1 – KVKK KAPSAMINDA HANGİ KİŞİSEL VERİLERİNİZ NE ŞEKİLDE İŞLENMEKTEDİR?
Kuruluş bünyesine misafir olarak giriş yaptığınızda aşağıdaki verileriniz Online Yönetim Programı’na kaydolmanız amacıyla misafir hizmetleri personelimiz tarafından“bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”hukuki sebebine dayanarak işlenmektedir. Toplanan ve işlenen kişisel verileriniz ile ilgili detaylı bilgiler VERBİS’te “Veri Kategorileri” başlığı altında yer almaktadır.
Toplanan ve işlenen kişisel verileriniz;
a) Ad, soyad, Türkiye Cumhuriyeti (“T.C.”) kimlik numarası, yabancı vatandaşlar için pasaport numarası veya geçici T.C. kimlik numarası, doğum yeri ve tarihi, medeni hal, cinsiyet gibi kimlik verileri,
b) Adres, telefon numarası, e-posta adresi gibi iletişim verileri,
c) Sağlık turizmi kapsamında gerekli her türlü sağlık verisine dair kişisel veriler,
d) Daha önceki sağlık bilgileri, muayene, teşhis, tetkiklere ait tıbbi veriler,
e) Gerektiğinde güzellik ve sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin veriler ve Sosyal Güvenlik Kurumu verileri,
f) Ödemelerin yapılabilmesi adına banka hesap numarası, kredi kartı, debit kart vb.finansal veriler, g) İnternet Sitesi iletişim formu, otel veya havalimanı transferi adına alınan kimlik bilgileriniz,
h) Hizmetleri değerlendirmek amacı ile paylaşılan cevap ve yorumlar,
ı) Ziyaretler sırasında alınan kapalı devre kamera sistemi görüntüleri ve ses kayıtları,
i) Çağrı Merkeziniz ile iletişime geçildiği takdirde tutulan sesli görüşme kayıtları, randevu kaydı adına alınan ve işbu maddelerde sayılan bilgiler,
j) Gerektiğinde, otopark ve vale hizmetinden faydalanılması halinde araç plaka bilgileri,
k) Web sitesi ve mobil uygulama kullanımı sırasında elde edilen konum bilgileri, IP adresi, tarayıcı bilgileri, form bilgileri, e-posta bilgileri,
kategorileri ile tanımlanmaktadır.
Müşteri kaydınızın tanımlanabilmesi ve aydınlatma metninin içeriğine istediğiniz her an ulaşılabilmeniz adına tarafına SMS/Kısa Mesaj gönderilir ve/veya işbu metin tarafınıza yazılı olarak sunulur. Tarafınıza gönderildiği takdirde, mesajda; KVKK ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK”) kapsamında onay vermeniz adına onay kodu yer alır. Onay kodlarının tarafınızdan, kayıt işlemini gerçekleştiren misafir hizmetleri personelimize geri bildirmeniz halinde, KVKK ve ETK için gerekli açık rıza ve onayların verildiğine dair tarafınıza ait kayıtlar, online işyeri kayıt programı üzerinden oluşturulur. Verilen açık rıza ve onaylar, tarafınızca geri alınıncaya kadar geçerli olacaktır.
2 – KİŞİSEL VERİLERİNİZ HANGİ AMAÇLAR İLE İŞLENMEKTEDİR?
Kişisel verilerinizin işlenme amaçları ile ilgili detaylı bilgiler VERBİS’te “Kişisel Veri İşleme Amaçları” başlığı altında yer almaktadır.Kişisel verileriniz; talep edilen güzellik ve/veya sağlık hizmetin sunulması için sağlık turizmi hizmetlerinin yürütülmesi kapsamında Uluslararası Sağlık Turizmi ve Turistin Sağlığı Hakkında Yönetmelik, Güzellik ve Estetik Amaçlı Sağlık Kuruşları Hakkında Yönetmelik ve bu konulardaki ilgili her türlü mevzuat, 2219 sayılı Hususi Hastaneler Kanunu ile 3359 sayılı Sağlık Hizmetleri Temel Kanunu’nda açıkça öngörülen haller ile 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Sağlık Uygulama Tebliği ve Hasta Hakları Yönetmeliği ve 6098 sayılı Türk Borçlar Kanunu’na dayanarak işlenmektedir.
Kişisel verilerinizin işlenme amaçları arasında;
a- Sağlık turizmi kapsamında, Güzellik ve Estetik amaçlı hizmetler ve/veya Hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesinin sağlanması,
b- Randevu, Çağrı Merkezi, Müşteri Kayıt, Müşteri Çıkış, Ödeme İşlemleri, Müşteri-Tüketici-Hasta Hakları, Müşteri Memnuniyeti vb.işlem ve faaliyetlerin yürütülmesi,
c- İlgili mevzuat uyarınca, tüm kamu kurum ve kuruluşları tarafından talep edilen bilgilerin paylaşılması,
d- Hizmetlerin finansmanı, tetkik, teşhis ve tedavi giderlerinin karşılanması kapsamında özel sigorta şirketleri ile talep edilen tıbbi bilgilerin paylaşılması,
e-Aldığınız hizmetler karşılığında faturalandırma yapılması,
f- Bilgilendirme faaliyetleri adına tarafınızla paylaşım yapılması, (Bilgilendirme ve tanıtım, kampanya faaliyetleri ile sınırlı olmak üzere SMS, e-posta vb. ticari elektronik iletiler şeklinde bilgilendirme ve tanıtımlar yapılmaktadır. Alıcılar, iletileri almak istemedikleri durumda ileti içeriğindeki reddetme haklarını kullanabilirler. Onay, reddetme hakkı kullanılıncaya kadar geçerlidir.)
h- Kurum iç işleyişinin planlanması ve yönetilmesi,
g- Suiistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
ı- Almış olduğunuz hizmetlere ilişkin her türlü soru ve şikâyetlerinize cevap verilebilmesi, memnuniyetinizin ölçülmesi, arttırılması ve araştırılması,
j- Almakta olduğunuz hizmetler, tamamlayıcı hizmetler ve yeni hizmetler hakkında bilgi verilmesi
yer almaktadır.
