Kişisel Verilerin Korunması Kanunu Aydınlatma Metni
MSY MAYA SAĞLIK ve YATIRIM Ltd. Şti. (Özel Maya Göz Tıp Merkezi) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verileriniz, aşağıda açıklanan çerçevede ve Ayakta Teşhis ve Tedavi Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Sağlık Bakanlığı düzenlemeleri ve sair mevzuata uygun olarak işlenebilecektir.
Özel Maya Göz Tıp Merkezi tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla ve Özel Maya Göz Tıp Merkezi faaliyet konularına uygun düşecek şekilde; sözlü, yazılı, görsel ya da elektronik ortamda, çağrı merkezi, internet sitesi, sözlü, yazılı ve benzeri kanallar aracılığıyla elde edilmektedir. Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ve genel nitelikli kişisel verileriniz, Özel Maya Göz Tıp Merkezi tarafından aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın bu maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmektedir.
Kanun'un 4,5 ve 6'ncı maddeleri gereğince, Kişisel verileriniz Özel Maya Göz Tıp Merkezi ile ilişkiniz devam ettiği müddetçe güncellenerek işlenebilecek hem dijital hem de fiziki ortamda veri sorumlusu olan MSY MAYA SAĞLIK ve YATIRIM Ltd. Şti.'nce, mevzuatta öngörülen sürelerle sınırlı olarak muhafaza altında tutulabilecektir.
Kimlik Bilgileriniz: Adınız, soyadınız, T.C. Kimlik numaranız, pasaport numaranız veya geçici TC Kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sigorta ve/veya hasta protokol numaranız ve sizi tanımlayabilecek diğer kimlik verileriniz,
İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz, müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz,
Muhasebesel Bilgileriniz: Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama ve fatura bilgileriniz gibi finansal verileriniz,
Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz,
Sağlık Bilgileriniz: Hasta tıbbi raporları, tanı verileri, biyometrik ve genetik veriler, Laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, randevu bilgileriniz, reçete bilgileriniz dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık verileriniz,
Müşteri İlişkileri Yönetimi: Hastaların doldurdukları anketler, teşekkür ve şikâyet mektupları, memnuniyet sonuçları vb. Özel Maya Göz Tıp Merkezi'ni değerlendirmek için yaptığınız bildirimler,
Özel Maya Göz Tıp Merkezi tarafından elde edilen her türlü kişisel veriniz (Özel nitelikli kişisel veriler de dahil fakat bunlarla sınırlı olmamak kaydıyla) aşağıdaki amaçlar ile işlenebilecektir. İlgili mevzuat uyarınca elde edilen ve işlenen kişisel verileriniz, Özel Maya Göz Tıp Merkezi'ne ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
Kanun'un 8. ve 9. maddesinde belirtildiği üzere, kişisel verileriniz, Kanun ve sair mevzuat kapsamında ve yukarıda yer verilen amaçlarla Özel Maya Göz Tıp Merkezi tarafından, özel sigorta şirketleri, Laboratuvar, Tıbbi Görüntüleme Merkezi, Sağlık Bakanlığı ve ilgili birimleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği ve her türlü yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve finans danışmanları da dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile paylaşılabilecektir veya bu kapsamda yurt dışına aktarılabilecektir.
Kanun'un 4,5 ve 6'ncı maddeleri gereğince, Kişisel verileriniz, her türlü sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda yer verilen amaçlar ve sağlık hizmetlerinin belirlenen yasal çerçevede verilebilmesi ve bu kapsamda Özel Maya Göz Tıp Merkezi'nin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilir.
Kanun'un 11. maddesinde belirtilen, Kişisel veri sahibi olarak, işlenen kişisel verilerinizle ilgili mevzuat uyarınca kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel sağlık verilerine erişim ve bu verileri isteme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini isteme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini tarafımızdan talep etme haklarına sahip olduğunuzu bilgilerinize sunarız.
