KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu metin, Eda Kibar (“Klinik” “Şirket”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi ve ilgili ikincil düzenlemeleri kapsamında Hastalarımız, Potansiyel Hastalarımız, Tedarikçilerimiz, Çalışanlarımız, Çalışan Adayları, İş Ortakları, Fiziki Ziyaretçiler, Şirketimizin web sitesini (https://dredakibar.com/) ziyaret eden Ziyaretçilerin ve/veya iletişim formunu kullanan gerçek kişilere yönelik olarak, kişisel verilerinin işlenmesine ilişkin aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Süreçlerin değişmesi halinde, değişen süreçlere ilişkin aydınlatma yapılacaktır.
1. Veri Sorumlusunun Kimliği
Unvan
Eda Kibar
Adres
Cassaba Modern, Hoşnudiye, 734 Sk No:4 B Blok, No:402, 26100 Tepebaşı/Eskişehir
Telefon
E-Posta
Kayıtlı E-Posta (KEP)
2. İşlenen Kişisel Veriler, İşlenme Amaçları ve Hukuki Sebepleri
Şirket tarafından aşağıdaki kişisel veriler işlenmekte olup, işlenme amacı ve hukuki sebeplerini ifade etmek istersek; öncelikli olarak İşlenen Kişisel verileri açıklamamız gerekmektedir.
2.1. Hastalarımız ve Potansiyel Hastalarımız
Hastalarımız ve Potansiyel Hastalarımız açısından;
• Kimlik bilgileriniz (Ad, soyad)
• İletişim bilgileriniz (telefon numarası, e-posta adresi),
• Finansal Bilgiler (Ödeme Bilgileri, Ödeme Tarihi, Zamanı, Ödeme Şekli),
• Faturada bulunmasını istemeniz haline (T.C. kimlik numarası),
• Sağlık bilgileri:
• Cilt tipi, rengi, yapısı, elastikiyet durumu ve geçmişte yapılan kozmetik işlemler ve cilt hastalıkları geçmişi,
• Estetik, dermatolojik veya lazer tedavisi öyküsü
• Hormonal dengesizlikler, diyabet, kronik hastalıklar, sistemik enfeksiyon varlığı.
• Hamilelik veya emzirme durumu.
• Tedaviye ilişkin kontrendikasyon durumları (keloid öyküsü, bağışıklık sistemi zayıflığı, kötü huylu lezyonlar, güneş alerjisi vb.).
• Bağışıklık sistemi hastalıkları geçmişi,
• Tedavi sırasında veya sonrasında gözlemlenen yan etkiler ve komplikasyon kayıtları.
• Tedaviye verilen yanıt, takip notları, reçete bilgileri ve hekim değerlendirmeleri.
• Fotoğraf ve video kayıtları (muayene veya tedavi görselleri, tedavi öncesi ve sonrası görseller)
• Klinik randevu tarihleri, tedavi süreçleri, uygulanan işlemler ve sonuçları
• Takip notları ve reçete bilgileri
• Talep ve şikayetlerinizin çözümü için işlenen kişisel veriler
Tedarikçi, İş Ortakları Çalışanları ve Yetkilileri açısından;
• Kimlik bilgileriniz (ad, soyad, TCKN),
• İletişim bilgileriniz (telefon numarası, e-posta adresi),
• Ürün veya Hizmet Satış Bilgileri (Satış bilgileri, Satış Tarihi, Zamanı, Ödeme Şekli,),
• Faturada bulunmasını istemeniz haline (T.C. kimlik numarası, vergi numarası, şahıs şirketi bilgileri),
• İmza Sirkülerinde yer alan bilgiler,
Çalışan Adayları açısından;
• Kimlik bilgileriniz (ad, soyad, doğum tarihi, TCKN, Doğum Yeri, Tarihi),
• İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
• Cinsiyet bilginiz,
• Eğitim ve mesleki bilgileriniz,
• Referanslara ilişkin bilgileriniz,
• Başvuruda sunmuş olduğunuz genel özgeçmişinize dair bilgiler,
• Ehliyet durumunuz.
