paylaşmanız gerekmektedir.
“Veri sorumlusuna Başvuru Usul ve Esasları hakkında Tebliğ” uyarınca başvuruda aşağıdaki bilgilerin bulunması zorunludur:
- Ad, soyadı ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
- Talep konusu
Değişiklik ve Güncellemeler
İş bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Şirket’in kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bahse konu aydınlatma metninde gerekli değişiklikler yapılabilir. Değişiklik yapılması durumunda uygun ortamlar aracılığıyla yeni metinlerimiz tarafınıza sunulacaktır.