KVKK – Aydınlatma Metni

“Kartaltepe Mah. İncirli Caddesi Limon Çiçeği Sokak No. 1 Bakırköy-İstanbul”  adresinde faaliyet gösteren ETİK SAĞLIK HİZMETLERİ VE TİC. A.Ş  (Bundan böyle kısaca “Interliva” olarak anılacaktır.) olarak sunduğumuz tıp merkezi faaliyetlerimizde aynı zamanda bir hasta hakkı olan mahremiyet hakkını ve kişisel verilerin üstün kıymetini ön planda tutuyoruz. Bu bilinçle sunduğumuz sağlık hizmetlerinden faydalanan hastalarımız, hasta yakınları, çalışanlarımız dahil tıp merkezimiz ile ilişkili şahısların tarafımıza iletilen kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenerek, muhafaza edilmesi hususunda gerekli prosedürleri uyguluyoruz. Ayrıca Avrupa Birliği vatandaşı veya Avrupa Birliği mevzuatı kapsamında olan hastalarımız ve ilgili kişiler için Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) hükümleri dikkate alınmaktadır.

KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada açıklandığı çerçevede ve mevzuat tarafından emredilen sınırlar çerçevesinde; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek, gerekli durumlarda anonim hale getirilecek, gerekli durumlarda kimliksizleştirilecek,  imha edilecek ve KVKK’da sayılan şekillerde faaliyet ve hizmet amaçlarımız ile bağlantılı ve ölçülü olarak işlenebilecektir.

İşbu Aydınlatma Metni ile, sunduğumuz sağlık hizmetleri kapsamında edinilen kişisel verilerinizi nasıl işlendiği (ne tür kişisel verilerinizi topladığımız, nasıl topladığımız, nasıl kullandığımız, nasıl koruduğumuz, nasıl aktardığımız, nasıl silineceği vb.) hususunda “Veri Sorumlusu” sıfatıyla aydınlatıcı bilgi aktarılmaktadır.

Veri sorumlusu olarak Interliva tarafından kişisel verilerinizin işlenişine ilişkin bilgiler aşağıdadır;

1. INTERLIVA TARAFINDAN TOPLANAN KİŞİSEL VERİLER VE SÜREÇLERİ NELERDİR?

Tarafınıza sunulan ya da sunulacak sağlık hizmetlerine yahut şirketimiz ile hukuki ilişkinize (çalışan, çalışan adayı, danışman, tedarikçi, iş birliği ortağı) bağlı olarak muhteviyatı değişiklik göstermekle birlikte aşağıda 2. Bölümde belirtilen amaçlar için topladığımız kişisel verileriniz süreçler kapsamında aşağıda yer almaktadır;

A. SAĞLIK HİZMETİ SÜRECİ

a. Randevu Süreci / Bilgi Alma Süreci

Interliva’dan alınan sağlık hizmeti sunumu ya da bilgi talep ettiğinizde randevu oluşturulabilmesi ya da tarafınıza bilgi iletilebilmesi için “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak aşağıda belirtilen kişisel verileriniz toplanmaktadır;

Potansiyel Ürün veya Hizmet Alıcısından Toplanan Kişisel Veriler /Hasta Adayı / Hasta

Kimlik bilgileriniz: Ad soyad, Doğum tarihi,

İletişim Bilgileriniz: Telefon numaranız, Elektronik posta adresiniz.

Sağlık Bilgileriniz: Başvuruya temel şikayetiniz.

Müşteri İşlem Bilgileriniz: Başvuruya ilişkin yazışma ya da görüşme verileriniz.

Görsel Verileriniz / Fiziksel Mekan Güvenliği: Tıp merkezi ziyaretinde kamera kaydı ile işlenen görsel verileriniz,

İşitsel Verileriniz: Müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız,

Randevunun Potansiyel Ürün veya Hizmet Alıcısı Yakını Tarafından Oluşturulması Durumunda Potansiyel Ürün veya Hizmet Alıcısı Yakınından Toplanan Kişisel Veriler

İletişim Bilgileriniz: Telefon numaranız, e-posta adresiniz.

Diğer Bilgiler: Hasta ile yakınlık bilginiz, Randevu talep ettiğiniz yakınınızın sağlık şikayetlerine ilişkin veriler, Başvuruya ilişkin yazışma ya da görüşme verileriniz.

