E Reçete Sorgulama Sivas

ELEKTRONİK BİLGİ GÜVENLİĞİ A.Ş.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Aydınlatma Metni, Elektronik Bilgi Güvenliği Anonim Şirketi ("Şirket”) tarafından Şirket’in müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında kişisel verilerinin Şirket tarafından işlenmesine ilişkin olarak aydınlatılması amacıyla hazırlanmıştır.

1. a) Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; aşağıdaki amaçlarla ve hukuki sebepler ile Şirketimiz ile kuracağınız ilişkiye uygun olarak toplanmakta ve işlenmektedir.

1. Veri sorumlusu olarak Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebine dayalı olarak;

• Kanuni yükümlülüklerimizin yerine getirilmesi (örneğin yetkili kişi ve kurumlar tarafında yapılan bilgi ve belge taleplerinin yanıtlandırılması veya kimlik doğrulama süreçlerinin yürütülmesi)

1. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebebine dayalı olarak;

• Şirketimiz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi; 
• Şirketimizden talep etmiş olduğunuz ürün ya da hizmetlerin sizlere sunulması;
• Ödeme işlemlerinizin gerçekleştirilmesi

1. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak;

• Tarafımıza iletmiş olduğunuz talep ve şikâyetlerin yanıtlandırılması ve taleplerinize yönelik gerekli süreçlerinin gerçekleştirilmesi;
• Şirketimiz tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi;
• Sunduğumuz ürünlere dair teknik altyapının idaresi ve güvenliğinin sağlanması
• Şirketimizin ticari ve/veya iş stratejilerinin planlanması ve icrası;
• Müşteri memnuniyetinin sağlanmasına ilişkin süreçlerin gerçekleştirilmesi; talep ve şikâyet süreçlerinin yönetilmesi;
• Ürün ve hizmetlerimizin geliştirilmesi, bu kapsamda Şirket içi iş stratejilerinin planlanması;
• Ürün ve hizmetlerimiz ile Şirketimizin hukuksak ve ekonomik güvenliğine yönelik faaliyetlerin gerçekleştirilmesi;
• İleti alıcılarının tacir ve esnaf statüsünde olan kurumların çalışanları ya da temsilcileri olması halinde kurumsal ürün ve hizmetlerimiz hakkında pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi

1. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak;

• Tüketici uyuşmazlıkları, davalar veya benzer uyuşmazlıkların çözümlenmesi ve Şirketimizin hak ve menfaatlerinin korunması;

1. Açık rızanızın varlığı halinde ise,

• Şirketimiz tarafından sunulan ürün ve hizmetler hakkında pazarlama, tanıtım ve reklam faaliyetlerinin gerçekleştirilmesi ve bu kapsamda ticari elektronik ileti gönderilmesi;
• Şirketimiz tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası
• Kimlik doğrulama süreçlerinizin uzaktan kimlik doğrulama yöntemleri kullanılarak gerçekleştirilmesi halinde kanuni yükümlülüklerimiz gereği biyometrik kişisel verilerinizin kimlik teyidi için işlenmesi.

1. b) Kişisel Verileriniz Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, sunduğumuz ürün ve yazılımlar, şirketimize ait web siteleri ve bu web siteleri üzerindeki elektronik formlar, çağrı merkezleri ve e-mail üzerinden elektronik ortamda ve matbu formlar, resmi kimlikler ve sözleşmeler üzerinden fiziki ortamda toplanmaktadır.  Nitelikli elektronik sertifikanızın çipli kimlik kartınıza yüklenmesini talep etmeniz halinde kişisel verileriniz kimlik kartınızda bulunan yonga üzerinden de toplanabilecektir.

1. c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz, Kanun’un 5. ve 6. Maddelerinde düzenlenen veri işleme şartları kapsamında; Şirket tarafından yukarıda yer alan amaçları gerçekleştirilmesi doğrultusunda; hukuki yükümlülüklerimizin yerine getirilmesi kapsamında kanunen yetkili kamu kurumlarına ve kanunen yetkili özel hukuk tüzel kişilerine; sözleşmeden kaynaklanan yükümlülüklerimizi yerine getirmek için teknik altyapı desteği aldığımız kuruluşlara, ve teknik destek sağlayan üçüncü taraf hizmet sağlayıcılara; meşru menfaatimiz kapsamında hizmet tedarik ettiğimiz hukuki ve mali danışmanlara ve diğer teknik hizmet sağlayıcılara ve açık rızanız bulunması halinde, pazarlama ve tanıtım faaliyetleri başta olmak üzere açık rızanız ile ilgili iletişim ve tanıtım faaliyetlerinin gerçekleştirilmesi amacıyla çalıştığımız iş ortaklarına Kanun’un 8. Maddesinde belirtilen veri aktarım şartlarına uygun olarak aktarılabilecektir.

1. d) İlgili Kişilerin Hakları ve Bu Hakların Kullanılması

Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı Şirketimize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır.

