KVKK Aydınlatma Metni

İşbu aydınlatma metni; veri sorumlusu tarafından hangi kişisel verilerinizin hangi amaçla, nasıl ve hangi nedenle işlendiği, kimlerle paylaşıldığı ve ne kadar süreyle saklandığı konularında sizi bilgilendirmek amacıyla hazırlanmıştır. Bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi kapsamında yapılmaktadır.

ÖZEL LOTUS HASTANESİ (“İşyeri”) olarak; KVKK’nın 10’uncu maddesi uyarınca hazırladığımız ve tüm veri kategorileri ile kişi gruplarına ait kişisel veri işleme faaliyeti hakkında bilgi içeren işbu aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız.

MADDE 1: VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla ÖZEL LOTUS HASTANESİ tarafından, aşağıda açıklanan kapsam ve amaçlar doğrultusunda işlenebilecektir.

Veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Veri sorumlusu ile iletişime geçmek için:

• Adres: Şenevler Mah. Şanlıurfa-Diyarbakır Yolu No:142, 63320 Karaköprü / Şanlıurfa
• Telefon: 444 1 587
• E-Posta: bilgi@lotushastanesi.com
• İnternet Sitesi: www.lotushastanesi.com
• İrtibat Kişisi: Baran Kahyaoğlu

MADDE 2: İŞLENEN KİŞİSEL VERİLER ve İŞLENME AMAÇLARI

Çalışanlar, çalışan adayları, hastalar, hasta yakınları, potansiyel ürün veya hizmet alıcıları, tedarikçi çalışanları ve yetkilileri, veli/vasi/temsilciler ve ziyaretçilere ait kişisel veriler aşağıdaki veri kategorileri kapsamında, belirtilen amaçlarla işlenmektedir:

• a) Ceza mahkûmiyeti ve güvenlik tedbirleri:
  İş akdi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• b) Felsefi inanç, din, mezhep ve diğer inançlar:
  İş akdi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• c) İletişim bilgileri:
  İnsan kaynakları süreçlerinin yürütülmesi, kurumsal iletişim, hizmetin ifası, çağrı merkezi süreçleri, pazarlama ve satış sonrası destek faaliyetlerinin yürütülmesi, hukuki süreçlerin takibi
• d) Kimlik bilgileri:
  Sözleşme süreçlerinin yürütülmesi, hizmetin ifası, mevzuata uyum, arşiv ve saklama faaliyetleri
• e) Mesleki deneyim bilgileri:
  İnsan kaynakları süreçlerinin planlanması ve yürütülmesi
• f) Finansal bilgiler:
  Ücret, muhasebe, finansal raporlama ve yasal yükümlülüklerin yerine getirilmesi
• g) Sağlık bilgileri (özel nitelikli kişisel veri):
  Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, iş sağlığı ve güvenliği faaliyetleri, mevzuata uyum
• h) Özlük bilgileri:
  İş akdi ve mevzuat kapsamında yükümlülüklerin yerine getirilmesi
• i) Fiziksel mekân güvenliği verileri (kamera kayıtları vb.):
  Hastane, çalışan ve ziyaretçi güvenliğinin sağlanması

MADDE 3: KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz; KVKK’nın 8. ve 9. maddeleri uyarınca ve yukarıda belirtilen amaçlarla sınırlı olmak kaydıyla aşağıdaki kişi ve kurumlar ile mevzuata uygun şekilde paylaşılabilmektedir:

• Sağlık Bakanlığı ve bağlı sistemler (e-Nabız, Ulusal Sağlık Sistemi vb.) — mevzuat gereği
• Sosyal Güvenlik Kurumu (SGK / MEDULA) — hizmet bedelinin karşılanması
• Özel sigorta şirketleri ve anlaşmalı kurumlar — hasta talebi veya sözleşme gereği
• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — hukuki yükümlülük
• Laboratuvar, görüntüleme ve benzeri sağlık hizmeti iş ortakları — tetkik ve tedavi hizmetinin yürütülmesi
• Ortak Sağlık Güvenlik Birimleri (OSGB) — iş sağlığı ve güvenliği
• Bilgi teknolojileri, barındırma ve yazılım hizmet sağlayıcıları
• Mali müşavirler ve hukuki danışmanlar

Kişisel Verilerin Yurt Dışına Aktarılması

Aşağıdaki hizmetler, sunucuları yurt dışında bulunan hizmet sağlayıcılar aracılığıyla yürütülmektedir. Bu kapsamdaki aktarımlar KVKK'nın 9. maddesine uygun olarak; ilgili hizmet için açık rızanızın bulunması ya da Kanun'da öngörülen uygun güvencelerin (ör. standart sözleşme) sağlanması şartıyla yapılır.

• Web analitiği (Google Analytics, Google LLC): yalnızca çerez bildiriminde analitik çerezlere onay verdiğinizde; ziyaret istatistikleri, cihaz/tarayıcı bilgileri ve kısaltılmış IP adresi.
• Kurumsal e-posta ve ofis altyapısı (Google Workspace): e-posta ile ilettiğiniz başvuru ve yazışmalar.
• Web sitesi canlı destek asistanı: sohbet başlatırken ayrıca açık rıza vermeniz halinde, yanıt üretilmesi amacıyla mesajlarınız yurt dışındaki yapay zekâ hizmet sağlayıcısına aktarılır. Rıza vermezseniz mesajlarınız yalnızca temsilcilerimiz tarafından yanıtlanır ve yapay zekâ hizmetine aktarılmaz.
• WhatsApp (Meta Platforms): yalnızca bizimle iletişim için bu kanalı kendiniz seçtiğinizde; ilettiğiniz mesaj ve telefon numarası.
• Barındırma, altyapı ve bilgi güvenliği hizmet sağlayıcıları: sitenin ve hizmetlerin çalışması için gerekli teknik veriler.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma tarihinden sonraki işlemler için hüküm doğurur.

MADDE 4: KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

Kişisel verileriniz otomatik veya otomatik olmayan yöntemlerle şu kanallar aracılığıyla toplanmaktadır:

• Fiziki başvurular
• İnternet sitesi ve online formlar
• Çağrı merkezi
• E-posta ve dijital iletişim kanalları
• Kamera kayıt sistemleri

Kişisel verilerin işlenmesinin hukuki sebepleri:

• Sözleşmenin kurulması veya ifası
• Hukuki yükümlülüklerin yerine getirilmesi
• Meşru menfaat
• Açık rıza
• Sağlık verileri açısından tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi

MADDE 5: KİŞİSEL VERİLERİN SAKLAMA SÜRELERİ

Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

• Sağlık verileri: En az 10 yıl
• İş ilişkisi verileri: 10 yıl
• Kamera kayıtları: 1 ay
• Özgeçmişler: 1 yıl

MADDE 6: İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını öğrenme,
• Aktarıldığı üçüncü kişileri bilme,
• Düzeltme, silme veya yok edilmesini isteme,
• Otomatik sistemler sonucu aleyhe duruma itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

Bu haklara ilişkin talepler, yukarıda belirtilen iletişim kanalları aracılığıyla Özel Lotus Hastanesi’ne iletilebilir.