KVKK GENEL AYDINLATMA METNİ

Kişisel verilerin korunması, Şirketimizin temel politikaları arasında olup, şirketimiz varlığı süresince kişisel verilerin gizliliğine öncelikli önem vermiş, bunu bir çalışma ilkesi olarak benimsemiş ve çalışanlarına da bu ilke doğrultusunda çalışma talimatı vermiştir. Şirketimiz, KVK Kanunu’nun getirdiği bütün sorumluluklara uymayı kabul ve taahhüt etmektedir. Bu sorumluluğumuzun tam bilinciyle ve Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda izah etmiş olduğumuz şekilde ve resmi mevzuat tarafından emredilen sınırlar çerçevesinde işlemekte, kaydetmekte, aktarmakta, paylaşmakta ve saklamaktayız.

Şirketimizin “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni” ile ilgili sorularınız için aşağıdaki iletişim bilgilerini kullanarak bize ulaşabilirsiniz:
Kuruçay Mah. Şakayık sok. no:33/1 MERKEZ / BOLU https://www.dilay.com.tr/
Şirketimiz, işbu “Kişisel Verilerin Korunması Hakkında Aydınlatma Metni”ni yürürlükteki resmi mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkını saklı tutar.

Şirketimizin Kişisel Verilerin Korunması ve Gizliliğine ilişkin politikası, KVK Kanunu’na uygun olarak hazırlanmıştır. Bu çerçevede kişisel verileriniz, Şirketimiz tarafından verilen hizmetler, ürünler ya da ticari faaliyetlere bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, işyerimizde, çağrı merkezi, internet sitesi, sosyal medya kanalları, mobil uygulamalar ve benzeri araçlarla sözlü, yazılı ya da elektronik olarak toplanabilecektir. Şirketimizin ürün ve hizmetlerinden yararlandığınız müddetçe kişisel verileriniz oluşturulmak ve güncellenmek suretiyle işlenebilecektir.
Ayrıca, Şirketimizin hizmetlerini kullanmak niyetiyle;
a. Çağrı merkezimizi veya internet sayfamızı kullandığınızda,
b. Şirketimizi, internet sitemizi veya sosyal medya kanallarımızı/mecralarımızı ziyaret ettiğinizde,
c. Şirketimizin düzenlediği etkinliklere katıldığınızda kişisel verileriniz işlenebilecektir.
Sizlerden rızanızla ya da Türkiye Cumhuriyeti kanunlarında ifade edilen diğer hukuka uygunluk nedenleri gereği elde edilmiş kişisel verileriniz;
a. Şirketimiz tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılabilmesi,
b. Şirketimiz tarafından sunulan hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi,
c. Şirketimizin ve Şirketimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirkete ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/müşteri/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, hukuki uyum süreci, mali işler v.b.),
d. Şirketimizin sunmuş olduğu hizmetlerin daha kaliteli hale getirilmesi ve kalite politikamızın geliştirilmesi,
e. Şirketimizin sunmuş olduğu genel ve özel kampanyalarından, promosyon, tanıtım, indirim ve benzeri avantajlarından haberdar edilmeniz ve yararlandırılmanız,
f. Şirketimizin sunduğu mecralardan hizmet almak amacıyla kullanıcı adınız ve şifreniz ile giriş yaptığınızda ilgili mecralarda yer alan kişisel verileriniz, tercihleriniz, işlemleriniz ile gezinme süreniz ile birlikte elde edilen verileri talep etmiş olduğunuz bilgi ve hizmetleri size verebilmek amacıyla işleyebilmek,
g. Şirketimiz ve ilişkili şirketleri/kuruluşları tarafından çıkarılan ve/veya çıkarılacak olan her türlü sadakat kart ile Şirketimiz ve ilişkili şirketleri/kuruluşlarının web sitesi üyelikleri ile ilgili bildirimleri (yenileme, sona erme vb.) yapabilmek, tarafınız ile kurulabilecek her türlü iletişim, yeni sunulacak hizmet ve ürünler ile kişisel veri politikalarında ve üyelik koşullarında olabilecek değişiklik, yenilikleri ve benzeri konularda bilgilendirmek,
h. Şirketimizden talep edeceğiniz bilgi, etkinlik ve hizmetlerle ilgili sizlere bilgilendirme yapmak,
i. Şirketimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması
j. 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ayaktan Teşhis ve Tedavi Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ile ilgili diğer sair mevzuatta yer alan hukuki yükümlülüklerimizi ve talep ettiğiniz hizmetlerin gereklerini yerine getirmek
k. Kişisel Veri/Kişisel Verileriniz in başkaları tarafından ele geçirilmesini engelleyebilmek adına kimlik tespiti ve doğrulama,
l. Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
m. Merkezimizin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi,
n. Size özel ilaç ve/veya tıbbi malzeme ve/veya cihaz temini,
o. Randevu almanız halinde randevu hakkında sizi haberdar edebilme, bilgi sağlama ve/veya randevu hatırlatma,
p. Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
q. Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
r. Mevzuat hükümleri uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme,
s. Merkezimiz ile anlaşmalı olan kurum/kuruluşlarla hak sahipliğinizi sorgulama veya bu kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması,
t. Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri başta olmak üzere anlaşmalı kurum/kuruluşlarca talep edilen bilgileri paylaşma ve kimlik doğrulama,
u. ödemelerinizin gerçekleşebilmesi, e-faturalama, e-arşiv faturalama ve gerekmesi durumunda iade ve değişiklik işlemlerinin yapılabilmesi, sunduğumuz hizmetler karşılığında fatura tanzim etme,
v. Merkezimizin sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
w. Size sunduğumuz hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi saklama, hizmetlerimize ilişkin sorulara yanıt verme,
x. Tedavi ve hizmet kapsamında tercih ettiğiniz iletişim kanalı üzerinden size bilgi paylaşımı yapılması, işlem bilgilerinin tespiti,
y. Düzenleyici ve denetleyici kurumlarla resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
z. İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
aa. İç politika ve prensiplerine uyum sağlama,
bb. sağlık hizmetleri almanızı takiben hasta memnuniyetinin ölçülmesi ve hasta memnuniyetinin artırılması,
cc. şikayetlerinizin/taleplerinizin Şirketimize aktarılabilmesi ve takibi
dd. iletişim izni vermiş iseniz Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması, pazarlama ve kampanya faaliyetlerinin yapılması, bülten/broşür gönderilmesi, veri analizi-araştırma yapılabilmesi hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi ve bunlarla sınırlı olmaksızın tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin artırılması, araştırılması ve bağlı nedenler,
ee. yapılan işlem kayıtlarının yedeklenmesi/arşivlenmesi, depolanması ve saklanması, ilgili mevzuat hükümlerince bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması ve yasal yükümlülüklerimizin ifası.
ff. İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Veri/Kişisel Verileriniz, Dilay Sağlık Ürün. Tic. Ltd. Şti’ ne ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda belirtilen süre dahilinde muhafaza altında tutulabilecektir.
gg. 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ayaktan Teşhis ve Tedavi Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik, Sağlık Bakanlığı düzenlemeleri ve ilgili diğer sair mevzuata uygun olarak ve kanunda sayılan diğer şekillerde
hh. Şirketimizin insan kaynakları politikalarının yürütülmesinin temini ve mevzuatta açıkça belirtilmesi durumunda veya gerektiği takdirde mevzuatla belirlenen bir hukuki yükümlülüğün yerine getirilmesi amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde işlenebilecektir.

