Contract
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) HİZMET ALAN AYDINLATMA METNİ
İşbu Aydınlatma Metni, Gayrettepe Mahallesi Yıldız Posta Cad. Ayyıldz Sitesi No:26 adresinde mukim Veri Sorumlusu Biruni Analiz ve Sağlık Laboratuvar Hizmetleri Sanayi X.X. tarafından T.C. Sağlık Bakanlığı tarafından yetkilendirilmiş Tıbbi Tahlil Laboratuvarı sıfatıyla, hizmet alan kişilere ve/veya bu kişilerin veli veya xxxxxxxxxx xxxulmak üzere 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili diğer mevzuat kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Şirketimizin kişisel verilerin korunmasına ilişkin Politikaları xxx.xxxxxxxxxxxxx.xxx.xx adresinde yer almaktadır.
İşleme; KVKK’nın 3. maddesinde kişisel verilerin kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması işlemleri olarak tanımlanmıştır.
A. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ
Veri sorumlusu Şirketimizin laboratuvar hizmetlerinin ifası esnasında; hastalardan, bu hizmetlerin sunulabilmesi amacıyla; fiziksel ve dijital veri giriş kanalları vasıtasıyla hastanın kendisinden, velisinden veya vasisinden sözlü ve yazılı olarak elde edilen finans, genetik, hukuki işlem, kimlik, iletişim, müşteri işlem, sağlık ve pazarlama veri kategorilerinde yer alan kişisel veriler Şirketimizce işlenmektedir.
Laboratuvarlarımıza sevk suretiyle gelen hastaları sevk eden sağlık kurumlarının kayıtları ve talepleri, tarafımıza gönderilen e-postalar, çağrı merkezi kayıtları, internet sitesi üzerinden yapılan başvurular, şirketimizin yerleşkelerinin ziyaret edilmesi halinde güvenlik kamera kayıtları, özel sigorta şirketinden yararlanma halinde paylaşılan kayıtlardan elde edilen bahsi geçen kişisel veriler tarafımızca aşağıda yer verilen hukuki sebeplerle işlenmektedir:Hasta tarafından talep edilen hizmet sözleşmesinin kurulması ve ifası,
1. Şirketimizin veri sorumlusu olarak hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
2. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
3. Kanunlarda açıkca öngörülme,
4. Yurtdışında mukim bulunan laboratuvarlardan Şirketimiz aracılığı ile yurt dışına veri transfer edilmesi halinde yurt dışına veri transfer işlemine dayanak olarak xxxx xxxx.
B. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz Şirketimiz tarafından; aşağıdaki amaçlarla KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenecektir:
Faaliyetlerin Mevzuata Uygun Yürütülmesi | Finans Verisi, Genetik Verisi, Hukuki İşlem Verisi, İletişim Verisi, İşlem Güvenliği Verisi, Kimlik Verisi, Müşteri İşlem Verisi, Sağlık Verisi |
Mal/Hizmet Satış Süreçlerinin Yürütülmesi | Kimlik Verisi, İletişim Verisi, Pazarlama Verisi, Müşteri İşlem Verisi |
Mal/Hizmet Satış Sonrası Destek Hizmetlerinin Yürütülmesi | Kimlik Verisi, İletişim Verisi, Pazarlama Verisi, Müşteri İşlem Verisi |
Sözleşme Süreçlerinin Yürütülmesi | Hukuki İşlem Verisi, Genetik Veri, İletişim Verisi, Kimlik Verisi, Müşteri İşlem Verisi, Pazarlama Verisi, Sağlık Verisi |
Finans ve Muhasebe İşlerinin Yürütülmesi | Finans Verisi, Xxxxxx Xxxxxx, İletişim Verisi, Müşteri İşlem Verisi, Sağlık Verisi |
İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi | Kimlik Verisi, İletişim Verisi, Müşteri İşlem Verisi |
Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi | Kimlik Verisi, İletişim Verisi, Müşteri İşlem Verisi, Pazarlama Verisi |
İletişim Faaliyetlerinin Yürütülmesi | Kimlik Verisi, İletişim Verisi, Müşteri İşlem Verisi, Pazarlama Verisi |
Erişim Yetkilerinin Yürütülmesi | İletişim Verisi, İşlem Güvenliği Verisi, Finans Verisi, Xxxxxx Xxxxxx, Müşteri İşlem Verisi |
İş Faaliyetlerinin Yürütülmesi/Denetimi | Finans Verisi, Genetik Veri, İletişim Verisi, İşlem Güvenliği Verisi, Kimlik Verisi, Müşteri İşlem Verisi, Pazarlama Verisi, Sağlık Verisi |
Saklama ve Arşiv Faaliyetlerinin Yürütülmesi | Finans Verisi, Genetik Veri, Hukuki İşlem Verisi, İletişim Verisi, Kimlik Verisi, Müşteri İşlem Verisi, Sağlık Verisi |
Talep/Şikâyetlerin Takibi | Kimlik Verisi, İletişim Verisi, Müşteri İşlem Verisi |
Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi | İletişim Verisi, Kimlik Verisi, Müşteri İşlem Verisi, Pazarlama Verisi, Sağlık Verisi |
Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi | İletişim Verisi, Kimlik Verisi, Müşteri İşlem Verisi, Pazarlama Verisi, Sağlık Verisi |
Hukuk İşlerinin Takibi ve Yürütülmesi | Hukuki İşlem Verisi, İşlem Güvenliği Verisi, Kimlik Verisi |
Yetkili Kişi Kurum ve Kuruluşlara Bilgi Verilmesi | Finans Verisi, Genetik Veri, Hukuki İşlem Verisi, İletişim Verisi, İşlem Güvenliği Verisi, Kimlik Verisi, Müşteri İşlem Verisi, Sağlık Verisi |
C. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLARLA AKTARILABİLECEĞİ
Şirketimiz, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, gerekli veri minimizasyonunu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir. Kişisel verileriniz; KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde işlenecek ancak aşağıdaki hallerde ve belirtilen 3. kişilerle paylaşılacaktır.
1. Hasta Bilgi ve İletişim Formu’nda yer verilen kişilere,
2. Hasta Bilgi ve İletişim Formu’nda yer verilen e-posta adreslerine,
3. Ulusal sürveyans çalışmalarının yürütülmesi amacıyla Halk Sağlığı Müdürlüğü’ne,
4. E-nabız uygulamasına,
5. Talep edilmesi halinde Sağlık Bakanlığı, Mahkeme, Savcılık, Emniyet Müdürlüğü gibi hukuken yetkili kamu ve özel kurum ve kuruluşlarına,
6. Mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi kapsamında bildirimi zorunlu bulaşıcı hastalıkların yetkili kamu kurum ve kuruluşlarına,
7. Özel sigorta kapsamında ile hizmet alan kişiler bakımından Özel Sigorta Şirketleri’ne,
8. Finans ve muhasebe süreçlerinin takip ve yürütümü amacıyla veri işleyen Biruni Laboratuvarı Tıbbi Tahliller A.Ş.’ne,
9. Hukuki ihtilaf vuku bulması halinde Şirketimiz avukatlarıyla ve Şirketimizin hukuki menfatlerinin korunması amacıyla Mahkeme, Savcılık, Emniyet Müdürlüğü gibi hukuken yetkili kamu ve özel kurum ve kuruluşlarına,
10. Yurt dışında mukim laboratuvarlardan hizmet alınması halinde ilgili laboratuvara ,
11. Test sonucunun kontrolü ve/veya acil ihtiyaç halinde yurtiçinde mukim alanında yetkin diğer laboratuvarlardan hizmet almak amacıyla laboratuvarlara.
D. KİŞİSEL VERİ SAHİBİ İLGİLİ KİŞİNİN HAKLARI
Kişisel veri sahibi “İlgili Kişi”, Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde yer verilen haklarını ve taleplerini xxx.xxxxxxxxxxxxx.xxx.xx internet sitesinde yer alan xxxxx://xxxxxx.xxx.xx/xxxxxxx-xxxxxxxxx-xxxxxxxxx/ Başvuru Formu’nda yer verilen usule uygun olarak doldurmak suretiyle bildirebilecektir.
6698 sayılı KVKK’nın 11. Maddesi kapsamında herkes veri sorumlusu sıfatı ile Şirketimize aşağıdaki hususlarda başvurma hakkına sahiptir:
(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 6698 sayılı Kanun’un 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (aynı maddenin (2) fıkrası uyarınca Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.)
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.