KİŞİSEL VERİLERİN KORUNMASI KANUNU

ÇALIŞAN AYDINLATMA METNİ

1. KİŞİSEL VERİLERİN KORUNMASI

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, gerçek bir kişinin kimliğini belirli ya da belirlenebilir bir hale getirmeye yarayan her türlü bilgi kişisel veri kapsamındadır.

Zafer Mah. 629 Sokak No: 27 Salihli/MANİSA adresinde mukim, 6860414419 Vergi No’lu, 0686041441900014 Mersis No’ lu ‘’ÖZEL SALİHLİ GÜVEN SAĞLIK HİZ. A.Ş.’’ bundan sonra (“ÖZEL MEDİGÜNEŞ HASTANESİ”) olarak anılacaktır. Özel Medigüneş Hastanesi nezdindeki kişisel verilerinizin işlenme amaçları, hukuki nedenleri, toplanma yöntemleri, kimlere ve hangi amaçlarla aktarılabileceği ve gerek bunlara bağlı gerekse bunlardan bağımsız olarak KVKK kapsamında size tanınan haklara ilişkin bilgilendirmenin yapılması amacıyla iş bu metin düzenlenmiştir.

2. KİŞİSEL VERİLERİN TOPLANMASINA İLİŞKİN HUKUKİ SEBEPLER VE YÖNTEMLER

Kişisel verileriniz HASTANE tarafından veri sorumlusu sıfatı ile; internet sitesi, İŞKUR platformu gibi istihdam sağlama ve eğitim uygulama portal ve internet siteleri, insan kaynakları firmaları kanalı ve HASTANE’mize iş başvurusu kapsamında göndermiş olduğunuz elektronik postalar, bilgi formları ile başvuru ya da mülakat esnasında fiziki ortamda toplanmaktadır. HASTANE, bu kanalları kullanarak işe alımınızın yapılması ve buna ilişkin sözleşmenin ifası , İş ve Sosyal Güvenlik Kanunları başta olmak üzere mevzuattan doğan mesuliyetlerin yerine getirilebilmesi hukuki sebebine dayalı olarak; KVKK 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları kapsamında işbu Aydınlatma Metni’nde belirtilen amaçlarla işlenmekte ve aktarılabilmektedir.

Kişisel verileriniz, KVKK 5. Ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir. İlgili maddeler gereğince açık rıza alınması gereken durumlarda açık rızanız alınmaktadır. Ancak 5.maddenin 2. Fıkrasında yazan şartlara uygun olması kaydı ile ilgili kişinin rızası alınmadan kişisel verilerin işlenmesi mümkündür.

HASTANE’miz tarafından işlenen kişisel verileriniz aşağıdaki gibidir:

Kimlik Verisi :Nüfus cüzdanı, ehliyet ve pasaporttan elde edilen TCKN, Ad, Soyadı, doğum tarihi, doğduğu ülke, doğduğu şehir, cinsiyet, medeni durumu, seri no, cüzdan no, baba adı, anne adı, doğum yeri, il, ilçe, mahalle,ehliyet bilgileri.

İletişim Verisi:Adres, Telefon, E- Posta, HASTANE İçi İletişim Bilgileri (dahili tel. no, kurumsal eposta adresi vb.)

