KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
HASTA / HİZMET ALAN AYDINLATMA METNİ
Estepalace Estetik Sağlık Turizmi Ve Danışmanlık Hizmetleri Limited Şirketi olarak internet sitemize ziyaretleriniz sırasında sizlerin deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (çerezler) faydalanmaktayız. Bu teknolojilerin kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir.
İşbu Çerez Aydınlatma metninin amacı, tarafımızca işletilmekte olan internet sitesinin işletilmesi sırasında site ziyaretçileri (Veri Sahibi) tarafından çerezlerin kullanımı sırasında elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. İşbu metinde sitemizde hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamak istiyoruz. KVK Kanunu’nun 5. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileriniz mevzuat uyarınca gerekli olan hallerde rızanız doğrultusunda, aksi hallerde rızanız alınmaksızın yukarıdaki amaçlar doğrultusunda işlenebilecektir.
Çerezler
Sitemizde çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır:
– Site’nin çalışması için gerekli temel fonksiyonları gerçekleştirmek.
– Site’yi analiz etmek ve Site’nin performansını arttırmak. Örneğin, Site’yi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması
– Site’nin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak
Kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde Şirketinizin hizmetlerinden faydalandığı üçüncü kişilerle iş ortaklarımızla, ticari ilişki içinde olduğumuz firmalarla paylaşabiliriz.
Sitemizde kullandığımız çerezler:
İşlevsellik ve Tercih Çerezleri: Bu çerezler sizlerin site üzerindeki tercihlerini ve seçimlerinizi hatırlayarak sitemizde sunulan hizmetlerin sizin için kişiselleşmesini sağlamaktadır. Örneğin sitemiz üzerindeki dil seçiminizi veya bir metin okurken seçmiş olduğunuz font boyutunu hatırlamamızı sağlar.
Sosyal Medya Çerezleri: Bu çerezler sizlerin sosyal medya kullanımlarınız hakkında bilgilerin toplanmasını sağlar. Örneğin Kişiselleştirilmiş reklamlar oluşturulması ya da market araştırmaları yapılması için Facebook/Twitter hesaplarınıza ait bilgilerin kullanılması için çerezler kullanılabilir.
Performans ve Analiz Çerezleri: Bu çerezler sayesinde sitemizi kullanımınızı ve sitemizin performansını analiz ederek sizlere verdiğimiz hizmetleri daha iyi hale getirebiliyoruz.
Örneğin bu çerezler sayesinde ziyaretçilerimizin en çok hangi sayfaları görüntülediğini, sitemizin gerektiği gibi çalışıp çalışmadığını ve olası problemleri tespit edebiliyoruz.
Ayrıca sitemizde veya sitemiz haricindeki mecralarda ürün ve hizmet tanıtımını yapmak için çerezler kullanıyoruz. Ayrıca bazı iş ortaklarımızla sizlere sitemiz dahilinde veya dışında reklam ve tanıtım yapmak için iş birliğine gidebiliriz. Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz.
Kanunun “ilgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre Şirketimiz Göztepe
Mahallesi Bağdat Caddesi No:225/5 Kadıköy/İstanbul adresine yazılı olarak ya da internet sitemizde yer alan ‘KVKK Başvuru Formu’ kısmından bizlere iletebilirsiniz. Sitemizde kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya sitemize yeni çerezler ekleyebiliriz. Veri Sahibi’nin güncel bilgileri sağlamamış olması halinde Şirketimizin herhangi bir sorumluluğu olmayacaktır.
Veri Sahibi, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Site’nin işleyişinden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.
Kişisel verilerinizin Şirket tarafından işlenme hakkında daha detaylı bilgi için
…………………………………………………..adresindeki “Kişisel Verilerin Korunması”
başlığını incelemenizi tavsiye ederiz.
Kişisel Verilerin Korunması ve İşlenmesi Politikası
Veri sorumlusu Estepalace Estetik Sağlık Turizmi Ve Danışmanlık Hizmetleri Limited Şirketi belirlenen üstün hizmet kalitesi, bireylerin haklarına saygı, şeffaflık ve dürüstlük ilkeleri çerçevesinde, Kişisel Verileri Koruma Kanunu ile belirlenen düzenlemeler doğrultusunda müşterileri, çalışanları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması büyük önem arz etmektedir. Hasta mahremiyetine ve hastalarımıza ait her türlü
kişisel verinin mümkün olan en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük önem verilmektedir. Hastalarımızın yanı sıra refakatçiler, ziyaretçiler ve işbirliği içerisinde olduğumuz kurum ve kuruluş çalışanlarının mevzuatta yer alan temel ilkeler çerçevesinde kişisel verilerini korumak ve işlemek amacıyla bu politika düzenlenmiştir.
