Logo

SAĞLIĞINIZA ARTI DEĞERLER KATIYORUZ.


Icon

Telefon

+90 232 386 10 00

+90 232 386 28 78

+90544 386 10 03

Icon

E-posta

info@fizimer.com

Icon

Adres

8708/2 Sk. No:2 Kat:3 Karaman İş Merkezi, 35610 Çiğli/İZMİR


KVKK

Anasayfa/KVKK

ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   KVKK POLİTİKASI

 
1.AMAÇ VE KAPSAM
- Politikanın Amacı
“ ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   ” nin faaliyetlerini sürdürürken elde ettikleri kamuya açık olmayan kişisel/özel nitelikli kişisel verilerin gizliliğini muhafaza etmeyi, bu verileri işlerken yürürlükte bulunan mevzuata uyumlu olmayı taahhüt etmektedir. “ ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   Kişisel Veri Koruma Politikası” (bundan böyle “Politika”) ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   .’nın 6698 sayılı Kişisel Verilerin Korunması Kanunu ve sair mevzuat çerçevesinde, kişisel/özel nitelikli kişisel veri işlerken sorumluluklarını ve mevzuatla uyumlu kılavuz ilkelerini kapsamaktadır.
- Politikanın Kapsamı
Bu Politika; ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   , müşteriler, ziyaretçilerini, üçüncü kişileri, personeli, oursource (taşeron) hizmet aldığı gerçek/tüzel kişiler ile tedarikçilerini kapsamaktadır.
2.MEVZUAT
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ile, Kanunla verilen görevleri yerine getirmek üzere, idari ve mali özerkliğe sahip ve kamu tüzel kişiliğini haiz Kişisel Verileri Koruma Kurumu (“Kurum”) kurulmuştur. Kurum; Kurul ve Başkanlık’tan oluşur. Kurum’un karar organı Kişisel Verileri Koruma Kurulu (“Kurul”)’dur. Kanun’un amacı; kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir. “Tüzel Kişi”lere ait veriler Kanun’un kapsamında değildir.
Aşağıdaki liste zaman içinde değişiklik gösterebilir. Kanun başta olmak üzere bağlı Yönetmelik, Tebliğ, Kararın güncel olarak https://www.kvkk.gov.tr/ internet sitesinden “Mevzuat” sekmesinden takip edilmelidir.
Anayasa - Türkiye Cumhuriyeti Anayasası Madde 20. - (Ek fıkra: 12/9/2010-5982/2 md.),
Kanun - 6698 sayılı Kişisel Verilerin Korunması Kanunu (RG Sayı: 29677),
Yönetmelik - Veri Sorumluları Sicili Hakkında Yönetmelik (RG Sayı: 30286),
Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelikte Değişiklik Yapılmasına Dair Yönetmelik (RG Sayı: 30250),
Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik (RG Sayı : 29863)
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale getirilmesi Hakkında Yönetmelik (RG Sayı: 30224)
Tebliğ - Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ (RG Sayı: 30356),
  - Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uygulanacak Usul ve Esaslar Hakkında Tebliğ (RG Sayı: 30356),
Karar - Veri sorumlusu nezdindeki kişisel verilere erişim yetkisi bulunan personelin yetkisi ve amacı dışında söz konusu verileri işlemesi hususunun değerlendirilmesi ile ilgili Kişisel Verileri Koruma Kurulunun 31/05/2018 Tarihli ve 2018/63 Sayılı Kararı,
- Veri Sorumluları Siciline Kayıt Yükümlülüğünde İstisna Tutulacak Veri Sorumluları ile ilgili Kişisel Verileri Koruma Kurulunun 02/04/2018 Tarihli ve 2018/32 Sayılı Kararı,
- Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler ile ilgili Kişisel Verileri Koruma Kurulunun 31/01/2018 Tarihli ve 2018/10 Sayılı Kararı, - Rehberlik Hizmeti Veren İnternet Sitelerinde/Uygulamalarda Kişisel Verilerin Korunmasına Yönelik Kişisel Verileri Koruma Kurulunun 21/12/2017 Tarihli ve 2017/61 Sayılı Kararı,
- Banko, Gişe, Masa gibi Hizmet Alanlarında Kişisel Verilerin Korunmasına Yönelik Kişisel Verileri Koruma Kurulunun 21/12/2017 Tarihli ve 2017/62 Sayılı Kararı,
Sair Mevzuat - İş Sağlığı ve güvenliği, Ticaret Kanunu, İş Kanunu, Vergi Kanunu
3.TANIMLAR
Açık Rıza Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Alıcı Grubu Veri Sorumlusu tarafından kişisel verilerin aktarıldığı gerçek veya tüzel kişi kategorisi.
Anonim Hale Getirme Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
Aydınlatma Yükümlülüğü Veri Sorumlusunun, KVKK Madde 10 çerçevesinde kişisel verilerin elde edilmesi sırasında bizzat veya yetkilendirdiği kişi aracılığıyla bilgileri ilgili kişiye sağlamakla yükümlü olduğu hususlar.
İlgili Kişi Kişisel verisi işlenen gerçek kişi.
Kanun 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK).
Kişisel Veri Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
Özel Nitelikli Kişisel Veri - ırk, - etnik köken, - siyasi düşünce, - felsefi inanç, - din, mezhep veya diğer inançlar, - kılık ve kıyafet, - dernek, vakıf ya da sendika üyeliği, - sağlık, - cinsel hayat, - ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler, - biyometrik veri, - genetik veri,
Kişisel Verilerin İşlenmesi Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Veri İşleme Envanteri Veri Sorumlusu’nun iş süreçlerine bağlı olarak gerçekleştirmekte olduğu kişisel verileri işleme faaliyetlerinin, kişisel veri işleme amaçlarının, veri kategorisinin, aktarılan alıcı grubunun ve veri konusu kişi grubuyla ilişkilendirerek oluşturulan ve kişisel verilerin işlendikleri amaçlar için gerekli olan azami sürenin, yabancı ülkelere aktarımı öngörülen kişisel verilerin ve veri güvenliğine ilişkin alınan tedbirlerin açıklanarak detaylandırıldığı envanter.
Kişisel Veri Saklama ve İmha Politikası Veri Sorumlularının, kişisel verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak yaptıkları politika.
Kişisel Verilerin Silinmesi Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez veya tekrar kullanılamaz hale getirilmesi işlemi.
Kişisel Verilerin Yok Edilmesi Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemi.
Kurul Kişisel Verileri Koruma Kurulu
Kurum Kişisel Verileri Koruma Kurumu
Periyodik İmha Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla resen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemi.
VERBİS Veri Sorumluları Sicili Bilgi Sistemi
Veri İşleyen Veri Sorumlusu’nun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
Veri Sorumlusu Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
Departman Sorumluları: ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   ’nin her departmanından “KVKK Uzmanlık Eğitimi” almış ve şirketin KVKK uyum sürecini yönetmede İrtibat Kişisi’ne destek olacak personeller.
Veri Sorumluları Sicili Kişisel Verileri Koruma Kurumu tarafından tutulan veri sorumluları sicili.
İş İstasyonu: şirket bünyesinde çalışan personellerin, işlerini ifa ettikleri fiziki bölge veya alan
 
4.KİŞİSEL VERİLERİN İŞLENMESİNDE GENEL İLKELER
Kişisel veriler, ancak Kanun’da ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir. Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulması zorunludur:
- Hukuka ve dürüstlük kurallarına uygun olma,
- Doğru ve gerektiğinde güncel olma,
- Belirli, açık ve meşru amaçlar için işlenme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme
5.KİŞİSEL VE ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
“Kişisel Veriler” ilgili kişinin açık rızası olmadan işlenemez. İlgili Kişi’nin açık rızası olmadan kişisel verilerin işlenebilme istisnaları KVKK Madde 5/2’de detaylandırılmıştır. Açık rıza hakkında kapsamlı bilgi “Açık Rıza” rehberinde detaylandırılmıştır. “Özel Nitelikli Kişisel Veriler”in ilgili kişinin açık rızası olmaksızın işlenmesi yasaktır. İlgili Kişi’nin açık rızası olmadan kişisel verilerin işlenebilme istisnaları KVKK Madde 6/3’te detaylandırılmıştır. Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır. Söz konusu esaslar “Özel Nitelikli Kişisel Verilerin İşlenme Şartları” Rehberi ve “Özel Nitelikli Kişisel verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler” Kurul kararında detaylandırılmıştır.
ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   ’ndan (Veri Sorumlusu) veri işlemek amacıyla gerçek/tüzel 3ncü kişilere (Veri İşleyen) veri aktarımı söz konusu ise, veri aktarımı öncesinde ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   Bilgi Talep Formu’nun 3. kişilere doldurtulması ve değerlendirme için şirket departman/departmanlarına iletilmesi gerekmektedir.
6.KİŞİSEL VERİLERİN SİLİNMESİ, YOK EDİLMESİ, ANONİM HALE GETİRİLMESİ
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler resen veya ilgili kişinin talebi üzerine Veri Sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir. Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır. İlgili kişiye ait kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesiyle ilgili taleplerinfo@fizimer.com    e-posta adresleri üzerinden yapılır.
7.AYDINLATMA YÜKÜMLÜLÜĞÜ
Aydınlatma, “Veri Sorumlusu”nun yükümlülüğüdür. Kişisel verilerin elde edilmesi sırasında Veri Sorumlusu veya yetkilendirdiği gerçek/tüzel kişi ilgili kişilere:
a. Veri Sorumlusu’nun ve varsa temsilcisinin kimliği,
b. Kişisel verilerin hangi amaçla işleneceği,
c. İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
d. Kişisel veri toplamanın yöntemi ve hukuki sebebi,
e. İlgili kişinin hakları konusunda bilgi vermekle yükümlüdür.
Yükümlülüğün yerine getirilmesinde uygulanacak esaslar “Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliği”de detaylandırılmıştır.
https://www.fizimer.com/   kurumsal internet sayfalarımızda bulunan “Aydınlatma Bildirimi” metinlerimiz bu konuda kurum politikamızı net olarak yansıtmaktadır.
ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   ’ın faaliyet gösterdiği mekanlarda, kapalı devre kamera kaydı yapılmakta olup bu kayıtlar “ses+görüntü” veya sadece “görüntü” şeklinde olabilmektedir. Söz konusu kişisel veriler (ses ve/veya görüntü) 30 gün süreyle saklanmakta ve müteakiben silinmektedir. Bu sebeple ilgili kişilere yönelik konuyla ilgili “Aydınlatma Bildirimi” herkes tarafından görülebilecek şekilde duvara asılmak ve web sitesinde yayınlamak suretiyle yapılmaktadır.
8.İLGİLİ KİŞİNİN HAKLARI
KVKK’nın 11. maddesi uyarıca sahip olduğunuz haklar aşağıdaki gibidir;
· Kişisel veri işlenip işlenmediğini öğrenme,
· Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· KVKK ve ilgili diğer kanun hükümlerinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

KVKK’nın 11. maddesi uyarıca sahip olduğunuz haklarınızı kullanmak istemeniz halinde, başvurularınızı yazılı olarak 8708/2 sok. no:2 d:301 Küçükçiğli mah. ÇİĞLİ/İZMİR adresine, kimliğinizi tespit edici belgeler ile elden teslim edebilir ya da noter kanalıyla ya da iadeli taahhütlü mektupla gönderebilir yada web sitemizdeki ilgili kişi başvuru formunu doldurarak ıslak imzalı şekildeinfo@fizimer.com  adresinden gönderebilirsiniz
Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır ve sonuç yazılı olarak ya da elektronik ortamda tarafınıza bildirilecektir. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, tarafınızdan “Kişisel Verileri Koruma Kurulu” tarafından belirlenen tarifedeki ücret talep edilerek alınacaktır.
9.VERİ GÜVENLİĞİNE İLİŞKİN ESASLAR
Veri Sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almak zorundadır. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Veri Sorumlusu bu durumu en kısa sürede “ilgili kişi”ye ve kurula bildirir. Kurul, gerekmesi halinde bu durumu, kendi internet sitesinde ya da uygun göreceği başka bir yöntem ile ilan edebilir. Kişisel verilerin güvenlik ihlali nedeniyle ifşa olması durumunda konu tespit edildiği andan itibaren azami 72 saat içinde Yönetim Kurulu, İrtibat Kişisi ve İlgili Departman Yöneticisi’ne bilgi verilmesi zorunludur.
10. KİŞİSEL VERİLERİN AKTARILMASI
ZEYNEP FİZİK TEDAVİ VE ÖZEL SAĞLIK HİZMETLERİ MEDİKAL TURİZM TİCARET LİMİTED ŞİRKETİ   . olarak, kişisel verilerin aktarılması konusunda KVKK’da öngörülen ve KVK Kurul’u tarafından alınan karar ve düzenlemelere uygun bir şekilde hareket etmekteyiz.
Mevzuatta yer alan istisnai haller saklı kalmak kaydıyla, kişisel veriler ve özel nitelikli veriler İlgili Kişi’nin açık rızası olmadan başka gerçek kişilere veya tüzel kişilere tarafımızdan aktarılmaz.
KVKK ve sair mevzuatın öngördüğü istisnai hallerde İlgili Kişi’nin açık rızası olmadan da veriler mevzuatta öngörülen şekilde ve sınırlarla bağlı olarak yetkili kılınan idari veya adli kurum veya kuruluşa aktarılabilir.
Ayrıca, mevuzatın öngördüğü istisnai haller ile;

  1. Politika’nın 7.4. maddesinde açıklanan hallerde,

  2. Özel nitelikli kişisel veriler hususunda Politika’nın 7.3. maddesinde sayılan hallerde,

  3. KVK Kurul’unun ve ilgili mevzuatın öngördüğü tedbirlerin alınması ile birlikte İlgili
    Kişi’nin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara, açık rıza aranmadan aktarılabilir.

11. ŞİKAYET YÖNETİMİ
İlgili Kişi, kanunun uygulanmasıyla ilgili şikayetlerini, öncelikle, yazılı olarak veya Kurul’un belirleyeceği diğer yöntemler ile veri sorumlusuna iletir. İlgili Kişi şikâyet ve/veya taleplerini eposta yolu ileinfo@fizimer.com   e-posta adreslerine yapmalıdır.
Veri sorumlusu, başvuruda yer alan taleplerini talebin niteliğine göre en kısa sürede ve en geç 30 (Otuz) gün içinde ücretsiz olarak sonuçlandırmak zorundadır. Veri Sorumlusu ilgili kişinin talebini kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. İlgili kişinin başvurusunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilememesi hallerinde; ilgili kişi, veri sorumlusunun cevabını öğrendiği tarihten itibaren 30 (Otuz) gün ve her halde başvuru tarihinden itibaren 60 (Altmış) gün içinde kurula şikâyette bulunabilir. İlgili kişinin kanunun uygulanmasıyla ilgili hak yöntemleri “İlgili Kişinin Hakları” kısmında detaylandırılmıştır.
 

Bize Ulaşın