KVKK — Omega Genetik

作为Omega-Pro Proje Araştırma Geliştirme ve Danışmanlık Ltd. Şti.，我们根据第6698号《个人数据保护法》，在相关法律法规范围内履行收集个人数据、按预期目的处理、传输、存储期限以及数据隐私和保护活动的责任。为此，我们采取最高级别的安全措施，并告知您您的权利；我们高度重视您个人数据的安全。我们保存志愿者共享的各类个人数据，注重患者保密性，并采取一切必要的技术和行政措施，确保您的个人数据获得适当级别的安全保护。

本《个人数据保护信息通知》在我们的个人数据保护和处理政策范围内，说明我们在提供服务过程中如何收集、使用、传输和保护您的个人数据。

1. 数据控制者身份

根据2016年4月7日生效的第6698号《个人数据保护法》（在本信息通知中称为KVKK法），您的个人数据可由Omega-Pro Proje Araştırma Geliştirme ve Danışmanlık Ltd. Şti.（在本信息通知中称为OMEGA）作为数据控制者在下述范围内处理。

2. 处理您个人数据的目的和法律依据

KVKK法第5条和第6条规定了处理个人数据和特殊类别个人数据的条件。特殊类别个人数据在法律中有限定地列举，包括有关个人种族、民族血统、政治观点、宗教、教派或其他信仰、衣着和外表、协会/基金会或工会成员身份、健康、性生活、刑事定罪和安全措施的数据，以及生物识别和基因数据。法律第5条确定了非特殊类别个人数据的处理条件，而特殊类别数据的处理条件在第6条中规定。

根据KVKK法第5条，处理非特殊类别个人数据的条件为：

数据主体的明确同意。
法律中明确规定。
因事实上的不可能而无法表达同意或其同意在法律上无效的人，或另一人的生命或身体完整性保护需要处理相关数据。
处理合同当事人的个人数据是必要的，前提是它与合同的订立或履行直接相关。
数据处理是数据控制者履行其法律义务所必需的。
个人数据已被数据主体公开。
数据处理是设立、行使或保护权利所必需的。
数据处理是数据控制者的合法利益所必需的，前提是不损害数据主体的基本权利和自由。

根据KVKK法第6条，处理特殊类别个人数据的条件为：

数据主体的明确同意，
法律中对健康和性生活数据以外的特殊类别个人数据（个人种族、民族血统、政治观点、宗教、教派或其他信仰、衣着和外表、协会/基金会或工会成员身份、刑事定罪和安全措施数据，以及生物识别和基因数据）有规定。

在这些条件框架内，您的个人数据；

履行相关法规规定的法律义务，
在研究中与您联系（电话、短信、电子邮件），
保护公共健康、预防医学、医疗诊断、治疗和护理服务，以及医疗服务融资的规划和管理，
如您已预约，向您提供有关预约的信息，
规划和管理OMEGA的内部运营，
进行分析以改进我们的服务，
验证您的身份，
验证您与签约机构的关系，
根据适用法规答复卫生部和其他公共机构和组织的要求，
答复您对我们服务的问题或投诉，
分析您对健康研究服务的使用情况，以改进我们提供的服务，
遵守OMEGA的内部政策和原则，
在您获得医疗服务后衡量和提高患者满意度，
为向您提供有关我们服务的信息而与您联系，
为获取药物或医疗器械的目的，在电子或物理环境中采取必要的安全、保密和法律措施后进行归档、处理并在规定目的内使用，

尽管如此，您的个人数据绝不会被用于上述活动和相关法规要求情形以外的商业目的。

3. OMEGA收集的个人数据

我们在向志愿者提供的健康/研究服务框架内收集各种信息。所述信息在所有情况下均按照第6698号《个人数据保护法》（"KVKK"）规定的数据处理原则和条件收集。我们在个人数据处理目的范围内向您收集的信息可能包括：

您的名字、姓氏首字母，
您的出生月份和年份，
您的性别，
您的电话号码，
您的电子邮件地址，
Omega专门分配给您的志愿者编号，
您的健康数据，包括但不限于您的检查、X光和断层扫描数据以及处方信息，
如果您联系我们或我们致电给您时的语音记录，
您使用我们网站（omega-cro.com.tr、iwrs.online）上的在线服务时共享的健康数据和身份信息，
您通过电子邮件、呼叫中心或其他渠道联系我们时共享的其他数据。

4. 您的个人数据可能被传输给的人员和组织及传输目的

履行第3359号《卫生服务基本法》、第663号《卫生部及其所属机构组织和职责法令》、《私立医院条例》、《个人健康数据处理和保密条例》及其他相关法规规定的法律义务；
您在知情志愿者同意书中接受传输细节的当事方，以参加研究为目的，
确保根据KVKK和相关卫生法规采取一切必要的技术和行政措施以提供适当级别的安全，并由相关部门开展必要工作，使相关人员能够受益于我们机构提供的产品和服务，
为开展本机构的行政和经济活动、确保和审计本机构所属建筑的物理安全、进行法律、财务和行政合规流程、完成财务、法律和行政事务；向相关法规条款允许的机构或组织，按照本信息通知第2条所列目的；向所有部委、司法机构；私人保险公司；我们的直接/间接国内外股东、关联公司和/或子公司；审计师；顾问；业务合作伙伴；我们在合同上获得服务并为开展活动而与之合作的国内外组织和其他第三方；在KVKK法第8条和第9条规定的个人数据处理条件和目的框架内，

5. 收集个人数据的方式和法律原因

收集您的个人数据是为了按照上述目的提供服务，并使我们的机构完整准确地履行其合同和法律规定的责任。您收集的个人数据可为本通知第2条和第4条规定的目的，在KVKK法第5条和第6条规定的个人数据处理条件和目的范围内进行处理和传输。

在上述法律原因范围内，您的个人数据通过任何口头方式（任何声明等）、书面方式（检测、工作申请表、联系表、患者同意书等）或电子环境、拨打呼叫中心的电话、您声明的身份证明文件、网站、社交媒体区域、我们机构的网站、移动应用程序和现有摄像记录系统收集。

6. 您对个人数据的权利

根据KVKK法第11条，向数据控制者提出申请，您有权；

了解您的个人数据是否正在被处理，
如果您的个人数据已被处理，则要求提供相关信息，
了解处理您个人数据的目的以及是否被适当用于该目的，
知悉在国内外接收您个人数据传输的第三方，
如果您的个人数据处理不完整或不准确，要求更正，并要求将此背景下采取的行动通知已传输您个人数据的第三方，
即使已根据KVKK法和其他相关法律条款进行处理，在要求处理的理由不复存在时，要求删除或销毁您的个人数据，并要求将此背景下采取的行动通知已传输您个人数据的第三方，
反对仅通过自动化系统分析处理数据而产生对您不利的结果，
如果因个人数据被非法处理而遭受损害，要求赔偿。

根据KVKK法第13条第1款，您可以提交与上述权利相关的申请，并提供确定您身份的必要信息以及您希望行使KVKK法第11条规定权利的说明；

本人携带有身份证明的文件，前往地址Cyberpark Cyberplaza C Blok, Kat:1 No:146 Bilkent Ankara，
通过公证人或KVKK法规定的其他方式，
您可以通过安全电子签名将相关表格发送至电子邮件地址[email protected]。

根据您请求的性质，您的申请将免费在最迟三十天内得到处理；但如产生额外费用，本机构保留根据个人数据保护委员会确定的收费标准向您收取费用的权利。

7. 关于个人数据处理、使用和共享的明确同意声明

尊敬的数据主体；

根据第6698号《个人数据保护法》（"KVKK"），所有用于确定或可确定自然人身份的信息均属于个人数据范畴。

在此背景下，您的个人数据将由OMEGA作为信息通知中的数据控制者进行处理、存储和保存，必要时更新，在信息通知规定的情形和法律及法规范围内向第三方披露/传输，并按KVKK法规定的方式处理。根据KVKK法第11条向我们的机构提出申请，关于您的个人数据，您有权：

a) 了解是否被处理，
b) 如果已被处理，要求提供相关信息，
c) 了解处理目的以及是否被适当用于该目的，
d) 知悉在国内外接收传输的第三方，
e) 如果您的数据处理不完整或不准确，要求更正，
f) 在KVKK法第7条框架内要求删除/销毁，
g) 如果因非法处理而遭受损害，要求赔偿。

在第6698号《个人数据保护法》（"个人数据法"）范围内；

根据《个人健康数据处理和保密条例》；作为OMEGA，我们以数据控制者的身份，为患者和公共健康的利益以及科学研究之必要，登记您的个人信息并将其保存在我们的档案中，并对其进行处理，
在相关法规范围内，作为合同研究组织（CRO），我们有义务登记你们志愿者的姓名首字母、电话、病史和所有其他必要的身份识别信息；并整理所有将纳入源文件的记录和文件，作为电子或纸质形式处理的基础，
我们特此通知您，如果授权机构要求、授权机构指定的人员要求、或在e-nabız等已建立的系统范围内、或在我们承担的通知和/或报告义务范围内，您的个人数据将与相关当局和人员共享。

本人确认、声明并保证，本人已阅读和审阅上述信息文本和OMEGA信息通知，本人已知情且理解地接受所有规定事项，并自由地就KVKK法定义范围内本人个人数据的处理、使用和传输给予明确同意。

本同意声明在本人书面声明无效之前保持有效。

KVKK信息通知