Kişisel Veriler Hakkında Aydınlatma Metni
NÜVE Özel Sağlık Hizmetleri Tic.San.A.Ş’nin sahibi olduğu www.natur-med.com.tr adresli web sayfasında yer alan form ve alanları kullanarak paylaştığınız tarafınıza ait kişisel veriler NaturMed yetkilileri tarafından toplamakta ve işlemektedir. Şirket, 6698 Sayılı Kişisel Verilerin Korunması Kanun’unu ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (“Kanun”) uyarınca işlemekte olduğu bu kişisel veriler bakımından “Veri Sorumlusu” olarak addedilmekte olup toplanan kişisel verilerin güvenliği hususuna önem vermektedir.
Kanun’un 3. maddesi uyarınca “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” kişisel veri sayılmaktadır.
KAYIT VE REZERVASYON
Web sayfası üzerinde yer alan telefon numaraları, iletişim formu, kurum e-mail adresi, rezervasyon formları veya WhatsApp hattı yoluyla tarafınızla iletişime geçilmesini talep etmeniz durumunda şirket sizinle yine bu kanallar üzerinden iletişime geçerek kayıt ve rezervasyon faaliyeti kapsamında kişisel verileriniz ile özel nitelikli kişisel verilerinizi toplamaktadır.
Şirket, kayıt ve rezervasyon faaliyeti çerçevesinde aşağıdaki kişisel verileri toplamaktadır;
- Ad, soyadı, T.C.K.N., pasaport bilgisi, doğum tarihi bilgisi, uyruk bilgisi ve cinsiyet dahil nüfus cüzdanı bilgileri,
- Adres, e-posta adresi ve telefon numarası,
- Müşterinin tercih ettiği program, süre ve tarih bilgisi,
- Müşterinin mevcut sağlık durumu hakkında bilgi (hastalık bilgileri, sağlık şikayetleri, ameliyat bilgisi, kullanılan ilaçlar hakkında bilgi, boy, kilo ve yaş bilgileri),
- Konaklama tarihi, giriş-çıkış bilgisi, oda tercihi, transfer bilgisi,
- İletişim formuna yazılan mesajda yer alan bilgiler ile görüşmeler esnasında alınan bilgiler.
Şirket, kayıt ve rezervasyon faaliyeti çerçevesinde alınan kişisel verileri otomatik olmayan yöntemlerle toplamakta olup toplanan bu veriler Şirket ve grup şirket fiziki arşivlerinde, sunucularda ve yedekleri ile Şirket iş ortaklarının sürece dahil olduğu kısımlarda bu kişilerin sunucularında tutulmaktadır.
Şirket, kayıt ve rezervasyon faaliyeti çerçevesinde toplanan kişisel verileri aşağıdaki amaçlarla işlemektedir;
- Faaliyetin mevzuata uygun yürütülmesi,
- Finans ve muhasebe faaliyetlerinin yürütülmesi,
- İletişim faaliyetlerinin yürütülmesi,
- İş faaliyetlerinin yürütülmesi/ denetimi,
- Mal/ hizmet satış süreçlerinin yürütülmesi,
- Müşteri ilişkileri yönetim süreçlerini yürütülmesi,
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Talep / şikayetlerin takibi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Şirket, kayıt ve rezervasyon faaliyeti çerçevesinde alınan kişisel verileri aşağıda yer alan hukuki sebeplere dayanarak toplamaktadır;
- Kişisel veriler, “sözleşmenin kurulması ve ifası için gerekli olması” ile “kanundan kaynaklanan yükümlülüklerin yerine getirilmesi” hukuki sebeplerine dayanarak toplanmakta ve birlikte çalışmakta olduğumuz iş ortaklarımıza aktarılmaktadır.
- Özel nitelikli kişisel veri konumunda olan sağlık bilgisi, hastalık bilgileri, hamilelik bilgisi, kronik rahatsızlıklar, ameliyat bilgisi, kullanılan ilaçlara ilişkin bilgilerini ise vermiş olduğunuz açık rızanıza dayanarak toplamaktadır.
- Toplanan kişisel veriler ile özel nitelikli kişisel verilerin yurtdışında bulunan iş ortakları ile grup şirketlerine aktarılması ve bu kişiler tarafından işlenmesi açık rızanıza dayanarak gerçekleşmektedir.
