GENEKOR BİYOTEKNOLOJİ ARAŞTIRMA LİMİTED ŞİRKETİ
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (“KVKK”) USUL VE ESASLARI UYARINCA KİŞİSEL VERİLERİN KORUNMASI HAKKINDA
HASTA AYDINLATMA METNİ
Veri Sorumlusunun Kimliği
Genekor Biyoteknoloji Araştırma Limited Şirketi (Bundan sonra Genekor anılacaktır)olarak hangi kişisel verilerinizi ne amaçlarla işleyeceğimizi size anlatabilmek amacıyla bu Aydınlatma Metni’ni hazırladık. Aşağıda belirttiğimiz kişisel verilerinizi her koşulda;
• Hukuka ve dürüstlük kurallarına uygun olarak,
• Paylaştığınız kişisel verilerin doğruluğunu ve tarafımıza bildirdiğiniz şekilde en güncel halini koruyarak,
• Belirli, açık ve hukuka uygun amaçlar için,
• İşlenecekleri amaçla bağlantılı, sınırlı ve ölçülü olacak şekilde,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklayarak işleyeceğimizi bildiririz.
Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, faaliyetlerimizi yürütmek amacıyla Genekor tarafından kamera kayıt sistemi, Hasta Kayıt Sistemi , Hasta Formları ve benzer kanallar vasıtasıyla ve aşağıda belirtilen hukuki sebeplere dayanarak; sunduğumuz hizmetleri geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır. Bu çerçevede kişisel verileriniz, KVKK’nın4.2. maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5.2. ve 6.3. maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin işlenebilmekte ve aktarılabilmektedir.
• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• 3359 sayılı Sağlık Hizmetleri Temel Kanunu,
• 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname,
• Genetik Hastalıklar Değerlendirme Merkezleri Yönetmeliği,
• Hasta Hakları Yönetmeliği,
• Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
• Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleridir.
Kişisel Verilerinizin İşlenme Amaçları
Aşağıda sayılan kişisel verileriniz ilgili kanunda ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenmekte ve saklanmaktadır.
• Kimlik ve İletişim Verileri gibi kişisel verileriniz, sağlık hizmet faaliyetlerinin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, fiziksel mekan güvenliğinin temini, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, lojistik faaliyetlerinin yürütülmesi, hizmet satış süreçlerinin yürütülmesi, hasta ilişkileri yönetimi süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep / şikayetlerin takibi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi gibi işleme amaçları doğrultusunda işlenmektedir.
• Finans Verileri gibi kişisel verileriniz, sağlık hizmet faaliyetlerinin mevzuata uygun yürütülmesi, finans ve muhasebe işlerinin yürütülmesi, hizmet satış süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, talep / şikayetlerin takibi, iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi / denetimi gibi işleme amaçları doğrultusunda işlenmektedir.
• Fiziksel Mekan Güvenliği Verileri gibi kişisel verileriniz, acil durum yönetimi süreçlerinin yürütülmesi, fiziksel mekan güvenliğinin temini, taşınır mal ve kaynakların güvenliğinin temini, sözleşme süreçlerinin yürütülmesi gibi işleme amaçları doğrultusunda işlenmektedir.
• Sağlık Bilgileri, Genetik Veriler ,Görsel Kayıtlar, Doktor Bilgileri gibi verileriniz, faaliyetlerin mevzuata uygun yürütülmesi, iletişim faaliyetlerinin yürütülmesi, sağlık hizmeti faaliyetlerinin yürütülmesi / denetimi, iş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi, hizmet satış süreçlerinin yürütülmesi, hasta ilişkileri yönetimi süreçlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, talep / şikayetlerin takibi, sözleşme süreçlerinin yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi gibi işleme amaçları doğrultusunda işlenmektedir.
• Hukuki İşlem Verileri gibi kişisel verileriniz, hukuk işlerinin takibi ve yürütülmesi amaçları ile işlenmektedir.
Kişisel Veri İşlenmesinde Açık Rıza Aranmayan Haller
Aşağıda yer alan hallerden en az birinin bulunması durumunda kişisel verilerinizin Açık Rıza’nızın bulunmadığı durumlarda da işlenmesi mümkün olacaktır.
•Kanunlarda açıkça öngörülmesi,
•Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
•Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
•Genekor’un hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
•İlgili kişinin kendisi tarafından alenileştirilmiş olması,
•Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
•İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Genekor’un meşrumenfaatleri için veri işlenmesinin zorunlu olması.
Kişisel Verilerinizin Yurtiçine veya Yurtdışına Aktarımı
Kişisel verileriniz; KVKK’nın 8 ve 9 uncu maddelerinde belirtilen kişisel verilerin aktarılması hükümleri çerçevesinde; fatura verileri gibi verileriniz ,verilen sağlık hizmetlerinin finansmanının sağlanabilmesi ve Merkezimizin kanuni yükümlülüklerini sağlayabilmesi amacıyla tedarikçi mali müşavirlerimize, hizmet faaliyetlerinin yürütülebilmesi ve işleyişin sağlanabilmesi amacıyla hissedarlarımıza, test sonuçlarınız/raporlarınız gibi veriler sizler tarafından alenileştirilen doktorunuz, yakınlarınız, diğer sağlık kurumları gibi gerçek veya özel hukuk tüzel kişilerine, biyolojik örnek ve sonuçların gönderiminin sağlanması amacıyla yalnızca kimlik verileriniz olmak üzere anlaşmalı kargo firmalarımıza, yukarıda sayılan kanunlar çerçevesinde Merkezimizin hukuki yükümlülükleri kapsamında sağlık bakanlığı gibi diğer yetkili kamu kurum ve kuruluşlarına, herhangi bir uyuşmazlık halinde adli ve idari kamu, kurum ve kuruluşlarına ve tedarikçi avukatlarımıza aktarılabilmektedir.
Haklarınız
KVKK kapsamında, kişisel verilerinize ilişkin olarak aşağıdaki haklara sahipsiniz:
• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kişisel verinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, verilerin silinmesini veya yok edilmesini isteme,
• Talebinizce düzeltilen ya da silinen bilgilerinizin, eğer aktarılmış ise kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte yazılı talebinizi “GenekorBiyoteknoloji Araştırma Limited Şirketi Hüsrev Gerede Cad. Yamaç Apt. No:37/B Beşiktaş/İstanbul’’ adresine konunun KVKK ile ilgili olduğunu açıkça belirterek ıslak imzalı olarak veya internet sitemizde yayınladığımız “Kişisel Veri Başvuru Formu”nu doldurarak kvkk@genekor.com elektronik posta adresimize gönderebilirsiniz.Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.
Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.
Bu kapsamda yapacağınız başvurular en kısa sürede ve en geç çok 30 gün içerisinde sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvuruya cevabın CD, flaş bellek gibi bir kayıt ortamında verilmesi halinde Genekor tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.
İletişim Bilgileri
Genekor Biyoteknoloji Araştırma Limited Şirketi
Hüsrev Gerede Cad. Yamaç Apt. No:37/B Beşiktaş/İstanbul
kvkk@genekor.com