Bu Politikanın amacı şirketimiz tarafından mevzuata uygun bir biçimde yürütülen kişisel veri işleme faaliyeti kapsamında hastalarımız, refakatçilerimiz, ziyaretçilerimiz, çalışanlarımız ve kurum yetkililerimiz, işbirliği içinde olduğumuz kurumların çalışanları, yetkilileri ve üçüncü kişiler başta olmak üzere kişisel verileri işlenen kişileri bilgilendirerek şeffaflığı sağlamaktır.
Bu kapsamda, 6698 sayılı Kanun ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması gereken idari ve teknik tedbirler alınmaktadır. Bu politika kapsamında kişisel verisi işlenen gerçek kişiler, Veri İlgilisi, İlgili Kişi veya Kişisel Veri Sahibi olarak ifade edilmiştir.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Örneğin maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi. Kişisel verilerin çeşitli amaçlarla ancak KVKK kapsamını ve açık rızayı ihlal etmeyecek şekilde ilgili kişinin talebi ve/veya rızasına uygun olarak anonim hale getirilmesi mümkündür. Anonim hale getirilen kişisel verinin çeşitli yöntemler ile kişiyi belirlenebilir kılan bir hale getirilmemesi için şirketimiz içerisinde gerekli önlemler alınacaktır.
İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri: Her türlü iş ilişkisi içerisinde bulunduğumuz kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişileri ifade eder.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Kişisel Veri:Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Kişiyi belirlenebilir kılan tüm bilgiler kişisel veri olarak düzenlenmiş olup, TC Kimlik Numarası, Adı Soyadı, e-posta adresi, telefon numarası, ikametgah adresi, doğum tarihi, banka hesap numarası gibi bilgiler kişisel verilere örnek olarak verilebilir.
Özel Nitelikli Kişisel Veri:Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verileri ifade eder.
Üçüncü Kişi: Yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişileriifade eder. (Örneğin hizmet alınan firma çalışan veya yetkilileri, Refakatçi vb.)
Veri İşleyen:Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişiyi ifade eder. Örneğin Verilerimizi tutan bilişim firması. Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişiyi ifade eder. KVKK kapsamında şirketimiz veri sorumlusu sıfatına haiz olup, VERBİS sistemine kayıt olmuştur. Şirketimizden bir ekip (Kişisel Veri Sorumlusu Ekibi) kurulmuştur. Karar alınmasını gerektiren durumlarda Kişisel Veri Sorumlusu ekibi Kişisel veriler konusunda uzman bir Hukukçu/avukat görüşü aldıktan sonra yönetimin onayına müteakip alınan karar uygulamaya konulmaktadır.
İşlenen kişisel veriler verilen sağlık hizmetlerine bağlı olarak değişebilmekle birlikte fiziki ve/veya dijital yöntemlerle toplanmaktadır. Hastalarımız, hekimlerimiz, sağlık personellerimiz, vb. çalışanlarımız, taşeron firmalar ve çalışanları ve her türlü ticari faaliyetler içine girilen firmalar, çağrı merkezimiz, şirketimize ait internet sitesi, online hizmetler ve benzeri yollarla sözlü, yazılı ya da dijital olarak toplanan sağlık verileri başta olmak üzere özel nitelikli kişisel veriler ve genel nitelikli kişisel veriler, aşağıda yer alan ve ileride doğabilecek diğer amaçlarla işlenmektedir:
Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
Kamu sağlığının korunması,
Koruyucu hekimlik sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
Randevu hakkında hastalarımızı haberdar edebilme
İç prosedürlerinin planlanması ve yönetilmesi,
Sağlık hizmetlerinin mevzuata uygun olarak yerine getirilmesi geliştirme amacıyla analiz yapma,
Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
Araştırma yapılması,
Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
Hizmetlerimiz karşılığında faturalandırma yapılması,
Kimliğinizin teyit edilmesi
Anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi,
Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri tarafından talep edilen her türlü bilgilerin paylaşılması,
Sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetlerinize cevap verilebilmesi,
Veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alma,
Anlaşmalı olduğumuz kurumlarla, bankalar ve sağlık harcamaları tahsil edilen tüm kuruluşlar ile (kamu ve özel) size sunulan sağlık hizmetlerine ilişkin finansal mutabakatın sağlanması,
İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması,
Hasta memnuniyetinin ölçülmesi, hasta memnuniyetinin arttırılması,
Sözleşmeler ve yasal yükümlülüklerimizi yerine getirebilmek, gibi amaçların yerine getirilmesi için toplanabilir ve işlenebilir.
İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU
Kimlik Bilgisi: Ehliyet, nüfus cüzdanı, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler İletişim Bilgisi:Telefon numarası, adres, ikametgâh, e-mail gibi veri sahibiyle iletişim kurulmasına yönelik bilgiler Lokasyon Verisi:Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, veri sahibinin konumunu tespit etmeye yarayan veriler Aile Bireyleri ve Yakın Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, ilgili Kurum ve veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler
Fiziksel Mekan: Kamera kayıtları, parmak izi kayıtları gibi kayıtlar ve belgelere ilişkin kişisel veriler,görsel ve işitsel kayıtlar
İşlem Güvenliği Bilgisi:Faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel veriler
Finansal Bilgi: Her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler
Çalışan Adayı Bilgisi:Çalışanı olmak için başvuruda bulunmuş bireylerle ilgili işlenen kişisel veriler (cv veya özgeçmiş bilgileri)
Özlük Bilgisi:Bordro Bilgileri, Disiplin Soruşturması, SGK bilgileri, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları ile ilgili bilgiler, mülakat sonuçları,İş Sözleşmesinin içeriği, işe başlama bilgisi, işe son verme bilgisi ile ilgili kişisel veriler
Hukuki İşlem:Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz kapsamında işlenen kişisel veriler
Yukarıdaki kişisel veriler 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verileri Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri vb. mevzuat hükümleri çerçevesinde işlenebilecek, şirketimize ve/veya tedarikçilerimize ait fiziki arşivler ve bilişim sistemlerine nakledilebilecektir.
Şirketimiz kişisel verilerin aşağıdaki ilkelere uygun olarak işleyeceğini kabul etmektedir:
- Hukuka ve dürüstlük kuralına uygun olunması,
- Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama,
- Belirli, açık ve meşru amaçlarla işleme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesine olanak tanıyan hukuki dayanaklardan yalnızca bir tanesidir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde aşağıda yer alan şartlar uygulanır:
Kişisel Veri Sahibinin Açık Rızasının Bulunması,
Kanunlarda Açıkça Öngörülmesi,
Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi:
Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi:
Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması:
Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması, (Şirketin meşru menfaatleri ifadesi hiçbir surette KVKK ile belirlenen ilkelere, kişisel verinin işlenme amacına aykırı olamaz ve Anayasa ile güvence altına alınmış olan hakkın özüne müdahale niteliğinde olamaz.)
Şirketimiz tarafından özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
Kişisel veri sahibinin açık rızası var ise veya,
Kişisel veri sahibinin açık rızası yok ise; kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
TEKNİK VE İDARİ TEDBİRLER
Şirketimiz KVKK’ nın 12’nci maddesi ve Yönetmelik hükümleri, yukarıda belirtilen genel ilkeler ile işbu Politika ve Kişisel Verileri Koruma Kurulu kararları uyarınca aşağıda belirtilen hususlar ile ilgili teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır:
Gerekli yazılım ve donanım belirlenmiştir. Bilgisayarlarda ve e-posta hesaplarında güçlü şifreler kullanılmaktadır. Müşteri bilgisinin korunması açısından korunması gerekenler personelimize eğitimlerle aktarılmış, iş akitleriyle sorumlulukları yazılı hale getirilmiştir. (Gizlilik Sözleşmeleri) Bu yükümlülük, ilgili kişilerin görevden ayrılmalarından sonra da devam etmektedir. Tüm verilen yedeklemesi amacıyla gerekli alt yapı oluşturulmuştur. Bilgsayarlarda verilere ulaşabilecek çalışanlar belirlenmiştir.
Müşteri dosyaları ve bilgileri sadece ilgililerin kendilerine, yazılı onay verdikleri yakınlarına, mevzuatı çerçevesinde ilgili kamu kurum ve kuruluşlarına ve adli durumlarda yetkili adli merciilere verilmektedir.
Kişisel veri işlemeye başlamadan önce Kurum tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.
Kişisel veri işleme envanteri hazırlanmıştır.
Şirketimiz nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu hususlarda aydınlatılmaktadır.
Kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanunun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde ve yukarıda yer verilen amaçlarla şirketimiz, Sağlık Bakanlığı, bağlı alt birimleri ve aile hekimliği merkezleri, özel sigorta şirketleri (sağlık, emeklilik ve hayat sigortası ve benzeri), Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, savcılık ve mahkemeler, tıbbi teşhis için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan laboratuvarlar, tıp merkezleri ve sağlık hizmeti sunan üçüncü kişiler, hastanın sevk edildiği veya hastanın kendisinin başvurduğu sağlık kuruluşu, usulüne uygun olarak yetki vermiş olduğunuz temsilcileriniz, danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar ve resmi merciler, hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız ile Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir. Kişisel verileriniz yabancı ülkelerle paylaşılmamaktadır.
