Aydınlatma Metni

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (Bundan sonra “KVKK” veya “Kanun” olarak anılacaktır.) uygun olarak kişisel verilerin ve/veya özel nitelikli kişisel verilerin işlenmesi ve muhafaza edilmesi önem arz etmektedir. Bu nedenle ESTELİT SAĞLIK HİZMETLERİ A.Ş.(Bundan sonra “ELİT KLİNİK” veya “Şirket” olarak anılacaktır.) olarak sizlere ait kişisel verilerin ve/veya özel nitelikli kişisel verilerin korunması, muhafaza edilmesi ve işlenmesi hususunda KVKK’ya uygun hareket ediyoruz. Sizlerden internet ortamında sıklıkla veri almaktayız. İnternet sitemizin ziyaret edilmesi esnasında alınan ve kaydedilen kişisel veriler ve/veya özel nitelikli kişisel veriler Kişisel Verilerin Korunması Kanuna uygun olarak işlenmektedir. Bu bağlamda ELİT KLİNİK veri sorumlusu sıfatıyla kanuni sınırlar dahilinde verilerinizi almakta ve muhafaza etmektedir. Ayrıca belirtmek isteriz ki; internet sitemizin ziyareti esnasında alınan tüm kişisel veriler ve/veya özel nitelikli kişisel veriler Gizlilik Politikamız çerçevesinde korunmaktadır. Bu konuda sayfamızda bulabileceğiniz Gizlilik Politikamızı web sitemizin KVKK aydınlatma metinini www.elitklinik.com.tr linkinden inceleyebilirsiniz. İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında veri sorumlusu sıfatıyla ELİT KLİNİK tarafından hazırlanmıştır.

1. KİŞİSEL VERİ NEDİR?

Kişisel veri, 6698 Sayılı Kişisel Verilerin Korunması Kanununda “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” şeklinde ifade olunmuştur. Tanımdan da anlaşılacağı üzere sizleri belirlenebilir kılan her türlü bilgi kişisel veridir. Kişisel verilerin ne olduğuna dair örnek vermek gerekirse; kişisel veri niteliğindeki kimlik bilgileriniz (adınız, soyadınız, medeni hal, T.C. kimlik no vb.), iletişim bilgileriniz ( telefon numaranız, adresiniz, e-posta adresiniz vb.), işlem güvenliği bilgileriniz (IP/MAC adresiniz, internet sitemize giriş-çıkış bilgileriniz vb.), muhasebesel bilgileriniz (banka hesap numaranız, iban numaranız, kredi kartı bilginiz, faturalama bilgileriniz vb.), tıp merkezimizi ziyaret etmeniz halinde güvenlik ve denetim amaçlı tutulmakta olan kamera kayıtları görüntüleriniz, sağlık bilgileriniz (laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, randevu bilgileriniz, check-up bilgileriniz, reçete bilgileriniz ve bunlarla sınırlı olmaksızın tıbbi teşhis, tedavi ve bakım hizmetleriniz yürütülmesi sırasında veya bunların sonucu olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin verileriniz), www.elitklinik.com.tr sitesine gönderdiğiniz veya girdiğiniz sağlık verileriniz ve bunlarla sınırlı olmayan sair kişiler verileriniz. Tüm bunlara ek siyasi düşünce, mezhep, ırk, din, dernek-vakıf üyeliği, sağlık bilgisi, felsefi düşünce, inanç, cinsel tercih, sabıka kaydı, ceza mahkûmiyet bilgileri, biyometrik veriler ise özel nitelikli kişisel verilerdir. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayanarak kişisel verileriniz işlenmektedir.

