Kişisel Verilerin Korunması

  • Anasayfa
  • Kişisel Verilerin Korunması

    WEB SİTESİ GİZLİLİK VE ÇEREZ POLİTİKASI

    Özel ENA Laboratuvar Görüntüleme Medikal Tıbbi Cihazlar Pazarlama Ticaret A.Ş. (“Kurum”) olarak www.ena-lab.com (“Site”) adresi vasıtasıyla topladığımız tüm verileri her zaman korumayı taahhüt ediyoruz. Site aracılığıyla toplanan kişisel verilerinin işlenmesine ilişkin usul ve esasların açıklanması amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. Maddesi ve ilgili mevzuatı gereğince bu aydınlatma metni hazırlanmıştır.

    Veri Sorumlusu

    Kişisel verileriniz 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen veri sorumlusu sıfatı ile Barbaros Mah. Buğday Sok. No:2/3 Çankaya Ankara adresinde mukim Kurum tarafından aşağıdaki açıklamalarla sınırlı olmak üzere kaydedilmekte, işlenmekte, saklanmakta, güncellenmekte ve üçüncü kişilere aktarılabilmektedir.

    Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebebi Nelerdir?

    Kişisel verileriniz, sitenin ilgili bölümlerinde yer alan faaliyetler kapsamında Kurum veya Kurum adına veri işleyen gerçek ya da tüzel kişiler tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun;

    • Maddesinin 1. fıkrası gereğince kullanıcının açık rızası olması halinde,
    • Maddenin 2. fıkrasının a bendi gereğince kanunlarda kişisel veri toplanmasının açıkça öngörülmesi sebebiyle,
    • Maddenin 2. fıkrasının c bendi gereğince bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde,
    • Maddenin 2. fıkrasının ç bendi gereğince veri sorumlusu sıfatına sahip Kurum’un hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması halinde,
    • Maddenin 2. fıkranın e bendi gereğince bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması halinde,
    • Maddenin 2. fıkranın f bendi gereğince kullanıcının temel hak ve özgürlüklerine zarar vermemek kaydıyla Kurum’un meşru menfaatleri için veri işlemenin zorunlu olması hallerinde işlemektedir.

    Kişisel verileriniz site içerisinde gerçekleştireceğiniz gezinti, hizmetlerle ilgili iletişime geçilmesi, test sonucunun öğrenilmesi, talep ve şikayetlerin takibi, sitenin düzgün çalışması veya herhangi bir amaç doğrultusunda kişisel verilerinizi paylaşmanız hallerinde işlenmektedir.

    Çerez Politikası

    Sitede ayrıca çerezler kullanmaktadır ve çerezler yoluyla kişisel verileriniz işlenmektedir. Çerezler hakkında bilgi almak ve çerezleri kontrol edilmesi hakkında bilgi sahibi olmak adına aşağıdaki bölümü inceleyebilirsiniz.

    Çerez nedir?

    Çerez: Çerez sitedeki aktiviteleriniz hakkında bilgi toplamak ve sitenin uyumlu çalışması adına veri toplamak amacıyla kullanılabilecek küçük bir metin dosyasıdır.

    Kullanıcının çerezleri kabul etmesi halinde cihazına bir çerez yerleştirilir veya kullanıcı daha önce siteyi ziyaret ettiyse ve bu çerezlere onay verdiyse çerezler kullanılabilir. Siteyi kullanmak için çerez kullanımı zorunlu değildir. Tarayıcınız vasıtasıyla çerezleri engelleyebilir veya kişiselleştirebilirsiniz. Ancak çerezlerin engellenmesi halinde sitenin bazı özelliklerinden yararlanamayabilirsiniz. Yine tarayıcınızın ayarlarına bağlı olarak bu çerezler otomatik olarak silinmeyebilir. Bu tür çerezlerin nerede saklandığını ve nasıl silinebileceğini belirlemek için lütfen tarayıcı ayarlarınızı kontrol edin. (Detayları aşağıda belirtilmiştir.)

    Sitede hangi çerezleri kullanıyoruz?

    Kullanılması zorunlu çerezler (Performans): Bu tip çerezler sitenin düzgün çalışması için gerekli olan çerezlerdir. Sitenin güvenli bir şekilde faaliyetlerine devam etmesi ve sorunsuzca kullanılabilmesi için bu tip çerezlerin kullanılması zorunludur. Bu tip çerezler kullanıcıya pazarlama yapmak, internette nerede olduğunuzu hatırlamak veya kullanıcıyı takip için herhangi bir veri toplamaz. Bu tip çerezler vasıtasıyla toplanan verileri sitenin kullanılması ve korunması için gerekli olduğundan devre dışı bırakılması mümkün değildir.

    ÇEREZ TÜRÜ ÇEREZ ADI KAYNAK AMAÇ SAKLAMA SÜRESİ
    Performans _ga ena-lab Kullanıcıları ayırt etmek için kullanılır. 2 Yıl
    Performans _ga ena-lab Web Sitesinin yoğun ziyaret edildiği zamanlarda kullanıcının talep oranının kısıtlanması için kullanılır. 1 Dakika
    Performans _ga ena-lab Ziyaretçilerin web sitesini nasıl kullandığına ilişkin bilgileri depolamak için kullanılır. 1 Gün

    Site içerisinde kullandığımız çerezler ve bunları kullanma amaçları hakkında daha fazla bilgiyi aşağıdaki tabloda bulabilirsiniz:

    Çerezler nasıl devre dışı bırakılır veya silinir?

    Tarayıcınızda tüm veya bazı çerezleri reddetmenize izin veren ayarı etkinleştirerek çerezleri devre dışı bırakabilirsiniz. Ancak, tarayıcı ayarlarınızı kullanılması zorunlu olanlar dahil tüm çerezleri devre dışı bırakacak şekilde ayarlamanız halinde siteye tümüyle veya kısmen erişemeyebilirsiniz. Bir çerezi veya çerez kategorisini devre dışı bırakmak, çerezi tarayıcınızdan silmez. Bu işlemi tarayıcınızda ayrıca yapmanız gerekecektir.

    Çerez ayarlarınızda değişiklik yapmak istiyorsanız, lütfen tarayıcınızın ‘Seçenekler’ veya ‘Tercihler’ menüsünü inceleyiniz. Alternatif olarak, daha fazla bilgi için tarayıcınızdaki ‘Yardım’ seçeneğine tıklayın. Tarayıcınızın çerez ayarları hakkında daha fazla bilgi edinmek için lütfen aşağıdaki bağlantıları inceleyiniz:

    • Internet Explorer
    • Firefox
    • Chrome
    • Android
    • Safari
    • iOS

    Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilecektir?

    Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 8. Maddesinde belirtildiği şekilde kullanıcının açık rızası olması halinde veyahut da 5. Maddenin ikinci fıkrasında belirtilen şartların gerçekleşmesi halinde üçüncü kişilere aktarılabilecektir. Ayrıca talep edilmesi halinde yetkili kamu kurum ve kuruluşlarıyla mevzuatın gerektirdiği şartlar yerine getirerek ve kişisel verilerinizin korunmasına yönelik tüm hukuki ve teknik önlemler alınarak paylaşılabilmektedir. Yukarıda belirtilen şartların gerçekleşmesi ve veri aktarımı yapılması halinde üçüncü kişinin verinin korunması için gerekli tüm teknik ve idari tedbirleri aldığı konusunda güvence vermesi Kurum tarafından talep edilmektedir. Bunlar haricinde hiçbir koşulda Kurum tarafından kişisel verileriniz herhangi bir amaç ile üçüncü kişilere veya yurtdışına aktarılmaz.

    Kişisel Verileriniz Ne Kadar Süreyle Saklanacaktır?

    Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 7. Maddesinde belirtildiği şekilde işleme gerektiren sebeplerin ortadan kalkana kadar ve/veya ilgili mevzuatın gerektirdiği süre boyunca saklanacaktır. Kişisel veri kategorilerine özgü saklama sürelerini belirlediğimiz “Kişisel Veri Saklama ve İmha Politikası” çerçevesinde belirlenen kriterlere uygun olarak verileriz saklanmakta ve işlenmektedir. Belirtilen sürelerin sona ermesi halinde kişisel veriler silinmekte, anonim hale getirilmekte veya da imha edilmektedir.

    Aydınlatma Metninde Gerçekleşecek Değişiklikler

    Kullanıcı Olarak Haklarınız Nelerdir?

    Kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi gereğince;

    • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
    • Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme,
    • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
    • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
    • Mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
    • Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
    • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ve
    • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme haklarına sahipsiniz.

    Kişisel Verileriniz ile İlgili Başvuru ve Şikayet Süreci Nasıldır?

    Yukarıda sıralanan haklarınıza yönelik başvurularınızı, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca Kurum’a daha önce bildirilen ve Kurum sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Başvuruda;

    1. a) Ad, soyadı ve başvuru yazılı ise imza,
    2. b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
    3. c) Tebligata esas yerleşim yeri veya iş yeri adresi,

    ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,

    1. d) Talep konusu,

    bulunması zorunludur.

    Özel ENA Laboratuvar Görüntüleme Medikal Tıbbi Cihazlar Pazarlama Ticaret A.Ş. Hastaları Aydınlatma Metni

    Özel ENA Laboratuvar Görüntüleme Medikal Tıbbi Cihazlar Pazarlama Ticaret A.Ş. (“Kurum”) tarafından kişisel verileri işlenen hasta ve hasta yakınlarının kişisel verilerinin işlenmesine ilişkin usul ve esasların açıklanması amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve ilgili mevzuatı gereğince bu aydınlatma metni hazırlanmıştır.

    Veri Sorumlusu

    Kişisel verileriniz 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen veri sorumlusu sıfatı ile Barbaros Mah. Buğday Sok. No:2/3 Çankaya Ankara adresinde mukim Kurum tarafından aşağıdaki açıklamalarla sınırlı olmak üzere kaydedilmekte, işlenmekte, saklanmakta, güncellenmekte ve üçüncü kişilere aktarılabilmektedir.

    Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebebi Nelerdir?

    Aşağıda kategoriler halinde detaylıca açıklanan kişisel verileriniz Kurum tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun;

    Ayrıca 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 6. maddesinde belirtilen “sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.” hükmüne dayanılarak biyometrik ve genetik veriler ile fiziksel yada ruhsal sağlık ile ilgili her türlü bilgi 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve Tıbbi Laboratuvarlar Yönetmeliği gereğince yalnızca sır saklama yükümlülüğü altında bulunan laboratuvar personeli tarafından koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması amacıyla toplanmakta ve işlenmektedir. Özel nitelikli kişisel veriler Kişisel Verilerin Korunması Kurulu tarafından belirlenen ve Kişisel Sağlık Verileri Hakkında Yönetmelik’te belirtilen önlemlerin alınması suretiyle işlenmektedir.

    Aşağıda kategoriler halinde kişisel verileriniz; hasta onam formu, test istem formu, Kurum’un web sitesi (http://www.ena-lab.com/), CCTV Kamera sistemi, çağrı merkezi ve hasta tarafından ibraz edilen diğer bilgi ve belgeler ile birlikte sözlü, yazılı ve elektronik ortam yoluyla toplanmaktadır.

    Kurum tarafından toplanan veya hastalar tarafından aktarılan kişisel veriler ile özel nitelikli kişisel veriler aşağıda kategoriler halinde belirtilen amaçlar gözetilerek ölçülü olmak kaydıyla ve her türlü teknik ve idari koruma tedbirleri alınmak suretiyle işlenmektedir ve muhafaza edilmektedir.

    VERİ KATEGORİSİ: KİMLİK BİLGİLERİ  
    İşlenen Kişisel Veriler Kişisel Veri İşleme Amaçları
    • Adı ve Soyadı
    Acil Durum Yönetimi Süreçlerinin Yürütülmesi
    • T.C. Kimlik Numarası/ Yabancı Kimlik Numarası
     
    • Cinsiyeti
    Bilgi Güvenliği Süreçlerinin Yönetilmesi
    • Doğum Tarihi
     
    • Doğum Yeri
    Denetim / Etik Faaliyetlerinin Yürütülmesi
    • Medeni Hali
     
    • Meslek Bilgisi
    Erişim Yetkilerinin Yürütülmesi
    • İmzası
     
    • Gerekmesi Halinde Hastanın Aile Bilgileri
    Faaliyetlerin Mevzuata Uygun Yürütülmesi
      Finans ve Muhasebe İşlerinin Yürütülmesi
      Fiziksel Mekan Güvenliğinin Temini
      Hukuk İşlerinin Takibi ve Yürütülmesi
      İletişim Faaliyetlerinin Yürütülmesi
      İnsan Kaynakları Süreçlerinin Planlanması

     

    VERİ KATEGORİSİ: İLETİŞİM VE FİNANSAL BİLGİLERİ  
    İşlenen Kişisel Veriler Kişisel Veri İşleme Amaçları
    • Elektronik Posta Adresi
    Acil Durum Yönetimi Süreçlerinin Yürütülmesi
    • İkametgah Adresi
     
    • Telefon Numarası
    Bilgi Güvenliği Süreçlerinin Yürütülmesi
      Erişim Yetkilerinin Yürütülmesi
      Faaliyetlerin Mevzuata Uygun Yürütülmesi
      Finans ve Muhasebe İşlerinin Yürütülmesi
      İletişim Faaliyetlerinin Yürütülmesi
      İş Süreçlerinin İyileştirilmesine Yönelik Önerilerin Alınması ve Değerlendirilmesi
      Hizmet Satış Süreçlerinin Yürütülmesi
      Hizmet Operasyonu Süreçlerinin Yürütülmesi
      Hasta İlişkileri Yönetimi Süreçlerinin Yürütülmesi
      Hasta Memnuniyetine Yönelik Aktivitelerin Yürütülmesi
      Talep / Şikayetlerin Takibi
      Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

     

    VERİ KATEGORİSİ: FİNANS BİLGİLERİ  
    İşlenen Kişisel Veriler Kişisel Veri İşleme Amaçları
    • Banka Hesap Bilgileri
    Faaliyetlerin Mevzuata Uygun Yürütülmesi
    • Fatura Bilgileri
     
