İşbu aydınlatma metni, veri sorumlusu tarafından hangi kişisel verilerinizin; hangi amaçla, nasıl ve hangi nedenle işlendiği, kimlerle paylaşıldığı ve ne kadar süreyle saklandığı konularında sizi bilgilendirmek amacıyla hazırlanmıştır. Bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi kapsamında yapılmaktadır
Özel Canlı Sağlık Hizmeleri Tic. Ltd. Şti (“Şirket”) olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi uyarınca hazırladığımız ve tüm veri kategorileri ile kişi gruplarına ait olmak üzere kişisel veri işleme faaliyeti hakkında bilgi içeren aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız;
MADDE 1: VERİ SORUMLUSU
Kişisel verileriniz, veri sorumlusu sıfatıyla Özel Canlı Sağlık Hizmeleri Tic. Ltd. Şti (ÖZEL ODAK TIP MERKEZİ) tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Veri sorumlusuyla irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz:
Adres : Pınar Mahallesi Ali bozdoğanoğlu Bul Ali Harman Apt. Altı, No:10/A, 01170 Seyhan/Adana
Telefon : +90 (322)-233-77-76
E-posta :info@adanaodaktipmerkezi.com
MADDE 2: İŞLENEN KİŞİSEL VERİLER ve KİŞİSEL VERİLERİN İŞLEME AMACI
Çalışan, çalışan adayı, potansiyel ürün veya hizmet alıcısı, ürün veya hizmet alıcısı (bundan böyle “hasta” olarak anılacaktır), tedarikçi çalışanı, tedarikçi yetkilisi, veli/vasi/temsilci ve ziyaretçilere ait bulunup tarafımızca işlenen kişisel veri kategorileri aşağıda sıralanmış olup her bir veri kategorisi, karşısında belirtilen amaçlarla işlenmektedir:
- Biyometrik veri (SGKlı hastaların avuç içi taraması, yeni doğan bebeğin ayak izi vb.)/ hastalar için kanundan doğan yükümlülüklerin yerine getirilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi
- Ceza mahkûmiyeti ve güvenlik tedbirleri (adli sicil kaydı vb.) / Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi
- Diğer(hasta no, protokol no, vb.)/ sağlığı ve güvenliği mevzuatından kaynaklanan yükümlülüklerinin yerine getirilmesi, tedavi hizmetlerinin yürütülmesi, mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, finans ve muhasebe işlerinin yürütülmesi, yetkili kişi kurum ve kuruluşlara bilgi verilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi
- Felsefi inanç, din, mezhep ve diğer inançlar (din vb) / kan transfüzyonuna ilişkin tercihlerinizin belirlenmesi amacıyla ve uygulanan tıbbi süreçte hassasiyetlerinize yönelik olarak sürecin yürütülmesi amacıyla , saklama ve arşiv faaliyetlerinin yürütülmesi
- Finans (çalışanlar için ücret bilgisi, Iban bilgileri, kıdem ve ihbar tazminatına esas kazanç, hastalar için tedavi hizmeti tutarı, ilaç ücreti, tedarikçiler için mal veya hizmet bedeli, Iban bilgileri vb./ Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hastalar için tedavi hizmetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi
- Görsel ve işitsel kayıtlar (fotoğraf, ortak alanlarda kamera kaydı vb.)/ Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, hastalar için sağlık mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi, ziyaretçiler için güvenlik tedbirlerinin yerine getirilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi
- Hukuki İşlem ( İmza, imza tarihi vb.) Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hastalar için tedavi hizmetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, tedarikçiler için organizasyon ve etkinlik yönetimi, mal/hizmet satış süreçlerinin yürütülmesi, mal/hizmet alım süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, hizmet üretim ve operasyon süreçlerinin yürütülmesi