İşlenen kişisel verilerle ilgili olarak ilgili kişi, kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel sağlık verilerine erişim ve bu verileri isteme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri öğrenme, yanlış işlenme durumunda bunların düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini talep etme, yanlış işleme durumunda aktarılan 3. kişilere düzeltmenin bildirilmesini isteme, otomatik sistemler vasıtasıyla analiz etme suretiyle aleyhe çıkan sonuca itiraz etme, kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle uğranılan zararın giderilmesini talep etme haklarına sahiptir.Şirketimize bir dilekçe ile başvurarak, yukarıda anlatılan haklar kullanılabilmektedir.
Güvenlik kameraları kullanılması ve misafir giriş çıkışlarında görüntü kaydı alınması yoluyla Şirketimiz tarafından kişisel veri işleme faaliyeti yürütülmektedir. Bu kapsamda şirketimiz Kişisel Verilerin Korunması Kanunu ve güvenlik mevzuatına uygun olarak hareket etmektedir.
Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara sadece yetkilendirilmiş çalışanların ve/veya tedarikçi firma çalışanlarının erişimi bulunmaktadır. Kamera kayıtları 2 ay süreyle saklanmaktadır.
Bu Politika, internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
Kişisel Verilerin Korunması ve İşlenmesi Politikası
Veri sorumlusu Estepalace Estetik Sağlık Turizmi Ve Danışmanlık Hizmetleri Limited Şirketi belirlenen üstün hizmet kalitesi, bireylerin haklarına saygı, şeffaflık ve dürüstlük ilkeleri çerçevesinde, Kişisel Verileri Koruma Kanunu ile belirlenen düzenlemeler doğrultusunda müşterileri, çalışanları ve ilişki içinde olduğu diğer gerçek kişilere ait kişisel verilerin korunması büyük önem arz etmektedir. Hasta mahremiyetine ve hastalarımıza ait her türlü kişisel verinin mümkün olan en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük önem verilmektedir. Hastalarımızın yanı sıra refakatçiler, ziyaretçiler ve işbirliği içerisinde olduğumuz kurum ve kuruluş çalışanlarının mevzuatta yer alan temel ilkeler çerçevesinde kişisel verilerini korumak ve işlemek amacıyla bu politika düzenlenmiştir.
Bu Politikanın amacı şirketimiz tarafından mevzuata uygun bir biçimde yürütülen kişisel veri işleme faaliyeti kapsamında hastalarımız, refakatçilerimiz, ziyaretçilerimiz, çalışanlarımız ve kurum yetkililerimiz, işbirliği içinde olduğumuz kurumların çalışanları, yetkilileri ve üçüncü kişiler başta olmak üzere kişisel verileri işlenen kişileri bilgilendirerek şeffaflığı sağlamaktır.
Bu kapsamda, 6698 sayılı Kanun ve ilgili mevzuat gereğince kişisel verilerin işlenmesi ve korunması gereken idari ve teknik tedbirler alınmaktadır. Bu politika kapsamında kişisel verisi işlenen gerçek kişiler, Veri İlgilisi, İlgili Kişi veya Kişisel Veri Sahibi olarak ifade edilmiştir.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Örneğin maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi. Kişisel verilerin çeşitli amaçlarla ancak KVKK kapsamını ve açık rızayı ihlal etmeyecek şekilde ilgili kişinin talebi ve/veya rızasına uygun olarak anonim hale getirilmesi mümkündür. Anonim hale getirilen kişisel verinin çeşitli yöntemler ile kişiyi belirlenebilir kılan bir hale getirilmemesi için şirketimiz içerisinde gerekli önlemler alınacaktır.
İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri: Her türlü iş ilişkisi içerisinde bulunduğumuz kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksızın) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişileri ifade eder.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
Kişisel Veri:Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Kişiyi belirlenebilir kılan tüm bilgiler kişisel veri olarak düzenlenmiş olup, TC Kimlik Numarası, Adı Soyadı, e-posta adresi, telefon numarası, ikametgah adresi, doğum tarihi, banka hesap numarası gibi bilgiler kişisel verilere örnek olarak verilebilir.
Özel Nitelikli Kişisel Veri:Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verileri ifade eder.
Üçüncü Kişi: Yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişileriifade eder. (Örneğin hizmet alınan firma çalışan veya yetkilileri, Refakatçi vb.)
Veri İşleyen:Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişiyi ifade eder. Örneğin Verilerimizi tutan bilişim firması.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişiyi ifade eder.
KVKK kapsamında şirketimiz veri sorumlusu sıfatına haiz olup, VERBİS sistemine kayıt olmuştur. Şirketimizden bir ekip (Kişisel Veri Sorumlusu Ekibi) kurulmuştur. Karar alınmasını gerektiren durumlarda Kişisel Veri Sorumlusu ekibi Kişisel veriler konusunda uzman bir Hukukçu/avukat görüşü aldıktan sonra yönetimin onayına müteakip alınan karar uygulamaya konulmaktadır. İşlenen kişisel veriler verilen sağlık hizmetlerine bağlı olarak değişebilmekle birlikte fiziki
ve/veya dijital yöntemlerle toplanmaktadır. Hastalarımız, hekimlerimiz, sağlık personellerimiz, vb. çalışanlarımız, taşeron firmalar ve çalışanları ve her türlü ticari faaliyetler içine girilen firmalar, çağrı merkezimiz, şirketimize ait internet sitesi, online hizmetler ve benzeri yollarla sözlü, yazılı ya da dijital olarak toplanan sağlık verileri başta olmak üzere özel nitelikli kişisel veriler ve genel nitelikli kişisel veriler, aşağıda yer alan ve ileride doğabilecek diğer amaçlarla işlenmektedir:
Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
Kamu sağlığının korunması,
Koruyucu hekimlik sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
Randevu hakkında hastalarımızı haberdar edebilme
İç prosedürlerinin planlanması ve yönetilmesi,
Sağlık hizmetlerinin mevzuata uygun olarak yerine getirilmesi geliştirme amacıyla analiz yapma,
Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
Araştırma yapılması,
Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
Hizmetlerimiz karşılığında faturalandırma yapılması,
Kimliğinizin teyit edilmesi
Anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi,
Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri tarafından talep edilen her türlü bilgilerin paylaşılması,
Sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetlerinize cevap verilebilmesi,
Veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alma,
Anlaşmalı olduğumuz kurumlarla, bankalar ve sağlık harcamaları tahsil edilen tüm kuruluşlar ile (kamu ve özel) size sunulan sağlık hizmetlerine ilişkin finansal mutabakatın sağlanması,
İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması,
Hasta memnuniyetinin ölçülmesi, hasta memnuniyetinin arttırılması,
Sözleşmeler ve yasal yükümlülüklerimizi yerine getirebilmek, gibi amaçların yerine getirilmesi için toplanabilir ve işlenebilir.
İŞLENEN KİŞİSEL VERİLERİN KATEGORİZASYONU
Kimlik Bilgisi: Ehliyet, nüfus cüzdanı, pasaport, avukatlık kimliği, evlilik cüzdanı gibi dokümanlarda yer alan kişinin kimliğine dair tüm bilgiler İletişim Bilgisi:Telefon numarası, adres, ikametgâh, e-mail gibi veri sahibiyle iletişim kurulmasına yönelik bilgiler
Lokasyon Verisi:Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, veri sahibinin konumunu tespit etmeye yarayan veriler
Aile Bireyleri ve Yakın Bilgisi: Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, ilgili Kurum ve veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen kişisel veri sahibinin aile bireyleri ve yakınları hakkındaki bilgiler
Fiziksel Mekan: Kamera kayıtları, parmak izi kayıtları gibi kayıtlar ve belgelere ilişkin kişisel veriler,görsel ve işitsel kayıtlar
İşlem Güvenliği Bilgisi:Faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamamız için işlenen kişisel veriler
Finansal Bilgi: Her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler
Çalışan Adayı Bilgisi:Çalışanı olmak için başvuruda bulunmuş bireylerle ilgili işlenen kişisel veriler (cv veya özgeçmiş bilgileri)
Özlük Bilgisi:Bordro Bilgileri, Disiplin Soruşturması, SGK bilgileri, işe giriş-çıkış belgesi kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları ile ilgili bilgiler, mülakat sonuçları,İş Sözleşmesinin içeriği, işe başlama bilgisi, işe son verme bilgisi ile ilgili kişisel veriler
Hukuki İşlem:Hukuki alacak ve haklarımızın tespiti, takibi ve borçlarımızın ifası ile kanuni yükümlülüklerimiz kapsamında işlenen kişisel veriler Yukarıdaki kişisel veriler 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verileri Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri vb. mevzuat hükümleri çerçevesinde işlenebilecek, şirketimize ve/veya tedarikçilerimize ait fiziki arşivler ve bilişim sistemlerine nakledilebilecektir.
Şirketimiz kişisel verilerin aşağıdaki ilkelere uygun olarak işleyeceğini kabul etmektedir:
- Hukuka ve dürüstlük kuralına uygun olunması,
- Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama,
- Belirli, açık ve meşru amaçlarla işleme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesine olanak tanıyan hukuki dayanaklardan yalnızca bir tanesidir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde aşağıda yer alan şartlar uygulanır:
Kişisel Veri Sahibinin Açık Rızasının Bulunması,
Kanunlarda Açıkça Öngörülmesi,
Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
Şirketin Hukuki Yükümlülüğünü Yerine Getirmesi:
Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi:
Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması:
Şirketimizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması, (Şirketin meşru menfaatleri ifadesi hiçbir surette KVKK ile belirlenen ilkelere, kişisel verinin işlenme amacına aykırı olamaz ve Anayasa ile güvence altına alınmış olan hakkın özüne müdahale niteliğinde olamaz.)
Şirketimiz tarafından özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
Kişisel veri sahibinin açık rızası var ise veya,
Kişisel veri sahibinin açık rızası yok ise; kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde,
Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
TEKNİK VE İDARİ TEDBİRLER
Şirketimiz KVKK’ nın 12’nci maddesi ve Yönetmelik hükümleri, yukarıda belirtilen genel ilkeler ile işbu Politika ve Kişisel Verileri Koruma Kurulu kararları uyarınca aşağıda belirtilen hususlar ile ilgili teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır:
Gerekli yazılım ve donanım belirlenmiştir. Bilgisayarlarda ve e-posta hesaplarında güçlü şifreler kullanılmaktadır.
Müşteri bilgisinin korunması açısından korunması gerekenler personelimize eğitimlerle aktarılmış, iş akitleriyle sorumlulukları yazılı hale getirilmiştir. (Gizlilik Sözleşmeleri) Bu yükümlülük, ilgili kişilerin görevden ayrılmalarından sonra da devam etmektedir.
Tüm verilen yedeklemesi amacıyla gerekli alt yapı oluşturulmuştur.
Bilgsayarlarda verilere ulaşabilecek çalışanlar belirlenmiştir.
Müşteri dosyaları ve bilgileri sadece ilgililerin kendilerine, yazılı onay verdikleri yakınlarına, mevzuatı çerçevesinde ilgili kamu kurum ve kuruluşlarına ve adli durumlarda yetkili adli merciilere verilmektedir.
Kişisel veri işlemeye başlamadan önce Kurum tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.
Kişisel veri işleme envanteri hazırlanmıştır.
Şirketimiz nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu hususlarda aydınlatılmaktadır.
Kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanunun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde ve yukarıda yer verilen amaçlarla şirketimiz, Sağlık Bakanlığı, bağlı alt birimleri ve aile hekimliği merkezleri, özel sigorta şirketleri (sağlık, emeklilik ve hayat sigortası ve benzeri), Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, savcılık ve mahkemeler, tıbbi teşhis için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan laboratuvarlar, tıp merkezleri ve sağlık hizmeti sunan üçüncü kişiler, hastanın sevk edildiği veya hastanın kendisinin başvurduğu sağlık kuruluşu, usulüne uygun olarak yetki vermiş olduğunuz temsilcileriniz, danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar ve resmi merciler, hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız ile Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir. Kişisel verileriniz yabancı ülkelerle paylaşılmamaktadır.
İşlenen kişisel verilerle ilgili olarak ilgili kişi, kişisel veri işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel sağlık verilerine erişim ve bu verileri isteme, amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri öğrenme, yanlış işlenme durumunda bunların düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini talep etme, yanlış işleme durumunda aktarılan 3. kişilere düzeltmenin bildirilmesini isteme, otomatik sistemler vasıtasıyla analiz etme suretiyle aleyhe çıkan sonuca itiraz etme, kişisel verilerin hukuka aykırı olarak işlenmesi sebebiyle uğranılan zararın giderilmesini talep etme haklarına sahiptir.Şirketimize bir dilekçe ile başvurarak, yukarıda anlatılan haklar kullanılabilmektedir.
Güvenlik kameraları kullanılması ve misafir giriş çıkışlarında görüntü kaydı alınması yoluyla Şirketimiz tarafından kişisel veri işleme faaliyeti yürütülmektedir. Bu kapsamda şirketimiz Kişisel Verilerin Korunması Kanunu ve güvenlik mevzuatına uygun olarak hareket etmektedir. Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara sadece yetkilendirilmiş çalışanların ve/veya tedarikçi firma çalışanlarının erişimi bulunmaktadır. Kamera kayıtları 2 ay süreyle saklanmaktadır. Bu Politika, internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
KİŞİSEL VERİ İMHA POLİTİKASI
Veri sorumlusu Estepalace Estetik Sağlık Turizmi Ve Danışmanlık Hizmetleri Limited Şirketi , kişisel verilerinizi başta Anayasa olmak üzere 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve diğer ilgili mevzuata uygun şekilde hazırlanan işbu Kişisel Veri Saklama ve İmha Politikası’nda belirtilen genel prensipler ve düzenlemelere uygun şekilde saklamakta ve imha etmektedir.
İşbu Politika ile Şirket, KVKK kapsamındaki kişisel veri işleme faaliyetlerine konu gerçek kişi verilerinin saklanması ve imha edilmesine ilişkin genel ilke ve prensiplerin ortaya konulması ve mevzuatla belirlenen yükümlülüklerin yerine getirilmesi amaçlanmaktadır.