3 – KİŞİSEL VERİLERİNİZİN AKTARILMASI NASIL VE NEDEN YAPILMAKTADIR?
Toplanan ve işlenen kişisel verilerinizin aktarılması ile ilgili detaylı bilgiler VERBİS’te “Veri Aktarım Alıcı Grupları” ve “Yabancı Ülkelere Aktarılacak Bilgiler” başlıkları altında yer almaktadır.
Kişisel verileriniz gerektiğinde; Sağlık Bakanlığı, Bakanlığa bağlı alt birimler ve aile hekimliği merkezlerine, Sağlık hizmetlerinin finansmanı, tetkik, teşhis ve tedavi giderlerinin karşılanması kapsamında özel sigorta şirketlerine, Sosyal Güvenlik Kurumu’na, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetlerine, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü’ne, Türkiye Eczacılar Birliği’ne, Adli makamlara, Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğunuz laboratuvarlar, hastane, hekim, klinik, tıp merkezleri, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlara, Sevk edildiğiniz veya kendi başvurduğunuz sağlık kuruluşuna, Yetki vermiş olduğunuz kanuni temsilcilere, Olası hukuki ihtilaf durumunda, yasal olarak veya bir sözleşme kapsamında sır saklama yükümlülüğünde olan ve sayılanlar ile sınırlı olmamak üzere Kuruluş avukatlarına, vergi danışmanlarına ve denetçilerine, danışmanlık alınan üçüncü şahıslara, Düzenleyici ve denetleyici kurumlara ve resmi mercilere, Doktorlara, Estesoft Bilgi Sistemine Erişimi olan Program Yöneticilerine, Aldığınız hizmetlerin devamlılığı açısından yasal sınırlar çerçevesinde Kuruluş merkez ve şubelerine, iştirakleri ve bağlı ortaklıklarına, Mevzuata uygun bir şekilde almakta olduğunuz hizmetler, tamamlayıcı hizmetler, yeni hizmetler vb. hususlarda bilgi vermek amacıyla toplu SMS ve e-posta gönderimi sağlayan iş ortaklarımıza, Ödeme ve Finans Kuruluşlarına, yasal olarak veya bir sözleşme kapsamında hizmet alınan 3.kişilere aktarılmaktadır.
4- KANUNİ HAKLARINIZ VE KİŞİSEL VERİLERİN KANUNİ TOPLANMA SEBEPLERİ NELERDİR?
KVKK’nın ilgili kişinin haklarını düzenleyen 11’inci maddesi kapsamındaki;
1-Kişisel verilerinin işlenip işlenmediğini öğrenme,
2-Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3-Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4-Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5-Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6-Kişisel verilerin silinmesini veya yok edilmesini isteme,
7-Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8-İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9-Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak “KVKK Erişim / Bilgi Talep Formu” üzerinden veya yazılı şekilde tarafımıza iletebilirsiniz.
Bu kapsamdaki kişisel verileriniz, Kuruluş tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuatta belirtildiği şekilde ve sayılanlar ile sınırlı olmamak üzere;
A-Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine
getirebilmesi için zorunlu olması;
a- Uluslararası Sağlık Turizmi ve Turistin Sağlığı Hakkında Yönetmelik, 3359 Sayılı Sağlık Hizmetleri Temel Kanunu,
b- 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname,
c- Özel Hastaneler Yönetmeliği,
d- Acil Sağlık Yönetmeliği,
e- Hasta Hakları Yönetmeliği,
f- Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
g- Bulaşıcı Hastalıklar Sürveyans ve Kontrol Esasları Yönetmeliği
B-Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
C-İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması sebeplerine dayanılarak toplanmaktadır.
Kuruluş tarafından toplanan ve işlenen kişisel veriler, ilgili kanunlar ve mevzuat ile belirtilen sürelerden kısa olmamak üzere, sözleşmelerden doğan yükümlülükler, muhtemel hukuki uyuşmazlıklarda delil teşkil etmesi, hak olarak ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla, gereken sürelerde saklanmaktadır.
5 – Kişisel Verilere İlişkin Kanuni Hakların Kullanılması Nasıl Yapılmaktadır ?
Kişisel verileriniz ile ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan Kuruluş’a iletilebilirsiniz:
a- info@timeesthetic.com e-posta veya Teşvikiye Mahallesi Ferah Sokak No:25/A Şişli/İSTANBUL posta adresine e-posta veya posta olarak “KVKK Kapsamında Başvuru” açıklaması ile iletebilirsiniz.
b-Başka bir kişi adına başvuru yapıyorsanız, kendi kimlik bilgileriniz ile birlikte;
–Velisi veya vasisi olduğunuz kişiyle ilişkinizi ve yetkinizi gösteren nüfus kayıt örneği veya ilgili belgeyi,
-Diğer durumlarda ise özel yetkilendirildiğiniz vekaletname kopyasını
başvuru ekinde paylaşmanız gerekmektedir.
‘Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’ uyarınca başvuruda aşağıdaki bilgilerin bulunması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza,
b-Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c- ebligata esas yerleşim yeri veya iş yeri adresi,
d- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
e- Talep konusu.
