6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KANUN”) UYARINCA KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ çerçevesinde Ultra Özel Sağlık Hizmetleri Limited Şirketi (Vergi No: 8870109102, “ULTRALAB”) olarak veri sorumlusu sıfatıyla aydınlatma yükümlüğümüzü yerine getirmek amacıyla sizleri bilgilendirmek isteriz.

1) Kişisel Verilerin Elde Edilmesi (İşlenmesi) ve Yöntemi

ULTRALAB olarak, ilgili kişilere ait kimlik, iletişim, özlük, hukuki işlem, müşteri işlem, fiziksel mekan güvenliği (kamera kaydı), işlem güvenliği, web sitesi gezinme bilgileriyle çerezleri, mesleki deneyim, görsel ve işitsel kayıtlar, sağlık bilgileri, ceza mahkumiyeti ve güvenlik tedbirleri ile genetik veri bilgilerini; Şirketimizle hukuki ilişkinizin kurulması esnasında ve söz konusu ilişkinin devamı süresince sizlerden, bilginiz dahilinde üçüncü kişilerden ve yasal mercilerden olmak kaydıyla, muhtelif sözleşmeler, tıbbi uygulamalar ve elektronik ortam araçları üzerinden elde etmekte ve işlemekteyiz.

Bu çerçevede dayanak olan hukuki sebepler ise; açık rıza, kanunlarda açıkça öngörülmesi, bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olmasıdır.

2) Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, sunduğumuz hizmetlerden yararlanabilmeniz amacıyla KVKK ve ilgili mevzuatta düzenlenen temel prensiplere uygun olarak, açık rızanıza ve/veya tabi olunan yasal mevzuat başta olmak üzere KVKK Madde 5/2’de öngörülen çerçevede işlenmektedir. Buna göre kişisel verilerin işlenmesinin temel amaçları şu şekilde olmakla ayrıntılı bilgiye Veri Sorumluları Sicil Bilgi Sistemi (“VERBİS”) kayıtlarımızdan erişilebilir:

• Hukuki ilişkilerin kurulması ve ifası için gerekli iş ve işlemlerin yerine getirilmesi,
• Bireysel veya kurumsal düzeyde sunulan tıbbi laboratuvar işlemlerinin ve diğer sağlık hizmetlerinin gereklerinin yerine getirilebilmesi,
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, analiz, test hizmetlerinin yürütülmesi ve sağlık hizmetlerinin planlanması ve yönetimi,
• İşyerinin idaresi, işin yürütülmesi, iç yönerge ve sair politikalarının mevzuata uygun şekilde uygulanması,
• Güvenliğin sağlanması, bilgi güvenliği süreçlerinin planlanması, denetimi ve icrası; iş sürekliliğin sağlanması,
• Kamu Kurumları ile yetkili tüm mercilerce öngörülen bilgi paylaşımı, raporlama, bilgilendirme yükümlülüklerinin yerine getirilmesi,
• Laboratuvarımız ile anlaşmalı olan kurumlarla ilişkinizi teyit etme, Sağlık hizmetlerinin finansmanı kapsamında talep edilen bilgileri özel sigorta şirketler ile paylaşma,
• Şikâyet, itiraz, talep, öneri, memnuniyet gibi bildirimlerin daha iyi hizmet verebilmek için kayıt altında tutulması,
• Alınan ve sunulan hizmetler (testler, analizler) ya da zorunlu hukuki süreçler ile ilgili gerekli iletişimin sağlanması amacıyla telefon veya elektronik posta yoluyla iletişim kurulması,
• Verilerin doğru ve güncel tutulmasının sağlanması,
• Yasal mevzuattan kaynaklanan bilgi ve belge saklama yükümlülüklerinin yerine getirilmesi,
• Verilerin güvenliğine yönelik gerekli teknik ve idari tedbirlerin alınmasının sağlanması.

3) Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve her halde kanuni zamanaşımı süreleri kadar muhafaza edilecektir. Başka bir gerekçe veya hukuki sebep olmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması halinde işlenme amaçları ortadan kalkan kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir. Kategorik bazda muhafaza sürelerini VERBİS kayıtlarımızdan inceleyebilirsiniz.

4) Kişisel Verilerin Aktarım Amaçları ile Alıcıları

Yukarıda belirtilen amaçlar çerçevesinde kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri hükümleri ile ilgili ikincil düzenlemeler dikkate alınarak uygun şartlar dahilinde üçüncü kişilerle paylaşılabilmektedir. Sağlık Bakanlığı mevzuatı (3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Tıbbi Laboratuvarlar Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik) başta olmak ve fakat bununla sınırlı olmamak üzere sair mevzuat hükümleri izin verdiği ve gerektirdiği ölçüde kişisel veriler ilgili kurum veya kuruluşlarla paylaşılmaktadır. Bilhassa; Sağlık Bakanlığı, SGK gibi idari merciler, hizmet sunulan kamu ve özel hukuk kişileri (iş ilişkisi içerisinde olunan OSGB firmaları, özel sağlık sigorta hizmeti sunan firmalar, sağlık hizmeti sunucuları, yazılım hizmeti sunucuları vb.), ihtilaf halinde vekiller, danışmanlar, mahkemeler ve adli merciiler ile paylaşılabilir. Ayrıca tarafınızla olan hukuki ilişkimizin veya ilgili veri işleme amacının doğrudan gerektirmesi halinde kişisel veriler iş birliği içerisinde olduğumuz gerçek ve tüzel kişilerle paylaşılmaktadır.

Daha detaylı bilgi için tarafımıza yazılı başvuruda bulunarak bilgi edinebilirsiniz.

5) İlgili Kişinin Hakları

• Kişisel Verilerin Korunması Kanunu Madde 11 ve ilgili mevzuat uyarınca;
• Kişisel verilerin işlenip işlenmediğini öğrenme,
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilere erişim ve bu verileri isteme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesi ve/veya kişisel verilerimin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması hâlinde zararın giderilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin KVKK madde 7’de öngörülen ve diğer yasal şartlar çerçevesinde imha edilmesini (silinmesini, yok edilmesini veya anonim hale getirilmesini) talep hakkına sahipsiniz.

Aynı zamanda verilerin aktarıldığı veya aktarılabileceği üçüncü kişilerin söz konusu imha talebiniz ile ilgili bilgilendirilmesini talep edebilirsiniz. Ancak imha talebinizi değerlendirerek hangi yöntemin uygun olduğu somut olayın koşullarına göre tarafımızca belirlenecektir. Bu bağlamda seçilen imha yöntemini nedeni ile ilgili bizden her zaman bilgi talep edebilirsiniz.

Kanun kapsamındaki başvuruları ve talepleri, “www.ultralab.com.tr” web adresinde bulunan “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu doldurmak suretiyle ve Veri Sorumlusu’na Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;

• İçerenköy Mahallesi Erzurum Sokak No:9/A Ataşehir / İstanbul adresine bizzat teslim veya Noter kanalıyla ya da,
• info@ultralab.com.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Aydınlatma yükümlülüğü kapsamında bilgilerinize sunarız.

ULTRA ÖZEL SAĞLIK HİZMETLERİ LİMİTED ŞİRKETİ