6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA “ÜRÜN VEYA HİZMET ALAN KİŞİ (HASTA) AYDINLATMA METNİ”

Bu aydınlatma metni, kişisel verilerle ilgili düzenlenen “6698 sayılı Kişisel Verilerin Korunması Kanunu” (Bundan sonra “KVKK” olarak anılacaktır.) ile 10 Mart 2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanmış olan “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında veri sorumlusu sıfatıyla Türkiye’de kurulu şu an Erenköy Mah. Lavanta Sk. No:1/1 Melikgazi/Kayseri adresinde hizmet vermekte olan YONTAR SAĞLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (Bundan sonra “Şirket” olarak anılacaktır.) tarafından hazırlanmıştır.

Bu aydınlatma metni, KVKK’nin 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ  kapsamında aydınlatma yükümlülüğümüzü yerine getirmek ve KVKK kapsamında kişisel verilerinizin işlenmesine ilişkin olarak kişisel verilerinizi işleyen Veri Sorumlusunun kimliği, kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçlarla aktarılabileceği kişisel verilerinizi toplamanın yöntemleri ve hukuki sebepleri ile KVKK’nin 11. maddesinde sayılan haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesi kavramı 6698 sayılı KVKK’nin 3/1-e maddesinde “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” şeklinde tanımlanmıştır.

1-) VERİ SORUMLUSUNUN KİMLİĞİ

ŞİRKET ADI-UNVANIYONTAR SAĞLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
ADRESErenköy Mah. Lavanta Sk. No:1/1 Melikgazi/Kayseri
TELEFON444 38 06
KAYITLI ELEKTRONİK POSTA (KEP) ADRESİyontarsaglik@hs06.kep.tr

2-) İŞLENEN KİŞİSEL VERİLERİNİZ

KVKK’nin 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında işbu aydınlatma metninde belirtilen amaçlar ve hukuki sebepler doğrultusunda tarafınıza ait kimlik, iletişim, finans, müşteri işlem, sağlık bilgileri (özel nitelikli kişisel veri) ve yukarıda adresi belirtilen Veri Sorumlusu Şirketin faaliyet gösterdiği hizmet binasında fiziki olarak bulunmanız halinde ise fiziksel mekân güvenliği veri kategorisi kapsamında bulunan kişisel verileriniz işlenmektedir

3-) TARAFINIZA AİT KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI-KİŞİSEL VERİLERİNİZİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

-Kimlik veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Sözleşme Süreçlerinin Yürütülmesi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Randevu Oluşturulması ve Takibi, Randevu Hakkında Bilgilendirmelerin Yapılması, Talep/Şikayetlerin Takibi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi amaçlarıyla sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; KVKK’de yer alan “Kanunlarda açıkça öngörülmesi”, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.

-İletişim veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, İş Faaliyetlerinin Yürütülmesi/Denetimi, Sözleşme Süreçlerinin Yürütülmesi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi, Randevu Oluşturulması ve Takibi, Randevu Hakkında Bilgilendirmelerin Yapılması, Talep/Şikayetlerin Takibi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi amaçlarıyla sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; KVKK’de yer alan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.

-Müşteri işlem veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Finans ve Muhasebe İşlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi amaçlarıyla sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; KVKK’de yer alan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.

-Finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Finans ve Muhasebe İşlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Mal/Hizmet Satış Süreçlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi amaçlarıyla sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; KVKK’de yer alan “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.

-Fiziksel mekân güvenliği veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Fiziki olarak Veri Sorumlusu Şirketin faaliyet gösterdiği hizmet binasında bulunmanız halinde Fiziksel Mekân Güvenliğinin Temini amacıyla sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; KVKK’de yer alan, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayalı olarak otomatik yolla işlenmektedir.