Kişisel veri işlenip işlenmediğini öğrenme hakkınızı, kişisel verileri işlenmişse buna ilişkin bilgi talep etme hakkınızı, kişisel sağlık verilerine erişim ve bu verileri isteme hakkınızı, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkınızı ya da yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme hakkınızı kullanmanız halinde ilgili bilgi tarafınıza, açık ve anlaşılabilir bir şekilde yazılı olarak ya da elektronik ortamda, tarafınızca sağlanan iletişim bilgileri yoluyla, bildirilecektir.
Özel Maya Göz Tıp Merkezi, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla ve muhtemel risklere karşı uygun bir düzeyde korumaktadır.
Kanun'un 11. maddesi kapsamında haklarınız ya da talepleriniz olması durumunda, sitemizde yer alan iletişim formunu doldurabilir veya ilgili formu kargo ile ıslak imzanızı taşıyan bir dilekçe ile Güçlükaya Mahallesi Ezine Sokak No:1 Keçiören/ANKARA adresine gönderebilirsiniz. Talebin niteliğine göre, talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
Kişisel Verilerin Korunması Kanunu Bilgi Talep Formunu Aşağıdaki
İNDİRME LİNKİ Üzerinden İndirebilirsiniz
Değerli Ziyaretçimiz,
Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla kabul edilen 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK); 7 Nisan 2016 tarihli Resmi Gazete’de yayınlanmış ve ilgili yürürlük maddesi uyarınca anılan kanunun 8 inci, 9 uncu, 11 inci, 13 üncü, 14 üncü, 15 inci, 16 ncı, 17 nci ve 18 inci maddeleri 07 Ekim 2016 tarihinden itibaren yürürlüğe girmiştir.
Mayagöz Şirketi olarak , kişisel verilerinizin güvenliğinin sağlanmasına çok büyük önem göstermekteyiz. Kişisel verileriniz Şirketimiz tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (KVKK veya Kanun) yer alan temel ilkelere ve kişisel veri işleme şartlarına uygun olarak işlenmektedir. İşbu Kişisel Verileri İşleme ve Gizlilik Politikası ile Aydınlatma Metni, verilerin korunması için her türlü önlemi alan ve azami hassasiyet gösteren bir şirket olarak, kişisel verilerinizin işlenmesi hususunda siz değerli ziyaretçilerimizi belirlemiş olduğumuz Kişisel Verileri İşleme ve Gizlilik Politikası hakkında aydınlatmak amacıyla kaleme alınmıştır. Bu doğrultuda, kişisel verileri metinde yazan ancak bunlarla sınırlı olmayan bir şekilde işlenecek, ziyaretçileri, şirket yetkilileri, şirket çalışanları, çalışan adayları, iş ve/veya hizmet ilişkisi içinde olduğumuz kurumlar, kurumların çalışanları, hissedarları ile yetkilileri ve ilgili diğer tüm üçüncü kişiler bakımından işbu Kişisel Verileri İşleme ve Gizlilik Politikası ile Aydınlatma metni düzenlenmiştir.