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıdaki maddelerde belirtilen amaçlar doğrultusunda Şirket olarak ürün ve hizmetlerimizin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Şirketimizin sözleşme ve yasadan doğan sorumluluklarını eksiksiz ve doğru bir şekilde yerine getirebilmesi amacıyla edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında ve bu metinde belirtilen amaçlar kapsamında işlenmekte, kaydedilmekte, aktarılmakta, paylaşılmakta ve saklanmaktadır.

Toplanan kişisel verileriniz,
KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi belirlenen amaçlar doğrultusunda; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ayaktan Teşhis ve Tedavi Yönetmeliği 6698 Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlara; tercih ettiğiniz ödeme şekline bağlı olarak ilgili Bankalara, online ödeme sistemlerine, sigorta/vakıf/sandık kapsamında hizmet almış iseniz ilgili sigorta şirketine, vakfa, sandığa ve aracı kurumlarına, şikayetlerinizin giderilmesi ve size daha iyi bir hizmet sunabilmemiz için alt yapı sağlayıcısına, e-faturalama/e-arşiv faturalama işlemleri kapsamında ilgili kurum/kuruluş ve alt yapı sağlayıcılarına, yapılan işlem kayıtlarının yedeklenmesi/ saklanması/ arşivlenmesi/ depolanması için birlikte çalıştığımız sunucu barındırma, arşivleme, depolama ve yazılım hizmetleri sağlayıcılarına; şikayetlerinizin ya da hasıl olan bir sorunun giderimi ya da yasal yükümlülüklerimizin ifası için Şirket’imizin çalışanlarına, hukuk, mali ve vergi danışmanlarına, denetçilerine ve de mevzuat hükümlerinin izin verdiği kişi, kurum ve kuruluşlara aktarılabilecektir. Kişisel verileriniz bu maddede belirtilen üçüncü kişilere aktarılırken sadece gerektiği kadarı ile ve ilgisi kapsamında KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

KVK Kanun kapsamında, ilgili kişinin kişisel verisinin işlenmesinden, kaydedilmesinden, aktarılmasından, paylaşılmasından ve saklanmasından önce aydınlatılma ve onayının alınması hakkının olduğunu, verinin işlenmesinden, kaydedilmesinden, aktarılmasından, paylaşılmasından ve saklanmasından sonra ise verisinin kaderini tayin etme hakkına sahip olduğunu kabul etmekteyiz. Bu çerçevede, kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinizi, işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde aşağıda düzenlenen yöntemlerle Şirketimize iletmeniz durumunda Şirketimiz talebin niteliğine göre talebi en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.
Kişisel Verileri Koruma Kurulu tarafından yayınlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kişisel veri sahipleri olarak haklarınıza ilişkin taleplerinize ilişkin olarak
i. Başvurunuza yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir.
ii. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde veri sorumlusu olarak Şirketimiz tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçemez.
Bu kapsamda kişisel veri sahipleri;

a. Kişisel veri işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
f. KVK Kanunu’nun 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini, yok edilmesi veya anonim haline getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
h. Kişisel verilerin kanuna aykırı olarak islenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir. Buna karşın, Şirket içinde anonimleştirilmiş verilerle ilgili olarak kişilerin bir hakkı bulunmamaktadır. Şirketimiz, kişisel verileri, iş ve sözleşme ilişkisi gereğince, bir yargısal görevin ya da devlet otoritesinin Kanuni yetkilerini kullanması amacıyla ilgili kurum ve kuruluşlarca paylaşabilecektir.

KVK Kanununa uygun olarak, işbu “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni”nde belirtilen amaçlarla işlenmiş olan kişisel verileriniz, KVK Kanunu madde 7/f.1.’e göre işlenmesi gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zaman aşımı süreleri dolduğunda, kişisel verileriniz tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

KVKK’nın 5. maddesi uyarınca, aşağıdaki hallerde Şirketimiz, açık rızanız aranmaksızın yukarıda belirtilen ve kanuna uygun olarak almış olduğu kişisel verilerinizi işleyebilir:
Kanunlarda açıkça öngörüldüğü haller;
● Fiili imkansızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verilerinizin işlenmesinin zorunlu olması,
● Bir sözleşmenin kurulması veya iflasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Veri/Kişisel Veriler’inizin işlenmesinin gerekli olması,
● Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
● Kişisel Veri/Kişisel Veriler inizin tarafınızca alenileştirilmiş olması,
● Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
● Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Dilay Sağlık Ürün. Tic. Ltd. Şti ’ nin meşru menfaatleri için veri işlenmesinin zorunlu olması.
● Ayrıca, Kişisel sağlık verileriniz, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
● Ayrıca, Şirketimizin tabii olduğu mevzuattan kaynaklanan kanuni yükümlülüklerini yerine getirmesi için ve/veya yasal zorunluluklar nedeniyle bilgi talep edebilecek kişi/kurumlara yapılacak açıklama, kullanım ve aktarımlar için açık rıza alınmasına gerek olmamaktadır.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi Kişisel Verileri Koruma Kurulu’nun belirlediği/belirleyeceği yöntem(ler)le Şirketimize iletebilirsiniz. Alternatif olarak dilerseniz, KVK Kanunu gereğince başvurunuzu yazılı olarak da Şirketimize iletebilirsiniz. Bunun için öncelikle URL adresindeki formu doldurarak imzalayınız. Ardından aşağıdaki yöntemlerden birini seçerek formu Şirketimize ulaştırınız;

i. Talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren formun imzalı bir nüshasını;
Kuruçay Mah. Şakayık sok. no:33/1 MERKEZ / BOLU adresine kimliğinizi tespit edici resmi belgeler (Örneğin kimlik fotokopisi) ile bizzat elden iletebilirsiniz.
ii. Dolduracağınız formu ve kimliğinizi tespit edici resmi belgeleri Noter kanalıyla gönderebilir veya
iii. Dolduracağınız formu ve kimliğinizi tespit edici belgeleri elektronik ortamda; https://www.dilay.com.tr/ internet sitesinde belirtilen iletişim adresine güvenli elektronik imzalı ya da mobil imzalı olarak,
iv. Dolduracağınız formu ve kimliğinizi tespit edici belgeleri Şirketimize daha önce bildirdiğiniz ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle, Veri Sorumlusuna ulaştırılacak şekilde Şirketimize iletebilirsiniz. Şirketimiz talebin niteliğine göre en geç 30 gün içinde sonuçlandırılmasını sağlayacaktır. Kişisel verilere ilişkin haklar yalnızca kişilerin kendilerine ait veriler hakkında kullanılabilecektir. Formu dolduran ve ekinde kimliğinizi tespit edici resmi belgeler bulunan kişinin kendisi dışındaki kişilerin verilerine ilişkin talepler dikkate alınmayacaktır. Kimliğinizi tespit edici resmi belgeler eklenmeyen formlar dikkate alınmayacaktır. Veri silme talepleri yerine getirildiğinde dahi resmi makamlar tarafından talep edildiği takdirde verileri resmi makamlarla paylaşmakla yükümlü olduğumuzu bilgilerinize sunarız.