KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili sair mevzuat uyarınca, Sabsis Sağlık Bilgi Sistemleri Yazılım Bilişim Ltd.Şti. ("Sağlıkbank") olarak, Veri Sorumlusu sıfatıyla, kişisel bilgilerinizin aşağıda açıklandığı çerçevede; kaydedileceği, saklanacağı, güncelleneceği, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabileceği/aktarılabileceği, sınıflandırılabileceği ve ilgili mevzuatta belirtilen diğer usul ve esaslara göre işlenebileceği hususlarında siz değerli kullanıcılarımızı bilgilendirmek isteriz.
İşlenen Kişisel Veri Kategorileri
Sağlıkbank, hizmetin sunulması sırasında aşağıdaki kişisel veri kategorilerini işlemektedir:
- Kimlik ve iletişim verileri: ad, soyad, T.C. kimlik numarası, unvan, adres, telefon, e-posta;
- Hesap ve üyelik verileri: kullanıcı adı, üye numarası, yetki ve rol bilgileri;
- İşlem güvenliği ve kayıt verileri: IP adresi, konum (ülke/şehir), cihaz ve tarayıcı bilgisi, oturum bilgileri, erişim ve işlem kayıtları (log);
- Kullanım ve davranış verileri: sayfa görüntüleme ve gezinme geçmişi, sayfa içi etkileşim/tıklama verileri, kullanım sıklığı ve süresi;
- Talep, şikâyet ve iletişim içeriği verileri.
Kişisel veriler; ad, soyad, TC kimlik numarası olmak üzere kimlik, adres ve iletişim bilgileri gibi sizin belirlenmenizi veya belirlenebilir olmanızı sağlayacak her türlü bilgiyi, sizlerin bir akdi ilişki içerisinde olduğu üçüncü kişi danışmanların, yüklenicilerin veya ortakların ve Alt Lisans Hakkı Sahipleri dahil olmak üzere sizin, aracılarınızın, çalışanlarınızın veya bizden almış olduğunuz hizmetler konusunda yetkilendirdiğiniz bir şahsın, esas itibariyle ilk adı, soyadı, telefon numaraları, e-posta ve iş adresi olmak üzere irtibat bilgilerine ilişkin şahsi ve/veya özel bilgiler içeren ve kullanımı, işlenmesi veya aktarımı ilgili yasa veya düzenleme kapsamında "kişisel veri" olarak düzenlenmiş olan irtibat verilerini, (zaman zaman CRM veri tabanlarında işlenen veriler dahil ancak bunlarla sınırlı olmamak kaydıyla) ifade etmektedir.
I.Kişisel verilerin işlenme amaçları ve hukuki sebepleri ;
Sağlıkbank, kişisel verilerinizi aşağıdaki amaçlar ve hukuki sebepler dahilinde işlemektedir:
- İlgili mevzuat kapsamında sunulmakta olan ürün ve hizmetlerde kullanılması,
- İlgili mevzuattan kaynaklanan saklama, bilgilendirme, raporlama ve ilgili diğer yükümlülüklerin yerine getirilmesi,
- İlgili görevli ve yetkili mercilerin bilgi ve belge taleplerinin karşılanması,
- Şirketimizin diğer ürün / hizmetlerini sunulabilmesi,
- Akdedilen hizmet sözleşmesinin gereğinin yerine getirilmesi, ve
- Hizmet sözleşmesinin ifası nedeniyle, Sağlıkbank ve Sağlıkbank Tarafları'nın bir Veri Kontrolörü (Avrupa Yasaları ve Düzenlemeleri kapsamında tanımlanan veya verilerin korunması ya da gizliliğe ilişkin yerel yasalar kapsamında ona karşılık gelen) sıfatıyla kişisel verileri elde etmesi,
- Hizmetin ve içeriğin güvenliğinin sağlanması; yetkisiz erişimin, izinsiz toplu veri çekiminin (veri hasadı), otomatik veri toplama araçlarının ve hesap paylaşımının tespit edilmesi ve önlenmesi,
- Bu amaçlarla kullanım ve davranış verilerinin otomatik yöntemlerle analiz edilmesi, profillenmesi ve bu analiz sonucunda erişimin geçici veya sürekli olarak kısıtlanabilmesi.
Bu işlemeler, KVKK m.5/2 uyarınca sözleşmenin ifası ve veri sorumlusunun meşru menfaati hukuki sebeplerine dayanır.
Sağlıkbank ve Sağlıkbank Tarafları'nın kişisel verileri,
(i) Lisanslanmış Alan ve Hizmetler'in sağlanması ile ilgili olarak;
(ii) hesap yönetimi, faturalama ve mutabakat; operasyonel bakım ve destek faaliyetleri; güvenlik, sahteciliklerine belirlenmesi ve önlenmesi ve kişisel verilerin daha önce kamuya açık hale gelmiş olması kaydıyla, müşteri ve piyasa analizi ve raporlama amacıyla, Sağlıkbank ve Sağlıkbank Tarafları'nın kontrol ettiği veri tabanlarına kişisel verilerin dahil edilmesi için ve
(iii) Sağlıkbank veya Sağlıkbank Tarafları'nın ya da üçüncü kişilerin ürünleri ve hizmetleri ile ilgili sesle, mektupla, faksla veya e-mail yoluyla Müşteri ile haberleşme sağlanması için.
II.Yukarıda belirtilen amaçlarla kişisel verilerin aktarılabileceği kişi / kuruluşlar;
Sağlıkbank, kişisel verilerinizi ilgili mevzuat çerçevesinde aşağıdaki kişi veya kuruluşlarla paylaşabilecektir:
- 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili sair mevzuat uyarınca görevli ve yetkili kişi ve tüzel kişiler,
- Hizmet sözleşmeniz kapsamındaki hizmetlerin ifası ve kontrolü amacıyla grup şirketlerimiz, Sağlıkbank tarafları, şirketimizin faaliyetlerini yürütmek üzere hizmet aldığı, işbirliği yaptığı, program ortağı olduğu/olacağı kişi ve kuruluşlar ile diğer 3. kişiler.
III.Kişisel verilerin toplanma yöntemi;
İnternet sitesi, Online İşlem Merkezi, Çağrı Merkezi, Şirketimizin mobil uygulamaları, sosyal medya mecraları, hizmet sözleşmeleri, çözüm ortakları gibi kanallar aracılığıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilir.
IV.6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca haklarınız;
Ankara Üniversitesi Teknokent Gölbaşı Yerleşkesi D blok Zemin kat No : 17 adresine yazılı başvuruda bulunarak, kişisel verilerinizin;
a) işlenip işlenmediğini öğrenme,
b) işlenmişse bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d) yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
e) eksik / yanlış işlenmişse düzeltilmesini isteme,
f) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
g) aktarıldığı 3. kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
h) münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
i) kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
IV. Kişisel Verileriniz Nasıl Korunmaktadır?
Sağlıkbank, kişisel verilerin korunmasına büyük önem vermektedir. Sağlıkbank, kişisel verilere yetkisiz erişim veya bu bilgilerin kaybı, hatalı kullanımı, ifşa edilmesi, değiştirilmesi veya imha edilmesine karşı korumak için gerekli önlemleri almaktadır.
Sağlıkbank, kişisel verilerinizi gizli tutmayı, gizliliğin sağlanması ve güvenliği için gerekli fiziki, teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Sağlıkbank'in gerekli bilgi güvenliği önlemlerini almasına karşın, internet sitesine ve sisteme yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya üçüncü kişilerin eline geçmesi durumunda, Sağlıkbank bu durumu derhal sizlere ve Kişisel Verileri Koruma Kurulu'na bildirir ve gerekli önlemleri alır.
Erişim talepleriniz için internet sayfamız üzerinden form indirip doldurabilirsiniz.
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süreler boyunca saklanır. Kullanım, gezinme ve log verileri en fazla 12 ay; üyelik ve sözleşmesel veriler ilişkinin sona ermesinden itibaren ilgili zamanaşımı süreleri boyunca saklanır. Sürelerin sonunda kişisel verileriniz, Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hâle getirilir.
Yurt Dışına Aktarım
Kişisel verileriniz, hizmetin sunulabilmesi için kullanılan barındırma (hosting), altyapı, e-posta, güvenlik ve analiz hizmetleri kapsamında yurt içinde ve/veya yurt dışında yerleşik hizmet sağlayıcıların sistemlerinde işlenebilir veya bu sağlayıcılara aktarılabilir. Yurt dışına aktarım, KVKK m.9'da öngörülen şartlara (açık rızanızın bulunması veya Kanun'un aradığı uygun güvencelerin sağlanması) uygun olarak gerçekleştirilir.
Çerezler (Cookies)
İnternet sitemiz ve hizmet arayüzlerimiz; oturumun sürdürülmesi, güvenlik ve kullanım analizi için zorunlu ve analitik çerezler ile benzeri izleyici teknolojilerini (kalıcı ziyaretçi tanımlayıcısı dâhil) kullanır. Zorunlu çerezler hizmetin çalışması için gereklidir; analitik çerezleri tarayıcı ayarlarınızdan reddedebilirsiniz. Ayrıntılı bilgi için Çerez Politikası'nı inceleyebilirsiniz.
V.Değişiklikler
Sağlıkbank, işbu Kişisel Verilerin Korunması Politikası'nda her zaman değişiklik yapabilir. Bu değişiklikler, değiştirilmiş yeni hüküm ve/veya politikaların internet sitesinde yayınlanmasıyla birlikte derhal geçerlilik kazanır. Böyle bir değişlik halinde, siz kullanıcılarımıza gerekli bilgilendirme yapılacaktır.
Sabsis Sağlık Bilgi Sistemleri Yazılım Bilişim Ltd.Şti.
|