HASTA İÇİN AYDINLATMA METNİ
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA HASTALAR İÇİN AYDINLATMA METNİ
Aydınlatma Metni Amacı ve Kapsamı
NOVA DENTAL VE MEDİKAL HİZMETLER LİMİTED ŞİRKETİolarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun” olarak anılacaktır.) kapsamında kişisel verilerinizin korunması için tedbir almaktayız. Kişisel Verilerinizi, KVKK ve ilgili yasal mevzuat kapsamında ve “veri sorumlusu” sıfatımızla aşağıda açıklanan sebeplerle ve yöntemlerle işlemekteyiz.
NOVA DENTAL VE MEDİKAL HİZMETLER LİMİTED ŞİRKETİKişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, KVKK’nın 10. maddesinde yer alan “Veri Sorumlusu’nun Aydınlatma Yükümlülüğü” başlıklı maddesi uyarınca; veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. maddesinde sayılan haklarınızın neler olduğu ile ilgilli sizi en şeffaf şekilde bilgilendirme amacıyla hazırlanmıştır. Aydınlatma metninde “Kişisel Verileriniz” için yapılan açıklamalar, “Özel Nitelikli Kişisel Verileriniz”i de kapsamaktadır.
Veri Sorumlusu
Şirket Unvanı: NOVA DENTAL VE MEDİKAL HİZMETLER LİMİTED ŞİRKETİ
Adres: İmbatlı Mah. 6076 Sok. No:12/F Yeni Girne-Karşıyaka/İZMİR
(İşbu Aydınlatma Metni kapsamında “Firma veya My Nova Ağız ve Diş Sağlığı Polikliniği” olarak anılacaktır.)
Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, Firmanın bağlı birimleri, internet sitesi, sosyal medya mecraları, çağrı merkezi, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Kişisel verileriniz, Firma ile ilişkiniz devam ettiği müddetçe oluşturularak ve güncellenerek işlenebilecek ve hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.
“İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 5. maddesi 1. fıkrası kapsamında açık rıza şartının sağlanması veya 5. maddenin 2.fıkrası uyarınca “a,c,ç,e ve f” bentlerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işlenebilmekte ve aktarılabilmektedir.
Sağlık ve cinsel hayat dışında yer alan özel nitelikli kişisel verileriniz “İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 6. maddesi 2. fıkrası kapsamında açık rıza şartının sağlanması veya 6. maddenin 3. fıkrası uyarınca kanunlarda öngörülen hallerde işlenecektir.
Sağlık bilgilerinize ilişkin özel nitelikli kişisel verileriniz “İşlenen Kişisel Verileriniz ve İşlenme Amaçları” başlığında yer alan amaçlar doğrultusunda ve 6698 sayılı Kanun’un 6. maddesi 2. fıkrası kapsamında açık rıza şartının sağlanması veya 6. maddenin 3. fıkrası uyarınca sadece sır saklama yükümlülüğü altında bulunan yetkili kişilerce kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla toplanacaktır.
İşlenen Kişisel Verileriniz ve İşlenme Amaçları
Kişisel Verileriniz yasal yükümlülükler gereği veya firma iş ve işlemlerinde daha uygun bir hizmet verebilmek amacıyla güvenli bir şekilde Kişisel Verilerin Korunması Kanunu’na uygun bir şekilde işlenmektedir.
Bu kapsamda kişisel veri olarak aşağıda yer alan veriler toplanmaktadır:
İletişim Verisi: Kişiye ulaşmak için kullanılabilecek veri grubudur(Telefon, adres, e- posta vb.).
Kimlik Verisi:Kişi kimliğine dair bilgilerin bulunduğu veri grubudur(Adsoyad, TCKN, anne adı, baba adı, doğum yeri, doğum tarihi, cinsiyet, cüzdan seri no, kimlik fotokopisi, vergi no, sgk no, uyruk verisi, çalışan kartı,imza vb.).
Sağlık Verisi: Kişinin sağlık bilgilerinin bulunduğu veri grubudur(Kan grubu, medikal geçmiş,check-up sonucu, konsültasyon raporu, diyet formu, ameliyat bilgileri, uygulanan tedavi yöntemi, hastalık türü, kullandığı ilaçlar, tıbbi değerler, tahlil sonuçları vb.).
Dijital İz Verisi:Kişiye ait bilgilerin işlenmesi sonucu oluşan dijital izlerin bulunduğu veri grubudur (Log vb.).
Finansal Veri: Kişinin finansal bilgilerinin bulunduğu veri grubudur (Banka hesapno, iban no, kart bilgisi, banka adı, finansal profil, mail order formu, kredi notu vb.).
Görsel ve İşitsel Kayıtlar: Kişiye ait görsel ve işitsel kayıtların bulunduğu veri grubudur. (Fotoğraf)
Fiziksel Mekan Güvenliği Verisi:Kişiye ait bulunduğu alanlarda ki güvenlik kamera kaydı verilerini içerir (Kamera kaydı, fotoğraf kaydı vb.).