Çalışanlar açısından;
• Kimlik Bilgileriniz (ad soyad, doğum tarihi, TCKN, Adres),
• İletişim bilgileriniz (adres, e-posta adresi, telefon numarası),
• Özlük Bilgileri (Nüfus cüzdanı fotokopisi, vukuatlı nüfus kayıt örneği, ikametgâh belgesi, sağlık raporu, diploma fotokopisi, askerlik durum belgesi, iş sözleşmesi / hizmet sözleşmesi, SGK işe giriş bildirgesi, adli sicil kaydınız (sabıka kaydınız), sağlık durumunuza ilişkin bilgi ve belgeler / ağır ve tehlikeli işler için sağlık raporu, kan grubu kartı, banka hesap cüzdanı)
• Ehliyet durumunuz,
• Fotoğrafınız,
• Özgeçmişiniz,
• Performans durumunuz, alınan eğitimleriniz, kanunen zorunlu olarak işlenmesi gereken bilgileriniz, iş sırasındaki yönetim hakkı kapsamında işlenen şirket yönetmelikleri ve kanun kapsamında işlenen verileriniz,
• İşyerine giriş çıkış kayıtlarınız,
• İşyerinde kamera kayıtlarının alınması kapsamında alınan verileriniz,
• Çalışmanız sırasında işverenin yönetim hakkı kapsamında işlenen verileriniz.
• İş güvenliği önlemlerinin alınması amacı ile teknolojinin ortaya koyduğu çeşitli cihazlarla,
Web Sitesi Ziyaretçileri açısından;
• İletişim kısmında doldurulan kimlik ve iletişim bilgileri gibi bilgiler
• Çerez Verileri,
Fiziki Ziyaretçiler açısından;
• Kimlik Bilgisi (Ad, Soyad, İmza)
• Görsel Verileriniz,
• Fiziksel Mekân Güvenliğine ilişkin veriler
İşlenen kişisel veriler ve kategorileri ile birlikte kişisel veri işleme faaliyetinin amaç ve hukuki sebebinin açık ve net bir biçimde ifade edilmesi gerekirse;
Hastalarımız ve Potansiyel Hastalarımız
Hukuki Sebep
İşlenen Kişisel Veriler
İşlenme Amacı
Kanunlarda açıkça öngörülmesi (KVKK m.5/2(a))
Kimlik bilgileri (ad, soyad)
İletişim bilgileri (telefon, e-posta)
Finansal bilgiler (ödeme bilgileri, tarihi, zamanı, şekli)
Fatura bilgileri (T.C. kimlik numarası)
Sağlık bilgileri (muayene, tetkik, reçete, takip notları vb.)
• Hastaların kişisel ve sağlık kayıtlarının tutulması; dermatolojik muayene, tetkik, laboratuvar ve görüntüleme sonuçlarının kaydedilmesi
• Önceki operasyon verilerinin takibi; reçete ve tedavi planlarının saklanması
• Hastanın dermatolojik geçmişi ve sağlık bilgilerinin güvenli biçimde arşivlenmesi
• Fatura ve ödeme işlemlerinin yapılması; finansal kayıtların tutulması; ödeme planlarının oluşturulması ve takibi
• Kredi kartı veya banka bilgileri üzerinden tahsilat işlemlerinin gerçekleştirilmesi
• SGK veya özel sigorta süreçlerinin yürütülmesi; faturalara ilişkin vergi ve muhasebe kayıtlarının tutulması
• Borç/alacak takibi ve finansal mutabakatların yapılması
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2(c))
Kimlik bilgileri (ad, soyad)
İletişim bilgileri (telefon, e-posta)
Randevu bilgileri
Sağlık bilgileri (klinik hizmet kapsamında)
• Hastaların kişisel ve sağlık kayıtlarının tutulması; dermatolojik muayene, tetkik, laboratuvar ve görüntüleme sonuçlarının kaydedilmesi
• Önceki estetik operasyon verilerinin takibi; reçete ve tedavi planlarının saklanması
• Hastanın dermatolojik geçmişi ve sağlık bilgilerinin güvenli biçimde arşivlenmesi
• Fatura ve ödeme işlemlerinin yapılması; finansal kayıtların tutulması; ödeme planlarının oluşturulması ve takibi
• Kredi kartı veya banka bilgileri üzerinden tahsilat işlemlerinin gerçekleştirilmesi
• SGK veya özel sigorta süreçlerinin yürütülmesi; faturalara ilişkin vergi ve muhasebe kayıtlarının tutulmas,
• Borç/alacak takibi ve finansal mutabakatların yapılması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2(f)
Kimlik bilgileri (ad, soyad)
İletişim bilgileri (telefon, e-posta)
• Hasta bilgilendirmesi, iletişim ve acil durumlar için iletişim bilgilerinin kullanılması
Sır saklama yükümlülüğü altındaki kişiler/kurumların kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla gerekli olması (KVKK m.6/3)
Sağlık bilgileri: cilt tipi, rengi, yapısı, elastikiyet durumu ve geçmiş kozmetik işlemler ile cilt hastalıkları geçmişi
Estetik, dermatolojik veya lazer tedavisi öyküsü
Hormonal dengesizlikler, diyabet, kronik hastalıklar, sistemik enfeksiyon varlığı
Hamilelik veya emzirme durumu
Kontrendikasyon durumları
Bağışıklık sistemi hastalıkları geçmişi
Tedavi sırasında/sonrasında gözlemlenen yan etkiler ve komplikasyon kayıtları
Tedaviye verilen yanıt, takip notları, reçete bilgileri ve hekim değerlendirmeleri
Fotoğraf ve video kayıtları,
Klinik randevu tarihleri, tedavi süreçleri, uygulanan işlemler ve sonuçları
• Sağlık hizmeti sunumu kapsamında dermatolojik muayene, laboratuvar, test, dermatoskopi, görüntüleme ve diğer tıbbi verilerin işlenmesi,
• Tanı ve tedavi planlarının oluşturulması,
• Cilt tedavilerine ilişkin takip ve kontrol süreçlerinin yürütülmesi.