- Irk/Etnik Köken (Uyruk vb.) / Yabancı uyruklu çalışan oturma ve çalışma izni işlemleri, yabancı uyruklu çalışanın sosyal güvenlik işlemleri, yabancı uyruklu hastaların tedavi işlemleri, insan kaynakları süreçlerinin planlanması, faaliyetlerin mevzuata uygun yürütülmesi, çalışan için iş akdi ve mevzuattan kaynaklanan yükümlülüklerinin yerine getirilmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi
- İletişim (Telefon, Adres, e-posta vb.) / Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, iletişim faaliyetlerinin yürütülmesi, eğitim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi, mal hizmet satın alım süreçlerinin yönetilmesi, hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, hastalara verilen tedavi hizmetleri süreçlerinin yürütülmesi, tedavi hizmetleri sonrası destek hizmetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi
- Kimlik(Ad Soyad, TCKN, anne baba adı, doğum yeri doğum tarihi, cinsiyet, yaş, yabancılar için pasaport numarası vb) / Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, eğitim faaliyetlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, saklama ve arşiv faaliyetlerinin yürütülmesi, yetkili kişi kurum ve kuruluşlara bilgi verilmesi, yönetim faaliyetlerinin yürütülmesi çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, mal hizmet satın alım süreçlerinin yönetilmesi, tedavi süreçlerinin yürütülmesi, hukuk işlerinin takibi, faaliyetlerin mevzuata uygun yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, hizmetin ifası, saklama ve arşiv faaliyetlerinin yürütülmesi
- Mesleki deneyim (çalışanların sürücü belgesi, kurs ve sertifika bilgisi, vb) / Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, çalışanların eğitim faaliyetlerinin yürütülmesi, iş sağlığı ve güvenliğinden kaynaklı yükümlülüklerin yerine getirilmesi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi,
- Sağlık bilgileri (tanı, teşhis, tedavi, tedavi geçmişi, hastalık geçmişi, alerjik hastalıklar, ilaç kullanım bilgisi, ameliyat bilgileri, poliklinik bilgileri, doğum bilgileri, laboratuvar tetkikleri, radyoloji tetkikleri, patoloji tetkikleri vb)/ Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, iş sağlığı güvenliği faaliyetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi kurum ve kuruluşlara bilgi verilmesi, hastaların tedavi hizmetlerinin yürütülmesi, hastaların tedavi sonrası destek hizmetlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi
- Özlük(Unvan, görev, kadro durumu, çalışma saatleri bilgisi, uzmanlık alanı vb.) / Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi, yetkili kişi ve kurumlara bilgi verilmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, görevlendirme süreçlerinin yürütülmesi, insan kaynakları süreçlerinin planlanması, iş faaliyetlerinin yürütülmesi ve denetimi,
- Eğitim Bilgisi / Çalışanlar için iş akdi ve ilgili iş ve sağlık mevzuatından kaynaklı yükümlülüklerin yerine getirilmesi, Çalışan Adayı/Stajyer/Öğrenci seçme ve yerleştirme süreçlerinin yürütülmesi, Çalışan Adayının başvuru süreçlerinin yürütülmesi, İnsan kaynakları süreçlerinin planlanması, Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, Çalışanların/Stajyerlerin/Öğrencilerin eğitim faaliyetlerinin yürütülmesi, Saklama ve arşiv faaliyetlerinin yürütülmesi
MADDE 3: KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR VE AKTARMA AMACI
Bu aydınlatma metnine konu kişisel verilerden, yasal yükümlülüklerin yerine getirilmesi ve iş akdi ile mevzuattan kaynaklı yükümlülüklerin gerçekleştirilmesi amacıyla aktarılanlar ve bunların aktarıldığı yerler aşağıda sıralanmıştır:
- Biyometrik veri / Sosyal Güvenlik Kurumu
- Ceza mahkûmiyeti ve güvenlik tedbirleri / Sağlık Bakanlığı
- Diğer/ Sosyal Güvenlik Kurumu
- Felsefi inanç, din, mezhep ve diğer inançlar / yurt içi ve yurt dışında üçüncü kişilerle paylaşılmamaktadır.