2. HUKUKİ DAYANAK

6698 Sayılı Kişisel Verilen Korunması Kanunu, veri işleme faaliyetinde bulunulmadan önce verisi işlenen kişilerin aydınlatılmasını öngörmüştür. Aydınlatma Yükümlülüğü olarak addedilen bu husus Kişisel Verilerin Korunması Kanunun 10. Maddesinde “Kişisel verilerin elde edilmesi sırasında veri sorumlusu ve yetkilendirdiği kişi, ilgili kişilere; Veri sorumlusunun ve varsa temsilcisinin kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi, 11 inci maddede sayılan diğer hakları, konusunda bilgi vermekle yükümlüdür.” şeklinde hüküm altına alınmıştır. İşbu Kanunun 3. Maddesinde veri sorumlusu da “Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler” olarak tanımlanmıştır. Yine veri işleyen “Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi.” şeklinde hükmolunmuştur. Bu bağlamda veri sorumlusu, internet sayfasını ziyaret ettiğiniz ELİT KLİNİK’tir. Veri sorumlusunun bilgileri de aşağıdaki gibidir.
Veri Sorumlusu: ESTELİT SAĞLIK HİZMETLERİ A.Ş.
Adres: Hamidiye, Cendere Cad. No: 103 – 1 T4 Blok, 34396 Kağıthane/İstanbul
Tel: +90 444 0 207
E-posta: info@elitklinik.com

3. VERİ SORUMLUSU ELİT KLİNİK’İN AYDINLATMA YÜKÜMLÜLÜĞÜNÜN KAPSAMI

Yukarıda izah olunanlar uyarınca veri sorumlusu ELİT KLİNİK’tir. Veri sorumlusu sıfatı altında ELİT KLİNİK işbu Aydınlatma Metninde, kişisel verilerin kim tarafından hangi amaçla işlenebileceği, kimlere ne amaçla aktarılabileceği, verilerin toplanma yöntemi ve hukuki sebebi ile kişisel verilerin korunmasına yönelik veri sahibinin sahip olduğu haklar hususunda sizleri bilgilendirmekte ve aydınlatmaktadır. Kişisel verileriniz 6698 Sayılı Kişisel Verilerin Korunması Kanunun öngördüğü sınırlar içerisinde ve kanunun ilkeleri esas alınarak işlenmektedir. ELİT KLİNİK tarafından elde edilen her türlü kişisel veriniz (Özel nitelikli kişisel veriler de dahil fakat bunlarla sınırlı olmamak kaydıyla) aşağıdaki amaçlar ile işlenebilecektir:
Kimliğinizi teyit etme,
Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması,
Tıp Merkezlerimizin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi,
Tıp Merkezi Yönetimi, Hasta Hakları bölümleri tarafından hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması,
İlaç temini,
Randevu almanız halinde randevu hakkında sizi haberdar edebilme,
Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
Sağlık hizmetlerini geliştirme amacıyla analiz yapma,
Hasta Hizmetleri, Mali İşler, Pazarlama bölümleri tarafından sağlık hizmetlerinizin finansmanı, tetkik, teşhis ve tedavi giderlerinizin karşılanması, müstehaklık sorgusu kapsamında özel sigorta şirketler ile talep edilen bilgilerin paylaşılması,
Araştırma yapılması,
Yasal ve zorunlu gereksinimlerin yerine getirilmesi,
Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketler ile talep edilen bilgileri paylaşma,
Hasta Hizmetleri, Mali İşler, Pazarlama bölümleri tarafından hizmetlerimiz karşılığında faturalandırma yapılması ve anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi,
Pazarlama, Medya ve İletişim, Çağrı Merkezi bölümleri tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, Web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
ELİT KLİNİK’e iletmiş olduğunuz talep ve şikayet hakkında sizleri bilgilendirmek ve gerekli durumlarda aydınlatma yapabilmemiz,
İlgili hukuki işlemlerin takibi ve yürütülmesi amaçlarıyla kanun ve ilgili diğer mevzuatlarda belirtilen kişisel veri işleme şart ve amaçları dahilinde işlenmektedir.
Ayrıca yukarıda belirtilen kişisel verileriniz ELİT KLİNİK’e ait fiziksel arşiv ve bilişim sistemlerine nakledilerek hem dijital hem de fiziki ortamda muhafaza altında tutulabilmektedir.