A. Tanımlar
İşbu Kişisel Verileri İşleme ve Gizlilik Politikası ile Aydınlatma metni kapsamında kullanılmış olan terim ve kısaltmalara ilişkin tanımlar aşağıdaki gibidir:
Kısaltma | Tanım |
Açık Rıza: | Belirli bir konu ile ilgili, bilgilendirmeye dayanan ve ilgili kişinin özgür iradesi ile vermiş olduğu rızadır. |
Anonim Hale Getirme: | İşlenen kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesidir. |
İlgili kişi: | Kişisel verisi işlenen gerçek kişidir. |
Kişisel Veri: | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. |
Kişisel verilerin işlenmesi: | Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. |
Veri işleyen: | Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir. |
Veri sorumlusu: | Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. |
Ziyaretçi | Şirketimizin fiziksel mekânlarını veya internet sitesini hangi amaçla olduğu fark etmeksizin ziyaret etmiş gerçek kişilerdir. |
B. Kişisel Verileri İşleme İlkelerimiz
Şirketimiz, Kanun’a uygun olarak toplamış olduğu kişisel verilerin işlenmesi konusunda Kanun ve ilgili sair mevzuatta belirlenen genel ilkeler ile öngörülen usul ve esaslar çerçevesinde hareket etmektedir. Bu kapsamda Şirketimiz, işbu verilerin korunması ve işlenmesi sırasında Kanun’un 4. Maddesine uygun olarak aşağıdaki ilkelere uygun davranacağını beyan ve taahhüt etmektedir:
a) Hukuka ve dürüstlük kurallarına uygun olma,
b) Doğru ve gerektiğinde güncel olma,
c) Belirli, açık ve meşru amaçlar için işlenme,
ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
C. Aydınlatma Yükümlülüğü
KVKK Madde 10, veri sorumlularına, verileri işlenen ilgili kişilerin bu hususta onayları alınırken aydınlatma yükümlülüğünün yerine şart koşmaktadır. Kanunun işbu maddesi uyarınca veri sorumlusu sıfatına sahip olan Şirketimiz, ilgili kişileri;
Söz konusu bilgilendirme, işbu Kişisel Verileri İşleme ve Gizlilik Protokolü ile Aydınlatma Metni ile gerçekleştirilmekte olup gerekli açıklamalarımız aşağıda yer almaktadır.
D. Kişisel Verilerin Toplanması, İşlenmesi, İşlemenin Amacı ve Hukuki Sebepleri:
Kişisel verileriniz, KVKK Madde 5 uyarınca ancak siz ziyaretçilerimizin açık rızası veya aşağıda belirtilen kanuna uygunluk hallerinden birinin varlığı halinde işlenmektedir. Bunlar;
Kişisel verileriniz; Şirketimiz tarafından sunulan hizmetlerden yararlanan, iş ve/veya ticaret ilişkisi içerisinde bulunan kişilerin her türlü hukuki güvenliğinin temini için gerekli çalışmaların yapılması, Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirketimizin insan kaynakları politikalarının yürütülmesinin temini, fiziksel ortamların güvenliğinin sağlanması, müşteri ilişkilerinin yürütülmesi, müşteri iletişim bilgilerinin güncellenmesi, mali yükümlülüklerin yerine getirilmesi, reklam ve tanıtım faaliyetlerinde bulunulabilmesi, müşteri şikâyet ve ihtiyaçlarının analiz edilebilmesi amacıyla ve KVKK Kişisel Verilerin Korunması Kanununun 5. maddesinde belirtilen veri sorumlusunun hukuki yükümlülüğünün yerine getirmesine dayalı olarak; sağlanılan hizmet, iş ve/veya ticari faaliyetlere bağlı olarak değişkenlik gösterebilecek olmakla birlikte; internet sitesi, e-posta, sosyal medya mecraları, mobil uygulamalar, pazarlama çalışmaları, güvenlik kameraları, müşteri şikâyet formları, Şirketimiz ile iş ve/veya ticaret ilişkisi içerisinde bulunan gerçek ve/veya tüzel kişiler ile bu kişilerle birlikte ve/veya adına çalışan kişiler tarafından kişisel verilere ilişkin bilgilendirme yapılması, Şirketimizin birimlerinde çalışmak üzere iş başvurusu ile ve/veya çalışmaya başlanması sebebiyle, veri sahibinin kişisel verileri ile ilgili bilgilendirme yapması aracılığı ile sözlü, yazılı veya elektronik ortamda toplanabilmektedir.
