Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Omega-Pro Proje Araştırma  Geliştirme ve Danışmanlık  Ltd. Şti. olarak, 6698 sayılı “Kişisel Verilerin Korunması Kanunu” gereğince kişisel verilerin; toplanması, kullanım amacı işlenmesi, aktarımı, saklama süresi ile veri gizliliği ve koruma faaliyetlerinin sorumluluğunu, ilgili kanun ve mevzuat kapsamında gerçekleştirmektedir. Bu amaçla en üst seviyede güvenlik tedbirleri almakta ve haklarınız konularında sizi bilgilendirmektedir, kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Gönüllüler tarafından paylaşılan her türlü kişisel veriyi hasta mahremiyetine özen gösterecek şekilde ve kişisel verilerinize ilişkin uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alacak şekilde muhafaza etmekteyiz.

İşbu Kişisel Verilerin Korunması Hakkında Bilgilendirme, kişisel veri koruma ve işleme politikamızı ifa edilen hizmetler sırasında kişisel verilerinizi nasıl topladığımız, kullandığımız, aktardığımız ve koruduğumuzu açıklamaktadır.

1.VERİ SORUMLUSUNUN KİMLİĞİ

7 Nisan 2016 tarihinde yürürlüğe girmiş olan 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Aydınlatma Metninde KVK Kanunu olarak ifade edilecektir) uyarınca, kişisel verileriniz; veri sorumlusu olarak . Omega-Pro Proje Araştırma  Geliştirme ve Danışmanlık Ltd. Ltd. Şti.  (Aydınlatma Metninde OMEGA olarak ifade edilecektir) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

KVK Kanunu’nun 5 ve 6. maddeleri, kişisel veriler ve özel nitelikli kişisel verilerin işlenmesine yönelik şartları düzenlemektedir. Özel nitelikli kişisel veriler Kanun’da sınırlı bir şekilde belirtilmiş olup kişilerin ırkı, etnik kökeni, siyasi düşüncesi, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini içermektedir. Kanun’un 5. maddesi özel nitelikli olmayan kişisel verilerin işlenme şartlarını belirlerken, özel nitelikli verilerin işlenme şartları 6. maddede düzenlenmiştir.

KVK Kanunu’nun 5. Maddesine göre özel nitelikli olmayan kişisel verilerin işlenebilme şartları;

Veri sahibinin açık rızası bulunması.

Veri işlemenin kanunlarda açıkça öngörülmesi.

Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için ilgili verilerin işlenmesinin zorunlu olması.

Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

Kişisel verilerin ilgili kişinin kendisi tarafından alenileştirilmiş olması.

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

KVK Kanunu’nun 6. Maddesine göre Özel nitelikli kişisel verilerin işlenebilme şartları;

Veri sahibinin açık rızası bulunması,

Sağlık ve cinsel hayata ilişkin veriler dışındaki özel nitelikli kişisel veriler (kişilerin ırkı, etnik kökeni, siyasi düşüncesi, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri açısından işlemenin kanunlarda öngörülmesi.

Bu şartlar çerçevesinde kişisel verileriniz;

İlgili yasal düzenlemelerde yer alan hukuki yükümlülüklerimizi yerine getirme,

Araştırmalarda sizin ile iletişime geçilmesi (telefon, SMS, e-posta),

Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,

Randevu aldığınız takdirde randevunuza ilişkin size bilgi sağlama,

OMEGA’in iç işleyişini planlanma ve yönetme,

Hizmetlerimizi geliştirmek amacıyla analiz yapma,

Kimliğinizin doğrulanması,

Anlaşmalı kurumlarla ilişkinizin doğrulanması,

Uygulanan mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşlarının taleplerine yanıt verme,

Hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme,

Sunduğumuz hizmetlerin geliştirilmesi amacıyla sağlık araştırma hizmetleri kullanımınızı analiz etme,

OMEGA’nın iç politika ve prensiplerine uyum sağlama,

Sağlık hizmetleri almanızı takiben hasta memnuniyetinin ölçülmesi ve hasta memnuniyetinin artırılması,

Hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi,

İlaç veya tıbbi cihaz temini amacıyla, gereli güvenlik, gizlilik ve hukuki önlemler alınarak elektronik veya fiziki ortamlarda belirtilen amaçlar dahilinde arşivlenip, işlenir ve kullanılır.

Bununla birlikte, kişisel verileriniz yukarıda sayılan faaliyetler ve ilgili mevzuatın gerektirdiği haller haricinde hiçbir şekilde ticari bir amaçla kullanılmayacaktır.

OMEGA TARAFINDAN TOPLANAN KİŞİSEL VERİLER

Gönüllülerden sağladığımız sağlık/araştırma hizmetleri çerçevesinde çeşitli bilgiler toplamaktayız. Söz konusu bilgiler, her şartta 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) yer alan veri işleme ilke ve şartlarına uygun olarak toplanmaktadır. Sizlerden Kişisel verilerin işlenme amaçları kapsamında topladığımız bilgiler arasında aşağıdakiler yer alabilir:

– Adınız, Soyadınızın başharfleri

– Doğum ayı ve yılınız,

– Cinsiyetiniz,

– Telefon numaranız,

– e-posta adresiniz,

– Omega tarafından size özel verilen gönüllü numaranız,

– Muayene, röntgen ve tomografi verileriniz, reçete bilgileriniz dahil olmak ve bunlarla sınırlı olmamak üzere sağlık verileriniz,

– Bizimle iletişime geçtiğiniz veya sizi aradığımız takdirde ses kaydınız,

– Web sitemizde (omega-cro.com.tr, iwrs.online) yer alan online hizmetlerden faydalandığınızda paylaştığınız sağlık verileriniz ve kimlik bilgileriniz,

– E-posta, çağrı merkezi veya diğer sair kanallar ile bize ulaştığınızda paylaştığınız diğer verileriniz.

KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR İLE AKTARIM AMAÇLARI

3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan hukuki yükümlülüklerimizi yerine getirme;

Araştırmaya katılım amaçlı bilgilendirilmiş gönüllü olur formunda aktarım detaylarını kabul ettiğiniz taraflar,

KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi Kurumumuz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların ilgili birimler tarafından yapılması,

Kurumumuzun idari ve ekonomik faaliyetlerinin yerine getirilmesi, Kurumumuza ait binalarda fiziksel güvenliğin sağlanması ve denetimi, hukuki, mali ve idari uyum süreçlerinin yürütülmesi, mali, hukuki ve idari işlerin yerine getirilmesi amaçları dahil işbu aydınlatma metninin 2. Maddesinde sayılı amaçlar doğrultusunda; ilgili mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara; tüm Bakanlıklara, yargı organlarına; özel sigorta şirketlerine; doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımıza, bağlı ortaklıklarımıza ve/veya iştiraklerimize; denetçilere; danışmanlara; iş ortaklarına; faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişilere KVK Kanunu’nun 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarımı,

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, yukarıda yer verilen amaçlar doğrultusunda hizmetlerimizin sunulabilmesi ve bu kapsamda kurumumuzun sözleşme ve yasadan doğan sorumluluklarını eksiksiz ve doğru bir şekilde yerine getirebilmesi amacıyla toplanır. Toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin 2. ve 4. maddelerinde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.

Yukarıda belirtilen hukuk sebepler dahilinde kişisel verileriniz, her türlü sözlü (her türlü beyan vb.), yazılı (testler, iş başvuru formu, iletişim formları, hasta onam formu vb.) ya da elektronik ortam aracılığı ile çağrı merkez ile yapılan görüşmeler, beyan ettiğiniz kimlik belgeniz, internet sitesi, sosyal medya alanları, kurumumuz internet sitesi, mobil uygulamalar vasıtasıyla ve mevcut kamera kayıt sistemleri ile toplanmaktadır.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

KVK Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak kendisiyle ilgili;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

KVK Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahiptir.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınıza yönelik başvurularınızı, kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. Maddesinde belirtilen haklardan, kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi;

Cyberpark Cyberplaza C Blok

Kat:1 No:146 Bilkent Ankara

adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir,

Noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir,

İlgili formu [email protected] e-posta adresine güvenli elektronik imzalı olarak iletebilirsiniz. Talebinizin niteliğine göre en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde Kurumumuz Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.

KİŞİSEL VERİLERİN İŞLENMESİNE, KULLANIMINA VE PAYLAŞIMINA DAİR AÇIK RIZA BEYANI

Sayın Veri Sahibi;

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, gerçek bir kişinin kimliğini belirli ya da belirlenebilir bir hale getirmeye yarayan her türlü bilgi kişisel veri kapsamındadır.

İşbu bağlamda, kişisel verileriniz OMEGA Aydınlatma Metni’nde Veri Sorumlusu sıfatıyla işlenecek, depolanacak, muhafaza edilecek, gerektiğinde güncellenecek, Aydınlatma Metni’nde belirtilen haller ile mevzuat ve yasal sınırlar dahilinde 3.kişilere açıklanabilecek/aktarılabilecek ve KVK Kanunu’nda belirtilen şekillerde işlenebilecektir. KVK Kanunu’nun 11. maddesi gereğince kurumumuza başvurarak, kişisel verilerinizin;

1. a) İşlenip işlenmediğini öğrenme,
2. b) İşlenmişse bilgi talep etme,
3. c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. d) Yurt içinde veya yurt dışında aktarıldığı 3. kişileri bilme,
5. e) Verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. f) KVK Kanunu’nun 7. maddesi çerçevesinde silinmesini/yok edilmesini isteme,
7. g) Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kişisel Veri Kanunu”) kapsamında;

-“Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik” uyarınca; OMEGA olarak veri sorumlusu sıfatıyla sizlere hasta yararı ve kamu sağlığı, bilimsel çalışmalar için gerekli olan kişisel bilgilerinizi kaydederek arşivlerimizde saklayacağımızı, işleyeceğimizi,

-İlgili mevzuat kapsamında sözleşmeli araştırma kuruluşu (SAK) olarak siz gönüllülerin bilgilerini tespit için başharfleriniz, telefon, tıbbi öykü ve diğer gerekli tüm bilgileri kaydetmek; elektronik veya kağıt ortamında işleme dayanak olacak kaynak dosyasında bulunmak üzere tüm kayıt ve belgeleri düzenlemekle yükümlü olduğumuzu,

-Yetkili makamlar tarafından talep edilmesi, yetkili makamlar tarafından görevlendirilen kişiler tarafından ya da kurulan e-nabız ve benzeri sistemler kapsamında talep edilmesi halinde ya da tarafımıza yüklenen bildirim ve/veya raporlama yükümlülüğümüz kapsamında kişisel verilerinizin ilgili makamlar ve kişiler ile paylaşılacağını bildiririz.

-Yukarıdaki bilgilendirme metnini ve OMEGA Aydınlatma Metnini aşağıda belirttiğim tarihte okuduğumu, incelediğimi ve belirtilen tüm hususları bilerek, anlayarak kabul ettiğimi, özgür irademle kişisel verilerimin KVK Kanunu’nda tanımlanan kapsamda işlenmesine, kullanılmasına ve aktarılmasına açık rıza verdiğimi kabul, beyan ve taahhüt ederim.

İşbu Rıza Beyanı tarafımdan yazılı olarak geçersizliği beyan edilmediği sürece geçerlidir.