- Finans / Sosyal Güvenlik Kurumu, Ortak Çalışma Gerçekleştirilen Muhasebe Bürosu(SMMM), Bankalar, Özel sigorta şirketi
- Görsel ve İşitsel Kayıtlar / Sağlık Bakanlığı
- Hukuki İşlem / Sağlık Bakanlığı, Muhasebe Bürosu(SMMM), Sosyal Güvenlik Kurumu
- Irk/Etnik Köken / Sosyal Güvenlik Kurumu, Sağlık Bakanlığı
- İletişim / Sosyal Güvenlik Kurumu, Sağlık Bakanlığı, Özel sigorta şirketi, Muhasebe Bürosu(SMMM),
- Kimlik / Sosyal Güvenlik Kurumu, Sağlık Bakanlığı, mali müşavir, tedarikçiler, dış laboratuvar, hukuki süreç başlatılması halinde yetkili hukuk bürosu.
- Mesleki deneyim / Sosyal Güvenlik Kurumu, Muhasebe Bürosu(SMMM),, Sağlık Bakanlığı
- Sağlık bilgileri / Sosyal Güvenlik Kurumu, Ortak Sağlık Güvenlik Birimi, tedarikçiler, özel sigorta şirketi, dış laboratuvar, Nüfus Genel Müdürlüğü, Türk Eczacılar Birliği
- Özlük / Sağlık Bakanlığı , Sosyal Güvenlik Kurumu, Muhasebe Bürosu(SMMM)
- Eğitim Verisi / Sağlık Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, İlgili Yüksekokul/Fakülte/Üniversite
Not: Hukuki süreç başlatılması halinde, adli ve idari makamlar ile birlikte sadece alınan hizmet ile bağlantılı, sınırlı ve ölçülü olarak ve hizmet süresince KVKK’nın gereği olan tüm teknik ve idari tedbirleri alacaklarına dair taahhütnamelerin alınması ön koşuluyla ortak çalışma gerçekleştirilen hukuk bürosuna aktarım yapılabilecektir.
MADDE 4: KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel veriler ilgili kişinin internet sitesinden form doldurması, kişisel verilerini sözlü olarak beyan etmesi veya Türkiye Cumhuriyeti Kimlik Numarasını beyan etmesi üzerine HBYS(Hasta Bilgi Yönetim Sistemi) den bilgilerin otomatik yollarla işlenmesi, avuç içi okuma cihazına avuç içinin okutulması suretiyle, e-posta yoluyla belge teslim etmesi gibi yöntemlerle, ilgilinin şirketimiz web sitesi üzerinden form doldurması yoluyla, ilgili departmanlarında, santral, internet sitesi, ilgili ve gerekli yazılımlar, kamera çekimi vasıtasıyla ve sözlü, yazılı ve/veya elektronik olarak otomatik veya otomatik olmayan yöntemlerle toplanabilecek, işlenebilecek ve mevzuata uygun olarak hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verilerin toplanması ve işlenmesine dair hukuki sebepler şunlardır:
KVKK’nın 5.maddesinin 1.fıkrası uyarınca açık rıza veya
5.maddesinin 2.fıkrasında sayılı “Kanunlarda Açıkça Öngörülmesi(5/2a)”,
“Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması(5/2b)”,
“Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması(5/2c)”,
“Veri Sorumlusunun Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması(5/2ç)”,
“Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Zorunlu Olması(5/2e)”,
“İlgili Kişinin Temel Hak Ve Özgürlüklerine Zarar Vermemek Kaydıyla, Veri Sorumlusunun Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması(5/2f)” hukuki sebeplerine dayanarak işlenmektedir.
Bunun yanında KVKK’nın 6/1.maddesinde sayılı sağlık ve cinsel hayat dışında kalan ve Firma bünyesinde işlenen özel nitelikli kişisel verileriniz ise, KVKK’nın 6/2.maddesinde anılı açık rıza şartının sağlanması veya KVKK’nın 6/3.maddesi gereği kanunlarda öngörülen hallerde işlenebilecektir.
Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel verileriniz ise, KVKK’nın 6/2.maddesinde anılı açık rıza şartının sağlanması veya KVKK’nın 6/3.maddesi gereği, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilecektir.
MADDE 5: KİŞİSEL VERİLERİN SAKLAMA SÜRESİ
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Firmanın tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme, hak düşürücü ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda yasal mevzuat uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.