Özel Nitelikli Kişisel Veri : Sağlık Verisi, Sağlık Raporları, Adli Sicil Kaydı

Biyometrik Veri :Yüz tanıma, Parmak İzi Bilgileri

Özlük :Eğitim Bilgisi, Mesleki Deneyim, Meslek İçi Eğitim Bilgileri, Sertifikalar Gibi Özgeçmiş Bilgileri, Beceriler, İşe Giriş Belgesi Kayıtları, Sigorta Giriş Kaydı, Mesai Bilgisi, İş Seyahati Bilgileri, Maaşının Yattığı Banka Hesap Bilgileri, E-Posta, İmzalı Eğitim Katılım Formları, Aylık Performansının Değerlendirilmesi ve Hedef Gerçekleştirme Durumu, İzin Tarihleri, İzin Nedeni, Vukuatlı Nüfus Kaydından Elde Edilen Aile ve Yakını Verisi (Ad,Soyad,T.C. Kimlik No, Doğum Tarihi vb.), İkametgah Belgesi, Sicil no, pozisyon adı, departmanı ve birimi, unvanı, son işe giriş tarihi, işe giriş çıkış tarihleri, sigorta giriş/emeklilik, tahsis no, sosyal güvenlik no, TTF no, vergi dairesi no, esnek saatlerde çalışma durumu, emekli sandığı, emekli sandığı giriş tarihi, emekli sandığı sicil no, bağkur giriş tarihi, bağkur sicil no, muhasebe kodu, çalışma gün sayısı, çalıştığı projeler, aylık toplam mesai bilgisi, kıdem tazminatı baz tarih, kıdem tazminatı ilave gün, grevde geçen gün, Referans Bilgisi.

Finans :Finansal Durum ve Maaş Detayları, Bordrolar,Banka Hesap Cüzdanı Fotokopisi, Asgari Geçim İndirimi Bilgisi,

Hukuki İşlem :Adli Makamlarla Yazışmalardaki Bilgiler, Dava Dosyalarındaki Bilgiler,

Fiziksel Mekan Güvenliği :Giriş Çıkış Kayıt Bilgileri, Tesise Giriş Yapılacak ise Araç Bilgisi ve Plaka Numaraları, Kamera Kayıtları v.b.

İşlem Güvenliği:

Kurumsal bilgisayarlarda ip adresi bilgileri, kurumsal bilgisayarlarda internet sitesi giriş- çıkış kayıtları ve parola bilgileri

Risk Yönetimi :

Ticari, Teknik, İdari Risklerin Yönetilmesi ve İş Kazalarının Kayda Geçilmesi İçin İşlenen Bilgiler

Görsel ve İşitsel Kayıtlar: Vesikalık Fotoğraf, kamera kaydı, sosyal medyada paylaşılmak üzere bilgilendirme, tanıtım ve kampanya amaçlı çekilen fotoğraflar ve videolarınız, bülten yahut organizasyon ve eğitimler için çekilen fotoğraflar ve video kayıtları.

Kanunların emredici hükümleri gereği gerçek kişilerin bilgilerinin doğru ve güncel tutulması esastır. Bu nedenle, belirli zaman aralıkları ile kişisel bilgilerinizin güncellenmesi talep edilebilir.

3. KİŞİSEL VERİLERİN İŞLENMESİ VE İŞLENME AMAÇLARI

HASTANE olarak, veri sorumlusu sıfatı ile elde ettiğimiz kişisel ve/veya özel nitelikli kişisel verileriniz,

İş sözleşmesinin ifası için gerekli amacın yerine getirilmesi, özellikle;

Çalışanların izin onayı, izin düzenlemelerinin yapılması

Çalışanların işten çıkış işlemlerinin yapılması

Bordro işlemlerinin yapılmasının sağlanması

Çalışanlara maaş ödemelerinin yapılması

İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile, diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek amacıyla özellikle;

Personel özlük dosyasının oluşturulması

SGK bildirimleri, İŞKUR bildirimleri, teşvik ve yasal yükümlülük bilgilendirmesinin yapılması

Zorunlu bireysel emeklilik sigortası hesabı açılmasının sağlanması

Çalışanların giriş çıkış kayıtlarının kontrolü,

İcra dosyalarına çalışanların maaş haciz kesintilerine ilişkin ödeme yapılması

İş kazasının yasal bildirimlerinin yapılması

İş sağlığı ve güvenliği işlemlerinin yapılması

Mevzuat, ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen diğer bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak

Mahkeme kararlarının yerine getirilmesi

HASTANE içerisinde güvenliğin sağlanması amacıyla özellikle;

İşyeri güvenliğinin sağlanması

Çalışanın Hastane giriş çıkışının temin edilmesi

Müşteri sözleşmelerinin ifasından doğan gereklilik nedeniyle özellikle;

Müşteri şikayetlerinde müşterinin haklı/haksız ayrımının yapılması, müşteri memnuniyetinin arttırılması, müşteri ihtiyacının anlaşılması ve müşteri ile ilişkili süreçlerin iyileştirilmesinin sağlanması

Müşteriye hizmet kalitesinin değerlendirilmesi ve çalışanlara eğitim verilmesi

Hastanenin idaresi, işin yürütülmesi, Hastane politikalarının uygulanması amacıyla, özellikle;

Hastane çalışanlarının performanslarının takibi ve raporlanması

Çalışanlara masraf ödemelerinin yapılması

Çalışanlarla iletişimin sağlanması

Kendisine araç tahsis edilen veya kullandırılan çalışanın araba kullanmaya ehil olduğunun, ehliyetini herhangi bir nedenle kaybetmediğinin teyit edilmesi

Çalışana araç tedarik edilmesi ve park yeri ayarlanmasının sağlanması

Kartvizit basımının sağlanması

Kargo ve kurye aracılığıyla gelen paketlerin ilgili çalışana iletilmesinin sağlanması

Çalışanların güvenliği ve işin yürütülmesi için araç kullanımının takip edilmesi

Çalışanların işe giriş ve çıkışlarının kontrolünün sağlanması

Çalışanların işe başvuru ve mülakatı süresince toplanan belgelerinin kayıt altına alınması

Eğitim planlamasının yapılması, eğitimlerin raporlaması, eğitim sertifikalarının hazırlanması, gerçekleşen eğitimlere katılan çalışanların takip edilebilmesi, çalışanların aldıkları eğitimler sonucu gelişim süreçlerinin takip edilebilmesi

Kalite kontrolün sağlanması

Acil durumlarda ilgili kişilerle iletişim sağlanması

Fotoğraf ve videolarınızın bilgilendirme, tanıtım ve kampanya amaçlı paylaşılması

amaçlarıyla ticari faaliyetlerimizi yürütmek çerçevesinde 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlemekteyiz.

Toplanan kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

4. SÜRE

Hastanemiz tarafından kişisel verileriniz iş sözleşmenizin sona ermesinden itibaren 10 (on) yıl yukarıdaki amaçlar doğrultusunda saklanmaktadır. İş sağlığı ve güvenliği mevzuatı kapsamında alınan verileriniz ile iş kazası risk yönetiminin yapılması için yasal olarak alınması gereken verileriniz ise iş sözleşmenizin sona ermesinden itibaren 15 (onbeş) yıl saklanmaktadır. Bunun yanında Hastane bünyesinde alınan kamera kaydı verileriniz 3 ( üç ) ay, acil servisi kullanmanız durumunda 12 ( oniki ) ay süreyle saklanacaktır.süre ile saklanmaktadır. Süre geçtikten sonra kişisel verileriniz Hastane tarafından veya talebiniz üzerine Kişisel Verilerin Korunması Kanunu ve ilgili yönetmelikler kapsamındaki yöntemler ile silinecek, yok edilecek ve/veya anonim hale getirilecektir. Kanunen işlenmesi gereken veriler haricindeki kişisel verilerin işlenmesi için verdiğiniz izni her zaman geri alabilirsiniz.

5. KİŞİSEL VERİLERİN AKTARILMASI VE AKTARMA AMAÇLARI

Hastanemiz kişisel verilerinizi;

· Yasal Zorunlulukların yerine getirilmesi,

· Bulut Bilişim altyapısının kullanılması,

· Personel servis ve taşıma, araç kiralama, seyahat hizmetinin (otel, bilet alımı, seyahat vizesi alınması vs.) ve personel ödemelerinin gerçekleştirilmesi,

· Hukuki destek süreçlerinin yürütülmesi,

· Denetim süreçlerinin yürütülmesi,

· İşçi sağlığı ve iş güvenliği faaliyetlerinin yerine getirilmesi,

· İş sözleşmesinin kurulması ve ifası,

· İş Faaliyetlerinin Yürütülmesi / Denetimi,

· Fiziksel mekan güvenliği,

· İletişim Faaliyetlerinin Yürütülmesi,

· Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi,

· Ortak veri tabanı kullanılması ve ortak iş süreçlerinin yönetilmesi,

· Veri Kaybının Önlenmesi,

· Bilgi Güvenliğinin Sağlanması,

· Saha giriş çıkış izinlerinin alınması,

· Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi

amaçlarıyla 6698 sayılı Kanun’un 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde ve öngörülen şartlara uymak ve gerekli önlemleri almak kaydıyla; Hastanenin yurt içinde ve yurtdışında iş birliği içinde olduğu iş ortakları ve topluluk şirketlerine , belirttiğimiz amaçları sağlamak için gerekli olduğu hallerde yurt içinde ve bulunan yetkili özel yahut kamu kurum ve kişilerine aktarılabilecektir.

6. KİŞİSEL VERİ SAHİBİNİN KVK KANUNU’NUN (‘’KANUN’’) 11. MADDESİNDE SAYILAN HAKLARI

Hastanemizce kişisel verileri işlenen ilgili kişiler olarak, haklarınıza ilişkin taleplerinizi bize iletmeniz durumunda, Hastanemiz, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Hastanemiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda ilgili kişiler olarak 6698 sayılı Kanun’un 11. maddesi uyarınca Hastanemizden;

· Kişisel veri işlenip işlenmediğini öğrenme,

· Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

· Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

· Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

· Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

· İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

· Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Kişisel Verileri Koruma Kanununun “ilgili kişinin haklarını düzenleyen” 11 inci maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe göre veri sorumlusu olarak; Zafer Mah. 629 Sokak No: 27 Salihli/MANİSA adresine, kişisel veri sahibi olan ilgili kişinin https://www.medigunes.com.tr/ adresinde yer alan BAŞVURU FORMUNU doldurarak, formun imzalı bir nüshasını hastane adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, güvenli elektronik imza, mobil imza ya da hastanemize bildirdiğiniz ve hastanemiz sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle ozelsalihli.mediguven@hs02.kep.tr adresine elektronik posta göndererek, yapacağınız şahsi başvuru ile, Noter vasıtasıyla yapacağınız başvuru veya Kişisel Verileri Koruma Kurumunun belirlediği yöntemlerle iletebilirsiniz.

Başvurularınız en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Başvurularda, ad, soyad ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için TC kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.

Talebin niteliğine ve yöntemine göre hastane başvurunun gerçekten size ait olup olmadığını anlayabilmek ve haklarınızı korumak adına ilave teyit talep edebilir.

6698 sayılı KVK Kanunu 13/1. maddesi uyarınca, yukarıda belirtilen haklarınızı kullanmak amacıyla yapacağınız başvurularınızı yazılı olarak veya KVK Kurumunun belirlediği yukarıda yazılı yöntemlerle hastanemize iletmeniz gerekmektedir.

Hastanemiz, başvuruda yer alan taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki talep edilecektir. Bu ilgili kişinin başvurusuna yazılı olarak cevap verilmesi halinde, on sayfaya kadar ücret alınmayacak, on sayfanın üzerindeki her bir sayfa için 1 TL işlem ücreti alınacaktır. Başvuruya karşı verilecek cevabın CD, flaş bellek gibi elektronik kayıt ortamında verilmesi halinde hastanemiz tarafından talep edilebilecek ücret kayıt ortamının gerektirdiği maliyet miktarını geçmeyecektir.

6698 sayılı Kişisel Verilerin Korunması Kanunu’ nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi gereğince kişisel verilerimin kim tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde yer alan haklarım konusunda hazırlanan işbu Aydınlatma Metnini okudum, anladım ve veri sorumlusu sıfatına sahip,

“ÖZEL MEDİGÜNEŞ HASTANESİ” tarafından bu konuda detaylı olarak bilgilendirildim.