-Sağlık bilgileri veri kategorisi kapsamında işlenmekte olan özel nitelikli kişisel verileriniz; Kamu Sağlığının Korunması, Koruyucu Hekimlik, Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi amaçlarıyla sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; KVKK 6/3’üncü maddesinin 2’nci cümlesinde yer alan düzenlemeye dayanarak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altında bulunan Veri Sorumlusu Şirket tarafından sizlerin açık rızası aranmaksızın işlenmektedir. Ancak tarafınıza uygulanan tıbbi uygulamalar öncesinde ve sonrasında alınan fotoğraflarınızın tarafınıza uygulanan tıbbi uygulamalar hakkında sağlığı koruyucu ve geliştirici bir şekilde toplumu bilgilendirmek amacıyla Veri Sorumlusu Şirketin Hissedarlarından olan işlemi gerçekleştiren doktorlara ve Veri Sorumlusu Şirkete ait sosyal medya hesaplarında paylaşılabilmesi için tarafınızın açık rızası gerekmekte olup açık rıza vermemeniz halinde söz konusu verileriniz kesinlikle sosyal medya hesaplarında paylaşılmayacaktır. Vermiş olduğunuz açık rızanızı dilediğiniz zaman geri alabilirsiniz. Açık rızanızı geri almanız ileriye yönelik sonuç doğuracağından dolayı açık rızanızın geri alınmasından önce açık rızanıza dayanılarak gerçekleştirilen veri işleme süreçleri hukuki geçerliliğini koruyacaktır. Açık rıza vermemeniz veya vermiş olduğunuz açık rızayı geri almanız tarafınız açısından herhangi olumsuz bir sonuç doğurmayacaktır.

4-) KİŞİSEL VERİLERİNİZİN AKTARILMASI, AKTARIM AMAÇLARI VE AKTARILACAK ALICI GRUPLARI

– Kimlik, iletişim, müşteri işlem ve finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; saklama ve arşiv faaliyetlerinin yürütülmesi amacı doğrultusunda ve sağlık bilgileri veri kategorisi kapsamında işlenmekte olan özel nitelikli kişisel verileriniz ise teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla hizmet aldığımız ve hizmetlerinden yararlandığımız firmalar (hizmet tedarikçilerimiz) ile paylaşılabilmektedir.

– Kimlik, iletişim, müşteri işlem, finans, fiziksel mekân güvenliği veri kategorisi kapsamında işlenmekte olan kişisel verileriniz ve sağlık bilgileri veri kategorisi kapsamında işlenmekte olan özel nitelikli kişisel verileriniz; hukuki uyuşmazlıkların giderilmesi ve yasal haklarımızın kullanılması amacıyla şirketimizin avukatlarına, hukuki uyuşmazlıkların giderilmesi amacıyla ve resmî makamlarca ilgili mevzuata uygun bir şekilde talep edilmesi halinde işbu hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde hukuki yükümlülüğümüzün yerine getirilmesi amacıyla taleplerde yer alan hususlarla sınırlı olmak üzere kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.

– Kimlik, iletişim, müşteri işlem, finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz ve sağlık bilgileri veri kategorisi kapsamında işlenmekte olan özel nitelikli kişisel verileriniz faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuki yükümlülüğümüzün yerine getirilmesi, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla ilgili yasal mevzuat hükümlerinin izin verdiği ölçüde kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

–Kimlik, müşteri işlem ve finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; finans ve muhasebe işlemlerinin yürütülmesi amacıyla hizmet aldığımız mali müşavir/muhasebe firmasına aktarılabilmektedir.

– Kimlik ve iletişim veri kategorisi kapsamında işlenmekte olan kişisel verileriniz randevu hakkında bilgilendirmelerin yapılması amacıyla hizmet aldığımız ve hizmetlerinden yararlandığımız firmalar (hizmet tedarikçilerimiz) ile paylaşılabilmektedir.

– Kimlik ve finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; POS cihazı ve internet bankacılığı aracılığı ile ödeme yapılması halinde finans işlemlerinin yürütülmesi amacıyla ilgili bankalara aktarılabilmektedir.

– Kimlik, iletişim, müşteri işlem ve finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz ve sağlık bilgileri veri kategorisi kapsamında işlenmekte olan özel nitelikli kişisel verileriniz açık rıza vermeniz durumunda tarafınıza sağlanan sağlık hizmetleri süreçlerine ilişkin bilgilendirmelerin yapılması amacıyla tarafınızca yetkilendirilen üçüncü kişi (hasta yakını) ile paylaşılmaktadır. Açık rıza vermemeniz halinde söz konusu verileriniz kesinlikle üçüncü kişiler ile paylaşılmayacaktır. Vermiş olduğunuz açık rızanızı dilediğiniz zaman geri alabilirsiniz. Açık rızanızı geri almanız ileriye yönelik sonuç doğuracağından dolayı açık rızanızın geri alınmasından önce açık rızanıza dayanılarak gerçekleştirilen veri işleme süreçleri hukuki geçerliliğini koruyacaktır. Açık rıza vermemeniz veya vermiş olduğunuz açık rızayı geri almanız tarafınız açısından herhangi olumsuz bir sonuç doğurmayacaktır.

