Sbm Time Travel Aesthetic Tourism
Belge No: 14522
TIME TRAVEL AESTHETIC AYDINLATMA METNİ
GİRİŞ
İşbu aydınlatma metni 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hükümleri, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümleri gereğince veri sorumlusu sıfatı ile ‘’SBM ÖZEL SAĞLIK LİMİTED ŞİRKETİ (TIME TRAVEL AESTHETIC)’’ tarafından hazırlanmıştır.
Hastaların kişisel verileri, SBM ÖZEL SAĞLIK LİMİTED ŞİRKETİ tarafından işlenecek olup işbu şirket veri sorumlusu sıfatıyla ve işbirliği içerisinde bulunduğu hekimler aracılığıyla, kişisel verileriniz aşağıda açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. Kişilere açıklanabilecek, devredilebilecek, sınıflandırılabilecek ve KVKK ile GDPR’da sayılan şekillerde işlenebilecek olup anılan yasal düzenleme kapsamında karşılıklı hak ve yükümlülüklerimize ilişkin olarak sizi bilgilendirmekteyiz.
VERİ SORUMLUSU
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu; SBM ÖZEL SAĞLIK LİMİTED ŞİRKETİ’ dir. Kişisel verileriniz, veri sorumlusu olan SBM ÖZEL SAĞLIK LİMİTED ŞİRKETİ’ (kısaca Time Travel Aestehetic) tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.
• Adres:
• Telefon Numarası :
• E-Posta Adresi :
• Adres :
İŞLENEN KİŞİSEL VERİLER
Tıbbi teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi için elde edilen kişisel sağlık verileribaşta olmak üzere, başlıca genel ve özel nitelikli kişisel veriler aşağıda sıralanmıştır;
- Kimlik bilgileriniz (Ad, Soyad, T.C. Kimlik Numarası ve/veya pasaport numarası, imza, doğum yeri, doğum tarihi, yaş, boy kilo gibi sizi tanımlayabilecek kimlik verileriniz)
- İletişim bilgileriniz (adres, telefon numarası, elektronik posta adresi ve diğer iletişim verileriniz)
- Randevu/kayıt bilgileri, talep şikâyet bilgisi, onay beyanı gibi müşteri işlem bilgileri,
- Ücret, ödeme ve faturalamaya ilişkin bilgiler
- Tıbbi öykü bilgileri, mevcut semptomlar, devam eden tedavi olup olmadığı bilgisi, kullanılan ilaçlar, uygulama/bakım/tedavi hizmetleri ile bunların bir sonucu olarak elde edilen sağlık bilgileriniz
- İşlem öncesi ve işlem sırasında elde edilen fotoğraf, video gibi görsel kayıtlarınız
- Fiziki ziyaret sırasında elde edilen kapalı devre güvenlik kamera kayıtları (CCTV)
- Web sitesi, sosyal medya ve mobil cihazlardaki iletişim platformları üzerinden sağlığınıza ilişkin bilgiler dahil olmak üzere bizlere ilettiğiniz kişisel verileriniz.
- Yasal bir süreç ve/veya uyuşmazlık bulunması halinde ilgili süreç kapsamında elde edilen hukuki işlem bilgileriniz.
VERİ SORUMLUSUNUN KİŞİSEL VERİLERİNİZİ İŞLEME AMACI
Kişisel ve özel Nitelikli Kişisel Verileriniz, KVKK m.4 ve GDPR m.5 ile ön görülen temel ilkelere uygun olarak, işbu Aydınlatma Metninde yer alan amaçlar kapsamında kalmak üzere; hukuka uygun şekilde, işleme amacıyla bağlantılı, sınırlı ve ölçülü, adalet ve şeffaflık ilkesi gözetilerek, doğru ve güncel şekilde, veri güvenliğinin sağlanması amacıyla mevzuatta ön görülen her türlü teknik ve idari tedbirler alınarak Time Travel Aesthetic tarafından işlenecektir.