Şirket, kayıt ve rezervasyon faaliyeti çerçevesinde toplanan kişisel verileri yukarıda açıklanan amaçlar ile aşağıda belirtilen kişiler ile paylaşabilmektedir;
- Hissedarlar,
- İlgili yerli ve yabancı grup şirketleri,
- İştirakler ve bağlı ortaklıklar,
- Tedarikçiler,
- Yetkili kamu kurum ve kuruluşları.
Pazarlama ve süreç yönetimi
Şirket, pazarlama ve süreç yönetimi faaliyeti çerçevesinde yapılan yazışmalarda yer alan bilgiler toplamaktadır. Şirket, pazarlama ve süreç yönetimi faaliyeti çerçevesinde alınan kişisel verileri otomatik olmayan yöntemlerle toplamakta olup toplanan bu veriler Şirket ve grup şirket fiziki arşivlerinde, sunucularda ve yedekleri ile Şirket iş ortaklarının sürece dahil olduğu kısımlarda bu kişilerin sunucularında tutulmaktadır. Şirket, pazarlama ve süreç yönetimi faaliyeti çerçevesinde toplanan kişisel verileri aşağıdaki amaçlarla işlemektedir;
- İş faaliyetlerinin yürütülmesi/ denetimi,
- Mal/ hizmet satış süreçlerinin yürütülmesi,
- Müşteri ilişkileri yönetim süreçlerini yürütülmesi,
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
- Organizasyon ve etkinlik yönetimi,
- Ürün ve hizmetlerin pazarlama süreçlerinin yürütülmesi.
Şirket, pazarlama ve süreç yönetimi faaliyeti çerçevesinde alınan kişisel verileri “sözleşmenin kurulması ve ifası için gerekli olması” hukuki sebebine ve görüşme esnasında özel nitelikli kişisel veri paylaşılması durumunda bu verileri “açık rızaya” dayanarak toplamaktadır. Toplanan kişisel veriler ile özel nitelikli kişisel verilerin yurtdışında bulunan iş ortakları ile grup şirketlerine aktarılması ve bu kişiler tarafından işlenmesi “açık rızaya” dayanarak gerçekleşmektedir. Şirket, pazarlama ve süreç yönetimi faaliyeti çerçevesinde toplanan kişisel verileri yukarıda açıklanan amaçlar doğrultusunda iş ortakları ve ilgili yerli ve yabancı grup şirketleri ile paylaşabilmektedir.
Satış ve sözleşme düzenlenmesi
Şirket, satış ve sözleşme düzenlenmesi faaliyeti çerçevesinde aşağıdaki kişisel verileri toplamaktadır;
- Ad, soyadı, T.C.K.N., pasaport bilgisi, doğum tarihi bilgisi, uyruk bilgisi ve cinsiyet dahil nüfus cüzdanı bilgileri, imza,
- Adres, e-posta adresi ve telefon numarası.
Şirket, satış ve sözleşme düzenlenmesi faaliyeti çerçevesinde alınan kişisel verileri otomatik olmayan yöntemlerle toplamakta olup toplanan bu veriler Şirket ve grup şirket fiziki arşivlerinde, sunucularda ve yedekleri ile Şirket iş ortaklarının sürece dahil olduğu kısımlarda bu kişilerin sunucularında tutulmaktadır.
Şirket, satış ve sözleşme düzenlenmesi faaliyeti çerçevesinde toplanan kişisel verileri aşağıdaki amaçlarla işlemektedir;
- Faaliyetin mevzuata uygun yürütülmesi,
- Finans ve muhasebe süreçlerinin yürütülmesi,
- İletişim faaliyetinin yürütülmesi,
- İş faaliyetlerinin yürütülmesi/ denetimi,
- Mal/ hizmet satış süreçlerinin yürütülmesi,
- Organizasyon ve etkinlik yönetimi,
- Sözleşme süreçlerinin yürütülmesi.
Şirket, satış ve sözleşme düzenlenmesi faaliyeti çerçevesinde alınan kişisel verileri “sözleşmenin kurulması ve ifası için gerekli olması” hukuki sebebine dayanarak toplamaktadır. Toplanan kişisel verilerin yurtdışında bulunan iş ortakları ile grup şirketlerine aktarılması ve bu kişiler tarafından işlenmesi açık rızanıza dayanarak gerçekleşmektedir.
Şirket, satış ve sözleşme düzenlenmesi faaliyeti çerçevesinde toplanan kişisel verileri yukarıda açıklanan amaçlar ile aşağıda belirtilen kişiler ile paylaşabilmektedir;
- Çalışan,
- Gerçek kişiler ve özel hukuk tüzel kişileri,
- İlgili yerli ve yabancı grup şirketleri,
- İş ortakları,
- Yetkili kamu kurum ve kuruluşları.