– Sunucuları yurt dışında bulunan uygulamalar üzerinden tarafınıza sağlanan sağlık hizmetleri süreçlerine ilişkin bilgilendirmelerin yapılması amacıyla tarafınıza veya tarafınızca yetkilendirilen üçüncü kişilere bilgilendirmelerin yapılması durumu kişisel verilerinizin yurtdışına aktarılması olarak nitelendirilmektedir. Kimlik, iletişim, müşteri işlem ve finans veri kategorisi kapsamında işlenmekte olan kişisel verileriniz ve sağlık bilgileri veri kategorisi kapsamında işlenmekte olan özel nitelikli kişisel verileriniz açık rıza vermeniz halinde sunucuları yurtdışında bulunan uygulamalar üzerinden tarafınıza veya tarafınızca yetkilendirilen üçüncü kişilere tarafınıza sağlanan sağlık hizmetleri süreçlerine ilişkin bilgilendirmelerin yapılması amacıyla yurtdışına aktarılabilmektedir. Açık rıza vermemeniz halinde kişisel verileriniz yurt dışına aktarılmayacaktır. Vermiş olduğunuz açık rızanızı dilediğiniz zaman geri alabilirsiniz. Açık rızanızı geri almanız ileriye yönelik sonuç doğuracağından dolayı açık rızanızın geri alınmasından önce açık rızanıza dayanılarak gerçekleştirilen veri işleme süreçleri hukuki geçerliliğini koruyacaktır. Açık rıza vermemeniz veya vermiş olduğunuz açık rızayı geri almanız tarafınız açısından herhangi olumsuz bir sonuç doğurmayacaktır.

– Tarafınıza uygulanan tıbbi uygulamalar öncesinde ve sonrasında alınan fotoğraflarınızın tarafınıza uygulanan tıbbi uygulamalar hakkında sağlığı koruyucu ve geliştirici bir şekilde toplumu bilgilendirmek amacıyla, sunucuları yurt dışında bulunan uygulamalarda yer alan  Veri Sorumlusu Şirketin Hissedarlarından olan işlemi gerçekleştiren doktorlara ve Veri Sorumlusu Şirkete ait sosyal medya hesapları üzerinden paylaşılması durumunda söz konusu kişisel verileriniz yurtdışına aktarılmış sayılacağından dolayı bu verilerinizin yurt dışına aktarılabilmesi için tarafınızın açık rızası gerekmekte olup açık rıza vermemeniz halinde söz konusu verileriniz kesinlikle yurtdışına aktarılmayacaktır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Açık rızanızı geri almanız ileriye yönelik sonuç doğuracağından dolayı açık rızanızın geri alınmasından önce açık rızanıza dayanılarak gerçekleştirilen veri işleme süreçleri hukuki geçerliliğini koruyacaktır. Açık rıza vermemeniz veya vermiş olduğunuz açık rızayı geri almanız tarafınız açısından herhangi olumsuz bir sonuç doğurmayacaktır.

– Fiziksel mekân güvenliği veri kategorisi kapsamında işlenmekte olan kişisel verileriniz yurt dışına aktarılmayacaktır.

5-) İLGİLİ KİŞİNİN HAKLARI

KVKK’de verisi işlenen gerçek kişi ilgili kişi olarak tanımlanmıştır. İlgili kişi olarak 6698 sayılı KVKK kapsamında sahip olduğunuz haklarınız KVKK’nin İlgili Kişinin Hakları başlığı altında yer alan 11’inci maddesinde;

“(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.” şeklinde yer almaktadır.

– İlgili kişi olarak KVKK’nin 11’inci maddesinde belirtilen haklarınız kapsamındaki taleplerinizi; KVKK kapsamında ve 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında belirtildiği üzere  yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusu şirkete iletebilirsiniz. Veri Sorumlusu Şirket “KVKK” ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” in 7’nci maddesinde belirtilen ücret alınabilir.