- Ceza mahkûmiyeti ve güvenlik tedbirleri / İş ilişkisinin sona ermesinden itibaren 1 yıl
- Diğer / Hastadan edinilmesi halinde mevzuat gereği 20 yıl, çalışan için ise iş akdinin sona ermesinden itibaren mevzuat gereği 15 yıl
- Felsefi inanç, din, mezhep ve diğer inançlar / Sözleşmenin sona ermesinden itibaren 5 yıl
- Finans / İş ilişkisinin sona ermesinden itibaren 10 yıl, sözleşmenin sona ermesinden itibaren 5 yıl
- Görsel ve işitsel kayıtlar / İş sözleşmesinin sona ermesinden itibaren 10 yıl )fotoğraf), ortak alanlarda kamera kaydı 2 ay
- Hukuki İşlem / Çalışanlar için iş akdinin sona ermesinden itibaren 10 yıl, hasta/hasta yakınları için sözleşmenin sona ermesinden itibaren 20 yıl
- İletişim / İş ilişkisinin sona ermesinden itibaren 10 yıl / Hastadan edinilmesinden itibaren 20 yıl
- Kimlik / İş ilişkisinin sona ermesinden itibaren 10 yıl / Hastadan edinilmesinden itibaren 20 yıl
- Mesleki deneyim / İş ilişkisinin sona ermesinden itibaren 10 yıl
- Sağlık ve cinsel hayat bilgileri / İş ilişkisinin sona ermesinden itibaren 10 yıl / İş sağlığı ve güvenliği nedeniyle işlenen verilerde iş ilişkisi sona erdikten sonra 15 yıl / Hastadan edinilmesinden itibaren 20 yıl
- Askerlik durumu / İş ilişkisinin sona ermesinden itibaren 10 yıl
- Özlük / İş ilişkisinin sona ermesinden itibaren 10 yıl
- Özgeçmiş / Elde edilmesinden itibaren 1 yıl
MADDE 6: İLGİLİ KİŞİNİN HAKLARI
Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanır ve işyerine başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
İlgili kişi olarak, yukarıda anılı bulunan Kanun’un 11.maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre taleplerinizi aşağıdaki usuller ile Firma’ya iletebilirsiniz:
- “Yunus Emre Mah. Şehit Pilot Volkan Koçyiğit Blv. No:18-20 Karabağlar/İZMİR” adresine kargo ile ıslak imzanızı taşıyan bir dilekçe ile yazılı olarak zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazarak göndermek suretiyle,
- Noter kanalıyla göndermek suretiyle
- iletisim@avrupatipizmir.com epostanızın şirket sistemlerinde kayıtlı olması şartı ile e-posta adresine elektronik ortamdan iletmek suretiyle yasal haklarınızı kullanabilirsiniz.
Şirket, başvuruların değerlendirilmesi sırasında öncelikle talepte bulunan kişinin gerçek hak sahibi olup olmadığını tespit etmektedir. Bununla birlikte Şirket, gerek gördüğü durumlarda talebin daha iyi anlaşılabilmesi için detaylı ve ek bilgi isteyebilmektedir.
Şirket tarafından veri sahibi başvurularına yanıtlar, yazılı olarak veya elektronik ortamda veri sahiplerine bildirilmektedir. Başvurunun reddedilmesi halinde ret nedenleri gerekçeli olarak veri sahibine açıklanacaktır.
Bu konuda daha kapsamlı düzenleme Akzen Sağlık Hizmetleri Medikal Malzemeler İnş. San. ve Tic. A.Ş. Kişisel Veri Başvuru ve Yanıt Prosedürü ve düzenleme Akzen Sağlık Hizmetleri Medikal Malzemeler İnş. San. ve Tic. A.Ş. Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda yapılmış olup ilgili prosedüre kurum internet sitesinden ve/veya ilgili personele yapacağınız talep doğrultusunda ulaşabilirsiniz.
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Saygılarımızla;
Özel Canlı Sağlık Hizmeleri Tic. Ltd. Şti (ÖZEL ODAK TIP MERKEZİ)