Sözleşmeler
Hekimler ve Uzmanlar İçin Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
Sözleşme Listesi
Hekimler ve Uzmanlar İçin Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
Sirius Health Medikal Kozmetik Sağlık Ürünleri Yazılım Sanayi ve Ticaret Anonim Şirketi (“Şirket” veya “Sirius Health”) olarak, www.dr2connect.com (“Platform” veya "Site") üzerinden hizmet sunan, üyelik gerçekleştiren veya platform çözümlerimizden faydalanan siz değerli hekimlerimizin ve sağlık profesyonellerimizin/uzmanlarımızın gizliliğine ve kişisel verilerinin güvenliğine en üst düzeyde önem veriyoruz.
Bu
Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”)
10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve
Esaslar Hakkında Tebliğ uyarınca, Şirketimiz tarafından işlenen kişisel
verilerinizin amaçları, hukuki sebepleri, toplanma yöntemleri, aktarıldığı
yerler ve haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri
Sorumlusu Bilgisi
Kanun
uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla, Şirket merkezi olan ………….
adresinde mukim Sirius Health Medikal Kozmetik Sağlık Ürünleri Yazılım Sanayi ve
Ticaret Anonim Şirketi tarafından aşağıda belirtilen sınırlar dahilinde,
hukuka, dürüstlük kurallarına ve tıp etiğinin gerektirdiği gizlilik esaslarına
uygun olarak işlenmektedir.
2. Kişisel
Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel
verileriniz, dr2connect platformu üzerindeki üyeliğinizin başlatılması,
doğrulanması ve profesyonel hizmetlerinizin yürütülmesi süreçlerinde;
Dijital
Kanallarla: Platform üzerindeki kayıt ve profil oluşturma
formları, bilgi sistemleri, entegre API'ler, çerezler, e-posta yazışmaları ve
Site içi mesajlaşma panelleri vasıtasıyla,
Sözlü ve
Görsel Kanallarla: Çağrı merkezimizle yapılan görüşmeler, görüntülü
destek/eğitim seansları ve müşteri ilişkileri departmanımıza iletilen talepler
kanalıyla,
Fiziki ve
Resmi Dokümanlarla: Tıbbi lisans doğrulaması, faturalandırma ve sözleşme
süreçleri kapsamında bizzat ibraz ettiğiniz veya Şirketimizce talep edilen
resmi belgeler (diploma, uzmanlık belgesi, faaliyet belgesi, imza sirküleri,
vergi levhası vb.) aracılığıyla,
Yazılı,
sözlü veya elektronik ortamda toplanmaktadır.
Veri
İşlemenin Hukuki Sebepleri:
Kişisel
verileriniz, Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere
dayanılarak işlenmektedir:
§ Kanunlarda
açıkça öngörülmesi (1219 sayılı Tababet ve Şuabatı San'atlarının Tarzı İcrasına
Dair Kanun, Vergi Usul Kanunu vb. ilgili mevzuatlar),
§ Bir
sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Hekim/Uzman
Kullanıcı Sözleşmesi ve eklerinin uygulanması),
§ Şirketimizin
hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
§ Bir hakkın
tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
§ Temel hak
ve özgürlüklerinize zarar vermemek kaydıyla, Şirket'in meşru menfaatleri için
veri işlenmesinin zorunlu olması.
3. İşlenen
Kişisel Veri Kategorileri ve İşleme Amaçları
|
Veri Kategorisi |
İşlenen Kişisel Veriler |
İşleme Amaçları |
|
Kimlik Bilgileri |
Ad, soyadı, T.C. kimlik numarası (veya yabancı kimlik numarası),
biyometrik/profesyonel fotoğraf, T.C. kimlik kartı fotokopisi, imza sirküleri
/ imza örneği. |
* Faaliyetlerin mevzuata uygun yürütülmesi, * Sözleşme süreçlerinin tesisi ve ifası, * Hekim/Uzman kimliğinin ve tıbbi yetkinliğin doğrulanması, * Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi. |
|
İleşim Bilgileri |
E-posta adresi, klinik/iş adresi, cep telefonu numarası, platform içi
mesajlaşma/konsültasyon kayıtları, açık rıza verilmesi halinde çağrı merkezi
ses kayıtları, randevu takvim bilgileri. |
* İletişim, destek ve satış sonrası hizmetlerin yürütülmesi, * Danışan randevu süreçlerinin koordinasyonu, * Talep/şikayetlerin takibi, * Açık rıza halinde reklam, kampanya ve promosyon süreçlerinin yönetimi. |
|
Finans ve İşlem Bilgileri |
Fatura bilgileri, ödeme/tahsilat kayıtları, banka hesap ve IBAN
bilgileri, kredi kartı bilgileri, vergi levhası, cari kart bilgileri. |
* Finans ve muhasebe işlerinin takibi, * Mal/hizmet satış ve satın alım süreçlerinin muhasebeleştirilmesi, * Saklama ve arşiv faaliyetlerinin yürütülmesi. |
|
İşlem Güvenliği |
IP adresi, internet sitesi erişim logları, tarayıcı bilgileri, log
kayıtları, çerez verileri. |
* Bilgi güvenliği ve siber güvenlik süreçlerinin yürütülmesi, * Operasyonel güvenliğin sağlanması, * Pazarlama analizi ve kullanıcı deneyimi optimizasyon çalışmalarının
yapılması. |
|
Mesleki Deneyim |
Özgeçmiş, diploma ve uzmanlık tescil belgeleri, sertifikalar, ana ve yan
uzmanlık alanları, tıbbi ilgi alanları, akademik yayınlar, dil bilgisi, mezun
olunan okullar, klinik/hastane çalışma geçmişi, oda kayıt belgesi, ticaret
sicil gazetesi, işletme ruhsatı fotokopisi. |
* İş faaliyetlerinin yürütülmesi ve denetimi, * Kullanıcıların (danışanları) hekim profillerini doğru ve şeffaf şekilde
görüntülemesinin sağlanması, * Platformun sağlık bilişimi standartlarına uygunluğunun denetlenmesi. |
|
Hukuki İşlem |
Adli ve idari makamlarla yapılan yazışmalar, dava, icra ve arabuluculuk
dosyalarındaki yasal bilgiler ve kararlar. |
* Hukuk işlerinin takibi ve yürütülmesi, * Şirket'in yasal haklarının korunması ve rücu süreçlerinin işletilmesi. |
|
Özel Nitelikli Kişisel Veri (Dernek/Vakıf Üyeliği) |
Hekimin üye olduğu tıbbi/mesleki dernek, vakıf veya sivil toplum kuruluşu
bilgileri. |
* Yalnızca hekimin kendi profilinde görünmesini istemesi ve açık rıza
vermesi şartıyla; mesleki bağlılık süreçlerinin yürütülmesi ve profil
zenginleştirme amacıyla işlenir. |
4. Kişisel
Verilerin Aktarılması
Şirketimiz,
işlediği hekim ve uzman verilerini üçüncü taraflara ticari meta olarak
satmamakta veya amaç dışı paylaşmamaktadır. Kişisel verileriniz, Kanun’un 8. ve
9. maddelerinde öngörülen şartlar ve istisnalar dahilinde;
İş
Ortakları ve Tedarikçiler: Platform altyapısının sürdürülmesi, SMS/E-posta
gönderimleri, bulut tabanlı sunucu hizmetlerinin alınması, entegre online ödeme
sistemlerinin çalıştırılması amaçlarıyla, gerekli idari ve teknik tedbirleri
almış olan yerli ve yabancı iş ortaklarımıza,
Yetkili
Kamu Kurum ve Kuruluşları: Sağlık Bakanlığı, adli makamlar, vergi daireleri gibi
yasal olarak bilgi talep etmeye yetkili kurumlara hukuki yükümlülüklerimizi
yerine getirmek amacıyla,
Hissedarlar: Yönetimsel
ve stratejik faaliyetlerin yürütülmesi amacıyla Şirket hissedarlarına
aktarılabilecektir.
5. Kanun’un
11. Maddesi Uyarınca Haklarınız
Hekim veya
uzman olarak, Kanun’un 11. maddesi kapsamında Sirius Health’e başvurarak
aşağıdaki haklarınızı serbestçe kullanabilirsiniz:
§ Kişisel
verilerinizin işlenip işlenmediğini öğrenme,
§ İşlenmişse
buna ilişkin bilgi talep etme,
§ İşlenme
amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
§ Yurt içinde
veya yurt dışında aktarıldığı üçüncü kişileri bilme,
§ Eksik veya
yanlış işlenmişse düzeltilmesini isteme ve bu durumun verilerin aktarıldığı
üçüncü kişilere bildirilmesini talep etme,
§ Kanun ve
ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren
sebeplerin ortadan kalkması hâlinde verilerinizin silinmesini veya yok
edilmesini isteme,
§ İşlenen
verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
§ Kanuna
aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep
etme.
6. Başvuru,
İletişim ve Şikayet Süreci
Yukarıda
belirtilen haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve
Esasları Hakkında Tebliğ uyarınca başvurularınızı gerçekleştirebilirsiniz.
Başvuruda
Bulunması Zorunlu Bilgiler:
§ Ad, soyadı
ve başvuru fiziki (yazılı) ise ıslak imza,
§ T.C.
vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport
numarası veya varsa kimlik numarası,
§ Tebligata
esas yerleşim yeri veya iş yeri adresi,
§ Varsa
bildirime esas e-posta adresi, telefon ve faks numarası,
§ Talep
konusu (Açık, net ve anlaşılır bir şekilde belirtilmelidir).
Başvuru
Kanallarımız:
Dijital
Başvuru: Sistemimizde kayıtlı bulunan veya güvenli elektronik imza/mobil imza
ile desteklenen e-posta adresiniz üzerinden başvurularınızı doğrudan …………………
resmi adresimize iletebilirsiniz.
Fiziki
Başvuru: www.dr2connect.com web sitemizde yer alan "KVKK Başvuru
Formu"nu doldurarak, imzalı bir nüshasını kimlik doğrulayıcı belgelerle
birlikte Şirketimizin güncel resmi adresine kargo, taahhütlü posta veya noter
kanalıyla ulaştırabilirsiniz.
Talepleriniz,
Şirketimize ulaştığı tarihten itibaren niteliğine göre en kısa sürede ve en geç
30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacak ve tarafınıza yazılı
veya elektronik ortamda cevap verilecektir. Belirtilen süre içerisinde
tarafınıza dönüş sağlanmaması halinde 60 gün içerisinde Kurul’a başvuru
hakkınız saklıdır.
Değerlendirme
aşamasında kimlik doğrulaması amacıyla hekimden/uzmandan ek bilgi veya belge
talep edilebilir. İşlemin Şirket için ayrıca bir maliyet gerektirmesi halinde,
Kişisel Verilerin Korunması Kurulu tarafından belirlenen tarifedeki ücretler
Şirketimiz tarafından talep edilebilecektir.