İşlem Güvenliği Verisi: Kişinin işlem güveliği verilerini içeren veri grubudur (IP adresi vb.).
Toplanan kişisel verileriniz;
- Firma ile ilişkisi olan gerçek ve/veya tüzel üçüncü kişi, kurum ve kuruluşların (çalışanlar, ziyaretçiler, tedarikçiler, iş ortakları vb.) Firmamız ve/veya firmamıza bağlı merkez ve birimlerinin ürün ve hizmetlerinden yararlanabilmeleri için gerekli çalışmaların ilgili iş birimlerimiz tarafından yapılabilmesi,
- Firma işlerinin yürütüldüğü veya firmaya bağlı merkez ve birimlerinde bulunan gerçek ve/veya tüzel üçüncü kişi kurum ve kuruluşların can ve mal güvenlikleri ile hukuki, ticari güvenliklerinin temini,
- Kamera görüntülerinin depolanması firma işlerinin yürütüldüğü veya firmaya bağlı merkez ve birimlerinde fiziki olarak bulunmanız halinde disiplinin, güvenliğin ve denetimlerin sağlanması,
- 6102 sayılı Türk Ticaret Kanunu,6098 sayılı Türk Borçlar Kanunu, 6502 sayılı Tüketicinin Korunması Hakkında Kanun,6698 sayılı Kişisel Verilerin Korunması Kanunu,213 sayılı Vergi Usul Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, 29399 sayılı Sağlıkta Kalitenin Geliştirilmesi ve Değerlendirilmesine Dair Yönetmelik, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği, Arşiv Hizmetleri Hakkında Yönetmelik ve ilgili tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici gereksinimlerin yerine getirilmesi ve bu kapsamda gerekli tedbirlerin alınabilmesi,
- Görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca yapılacak denetleme ve/veya düzenleme görevlerinin yürütülmesi,
- Yargı organlarının, tüketici hakem heyetlerinin ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
- Firmamız ve firmaya bağlı tüm merkez ve birimlerde sunulan ürün ve hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama analiz çalışması yapmak, bu hususta istatistiki ve bilimsel bilgiler üretmek, buna bağlı olarak ürün ve hizmetlerimizi geliştirmek, ürün ve hizmetlerimize ilişkin memnuniyeti arttırmak ve bu kapsamda kullanıcıya ilişkin özelleştirmelerde bulunmak,
- Ürün ve hizmetlerimize ilişkin, pazar araştırması, tanıtım ve gerekli bilgilendirmeyi yapabilmek, şikâyet ve önerileri değerlendirebilmek ve Firma ile paylaşılan iletişim kanalları üzerinden doğrudan sizinle irtibata geçebilmek,
- Sunulan tüm hizmetlerin finansmanının planlanması ve yönetimi, faturalandırılmasının yapılması,
- Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması
amaçlarıyla, 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenecektir.
İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği
KVKK ve ilgili mevzuat uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi yukarıda belirtilen amaçlar doğrultusunda sadece gerekli olduğu hallerde;
-İlgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar,
-Özel sigorta şirketleri ve bankalar,
-Hukuki işlerinin takibi amacıyla avukatlar veya avukatlık ortaklıkları,
-Finans ve muhasebe işlemlerinin yürütülmesi amacıyla mali müşavirler,
-Doğrudan/dolaylı yurtiçi hissedarlarımız,
-Bağlı ortaklıklarımız ve/veya iştiraklerimiz,
-Danışmanlar,İş ortakları,
-Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız yurtiçi/yurtdışı kuruluşlara
KVK Kanunu’nun 8. maddesine göre KVKK‘nin 5‘inci maddesinin ikinci fıkrasında, yer alan şartlardan birinin varlığı halinde ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde açık rıza şartının sağlanması ile aktarılabilecektir.
Veri İşleme Süresi ve Muhafaza Süresi
Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlarla sınırlı olmak üzere; Firmamız ve Firmamıza bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her halükârda kanunu süreler, firma uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kişisel verilerinizin saklanma sürelerine ilişkin detaylı bilgi almak isterseniz ilgili kişinin hakları bölümünde bulunan adresler üzerinden bizimle iletişime geçebilirsiniz.
İlgili kişinin Hakları
İlgili kişi olarak, Kanunun ilgili kişinin haklarını düzenleyen 11.maddesi kapsamındaki taleplerinizi “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre “İmbatlı Mah. 6076 Sok. No:12/F Yeni Girne-Karşıyaka/İZMİR”adresine yazılı olarak veyaceyhuncesit@mynova.orge-posta adresine elektronik ortamdan iletmek suretiyle sayılan haklarını kullanabilecektir. Bu konuda daha kapsamlı düzenleme Nova Dental ve Medikal Hizmetler Limited ŞirketiKişisel Veri Başvuru ve Yanıt Prosedürü’nde yapılmıştır.
