GLOBAL BİLGİSAYAR KONTROL SİSTEMLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ

6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA

ELRA ONLİNE SAĞLIK ÜYELİK SONRASI SÜREÇLERE YÖNELİK AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”, “KVKK”) kapsamında kişisel verilerin güvenliğine önem vermekte ve bu kapsamda veri sorumlusu sıfatıyla Global Bilgisayar Kontrol Sistemleri Sanayi Ve Ticaret Limited Şirketi (“Şirket”) olarak ELRA ONLİNE SAĞLIK faaliyetleri kapsamında her türlü kişisel verinin Kanun’a uygun olarak işlenmesi konusunda gerekli hassasiyeti göstermekteyiz. 6698 Sayılı Kişisel Verilerin Korunması Kanunu Uyarınca Elra Online Sağlık Üyelik Sonrası Süreçlere Yönelik Aydınlatma Metni (“Aydınlatma Metni”), Şirket’in KVKK ve ikincil düzenlemeleri ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

Mersis No                  : 0396005047500010

İnternet Adresi          : https://www.gbks.com.tr, https://elrasaglik.com/            

Telefon Numarası     : 0 (212) 635 96 81    

E-Posta Adresi          : kvkkglobal@gbks.com

Adres                         : Vatan Cd. İskender Saray Apt No: 31/5 Fatih /İstanbul

1. KİŞİSEL VERİLERİN İŞLENMESİNDE UYULAN İLKELER

Kişisel verilerin işlenmesinde Kanun’un 4. maddesinde belirtilen aşağıdaki ilkelere uyulmaktadır:

·      Hukuka ve dürüstlük kurallarına uygun olma,

·      Doğru ve gerektiğinde güncel olma,

·      Belirli, açık ve meşru amaçlarla işlenme,

·      İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

·      İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

1. İŞLENEN KİŞİSEL VERİLER VE HUKUKİ SEBEBİ

KİŞİSEL VERİLER 

HUKUKİ SEBEBİ

Kimlik Bilgisi

(Ad, Soyad, TCKN, Pasaport Numarası, Yabancı Kimlik Numarası, Doğum Tarihi, Yaş, Vatandaşlık Bilgisi, Cinsiyet)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

Görsel Bilgi

(Fotoğraf)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

İletişim Bilgisi

(Telefon, E-Posta, İl, İlçe, Posta kodu, Adres, Uzaktan sağlık hizmeti alan hastanın, USBS sistemine bağlandığı il/ilçe bilgisi)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

Telefon ve E-posta bilgisi ticari elektronik gönderimi faaliyeti yönünden; KVKK m. 5/1; “Açık rıza”

Sağlık Bilgisi

(Muayene Bilgileri, Reçete Bilgileri, E-Reçete Kodu)

KVKK m. 6/2-e; “Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması”

Müşteri İşlem Bilgisi

(Görüşme süresi, Görüşme ID Numarası, Ücret, Görüşme yapılan doktor, Görüşme durumu (aktif/pasif), Randevu zamanı, Talep zamanı, Geçmiş görüşmeler, uygulanan segmentasyon –kurumsal anlaşma-)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

Müşteri İşlem Bilgisi

(Kurumsal Kayıtlar İçin Kurum Kodu)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-e; “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.”

Finans ve Muhasebe Bilgisi

(Kart üzerindeki isim, kart numarası, son kullanma tarihi, CVV)

KVKK m. 5/1; “Açık Rıza”

Finans ve Muhasebe Bilgisi

(Banka adı, IBAN bilgisi)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

Kimlik Bilgileri

(Üye’nin Çocuğu – 18 yaşından küçük//velisi-vasisi olduğu-)

(Ad, Soyad, Doğum Tarihi, TCKN, Cinsiyet)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

Not: Üyenin çocuk bilgileri zorunlu alan değildir.

