ECZACIBAŞI EVİTAL SAĞLIK HİZMETLERİ VE TİCARET ANONİM ŞİRKETİ
SAĞLIK MESLEK MENSUPLARI VE DİĞER PROFESYONELLERİN ÜYELİK, HİZMET VE/VEYA KURUMSAL BİLGİLENDİRME, TANITIM İLE TİCARİ İLETİŞİM SÜREÇLERİNE YÖNELİK AYDINLATMA METNİ
Kişisel verileriniz, veri sorumlusu sıfatıyla Eczacıbaşı Evital Sağlık Hizmetleri ve Ticaret Anonim Şirketi tarafından 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümleri çerçevesinde işlenmektedir. Bu metin ile Şirketimizin Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik (“Yönetmelik”) ve Yönetmelik’in 5’inci maddesi uyarınca yayımlanan Uzaktan Sağlık Bilgi Sistemi Kılavuzu başta olmak üzere sair yasal düzenlemeler çerçevesinde geliştirilen Evital - Danışan Odaklı e-Sağlık Platformu ve Web/Mobil Uygulamaları’na (“Platform”) https://evital.com.tr/ internet sitesi üzerinden oluşturulan profesyonel üyeliğiniz ve bu kapsamda Şirketimiz ve/veya hasta/danışan üyelerimiz ile aranızdaki hizmet ilişkisi ve/veya kurumsal bilgilendirme, tanıtım ile ticari iletişim faaliyetleri çerçevesinde toplanan kişisel verilerin hangi kapsamda işlendiği açıklanmaktadır.
İşbu Aydınlatma Metni, yalnızca Şirketimizin veri sorumlusu hukuki statüsü ile gerçekleştirdiği kişisel veri işleme faaliyetleri ile sınırlı şekilde hazırlanmıştır. Öte yandan Şirketimiz, Yönetmelik kapsamında Sağlık Bakanlığı tarafından tescil edilen uzaktan sağlık bilgi sistemi (USBS) lisansı dolayısıyla tabi olduğu yasal düzenlemeler uyarınca gerçekleştirdiği kişisel veri işleme faaliyetleri bakımından veri işleyen hukuki statüsüne haiz olup, Şirketimizin söz konusu hukuki statüsünden kaynaklı tabi olduğu ilgili mevzuat kapsamında kendisine atfedilen yükümlülükler dışında ek bir sorumluluğu bulunmamaktadır.
Kişisel verileriniz, Şirketimiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, elektronik ve/veya fiziki ortamlardan toplanmaktadır. Verileriniz, internet sitesi, matbu formlar, çağrı merkezi, e-posta, SMS, telefon, kargo/posta, Şirketimizin genel merkez danışma bankoları, talep/şikayet platformları, çevrim içi görüşme/iletişim platformları, Şirket bilişim teknolojileri sistemleri de dahil Şirket içi entegre sistemler ve yetkili kamu kurumları ve özel kuruluşlar ile olan entegre sistemler (örn. Hastane Bilgi Yönetim Sistemi) ile bunlara ileride eklenebilecek sair yöntemler (kanallar) vasıtasıyla toplanmaktadır.
Şirketimiz ile olan üyelik ilişkiniz çerçevesinde işlenen kişisel verileriniz ile ilgili kişisel verilerinizin işlenmesinin amaçları ve hukuki sebepleri aşağıdaki tabloda detaylı şekilde açıklanmaktadır.