Görsel Verileriniz / Fiziksel Mekan Güvenliği: Tıp Merkezi ziyaretinde kamera kaydı ile işlenen görsel verileriniz.

b. Sağlık Hizmeti Sunumu Süreci

Ürün veya Hizmet Alan Kişiden Toplanan Kişisel Veriler

Kimlik bilgileriniz: Adınız, soyadınız, kimlik belgesi suretiniz veya pasaport suretiniz veya ehliyet suretiniz, TC Kimlik numaranız, pasaport numaranız veya geçici TC Kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, anne ve baba adınız, nüfusa kayıtlı olduğunuz yer bilgileriniz ve sizi tanımlayabileceğimiz diğer kimlik verileriniz.

İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresinizden oluşan iletişim verileriniz, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz, acil durumlarda iletişime geçilecek kişinin adı soyadı ve iletişim verileri.

Felsefi İnanç, Din ve Mezhep Bilgileriniz: Sağlık hizmeti sunumu için mevzuattan kaynaklı olarak kimlik fotokopisinin / pasaport fotokopisinin alınması, sağlık hizmeti ile ilgili öykünüz kapsamında özellikle belirtmek istediğiniz felsefi inanç, din ve mezhep bilgileriniz.

Muhasebesel Bilgileriniz: Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama bilgileriniz.

Sigorta Verileriniz: Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve/veya anlaşmalı kurum verileriniz ve/veya Sosyal Güvenlik Kurumu verileriniz.

Görsel Verileriniz: Tıp Merkezi kapsamında güvenlik ve denetim amaçlı tutulmakta olan kamera kayıtları görüntüleriniz, ağız, ağız içi, çene , saç ve kafa yapınız gibi tıbbi görüntüleriniz/yüze ait görüntüleriniz, tedaviye ilişkin öncesi-sonrasına ilişkin fotoğrafınız/görüntüleriniz.

Görsel ve İşitsel Kayıtlar: Müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız,

Sağlık Bilgileriniz: Laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, reçete bilgileriniz dahil olmak üzere tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin kişisel verileriniz, yine sağlık verisi ile bağlantılı olan genetik verileriniz, kan grubunuz, ağız içi ölçüleriniz, geçmiş tetkik sonuçları ve raporlarınız, saç, deri ve kafa yapısı bilgileriniz,

İşlem Güvenliği / Risk Yönetimi / Pazarlama Verisi: Mevzuat gereği internet sitesi ziyareti sürecinde çevrimiçi tanımlayıcı bilgilerle IP adres bilgileri toplanmaktadır. Ayrıca Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, internet sitesi kullanıcılarının IP adresi kaydedilmektedir. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir. İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler , Anket, Çerez kayıtları, Kampanya çalışmasıyla elde edilen bilgiler.

Müşteri İşlem Verileriniz: Hasta Hakları Yönetmeliği kapsamında yaptığınız şikayetiniz veya memnuniyete ilişkin başvuru verileriniz. Çağrı merkezi kayıtları, Fatura bilgileri.

Hukuki İşlem Verileriniz: Adli makamlarla yazışmalardaki bilgiler.

Potansiyel Ürün veya Hizmet Alıcısı Yakınından Toplanan Kişisel Veriler

Kimlik Bilgileriniz: Adınız, soyadınız, hasta adayı / hasta ile yakınlık dereceniz.

İletişim Bilgileriniz: Telefon numaranız.

Muhasebesel Bilgileriniz: Hasta adına ödeme yapmanız halinde Banka hesap numaranız, IBAN numaranız, kredi kartı bilginizi içeren verileriniz.

Görsel Verileriniz: Tıp Merkezi kapsamında güvenlik ve denetim amaçlı tutulmakta olan kamera kayıtları görüntüleriniz.

Diğer Veriler: Hasta İletişim Birimine hasta hakları ve misafir memnuniyeti kapsamında yaptığınız şikayetiniz veya memnuniyete ilişkin başvuru verileriniz.

Hukuki İşlem Verileriniz: Adli makamlar ile yapılan yazışmalar esnasında geçen bilgileriniz.

B. İŞ İLİŞKİSİ SÜREÇLERİ

Çalışandan Toplanan Kişisel Veriler

Kimlik Bilgileriniz: Adınız, soyadınız, kimlik belgesi suretiniz veya pasaport suretiniz veya ehliyet suretiniz, TC Kimlik numaranız, pasaport numaranız veya geçici TC Kimlik numaranız, uyruğunuz, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sosyal güvenlik kurumu numaranız.