Müşteri İşlem Bilgisi

(Üye’nin Çocuğu– 18 yaşından küçük//velisi-vasisi olduğu-)

 (Boy, Kilo)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

Not: Üyenin çocuk bilgileri zorunlu alan değildir.

Finans ve Muhasebe Bilgisi

(Üye’nin Çocuğu– 18 yaşından küçük//velisi-vasisi olduğu-) (Banka adı, IBAN bilgisi)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

Not: Üyenin çocuk bilgileri zorunlu alan değildir.

Kimlik Bilgileri

(Üye’nin Yakını)

 (Ad, Soyad, Doğum Tarihi, TCKN, Cinsiyet)

KVKK m. 5/1; “Açık Rıza”

Not: Üyenin yakın bilgileri zorunlu alan değildir.

Müşteri İşlem Bilgisi

(Üye’nin Yakını)

(Boy, Kilo)

KVKK m. 5/1; “Açık Rıza”

Not: Üyenin yakın bilgileri zorunlu alan değildir.

Finans ve Muhasebe Bilgisi

(Üye’nin Yakını)

(Banka adı, IBAN bilgisi)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

Görsel ve İşitsel Bilgiler

(Ses ve görüntü)

Uzaktan sağlık hizmeti kapsamında ve uzaktan sağlık hizmeti verildiği esnada, sağlık hizmeti alan kişinin görüntü ve sesine anlık olarak erişilebilmekte ise de görüntü ve ses kaydı yapılmamaktadır. Sağlık hizmeti alan kişinin sağlık hizmeti aldığı esnada görüntü ve sesine erişilebilmesi ise KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”, KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” Hukuki sebeplerine dayanmaktadır. Aktarılmamaktadır.

Diğer Bilgiler

(Boy, Kilo)

KVKK m. 5/2-c; “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.”

KVKK m. 5/2-ç; “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.”

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

3. başlıkta yer alan kişisel verileriniz, KVKK’da yer alan kişisel veri işleme şartları kapsamında ve aşağıdaki amaçlarla işlenmektedir:

·      Uzaktan sağlık hizmeti süreçlerinin yürütülmesi,

·      ELRA Online Sağlık üyelik sonrası süreçlerin yürütülmesi, Elra Online Sağlık uygulaması kapsamında hizmetlere erişimin sağlanması, Elra Online Sağlık uygulaması kapsamında hizmetlerin sunulması, uzaktan sağlık hizmeti faaliyetlerinin yürütülmesi,

·      Elra Online Sağlık uygulaması uzaktan sağlık hizmeti kapsamında görüşme talebi oluşturulması, görüşmelerin yapılması, ödeme işlemlerinin yapılması,

·      Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,

·      Talep ve şikâyetlerin takibi,

·      Hukuki yükümlülüklerin yerine getirilmesi,

·      İletişim süreçlerinin yürütülmesi,

·      ELRA Online Sağlık üyelik ve üyelik sonrası destek süreçlerinin yürütülmesi,

·      Faaliyetlerin mevzuata uygun yürütülmesi,

·      Finans ve muhasebe süreçlerinin yürütülmesi,

·      Hukuk işlerinin takibi ve yürütülmesi,

·      İş faaliyetlerinin yürütülmesi / denetimi,

·      Sözleşme süreçlerinin yürütülmesi,

·      Yönetim faaliyetlerinin yürütülmesi,

·      Saklama ve arşiv faaliyetlerinin yürütülmesi,

·      Yetkili kişi, kurum, kuruluşlara bilgi verilmesi.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, Şirket’imiz tarafından tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla, https://elrasaglik.com/ internet adresi, ELRA Online Sağlık uygulaması, elektronik ortamlardan Şirket’imizin internet siteleri, matbu formlar, çağrı merkezi, e-posta, telefon, SMS, faks, kargo / posta, çevrim içi görüşme platformları, açık internet kaynakları, yazılı, sözlü ve elektronik bildirimler, Şirket genel merkezi Şirket bilişim teknolojileri sistemleri, Şirket içi entegre sistemler ve yetkili kamu kurumları ve özel kuruluşlar ile olan entegre sistemler vasıtasıyla toplanmaktadır.

6. KİŞİSEL VERİLERİN ÜÇÜNCÜ KİŞİLERE AKTARILMASI

3. başlıkta işlenmekte olduğu belirtilmiş olan kişisel verileriniz, 4. başlık altında yer alan kişisel veri işleme amaçları doğrultusunda, KVKK’da öngörülen kişisel veri işleme şartları çerçevesinde, Şirket faaliyet konularımızın ve iş süreçlerimizin gerçekleştirilmesi süreçlerinde gerekmesi halinde ve gerekenle sınırlı şekilde;

·      E-Nabız, Sağlık Bakanlığı (Aktarma amacı: Faaliyetlerin mevzuata uygun yürütülmesi, iş faaliyetlerimiz kapsamında yetkili kamu kurum ve kuruluşlarına gerekli bildirimlerin yapılması amacıyla, gerekmesi halinde ve gerekenle sınırlı şekilde)

·      Uzaktan sağlık hizmeti veren ilgili sağlık kuruluşuna (Aktarma amacı: Uzaktan sağlık hizmetleri kapsamında tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, gerekmesi halinde ve gerekenle sınırlı şekilde)

·      Hizmet alınan hukuk bürosuna (Aktarma amacı: Hukuk işlerinin takibi ve yürütülmesi amacıyla, gerekmesi halinde ve gerekenle sınırlı şekilde)

·      Hizmet alınan mali müşavirlik firmasına (Aktarma amacı: Finans ve muhasebe işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi amacıyla, gerekmesi halinde ve gerekenle sınırlı şekilde)

·      Kart ödemesi kapsamında hizmet alınan ilgili firmaya (Aktarma amacı: Finans ve muhasebe işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi amacıyla, gerekmesi halinde ve gerekenle sınırlı şekilde)

·      GİB, Maliye Bakanlığı, SGK ve diğer yetkili kamu kurumlarına (Aktarma amacı: Finans ve muhasebe işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iş faaliyetlerimizin yürütülmesi/denetimi amacıyla, gerekmesi halinde ve gerekenle sınırlı şekilde)

·      Fatura kesilen tarafa (Aktarma amacı: Finans ve muhasebe işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, sözleşme süreçlerinin yürütülmesi, iş faaliyetlerimizin yürütülmesi amacıyla, gerekmesi halinde ve gerekenle sınırlı şekilde)

·      Ticari elektronik ileti gönderimi konusunda açık rıza vermiş olan ELRA SAĞLIK üyeleri bakımından; telefon ve e-posta bilgisi -üyenin ticari elektrik ileti gönderim onayı yalnızca SMS veya yalnızca E-posta ise, açık rıza verdiği iletişim kanalına göre telefon numarası veya e-posta, her ikisi yönünden de açık rıza vermiş ise telefon numarası ve e-posta bilgisi- ticari elektronik ileti gönderimi hizmeti alınan firmaya (Aktarma amacı: ticari elektronik ileti gönderiminin yapılması)

Aktarılmaktadır.

7.    KVKK’NIN 11. MADDESİNDE SAYILAN HAKLARINIZ

KVKK’nın ilgili kişinin haklarını düzenleyen 11. maddesi kapsamında ilgili kişiler aşağıdaki konulara ilişkin talepte bulunabilir:

·      Kişisel verilerinin işlenip işlenmediğini öğrenme,

·      Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

·      Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

·      Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

·      Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

·      Kişisel verilerin silinmesini veya yok edilmesini isteme,

·      Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

·      İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

·      Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,

İlgili kişiler bu haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun bir şekilde Şirketimize iletebilir. Talepler en kısa sürede ve nihayetinde en geç otuz (30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanacaktır. Değerlendirme ve karar verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret esas alınacaktır.

Ad – Soyad:

Tarih:

İmza: