AC KLİNİK LTD.ŞTİ ’NİN KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA AYDINLATMA METNİDİR
6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Şirketimiz tarafından, Veri Sorumlusu sıfatıyla, kişisel verileriniz, tıbbi sağlık hizmetlerini yürütebilmek, müşteri memnuniyetini azami düzeyde sağlamak, soru ve sorunlarınızı hızlı bir şekilde gidermek amacı ile sadece ticari faaliyetimizle sınırlı olarak aşağıda açıklayacağımız şekilde kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenebilecektir.
Belirtmek isteriz ki Şirketimiz tarafından başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.
Veri sorumlusu sıfatıyla işleyeceğimiz kişisel verilere, burada belirtilenlerle sınırlı sayıda olmamak üzere aşağıda yer verilmektedir:
KİŞİSEL VERİLERİNİZİN ELDE EDİLME YÖNTEMLERİ
ŞİRKETİMİZCE İŞLENEN KİŞİSEL VERİLERİNİZ
Şirketimizce Veri sorumlusu sıfatı ile işlenen ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan verileriniz aşağıda gösterilmiştir. Ancak belirtilen veriler bunlarla sınırlı değildir.
Yukarıda sayılmış olan kişisel verilerinizin yanında aşağıda sayılan ama bunlarla sınırlı olmayan özel nitelikli kişisel verileriniz de işlenmektedir.
KİŞİSEL VERİLERİNİZİ İŞLENME AMACIMIZ VE YASAL DAYANAKLARI
Kişisel verileriniz;
6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği, Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri çerçevesinde işlenmektedir.
Özel nitelikteki verilerinizden olan sağlık verileriniz kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, amacıyla sır saklama yükümlülüğü altında bulunan doktorlarımız tarafından işlenmektedir.
Şirketimiz, verilerinizi öncelikli olarak sizlerden almış olduğu açık rıza kapsamında işlemektedir. Ancak 6698 sayılı KVKK kanununda açık rıza alınmasının zorunlu olmadığı durumlarda 6698 Sayılı KVKK kanunun 5. Maddesinde sayılan durumlarda özel rızanız alınmadan da işlenmektedir.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikteki kişisel veriler bunlarla sınırlıdır. Yukarıda belirtilen Özel Nitelikte kişisel verileriniz de açık rızanız alınmadan işlenemez. 6698 Sayılı KVKK kanunun 6. Maddesinde sayılan durumlarda özel rızanız alınmadan da işlenmektedir.
KİŞİSEL VERİLERİNİZİN TOPLANMA VE SAKLANMA YÖNTEMİ
Şirketimizle paylaştığınız kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, internet sitesi, sözlü, yazılı ya da elektronik olarak toplanabilir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri şirketimizce uygulanmaktadır.
Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.
VERİLERİNİZİN YURT İÇİNDE VE YURT DIŞINDA AKTARILMASI
Kişisel verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair ilgili mevzuat hükümleri çerçevesinde ve yukarıda açıklanan amaçlarla;
Kişisel verileriniz açık rızanız olmadan yurt içinde üçüncü kişilere aktarılamaz. Ancak 6698 Sayılı Kişisel Verilerin Korunması Kanunu 5’inci maddenin ikinci fıkrasında ve yeterli önlemler alınmak kaydıyla, 6’ncı maddenin üçüncü fıkrasında, belirtilen şartlardan birinin bulunması hâlinde açık rızanız olmadan aktarılabilir.
Kişisel verileriniz açık rızanız olması durumunda yurt dışına aktarılabilecektir. Rızanız yoksa aktarılamaz. Ancak 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci maddenin ikinci fıkrası ile 6’ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede; a) Yeterli korumanın bulunması, b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
6698 SAYILI KVKK’NIN 11. MADDESİ GEREĞİ HAKLARINIZ
Şirketimize başvurarak, kişisel verilerinizin;
KVKK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile aşağıda verdiğimiz iletişim bilgilerini kullanarak şirketimize başvuru yapabilirsiniz.
İletişim Bilgileri:
Unvan :AC KLİNİK LTD. ŞTİ.
Veri Sorumlusu olan Şirketimize yukarıdaki yollarla ilettiğiniz talebinizi en geç 30 (Otuz) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenmiş tarifedeki ücretin tarafınızca ödenmesi gerekir.
Veri Sorumlusu olarak yaptığınız talebi kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabımızı tarafınıza yazılı olarak veya elektronik ortamda bildirebiliriz. Başvurunuzda yer alan talebinizin kabul edilmesi hâlinde Veri Sorumlusu olarak gereğini yerine getireceğiz. Başvurunuzun, Veri Sorumlusu olarak Şirketimizin bir hatasından kaynaklanması durumunda başvurunuz için bir ücret alındıysa tarafınıza iade edilecektir.
KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRESİ
Şirketimiz ile aranızdaki ticari faaliyetin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilebilmesi ve işyeri kurallarının tatbiki adına, işlendikleri amaç için gerekli olan süre kadar kişisel verileriniz muhafaza edilecektir.
Buna ek olarak, İşlenen veriler daha sonra akdedilen bir sözleşme dolayısı ile işlenmiş ise Şirket, iş sözleşmesinden veya ticari sözleşmeden doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen, iş ve ticaret ilişkisinin sona ermesinden itibaren 10(on) yıllık zamanaşımı süresince kişisel verileri saklayabilecektir.
ŞİRKETİMİZİN VERİLERİNİZİ İŞLERKEN ESAS ALDIĞI İLKELER
Şirketimiz verilerinizi işlerken şu ilkeleri gözetmektedir:
VERİ GÜVENLİĞİNE İLİŞKİN ÖNLEMLERİMİZ VE TAAHHÜTLERİMİZ
Şirketimiz 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun olarak işlediği verilerinizi güvenli ve makul bir şekilde korumayı taahhüt eder. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir. Ayrıca, özel nitelikli kişisel verileriniz Kurul tarafından belirlenen yeterli önlemlerin alınması ile işlenmektedir.
Şirket, elde ettiği kişisel verileri bu işbu aydınlatma metni ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır. Şirket, işbu aydınlatma metni hükümleri uyarınca dış kaynak hizmet sağlayıcılarla kişisel verilerinizin paylaşılması durumunda, söz konusu dış kaynak tedarikçilerinin de işbu madde altında yer alan taahhütlere riayet edeceğini beyan eder.
AC KLİNİK LTD. ŞTİ.