| Kişisel Veri Kategorileri | Veri İşleme Amaçları | Veri İşlemenin Hukuki Sebepleri |
|---|---|---|
|
| KVKK'nın 5/2(a) madde hükmü uyarınca kanunlarda açıkça öngörülmesi |
|
| KVKK'nın 5/2(c) madde hükmü uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması |
|
| KVKK'nın 5/2(ç) madde hükmü uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması KVKK'nın 5/2(e) madde hükmü uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
|
| KVKK’nın 5/2(d) madde hükmü uyarınca ilgili kişinin kendisi tarafından alenileştirilmiş olması |
|
| KVKK’nın 5/2(f) madde hükmü uyarınca ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
|
| KVKK’nın 5/1 madde hükmü uyarınca ilgili kişinin açık rızasının bulunması |
4. Kişisel Verilerinizin Yurt İçinde ve Yurt Dışında Yerleşik Üçüncü Kişilere Aktarılması
Yukarıda belirtilen her bir kişisel veri kategorisi kapsamında işlenen kişisel verileriniz, KVKK’nın 8’inci ve 9’uncu maddelerine uygun şekilde ve ilgili veri kategorisi için yukarıda belirtilen kişisel veri işleme şartlarının (hukuki sebeplerinin) aktarım amaçları bakımından da ayrıca mevcut olması halinde aşağıdaki alıcı gruplarına aktarılabilecektir:
- Şirket faaliyetlerinin yürütülmesi bakımından ürün ve/veya hizmet temin edilmesi amacı başta olmak üzere kimlik, iletişim, talep / şikayet / öneri, müşteri işlem, mesleki deneyim, finans, hukuki işlem, işlem güvenliği, görsel ve işitsel ve pazarlama kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla ve hukuki sebeplerle yurt içinde ve/veya yurt dışında yerleşik hizmet sağlayıcı olarak hareket eden topluluk şirketlerimizin de dahil olduğu tedarikçilerimize (örn. hukuk danışmanları, denetim şirketleri, internet sitesi hizmet sağlayıcıları, aracı hizmet sağlayıcılar ile bilişim teknolojileri ve veri barındırma hizmet sağlayıcıları) (yurt dışında yerleşik taraflar bakımından uygun olması halinde KVKK’nın 9’uncu maddesinin 4’üncü fıkrasının (c) bendi uyarınca standart sözleşme ile uygun güvence mekanizmasına dayalı olarak),
- Ürünlere / hizmetlere ilişkin ödeme işlemlerinin planlanması ve/veya gerçekleştirilmesi amaçları başta olmak üzere kimlik, müşteri işlem ve finans kişisel veri kategorilerinde yer alan belirli kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla ve hukuki sebeplerle yurt içinde yerleşik bankalara,
- Şirket faaliyetlerinin yürütülmesi bakımından iş birliği ilişkilerinin kurulması amacı başta olmak üzere kimlik, iletişim, talep / şikayet / öneri, müşteri işlem ve mesleki deneyim kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla ve hukuki sebeplerle yurt içinde yerleşik iş ortaklarımıza,
- Topluluk şirketlerimizin / hissedarlarımızın politika ve prosedürlerine uyum bakımından iletişim, denetim ve raporlama faaliyetlerinin planlanması ve/veya gerçekleştirilmesi amacı başta olmak üzere kimlik, iletişim, talep / şikayet / öneri, müşteri işlem, mesleki deneyim, finans, hukuki işlem, işlem güvenliği, görsel ve işitsel ve pazarlama kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla ve hukuki sebeplerle yurt içinde yerleşik topluluk şirketlerimize ve hissedarlarımıza,
- Şirketimizin hukuki yükümlülüklerinin yerine getirilmesi ile hukuk işlerinin takibi amaçları başta olmak üzere kimlik, iletişim, talep / şikayet / öneri, müşteri işlem, mesleki deneyim, finans, hukuki işlem, işlem güvenliği, görsel ve işitsel ve pazarlama kişisel veri kategorilerinde yer alan sınırlı kişisel verileriniz yukarıda her bir veri kategorisi için ilgili kategoride belirlenen amaçlarla ve hukuki sebeplerle yurt içinde yerleşik yetkili kamu kurum ve kuruluşlarına (örn. mahkemeler, T.C. Sağlık Bakanlığı, İleti Yönetim Sistemi A.Ş.).
*Önemli Not: Uzaktan ve/veya yüz yüze sağlık hizmetlerinin sunulması amacıyla kimlik, iletişim, görsel ve işitsel ve mesleki deneyim kişisel veri kategorilerinde yer alan sınırlı kişisel verilerinize, Platform’umuza üye ve fakat herhangi bir suretle veri sorumlusu yahut veri işleyen hukuki statüsünü haiz olmayan hastalarımızın / danışanlarımızın Platform vasıtasıyla erişim sağlayabileceğini belirtmek isteriz.
5. KVKK Kapsamında Haklarınız
Kişisel veri sahibi olarak KVKK’nın 11’inci maddesi kapsamındaki haklara sahip olduğunuzu bildiririz. Söz konusu haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun şekilde Şirketimizin gerçek hak sahibi olduğunuzun tespitini gerçekleştirebilmesi amacıyla kimliğinizi doğrulayan bilgilerle/belgelerle Başvuru Formu vasıtasıyla veya ilgili mevzuatta düzenlenen usul ve esasa uygun şekilde Şirketimize iletebilirsiniz.
Posta Adresi: Büyükdere Cad. Ali Kaya Sok. No.5 Şişli / İstanbul
E-Posta Adresi: evitalkvkk@eczacibasi.com.tr
** Söz konusu belgeler kapsamında herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.
