Kişisel Verilerin Korunması Kanunu Kapsamında Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

  1. Genel Açıklama ve Tanımlar

Kişisel veri: Kimliği belirlenebilir veya belirli gerçek kişiye ilişkin her türlü bilgi,

İlgili kişi: Kişisel verisi işlenen gerçek kişi,

Kişisel verilerin işlenmesi: Kişisel verilerin kısmen veya tamamen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, kaydedilmesi, depolanması, devredilmesi veya devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve araçlarını belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,

Veri işleyen: Veri sorumlusunun verdiği yetkiyle, onun adına kişisel verileri işleyen gerçek veya tüzel kişi,

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve hür iradeyle açıklanan rıza,

Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir koşulda kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi,

Veri kayıt sistemi: Kişisel verilerin belirli standartlara göre yapılandırılarak işlendiği kayıt sistemi,

İrtibat kişisi: Türkiye’de yerleşik olan tüzel kişiler ile Türkiye’de yerleşik olmayan tüzel kişi veri sorumlusu temsilcisinin Kanun ve bu Kanuna dayalı olarak çıkarılacak ikincil düzenlemeler çerçevesindeki yükümlülükleriyle ilgili olarak, Kurum ile kurulacak iletişim için veri sorumlusu tarafından Sicile kayıt sırasında bildirilen gerçek kişi,

Kişisel veri saklama ve imha politikası: Veri sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, anonim hale getirme ve yok etme işlemi için dayanak yaptıkları politikadır.

2.  Veri Sorumlusu ve Temsilcisi

6698 sayılı Kişisel Verilerin Korunması Kanunu (Bundan sonra “KVKK” olarak anılacaktır.) kapsamında, kişisel verileriniz; Medicallform Medikal Sanayi ve Ticaret A.Ş. (Bundan sonra “Medicallform” olarak anılacaktır.) tarafından KVKK uyarınca kişisel verilerinizi aşağıda açıklanan çerçevede ve KVKK ile sair mevzuat tarafından uygun görülen sınırlar içerisinde işlenmektedir.

       3.     Kişisel Verilerin İşlenme Amacı:

Toplanan kişisel veriler, Medicallform tarafından sunulan ürün ve hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere iletilmesi; Medicallform tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimleri ve ilgili çalışanlar tarafından yapılması; Medicallform ile iş ilişkisinde olan kişilerin ticari ve hukuki  güvenliklerinin sağlanması; Medicallform’un ticari ve iş stratejilerinin tespiti, belirlenmesi ve uygulanması; Medicallform’un ticari itibarının ve oluşturduğu güvenin muhafaza edilmesi  amaçlarıyla, Medicallform’un ticari faaliyetlerini yürütmek çerçevesinde KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

4. Kişisel Verilerinizin Aktarılabileceği Kişi ve Kuruluşlar

KVKK ve ilgili sağlık mevzuatı kapsamında uygun güvenlik seviyesini temin etmeye yönelik gerekli her türlü idari ve teknik tedbirlerin alınmasını sağlayarak, kişisel verilerinizi yukarıda Bölüm III’de yer alan amaçlar doğrultusunda; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve bununla ilgili diğer mevzuat hükümlerince  izin verilen kurum veya kuruluşlar; özel sigorta şirketleri; doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz; grup şirketlerimiz; denetçiler; danışmanlar; iş ortakları; faaliyetlerimizi yürütmek üzere sözleşmeli olarak olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişilere aktarılabilmektedir.

5. Kişisel Verilerin Saklanma Süresi

 
Medicallform, kişisel verilerin işleme amacının gerekliliğini kaybetmesi, Kanunlar ve diğer sair mevzuat kapsamında belirlenen zorunlu saklama sürelerinin dolmasıyla bilirlikte kişisel verileri imha eder (kişisel verileri siler, anonim hale getirir veya yok eder.).

6. Kişisel Veri Sahibinin KVK Kanunu’nun 11. Maddesinde Sayılan Hakları:

Kişisel veri sahipleri olarak, KVKK’nun 13. Maddesi kapsamındaki haklarınızın kullanılmasına ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle Medicallform’a iletmeniz durumunda, niteliklerine göre en kısa sürede ve en geç talebin bizlere ulaştığı tarihten otuz gün içinde ücretsiz olarak neticelendirilecektir. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Medicallform, Kurulca belirlenen tarifedeki ücretleri başvuruda bulunan veri sahibinden isteyebilir. Bu çerçevede kişisel veri sahipleri;

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,

2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını hakkında bilgi edinme,

4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,

5. Kişisel verilerin yanlış veya eksik işlenmiş olması hâlinde bunların düzeltilmesini isteme,

6. Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

7. 5 ve 6 numaralı maddeler uyarınca gerçekleşen işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması durumunda zararın giderilmesini talep etme haklarına sahiptir.

KVKK’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızın kullanımına ilişkin taleplerinizi, Şirketimize yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle tarafımıza iletmeniz gerekmektedir. Kişisel Verileri Koruma Kurulu tarafından yeni başvuru yöntemleri belirlenmesi durumunda, bu yöntemler Şirketimiz tarafından duyurulacaktır.

Bu çerçevede yazılı olarak Şirketimize yapacağınız başvuruların, VII. Maddede yazan yollarla veya KVKK’nun belirleyeceği diğer yöntemlerle, iletilmesi gerekmektedir.

7. Veri Sorumlusuna Başvuru

Kişisel verisi işlenen gerçek kişiler, 6698 sayılı Kanunun 11 nci maddesinde belirtilen hakları çerçevesindeki taleplerine ilişkin olarak Medicallform’a başvurabilir. İlgili kişiler, başvurularını Türkçe olarak yapmak kaydıyla bu haktan faydalanabilir. İlgili kişiler taleplerini, aşağıdaki iletişim yollarından biri vasıtası ile Medicallform’a iletebilir. Bu doğrultuda ilgili kişiler taleplerini;

  • Yazılı olarak,
  • Kayıtlı elektronik posta (KEP) adresi üzerinden,
  • Güvenli elektronik imza veya mobil imza yoluyla,
  • Kişisel verisi işlenen kişi tarafından Doku Medical e daha önce bildirilen ve Doku Medical sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle,
  • Başvurularda;
  • Ad, soyad ve başvuru yazılı ise imza,
  • Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
  • Tebligata esas yerleşim yeri veya iş yeri adresi,
  • Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
  • Talep konusu,

bulunması zorunludur. Konuya ilişkin bilgi ve belgeler başvuruya dahil edilmelidir.