Ön tahsilat (fiziki pos/mail order, banka ödemesi) ve faturalama
Şirket, ön tahsilat ve faturalama faaliyeti çerçevesinde aşağıdaki kişisel verileri toplamaktadır;
- Ad, soyadı, T.C.K.N., pasaport bilgisi, doğum tarihi bilgisi, uyruk bilgisi ve cinsiyet dahil nüfus cüzdanı bilgileri,
- Kredi kartı bilgileri
Şirket, ön tahsilat ve faturalama faaliyeti çerçevesinde alınan kişisel verileri otomatik olmayan yöntemlerle toplamakta olup toplanan bu veriler Şirket ve grup şirketi fiziki arşivlerinde, sunucularda ve yedekleri ile şirket iş ortaklarının sürece dahil olduğu kısımlarda bu kişilerin sunucularında tutulmaktadır.
Şirket, ön tahsilat ve faturalama faaliyeti çerçevesinde toplanan kişisel verileri aşağıdaki amaçlarla işlemektedir;
- Faaliyetin mevzuata uygun yürütülmesi,
- Finans ve muhasebe faaliyetlerinin yürütülmesi,
- İş faaliyetlerinin yürütülmesi/ denetimi,
- Mal/ hizmet satış süreçlerinin yürütülmesi,
- Sözleşme süreçlerinin yürütülmesi,
- Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Şirket, ön tahsilat ve faturalama düzenlenmesi faaliyeti çerçevesinde alınan kişisel verileri “sözleşmenin kurulması ve ifası için gerekli olması” ve “kanundan kaynaklı yükümlülüklerin yerine getirilmesi” hukuki sebebine dayanarak toplamaktadır. Toplanan kişisel verilerin yurtdışında bulunan iş ortakları ile grup şirketlerine aktarılması ve bu kişiler tarafından işlenmesi açık rızaya dayanarak gerçekleşmektedir.
Şirket, ön tahsilat ve faturalama faaliyeti çerçevesinde toplanan kişisel verileri yukarıda açıklanan amaçlar ile aşağıda belirtilen kişiler ile paylaşabilmektedir;
- İlgili yerli ve yabancı grup şirketleri,
- Tedarikçiler,
- Yetkili kamu kurum ve kuruluşları.
Transfer hizmeti
Şirket, transfer hizmetinin sağlanması faaliyeti çerçevesinde aşağıdaki kişisel verileri toplamaktadır;
- Ad, soyadı, T.C.K.N., pasaport bilgisi,
- Adres, e-posta adresi ve telefon numarası,
- Uçuş bilgileri (uçuş numarası, havayolu firması, geliş ve gidiş lokasyon bilgisi, uçuş tarihi ve saati),
- Kredi kartı bilgileri
Şirket, transfer hizmetinin sağlanması faaliyeti çerçevesinde alınan kişisel verileri otomatik olmayan yöntemlerle toplamakta olup toplanan bu veriler Şirket ve grup şirket fiziki arşivlerinde, sunucularda ve yedekleri ile Şirket iş ortaklarının sürece dahil olduğu kısımlarda bu kişilerin sunucularında tutulmaktadır.
Şirket, transfer hizmetinin sağlanması faaliyeti çerçevesinde toplanan kişisel verileri aşağıdaki amaçlarla işlemektedir;
- İş faaliyetlerinin yürütülmesi / denetimi,
- Lojistik faaliyetlerinin yürütülmesi,
- Mal / hizmet satış süreçlerinin yürütülmesi,
- Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi,
- Organizasyon ve etkinlik yönetimi.
Şirket, transfer hizmetinin sağlanması düzenlenmesi faaliyeti çerçevesinde alınan kişisel verileri “sözleşmenin kurulması ve ifası için gerekli olması” ve “kanundan kaynaklı yükümlülüklerin yerine getirilmesi” hukuki sebebine dayanarak toplamaktadır. Toplanan kişisel verilerin yurtdışında bulunan iş ortakları ile grup şirketlerine aktarılması ve bu kişiler tarafından işlenmesi açık rızaya dayanarak gerçekleşmektedir.
Şirket, transfer hizmetinin sağlanması faaliyeti çerçevesinde toplanan kişisel verileri yukarıda açıklanan amaçlar ile aşağıda belirtilen kişiler ile paylaşabilmektedir;
- İlgili yerli ve yabancı grup şirketleri,
- Tedarikçiler,
- Yetkili kamu kurum ve kuruluşları.
E-mail kullanımı
E-mail kullanılması kapsamında işlenen kişisel veriler aşağıdakilerdir;
- Ad, soyadı,
- E-Mail adresi.
E-mail kullanılması kapsamında kullanılan kişisel veriler aşağıdaki yöntemlerle toplanmaktadır;
- Otomatik yollarla tarafınızca fiziksel veya dijital ortamda temin edilen yöntemlerle toplanmaktadır.
- Toplanan kişisel veriler şirket ve grup şirket fiziki ortamında, e-mail ortamında, şirket bilgisayarlarında, sunucularında ve yedeklerinde tutulmaktadır.
E-mail kullanılması kapsamında toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir;
- İletişim faaliyetleri,
- İş faaliyetlerinin yürütülmesi ve denetlenmesi.
E-mail kullanılması kapsamında toplanan kişisel veriler veri sorumlusunun meşru menfaatine dayanarak işlenmektedir. Ancak, bu verilerin yurtdışında bulunan iş ortakları ile grup şirketlerine aktarılması ise açık rızaya dayanarak gerçekleşmektedir.
E-mail kullanılması kapsamında toplanan veriler yukarıda açıklanan amaçlar ile aşağıdaki kişiler ile paylaşılabilir;
- Diğer çalışanlar,
- Gerçek ve özel hukuk tüzel kişileri,
- İlgili yerli ve yabancı grup şirketleri,
- Yetkili kamu kurum ve kuruluşları.
Dijital ortam saklama faaliyetleri
Dijital ortam saklama faaliyetleri kapsamında işlenen kişisel veriler aşağıdakilerdir;
- Kişisel veriler,
- Özel nitelikli kişisel veriler.
Dijital ortam saklama faaliyetleri kapsamında kullanılan kişisel veriler aşağıdaki yöntemlerle toplanmaktadır;
- Tarafınızca fiziksel ve dijital ortamda temin edilen kişisel veriler otomatik olan yöntemler ile toplanmaktadır.
- Toplanan kişisel veriler şirket ve grup şirketleri e-mail arşivlerinde, dosya saklama sunucusunda, doküman saklama sisteminde, ERP sistemi sunucu ve kullanıcı yedeklerinin alınması faaliyeti kapsamında tutulmaktadır.
Dijital ortam saklama faaliyetleri kapsamında toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir;
- Erişim yetkilerinin düzenlenmesi,
- İş faaliyetlerinin yürütülmesi,
- İş sürekliliğinin sağlanması,
- Saklama ve arşiv faaliyetlerinin yürütülmesi.
Dijital ortam saklama faaliyetleri kapsamında toplanan kişisel veriler aşağıdaki hukuki sebeplere dayanarak işlenmektedir;
- Kanunen rıza alınması gereken bilgiler açısından “açık rıza” hukuki sebebine dayanarak işlenmektedir.
- Açık rıza alınmasına gerek olmayan kişisel veriler açısından “veri sorumlusunun meşru menfaati, kanundan kaynaklı yükümlülüklerin yerine getirilmesi” hukuki sebeplerine dayanarak işlenmektedir.
- Toplanan kişisel veriler ve özel nitelikli kişisel veriler açık rızaya dayanarak yurtdışına aktarılmaktadır.
Dijital ortam saklama faaliyetleri kapsamında toplanan veriler yukarıda açıklanan amaçlar ile aşağıdaki kişiler ile paylaşılabilir;
- Diğer çalışanlar,
- Gerçek ve özel hukuk tüzel kişileri,
- İlgili yerli ve yabancı grup şirketleri,
- Yetkili kamu kurum ve kuruluşları.
Kanun’un 11. Maddesi uyarınca veri sahibi olarak, aşağıda yer alan haklarınız ile ilgili, veri sorumlusu sıfatı ile Şirkete başvurma hakkınız bulunmaktadır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sayılan haklarınıza ilişkin olarak yapacağınız başvurularınızı “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe”ne uygun olarak yazılı ve ıslak imzalı olarak şirket adresimiz olan NaturMed Sağlık Merkezi, Davutlar mah. Çınar sk. No:13 Kuşadası Aydın adresine bizzat elden iletebilir, noter kanalıyla gönderebilir, [email protected] e-mail adresine güvenli elektronik imzalı/mobil imzalı olarak iletebilirsiniz.