İletişim Bilgileriniz: Resmi yerleşim yeri bilgileriniz, telefon numaranız, elektronik posta adresiniz ve elektronik posta, mektup aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz, acil durumlarda iletişime geçilecek kişinin adı soyadı ve iletişim verileri.

Felsefi İnanç, Din ve Mezhep Bilgileriniz: Özlük dosyasının oluşturulması için mevzuattan kaynaklı olarak kimlik fotokopisinin / pasaportun alınması nedeniyle ve özellikle belirtmek istediğiniz felsefi inanç, din ve mezhep bilgileriniz.

Muhasebesel Bilgileriniz: Banka hesap numaranız, IBAN numaranız, ücret verileriniz.

Sağlık Bilgileriniz: Kan grubunuz, sağlık bilgileriniz.

Görsel Verileriniz: Sağlık kuruluşumuzun çalışanı olmanız sebebiyle özlük dosyası kapsamında süreçlerde kullanılacak fotoğraflarınız, güvenlik ve denetim amaçlı tutulmakta olan tıp merkezi kameralarından alınan verileriniz.

İşitsel Kayıtlar: Call center süreçlerinde kayıtlı aramalarda görev almanız halinde ses kayıtlarınız.

Mesleki Deneyim / Özlük Verileriniz: Özgeçmişiniz, diplomanız, öğrenim durumunuz, mezuniyet bilgileriniz, yabancı dil bilginiz, referansınız, işe başlama tarihiniz, iş görmezlik raporunuz, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri.

Ceza Mahkumiyeti Verileriniz: Vukuatlı adli sicil kaydınız. Ceza mahkumiyetine ilişkin bilgiler, Güvenlik tedbirlerine ilişkin bilgileri.

İşlem Güvenliği / Risk Yönetimi: İşyeri sistem güvenliği ve düzeni için şifre ve parola bilgileri, log kayıtlar işlenmektedir. IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgileri ,Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler.

Hukuki İşlem Verileriniz: Adli makamlar ile yapılan yazışmalar esnasında geçen bilgileriniz.

İşlem Güvenliği Verileriniz: IP adresiniz, şifreniz, log kayıtlarınız.

Lokasyon ve Araç Verileriniz: İşyeri aracınız olması halinde araç takip sistemi ile aracın bulunduğu lokasyon verileriniz, araç plakası, araç ruhsatı, cihaz ID numarası, marka model, model yılı bilgisi ve işyeri bilgisayarı ile uzaktan işyeri serverına bağlanması halinde bilgisayar kullanım lokasyon verileriniz.

Biyometrik Verileriniz: Parmak izi verisi.

Diğer Verileriniz: Meslek odası bilginiz.

Çalışan Adayından Toplanan Kişisel Veriler

Kimlik Bilgileriniz: Adınız soyadınız.

İletişim Bilgileriniz: Telefon numaranız.

Özlük Verileriniz: Özgeçmişiniz, referansınıza ait verileriniz.

Fiziksel Mekan Güvenliği: Tıp merkezi ziyaretinde giriş çıkış kayıt bilgileri, Kamera kayıtları

Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler

Mesleki Deneyim: Özgeçmiş ile bildirilen  Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, Transkript bilgileri

Görsel Kayıtlar: Tıp merkezi ziyaretinde kamera kayıtları.

C. SÖZLEŞMESEL SÜREÇLER

Danışman, Hizmet Sunucu, Tedarikçi, İş Birliği Ortaklarından Toplanan Kişisel Veriler

Danışman, Hizmet Sunucu, Tedarikçi, İş Birliği Ortağı Yetkilisinden Toplanan Veriler

Kimlik Verileriniz: Adınız soyadınız, TC kimlik numaranız.

İletişim Verileriniz: Telefon numaranız, e-posta adresiniz, posta adresiniz.

Hukuki İşlem: Adli makamlarla yazışmalardaki bilgiler, Dava dosyasındaki bilgiler

Görsel Verileriniz / Fiziksel Mekan Güvenliği: Tıp Merkezi ziyaretinde kamera kaydı ile işlenen görsel verileriz. Giriş çıkış kayıt bilgileri.

Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler

Finans: Bilanço bilgileri, Finansal performans bilgileri, Kredi ve risk bilgileri, Malvarlığı bilgileri

Danışman, Hizmet Sunucu, Tedarikçi, İş Birliği Ortağı Çalışanından Toplanan Veriler

Kimlik Verileriniz: Adınız, soyadınız, TC kimlik numaranız.

İletişim Verileriniz: Telefon numaranız, e-posta adresiniz, posta adresiniz.

Görsel Verileriniz / Fiziksel Mekan Güvenliği: Tıp Merkezi ziyaretinde kamera kaydı ile işlenen görsel veriler. Giriş çıkış kayıtları.

Risk Yönetimi: Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler.

D. WEB SİTESİ ZİYARETÇİSİ SÜREÇLERİ

Pazarlama Verileriniz: Sistemle ilgili sorunların tanımlanması ve verilen hizmet ile ilgili çıkabilecek sorunların veya uyuşmazlıkların hızla çözülmesi için, internet sitesi kullanıcılarının IP adresi kaydedilmektedir. IP adresleri, kullanıcıları genel bir şekilde tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla da kullanılabilir. IP adresleri, çerez kayıtları ve log kayıtlarınız işlenmektedir.

E. ZİYARETÇİ SÜREÇLERİ

Görsel Verileriniz / Fiziksel Mekan Güvenliği: Herhangi bir nedenle Tıp Merkezi ziyareti yapan bireylerin kamera kaydı ile işlenen görsel verileri.

2. KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ

Kişisel verilerinizi aşağıda belirtilen amaçlar kapsamında işliyoruz. Mevzuatta belirtilen hükümler yanında sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, meşru menfaat için veri işlemenin zorunlu olması durumlarında verinin niteliğine göre 4. Maddede açıklandığı şekilde açık rıza alınarak işleme yapılmaktadır;

• 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 1219 sayılı Tababet ve Şuabatı Sanatlarının Tarzı ve İcrasına Dair Kanun, 663 sayılı Sağlık alanında bazı düzenlemeler hakkında Kanun Hükmünde Kararname, Ayakta Teşhis ve Tedavi Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan hukuki yükümlülüklerimizi yerine getirme,
• Kamu sağlığının korunması, koruyucu hekimlik, sağlık hizmeti sunumuna yönelik tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, saç ekimi ve estetik hizmetlerinin sunulması,
• İlgili mevzuat kapsamında saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
• Kolluk Kuvvetleri, Mahkemeler, İcra Müdürlükleri, SGK, İŞKUR, elçilikler gibi resmi makamların yazılı taleplerine cevap verilmesi, ilgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verilmesi, hukuki süreçlerin yerine getirilmesi, ileride doğabilecek hukuki uyuşmazlıklarda ispat yükümlülüğünün yerine getirilebilmesi amacıyla delil olarak kullanılması,
• Tıp Merkezimiz adına muhtelif işlerin yürütülmesi amacıyla üst yönetim tarafından vekil tayin edilen çalışanlara vekaletname hazırlanması ve noterliklere onaylatılması,
• Sağlık hizmetlerin sunumu için finansman planlaması ve yönetilmesi, fatura tanzimi,
• Finans ve Muhasebe işlemlerinin yürütülmesi,
• Firma / Ürün / Hizmetlere Bağlılık Süreçlerinin Yürütülmesi
• Lojistik Faaliyetlerinin Yürütülmesi
• Sosyal Sorumluluk Ve Sivil Toplum Aktivitelerinin Yürütülmesi
• Stratejik Planlama Faaliyetlerinin Yürütülmesi
• Taşınır Mal Ve Kaynakların Güvenliğinin Temini
• Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi
• Ücret Politikasının Yürütülmesi
• Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi
• Veri Sorumlusu Operasyonlarının Güvenliğinin Temini
• Yatırım Süreçlerinin Yürütülmesi
• Yetenek / Kariyer Gelişimi Faaliyetlerinin Yürütülmesi
• Tıp Merkezinin veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
• Tıp Merkezinin iç işleyişinin planlanması ve yönetilmesi, hizmetlerin geliştirilmesi, analiz yapma, risk yönetimi ve kalite süreçlerinin değerlendirilmesi,
• Suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
• Randevu almanız halinde randevu hakkında sizi haberdar edebilme,
• Kimliğinizin doğrulanması,
• Kanuni ve sözleşmesel yükümlülüklerin yerine getirilmesi, imzalanan sözleşmeler ve protokoller neticesinde iş ve işlemlerin ifa edilebilmesi,
• Tıp Merkezimiz ile anlaşmalı olan kurumlarla ilişkinizi teyit edilmesi, sigortalısı olduğunuz sigorta şirketleri ya da üyesi olduğunuz anlaşmalı kurumlar ile sunulan sağlık hizmetinin finansmanı kapsamında talep ettikleri bilgilerin paylaşılması,
• Sağlık hizmetlerimize yönelik her türlü soru ve şikâyetinize cevap verilebilmesi,
• Hasta memnuniyetin ölçülmesi ve hasta memnuniyetinin geliştirilmesi, çalışanlarımızı eğitme ve geliştirme,
• İlaç veya tıbbi cihaz temini, implant malzeme ve laboratuvar süreçlerinin yerine getirilmesi,
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Pazarlama, Medya ve İletişim bölümleri tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, pazarlama, tanıtım ve sair amaçlar ile web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
• Tıp Merkezimiz insan kaynakları politikalarının yürütülmesinin temini amacıyla da; çalışanlarımızın verileri, İş Kanunu ve çalışma ve sosyal güvenlik mevzuatı, iş sağlığı ve güvenliği ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların ve faaliyetlerin mevzuata uygun yürütülmesinin yanı sıra performans düzeyini ve çalışan memnuniyetini arttırmak ve iş barışının sağlanması, özlük dosyasının oluşturulması,
• Bireysel emeklilik kesintilerinin yasal oranlarda gerçekleştirilerek çalışan adına anlaşmalı bankalara bildirilmesi,
• Çalışanların mesleki ve kişisel gelişimlerinin sağlanması için gerekli olan eğitimlerin verilmesi, çalışanların oryantasyonu,
• Çalışan adayları açısından başvuru süreçlerinin yürütülmesi,
• Tıp Merkezinin güvenliğinin sağlanması, fiziksel mekan güvenliğinin temini,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• İşlem güvenliğinin sağlanması,
• Misafir verisi açısından tıp merkezimizi ziyaret etmeniz, herhangi bir nedenle internet sitesi ve sosyal medya hesaplarını kullanmanız halinde süreçlerin yürütülebilmesi,

