Sağlık Profesyoneli ve Danışman Aydınlatma Metni
Sağlık Profesyoneli ve Danışman Aydınlatma Metni
EHEALTH TEKNOLOJİ A.Ş. (EHEALTH), kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere kişisel verilerin korunmasına ilişkin tüm mevzuat hükümlerine uygun şekilde işlemekte, verilerinizin güvenliğini sağlamak adına gerekli tüm güvenlik tedbirlerini almaktadır.
KVKK’nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanan işbu Aydınlatma Metni ile “www.ehealth.com.tr” adresli web sitesini kullanımınız sırasında işlediğimiz kişisel veriler ile ilgili sizlerin bilgilendirilmesi amaçlanmaktadır.
1. VERİ SORUMLUSU
Kişisel verileriniz, Veri Sorumlusu sıfatıyla Ankara Ticaret Sicil Müdürlüğü nezdinde 496077 Ticaret Sicil Numarası ile kayıtlı, şirket merkezi “Kızılırmak Mahallesi Dumlupınar Bulvarı Next Level No: 3A/10 Çankaya/ANKARA” adresinde bulunan EHEALTH TEKNOLOJİ A.Ş .tarafından işlenmektedir.
2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz, tamamen veya kısmen otomatik olarak, “www.ehealth.com.tr” adresli web sitesi başta olmak üzere tarayıcınız, üçüncü parti uygulamalar, sosyal medya platformları veya diğer teknoloji sağlayıcıları gibi ileride yenileri eklenebilecek çeşitli kanallar yoluyla elektronik ortamdan, fiziki ya da dijital (internet sitesi, müşteri iletişim merkezi, vb.) ortamlarda yaptığınız başvurular yoluyla sizlerden, kimlik, adres, eğitim, sertifika, çalışma bilgilerinizin kayıtlı olduğu kamu kuruluşları ve diğer kuruluşların veri tabanlarından, tarafımız ile sözleşme ilişkisi kurulmasına ve ilişkinin devamına aracılık eden güvenli ödeme altyapıları gibi destek hizmeti aldığımız kuruluşlardan, iş yerlerinizden, karşılaştırma web siteleri gibi yönlendirme amacıyla reklam ve pazarlama işbirliği yaptığımız kuruluşlardan toplanmaktadır.
3. İŞLENEN KİŞİSEL VERİLER
EHEALTH olarak tarafımızdan işlenen kişisel veriler aşağıda yer alan tabloda kişisel veri grupları dahilinde listelenmiştir. Böylelikle her bir veri grubu altında işlenen kişisel verilerinizin neler olduğu hakkında bilgi edinebilirsiniz.
Kişisel Veri Grubu | Kişisel Veri |
Kimlik Bilgileri | Ad-soyadı, T.C. Kimlik veya Yabancı Kimlik Numarası, Uyruk, Doğum Tarihi. |
İletişim Bilgileri | E-posta Adresi, İş ve/veya Ev Adresi, Telefon Numarası, Sosyal Medya Adresleri. |
Müşteri Bilgileri | Eğitim Bilgisi, Meslek ve Uzmanlık Bilgileri, Çalışma Geçmişi, İşyeri Bilgisi, Vergi Levhası, Vergi Numarası. |
Müşteri İşlem Bilgileri | Çağrı Merkezi Kayıtları, İleti Kayıtları, Müşteri Talimatları, Sipariş ve Satın Alma Kayıtları. |
İşlem Güvenliği Bilgileri | Cihaz İşletim Sistemi ve Sürümü, Cihaz Türü, Cihaz ID, Donanım Modeli, IP adres bilgisi, İnternet Sitesi Giriş Çıkış Bilgisi, Kimlik Doğrulama Bilgileri (Şifre, Token vb.) Kullanıcı Adı ve Parola, Log kayıtları, Zorunlu Çerezler. |
Finansal Bilgiler | Ödeme Yöntemlerine Bağlı Olarak Ödeme Kayıtları ve Kart Bilgileri, IBAN Bilgisi, Fatura Bilgileri, Borç ve Alacak Bilgileri, Gecikme ve Gecikme Gün Sayısı Bilgisi ve diğer Muhasebe Kayıtları. |