İlgili kişinin açık rızasının bulunması (KVKK m.5/1 ve m.6/2)
Fotoğraf ve video kayıtları (tanıtım amaçlı)
Sağlık verileri (açık rıza ile işlenen özel nitelikli veriler)
İletişim Verileri
• Hastaların açık rızası ile klinik tanıtımı, eğitim ve bilgilendirme amacıyla fotoğraf ve video paylaşımı
• Kliniğimiz hakkında bilgilendirmelerin paylaşılması amacı ile,
Çalışan Adayları ve Çalışanlar
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2(c))
Kimlik bilgileri (ad, soyad, doğum tarihi, TCKN, doğum yeri)
İletişim bilgileri (adres, e-posta, telefon)
Cinsiyet bilgisi
Eğitim ve mesleki bilgiler
Referanslara ilişkin bilgiler
Genel özgeçmiş bilgileri
Ehliyet durumu
• İş başvurusu sürecinde ve süresince yapılacak her türlü işlem sırasında başvurulan görev için gerekli niteliklerin tespiti ve irdelenmesi
• İş başvuru sürecinin olumlu sonuçlanması hâlinde işyerinde göreve yerleştirilebilme
• Çalışanlar ile iş sözleşmesinin kurulabilmesi ve gereklerinin yerine getirilmesi; iş ilişkisinin ispatlanması
• Seyahat sigortalarının, uçak ve otel rezervasyonlarının yapılabilmesi
• Maaş banka hesaplarının açılabilmesi ve sosyal güvenlik prim ödemelerinin yapılabilmesi
Kanunlarda açıkça öngörülmesi (KVKK m.5/2(a))
Kimlik bilgileri (ad, soyad, doğum tarihi, TCKN, adres)
İletişim bilgileri
Özlük bilgileri (nüfus cüzdanı fotokopisi, vukuatlı nüfus kayıt örneği, ikametgâh belgesi, sağlık raporu, diploma fotokopisi, askerlik durum belgesi, iş/hizmet sözleşmesi, SGK işe giriş bildirgesi, adli sicil kaydı, kan grubu kartı, banka hesap cüzdanı vb.)
Ehliyet durumu, fotoğraf, özgeçmiş
Performans durumu, alınan eğitimler, kanunen işlenmesi gereken bilgiler
İşyerine giriş çıkış kayıtları
Kamera kayıtları
• Çalışanlara ait kişisel verilerin özlük dosyasının oluşturulması ve saklanması gibi kanuni yükümlülüklerin yerine getirilmesi amacıyla işlenmesi
• İşyeri denetimleri sırasında denetçi kamu kurum ve kuruluşları ile yetkilendirilmiş özel hukuk kişileriyle paylaşılması
• İSG ve Genel Sağlık Mevzuatından kaynaklanan sebeplerle eğitimlerin yapılması ve ilgili kuruluşlara bilgi verilmesi
• İş yerinin ve çalışanların güvenliğinin sağlanması, can ve mal güvenliğinin korunması amacıyla giriş-çıkış zamanlarının belirlenmesi yöntemleri ve sair elektronik gözetim yöntemlerinin kullanılması
• Çalışanın kullanımına tahsis edilen kurumsal e-posta hesabı ile gerçekleştirilen yazışmaların yurt dışındaki bulut sisteminde kayıt altında tutulması
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2(f))
Performans ve yönetim verileri
İşyeri kamera kayıtları
Giriş-çıkış kayıtları
Referans bilgileri
• Referansların aranıp hakkında referans alınması
• Firma kapsamında performans ölçümlerinin yapılması, verimliliğin artırılması
• İş yerinin ve çalışanların güvenliğinin sağlanması amacıyla giriş-çıkış ve elektronik gözetim yöntemlerinin kullanılması
İlgili kişi tarafından verilerin alenileştirilmiş olması (KVKK m.5/2(d))
CV'de talep edilmediği hâlde kendi inisiyatifiyle sunulan ve değerlendirmeye alınan veriler
• Aday tarafından alenileştirilen bilgilerin işe alım değerlendirme sürecinde dikkate alınması
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK m.6/2(f)) İlgili kişinin açık rızasının bulunması (KVKK m.5/1)
Sağlık verileri (sağlık raporu, ağır ve tehlikeli işler için sağlık raporu, kan grubu kartı vb.)
