KİŞİSEL VERİLERİN KORUNMASI
GENEL AYDINLATMA METNİ

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası Hakkında Genel Aydınlatma Metni (“Aydınlatma Metni”), yürürlükteki yasal mevzuata uygun olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (‘’KVKK’’) 10.maddesi gereğince hazırlanmıştır.

Kişisel verileriniz veri sorumlusu sıfatıyla ENSTİTÜ AY (Bundan böyle “Klinik” veya ‘’Enstitü Ay’’ diye anılacaktır.) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenebilecektir.

A.KİŞİSEL VERİLERİN ELDE EDİLMESİ
Kişisel verileriniz  Kliniğimiz tarafından sunulan hizmetlerden danışanlarımızı ve ilgili kişileri faydalandırmak için gerekli çalışmaların yapılması, ilgili danışmanlık süreçlerinin ve buna bağlı iş süreçlerinin yürütülmesi, danışan ilişkileri yönetim süreçlerinin gerçekleştirilmesi, finansmanın planlanması ve yönetimi, insan kaynakları süreçlerinin planlanması ve icrası gibi amaçlarla sözlü, yazılı, görsel ya da elektronik ortamda, telefon/ sosyal medya/ e posta üzerinden gönderdiğiniz mailler (e-postalar), arama kayıtları, internet sitesi, etkinliklerde elde edilen görsel kayıtlar, sözlü, yazılı ve benzeri kanallar aracılığıyla elde edilmektedir.

• Kimlik bilgileriniz: Adınız, soyadınız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sizi tanımlayabilecek diğer kimlik verileriniz,
• İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz,
• Görsel Kayıtlarınız: Kliniğimiz ya da eğitim verdiğimiz mekanda fiziken bulunmanız nedeniyle elde edilen görsel işitsel kayıtlarınız, fotoğraflarınız.
• Muhasebesel bilgileriniz: Banka hesap numaranız, IBAN numaranız, faturalama ve fatura bilgileriniz gibi finansal verileriniz,
• Sağlık bilgileriniz; danışan olarak alacağınız hizmet kapsamında kullanılması gerekli olan size ve gerekli durumlarda aile yakınlarınıza ait olan sağlık verileriniz.
• Kliniğimiz tarafından düzenlenen eğitim/organizasyon/ davetlere katıldığınızda elde edilen kişisel verileriniz,
• Kliniğimize ait ait tüm web sitelerine ve sosyal medya mecralarına gönderdiğiniz veya girdiğiniz sair kişisel verileriniz,
• Kliniğimize  iş başvurusunda bulunmanız halinde bu hususta temin edilen özgeçmiş dâhil sair kişisel verileriniz Kliniğimiz çalışanı ya da ilişkili çalışan olmanız halinde hizmet akdiniz ile ilgili her türlü kişisel verileriniz.

B. KİŞİSEL VERİLERİN İŞLENMESİ VE İŞLEME ARAÇLARI
Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, Kliniğimiz tarafından aşağıda yer alan amaçlar doğrultusunda işlenebilecektir:

• Klinik tarafından danışanlara sunulan tedavi/terapi amaçlı hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların tarafımızdan yapılması ve ilgili tedavi süreçlerinin yürütülmesi,
• Kliniğimiz insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi,
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, tedavi hizmetleri ile finansmanının planlanması ve yönetimi,

• 3359 Sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşların Teşkilat ve görevleri Hakkında Kanun Hükmünde Kararname, Ayakta Teşhis ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verileri Hakkında Yönetmelik ve sağlıkla ve mali konular ile ilgili diğer yasal düzenlemelerde yer alan hukuki yükümlülükler kapsamı nedeni ile,

• Kliniğimiz tarafından sunulan danışmanlık ve eğitim hizmetlerinden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
• Randevu almanız halinde; randevu hakkında sizi ve/veya velinizi/vasinizi/aile yakınınızı haberdar edebilme,
• Kliniğimizden aldığınız tedavi/terapi/eğitim hizmeti gereği tercih ettiğiniz iletişim kanalı üzerinden tarafınız ile bilgi paylaşımı yapılması,
• Tarafınıza verilen tedavi/terapi/eğitim hizmeti karşılığında faturalandırma yapılması,
• İlgili mevzuat uyarınca Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
• Klinik ile iş birliği içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini
• Kliniğimiz bünyesindeki çalışanların iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi
• Klinik içi bilgi güvenliği süreçlerinin yürütülmesi,
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
• Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
• Web sitemize üye olmanız halinde; tedavi, eğitim hizmetlerimizin sizlere duyurulması, E-bülten gönderimi, uzmanlarımızın etkinlik/eğitim günleri hakkında bildirim,
• İlgili Mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme, saklama ve arşiv faaliyetlerinin yürütülmesi,
• Hukuk işlerinin takibi ve yürütülmesi ve mahkeme kararlarının yerine getirilmesi,
• Faaliyetlerin mevzuata uygun yürütülmesi,
• Eğitim/Etkinlik fotoğraflarının internet sitesinde veya sosyal medya hesaplarında yayınlanmasıyla birlikte işyerinde sosyal bir anlayışın benimsenmesi amacıyla işlenmesi.
• Talep ve şikayetlerin takibi.

 

C.KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR VE AKTARIM AMAÇLARI
Toplanan kişisel verileriniz, Kanun tarafından öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde, Klinik tarafından aşağıda yer alan amaçlar doğrultusunda Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, kanunen yetkili kamu kurumları ve kanunen yetkili özel kurumlara, her türlü yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcilerimiz, avukatlar, vergi ve finans danışmanları da dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil eğitim/danışmanlık faaliyetlerimizi yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile paylaşılabilecektir.
D. KİŞİSEL VERİ ELDE ETME YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel verileriniz Klinik faaliyetlerini yürütmek amacıyla farklı kanallarla; mevzuata ve Kliniğin sözleşmesel ve yasal yükümlülüklerini tam ve gereği gibi yerine getirilebilmesi amacı ile ilgili yasal mevzuat hükümleri çerçevesinde toplanmakta ve işlenmektedir.
Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında işbu Aydınlatma Metninde belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir.
E. KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK HAKLARINIZ
  Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

F. VERİ GÜVENLİĞİ ve KİŞİSEL VERİLERİNİZİN SAKLANMASI
Enstitü AY, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla ve muhtemel risklere karşı uygun bir düzeyde korumaktadır.
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. Başka bir gerekçe veya hukuki sebep olmaması, uluslararası yasa veya düzenlemenin bulunmaması ve sözleşmelerden kaynaklı zorunlulukların ortadan kalkması halinde işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
G. TALEPLERİNİZ İÇİN
İlgili kişi olarak yukarıda sıralanan haklarınıza yönelik taleplerinizi,  info@enstituay.com mail adresine mail yolu ile size ait güvenli elektronik imza ile imzalanmış bir e-posta ile mail atabilir veya KLİNİĞİMİZE hitaben yazdığınız “word veya pdf” formatındaki bir dosyayı güvenli e-imza ile imzalayarak info@enstituay.commail adresine iletilebilir veya kargo ile ıslak imzanızı taşıyan bir dilekçe ile Suadiye Mah. Noter Sokak Ared Yapı Arda Rezidans No:11-13/13 Kat:7 KADIKÖY İSTANBUL adresine başvuru yapabilirsiniz.
Tarafımıza gelen talepler 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Söz konusu taleplerinize ilişkin herhangi bir ücret talep etmemekle birlikte tarafımızın, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret talep etme hakkı saklıdır.