Şirketimiz, Kanun’a uygun olarak toplamış olduğu kişisel verilerin işlenmesi konusunda, Kanun ve ilgili sair mevzuatta belirlenen genel ilkeler çerçevesinde hareket etmektedir. Şirketimiz, işbu verilerin korunması ve işlenmesi sırasında Kanun’un 4. Maddesine uygun bir şekilde, her türlü kişisel veri işleme sürecinde, hukuka ve dürüstlük kurallarına uygun davranacak ve orantılılık ilkesinin gereklerini gözetecek, işlediği her türlü kişisel verinin doğru ve güncel olmasını sağlayacak ve bu doğrultuda gerekli tüm tedbirleri alacak, veri işleme faaliyetlerini ancak belirli, açık ve meşru amaçlarla sınırlı tutacak, elde ettiği kişisel verileri ancak işlendiği amaçla bağlantılı, sınırlı ve ölçülü şekilde işleyebilecek, kişisel verileri ancak belirlenen amaçların gerçekleştirilebilmesi için elverişli olduğu takdirde işlenebilecek ve bu amaçlar sonradan ortaya çıkması muhtemel ihtiyaçların karşılanması için genişletilemeyecek olup; bu ilkelere uygun davranacağını beyan ve taahhüt etmektedir.
E. Kişisel Verilerin Saklanması
Şirketimiz tarafından, KVK Kanunu’nun 1. Ve 2. Maddeleri uyarınca toplanan kişisel veriler, şirketin ticari faaliyetlerinin yerine getirilebilmesi amacıyla, uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Söz konusu faaliyetler kapsamında, Şirketimiz tarafından kişisel verilerin korunmasına ilişkin olarak KVKK öncelikli olmak üzere, ilgili tüm mevzuatta öngörülen tüm yükümlülüklere uygun hareket edilmektedir. İlgili mevzuat uyarınca, kişisel verilerin daha uzun süre saklanmasına müsaade edilen veya saklanması zorunlu olan haller dışında, kişisel verilerin işlenme amaçlarının sona ermesi durumunda, re’sen veya veri sahibinin başvurusu üzerine veriler silinecek, yok edilecek veya anonim hale getirilecektir. Kişisel verilerin çeşitli yöntemler ile yok edilmesi durumunda, bu veriler tekrar hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilecektir.
Ancak veri sorumlusunun meşru menfaatinin bulunduğu durumlarda, işleme amacının ve ilgili mevzuatta belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek şartıyla kişisel veriler, Kişisel Verilerin Saklanma ve İmha Politikamızda belirlenen süre kadar saklanabilecektir. Bahsi geçen sürelerin sona ermesinin ardından kişisel veriler, yukarıda belirtilen şekilde silinecek, yok edilecek veya anonim hale getirilecektir. Kişisel Verilerin Saklanma ve İmha Politikamız’a buradan ulaşabilirsiniz.
F. İşlenen Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz; Şirketimiz tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların yapılması, sunulan hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Şirketimizin ve Şirketimizle iş ve/veya ticaret ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi/taşeron (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler vb.), Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Şirketimizin insan kaynakları politikalarının yürütülmesinin temini ile Kanuni yükümlülüklerin yerine getirilmesi amacıyla, iş ortaklarımıza, tedarikçilerimize, Şirket yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerine doğrultusunda yurt içine ve/veya yurt dışına, veri sahibinin açık rızası ile ve/veya aynı maddelerde belirtilen hallerden bir veya birkaçının varlığı halinde açık rıza aranmaksızın aktarılabilmektedir.
G. Veri Sahibinin Hakları
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Kişisel Verileri İşleme ve Gizlilik Politikası ile Aydınlatma Metninde düzenlenen veya KVKK’da belirtilen yöntemlerle, Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde sonuçlandıracaktır. Şirketimiz, işbu başvurunuzu ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Şirketimiz tarafından belirlenen tarifedeki ücret alınacaktır. KVKK madde 11 uyarınca kişisel veri sahipleri;
Yukarıda belirtilen haklarınızı kullanmak için KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi ekte bulunan başvuru formunu doldurarak, formun imzalı bir örneğini Mayagöz adresine kimliğinizi tespit edici belgeler ile bizzat elden teslim edebilir veya iadeli taahhütlü posta yolu ile, noter kanalıyla veya KVKK’da belirtilen diğer yöntemler ile gönderebilirsiniz.
İletişim Adres:
E Posta: hastahizmetleri@mayagoz.com