6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA “HASTA TARAFINDAN BİLGİLENDİRME YAPILMASI İÇİN YETKİLİ KILINAN HASTA YAKINLARININ KİŞİSEL VERİLERİNİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ”

Bu aydınlatma metni, kişisel verilerle ile ilgili düzenlenen “6698 sayılı Kişisel Verilerin Korunması Kanunu” (Bundan sonra “KVKK” olarak anılacaktır.) ile 10 Mart 2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanmış olan “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ” kapsamında veri sorumlusu sıfatıyla Türkiye’de kurulu şu an Erenköy Mah. Lavanta Sk. No:1/1 Melikgazi/Kayseri adresinde hizmet vermekte olan YONTAR SAĞLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (Bundan sonra “Şirket” olarak anılacaktır.) tarafından hazırlanmıştır.

Bu aydınlatma metni, KVKK’nin 10’uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ  kapsamında aydınlatma yükümlülüğümüzü yerine getirmek ve KVKK kapsamında kişisel verilerinizin işlenmesine ilişkin olarak kişisel verilerinizi işleyen Veri Sorumlusunun kimliği, kişisel verilerinizin hangi amaçla işleneceği, işlenen kişisel verilerinizin kimlere ve hangi amaçlarla aktarılabileceği kişisel verilerinizi toplamanın yöntemleri ve hukuki sebepleri ile KVKK’nin 11. maddesinde sayılan haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verilerin işlenmesi kavramı 6698 sayılı KVKK’nin 3/1-e maddesinde “Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi” şeklinde tanımlanmıştır.

1-) VERİ SORUMLUSUNUN KİMLİĞİ

ŞİRKET ADI-UNVANIYONTAR SAĞLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ
ADRESErenköy Mah. Lavanta Sk. No:1/1 Melikgazi/Kayseri
TELEFON444 38 06
KAYITLI ELEKTRONİK POSTA (KEP) ADRESİyontarsaglik@hs06.kep.tr

2-) İŞLENEN KİŞİSEL VERİLERİNİZ

6698 sayılı Kişisel Verilerin Korunması Kanununun (Kanun) 10’uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında işbu aydınlatma metninde belirtilen amaçlar ve hukuki sebepler doğrultusunda ilgili hasta tarafınca, ilgili hastaya ait işlenmekte olan kişisel veriler hakkında bilgilendirmelerin yapılması için yetkili kılınmanız halinde ise tarafınıza ait kimlik ve iletişim veri kategorisi kapsamında bulunan kişisel verileriniz ve bilgilendirme yapıldığı esnada fiziki olarak hizmet binasında yer almanız halinde ise fiziksel mekân güvenliği veri kategorisi kapsamında bulunan kişisel verileriniz işlenmektedir.

3-) İŞLENMEKTE OLAN KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI- KİŞİSEL VERİLERİNİZİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

– Kimlik veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Hukuki Yükümlülüğümüzün Yerine Getirilmesi, Hastaya İlişkin Bilgilendirmelerin Yapılması, İletişim Faaliyetlerinin Yürütülmesi amaçlarıyla bilgilendirme için hasta tarafından yetkili kılınmanız halinde sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; Kişisel Verileri Koruma Kanunu’nda yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.

– İletişim veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Hukuki Yükümlülüğümüzün Yerine Getirilmesi, Hastaya İlişkin Bilgilendirmelerin Yapılması, İletişim Faaliyetlerinin Yürütülmesi amaçlarıyla bilgilendirme için hasta tarafından yetkili kılınmanız halinde sınırlı olarak işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; Kişisel Verileri Koruma Kanunu’nda yer alan “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak tamamen veya kısmen otomatik yollarla ve veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenmektedir.

– Fiziksel mekân güvenliği veri kategorisi kapsamında işlenmekte olan kişisel verileriniz;  Fiziksel Mekân Güvenliğinin Temini amacıyla sınırlı olarak bilgilendirme yapıldığı esnada fiziki olarak hizmet binasında yer almanız halinde işlenmektedir. Bu kategori kapsamında işlenmekte olan kişisel verileriniz; Kişisel Verileri Koruma Kanunu’nda yer alan “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayalı olarak otomatik yolla işlenmektedir.

4-) KİŞİSEL VERİLERİNİZİN AKTARILMASI, AKTARIM AMAÇLARI VE AKTARILACAK ALICI GRUPLARI

– Kimlik, iletişim ve fiziksel mekân güvenliği veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; hukuki uyuşmazlıkların giderilmesi ve yasal haklarımızın kullanılması amacıyla şirketimizin avukatlarına, hukuki uyuşmazlıkların giderilmesi amacıyla ve resmî makamlarca ilgili mevzuata uygun bir şekilde talep edilmesi halinde işbu hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde hukuki yükümlülüğümüzün yerine getirilmesi amacıyla taleplerde yer alan hususlarla sınırlı olmak üzere kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilecektir.

– Kimlik ve iletişim veri kategorisi kapsamında işlenmekte olan kişisel verileriniz; faaliyetlerin mevzuata uygun yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, ilgili yasal mevzuat hükümlerinin izin verdiği ölçüde kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilmektedir.

– Hasta tarafından sunucuları yurt dışında bulunan uygulamalar üzerinden hastanın talebi doğrultusunda hastaya sağlanan sağlık hizmetleri süreçlerine ilişkin bilgilendirmelerin tarafınıza yapılması amacıyla kişisel verilerinin yurtdışına aktarılmasına hastanın açık rıza vermesi durumunda hastaya ait bilgilendirmelerin yapılması amacıyla tarafınızla sunucusu yurtdışında bulunan uygulamalar üzerinden bilgilendirme yapılması durumunun kişisel verilerinizin yurtdışına aktarılması olarak nitelendirilmesinden dolayı açık rıza vermeniz halinde fiziksel mekân güvenliği veri kategorisi kapsamında işlenmekte olan kişisel verileriniz hariç olmak üzere işlenmekte olan kişisel verileriniz yurt dışına aktarılabilmektedir. Açık rıza vermemeniz halinde kişisel verileriniz yurt dışına aktarılmayacaktır. Vermiş olduğunuz açık rızanızı dilediğiniz zaman geri alabilirsiniz. Açık rızanızı geri almanız ileriye yönelik sonuç doğuracağından dolayı açık rızanızın geri alınmasından önce açık rızanıza dayanılarak gerçekleştirilen veri işleme süreçleri hukuki geçerliliğini koruyacaktır. Açık rıza vermemeniz veya vermiş olduğunuz açık rızayı geri almanız tarafınız açısından herhangi olumsuz bir sonuç doğurmayacaktır.

– Fiziksel mekân güvenliği veri kategorisi kapsamında işlenmekte olan kişisel verileriniz yurt dışına aktarılmayacaktır.

5-) İLGİLİ KİŞİNİN HAKLARI

KVKK’de verisi işlenen gerçek kişi ilgili kişi olarak tanımlanmıştır. İlgili kişi olarak 6698 sayılı KVKK kapsamında sahip olduğunuz haklarınız KVKK’nin İlgili Kişinin Hakları başlığı altında yer alan 11’inci maddesinde;

“(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.” şeklinde yer almaktadır.

– İlgili kişi olarak KVKK’nin 11’inci maddesinde belirtilen haklarınız kapsamındaki taleplerinizi; KVKK kapsamında ve 10 Mart 2018 tarihli ve 30356 sayılı Resmî Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında belirtildiği üzere  yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusu şirkete iletebilirsiniz. Veri Sorumlusu Şirket “KVKK” ve “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” kapsamında başvuruda yer alan talepleri, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” in 7’nci maddesinde belirtilen ücret alınabilir.