Hukuki İşlem Bilgileri | Mahkeme ve İdari Merci Kararları, Taraflar Arasındaki İhtarnameler, Yasal Başvuru ve Bildirimler, Sözleşme ve ekleri. |
Görsel Kayıtlar | Profil Fotoğrafı. |
Talep ve Şikâyet Yönetimi Bilgisi | Yapılan Talep ve Şikâyetlerle İlgili Toplanan Bilgiler ve Kayıtlar ile bunların sonuçlarının ilgili iş birimleri tarafından değerlendirildiği raporlara yönelik bilgiler. |
Pazarlama Bilgisi | Site Kullanımı Bilgileri (Çerezler), Anket ve Formlar. |
Resmi Kurum Kayıtları | Sağlık Bakanlığı, SGK, Vergi Daireleri gibi ilgili resmi kurum kayıtları. |
4. KİŞİSEL VERİLERİN İŞLENME AMACI VE HUKUKİ SEBEPLERİ
EHEALTH olarak tarafımızdan işlenen kişisel verilerin, veri gruplarına göre hangi amaçlarla ve KVKK’nın 5. maddesi kapsamında hangi hukuki sebeplere istinaden işlendiği hakkında genel bilgiyi aşağıda yer alan tabloda bulabilirsiniz.
Kişisel Verilerin İşlenme Amacı | İşlenen Kişisel Veri Grubu | Kişisel Veri İşlemenin Hukuki Sebepleri |
Platforma Kayıt Olma, Üyeliğe Kabul Koşullarının Kontrolü, Profil Oluşturma. | Kimlik Bilgileri, İletişim Bilgileri, Müşteri Bilgileri, Finansal Bilgiler, Görsel Kayıtlar, Resmi Kurum Kayıtları. | Platform Kullanım Sözleşmesinin Kurulması ve İfası ile doğrudan ilgili olması, Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması. |
Platforma Giriş, Platformun Kullanılması. | Kimlik Bilgileri, İletişim Bilgileri, İşlem Güvenliği Bilgileri. | Platform Kullanım Sözleşmesinin Kurulması ve İfası ile doğrudan ilgili olması, Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması. |
Randevu Oluşturma ve Hizmetin İfası. | Kimlik Bilgileri, İletişim Bilgileri, Müşteri Bilgileri, Görsel Kayıtlar, Finansal Bilgiler, Resmi Kurum Kayıtları. | Platform Kullanım Sözleşmesinin Kurulması ve İfası ile doğrudan ilgili olması, Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması. |
Veri Sorumlusu Operasyonlarının Güvenliğinin Sağlanması, Kimlik Doğrulama İşlemlerinin Yapılması, İnternet Sitesinin İşlevsel Hale Getirilmesi. | Kimlik Bilgileri, İletişim Bilgileri, İşlem Güvenliği Bilgileri. | Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması. Meşru menfaatler gereği zorunlu olması. |
Finans, Muhasebe ve Ödeme İşlemlerinin Yürütülmesi, Faturalandırma | Kimlik Bilgileri, İletişim Bilgileri, Müşteri Bilgileri, Müşteri İşlem Bilgileri, Finansal Bilgiler, Hukuki İşlem Bilgileri. | Platform Kullanım Sözleşmesinin Kurulması ve İfası ile doğrudan ilgili olması, Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması, Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması. |
Talep ve Şikayetlerin Alınması ve Değerlendirilmesi, Platform Hizmet Süreçlerinin İyileştirilmesi. | Kimlik Bilgileri, İletişim Bilgileri, Hukuki İşlem Bilgileri, Talep ve Şikâyet Yönetimi Bilgileri. | Platform Kullanım Sözleşmesinin Kurulması ve İfası ile doğrudan ilgili olması, Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, Meşru menfaatler gereği zorunlu olması. |
Sağlık Bakanlığı başta olmak üzere Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi, İlgili Mevzuatlar Gereği Saklama ve Arşivleme Faaliyetlerinin Yürütülmesi. | Kimlik Bilgileri, İletişim Bilgileri, Müşteri Bilgileri, İşlem Güvenliği Bilgileri, Finans Bilgileri, Hukuki İşlem Bilgileri. | Kanunlarda öngörülmesi, Hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması. |
Kişiye Özel Pazarlama Faaliyetlerinin Yürütülmesi. | Kimlik Bilgileri, İletişim Bilgileri, Müşteri Bilgileri, Müşteri İşlem Bilgisi, Pazarlama Bilgisi. | Açık Rızanızın bulunması. |
5. KİŞİSEL VERİLERİN AKTARILMASI
EHEALTH olarak tarafımızdan işlenen kişisel veriler, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve bu amaçların yerine getirilmesi ile sınırlı olarak; KVKK’nın 8. ve/veya 9. maddelerine uygun şekilde ve ilgili veri kategorisi için yukarıda belirtilen hukuki sebeplerin aktarım amaçları bakımından da mevcut olması halinde yalnızca yurt içinde aşağıdaki alıcı gruplarına aktarılabilecektir.
- Finans, muhasebe ve ödeme işlemlerinin yürütülmesi ile faturalandırma amacıyla ilgili hizmet aldığımız Mali Müşavirlik firmasına, muhasebe yazılımına ve ödeme kuruluşları ile ilgili Vergi Dairesine,
- Şirket faaliyetlerinin yürütülmesi bakımından ürün ve/veya hizmet temin edilmesi amacıyla tedarikçilere,
- T.C. Sağlık Bakanlığı başta olmak üzere yetkili kurum veya kuruluşların Şirketimizden talepte bulunması ya da bu kurumlara bildirim yapmamızın öngörüldüğü durumlarda yetkili kurum ve kuruluşlara,
- Şirketin hukuki yükümlüklerinin yerine getirilmesi ile hukuk işlerinin takibi amacıyla avukatlarımız ve yetkili kamu kurum ve kuruluşlara,
- Tercih etmeniz halinde kişiye özel reklam/pazarlama faaliyetlerinin yürütülmesi amacıyla iş ortaklarına (örneğin; arama motorları, sosyal medya platformları, veri yönetim platformları ve dijital reklam platformları).
6. VERİ SAHİBİNİN HAKLARI
Veri sahibi olarak KVKK’nın 11. maddesi uyarınca aşağıda yer verilen haklara sahip olduğunuzu hatırlatırız:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin Kanun’a aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7. HAKLARIN KULLANIMI
Veri sahiplerinin KVVK’nın 13. maddesi uyarınca yukarıda sıralanan haklara ilişkin başvuruları; “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun şekilde “www.ehealth.com.tr/kvkk-basvuru-formu/” adresinden ulaşabilecekleri Veri Sahibi Başvuru Formunu doldurup kimliklerinin tespitine elverişli bilgi ve belgelerin eklenmesi suretiyle fiziki olarak “Kızılırmak Mahallesi Dumlupınar Bulvarı Next Level No: 3A/10 Çankaya/ANKARA” adresine veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da siteye kaydolurken kullandıkları e-posta adresleri aracılığıyla elektronik ortamda “ehealthteknolojia.s@hs01.kep.tr” veya “info@ehealth.com.tr” adreslerine iletilebilecektir.
Veri Sahibinin başvurusu, ilgili talebin niteliğine göre EN GEÇ 30 (OTUZ) gün içinde olmak üzere mümkün olan en kısa sürede ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilecektir.