AYDINLATMA METNİ
Kapsam Sağlık Ürünleri İnş. Taah. Ve Tic. San. Ltd. Şti. olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi uyarınca hazırladığımız ve şirketin kişisel veri işleme faaliyetleri hakkında bilgi içeren aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız;
MADDE 1: VERİ SORUMLUSU
Kişisel verileriniz, veri sorumlusu sıfatıyla Kapsam Sağlık Ürünleri İnş. Taah. Ve Tic. San. Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.
Veri sorumlusuyla irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz:
Adres: Cumhuriyet Mah. İsmet İnönü Cad. NO:57 Çayırova/Kocaeli
Telefon: +90 262 290 88 01
E-posta: kapsamsaglik@hs01.kep.tr
İnternet sitesi: www.kapsamsaglik.com.tr
MADDE 2: KİŞİSEL VERİLER
Kurumumuz tarafından toplanan kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca yalnızca aşağıda açıklanan çerçevede sair mevzuata uygun olarak işlenebilecektir.
| KATEGORİ | KİŞİSEL VERİ TÜRÜ |
| Aile Bireyleri ve Yakın Bilgisi | Kişisel veri sahibinin çocukları, eşleri, ebeveynleri ile ilgili adı, soyadı, TCKN, Doğum Tarihi, Anne Adı, Baba Adı |
| Bilgi Sistem Kayıt Bilgisi | Kurum bilgi sistemlerinin kullanımı esnasında alınan veriler: e-posta kayıtları, internet kullanım kayıtları ve mail trafiği izleme bilgisi, adres kayıt sistemi kayıtları, IP adresi izleme, Mac ID, bilgisayar kullanıcı adı, bilgisayar şifreleri, internet kayıtları, intranet kayıtları, çerezler ve diğer dijital veriler. |
| Finansal Bilgi | Kişisel veri sahibiyle ilişkilendirilen ve bu kişinin yapmış olduğu işlemlerin finansal sonucunu gösteren bilgiler: Şahıs şirketi bilgileri, faturalar, ödeme verileri, çek-senet-kıymetli evrak bilgileri, IBAN Bilgisi, Banka Hesap Numarası, kredi kartının sadece slipte çıkan bilgileri, fatura bilgileriniz, İcra Kesintisi Evrakları, poliçeler; Özel Sağlık Sigortasına, Sosyal Sigorta Kurumu’na, Anlaşmalı Kurumlara İlişkin Veriler |
| Sağlık Bilgileri | Sağlık hizmetinin sunulması esnasında alınan, kullanılan ve oluşan verileriniz: Muayene ve Tanı Bilgileri, Sağlık Raporları, Laboratuvar Sonuçları, Kan Grubu, Görüntüleme Sonuç ve Raporları, Ameliyat ve Müdahale Bilgileri, Aşı uygulaması hakkında bilgilendirme gibi her türlü sağlık verisi |
| Fiziksel Mekân Güvenlik Bilgisi | Giriş çıkış kayıtları, ziyaret bilgileri, ortak alanlardaki sürekli kayıt halindeki kamera kayıtları, adli vaka tutanak ve kayıtları |
| Görsel ve İşitsel Veri | Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; fotoğraf ve kamera kayıtları (Fiziksel Mekân Güvenlik Bilgisi kapsamında giren kayıtlar hariç), kişisel veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler |
| Personel İşlem Bilgisi | Personelle İlişkilendirilen TCKN, Nüfus Cüzdanı Seri No, Adı-Soyadı, Fotoğraf, doğum yeri, doğum tarihi, nüfusa kayıtlı olduğu yer, vukuatlı nüfus cüzdanı örneği, meslek bilgisi, Nüfus cüzdanı- ehliyet fotokopileri, Uyruk, Kan Grubu, Cinsiyet, Baba Adı, Anne Adı, Medeni Hal, İmza, E-Mail, GSM No, Telefon No, Adres kayıt sistemi kayıtları, Kişisel veri sahibinin çocukları, Eşleri, Veli ile ilgili kimlik bilgisi, eğitim bilgileri, kanunen özlük dosyasına girmesi gereken her türlü bilgi (örn maaş,sgk pirimleri vb.) ve bunun dayanağı olan belgeler (bordro gibi) İzin bilgisi, Askerlik Durum Belgesi, Diploma Fotokopisi, İş Sözleşmesi, KVKK Taahhütnamesi, İlçe Sağlık Müd. Sağlık Çalışanı Bildirimleri, Çalışma Belgesi, KBS Verileri (İşe Giriş Tarihi, İkametgâh Adresi, TC Kimlik, Görevi), Mesleki Kurslar-Seminerler, İş Tecrübesi, Yetenekler, Yetkinlikler, Acil Durumda Haber Verilecek Kişi Bilgisi, Eğitim Durumu Bilgisi, Performans Değerlendirme Form ve Verileri, İşe Giriş-Çıkış Kayıtları, Firma Adına Yapılan Seyahatleri, Katıldığı Toplantılara İlişkin Bilgiler, İşe Başlama Tarihi, İşe Son Verme Bilgisi, İş Sözleşmesi, Askerlik Durumu, Disiplin Ve Güvenlik Bilgileri, Sigorta Poliçe Bilgileri, Sertifika, Kurs Bilgileri, Kongre Bilgileri, Seminer Bilgileri, Şikayet Ve Öneri Bilgileri, Eğitim Ve Sınav Bilgileri, kişinin gönderildiği kurslar ve kariyer gelişimi için katıldığı aktiviteler, personelin bu aktivitelerle ilgili raporları, Adli Sicil Kaydı, Sağlık Bilgisi, Üye Olunan Dernek/ Sendika/Vakıf Bilgisi, Uyarı/Tutanak/İhbar Bilgisi, Kılık, kıyafet, Ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler, Referans Araştırmaları, İBAN, Banka Hesap No, İş Kazası Tutanağı, İstifa Dilekçesi, Fesih Bildirim Belgesi, Daha Önce Çalıştığı Kurumlar |
