SNS GLOBAL TURİZM LTD. ŞTİ. 6698 sayılı “Kişisel Verilerin Korunması Kanunu” uyarınca kişisel veriler; ilgili kanun ve düzenlemeler kapsamında toplama, kullanım amacına uygun olarak işleme, aktarma, saklama süresi ve veri gizliliği ve korunması faaliyetleri. Bu amaçla en üst düzeyde güvenlik tedbirlerini alıyor ve haklarınız konusunda sizleri bilgilendiriyor, kişisel verilerinizin güvenliğine büyük önem veriyoruz. Hastalarımızın paylaştığı her türlü kişisel veriyi, hasta mahremiyetini gözetecek şekilde saklıyor ve kişisel verilerinizin uygun güvenlik seviyesinde sağlanması için gerekli teknik ve idari her türlü tedbiri alıyoruz. Bu Kişisel Verilerin Korunması Açıklaması, kişisel veri koruma ve işleme politikamızı, sunulan hizmetler sırasında kişisel verilerinizi nasıl topladığımızı, kullandığımızı, aktardığımızı ve koruduğumuzu açıklamaktadır.
1. Veri sorumlusunun kimliği
7 Nisan 2016 tarihinde yürürlüğe giren 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Aydınlatma Metninde KVK Kanun olarak anılacaktır) uyarınca kişisel verileriniz; SNS GLOBAL TURİZM LTD. ŞTİ. (Aydınlatma Metninde Medcarya olarak ifade edilecektir) aşağıda açıklanan kapsamdadır.
2. Kişisel verilerinizin işlenme amacı ve hukuki sebepleri
KVK Kanunu’nun 5. ve 6. maddeleri kişisel verilerin ve özel nitelikli kişisel verilerin işlenme koşullarını düzenlemektedir. Özel nitelikli kişisel veriler Kanunda sınırlı olarak düzenlenmiş olup ırkı, etnik kökeni, siyasi düşüncesi, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik önlemleri İlgili verileri ve biyometrik ve genetik verileri içerir. Kanun’un 5. maddesinde özel nitelikli olmayan kişisel verilerin işlenme koşulları belirtilirken, 6. maddesinde özel nitelikli verilerin işlenme koşulları düzenlenmiştir.
KVK Kanunu’nun 5. maddesi uyarınca özel nitelikli olmayan kişisel verilerin işlenme şartları şunlardır;
• Veri sahibinin açık rızası bulunmaktadır.
• Verilerin işlenmesi kanunlarda açıkça düzenlenmiştir.
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına hukuki geçerlilik bulunmayan kişinin hayatı veya beden bütünlüğünün korunması için ilgili verinin işlenmesinin gerekli olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.
• Kişisel veriler ilgili kişi tarafından alenileştirilir.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin gerekli olması.
• KVK Kanunu’nun 6. maddesine göre özel nitelikli kişisel verilerin işlenme şartları;
• Veri sahibinin açık rızasının olması,
• Sağlık ve cinsel hayata ilişkin veriler (ırk, etnik köken, siyasi düşünce, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf veya sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler dışında kalan özel nitelikli kişisel veriler ile biyometrik ve Genetik verilerin işlenmesi kanunlarda düzenlenmiştir.
• Bu koşullar çerçevesinde kişisel verileriniz;
• İlgili yasal düzenlemelerdeki yasal yükümlülüklerimizi yerine getirmek,
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
• Randevu almanız halinde randevunuzla ilgili size bilgi verilmesi,
• MedCarya’nin iç işleyişini planlamak ve yönetmek,
• Hizmetlerimizi geliştirmek için analiz yapmak,
• Faturalandırma,
• Kimliğinizin doğrulanması,
• Anlaşmalı kurumlarla ilişkinizin doğrulanması,
• İlgili mevzuata uygun olarak Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşlarının taleplerine yanıt vermek,
• Hizmetlerimizle ilgili soru veya şikayetlerinizi yanıtlamak,
• Sunduğumuz hizmetleri iyileştirmek amacıyla sağlık hizmetleri kullanımınızı analiz etmek,
• MedCarya’nin iç politika ve ilkelerine uyum sağlamayı,
• Hasta memnuniyetini ölçmek ve sağlık hizmeti aldıktan sonra hasta memnuniyetini arttırmak,
• Hizmetlerimiz hakkında bilgilendirmek amacıyla sizinle iletişime geçmek,
• İlaç veya tıbbi cihaz temini amacıyla gerekli güvenlik, gizlilik ve hukuki tedbirler alınarak elektronik veya fiziksel ortamlarda belirlenen amaçlar dahilinde arşivlenir, işlenir ve kullanılır.
• Ancak kişisel verileriniz yukarıda sayılan faaliyetler ve ilgili mevzuatın gerektirdiği durumlar dışında hiçbir şekilde ticari amaçla kullanılmayacaktır.
3. MedCarya tarafından toplanan kişisel veriler
Verdiğimiz sağlık hizmetleri çerçevesinde hastalarımızdan çeşitli bilgiler topluyoruz. Söz konusu bilgiler, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) belirtilen veri işleme ilke ve şartlarına uygun olarak toplanmaktadır. Kişisel verilerin işlenmesi amacıyla sizden topladığımız bilgiler şunları içerebilir:
• Adınız ve Soyadınız,
• TC kimlik bilgileriniz, pasaport numaranız,
• Doğum yeriniz ve tarihiniz,
• Senin cinsiyet,
• Senin adresin,
• Telefon numaran,
• E-Posta Adresi,
• MedCarya tarafından size özel hasta protokol numaranız,
• Ödeme ve fatura bilgileriniz gibi finansal verileriniz,
• Özel sağlık sigortanız veya Sosyal Güvenlik Kurumu verileriniz,
• Sosyal Güvenlik Kurumu tarafından finanse edilen hizmetler kapsamında biyometrik verileriniz,
• Muayene, röntgen ve tomografi verileriniz, reçete bilgileriniz dahil ancak bunlarla sınırlı olmamak üzere sağlık verileriniz,
• Bizimle iletişime geçmeniz durumunda ses kaydınız,
• Hastanelerimizi ziyaretiniz sırasında kapalı devre kamera sistemiyle görüntü kaydınız,
• Otopark/vale hizmetinden yararlanıyorsanız aracınızın plakasını verin,
• https://medcarya.com, web sitemizdeki çevrimiçi hizmetleri kullandığınızda paylaştığınız sağlık verileriniz ve kimlik bilgileriniz,
• Bize e-posta, çağrı merkezi veya diğer kanallardan ulaştığınızda paylaştığınız diğer veriler
4. Aktarım amaçları ve kişisel verilerinizin aktarılabileceği kişi ve kuruluşlar.
3359 Sayılı Sağlık Hizmetleri Temel Kanunu, 663 Sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Verilerin İşlenmesine İlişkin Yönetmelikteki hukuki yükümlülüklerimizi yerine getirmek. Sağlık Verileri ve Gizliliğin Sağlanması ve ilgili diğer düzenlemeler; KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyinin sağlanmasına yönelik her türlü teknik ve idari tedbirin alınması sağlanarak, ilgili kişilerin ürünlerden faydalandırılması amacıyla ilgili birimler tarafından gerekli çalışmalar yapılmaktadır. Kurumumuzun sunduğu hizmetler ve hizmetler, Kurumumuzun idari ve ekonomik faaliyetlerinin yerine getirilmesi, kurumumuza ait binalarda fiziki güvenliğin sağlanması ve denetlenmesi, hukuki, mali ve idari uyum süreçlerinin yürütülmesi amaçları da dahil olmak üzere bu aydınlatma metninin 2. maddesinde sayılan amaçlar doğrultusunda mali, hukuki ve idari işlerin yerine getirilmesi; İlgili mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara (Türk Tabipleri Birliği, Antalya İl Sağlık Müdürlüğü, Türk Diş hekimleri Birliği, Sosyal Güvenlik Kurumu vb.); tüm Bakanlıklara, yargı organlarına; özel sigorta şirketleri; doğrudan/dolaylı yerli/yabancı hissedarlarımıza, iştiraklerimize ve/veya iştiraklerimize; denetçilere; danışmanlara; iş ortaklarına; Sözleşmeye bağlı olarak hizmet alırız, faaliyetlerimizi yürütmek için işbirliği yaparız,
5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz yukarıda belirtilen amaçlar doğrultusunda hizmetlerimizi sunabilmek ve kurumumuzun sözleşme ve kanundan doğan sorumluluklarını eksiksiz ve doğru bir şekilde yerine getirebilmek amacıyla toplanmaktadır. Toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin 2. ve 4. maddelerinde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir. Yukarıda belirtilen hukuki sebepler çerçevesinde kişisel verileriniz, her türlü sözlü (her türlü beyan vb.), yazılı (testler, iş başvuru formları, iletişim formları, hasta onam formları vb.) kimlik belgeniz aracılığıyla toplanmaktadır. web sitemiz, sosyal medya alanları, kurumsal web sitemiz, mobil uygulamalarımız ve mevcut kamera kayıt sistemlerimiz.
6. Kişisel verilerinize ilişkin haklarınız
KVK Kanunu’nun 11. maddesi uyarınca veri sorumlusuna başvurarak;
Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içi veya yurt dışındaki üçüncü kişileri bilme Kişisel verilerinizin aktarıldığı kişiye, Kişisel verilerinizin eksik veya yanlış işlenmesi hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun ve kanunun ilgili diğer hükümlerine uygun olarak işlenmişse, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin üçüncü kişilere bildirilmesini isteme, Kişisel verilerinizin aktarıldığı kişiye, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması halinde buna itiraz etme, Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde, zararın tazminini talep etmek. KVK Kanunu’nun 13. maddesinin 1. fıkrası uyarınca, yukarıda belirtilen haklarınıza yönelik başvurularınızı, kimliğinizi tespit edici gerekli bilgileri ve KVK Kanunu’nun 11. maddesinde belirtilen haklarınızı içeren talebiniz ve kullanım hakkınıza ilişkin açıklamalarınız ; Sağlık Mağazaları Türkiye, Fener Mah. Tekelioğlu Cad. Shemall AVM No:3/114 Muratpaşa / Antalya kimliğinizi tespit eden belgeler ile elden, noter kanalıyla veya KVK Kanununda belirtilen diğer yöntemler ile gönderebilirsiniz, İlgili formu info@medcarya.com e-posta adresine güvenli elektronik imzalı olarak gönderebilirsiniz. Talebinizin niteliğine göre başvurularınız en geç otuz gün içerisinde ücretsiz olarak sonuçlandırılacaktır; Ancak ilave bir maliyete yol açması halinde Kurumumuzun, Kişisel Verileri Koruma Kurulunca belirlenen tarifeye göre tarafınızdan ücret talep etme hakkı saklıdır.
7. Kişisel verilerin işlenmesi, kullanılması ve paylaşılmasına ilişkin açık rıza beyanı
Sayın Veri Sahibi;
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca bir gerçek kişinin kimliğini belirli veya belirlenebilir kılmaya yarayan her türlü bilgi kişisel veri kapsamındadır. Bu kapsamda kişisel verileriniz SNS GLOBAL TURİZM LTD. ŞTİ. Aydınlatma Metni, Aydınlatma Metni’nde belirtilen koşullar ve mevzuat ve yasal sınırlar dahilinde işlenecek, saklanacak, saklanacak, gerektiğinde güncellenecek, üçüncü kişilere açıklanacak/devredilecek ve KVK Kanunu’nda belirtilen şekilde işlenecektir. KVK Kanunu’nun 11. maddesi uyarınca kurumumuza başvurarak kişisel verileriniz;
a) İşlenip işlenmediğini öğrenme,
b) İşlendiyse bilgi talep etme,
c) İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
e) Verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f) KVK Kanunu’nun 7. maddesi çerçevesinde silinmesini/yok edilmesini isteme,
g) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kişisel Veriler Kanunu”) kapsamında;
• “Kişisel Sağlık Verilerinin İşlenmesi ve Gizliliğin Sağlanması Hakkında Yönetmelik” uyarınca; SNS GLOBAL TURİZM LTD. ŞTİ. Veri sorumlusu olarak, hastaların ve kamu sağlığının yararına sağlık hizmetlerinin (teşhis, tedavi, bakım hizmetleri vb.) sunulabilmesi amacıyla kişisel bilgilerinizi arşivlerimizde kaydedeceğimizi ve işleyeceğimizi,
• Bir sağlık kuruluşu olarak, ilgili mevzuat kapsamında sizlere sağlık hizmeti sunmak amacıyla hizmet verilen hastanın bilgilerini tespit etmek amacıyla kimlik, adres, telefon, tıbbi geçmişi ve gerekli diğer tüm bilgileri kayıt altına almak; Tıbbi hasta dosyasında yer alacak tüm kayıt ve belgeleri elektronik veya kağıt ortamında işleme esas olacak şekilde düzenlemekle yükümlüyüz,
• Özel sağlık sigortanızı, başta sigorta şirketiniz olmak üzere yetkili makamlar tarafından talep edilmesi halinde, yetkili makamlarca talep edilmesi halinde veya e-nabız ve benzeri sistemler kapsamında ya da getirilen bildirim ve/veya raporlama yükümlülüğümüz kapsamında kullanmanız halinde üzerimize, yetkili ve kişilerle paylaşılacağını beyan ederiz.
• Yukarıdaki bilgiler ve SNS GLOBAL TURİZM LTD. ŞTİ. Aşağıda belirttiğim tarihte aşağıda belirtilen tüm hususları okuduğumu, incelediğimi ve kabul ettiğimi, Aydınlatma Metni’ni bildiğimi, anladığımı ve kabul ettiğimi, özgür irademi ve açık rızamı verdiğimi kabul, beyan ve taahhüt ederim. Kişisel verilerimin KVK Kanunu’nda tanımlanan kapsamda işlenmesi, kullanılması ve aktarılması.