Türkiye Cumhuriyeri 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) gereğince, kişinin sağlık verileri ve kişisel sicil dosyası içerisinde yer alan adı/soyadı, adresi, doğum yeri ve tarihi, telefon numarası, elektronik posta adresi, sağlık raporları, röntgen raporları, kan testleri, kalıcı rahatsızlıkları, alerjileri, pasaport numarası, milleti, fotoğrafları, ameliyat veya operasyon öncesi sonrası fotoğrafların paylaşımı, kısacası kişisel ve sağlık verileri ilgili kişiyi tanıtan her türlü bilgi ve belge, kişisel veri,fotoğraf,video paylaşımı kapsamındadır.
1. Kişisel Verilerin Hangi Amaçla İşleneceği:
- Şirketimizin ve Şirketimiz ile iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini; Şirketimizin iş stratejilerinin belirlenmesi ve uygulanması,
- Şirketimizin akreditasyon ve değerlendirme çalışmaları,
- Şirketimizin iş sağlığı ve güvenliğini sağlama ve geliştirmeye ilişkin yükümlülükleri kapsamında; - Acil durum listelerinin oluşturulması ve acil durum operasyonlarının yürütülmesi,
- Acil durum analiz raporlarının oluşturulması, iş kazası muayenelerinin gerçekleştirilebilmesi,
- İlk evrak üzerinde sağlık testleri ve uygunluğun yapılması,
- Sağlık raporu elde edilmesine bağlı süreçlerin yürütülmesi ve randevuların ayarlanması
- Rıza vermeniz halinde, tespit edilen sağlık durumunuza göre pozisyon değişikliklerinin yapılması ve bu yolla sağlığınız için uygun olan iş pozisyonlarının sizlere sağlanması.
- Şirketimizin insan kaynakları politikalarının yürütülmesinin temini kapsamında;
- Şirketimiz ile akdettiğiniz sözleşmede yer alan amaçlar doğrultusunda, etkili çalışan yönetiminin sürdürülmesi ve geliştirilmesi,
- Şirket ile hastane arasındaki süreçlerimizin iyileştirilmesi,
- Ameliyat veya operasyon öncesinde ve sonrasındaki değişimin fotoğraflanması ve ilgili sosyal mecralarda paylaşımı,
- Özlük dosyanızın oluşturulması,
- Hastalık raporlarının nedenlerinin toplanması,
- Rıza vermeniz halinde, etkinlik yönetimi, tanıtım ve kurumsal iletişim çalışmaları amacıyla fotoğraf ve görüntülerinizin işlenmesine ilişkin süreçlerin yürütülmesi,
- Şirket’in sair mevzuattan doğan yükümlülüklerini yerine getirmesini temini kapsamında, gerekli olursa Sağlık Bakanlığı vb. kamu kurumlarına bildirim yapılması amacıyla özelliklerinize göre gruplandırmaların yapılması;
2. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği: Kişisel verilerin aktarılması başlığını taşıyan 6698 sayılı KVK K. m.8’e göre, kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Kişisel veriler; kişisel veri sahibinin açık rızası aranmaksızın işlenebildiği hallerde açık rıza aranmaksızın üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler de, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın aktarılabilir. Kişisel verilerin aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır. Kişisel verilerin yurt dışına aktarılması başlığını taşıyan KVK m.9’a göre, kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın yurt dışına aktarılamaz. Ancak kişisel veriler, kişisel verilerin açık rızası aranmaksızın işlenebildiği hallerde üçüncü kişilere de aktarılabilir. Aynı şekilde yeterli önlemler alınmak kaydıyla, sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın yurt dışına aktarılabilir.
Özel nitelikli kişisel verilerin yurt dışına aktarılabilmesi için ayrıca
- Yeterli korumanın bulunması,
- Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması, kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir. Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir Kişisel verilerin yurt dışına aktarılmasına ilişkin diğer kanunlarda yer alan hükümler saklıdır. Yukarıda yer alan amaçlar doğrultusunda, etkili tedavi yönetiminin sürdürülmesi ve geliştirilmesi, sözleşmeden doğan yükümlülüklerin yerine getirilmesi, tarafların performanslarının değerlendirilmesi, iş güvenliğinin sağlanması ve geliştirilmesi amaçlarıyla ve ayrıca Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan hastane,doktor ve kişilerin hukuki ve ticari güvenliğinin temini; Şirketimizin iş stratejilerinin belirlenmesi ve uygulanması amaçlarıyla; 6698 sayılı Kişisel Verilerin Korunması Kanunu ve diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara; Özel Ve Devlet Hastaneleri, Kişisel Verileri Koruma Kurumu, Sağlık Bakanlığı,Maliye Bakanlığı, Gümrük ve Ticaret Bakanlığı, Çalışma ve Sosyal Güvenlik Bakanlığı, Bilgi Teknolojileri ve İletişim Kurumu gibi kamu tüzel kişilerine; bağlı ortaklıklarımıza ve/veya doğrudan/dolaylı yurtiçi/yurt dışı iştiraklerimize; Şirket olarak faaliyetlerimizi yürütmek üzere sözleşme ile hizmet aldığımız, işbirliği yaptığımız, her türlü kişisel verilerinizin muhafazası, yetkisiz erişimlerin önlenmesi ve hukuka aykırı olarak işlenmelerinin önlenmesi gibi işyeri güvenliği tedbirlerinin alınmasında bizimle müşterek ve müteselsil sorumlu olan, program ortağı yurtiçi/ yurt dışı kuruluşlara ve diğer üçüncü kişilere 6698 sayılı KVK K. nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak aktarılabilecektir. Bu yöntemlerle toplanan kişisel verileriniz 6698 sayılı KVK K.nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (2) ve (3). maddelerinde belirtilen amaçlarla da işlenebilmekte ve 6698 sayılı KVK K.nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları ile sınırlı olarak da aktarılabilmektedir.
3. Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları:
Kanun’un 11. maddesi uyarınca, kişisel veri sahibi olarak, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle
Şirket’e başvurarak, kişisel verilerinizin işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, kişisel verileriniz işleniyorsa, kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanıp kullanılmadığını öğrenme, kişisel verileriniz yurt içinde veya yurt dışında üçüncü kişilere aktarılıyorsa, kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kişisel verilerinizin Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde, zararın giderilmesini talep etme haklarına sahipsiniz. Yukarıda belirtilen haklarınızı kullanmak için, kimliğinizi tespit etmeye yarayan gerekli bilgiler ile Kanun’un 11. maddesinde belirtilen haklardan kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi Şirket’in YAZIR MAH. ABBAS SK. NO: 3 İÇ KAPI NO: 4 SELÇUKLU/ KONYA adresine, bizzat elden iletebilir, noter kanalıyla veya Kanun’da belirtilen diğer yöntemler ile gönderebilirsiniz. Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde Şirket tarafından ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Şirket için ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi gereğince kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde yer alan haklarım konusunda hazırlanan işbu Aydınlatma Metnini okudum, anladım ve veri sorumlusu sıfatına sahip Şirket tarafından bu konuda detaylı olarak bilgilendirildim