KVKK AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında hazırlanmış olup, kişisel verilerinizin nasıl ve hangi amaçlarla elde edildiği, kullanıldığı, hangi amaçlarla kimlerle paylaşılabileceği, hangi yöntemlerle elde edildiği ve hangi hukuki dayanaklar kapsamında kullanılabileceği gibi konularda bilgi içermektedir.

Hastanemiz tarafından elde edilecek ve kullanılacak kişisel verileriniz bakımından veri sorumlusu Göz Vakfı’dır. 6698 sayılı Kanun’da veri sorumlusu için öngörülen tüm yükümlülükler Göz Vakfı tarafından yerine getirilmektedir.

Kişisel verileriniz; tarafınıza sunulacak sağlık hizmeti amacıyla kullanılmakla birlikte, gerekmesi hâlinde güvenlik hizmetleri ve yargı süreçleri gibi diğer amaçlarla da kullanılabilecektir. Kişisel verilerinizin kullanım amaçları ve saklama / muhafaza süreleri hakkında detaylı bilgi almak için hazırlanan metni inceleyebilirsiniz (EK-1).

Kişisel verileriniz; sağlık hizmeti sunumuna ilişkin istisnai hükümler veya izniniz çerçevesinde kurum ve kuruluşlarla paylaşılmaktadır. Kişisel verilerinizin hangi amaçlarla, hangi kurum ve kuruluşlarla paylaşıldığı hakkında detaylı bilgi almak için hazırlanan metni inceleyebilirsiniz (EK-2).

Kişisel verileriniz; 6698 sayılı Kanun’un 5. maddesinin ikinci fıkrası, sağlık verileriniz ise Kanun’un 6. maddesinin ilgili hükümleri kapsamında elde edilmekte, kullanılmakta ve mevzuat hükümleri çerçevesinde ilgili kurum ve kuruluşlarla paylaşılmaktadır. Hangi verinizin hangi yasal dayanaklarla elde edildiği ve kullanıldığı hakkında bilgi almak için hazırlanan metni inceleyebilirsiniz (EK-3).

6698 sayılı Kanun’un 11. maddesinde yer alan haklarınızı, hastanemize dilekçe ile başvuru yaparak kullanabilirsiniz. İlgili maddede yer alan haklarınıza ilişkin detaylı bilgi almak için hazırlanan metni (EK-4A) ve başvuru formunu (EK-4B) inceleyebilirsiniz.

3.1. Veri İşleme ve Muhafaza Süresi (EK-1)

Aşağıdaki metin, kişisel verilerin kullanılma amaçlarının sınırlarını belirlemek amacıyla hazırlanmıştır.

Kişisel verileriniz, aydınlatma metnimizde belirtilen amaçlarla sınırlı olmak üzere; Göz Vakfı’nın hastane ve bağlı merkezlerinin tabi olduğu ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması hâlinde, belirlenen yeni süreler esas alınacaktır.

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde açıklanan amaçların yerine getirilmesi ve her hâlükârda Göz Vakfı ve bağlı kuruluşlarının uygulamaları ile ticari yaşam teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte; sürelerin dolmasının ardından ise silinmekte, yok edilmekte veya anonim hâle getirilmektedir. Bu kapsamda süreç bazlı kişisel verilerin saklama süreleri aşağıda belirtilmektedir.

• Hasta Kayıt ve Tedavi Süreçlerinin Yürütülmesi: Kişisel sağlık verilerinin 20 yıl saklanmasına ilişkin düzenleme kapsamında
• Laboratuvar Süreçleri: Sürecin tamamlanmasından itibaren 20 yıl
• Muhasebe Süreçleri: Sürecin tamamlanmasından itibaren 5 yıl
• İnsan Kaynakları Süreçleri: Çalışmanın sona ermesini takiben 10 yıl
• Log Kayıt Takip Sistemleri: 10 yıl
• Donanım ve Yazılıma Erişim Süreçlerinin Yürütülmesi: 3 yıl
• Kamera Kayıtları: 2 ay
• Sözleşmelerin Hazırlanması ve İfa Faaliyeti: Sözleşmenin sona ermesini takiben 10 yıl
• Kurumsal İletişim Faaliyetlerinin Yürütülmesi: Faaliyetin sona ermesini takiben 10 yıl

3.2. Veri Paylaşımı Yapılan Kurumlar (EK-2)

Aşağıdaki metin, veri paylaşımı yapılan kurumları belirtmek amacıyla hazırlanmıştır.

Kişisel verileriniz, aydınlatma metnimizde belirtilen amaçlarla sınırlı olmak üzere; Göz Vakfı’nın hastane ve bağlı merkezlerinin tabi olduğu ilgili tüm kanun ve sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir.

Sağlık hizmeti sunumuna ilişkin istisnai hükümler veya izniniz çerçevesinde aşağıda listesi bulunan kurum ve kuruluşlarla paylaşılmaktadır.