Amaçları ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na dayalı olarak işliyoruz.

Kişisel verilerinizi tıp merkezimiz bünyesinde ve/veya sözleşmeli kuruluşlar bünyesinde bulunan fiziki arşiv ve/veya bilişim sistemlerine nakledilerek hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir. Diğer sağlık kurumlarındaki tetkik, rapor gibi tedavi süreçlerine ilişkin olarak tıp merkezimize teslim etmiş olduğunuz tetkik sonucu, rapor, röntgen ve her türlü sağlık verileriniz, teslim almadığınız ve/veya hasta dosyanız için önemli olduğu hekim tarafından tespit edilmediği takdirde üç ay içerisinde imha edilebilir.

3. INTERLİVA TARAFINDAN KİŞİSEL VERİLERİ NE ŞEKİLDE TOPLUYOR VE İŞLİYORUZ?

KVKK ve GDPR kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir. Interliva ile paylaştığınız kişisel verileriniz aşağıda belirtilen yollar ile toplanmaktadır;

HASTALARA VE HASTA YAKINLARINA AİT KİŞİSEL VERİLER

Hasta ve hasta yakına ait kişisel veriler online sistem de ya da fiziki olarak form doldurularak ya da kişisel verilerin sözlü olarak beyan edilmesi yöntemi toplanmaktadır. Bu kapsamda www.interliva.com adresinden form  doldurulması ya da yüz yüze hizmet için  telefon, telefon uygulaması ya da e-posta aracılığı ile randevu alırken, Interliva’ya fiziki başvurunuz ile randevu oluşturulurken; tıp merkezimizde sunulan hizmet esnasında tıp merkezine kabul esnasında, hizmet sunumu için bilgi, randevu, şikayet amaçları ile internet sayfamızı kullandığınızda, tıp merkezi veya internet sitemizi ziyaret ettiğinizde ve internet sitemizde gezdiğinizde kişisel verileriniz sözlü, yazılı ya da elektronik olarak elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek toplanmaktadır.

ÇALIŞANA AİT KİŞİSEL VERİLER

Çalışanlara ait kişisel veriler ilgili kişiden fiziksel ortamda belge teslim etmesi ya da e-posta, posta ile göndermesi yöntemi ile toplanmaktadır.