4. VERİLERİNİZİN İŞLENMESİNE YÖNELİK İLKELER

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesini;
Hukuka uygun olarak işlemeyi;
Verilerin güncelliğini sağlamayı;
Dürüstlük kurallarına uygun davranmayı;
İşlendiği amaç dışında kullanılmamasını;
İşlendiği amaçla ölçülü ve sınırlı olmasını;
Genel ahlaka, örfe ve adete uygun olarak işlemeyi;
Genel ahlaka, örfe ve adete uygun olarak işlemeyi;6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümleri başta olmak üzere ilgili tüm mevzuat hükümlerine uygun olarak işlemeyi; ELİT KLİNİK olarak ilke edindik.

5. VERİLERİN İŞLENME USULÜ

Kişisel verileriniz ELİT KLİNİK tarafından iki durumun varlığı halinde işlenebilmektedir. Bu iki hal aşağıdaki gibidir:AÇIK RIZA KANUNUNA UYGUNLUK HALLERİAÇIK RIZAYA GEREK OLMAYAN HALLER6698 Sayılı Kişisel Verilerin Korunması Kanunu kişisel verinin işlenmesi için bazı hallerde açık rızaya gerek olmadığını belirtmiştir. Kanunun 5. maddesinin 2. fıkrasında belirtilen bu haller aşağıdaki gibidir:
Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Söz konusu durumların varlığı halinde açık rızanız olmaksızın ELİT KLİNİK veri işleyebilme hakkını haizdir. ELİT KLİNİK, özel nitelikli kişisel verilerinizden sağlık ve cinsel hayat dışındaki kişisel verileri, kanunlarda öngörülen hâllerde açık rızası aranmaksızın işleyebilme hakkını haizdir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

6. VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Gelişen ve değişen teknolojik koşullarda farklı mecralardan şirketimizce veri toplanmaktadır. İnternet sitesi de otomatik yollarla kişisel veri topladığımız alanlardan birisidir. ELİT KLİNİK bünyesinde internet sitesi üzerinden toplanan kişisel veriler ve/veya özel nitelikli kişisel veriler 6698 Sayılı Kanun’un 5. ve 6. maddesindeki hukuki sebeplerden birine ya da birkaçına veyahut açık rıza şartına dayanılarak işlenmektedir. İşlenen verinin kategorisine ve türüne göre ilgili kişiye aydınlatma yapıldığını, söz konusu aydınlatma metinlerinde verilerin hangi amaçla işleneceği, işlenen verilerin kimlere ve hangi amaçla aktarılabileceği, veri toplamanın yöntemi ve hukuki sebebi ve ilgili kişinin sahip olduğu haklar uyarınca açıklama yapıldığını ve gerektiği durumda açık rıza alındığını belirtmek isteriz. Kişisel verilerinizin toplanmasındaki hukuki sebepler şunlardır:
6698 sayılı Kişisel Verilerin Korunması Kanunu,
3359 sayılı Sağlık Hizmetleri Temel Kanunu,663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname,
Ayakta Teşhis ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik,
Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
Sağlık Bakanlığı düzenlemeleri ve sair mevzuat.

