Personal Data Processing Notice

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Beyanı

İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Beyanı 07.04.2016 tarih ve 29677 sayılı Resmî Gazete’de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 21.06.2019 tarih ve 30808 sayılı Resmî Gazete’de yayımlanan Kişisel Sağlık Verileri Hakkında Yönetmelik, 10.03.2018 tarih ve 30356 sayılı Resmî Gazete’de yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ ve sair mevzuat uyarınca, “Veri Sorumlusu” sıfatıyla şirketimiz One Dose Sağlık Teknolojileri Anonim Şirketi (“Şirket” veya “One Dose”) tarafından hazırlanmıştır. One Dose olarak KVKK 10. maddesi uyarınca sizi, internet sitemiz ve uygulamamız One Dose – Health aracılığıyla sağladığımız uzaktan sağlık hizmetleri kapsamında, kişisel veri işleme faaliyetlerimiz hakkında bilgilendirmek ve aydınlatmak isteriz.

1. Veri Sorumlusu

KVKK uyarınca, One Dose olarak, veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar ile bağlantılı, sınırlı ve ölçülü olarak, hukuka ve dürüstlük kurallarına uygun bir şekilde doğru ve güncel olarak işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabileceğiz.

“Kişisel Veri” terimi ile kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi kastedilmektedir.

“Özel Nitelikli Kişisel Veri” terimi ile kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri kastedilmektedir.

“İşleme” terimi ile; KVKK’da düzenlenenler de dahil ve fakat bunlarla sınırlı olmamak üzere, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kast edilmektedir. Kişisel verilerinizi Şirket içinde yetkilendirilmiş personel işleyebilecektir.

2. İşlenen Kişisel Veriler

One Dose uygulamasına kayıt esnasında ve sonrasında uzaktan hizmet alımı sırasında bizimle paylaştığınız veriler de dahil olmak üzere aşağıda belirtilen kişisel veri kategorilerindeki kişisel verilerinizi işliyor olacağız.

• Kimlik: Ad soyad, T.C. kimlik numarası, cinsiyet, doğum tarihi
• İletişim: E-posta adresi, telefon numarası, iletişim adresi
• Müşteri İşlem: Randevu bilgileri, hizmet geçmişine ilişkin bilgiler
• İşlem Güvenliği: Cihaz işletim sistemi ile sürümü, türü, modeli, IP adresi, kullanıcı işlem kayıtları, parolalar (şifrelenmiş olarak)
• Sağlık: Boy, kilo, mevcut hastalıkları; düzenli kullanılan ilaçlar ve alışkanlıklar ile geçirilen ameliyatları içermek üzere sağlık özgeçmişi, anamnez, muayene bulguları, laboratuvar testleri sonuçları, radyoloji görüntü ve raporları ile diğer tetkik raporları, reçeteler, sevk edilen branşa ilişkin bilgiler, klinik psikolog ve diyetisyenler ile yapılan görüşmelerin raporları, diyet reçeteleri, hekimler ile yapılan görüşmelere ilişkin görsel ve işitsel kayıtlar ve tarafınızca sistemimize kaydedilen sair sağlık bilgileri
• Sigorta: Sosyal Güvenlik Kurumu verileri, özel sağlık sigortasına ilişkin veriler
• Finans: Banka hesap numarası, IBAN numarası, kredi kartı numarası, fatura bilgileri

3. Kişisel Verilerin İşlenme Amacı

Kişisel verileriniz, yukarıda belirtilen amaçların yürütülebilmesi amacıyla Şirketimiz tarafından elektronik iletişim kanalları vasıtasıyla ve yukarıda belirtilen amaçlara dayanarak toplanmaktadır.

• Uygulama üzerinden kullanıcı kayıtlarının gerçekleştirilmesi
• Uygulama üzerinden kullanıcıların randevu kayıtlarının gerçekleştirilmesi
• Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik ve sair mevzuatlar bakımından gerekli yükümlülüklerin yerine getirilmesi
• Şirket tarafından sunulan ürün ve hizmetlerin satışına, sunulmasına ve ifasına ilişkin süreçlerin yürütülmesi; bu kapsamda tıbbi teşhis, tedavi ve bakım hizmetlerinin sistemimizde kayıtlı bulunan hekim ve sağlık kuruluşları tarafından sunulması
• Saklama ve arşivleme faaliyetlerinin yürütülmesi
• Sağlık hizmetlerinin finansmanı ve planlaması
• Özel sigorta şirketleri ile talep edilen bilgilerin paylaşılması
• Veri sorumlusu operasyonlarının güvenliğinin tesis edilmesi
• Hizmet operasyon ve organizasyon süreçlerinin yürütülmesi
• Uzaktan sağlık hizmetleri kapsamında aracılık faaliyetlerinin gerçekleştirilmesi
• Finans ve muhasebe işlemlerinin yürütülmesi

Hukuki sebebi: KVKK madde 5/2 (ç) “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”; KVKK madde 5/2 (c) “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”; KVKK madde 5/2 (f) “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması”; açık rıza.

