EK.1.1.5. KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA
 

ZİYARETÇİ AYDINLATMA METNİ
 

1. Amaç

Veri sorumlusu olan İstanbul Onkoloji Tıp Merkezi Sağlık Hizmetleri ve Tic. A.Ş. (“Onkoloji Hastanesi” veya “Şirket”), ziyaretçilere ait kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve sair mevzuat hükümlerine uygun şekilde işlenmesini amaçlamaktadır. 

Veri sorumlusu sıfatına sahip yukarıdaki adı geçen Şirketimiz tarafından, mevzuatta yer alan şartlar çerçevesinde aşağıda belirtilen şekillerde elde edilen kişisel verilerinizin, doğrudan tarafınızla ya da temsilcisi olduğunuz tüzel kişilik ile olan ticari faaliyetlerimiz kapsamında veya sizlerle olan hizmet ilişkisi dahilinde; işlenmelerini gerektiren amaç doğrultusunda ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde, korunacağını, kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen kişisel verilerinizin talep etmeye yetkili olan kurumlar ile paylaşılacağını ve Kanun’un öngördüğü şartlarda yurtiçi veya yurtdışı üçüncü kişilere aktarılacağını, devredileceğini, sınıflandırılabileceğini ve Kanun’da sayılan sair şekillerde işlenebileceğini bilgilerinize açıkça sunarız.

Aydınlatma Metni ile Onkoloji Hastanesi tarafından yürütülen faaliyetlerin, KVK Kanunu’nda yer alan ilkelerle uyumlu olarak sürdürülmesi ve geliştirilmesi benimsenmiştir.
 

2.Ziyaretçi Kişisel Verilerinin Toplanması ve Usulü

Şirketimiz, kişisel verilerinizi işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde, tarafınızdan ayrıca izin alınacaktır.Şirketimiz tarafından toplanan ve kullanılan, ziyaretçilere ait kişisel veriler özellikle şunlardır:

 

Veri Kategorisi
Kimlik Verisi	Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası, uyruk bilgisi, anne adı- baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı sureti gibi belgeler, yabancı kimlik no, pasaport no ile imza/paraf bilgisi.
Fiziksel Mekân Güvenlik Verisi	Fiziksel mekâna girişte, fiziksel mekânın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar vb.

 

 

 

 

 

 

 

 

Kişisel verileriniz Şirketimize ibraz etmiş olduğunuz ehliyet, nüfus cüzdanı, pasaport vb. kimlik belgeleri (İsim-soyisim verileri bilgisayara kayıt yolu ile elektronik/otomatik veya veri kayıt sisteminin parçası bir ziyaretçi defterine kayıt yoluyla otomatik olmayan yöntemler) ile Şirket binalarına yerleştirdiğimiz kameralar aracılığıyla (tamamen otomatik) toplamaktadır.

Bu kapsamda elde ettiğimiz ve işlediğimiz kişisel verileriniz aşağıdaki gibidir:

Ziyaretçi görsel verisi; Kapalı devre güvenlik kamerası görüntüleri

Diğer ziyaretçi verileri; Ziyaretçi giriş/çıkış kayıtları
 

1. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler

Kişisel Verileriniz, Şirketimiz tarafından aşağıda belirtilen amaçlar doğrultusunda ancak bunlarla sınırlı olmamak kaydıyla işlenebilir. Bu doğrultuda;
 

Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve ilgili Kanun hükümleri kapsamında, özellikle;

• İşyeri güvenliğinin sağlanması
• İlgili mevzuat kapsamındaki idari yükümlülüklerin yerine getirilmesi

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması amacıyla;

• Ziyaretçilerin takibinin yapılması

amaçlarıyla işlenmektedir. Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve herhalde kanuni zamanaşımı süreleri kadar muhafaza edilecektir.
 

1. Kişisel Verilerin 3. Kişilere Aktarılması

Kişisel veri aktarımlarında uygulanacak usul ve esaslar KVK Kanunu’nun 8. ve 9. maddelerinde düzenlenmiş olup, ilgili kişinin kişisel verileri gerçek veya tüzel üçüncü kişilere aktarılabilmektedir.
 

Kişisel Verilerin Yurt İçindeki Üçüncü Kişilere Aktarılması;

İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi ve ilgili Kanun hükümleri kapsamında amaçlarıyla;

• Güvenlik hizmetinin dışarıdan alınması halinde hizmet sunucusu üçüncü kişiler ile,
• Yetkili kamu kurum ve kuruluşları, adli makamlar ve kolluk kuvvetleri ile aktarılabilmektedir.

 

5.Kişisel Verilerin Güvenliğinin ve Gizliliğinin Sağlanması

Şirketimiz, KVK Kanunu’nun 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır. İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Şirketimiz bu durumu en kısa sürede ilgili veri sahibine ve Kurul’a bildirecektir.

 

6.Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

KVK Kanunu’nun 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya kişisel veri sahibinin talebi üzerine Şirketimiz tarafından silinir, yok edilir veya anonim hale getirilir.

Bu hususa ilişkin usul ve esaslar KVK Kanunu ve bu Kanun dayanak alınarak oluşturulan ikincil mevzuata göre yerine getirilecektir.

 

7.Kişisel Verilerin Korunmasına Yönelik Haklarınız

KVK Kanunu’nun 11. maddesi uyarınca, Şirketimize başvurarak kişisel verileriniz hakkında aşağıdaki konulara ilişkin taleplerde bulunabilirsiniz:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. Kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
7. İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
8. Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.
    

Ziyaretçiler kanun kapsamındaki başvuruları ve taleplerini, “https://istanbulonkoloji.com/” web adresinde bulunan “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu doldurarak;
 

• Cevizli  Mahallesi Talatpaşa Cadde No: 75/ Maltepe İSTANBUL  adresine adresine bizzat teslim edebilir veya Noter kanalıyla iletebilir,
• istanbulonkoloji@hs01.kep.tr adresine güvenli elektronik imzalı ya da mobil imzalı olarak, kayıtlı elektronik postayla (KEP) veya kvkk@istanbulonko.com adresine ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilir.
   
• Onkoloji Hastanesi başvuru taleplerini Kanun’un 13. maddesine uygun olarak, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Talebin reddedilmesi halinde, red nedeni/nedenleri yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Şirketimiz tarafından revize edilebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak tarafınıza bilgilendirme yapılacaktır. Aydınlatma Metni’nin en güncel haline internetten, [https://istanbulonkoloji.com/] linkinden, ulaşabilirsiniz.