7. VERİLERİN AKTARILMASI VE KORUNMASI

A- AKTARILMASI
‍Verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanununa uygun olarak, gizlilik sözleşmelerimizdeki koşullar uyarınca gerekli olduğu durumlarda yukarıda belirtilen amaçlara uygun faaliyetleri yürütmek amacıyla hizmet aldığımız, işbirliği yaptığımız üçüncü kişilere, şirketlerimiz bünyesinde görev yapan hekimlere ve diğer personelimize, avukatlar, vergi ve finans danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişilere, sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile paylaşılabilecektir. Aktarılan her veri için veri elde edilmeden önce yapılan Aydınlatma Metninde verinin hangi amaçla kimlere aktarılabileceği hususunda ayrıntılı açıklama yapılmaktadır. Fakat her koşulda ELİT KLİNİK veri aktarımı yaparken 6698 Sayılı Kanun 8. ve 9. Maddelerine uygun hareket etmektedir. Ek olarak gerekli teknik ve idari tedbirlerde almaktadır.
B- KORUNMASI
‍6698 Sayılı Kişisel Verilerin Korunması Kanunu asıl olarak verilerin korunmasını ve izinsiz aktarımın önüne geçilmesini amaçlamaktadır. Başta ilgili kanun hükümleri olmak üzere verilerin yetkisiz üçüncü kişilere aktarımının önüne geçebilmek için ELİT KLİNİK olarak gereken teknik ve idari tedbiri almaktayız. Bu bağlamda bilhassa şirket içi politikalarımızı Kişisel Verilerin Korunması Kanunu’na uygun hale getirmekte ve kişisel verilerin korunmasına yönelik her türlü son teknoloji yazılım ve donanımları bünyemizde bulundurmaktayız. Tüm bunları sağlayabilmek adına gerek şirket içinde çalışanlarımızın gerekse iş yaptığımız üçüncü kişilerin www.elitklinik.com.trlinkinden ulaşabileceğiniz Gizlilik Politikamıza aykırı davranmasını önlemeye çalışmaktayız.

8. VERİ SAHİBİ İLGİLİ KİŞİNİN HAKLARI

A- BAŞVURU HAKKINDA GENEL BİLGİLENDİRME
6698 Sayılı Kişisel Verilerin Korunması Kanunu 11. Maddesinde veri sahibinin haklarını hüküm altına almıştır. Kanunda veri sahibi “ilgili kişi” olarak addedilmiş olup; verilerinin işlenmesine ilişkin bazı taleplerde bulunma hakkı öngörülmüştür.
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
“Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi” başlıklı Kanunun 7.Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
Eksik ya da yanlış işlenmiş verinin düzeltildiğini veya ilgilinin talebi üzerine verinin silindiğini veyahut yok edildiğine ilişkin bilginin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda izah olunan Kişisel Verilerin Korunması Kanunundan doğan haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metninde belirtilen usul çerçevesinde şirketimize iletebilirsiniz. Söz konusu talepleriniz ELİT KLİNİK tarafından mümkün olan en kısa sürede veya en geç otuz gün içerisinde cevaplanacaktır. Başvurular bizzat veri sahibinin kendisi tarafından yapılmak zorundadır. ELİT KLİNİK sadece veri sahibi tarafından yapılan başvuruyu dikkate alacak ve başvuru yapan hakkında bilgiler paylaşacaktır.
B- BAŞVURU USULÜ
Veri sorumlusu sıfatını taşıyan ELİT KLİNİK’ e yukarıda belirtilen haklarınıza yönelik taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Kişisel verilerle ilgili talep haklarınızı kullanabilmek için internet sitemizdeki bilgilendirmeleri inceleyebilir ve yine https://www.elitklinik.com.tr üzerinden ulaşabileceğiniz “6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Bilgi Talep Formu’ nu kullanabilirsiniz.
C- BAŞVURUDA YER ALMASI GEREKEN BİLGİLER
Başvurunuzda yer alması gereken bilgiler aşağıdaki gibidir:
Adınız ve Soyadınız
T.C. Kimlik Numaranız
Yabancı Uyruklu İseniz Uyruğunuz, Pasaport No veya Varsa Kimlik Numaranız
Yazılı Başvuru Yapılacak İse Talep Formunun Altında Islak İmzanız
KVKK 11. Madde uyarınca Talebinizin İçeriği
Size Ulaşım Sağlayabileceğimiz E-Posta Adresiniz
Tebligata Esas Yerleşim Yeri veya İş Yeri Adresi