ÇALIŞAN ADAYINA AİT KİŞİSEL VERİLER

Çalışan adaylarına ait kişisel veriler ilgili kişiden fiziksel ortamda belge teslim etmesi ya da e-posta, posta ile göndermesi yöntemi ile toplanmaktadır.

DANIŞMAN, HİZMET SUNUCU, TEDARİKÇİ, İŞ BİRLİĞİ ORTAKLARI/ ÇALIŞANLARINDAN TOPLANAN KİŞİSEL VERİLER

Hizmet alınan şahıs şirketi yetkilisine ya da çalışanlarına ait kişisel veriler ilgili kişiden tarafların arasındaki sözleşme ile sözlü olarak ya da e-posta veya posta ile göndermesi yöntemi ile toplanmaktadır.

WEB SİTESİ ZİYARETÇİSİNE AİT KİŞİSEL VERİLER

Web sitesi ziyaretçisine ait kişisel veriler ilgili kişinin Interliva’ya ait websitesini kullanması ile sistem tarafından toplanmaktadır.

ZİYARETÇİ VERİLERİ

Herhangi bir nedenle Tıp Merkezi ziyaretinde kamera sistemi vasıtasıyla görsel veriler kayıt altına alınmaktadır.

4. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI KAPSAMINDA AÇIK RIZAYA İLİŞKİN HUSUSLAR

KVKK 5. ve 6. Maddeler kapsamında “ilgili kişinin açık rızası olmaksızın kişisel veriler işlenemez”. Ancak bu durumun istisnası olarak aşağıdaki haller sayılmıştır;

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Ancak belirtmek isteriz ki; bu istisnalar özel nitelikteki kişisel verilerin hepsi için ve her durumda geçerli değildir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olup, ilgilinin açık rızası olmadan işlenemez. Eğer kanunlarda düzenlenmiş ise sağlık ve cinsel hayat dışındaki kişisel verilerde açık rıza aranmaz.

Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir. Çalışanlara ait sağlık raporu ve gerekli hallerde sağlık tetkikleri iş sağlığı ve güvenliği kapsamında işyeri hekimi tarafından açık rıza alınmadan işlenmektedir.

Bu nedenle  sağlık hizmetleri sunmamız sebebiyle hastalarımıza ait sağlık verilerini ve bununla bağlantılı ise gerekli durumlarda cinsel hayat verilerini ve/veya bağlantılı genetik verilerini açık rıza almadan işliyoruz.

Kanunda düzenlenen durumlarda da sağlık ve cinsel hayat dışındaki özel nitelikteki verileri açık rıza almadan işliyoruz.

Diğer tüm özel nitelikteki kişisel verileriniz açık rızanızı alarak işliyoruz.

Kısaca kişisel verileriz; hukuka ve dürüstlük kuralının öngördüğü biçimde, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak, doğru ve güncel olarak, belirli açık ve meşru amaçlar ile işlenecektir.

5. KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR

Kişisel verilerinizi, 359 sayılı Sağlık Hizmetleri Temel Kanunu, 1219 sayılı Tababet ve Şuabatı Sanatlarının Tarzı Ve İcrasına Dair Kanun, Ayakta Teşhis ve Tedavi Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik,  6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar, Sağlık Bakanlığı ve bağlı alt birimleri, İçişleri Bakanlığına bağlı güvenlik güçleri, kolluk kuvvetleri, Savcılık makamları, Mahkemeler, Kanunlarla yetkili kılınmış diğer resmi merciler, özel sigorta şirketleri, doğrudan/dolaylı yurtiçi hissedarlarımız, olası bir hukuki ihtilaf durumunda avukatlarımız, danışmanlar, tıp merkezimizi denetleme yetkisine sahip resmi kurum temsilcileri, denetçiler, iş ortakları, sağlık hizmetleri sunumu için iş birliği içerisinde olduğumuz laboratuvar, merkez, sağlık kuruluşundan oluşan üçüncü kişiler, faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, e-mail ve websitesi altyapısını, sistem ve programlarını kullandığımız yurt içi kuruluşlar ve yurtdışı kuruluşlara aktarabiliriz.