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,
Alıcı Grubu:Veri sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi,
Anonim Hale Getirme : Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
İlgili Kullanıcı: Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişiler, İmha:Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi, Kişisel Veri:Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (örn. ad-soyad, TCKN, e-posta, adresi, doğum tarihi, kredi kartı numarası, banka hesap numarası
lgili Kişi: Kişisel verisi işlenen gerçek kişi, Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem, Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler, Periyodik İmha: KVKK’ da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda işbu Politika’da belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi
POLİTİKA İLE DÜZENLENEN KAYIT ORTAMLARI
KVKK kapsamındaki veri işleme faaliyetlerine konu tüm kişisel verileri kapsamaktadır. Ayrıca, Politika ile atıf yapılan dokümanlar hem fiziki hem de dijital kopyaları kapsamaktadır. KVKK kapsamındaki veri işleme faaliyetlerine konu tüm kişisel verileri, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin bulunduğu ve aşağıda belirtilen ortamlarda saklamaktadır:
Şirket bilgisayarları, e-posta hesapları, masaüstü bilgisayarları, çalışanlarının araçları (örn. cep telefonu), yedekleme alanları, kağıt dosyalar, klasörler, ziyaretçi defteri, CD,DVD, USB, Hard diskler, yazıcı, fotokopi makinesi vb.
KİŞİSEL VERİLERİN SAKLANMASINI VE İMHASINI GEREKTİREN SEBEPLER
Kişisel veri işleme faaliyetlerinde aşağıdaki ilkeler esas alınmaktadır:
•Hukuka ve dürüstlük kuralına uygun olunması,
•Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama,
•Belirli, açık ve meşru amaçlarla işleme,
•İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
•İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafazaetme.
Şirketimiz kişisel verileri, kişisel veri işleme amaçlarıyla ve aşağıda belirtilen KVKK’ nın 5’inci ve 6’ncı maddelerinde yer alan kişisel verilerin işlenme şartlarına istinaden kişisel verileri saklamakta ve kullanmakta olup, söz konusu şartların tamamının ortadan kalkması halinde, kişisel verileri re’sen veya kişisel veri sahibinin talebi üzerine imha etmektedir:
Kişisel Veri Sahibinin Açık Rızasının Bulunması: Kişisel verilerin işlenme şartlarından birincisi, sahibinin açık rızasıdır.
Kanunlarda Açıkça Öngörülmesi:Veri sahibinin kişisel verileri, Kanunlarda açıkça öngörülmesi halinde açık rızası alınmadan hukuka uygun olarak işlenebilecektir.
Fiili İmkansızlık Sebebiyle Kişisel Veri Sahibinin Açık Rızasının Alınamaması:Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması:Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verilerin işlenmesi mümkündür.
Hukuki Yükümlülük: Şirketimizin hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde kişisel veri sahibinin verileri işlenebilecektir.
Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi:Veri sahibinin, kişisel verisini kendisi tarafından alenileştirmiş olması halinde ilgili kişisel veriler alenileştirmeyle sınırlı olarak işlenebilecektir.
Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması:Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
Şirketimizin Meşru Menfaati İçin Veri İşlemenin Zorunlu Olması:Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla şirketimizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.
KİŞİSEL VERİNİN SİLİNMESİ ,İMHA EDİLMESİ VEYA ANONİM HALE GETİRİLMESİ
Kişisel veriler, işlenmesine esas teşkil eden ilgili mevzuat hükümlerinin değiştirilmesi veya ilgası, işlenmesini veya saklanmasını gerektiren amacın ortadan kalkması, kişisel verileri işlemenin sadece açık rıza şartına istinaden gerçekleştiği hallerde, ilgili kişinin açık rızasını geri alması, kişisel verilerin saklanmasını gerektiren azami sürenin geçmiş olması ve kişisel verileri daha uzun süre saklamayı haklı kılacak herhangi bir şartın mevcut olmaması, durumlarında, şirket tarafından ilgili kişinin talebi üzerine silinir, yok edilir ya da re’sen silinir, yok edilir veya anonim hale getirilir.
Kişisel Verileri Koruma Kurulu tarafından aksine bir karar alınmadıkça, kişisel verileri re’sen silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanını teknolojik imkanlar ve uygulama maliyetine göre Şirketimiz seçmektedir. Kişisel veri sahibinin talebi halinde uygun yöntemin gerekçesi açıklanmaktadır. Bu işlemlerin her birinde gerekli teknik ve idari tedbirler alınmaktadır.
ALINAN TEKNİK VE İDARİ TEDBİRLER
Şirketimiz KVKK’ nın 12’nci maddesi ve Yönetmelik hükümleri, yukarıda belirtilen genel ilkeler ile işbu Politika ve Kişisel Verileri Koruma Kurulu kararları uyarınca aşağıda belirtilen hususlar ile ilgili teknolojik imkânlar ve uygulama maliyetine göre gerekli teknik ve idari tedbirleri almaktadır:
Gerekli yazılım ve donanım belirlenmiştir. Bilgisayarlarda ve e-posta hesaplarında güçlü şifreler kullanılmaktadır.
