Hastalar için Kişisel Verilerin Korunmasına Yönelik Aydınlatma Metni
Bulgu Sağlık Hizmetleri Eğitim Turizm Sanayi ve Ticaret Limited Şirketi (“Şirket”) tarafından kişisel verileri işlenen hastalara yönelik olarak kişisel verilerinin işlenmesine ilişkin usul ve esasların açıklanması amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve ilgili mevzuatı gereğince bu aydınlatma metni hazırlanmıştır.
Veri Sorumlusu
Kişisel verileriniz Kişisel Verilerin Korunması Kanunu’nda belirtilen veri sorumlusu sıfatı ile Tunalı Hilmi Caddesi Bestekar Sokak No:78/3-4 Kavaklıdere Çankaya Ankara adresinde mukim Şirket tarafından aşağıdaki açıklamalarla sınırlı olmak üzere işlenmektedir.
Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebepleri
Aşağıda kategoriler halinde detaylıca açıklanan kişisel verileriniz Şirket tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında belirtilen hukuki sebepler gözetilerek işlenmektedir.
Şirket, hastalara ait kişiler verileri hasta bilgi formu, bilgi sistemleri, çerezler, e-posta, çağrı merkezi ve sisteme kayıt olmak isteyen hastalar tarafından ibraz edilen diğer bilgi ve belgeler aracılığıyla sözlü, yazılı ve elektronik ortam yoluyla toplanmaktadır. Hastalardan elde edilen kişisel bilgiler Şirket tarafından aşağıdaki hukuki gerekçeler ve amaçlar doğrultusunda sınırlı ve ölçülü olmak kaydıyla ve her türlü teknik ve idari koruma yöntemleri alınmak suretiyle işlenmektedir.
Ayrıca onay vermeniz halinde dönemsel kampanya çalışmaları ve özel promosyon faaliyetlerinin kurgulanması amacıyla da kişisel verileriniz toplanabilir ve işlenebilir. Site üzerinden paylaşacağınız özel nitelikli sağlık verilerinize ilişkin süreç hakkında detaylı bilgiyi de aşağıda bulabilirsiniz.
İşlenen Kişisel Veriler, Hukuki Sebepleri ve İşleme Amaçları
|
Veri Kategorisi: Kimlik Bilgileri Aşağıda sayılan kişisel veriler kanunlarda kişisel veri toplanmasının açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması hukuki sebepleriyle işlenmektedir. |
|
|
İşlenen Kişisel Veriler |
Kişisel Veri İşleme Amaçları |
|
|
|
Veri Kategorisi: İletişim Bilgileri Aşağıda sayılan kişisel veriler bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması hukuki sebepleriyle işlenmektedir. |
|
|
İşlenen Kişisel Veriler |
Kişisel Veri İşleme Amaçları |
|
|
|
Veri Kategorisi: Finans Bilgileri Aşağıda sayılan kişisel veriler kanunlarda kişisel veri toplanmasının açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması hukuki sebepleriyle işlenmektedir. |
|
|
İşlenen Kişisel Veriler |
Kişisel Veri İşleme Amaçları |
|
|
|
Veri Kategorisi: İşlem Güvenliği Bilgileri Aşağıda sayılan kişisel veriler Site içinde işlem yapmanız halinde kanunlarda kişisel veri toplanmasının açıkça öngörülmesi, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması ve temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması nedeniyle işlenmektedir. |
|
|
İşlenen Kişisel Veriler |
Kişisel Veri İşleme Amaçları |
|
|
Yukarıda sayılanlar dışında Şirket’in sunduğu sağlık hizmetleri kapsamında farklı bilgi ve belgeleri de Şirket ile paylaşabilirsiniz. Paylaştığınız bu bilgilerin de kişisel veri olarak işlenebileceğini hatırlatmak isteriz.
