KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemek amacıyla 7 Nisan 2016 tarihli Resmi Gazete’de yayınlanmış olan 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Moneta Medikal Danışmanlık ve Asistans Hizmetleri Ltd. Şti. (“Moneta) olarak, Veri Sorumlusu sıfatıyla, kişisel verileriniz, yalnızca aşağıda açıklanan amaç ve kapsam dahilinde Sigortacılık Kanunu, Ticaret Kanunu, Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun, Türk Dişhekimleri Birliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer sair mevzuata uygun olarak işlenebilecektir. 

1- İşlenen Kişisel Veriler

Başta sağlık verileriniz olmak üzere, kişisel ve özel nitelikli kişisel verileriniz: ad, soyad, T.C. Kimlik numarası ve/veya pasaport numarası ve/veya geçici TC Kimlik numarası, fotoğraf, doğum yeri ve/veya tarihi, medeni hal, cinsiyet ile kimlik belgesinde yer alan sizi tanımlayabilecek diğer kimlik verilerinizi; adres, telefon numarası, elektronik posta adresi ve sair iletişim verilerinizi, müşteri temsilcileri ve/veya hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtları ile elektronik posta, mektup ve/veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verilerinizi; banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama ve fatura bilgileri gibi finansal verilerinizi; sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ile Sosyal Güvenlik Kurumu gibi ödeyici kurum bilgisi verilerinizi; hasta tıbbi raporları, tanı verileri, biyometrik ve genetik veriler, laboratuvar sonuçları, test sonuçları, muayene verileri, doktor analiz ve yorumları, randevu bilgileri, reçete bilgileri dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen her türlü sağlık bilgileri ile verilerinizi; tüm web sitelerimiz gönderdiğiniz ve/veya girdiğiniz verileriniz, IP adresi, çerez ve sair kişisel verileriniz ile hizmetin ifası ile doğrudan bağlantılı olarak elde edilen ilgili her türlü kişisel verilerinizi (“Kişisel Veri/Kişisel Veriler”) kapsamakta olup Moneta tarafından II. Maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmekte ve III. Maddede belirtilen kişi, kurum ve kuruluşlara aktarılabilmektedir.

 

2- Kişisel Veri İşleme Amaçları

Moneta tarafından Kişisel Veri/Kişisel Veriler’iniz aşağıdaki amaçlar dahilinde işlenebilecektir:

• Sigortacılık Kanunu, Ticaret Kanunu, Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun, Türk Dişhekimleri Birliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer sair mevzuatta yer alan hukuki yükümlülüklerimizi yerine getirme;
• Kişisel Veri/Kişisel Verileriniz’in başkaları tarafından ele geçirilmesini engelleyebilmek adına kimlik tespiti ve doğrulama,
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
• Anlaşmalı diş lliniklerimiz ve sigorta şirketlerinin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi,
• Size özel ilaç ve/veya tıbbi malzeme ve/veya cihaz temini,
• Randevu almanız halinde randevu hakkında sizi haberdar edebilme, bilgi sağlama ve/veya randevu hatırlatma
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
• Mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme,
• Diş Klinikleri ile anlaşmalı olan kurum/kuruluşlarla hak sahipliğinizi sorgulama veya bu kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması,
• Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri başta olmak üzere anlaşmalı kurum/kuruluşlarca talep edilen bilgileri paylaşma ve kimlik doğrulama,
• Sunduğumuz hizmetler karşılığında fatura tanzim etme,
• Sistem ve uygulamaların veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
• Size sunduğumuz hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla hizmetleri kullanımınızı analiz etme ve verilerinizi saklama, hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme,
• Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
• İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
• İç politika ve prensiplerine uyum sağlama,
• Anlaşmalı kurum/kuruluşlardan hizmet almanızı takiben memnuniyetin ölçülmesi ve artırılması
• Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması, hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi
• ve bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması, araştırılması ve bağlı nedenler.

İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Veri/Kişisel Verileriniz, Moneta’ya ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

3- Kişisel Veri Aktarımı

KVKK ve ilgili sağlık ve sigorta mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi II. Bölüm’de yer alan amaçlar doğrultusunda; Sigortacılık Kanunu, Ticaret Kanunu, Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun, Türk Dişhekimleri Birliği Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar; özel sigorta şirketleri, diş klinikleri, bankalar, sandıklar, vakıflar; doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz; grup şirketlerimiz; denetçiler; danışmanlar; iş ortakları; faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ile diğer gerçek ve/veya tüzel üçüncü kişilere aktarabiliriz.

4- Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel Veri/Kişisel Veriler’iniz; II. Bölüm’de belirtilen amaçlarla; Moneta ve/veya anlaşmalı kurum/kuruluşlara gelişiniz esnasında ve/veya öncesinde ve/veya sonrasında; sözlü, yazılı, görsel ya da elektronik ortamda, telefon, sms, mms vb. telekomünikasyon iletişim vasıtalarıyla, Sosyal Güvenlik Kurumu sistemi üzerinden online olarak, özel sigorta şirketinden yararlanma halinde paylaşılan kayıtlardan, gönderdiğiniz mailler (e-postalar), çağrı merkezi arama kayıtları, internet sitesi, sözlü, dergi abonelik formu gibi yazılı, basılı ve benzeri kanallar aracılığıyla toplanmakta ve fiziki ve dijital ortamda saklanmaktadır.

KVKK’ya uygun olarak, işbu Kişisel Verilerin Korunması Ve İşlenmesine İlişkin Aydınlatma

Kişisel Veri/Kişisel Veriler’inizin, KVKK md. 7/f.1.’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, Kişisel Veri/Kişisel Veriler’inizin silinecek, yok edilecek veya anonim hale getirilecektir.

5- Kişisel Veri Sahibinin Hakları

Kişisel Veri/Kişisel Veriler’inizin Moneta tarafından Veri Sorumlusu sıfatı ile işlendiği ölçüde KVKK'nın 11. maddesi gereği, aşağıda yer alan “Kişisel Veri Bilgi Talep Formu"nu doldurup hizmet almış olduğunuz hastane adresine elden teslim ederek, noter kanalıyla göndererek, şahsınıza ait güvenli elektronik imza ile imzalanmış bir e-posta ile mail atarak yahut yine güvenli elektronik imza ile imzalanmış bir “Word veya PDF” uzantılı dosyayı kvkk@monetaasisstance.com adresine e-posta ile göndererek;

• Herhangi bir Kişisel Veri/Kişisel Veriler’inizin işlenip işlenmediğini öğrenme,
• Kişisel Veri/Kişisel Veriler’inizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme,
• Kişisel Veri/Kişisel Veriler’inizin işlenme amaçlarını öğrenme,
• Kişisel Veri/Kişisel Veriler’inizin yurt içinde veya yurt dışında üçüncü kişi/kurum ve/veya kuruluşa aktarılmış olması durumunda bu kişileri/kurum ve/veya kuruluşları öğrenme,
• Kişisel Veri/Kişisel Veriler’inizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini/güncellenmesini isteme,
• Kişisel Veri/Kişisel Veriler’inizin işlenmesini gerektiren sebeplerin ortadan kalkması veya Moneta’nın söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde Kişisel Veri/Kişisel Veriler’inizin silinmesini veya yok edilmesini isteme,
• Kişisel Veri/Kişisel Veriler’inizin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme ve,
• Kişisel Veri/Kişisel Veriler’inizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme hakkına sahipsiniz.

 

Moneta, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak yahut Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret mukabilinde sonuçlandıracaktır. Bu halde başvurunun Moneta’nın hatasından kaynaklanması hâlinde alınan ücret iade edilir. 

6- KVKK uyarınca Kişisel Veri/Kişisel Veriler’in Açık Rıza Olmaksızın İşleyebileceği Haller:

KVKK’nın 5. maddesi ve Yönetmelik’in 7. Maddesi uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın aşağıda belirtilen Kişisel Veri/Kişisel Veriler’iniz işlenebilir:

• Kanunlarda açıkça öngörülen hallerde,
• Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Veri/Kişisel Veriler’inizin işlenmesinin gerekli olması,
• Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
• Kişisel Veri/Kişisel Veriler’inizin tarafınızca alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Moneta’nın meşru menfaatleri için veri işlenmesinin zorunlu olması.
• Kişisel sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.