6. KİŞİSEL BİLGİLERİNİZ DEĞİŞİRSE NE YAPMALISINIZ?

Kişisel verilerinizde bir değişiklik olması durumda kayıtlarımızı güncelleyebilmemiz için bize söylemelisiniz. Ayrıca prosedürlerimiz gereği iletişim ve adres verileriniz başta olmak üzere bazı kişisel verilerinizin doğru ve güncelliğini kontrol amacıyla sizlerden onay talep edilecektir.

7. ÇOCUKLARIN KİŞİSEL VERİLERİ

Türkiye Cumhuriyeti kanunları kapsamında 18 yaşını doldurmayan bireylere ait kişisel verileri küçüğün veli ya da vasisinin rızası ile işleyebiliyoruz. Avrupa Birliği kapsamında 13-16 yaş aralığında farklı hukuki düzenlemeler mevcut olmakla birlikte ek bir talebiniz olması halinde lütfen şirketimiz ile iletişime geçiniz.

8. 6698 SAYILI KVKK UYARINCA KİŞİSEL VERİ SAHİBİNİN HAKLARI

6698 sayılı KVKK 11.maddesi gereğince, Kişisel Veri Sahibi’nin hakları aşağıdaki gibidir:

İşlenen kişisel verilerinizle ilgili olarak, mevzuat uyarınca tarafımıza başvurarak,

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (sağlık kapsamındaki kişisel verilerin mevzuat kapsamında saklanmak yükümlülüğü bulunduğundan silinme hakkı Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca değerlendirilecektir.)
• Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme, (sağlık kapsamındaki kişisel verilerin mevzuat kapsamında saklanmak yükümlülüğü bulunduğundan silinme hakkı Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca değerlendirilecektir.)
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

haklarına sahipsiniz.

Ayrıca KVKK da sayılan yukarıda belirtilen bu haklara ek olarak Avrupa birliği vatandaşı ya da GDPR uygulama alanında olan sağlık turisti hastalar ve ilgili kişiler açısından GDPR hükümleri kapsamında aşağıdaki haklar mevcuttur.

• Unutulma Hakkı: GDPR da düzenlenen istisnai haller dışında silme hakkı ile bağlantılı olarak unutulma hakkı kapsamında verilerinin silinmesini isteme hakkınız vardır.
• Veri Taşınabilirliği: Tarafınıza sunulan hizmet değerlendirilerek hizmet sunulma yerinin Türkiye Cumhuriyeti kanunlarına tabi olduğu durumlarda KVKK emredici hükümlerine aykırılık oluşturmaması halinde ve istisnai durumlar hariç olmak üzere verilerinizi bizden başka bir veri denetleyicisine aktarma hakkına sahipsiniz.
• Veri İşleme Kısıtlama Hakkı: Veri silme hakkınızı kullanırken belli durumların varlığı halinde veri kısıtlama hakkınız bulunmaktadır.

Ayrıca belirli bir amaçla (örneğin bir araştırma projesi için) kişisel verilerinizi işlemek veya size bilgilendirici tanıtım faaliyetleri yapmak için onayınızı aldığımızda, onayınızı istediğiniz zaman geri alabilirsiniz.

Yukarıda belirtilen haklarınızı kullanmak için kimlik bilgilerinizi, kullanmak istediğiniz hakkı ve talebinizi detaylı anlatan metninizi www.interliva.com web adresindeki Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” nu doldurarak; “Kartaltepe Mah. İncirli Caddesi Limon Çiçeği Sokak No. 1 Bakırköy-İstanbul / Türkiye” adresine elden bizzat iletebilir, noter kanalıyla veya iadeli taahhütlü posta ile  ‘‘Kişisel Veri Bilgi Edinme Talebi’’ notu ile gönderebilirsiniz. Ayrıca gerek duyulması halinde [email protected]  uzantılı e-posta adresi veya  0212 542 01 19 / 0212 542 01 11 telefon hattı ile iletişime geçilebilirsiniz.

Başvuru esnasında, kimlik bilgilerinin teyit edilmesi amaçlı olarak kimlik ibraz edilmesini talep etme hakkımız saklıdır.

Bu çerçevedeki başvurularınız en çok 30 gün içerisinde neticelendirilecektir. Söz konusu başvurular ücretsiz olup, kanunun 13.maddesinin ikinci fıkrası uyarınca işlemin ayrıca bir maliyet gerektirmesi halinde, Kurulca belirlenen tarifedeki ücret şirketimiz tarafından alınacaktır.