Clarification Text

This Clarification Text, pursuant to Article 10 of the Personal Data Protection Law No. 6698 (“KVK Law”) titled “Information Obligation of the Data Controller” and under the scope of the KVK Law, has been prepared by the TR Ministry of Health (Ministry) to inform users who will create an insurance code over the e-Nabız System and who can access the health data in the e-Nabız System by insurance companies, about personal health data and the sharing of these data. The central address of the Ministry, which has the title of data controller in accordance with the KVK Law, is “Bilkent Yerleşkesi, Üniversitesiler Mah. Dumlupinar Bulvari 6001. Cad. No: 9 Çankaya/Ankara 06800”.

Identity of Data Controller

In terms of your personal data processed in e-Nabız, the data controller is the TR Ministry of Health.

Purposes of Processing Personal Data

In this application, your personal data listed below are processed for the following purposes:

- ID data: Your identity information is processed for the purpose of verifying your identity, executing/supervising/analyzing/monitoring health care processes.

- Contact data Your contact information is processed for the purpose of executing emergency management processes, conducting communication activities for health services, executing medical diagnosis, treatment and care services, executing/supervising/analyzing/monitoring health care processes.

- Criminal conviction and security measures data: If you have prison history information, this information is processed for the purpose of conducting medical diagnosis, treatment and care services, planning/managing health services, executing/supervising/analyzing/reporting/monitoring healthcare processes.

- Transection safety data: Your transaction security information is processed for the purpose of executing information security processes and executing access authorizations.

- Personnel data: Your personal information is processed for the purpose of carrying out emergency management processes, carrying out medical diagnosis, treatment and care services, executing/supervising/analyzing/reporting/monitoring healthcare processes.

- Finance data: Your financial information is processed for the purpose of executing activities in accordance with the legislation, increasing the efficiency of public finance, executing/supervising business activities, executing health service processes, and carrying out finance and accounting works.

- Location data: Your location information is processed for the purpose of executing emergency management processes, executing medical diagnosis, treatment and care services, executing communication activities, and executing health service processes.

- Health data: Healthcare data is processed for executing/supervising/analyzing/reporting/monitoring healthcare-related activities, to perform medical diagnosis, treatment and caring services, to carry out public financial management, to perform/plan/manage the process of healthcare services and perform healthcare notices via SMS, push notification, e-mail, etc.

- Professional experience data Your professional information is processed for the purpose of ensuring business continuity, carrying out medical diagnosis, treatment and care services, and carrying out health service processes.

- Visual and audio data: Your photo related to your health problem and your photo added in the profile are processed for the purpose of ensuring business continuity, carrying out medical diagnosis, treatment and care services, and carrying out health service processes.

Transfer of Personal Data

In case you receive services from private health institutions that provide health services, your personal data in e-Nabız may be made available to the relevant physician(s) in line with your current security preferences within the scope of the third paragraph of Article 6 of the KVK Law. If you receive intensive care or emergency health care, the data in your e-Nabız account may be made available to the relevant physician, as your condition may be life-threatening. In addition, if the cost of the health service you have received will be covered by the Social Security Institution, your personal data will be collected and can be made available to the TR Social Security Institution. The exemption clauses in the first paragraph of Article 28 of the KVK Law are reserved.

Patient Tracking Screens

In case you request that your name and surname be masked (Ex: Ay*** Ün***) on the patient follow-up and outpatient clinic call screens where the examination order is followed in health facilities, in the Profile Edit section on the e-Nabız profile, you can check the option "I prefer my name and surname to be hidden with asterisk on the patient follow-up and outpatient call screens in healthcare institutions. I don't want my name and surname to be stated clearly"

Two-factor authentication

After entering your Turkish identity number and e-Nabız password during your login to the e-Nabız profile, a password can be sent via text message (SMS) to the phone number originally registered in your profile and you have the opportunity to activate this feature in the Profile Editing area of your e-Nabız profile.

Method and Legal Reason for Personal Data Collection

Your personal data is obtained automatically via the e-Nabız System or by your manual addition of information such as height and weight to your profile. Your personal data is processed by authorized persons or authorized institutions/organizations that are under the obligation of secrecy for the purpose of carrying out treatment and care services, planning and managing health services and financing; pursuant to the legal reasons of KVK Law article 5, pharagraph 2, subparagraph (a) "explicitly stipulated in the laws" and subpharagraph (ç) “It is obligatory for the data controller to fulfill its legal obligation” and the 3rd pharagraph of article 6 public health protection, preventive medicine, medical diagnosis.

Rights of Relevant Persons and Application to Data Controller

e-Nabız users can exercise their rights set forth in Article 11 of the KVK Law by applying to the Ministry within the framework of the provisions of Article 13 of the KVK Law and the Communiqué on the Procedures and Principles of Application to the Data Controller. Written applications to be made pursuant to Article 13 of the KVK Law shall be sent to the address "T.R. Ministry of Health, Üniversitesiler Mahallesi, 6001. Street, No:9, Çankaya, Ankara"; Applications to be made via Registered Electronic Mail (KEP) should be sent to "[email protected]".

Medicana Sivas Hastanesinin yıl sonu itibarıyla hizmete gireceği bildirildi.

Abone Ol: