6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA “HASTA DIŞINDA VE HASTA ADINA ÖDEME YAPAN HASTA YAKINLARININ KİŞİSEL VERİLERİNİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ”
Bu aydınlatma metni, kişisel verilerle ile ilgili düzenlenen “6698 sayılı Kişisel Verilerin Korunması Kanunu” (Bundan sonra “KVKK” olarak anılacaktır.) ile 10 Mart 2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanmış olan “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında veri sorumlusu sıfatıyla Türkiye’de kurulu şu an Erenköy Mah. Lavanta Sk. No:1/1 Melikgazi/Kayseri adresinde hizmet vermekte olan YONTAR SAĞLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (Bundan sonra “Şirket” olarak anılacaktır.) tarafından hazırlanmıştır.
Bu aydınlatma metni, KVKK’nin 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında aydınlatma yükümlülüğümüzü yerine getirmek ve KVKK kapsamında kişisel verilerinizin işlenmesine ilişkin olarak kişisel verilerinizi işleyen Veri Sorumlusunun kimliği, kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçlarla aktarılabileceği kişisel verilerinizi toplamanın yöntemleri ve hukuki sebepleri ile KVKK’nin 11. maddesinde sayılan haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.
Kişisel verilerin işlenmesi kavramı 6698 sayılı KVKK’nin 3/1-e maddesinde “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” şeklinde tanımlanmıştır.
1-) VERİ SORUMLUSUNUN KİMLİĞİ
| ŞİRKET ADI-UNVANI | YONTAR SAĞLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ |
| ADRES | Erenköy Mah. Lavanta Sk. No:1/1 Melikgazi/Kayseri |
| TELEFON | 444 38 06 |
| KAYITLI ELEKTRONİK POSTA (KEP) ADRESİ | yontarsaglik@hs06.kep.tr |
2-) İŞLENEN KİŞİSEL VERİLERİNİZ
6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında işbu aydınlatma metninde belirtilen amaçlar ve hukuki sebepler doğrultusunda hasta adına ödeme işlemlerini gerçekleştirmeniz sebebiyle tarafınıza ait kimlik, iletişim, finans ve ödeme yapan kişi sıfatıyla fiziki olarak hizmet binasında bulunmanız durumunda ise fiziksel mekân güvenliği veri kategorisinde bulunan kişisel verileriniz işlenmektedir.
3-) İŞLENMEKTE OLAN KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI- KİŞİSEL VERİLERİNİZİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ
– Kimlik veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi amaçlarıyla hasta adına ödeme yapmanız halinde belirtilen amaçlarla sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; Kişisel Verilerin Korunması Kanunu’nda yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.
– İletişim veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi, Mal / Hizmet Satış Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans Ve Muhasebe İşlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi amaçlarıyla hasta adına ödeme yapmanız halinde belirtilen amaçlarla sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; Kişisel Verilerin Korunması Kanunu’nda yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.
– Finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Finans ve Muhasebe İşlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, İş Faaliyetlerinin Yürütülmesi / Denetimi Mal/ Hizmet Satış Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi amaçlarıyla hasta adına ödeme yapmanız halinde belirtilen amaçlarla sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; Kişisel Verilerin Korunması Kanunu’nda yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.
– Fiziksel mekân güvenliği veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Fiziksel Mekân Güvenliğinin Temini amacıyla sınırlı olarak fiziki bir şekilde Veri Sorumlusu Şirketin hizmet binası içerisinde yer alan ilgili birime ödeme yapılması durumunda işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; Kişisel Verilerin Korunması Kanunu’nda yer alan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak otomatik yolla işlenmektedir.
4-) KİŞİSEL VERİLERİNİZİN AKTARILMASI, AKTARIM AMAÇLARI VE AKTARILACAK ALICI GRUPLARI
– Kimlik, iletişim ve finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; saklama ve arşiv faaliyetlerinin yürütülmesi amacı doğrultusunda hizmet aldığımız ve hizmetlerinden yararlandığımız firmalar (hizmet tedarikçilerimiz) ile paylaşılabilmektedir.
– Kimlik, iletişim, finans ve fiziksel mekân güvenliği veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; hukuki uyuşmazlıkların giderilmesi ve yasal haklarımızın kullanılması amacıyla şirketimizin avukatlarına ve hukuki uyuşmazlıkların giderilmesi amacıyla ve resmî makamlarca ilgili mevzuata uygun bir şekilde talep edilmesi halinde işbu hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde hukuki yükümlülüğümüzün yerine getirilmesi amacıyla taleplerde yer alan hususlarla sınırlı olmak üzere kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.
– Kimlik, iletişim ve finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, ilgili yasal mevzuat hükümlerinin izin verdiği ölçüde kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.
– Kimlik ve finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; finans ve muhasebe işlemlerinin yürütülmesi amacıyla hizmet aldığımız mali müşavir/muhasebe firmasına, POS cihazı ve internet bankacılığı aracılığı ile ödeme yapılması halinde finans işlemlerinin yürütülmesi amacıyla ilgili bankalara aktarılabilmektedir.
– İşlenmekte olan kişisel verileriniz yurt dışına aktarılmayacaktır.
5-) İLGİLİ KİŞİNİN HAKLARI
KVKK’de verisi işlenen gerçek kişi ilgili kişi olarak tanımlanmıştır. İlgili kişi olarak 6698 sayılı KVKK kapsamında sahip olduğunuz haklarınız KVKK’nin İlgili Kişinin Hakları başlığı altında yer alan 11’inci maddesinde;
“(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.” şeklinde yer almaktadır.
– İlgili kişi olarak KVKK’nin 11’inci maddesinde belirtilen haklarınız kapsamındaki taleplerinizi; KVKK kapsamında ve 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında belirtildiği üzere yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusu şirkete iletebilirsiniz. Veri Sorumlusu Şirket “KVKK” ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” in 7’nci maddesinde belirtilen ücret alınabilir.