| Hukuki İşlem Bilgisi | Kişisel veri sahibiyle ilişkilendirilen yasal takip, dava ve haklarımızı ileri sürmemize ilişkin her türlü veri, bilgi ve belgeler: Tüketici Hakem Heyeti, BİMER, CİMER, İcra Daireleri ve Mahkemeler aracılığıyla elde edilen bilgiler |
| İletişim Bilgisi | E-posta, telefon no, cep telefonu no, adres, ikametgâh, adres kayıt sistemi kayıtları ve sair iletişim bilgileriniz |
| Kimlik ve Kişisel Bilgiler | TCKN, Geçici TCKN, Pasaport no, Nüfus Cüzdanı Seri No, Adı-Soyadı, Fotoğraf, doğum yeri, doğum tarihi, yaşı, nüfusa kayıtlı olduğu yer, vukuatlı nüfus cüzdanı örneği, meslek bilgisi, nüfus cüzdanı, ehliyet, mesleki kimlik kartı, Nüfus Cüzdanı Fotokopileri, Ehliyet Fotokopileri, Mesleki Kimlik Fotokopileri, Uyruk, Kan Grubu, Cinsiyet, Baba Adı, Anne Adı, Medeni Hal, İmza, Anne Kimlik No, Sigorta No, Çalıştığı şirket Bilgisi, Eğitim Bilgisi ve sizi tanımlayabilecek diğer kimlik verileriniz |
| Stajyer Öğrenci Bilgisi | Stajyer öğrenci ile ilişkilendirilen Öğrenci no, Öğrenci meslek bilgisi, okul bilgisi, Öğrenci not bilgisi, Öğrenci fakülte ve bölüm bilgisi, IBAN Bilgisi |
| Özlük Bilgisi | Personel ile ilişkilendirilen kanunen özlük dosyasına girmesi gereken her türlü bilgi (örn maaş, sgk pirimleri vb.) ve bunun dayanağı olan belgeler (bordro gibi), diploma, sağlık tarama bilgileri, sağlık raporları, imza beyannameleri, vekâletnameler |
| Pazarlama Bilgisi | Pazarlama amacıyla kullanılacak veriler: kişinin alışkanlıkları, beğenilerini gösteren raporlar ve değerlendirmeler, hedefleme bilgileri, cookie kayıtları, kampanyalar ve doğrudan pazarlama çalışmaları neticesinde elde edilen bilgiler ve diğer alınan pazarlama verileri |
| Personel Adayı Bilgisi | İşe başvuran ile ilişkilendirilen İşe başvuru formları, iş mülakalatları ve değerlendirmeleri, cover letterlar, CV’ler, referans bilgileri |
| Müşteri İletişimi | Santral ile sesli görüşme kayıtlarınız, e-posta, mektup, doldurulan anketler, teşekkür ve şikâyet formları, memnuniyet sonuçları, kurum web siteleri üzerinden alınan veriler, sosyal medya web siteleri üzerinden alınan veriler, müşteri şikâyet ve memnuniyetlerinin paylaşıldığı web siteleri üzerinden tarafımıza ulaştırılan veya çeşitli vasıtalar ile bize ulaştığınızda elde edilen kişisel verileriniz. |
MADDE 3: KİŞİSEL VERİLERİ İŞLEME AMACI
Kişisel veriler tarafımızca yalnızca aşağıdaki amaçlarla işlenmektedir:
- Tıbbi hizmetlerinin yürütülmesi, sağlık hizmetleri ve finansmanının planlanması ve yönetimi
- Firmamız işleyişinin planlanması, yönetilmesi ve denetlenmesi
- Sağlık hizmetlerinin finansmanı kapsamında Sosyal Sigortalar Kurumu, özel sigorta şirketleri, anlaşmalı kurumlar ile talep edilen bilgileri paylaşma
- Kimlik doğrulama süreçleri
- İlaç, malzeme ve hizmet temini
- Randevu süreçlerini yönetmek
- Sağlık verilerinin analiz edilmesi ve saklanması
- İnsan kaynakları süreçlerini yürütmek
- Kurumsal iletişimi sağlamak, hizmetlerimiz hakkında bilgilendirmek
- Şirket güvenliğini sağlamak
- Veri ve bilgi güvenliği süreçlerinin yürütülmesi
- Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi, kurum politikalarının işletilmesi
- Hizmet memnuniyetinin ölçümü ve her türlü soru ve şikayetlerinizi yanıtlayabilme
- İstatistiksel çalışmalar yapabilmek
- İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek
- Şirket ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak; Sağlık Bakanlığı ve ilgili kamu kurumu ve kuruluşlarına ilgili mevzuat uyarınca bilgi paylaşımı
- Yasal raporlamalar yapmak
- Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak,
- İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünü yerine getirmek
- Şirket hukuk işlerinin icrası/takibini yapmak
MADDE 4: KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR VE AKTARMA AMACI
Kişisel veriler, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, Şirket tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası, Şirket tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Şirket tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi, Şirket’in ticari ve/veya iş stratejilerinin planlanması ve icrası ve Şirket’in ve Şirket’le iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini amaçları dahilinde şirketin iş ortakları ve tedarikçileri ile hukuken yetkili kurum ve kuruluşlar ile hukuken yetkili özel hukuk tüzel kişileriyle paylaşılabilecektir.
