HASTA VE REFAKATÇİLERİNE YÖNELİK AYDINLATMA METNİ
1. VERİ SORUMLUSU
Türkiye’de Kurulu, Genel Merkezi; Ataköy 8-8-9-10 Kısım Mah. Çobançeşme E5 Yanyol No:16/1 A İç Kapı No:20 Ataköy-Bakırköy-İstanbul adresinde bulunan, 0773073379200001 mersis no’ lu, Bakırköy Vergi Dairesi, 7730733792 no’ lu vergi mükellefi Solaris Görüntüleme Merkezi Ticaret A.Ş. tarafından (“ŞİRKET” olarak anılacaktır); veri sorumlusu sıfatıyla, kişisel verilerinizin mahremiyetine ve güvenliğine verdiğimiz önem gereğince kişisel verilerinizin; şirketimizin kişisel verileri işleme, saklama ve imha politikaları ile bu aydınlatma metninde yer alan koşul ve şartlarda 6698 sayılı Kişisel Verilerin Korunması Kanunu(“KVKK” olarak anılacaktır) ve ilgili mevzuat uyarınca işlenmekte olduğunu bilginize sunarız.
2. İŞLENEN KİŞİSEL VERİLERİNİZ
KVKK ile ilgili mevzuat kapsamında ŞİRKET’in meşru amaçları ile hukuki sebepler kapsamında gerçek kişi ziyaretçi, hasta ve refakatçilerinin aşağıda bulunan verileri işlenmektedir.
- Kimlik Verileri: Ad-soy ad, T.C. Kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport vb.
- İletişim Verileri: Telefon numarası, açık adres bilgisi, e-posta adresi vb.
- Müşteri İşlem: Çağrı merkezi kayıtları, fatura bilgileri, vb.
- Fiziksel Mekân Güvenliği: İş yerlerimizde güvenlik kamera kayıtları vb.
- Finansal Veriler: Banka ve IBAN bilgisi, teminat bilgileri vb.
- Lokasyon Verisi; Faaliyetlerin yürütülmesi sırasında bulunulan yerin coğrafi adres bilgisi vb.
- İşlem Güvenliği: IP adres bilgileri, cihaz bilgisi, internet tarayıcısı bilgisi, gönderilen mesajlar, çerez kayıtları vb.
- Sağlık Verileri: Laboratuvar ve test sonuçlarınız, sağlık geçmişine ilişkin bilgiler, kullanılan ve kullanılmış ilaçlara ilişkin bilgiler, muayene verileri, randevu bilgileri, reçete bilgileri olmak üzere ayrıca bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin kişisel veriler.
3. KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI
Şirketimizden hizmet almanız sürecinde işlenen yukarıda belirtilen kategoride yer alan kişisel verilerinizin aşağıdaki amaçlarla sınırlı olarak işleniyor olduğunu bilginize sunarız:
- İşyerimizde işyeri güvenliğinin sağlanması amacıyla ve özellikle; işyerimiz ortak alanlarında oluşabilecek muhtemel olumsuzluklar ile güvenlik ihlallerini giderebilmek için kamera kayıtlarının tutulabilmesi, acil durum yönetimi süreçlerinin yönetilmesi,
- Hastaların hizmet alımı ile ilgili yürütülen her türlü sürecin yönetimi/takibi amacıyla,
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
- Sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
- Randevu alınması halinde randevu hakkında telefon, SMS ve mail aracılığı ile bilgi iletilebilmesi,
- Fatura düzenlenebilmesi, iletilebilmesi ve tahsilat sürecinin yönetilebilmesi ve bu anlamda mevzuat tarafından belirtilen tüm gerekliliklerin yerine getirilebilmesi,
- Sözleşme süreçlerinin ve/veya hukuki işlerin ve taleplerin takibi,
- Bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası,
- Finans ve/veya muhasebe işlerinin takibi ve bu kapsamda hizmetlere dair faturaların düzenlenmesi ile ücretlerin tahsilatı süreçlerinin yürütülmesi,
- Tarafınızca yönlendirilecek taleplerin kaydı ve yerine getirilmesi,
- Şirket faaliyetlerinin planlanması ve icrası,
- Sözleşmenin ifası kapsamında SMS, e-posta ve telefon ile tarafınızla irtibata geçilmesi,
- Operasyonların planlanması ve yönetilmesi, ilaç temini,
- Hizmet kalitesinin artırılması amacıyla müşteri memnuniyeti araştırmasının yapılabilmesi, her türlü soru ve şikâyetinize cevap verilmesi,
- Gelen talep doğrultusunda kişisel verilerde değişiklik veya güncelleme yapılabilmesi,
- Risk yönetimi ve kalite geliştirme faaliyetlerinin yerine getirilmesi,
- Hastane ve tıp merkezleri ile anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi, sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması,
- Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri ile talep edilen bilgilerin paylaşılması,
- İlgili mevzuat uyarınca Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması,
- İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgilerin muhafaza edilmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- Ziyaretçi kayıtlarının oluşturulması ve takibi,
- Hukuk işlerinin takibi ve yürütülmesi,
- Taşınır mal ve kaynakların güvenliğinin temini,
- Açık rıza alınması, KVKK’na ilişkin bilgilendirmelerin yapılması,
- Görevlendirme süreçlerinin yürütülmesi
4. KİŞİSEL VERİLERİNİZİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verilerinizi, işyerimizde güvenlik kamerası, şirketimizin hizmet aldığı, hizmet verdiği, iş ortaklığı halinde olduğu üçüncü kişiler, e-posta gibi elektronik ortamda veya fiziksel olarak tarafınızca kaydedilen/gönderilen bilgiler kapsamında fiziki ve elektronik ortamda toplanmaktadır. Hukuki yükümlülüklerimizi yerine getirmek için bize iletilen hukuki belge ve tebligatlar vasıtasıyla topluyoruz.
Kişisel verilerinizi işlememizin hukuki sebebi, 6698 sayılı Kişisel Verilerin Korunması Kanunun 5/2 a, c, ç, e, f bentlerinde belirtilen “kanunlarda öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilebilmesi, bir hakkın tesisi, kurulması veya ifası, veri sorumlusunun meşru menfaati” kapsamında kanundaki istisna hükümleri ile istisna hükümlerine dâhil olamayabileceği değerlendirilen noktalarda ise aynı kanunun 5/1 hükmünde belirtilen açık rıza ilkesine dayanıldığını bildiririz.
Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri, açık rızası, açık rızanın bulunmaması halinde ise KVKK’da öngörülen istisnalar kapsamında işlenmektedir.
Kişilerin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise açık rızanın bulunmadığı hallerde ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan Şirket tarafından işlenebilecektir.
5. KİŞİSEL VERİLERİNİZİN AKTARILMASI İLE İLGİLİ HUSUSLAR
Bu metnin 2. maddesinde sayılan kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5/2 a, c, ç, e, f bentleri ile 8/2 maddesinde belirtilen “kanunlarda öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüğün yerine getirilebilmesi, bir hakkın tesisi, kurulması veya ifası, veri sorumlusunun meşru menfaati” kapsamında aktarılmasını gerektiren sebeplerle sınırlı olmak üzere kanundaki istisna hükümleri uyarınca;
Sözleşmeye dayalı ve kanuni yükümlülüklerin yerine getirilebilmesi ile idari, ticari ve ekonomik faaliyetlerin gerçekleştirilebilmesi amaçlarıyla Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, CİMER, SABİM, Çalışma Bakanlığı, Nüfus Genel Müdürlüğü, mahkemeler ve icra daireleri, Türkiye Eczacılar Birliği, düzenleyici ve denetleyici kurumlar, sigorta şirketleri, hastaya tıbbi müdahale yapılabilmesi için ilgili doktor ve çalışanları, sağlık kuruluşları ve hastaneler, iş birliği yapılan laboratuvarlar, tıp merkezleri, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlar ile Elektronik Tıbbi Kayıtlar ve Elektronik Sağlık Kayıtları sistemlerine, tarafınızca yetki verilen kanuni temsilciler, yakınlar, tarafınıza sms ve e-mail gönderilmesi için iletişim firması ve sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla sigorta şirketleri ve yetkili kurum/kuruluşlara aktarılmaktadır.
Şirket, yurt dışında bulunan Microsoft firmasına ait Outlook e-posta hizmeti altyapısını kullanması ve bu firmadan saklama hizmeti temin etmesi nedeniyle; ilgilinin açık rızası var ise gerekli teknik ve idari tedbirler alınarak, Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi amacıyla Kanunun 9’uncu maddesi hükümlerine uygun olarak yurt dışına aktarım gerçekleştirilecektir.
Hukuki haklarımızın kullanılabilmesi açısından olası bir yargılamada ihtiyaç duyulabilecek kişisel verileriniz, ŞİRKET avukatlarımız ve adli makamlar ile paylaşılabilecektir.
İstisna hükümlerine dâhil olamayabileceği değerlendirilen noktalarda ise aktarılmasını gerektiren sebeplerle sınırlı olmak üzere danışmanlar, muhasebe ve mali müşavirlik, hukuk müşavirliği ve denetimciler dâhil olmak üzere danışmanlık hizmeti aldığımız üçüncü kişiler, destek hizmeti alınan firmalar, sözleşme kapsamında şirketler, kargo gönderim şirketleri, bilgisayar altyapı hizmetleri vb. anlaşmalı olduğu yurtiçi/yurt dışı hizmet sağlayıcılar ve iş ortakları ile paylaşılabilecektir. Teknik ve idari altyapı ile elektronik sistemlerin (web sitenin) kurulması ile datalarının tutulmasına yönelik hizmet alınan üçüncü kişilere işin gerektirdiği ölçüde aktarılabilmektedir.
6. KİŞİSEL VERİLERİNİZ SAKLAMA SÜRESİNE İLİŞKİN HUSUSLAR
Kanunda veya ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Aksi mevzuatta öngörülmüyor ise kişisel verileriniz kural olarak hukuki ilişki sona erdikten sonra 10 yıl süre ile saklanmaktadır. Kamera kaydına ilişkin verileriniz ise 27 gün süre ile saklanmaktadır.
Mevzuatta, işlediğimiz verinin saklanma süresine yönelik bir süre öngörülmemişse aramızdaki ilişkinin gereği olarak ve tarafınızla yapılan sözleşmede belirlenen süre boyunca verileriniz saklanır. Bahsi geçen ilişkinin bitiminden sonra veya sözleşmede belirlenen süre geçtikten sonra verileriniz herhangi bir talebinize gerek olmadan silinir, yok edilir veya anonim hale getirilir.
Kişisel verileri işleme şartlarının tamamı ortadan kalkmış ya da tarafımızca beyan edilen veya mevzuat kapsamında belirlenen saklama süresi dolmuş ise verileriniz, ilk periyodik imha tarihinde veya en geç 6 ay içerisinde re’ sen silinir, yok edilir veya anonim hale getirilir. Geçerli bir sebep ile verilerinizin silinmesine dair talepte bulunmanız halinde ise verileriniz en geç 30 gün içerisinde silinir. Saklama süresi mevzuatta belirlenmiş verilerinizin öngörülen sürelerden önce silinmesini veya imha edilmesini talep etmeniz halinde söz konusu talebiniz gerçekleştirilemeyecektir.
7. İLGİLİ KİŞİ (VERİ SAHİPLERİNİN) HAKLARI
KVKK’nın 11. maddesi gereği bize şahsen, kimliğinizi ispat etmeniz kaydıyla, kişisel verileriniz ile ilgili;
•Hakkınızda kişisel veri işleyip işlemediğimizi öğrenebilir, eğer işliyorsak veya işlemişsek, buna ilişkin bilgi talep edebilirsiniz.
•Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığı öğrenebilirsiniz.
•Kişisel verilerinizin yurt içi veya yurt dışına aktarılıp aktarılmadığını ve kimlere aktarıldığını öğrenebilirsiniz.
•Yanlış ve eksik kişisel verilerinizin düzeltilmesini ve bu verilerin aktarıldığı veya aktarılmış olabileceği alıcıların bilgilendirilmesini talep edebilirsiniz.
•Kişisel verilerinizin KVKK madde 7’de öngörülen şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca değerlendirilecektir. Bu bağlamda seçtiğimiz imha yöntemini neden seçtiğimiz ile ilgili bizden her zaman bilgi talep edebilirsiniz.
•Kişisel verilerinizin aktarıldığı veya aktarılabileceği üçüncü kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz.
•Münhasıran bir otomatik sistem kullanılarak oluşturulmuş kişisel veri analizinizin sonuçlarına bu sonuçlar çıkarlarınıza aykırıysa itiraz edebilirsiniz.
•Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzda yer alan talepleriniz, değerlendirildikten sonra talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret alınabilir. Başvurunuzun olumsuz değerlendirilmesi halinde gerekçeli ret sebepleri başvuruda belirttiğiniz adrese elektronik posta veya posta yolu ile gönderilir.
Kişisel verilerinizin işlenmesi ile ilgili hususlarda başvurunuzu Şirketin internet adresinde bulunan başvuru formunu doldurarak veya Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ ’in 5. maddesinde şartlara uymak kaydıyla aşağıdaki şekillerde yapabilirsiniz:
● Yukarıda yer alan adresimize yazılı ve ıslak imzalı dilekçeyi posta ile,
● info@atakoygoruntuleme.com.tr adresine göndereceğiniz e-posta ile,
● Güvenli elektronik imza veya mobil imza ile imzalanmış dilekçe ile,
Şirket tarafından talebinizin niteliğine ve başvuru yönteminize göre başvurunun size ait olup olmadığının belirlenmesi, kişisel haklarınızın ihlalinin önlenmesi ve böylece haklarınızı koruyabilmek amacıyla ek doğrulamalar (kayıtlı telefonunuza mesaj gönderilmesi, telefonla teyit, kimliği ispat edici belge talebi gibi) isteyebiliriz. Örneğin Şirkette kayıtlı olan e-posta adresiniz aracılığıyla başvuru yapmanız halinde Şirkette kayıtlı başka bir iletişim yöntemini kullanarak size ulaşabilir ve başvurunun size ait olup olmadığının teyidini isteyebiliriz.
Daha detaylı bilgi için şirket internet sitesinde https://www.atakoygoruntuleme.com.tr bulunan Kişisel Veri Korunması ve İşlenmesi Politikası, Özel Nitelikli Kişisel Verilerin Korunması Politikası gibi şirketin KVKK kapsamında uyguladığı politika ve prosedürleri inceleyebilir veya direkt olarak yetkili kişilerden başvuru hakkınız kapsamında bilgi alabilirsiniz.
SMS ile tarafınıza iletilen işbu Aydınlatma Metni linkindeki hususların tarafınızca kabulü halinde, kişiye özel üretilen ve cep telefonunuza gönderilen şifreyi Şirket personeline ileterek izin/onay işleminizi tamamlamış olacaksınız. Şifreyi paylaşmanız sonrası bildirdiğiniz cep telefonunuza bilgilendirme SMS’i gönderilecektir. Vermiş olduğunuz rıza/onay’ınızı dilediğiniz zaman geri alabilir, iptal edebilirsiniz.