      Finans ve Muhasebe İşlerinin Yürütülmesi
      Hizmet Satışı Süreçlerinin Yürütülmesi
      Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

     

    VERİ KATEGORİSİ: BİYOMETRİK VERİLER, GENETİK VERİLER VE SAĞLIK VERİLERİ  
    İşlenen Kişisel Veriler Kişisel Veri İşleme Amaçları
    • Talep Edilen Test Kapsamında Toplanan Biyometrik Veriler, Genetik Veriler ve Fiziksel veya Ruhsal Sağlık Verileri
    Koruyucu Hekimlik ve Tıbbi Teşhis Hizmetlerinin Yürütülmesi
      Faaliyetlerin Mevzuata Uygun Yürütülmesi
      Hizmet Operasyonu Süreçlerinin Yürütülmesi
      Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

     

    Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 7. Maddesinde belirtildiği şekilde işleme gerektiren sebeplerin ortadan kalkana kadar ve ilgili mevzuatın gerektirdiği süre boyunca saklanacaktır. Kişisel veri kategorilerine özgü saklama sürelerini belirlediğimiz Kişisel Veri Saklama ve İmha Politikası çerçevesinde belirlenen kriterlere uygun olarak verileri saklanmakta ve işlenmektedir. Belirtilen sürelerin sona ermesi halinde kişisel veriler silinmekte, anonim hale getirilmekte veya da imha edilmektedir. 

    Kişisel Veriler Kimlere ve Hangi Amaçlarla Aktarılabilecektir?

    Kişisel veriler 6698 sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 8. maddesinde belirtildiği şekilde hastanın açık rızası olması halinde veyahut da 5. maddenin ikinci fıkrasında belirtilen şartların gerçekleşmesi halinde iş ortaklarına (özel sigorta şirketleri, banka, mali müşavir, hukuk birimi vb.) ve yetkili kamu kurum ve kuruluşlarına (Sağlık Bakanlığı ve ilgili birimleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü vs.) açık rıza olmaksızın aktarılabilecektir.

    Özel nitelikli kişisel veriler (Biyometrik Veriler, Genetik Veriler ve Sağlık Verileri) ise yine 8. maddede belirtildiği şekilde yeterli önlemlerin alınması koşuluyla kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla yalnızca sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara aktarılabilecektir.

    Bunlar haricinde hiçbir koşulda Kurum tarafından kişisel verileriniz herhangi bir amaç ile üçüncü kişilere veya yurtdışına aktarılmaz. Ayrıca yukarıda belirtilen şartların gerçekleşmesi ve veri aktarımı yapılması halinde üçüncü kişilerin verinin korunması için gerekli tüm teknik ve idari tedbirleri aldığı konusunda güvence vermesi Kurum tarafından talep edilmektedir.

    Kişisel Verileriniz Ne Kadar Süreyle Saklanacaktır?

    Aydınlatma Metninde Gerçekleşecek Değişiklikler

    Bu aydınlatma metni zaman zaman Kurum tarafından güncellenebilir. Aydınlatma metninde önemli bir değişiklik yapılması halinde hastalara e-posta veya diğer yollarla gerekli bilgilendirmeler yapılacaktır.

    Hasta Olarak Haklarınız Nelerdir?

    Kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi gereğince;

    Kişisel Verileriniz ile İlgili Başvuru ve Şikayet Süreci Nasıldır?

    Yukarıda sıralanan haklarınıza yönelik başvurularınızı, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca Kurum’a daha önce bildirilen ve Kurum sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Başvuruda;

    1. a) Ad, soyadı ve başvuru yazılı ise imza, b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, c) Tebligata esas yerleşim yeri veya iş yeri adresi, ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, d) Talep konusu, bulunması zorunludur.

    Başvurunuzu info@ena-lab.com mail adresi üzerinde Kurum’a iletebilirsiniz. Ayrıca http://www.ena-lab.com/kisisel-verilerin-korunmasi/ adresinde yer alan formu doldurarak formun imzalı bir nüshasını Barbaros Mah. Buğday Sok. No:2/3 Çankaya Ankara adresine yukarıdaki başvuru koşullarını yerine getirmeye yarayan bilgi ve belgeler ile birlikte iletmeniz halinde talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız cevaplandırılacaktır. Ayrıca ilgili taleplerin değerlendirilmesi aşamasında gerek görülmesi halinde hastalardan başvurusuna istinaden ek bilgi talep edilebilir. Başvuru cevabının ayrıca bir maliyeti gerektirmesi halinde Kişisel Verilerin Korunması Kurumu tarafından belirlenen tarifedeki ücretler talep edilebilecektir.