Bununla birlikte Şirket’in esas faaliyet tetkik toplama ve laboratuvar hizmeti vermek olduğundan hastalar görüşme ve tetkik öncesinde, görüşme sırasında veya sonrasında ya da Site’de yer alan diğer hizmetleri kullandığı sırada her türlü sağlık verisini paylaşması mümkündür. Sağlık verileri Kişisel Verileri Koruma Kanunu madde 6 kapsamında özel nitelikli kişisel veri olarak kabul etmektedir. Biyometrik ve genetik veriler ile fiziksel ya da ruhsal sağlık ile ilgili her türlü sağlık bilgisi 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve Tıbbi Laboratuvarlar Yönetmeliği gereğince yalnızca sır saklama yükümlülüğü altında bulunan laboratuvar personeli tarafından koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması amacıyla toplanmakta ve işlenmektedir. Özel nitelikli kişisel veriler Kişisel Verilerin Korunması Kurulu tarafından belirlenen ve Kişisel Sağlık Verileri Hakkında Yönetmelik’te belirtilen önlemlerin alınması suretiyle işlenmektedir.
|
Veri Kategorisi: Biyometrik Veriler, Genetik Veriler ve Sağlık Verileri Biyometrik Veriler, Genetik Veriler ve Sağlık Verileri kanunlarda kişisel veri toplanmasının açıkça öngörülmesi ve bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması hukuki gerekçelerine dayanarak işlenmektedir. |
|
|
İşlenen Kişisel Veriler |
Kişisel Veri İşleme Amaçları |
|
Talep Edilen Test Kapsamında Toplanan Biyometrik Veriler, Genetik Veriler ve Fiziksel veya Ruhsal Sağlık Verileri |
|
Kişisel Verilerinizin Aktarılması
Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 8. maddesinde belirtildiği şekilde hastanın açık rızası olması halinde veyahut da 5. maddenin ikinci fıkrasında belirtilen şartların gerçekleşmesi halinde aktarılabilecektir. Bunlar haricinde hiçbir koşulda Şirket tarafından kişisel verileriniz herhangi bir amaç ile üçüncü kişilere veya yapay zeka ile analiz özelliği hizmeti kullanmanız haricinde yurtdışına aktarılmaz.
Kişisel verileriniz istisnai olarak yurtiçinde mukim aşağıdaki üçüncü kişilere kanunlarda kişisel veri aktarılmasının açıkça öngörülmesi, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için aktarmanın zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için aktarmanın zorunlu olması, temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri aktarmanın zorunlu olması hallerinde aşağıda belirtilen amaçlarla aktarılabilir.
|
Aktarım Yapılan Üçüncü Kişiler |
Kişisel Veri Aktarma Amaçları |
|
|
|
|
|
|
(açık rıza verilmesi halinde) |
|
Hasta Olarak Haklarınız
Kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi gereğince;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ve
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.
Kişisel Verileriniz ile İlgili Başvuru ve Şikayet Süreci
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca Şirket’e daha önce bildirilen ve Şirket sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.
Başvuruda;
a) Ad, soyadı ve başvuru yazılı ise imza,
b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu bulunması zorunludur.
Başvurunuzu info@bulgulab.com mail adresi üzerinde Şirket’e iletebilirsiniz. Ayrıca https://www.bulgulab.com internet sitesinde yer alan formu doldurarak formun imzalı bir nüshasını yukarıda belirtilen Şirket adresine başvuru koşullarını yerine getirmeye yarayan bilgi ve belgeler ile birlikte iletmeniz halinde talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız cevaplandırılacaktır. Ayrıca ilgili taleplerin değerlendirilmesi aşamasında gerek görülmesi halinde çalışan adayından başvurusuna istinaden ek bilgi talep edilebilir. Başvuru cevabının ayrıca bir maliyeti gerektirmesi halinde Kişisel Verilerin Korunması Kurumu tarafından belirlenen tarifedeki ücretler talep edilebilecektir.
6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince Kişisel Verilerin Korunması ve İşlenmesi Politikası Hakkında Aydınlatma Metni
Bulgu Laboratuvarı