Kişisel verileriniz ilgili kanun ve mevzuat gereğince yukarıda belirtilen amaçlarla yalnızca aşağıda belirtilen kurumla ile paylaşılacaktır:
- Sosyal Güvenlik Kurumu
- Özel Sağlık Sigorta Kurumları
- Sağlık Bakanlığı ve bağlı alt birimleri
- Çalışma ve Sosyal Güvenlik Bakanlığı ve bağlı altı birimleri
- Emniyet Genel Müdürlüğü ve benzeri kolluk kuvvetleri
- Nüfus Genel Müdürlüğü
- Türkiye Eczacılar Birliği
- Tıbbi Cihaz Kurumu
- Cumhuriyet Başsavcılıkları, Mahkemeler, İcra Daireleri, Tüketici Hakem heyetleri ve her türlü yargı birimleri
- Hukuki işlemler için kurum avukatları
- Kurumumuzu denetleme yetkisine sahip resmi ve özel kurum temsilcileri
- Kanunlarla yetkili kılınmış diğer resmi merciler
- Hissedarlarımız
- E-imza süreçlerini yürüttüğümüz TürkTrust, etugra firmaları
- Personel özelinde maaş işlemi için Akbank A.Ş.
- Hazine ve Maliye Bakanlığı ve alt birimler
- Pazarlama ve Kurumsal İletişim faaliyetlerinin yürütülmesi
- Yabancı Müşteriler için talep halinde çeviri hizmeti almak için tercüme firmaları
MADDE 5: KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ
Kişisel verileriniz; sözlü, yazılı, görsel ya da elektronik ortamda; SGK sistemi ve özel sigorta şirketindeki kayıtlardan, kurumumuza sevk ile geldiğinizde diğer sağlık kurumlarının kayıtlarından, e-posta, arama kayıtları, internet sitesi üzerinden; sözlü, yazılı ve benzeri kanallar aracılığıyla elde edilmektedir. Elde edilen veriler elektronik ve fiziki ortamlarda ilgili kanun ve mevzuatlar gereğince saklanmaktadır.
Kişisel verilerin toplanması ve işlenmesine dair hukuki sebepler aşağıdadır:
- Kişisel verilerin sözleşmelerin kurulması ve ifası ile doğrudan doğruya ilgili olması nedeniyle saklanması,
- Kişisel verilerin bir hakkın tesisi, kullanılması veya korunması amacıyla saklanması
- Kişisel verilerin kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketin meşru menfaatleri için saklanmasının zorunlu olması
- Kişisel verilerin şirketin herhangi bir hukuki yükümlülüğünü yerine getirmesi amacıyla saklanması
- Mevzuatta kişisel verilerin saklanmasının açıkça öngörülmesi
- Veri sahiplerinin açık rızasının alınmasını gerektiren saklama faaliyetleri açısından veri sahiplerinin açık rızasının bulunması
MADDE 6: ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
MADDE 6 – (1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
MADDE 7: İLGİLİ KİŞİNİN HAKLARI ve BAŞVURU
Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanır ve şirkete başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:
- Kişisel veri işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini isteme
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
Kanun kapsamındaki talepleriniz için tıklayarak, KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) BAŞVURU FORMU ’nu doldurup;
- Cumhuriyet Mah. İsme İnönü Cad. NO:57 Çayırova/Kocaeli adresine bizzat teslim edebilir,
- Noter kanalıyla gönderebilir,
- kapsamsaglik@hs01.kep.tr adresine, sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla
Kurumumuz talebin niteliğine göre talebi en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde Firmamız tarafından Kişisel Verileri Korumu Kurulu’nca belirlenen tarifedeki ücret alınacaktır.