4. Kişisel Verilerinizin Aktarılması

Yukarıda açıklanan amaçlar kapsamında işlenen kişisel verileriniz; KVKK’da öngörülen temel ilkelere uygun olarak ve KVKK’nın 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları dâhilinde aşağıda belirtilen kişilere aktarılabilecek, bunlarla paylaşılabilecek ve/veya bu kişilere kişisel verilerinize erişim hakkı verilebilecektir.

• Kimlik, iletişim ve müşteri işlem verileriniz; ürün ve hizmetlerin ifası, tıbbi teşhis, tedavi ve bakım ile saklama ve arşivleme amacıyla, ilgili mevzuat uyarınca uzaktan sağlık işlemlerinin merkezi sağlık sistemine kaydı yükümlülüğü kapsamında KVKK madde 5/2(a) uyarınca Sağlık Bakanlığı ile ve KVKK madde 5/2(c) uyarınca sözleşmenin ifası için gerekli olması hukuki sebebine dayanarak paylaşılabilir.
• Sağlık verileriniz; hastanın değerlendirilmesi, test ve tetkik süreçleri, teşhis ve tedavi, hasta ilişkileri yönetimi ve tıbbi hizmetlerin sunulabilmesi amacıyla açık rızanıza dayanarak sistemimizde kayıtlı gizlilik yükümlülüğüne tabi hekim ve sağlık kuruluşları ile paylaşılabilir.
• Sağlık verileriniz; sağlık hizmetlerinin finansmanı ve planlaması ile özel sigorta şirketlerinin bilgi talepleri amacıyla açık rızanıza dayanarak anlaşmalı sigorta şirketleri ile paylaşılabilir.
• Kimlik, iletişim, sigorta ve finans verileriniz; finansman, anlaşmalı kurum teyidi ve müstehaklık sorgusu amacıyla KVKK madde 5/2(e) uyarınca sigorta şirketi ve destek/danışmanlık hizmeti sağlayıcıları ile paylaşılabilir.
• Kimlik, iletişim, müşteri işlem ve işlem güvenliği verileriniz; hizmetlerin ifası amacıyla KVKK madde 5/2(c) ve 5/2(ç) uyarınca bulut hizmeti sağlayıcımız ile; kimlik doğrulama amacıyla İçişleri Bakanlığı kimlik doğrulama paylaşım servisi ile paylaşılabilir.
• Kimlik, iletişim, müşteri işlem ve finans verileriniz; finans ve muhasebe işlemleri amacıyla KVKK madde 5/2(ç) uyarınca sözleşmeli muhasebecilerimiz ile paylaşılabilir.
• Kimlik, iletişim ve müşteri işlem verileriniz; hizmet ifası, özelleştirme, soru ve şikayet yönetimi ile pazarlama/reklam süreçleri amacıyla KVKK madde 5/2(f) uyarınca CRM sistemine destek sağlayan sözleşmeli hizmet sağlayıcılarımız ile paylaşılabilir.
• Sağlık verileriniz; aynı amaçlarla açık rızanıza dayanarak CRM destek sağlayıcılarımızın erişimine açılabilir.
• İletişim verileriniz; ticari elektronik iletilere ilişkin olarak İYS kaydı yükümlülüğü kapsamında KVKK madde 5/2(ç) uyarınca T.C. Ticaret Bakanlığı ve TOBB ile paylaşılabilir.
• Kimlik ve iletişim verileriniz; elektronik ticari ileti izinleri ve açık rıza takipleri amacıyla KVKK madde 5/2(f) uyarınca ilgili yazılım/portal sağlayıcısı ile paylaşılabilir.

Şirketimiz kişisel bilgileri kesinlikle özel ve gizli tutmayı, kişisel bilgilerin yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.

5. KVKK’nın 11. Maddesi Gereği İlgili Kişi Olarak Haklarınız

Söz konusu haklarınıza ilişkin taleplerinizi, kişisel veri sahipleri olarak yazılı bir şekilde ve kimliğinizi tespit edici belgeler ile birlikte, kullanmak istediğiniz hakkınıza yönelik açıklamalarınızı içeren KVKK Başvuru Formu ile Şirketimizin Konutkent Mah. 3028. Cad. No: 8D İç Kapı No: 27 Çankaya/ANKARA adresine bizzat veya iadeli taahhütlü mektupla veya info@onedose.io e-posta adresine iletmeniz halinde, talebiniz Şirketimiz tarafından değerlendirilerek KVKK kapsamında öngörülen şekilde en geç 30 (otuz) gün içerisinde sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirketimizin Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.

KVKK’nın “İstisnalar” başlıklı 28. maddesinde öngörülen haller saklı kalmak kaydıyla Şirketimize başvurarak kişisel verilerinizin; işlenilip işlenilmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; aktarıldığı üçüncü kişilerce yapılan işlemlerin bildirilmesini isteme; eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme; yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu KVKK kapsamında “Veri Sorumlusu” sıfatıyla bildiririz.

One Dose Sağlık Teknolojileri A.Ş. — Merkez: Konutkent Mah. 3028. Cad. No: 8D İç Kapı No: 27 Çankaya/ANKARA — Tel: 0 850 450 06 06 — Mersis No: 0544128049300001