Müşteri bilgisinin korunması açısından korunması gerekenler personelimize eğitimlerle aktarılmış, iş akitleriyle sorumlulukları yazılı hale getirilmiştir. (Gizlilik Sözleşmeleri) Bu yükümlülük, ilgili kişilerin görevden ayrılmalarından sonra da devam etmektedir.
Tüm verilen yedeklemesi amacıyla gerekli alt yapı oluşturulmuştur.
Bilgsayarlarda verilere ulaşabilecek çalışanlar belirlenmiştir.
Müşteri dosyaları ve bilgileri sadece ilgililerin kendilerine, yazılı onay verdikleri yakınlarına, mevzuatı çerçevesinde ilgili kamu kurum ve kuruluşlarına ve adli durumlarda yetkili adli merciilere verilmektedir.
Kişisel veri işlemeye başlamadan önce Kurum tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilmektedir.
Kişisel veri işleme envanteri hazırlanmıştır.
SAKLAMA VE İMHA SÜRELERİ
Şirketimiz,kişisel verileri ancak uymakla yükümlü olduğu mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza ve imha etmektedir. Kişisel veri sahibinin, şirketimize başvurarak kendisine ait kişisel verilerin imha edilmesini talep etmesi halinde:
Kişisel verileri işleme şartlarının tamamı ortadan kalkmışsa: Kişisel veri sahibinin talebini en geç otuz gün içinde sonuçlandırır ve kişisel veri sahibine bilgi verir ve talebe konu olan kişisel veriler üçüncü kişilere aktarılmışsa, bu durumu üçüncü kişiye bildirir; üçüncü kişi nezdinde gerekli işlemlerin yapılmasını temin eder. Kişisel verileri işleme şartlarının tamamı ortadan kalkmamışsa: Kişisel veri sahibinin talebini KVKK’nın 13’üncü maddesinin üçüncü fıkrası uyarınca gerekçesini açıklayarak reddedilebilir ve ret cevabını kişisel veri sahibine en geç otuz gün içinde yazılı olarak ya da dijital ortamda bildirir.
PERİYODİK İMHA SÜRELERİ
Kişisel verileri imha etme yükümlülüğünün ortaya çıktığı tarihi takip eden ilk periyodik imha işleminde, kişisel veriler imha edilmektedir. Bu kapsamda kişisel verileri imha etme yükümlülüğünün ortaya çıkması halinde 6 aylık periyotlar halinde imha işlemine tabi tutulmaktadır.
SÜREÇ SAKLAMA SÜRESİ İMHA SÜRESİ
Bu Politika, internet sitesinde yayınlanmasının ardından yürürlüğe girmiş kabul edilir.
Ticari Elektronik İleti İzni Bilgilendirmesi
6698 sayılı Kişisel Verilerin Korunması Kanunu ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında Estepalace Estetik Sağlık Turizmi Ve Danışmanlık Hizmetleri Limited Şirketi her türlü pazarlama faaliyetleri, kampanyalar, reklamlar, lansmanlar, anketler, çekilişler, indirimler, promosyonlar, özel fırsatlar, tanıtım, açılış, davet, etkinlik ve iletişim çalışmaları ile ilgili olarak tarafıma ve/veya adına işlem gerçekleştirdiğim kişilere paylaşımını sağlamak amacıyla KVKK ve Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında onayınız alınarak işlenecektir. Kişisel verileriniz, bu doğrultuda SMS ve E-posta gönderiminin gerçekleştirilebilmesi için gerekli güvenlik önlemleri alınarak hizmet aldığımız firmalar ile paylaşılacaktır.
Saygılarımızla.
Estepalace Estetik Sağlık Turizmi Ve Danışmanlık Hizmetleri Limited Şirketi
Ticari Elektronik İleti İzni Onayı
Aksini bildirmedikçe her türlü pazarlama faaliyetleri, kampanyalar, reklamlar, lansmanlar, anketler, çekilişler, indirimler, promosyonlar, özel fırsatlar, tanıtım, açılış, davet, etkinlik ve iletişim çalışmaları ile ilgili olarak tarafıma ve/veya adına işlem gerçekleştirdiğim velisi/vasisi bulunduğum kişilere Estepalace Estetik Sağlık Turizmi Ve Danışmanlık Hizmetleri Limited Şirketi tarafından SMS, E-Posta ve Arama yolları ile ulaşılmasına ve ticari elektronik ileti gönderilmesine hiçbir baskı altında kalmaksızın açıkça onay verdiğimi beyan ederim.