Ceza mahkûmiyeti ve adli sicil kaydı
• Çalışanların sağlık ve ceza mahkûmiyeti gibi özel nitelikli kişisel verilerinin iş sürekliliğinin sağlanması amacıyla işlenmesi
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2(ç))
Özlük bilgileri
Hukuki süreç belgeleri
• Özlük dosyalarının işten çıkıştan sonra saklanması ve hukuki süreçlerin yürütülmesi
Fiziki ve Online Ziyaretçiler
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (KVKK m.5/2(f))
Kimlik bilgisi (ad, soyad, imza)
Görsel veriler (güvenlik kamerası kayıtları)
Fiziksel mekân güvenliğine ilişkin veriler
Giriş-çıkış kayıtları
• Fiziksel mekân güvenliğinin sağlanması amacıyla güvenlik kameraları doğrultusunda kişisel verilerin işlenmesi
• Giriş-çıkış kayıtlarının tutulması
İlgili kişinin açık rızasının bulunması (KVKK m.5/1)
Web sitesi takip teknolojileri aracılığıyla işlenen veriler (çerezler)
• Web sistemlerinde bulunan takip teknolojileri vasıtasıyla ilgili kişilerin onay vermesi hâlinde pazarlama süreçlerinin yönetimi
İlgili kişi tarafından verilerin alenileştirilmiş olması (KVKK m.5/2(d))
Web sitesinde iletişim kısmı aracılığıyla doldurulan kimlik ve iletişim bilgileri
• Web sitesinde bulunan iletişim kısmı vasıtasıyla sorunların ve taleplerin takibi
Tedarikçiler ve İş Ortakları
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (KVKK m.5/2(c))
Kimlik bilgileri (ad, soyad, TCKN)
İletişim bilgileri (telefon, e-posta)
Ürün veya hizmet satış bilgileri (satış bilgileri, tarihi, zamanı, ödeme şekli)
Fatura bilgileri (T.C. kimlik numarası, vergi numarası, şahıs şirketi bilgileri)
İmza sirkülerinde yer alan bilgiler
• İş ortakları ve tedarikçilerle yapılan sözleşmelerde getirilen yükümlülüklerin yerine getirilmesi
İlgili kişinin açık rızasının bulunması (KVKK m.5/1)
Sağlık verileri (anlaşmalı hastane ve laboratuvarlarla paylaşılan hasta bilgileri)
• Anlaşmalı hastaneler ve laboratuvarlarla hastaların tedavi süreci ve medikal hizmetlerin yürütülmesi için gerekli bilgi paylaşımı
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m.5/2(ç))
Kimlik bilgileri
Fatura ve ödeme bilgileri
• Sigorta şirketleri veya sağlık hizmeti sağlayıcıları ile hasta bilgisi paylaşımı, fatura ve ödeme süreçlerinin yürütülmesi
• Taraflar arasında yapılan sözleşmelerde yer alan yasal yükümlülüklerin yerine getirilmesi
İlgili kişi tarafından verilerin alenileştirilmiş olması (KVKK m.5/2(d))
Fuar, etkinlik ve toplantılarda paylaşılan yetkili kişi bilgileri
• Yeni iş ortaklıklarının kurulması ve klinik hizmetlerinin geliştirilmesi amacıyla fuar ve etkinliklerde yetkili kişi bilgilerinin kullanılması
3. Kişisel Verilerin Aktarılma Amacı ve Alıcı Grupları
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8 ve 9’uncu maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:
• Bilişim teknolojileri veya uzmanlık gerektiren danışmanlık hizmetlerini almak, kişisel veri toplama süreçlerinde ürün ve hizmet desteği sağlamak gibi amaçlarla yurt içinde ve yurt dışında faaliyet gösteren iş ortakları ve hizmet sağlayıcılar (veri tabanı, danışmanlık vb. hizmet veren firmalar) ile yurt içindeki iş ortaklarımızın sunucularının yurt dışında bulunması hâlinde yurt dışındaki ilgili taraflara,
• Bilgi ve belge verme yükümlülükleri başta olmak üzere sair yükümlülüklerimizi yerine getirmek ve dava ile cevap hakları gibi yasal haklarımızı kullanmak amacıyla yetkili ve görevli kamu kurum ve kuruluşları ile adli makamlara,