Buna göre kişisel verileriniz aşağıda belirtilen amaçlarla işlenmektedir;
• Talep ve başvurularının alınması,
• Kayıt ve randevu süreçlerinin yürütülmesi ve takibi,
• Randevu hakkında hastayı haberdar edebilme,
• İşlem yaptıranın kimlik bilgilerini teyit etmek,
• Tıbbi tedavileri başarılı bir şekilde gerçekleştirebilmek,
• Tedavi süresinde gerekli görüldüğü takdirde bir başka hekimden konsültasyon alabilmek,
• İletişim için adres ve diğer gerekli bilgileri kaydetmek,
• Operasyon sonrası oluşabilecek komplikasyon süreçlerini yürütebilmek,
• Hastaların konaklama ve tercüman hizmetlerini planlayabilmek,
• Uluslararası Sağlık Turizmi kapsamındaki mevzuata uygun olarak yasal yükümlülükleri yerine getirebilmek,
• Uygulanan tıbbi operasyonlar hakkında 3. Kişileri bilgilendirebilmek,
• Hastanın almış olduğu hizmet karşılığında ödeme takibi ile faturalandırma süreçlerinin yürütebilmek ve
• Hasta memnuniyetini gerçekleştirebilmek amaçları ile işlenecektir.
İŞLENEN KİŞİSEL VERİLERİNİZİN KİMLERE, HANGİ AMAÇLARLA AKTARILMASI
Tarafınıza ait kişisel veriler, KVKK 8. ve 9. maddelerine uygun olmak suretiyle, Time Travel Aesthetic tarafından yukarıda söz edilen amaçları gerçekleştirmek için aşağıda belirtilen 3. kişi ve kurumlara aktarılabilecektir. Bu kapsamda, işlenen kişisel ve özel Verileriniz;
• Konsültasyon amacıyla diğer uzman hekimlere,
• Sigortalı Çalışanlarına,
• Tedarikçilerine,
• Mali Müşavir, Vergi ve Finans Danışmanları ve Denetçileri
• Hukuk Danışmanı
• Veri Tabanı (Server) Sağlayıcıları
• “Klinik Yönetim Yazılım Sistemi” Hizmet Sağlayıcısı
• Tercümanlar
• Yurtdışı Tanıtım Danışmanı
• Destek Yönetim Sistemi (DYS) Yetkilisi
• Veri Koruma Görevlisi
• IT Danışmanı
• Turizm Acentalarına aktarılacaktır.
Bunların dışında kişisel verileriniz mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi kapsamında ve bildirimin zorunlu olduğu hallerde Bakanlık, Müdürlükler gibi yetkili kamu kurum ve kuruluşlarına ve yasal mevzuat gereği yetkili kişi ve resmi kurumlarla paylaşılabilecektir.
GDPR madde 6-1/c, uyarınca hukuki yükümlülüklere istinaden, aşağıdaki durumlarda açık rızanız alınmaksızın Kişisel Verileriniz işlenecektir;
• Hasta dosyası oluşturulması.
• İlgili mevzuatı gereği saklanması gereken sağlık verilerinize ilişkin bilgilerin muhafaza edilmesi.
• Ücret ödemelerinizin kontrolünü gerçekleştirerek fatura tanzim edilmesi.
• Vergi ödemelerinin ifa edilmesi.
• Sağlık Bakanlığı Mevzuatları gereği yükümlülüklerin ifa edilmesi.
• Sağlık Turizmi Mevzuatı gereği yükümlülüklerin ifa edilmesi.
• Veri güvenliğinizin sağlanması.
• Yargı Makamları nezdinde hukuki yükümlülüklerin ifa edilmesi.
• İdari Kurum ve Kuruluşlar nezdinde idari yükümlülüklerin ifa edilmesi.
Üçüncü kişilere veri aktarımı sırasında hak ihlallerini önlemek için gerekli teknik ve hukuki önlemler alınmaktadır. Bununla birlikte, kişisel verileri alan üçüncü kişinin veri koruma politikalarından dolayı ve üçüncü kişinin sorumluluğundaki risk alanında meydana gelen ihlallerden Time Travel Aesthetic sorumlu değildir.
KİŞİSEL VERİLERİN KORUNMASI KANUNU’NDAN DOĞAN İLGİLİ KİŞİNİN HAKLARI
KVKK 11. Maddesi uyarınca kişisel verilerinizin;
• İşlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik / yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu hatırlatmak isteriz.
Yukarıda belirtilen haklarınız ile ilgili TIME TRAVEL AESTHETIC’e yazılı olarak başvurmanız halinde, talebinizin niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak yanıt verilecektir. Başvurunuzu açık, anlaşır bir şekilde ve kimlik ve adres bilgilerinizi tespit edici belgeleri de ekleyerek, yazılı ve ıslak imzalı olarak elden, postayla ya da noter kanalıyla ulaştırmanız gerekmektedir.
GDPR’DAN DOĞAN İLGİLİ KİŞİNİN HAKLARI
• Erişim Hakkı (GDPR madde 15):Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini Kiniğe başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.
• Düzeltme Hakkı (GDPR madde 16):Veri Sahibi,Klinik uhdesinde bulunan ve tarafına ait değişen kişisel verilerini her zaman için başvurarak düzelttirme hakkına sahiptir.
• Silme Hakkı (GDPR madde 17):Veri Sahibi, Klinik uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde Klinik tarafından, kişisel verileriniz, gecikmeye mahal verilmeksizin silinecektir.
• İşlemenin Kısıtlanması Hakkı (GDPR madde 18):Veri Sahipleri, Kişisel Verilerinin güncelliği konusunda itiraz etmeleri halinde, Klinik tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahibi olarak verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptirler. Veri Sahibi, Kişisel Veri işlenme faaliyetinin yasa dışı olması nedeniyle Kişisel Verilerinin silinmesini talep ettiği durumlarda, talebi gerçekleşene kadar verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir. Veri Sahibi, Kliniğin işleme amacı doğrultusunda artık kişisel verilerine ihtiyaç kalmadığı durumlarda, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
• Veri Taşınması Hakkı (GDPR madde 20):Veri Sahibi, teknik olarak mümkün olduğu taktirde, Klinik uhdesinde tutulmakta olan Kişisel Verilerini her zaman için başvurarak, başka bir kontrolöre aktarılmasını talep etme hakkına sahiptir. Ancak işbu hak, veri işlemenin rızaya dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanabilecektir.
KİŞİSEL VERİLERİNİZİ TOPLAMA YÖNTEMİ
Kişisel verileriniz Time Travel Aesthetic’in tarafınıza uyguladığı ya da uygulayacağı tıbbi işlem öncesinde, sonrasında veya uygulama sırasında tedavinizi gözlemlemek amacıyla kayıt altına alınan fotoğraf ve video kayıtları ile telefon, çağrı merkezi, e-posta, web sitesi iletişim formu ve diğer iletişim kanallarıyla kliniğimize yazılı, sözlü, elektronik olarak ilettiğiniz bilgi ve belgeler aracılığıyla bizzat siz ve yakınlarınızdan, uzman doktor, ilgili kurum ve kuruluşlarca beyan edilen ve çalışanlarımızca öğrenilen bilgilerin sistemlerimize kaydedilmesi, güvenlik kameraları gibi sistemler üzerinden otomatik ve otomatik olmayan yöntemlerle toplanmaktadır.
YAŞ SINIRI
Sağlık ve tedavi maksadı ile kurulmuş Time Travel Aesthetic çatısı altında herhangi bir yaş sınırlaması bulunmamaktadır. Ancak bilişim suçları kapsamındaki işlemlerin dikkate alınması bağlamında hukuken ergin olmayan kullanıcıların velileri ile birlikte kullanım sağlaması uygun görülmektedir.
KİŞİSEL VERİLERİNİZİN SAKLANMASI, ANONİM HALE GETİRİLMESİ VEYA İMHASI
Kişisel Veriler KVK Kanunu’nun 7. Maddesine uygun olarak, işlenmesini gerektiren amaç ortadan kalktığında veya yasal zaman aşımı dolduğunda anonim hale getirilecek, silinecek veya imha edilecektir.
VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER
Klinik, kişisel verilerin korunması için gerekli olan uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
RIZA ve ONAY
İşbu Aydınlatma Metnini okuyarak kabul ettiğinizde, sağlık turizmi acente kuruluşunun gerçekleştirdiği veri işleme süreci hakkında tam ve eksiksiz olarak bilgi sahibi olduğunuzu, kişisel Verilerinizin Aydınlatma Metni kapsamında Time Travel Aesthetic tarafından işlenmesine özgür ve hür iradenizle rıza verdiğinizi kabul, beyan ve taahhüt etmiş sayılırsınız.