Resmî Kurumlar

• SGK
• KKTC Sağlık Bakanlığı
• Kosova Sağlık Bakanlığı
• T.C. Danıştay Başkanlığı
• T.C. Yargıtay Başkanlığı
• Türkiye Büyük Millet Meclisi

Banka Sandıkları

• T. Garanti Bankası A.Ş.
• Memur ve Müstahdemleri Emekli ve Yardım Sandığı Vakfı
• T.C. Ziraat Bankası / T. Halk Bankası Emekli Sandığı Yardım Vakfı
• Türkiye İş Bankası A.Ş.
• Türkiye Sınai Kalkınma Bankası
• Memur ve Müstahdemleri Yardım ve Emekli Vakfı
• Vakıflar Bankası

Sigortalar (ÖSS)

• Acıbadem Sağlık ve Hayat Sigorta A.Ş.
• AcnTürk Sigorta A.Ş.
• Ak Sigorta A.Ş.
• Aegon Emeklilik ve Hayat A.Ş.
• Anadolu Anonim Türk Sigorta A.Ş.
• Anadolu Anonim Türk Sigorta Şirketi Memur Emekli Sandığı Vakfı
• Allianz Sigorta A.Ş.
• Ana Sigorta A.Ş.
• Ankara Sigorta A.Ş.
• Ankara Anonim Türk Sigorta A.Ş.
• Aveon Sigorta A.Ş.
• Axa Sigorta A.Ş.
• Chubb European Sigorta
• Demir Sağlık ve Hayat Sigorta A.Ş.
• Doğa Sigorta A.Ş.
• Emaa Sigorta A.Ş.
• Fortis Bank Sandık
• Fiba Emeklilik ve Hayat A.Ş.
• Groupama Sigorta A.Ş.
• Generali Sigorta A.Ş.
• Gulf Sigorta A.Ş.
• GIG Sigorta A.Ş.
• HDI Sigorta A.Ş.
• Hepiyi Sigorta A.Ş.
• Katılım Emeklilik ve Hayat A.Ş.
• Mapfre Sigorta A.Ş.
• Magdeburger Sigorta A.Ş.
• Medisa Sigorta A.Ş.
• MetLife Emeklilik ve Hayat A.Ş.
• Neova Katılım Sigorta A.Ş.
• Prive Sigorta A.Ş.
• Quick Sigorta A.Ş.
• Ray Sigorta A.Ş.
• Referans Sigorta A.Ş.
• Sompo Sigorta A.Ş.
• T-Sigorta A.Ş.
• Türk Nippon Sigorta A.Ş.
• Türkiye Katılım Hayat A.Ş.
• Türkiye Sigorta A.Ş.
• Unico Sigorta A.Ş.
• Zurich Sigorta A.Ş.

Tamamlayıcı Sigortalar (TSS)

• Acıbadem Sağlık ve Hayat Sigorta A.Ş.
• AcnTürk Sigorta A.Ş.
• Ak Sigorta A.Ş.
• Aegon Emeklilik ve Hayat A.Ş.
• Anadolu Anonim Türk Sigorta A.Ş.
• Allianz Sigorta A.Ş.
• Ana Sigorta A.Ş.
• Ankara Sigorta A.Ş.
• Arex Sigorta A.Ş.
• Aveon Sigorta A.Ş.
• Axa Sigorta A.Ş.
• Chubb European Sigorta
• Demir Sağlık ve Hayat Sigorta A.Ş.
• Doğa Sigorta A.Ş.
• Ethica Sigorta A.Ş.
• Eureko Sigorta A.Ş.
• Fiba Emeklilik ve Hayat A.Ş.
• Generali Sigorta A.Ş.
• Gulf Sigorta A.Ş.
• HDI Sigorta A.Ş.
• Hepiyi Sigorta A.Ş.
• Katılım Emeklilik ve Hayat A.Ş.
• Mapfre Sigorta A.Ş.
• Magdeburger Sigorta A.Ş.
• Medisa Sigorta A.Ş.
• MetLife Emeklilik ve Hayat A.Ş.
• Neova Katılım Sigorta A.Ş.
• Prive Sigorta A.Ş.
• Quick Sigorta A.Ş.
• Ray Sigorta A.Ş.
• Referans Sigorta A.Ş.
• Sompo Sigorta A.Ş.
• Türk Nippon Sigorta A.Ş.
• Türkiye Katılım Hayat A.Ş.
• Türkiye Sigorta A.Ş.
• Unico Sigorta A.Ş.
• Zurich Sigorta A.Ş.

3.3. Veri Kategorizasyonu ve İşlenme Amacı (EK-3)

Aşağıdaki metin, veri kategorizasyonu ve işlenme amacını belirtmek amacıyla hazırlanmıştır.

Göz Vakfı Tarafından İşlenen Kişisel Verilerin Kategorizasyonu ve İşlenme Amaçları

Göz Vakfı, KVK Kanunu’nun 10. maddesine uygun olarak aydınlatma yükümlülüğü kapsamında; hangi kişisel veri sahibi gruplarının kişisel verilerini işlediğini, kişisel veri sahibinin kişisel verilerinin işlenme amaçlarını ve saklama sürelerini, kişisel veri sahibinin talebi hâlinde bildirmektedir.

Kişisel Verilerin Sınıflandırılması

• Kimlik Bilgisi: Ad, soyad, T.C. kimlik numarası, uyruk bilgisi, doğum yeri, doğum tarihi, cinsiyet, işyeri bilgisi, sicil numarası, vergi numarası, unvan, biyografi gibi bilgiler ile ehliyet, mesleki kimlik, nüfus cüzdanı ve pasaport gibi belgeler
• İletişim Bilgisi: Telefon numarası, adres, e-posta adresi, faks numarası ve benzeri bilgiler
• Lokasyon Verisi: Kişisel veri sahibinin hizmetlerden yararlanımı sırasında veya kurum araçlarının kullanımı esnasında konumunu tespit eden bilgiler
• Müşteri Bilgisi: Ticari faaliyetler ve iş birimlerinin yürüttüğü operasyonlar neticesinde ilgili kişi hakkında elde edilen ve üretilen bilgiler
• Aile Bireyleri ve Yakın Bilgisi: Sunulan hizmetlerle ilgili veya kurumun ve veri sahibinin hukuki menfaatlerini korumak amacıyla işlenen aile bireyleri ve yakınlara ait bilgiler
• Müşteri İşlem Bilgisi: Ürün ve hizmetlerin kullanımına yönelik kayıtlar ile gerekli talimat ve taleplere ilişkin bilgiler
• Fiziksel Mekân Güvenlik Bilgisi: Fiziksel mekâna girişte ve fiziksel mekânda kalış sırasında alınan kayıt ve belgelere ilişkin kişisel veriler
• İşlem Güvenliği Bilgisi: Teknik, idari, hukuki ve ticari güvenliğin sağlanması amacıyla işlenen kişisel veriler
• Risk Yönetimi Bilgisi: Ticari, teknik ve idari risklerin yönetilebilmesi amacıyla kullanılan yöntemlerle işlenen kişisel veriler
• Finansal Bilgi: Kurum ile veri sahibi arasındaki hukuki ilişkinin tipine göre ortaya çıkan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin kişisel veriler
• Özlük Bilgisi: Çalışanların veya kurumla çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına esas teşkil eden kişisel veriler
• Çalışan Adayı Bilgisi: İş başvurusu yapan veya insan kaynakları ihtiyaçları doğrultusunda aday olarak değerlendirilen kişilerle ilgili veriler
• Çalışan İşlem Bilgisi: Çalışanların veya kurumla çalışma ilişkisi içinde olan gerçek kişilerin işle ilgili gerçekleştirdiği her türlü işleme ilişkin veriler
• Çalışan Performans ve Kariyer Gelişim Bilgisi: Performans ölçümü ve kariyer gelişiminin planlanması amacıyla işlenen kişisel veriler
• Yan Haklar ve Menfaatler Bilgisi: Çalışanlara veya kurumla çalışma ilişkisi içinde olan diğer gerçek kişilere sunulan yan hak ve menfaatlerin planlanması ve takibine ilişkin veriler
• Hukuki İşlem ve Uyum Bilgisi: Hukuki alacak ve hakların tespiti, takibi, borçların ifası ve mevzuata uyum kapsamında işlenen kişisel veriler
• Denetim ve Teftiş Bilgisi: Kanuni yükümlülükler ve kurum politikalarına uyum kapsamında işlenen kişisel veriler
• Özel Nitelikli Kişisel Veri: Sağlık verileri başta olmak üzere, Kanun kapsamında özel nitelikli sayılan kişisel veriler
• Pazarlama Bilgisi: Ürün ve hizmetlerin kişisel veri sahibinin kullanım alışkanlıkları, beğenileri ve ihtiyaçları doğrultusunda özelleştirilerek pazarlanmasına yönelik veriler
• Talep / Şikâyet Yönetimi Bilgisi: Kuruma yöneltilmiş her türlü talep veya şikâyetin alınması ve değerlendirilmesine ilişkin kişisel veriler
• İtibar Yönetimi Bilgisi: Göz Vakfı ve bağlı kuruluşlarının ticari itibarını korumak amacıyla toplanan bilgiler ve bu kapsamda oluşturulan değerlendirmeler
• Olay Yönetimi Bilgisi: Göz Vakfı ve bağlı kuruluşlarının ticari hak ve menfaatleri ile müşterilerin hak ve menfaatlerini korumak amacıyla gelişen olaylara karşı alınan hukuki, teknik ve idari tedbirlere yönelik işlenen kişisel veriler

Başvuru ve Bilgi Talepleri

Kişisel Veri Bilgilendirme Başvuru Formu
Kişisel Verilere Erişim Bilgi Talep Formu