• Site ve sistemlere ilişkin sunucuların yurt dışında yer alması sebebiyle, öncelikli olarak Türkiye'de bulunan servis sağlayıcısı üzerinden ve o sağlayıcının Kişisel Verileri Koruma Kurumu standart sözleşmesine dayanılarak yurt dışındaki ilgili taraflara,
• Hizmetlerimizin yerine getirilebilmesi amacıyla iş ortağı konumundaki tedarikçilerimize veya ürün ya da hizmet satın alımında bulunduğumuz tedarikçilerimize,
• Eğitim alınması ve mevzuata uyum kapsamında çalışılan iş ortaklarına; kanundan doğan yükümlülüklerin yerine getirilmesi amacıyla avukat, mali müşavir, iş güvenliği uzmanı ve benzeri hukuki danışmanlık hizmeti alınan kişilere,
• Yabancı müşterilerle iletişimin kurulması, sözleşmelerin akdedilmesi ve ifası amacıyla çalışanlarımıza ilişkin veriler bakımından ilgili yabancı taraflara,
• Hizmetlerimizin yerine getirilebilmesi amacıyla tedarikçilerimize, anlaşmalı hastanelere ve ürün ya da hizmet temininde bulunduğumuz diğer tedarikçilere,
• Hasta süreçlerinin koordinasyonu, iletişimin kurulması ve sözleşmelerin ifası amacıyla çalışanlarımıza ilişkin veriler bakımından klinik dışındaki iş ortakları ve yabancı sağlık hizmeti sağlayıcılarına,
• Sağlık turizmi faaliyetleri kapsamında; yurt dışında bulunan hasta veya temsilcileriyle iletişim kurulması, ön bilgilendirme ve randevu süreçlerinin yürütülmesi, seyahat ve konaklama organizasyonlarının planlanması, yabancı uyruklu hastaların tedavi ve takip süreçlerinin koordine edilmesi, tercüme ve danışmanlık hizmetlerinin sağlanması ile hizmet ifası ve sonrasında hastalarla iletişimin sürdürülmesi amaçlarıyla; yurt içinde ve yurt dışında bulunan iş ortakları, hasta yönlendirme acenteleri, sağlık turizmi aracı kuruluşları, sigorta şirketleri, tercüme ve danışmanlık hizmeti sağlayıcıları, anlaşmalı hastaneler, klinikler veya sağlık kuruluşlarına,
Yurt içi veri aktarımı, KVKK'nın 8. maddesi hükümlerine uygun olarak gerçekleştirilir.
Yurt dışına veri aktarımı yapılması hâlinde, 6698 sayılı Kanun'un 9. maddesi kapsamında yürürlükte bulunan güncel düzenlemelere uygun hareket edilir. Bu kapsamda kişisel veriler; düzenli aktarımlarda Kurul tarafından belirlenen standart sözleşmeler başta olmak üzere öngörülen uygun güvencelerin sağlanması ve ilgili veri aktarım mekanizmalarının tesis edilmesi suretiyle; arızi aktarımlarda ise ilgili kişinin muhtemel riskler hakkında bilgilendirilmesi kaydıyla açık rızasının alınması, sözleşmenin ifası için zorunlu olması veya bir hakkın tesisi, kullanılması ya da korunması için zorunlu olması hâllerinden birine dayanılarak yurt dışına aktarılabilir.
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun olarak çeşitli yöntemlerle toplanmaktadır. Kişisel verileriniz, Şirketimizin çalışma yaptığı alanlarda otomatik veya otomatik olmayan yöntemler başta olmak üzere; elektronik sistemler, kameralar, işe alım süreçlerinde fiziki ve elektronik formlar, CV’ler, tedarikçi firmalar ve sözleşmeler vasıtası ile toplanmaktadır.
5. KVKK Kapsamındaki Haklarınız ve İletişim
1.1.
Tarafımızca işlenen kişisel verilerinize ilişkin olarak KVKK’nın 11’inci maddesi kapsamındaki taleplerinizi; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak ya da kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak aşağıdaki adreslere her zaman iletebilirsiniz.
E-Posta
KEP
Adres
Cassaba Modern, Hoşnudiye, 734 Sk No:4 B Blok, No:402, 26100 Tepebaşı/Eskişehir