Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

GENE & GENE

Gene Gene Biyoteknoloji Yazılım ve Ticaret Limited Şirketi (“Gene & Gene”) olarak, 6698 sayılı “Kişisel Verilerin Korunması Kanunu” gereğince kişisel verilerin; toplanması, kullanım amacı işlenmesi, aktarımı, saklama süresi ile veri gizliliği ve koruma faaliyetlerinin sorumluluğunu, ilgili kanun ve mevzuat kapsamında gerçekleştirmektedir. Bu amaçla en üst seviyede güvenlik tedbirleri almakta ve haklarınız konularında sizi bilgilendirmektedir. Bu noktada kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Gönüllüler tarafından paylaşılan her türlü kişisel veriyi hasta mahremiyetine özen gösterecek şekilde ve kişiselverilerinize ilişkin uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alacak şekilde muhafaza etmekteyiz.

İşbu Kişisel Verilerin Korunması Hakkında Bilgilendirme, kişisel veri koruma ve işleme politikamızı ifa edilen hizmetler sırasında kişisel verilerinizi nasıl topladığımızı, kullandığımızı, aktardığımızı ve koruduğumuzu açıklamaktadır.

VERİ SORUMLUSUNUN KİMLİĞİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu (Aydınlatma Metninde KVK Kanunu olarak ifade edilecektir) uyarınca, kişisel verileriniz; veri sorumlusu olarak Gene Gene Biyoteknoloji Yazılım ve Ticaret Limited Şirketi (Aydınlatma Metninde Gene & Gene olarak ifade edilecektir) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

GENE & GENE TARAFINDAN TOPLANAN KİŞİSEL VERİLER

Gönüllülerden sağladığımız sağlık/araştırma hizmetleri çerçevesinde çeşitli bilgiler toplamaktayız. Söz konusu bilgiler, her şartta 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) yer alan veri işleme ilke ve şartlarına uygun olarak toplanmaktadır. Sizlerden Kişisel verilerin işlenme amaçları kapsamında topladığımız bilgiler arasında aşağıdakiler yer alabilir:

• Adınız, Soyadınız

• T.C. kimlik bilgileriniz, pasaport numaranız

• Doğum yeriniz ve tarihiniz,

• Cinsiyetiniz,

• Adresiniz,

• Telefon numaranız,

• E-posta adresiniz,

• Banka hesap numaranız, iban numaranız gibi ödeme ve faturalamaya ilişkin finansal verileriniz,

• Anket, öneri, teşekkür ve şikayet verileriniz,

• Tüm tıbbi teşhis hizmetlerinin yürütülmesi sırasında elde edilen genetik verisi başta olmak üzere genel ve özel nitelikli kişisel verileriniz örneğin laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz,

• Bizimle iletişime geçtiğiniz veya sizi aradığımız takdirde ses kaydınız,

• Web sitemizde yer alan online hizmetlerden faydalandığınızda paylaştığınız sağlık verileriniz ve kimlik bilgileriniz,

• E-posta, çağrı merkezi veya diğer sair kanallar ile bize ulaştığınızda paylaştığınız diğer verileriniz.

KİŞİSEL VERİLERİNİZİN TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Yukarıda belirtilen kişisel verileriniz 6698 sayılı Kanun’un 5. ve 6. maddelerinde belirtilen (i) kanunlarda açıkça öngörülmesi (ii) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (iii) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (iv) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması, (v) aşağıda belirtilen verileriniz ise açık rızanıza dayanılarak işlenecektir:

• Kimlik verileriniz (adınız, soyadınız, T.C Kimlik numaranız , doğum tarihiniz, cinsiyetiniz, imzanız)

• İletişim bilgileriniz ( telefon numaranız, e-posta adresiniz , adresiniz )

• Sağlık verileriniz (detaylı sağlık bilgileriniz)

• Genetik verileriniz (test sonuçlarınız)

Kişisel verileriniz, işbu Aydınlatma Metninde belirtilen amaçlar kapsamında Kanun’un 4. Maddesinde sayılan Genel İlkelere uygun olarak;

a) Hukuka ve dürüstlük kurallarına uygun olmak,

b) Doğru ve gerektiğinde güncel olmak kaydıyla,

c) Belirli, açık ve meşru amaçlar ile,

d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak,

e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmek üzere otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla (e-mail, kağıt ortamında, formlarla, telefonla vb.) işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacak ve gerektiğinde yukarıda belirtilen yerlere aktarılabilecektir.

KİŞİSEL VERİLERİNİZİN TOPLANMA AMAÇLARI

Yukarıda yer alan Kişisel ve Özel Nitelikli Kişisel Verileriniz;

• 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Genetik Hastalıkları Değerlendirme Merkezleri Yönetmeliği, Hasta Hakları Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer mevzuatlarda yer alan hukuki yükümlülüklerimizi yerine getirme;

• Tıbbî teşhis hizmetlerinin yürütülmesi, laboratuvar hizmetleri ile finansmanının planlanması ve yönetimi;

• Randevu aldığını takdirde randevunuza ilişkin size bilgi sağlama;

• Gene & Gene iç işleyişini planlanma ve yönetme,

• Hizmetlerimizi geliştirmek amacıyla analiz yapma;

• Faturalandırma yapılması;

• Kimliğinizin doğrulanması;

• Suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi;

• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi;

• Araştırma yapılması,

• Hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme;

• Gene & Gene iç politika ve prensiplerine uyum sağlama ile arşiv faaliyetlerinin yürütülmesi amaçları ile işlenecek, kaydedilecek, depolanacak, muhafaza edilecek, sınıflandırılacaktır.

• Test sonuçlarınızın ayrıntılı analizinin yapılması ve raporlanması

• Hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi,

amacıyla, gerekli güvenlik, gizlilik ve hukuki önlemler alınarak elektronik veya fiziki ortamlarda belirtilen amaçlar dahilinde arşivlenip, işlenir ve kullanılır.

Bununla birlikte, kişisel verileriniz yukarıda sayılan faaliyetler ve ilgili mevzuatın gerektirdiği haller haricinde hiçbir şekilde ticari bir amaçla kullanılmayacaktır.

KİŞİSEL VERİLERİNİZİN KORUNMASI

Gene & Gene ile paylaşılan kişisel veriler, Gene & Gene gözetimi ve kontrolü altındadır. Gene & Gene, yürürlükteki ilgili mevzuat hükümleri gereğince bilginin gizliliğinin ve bütünlüğünün korunması amacıyla gerekli organizasyonu kurmak ve teknik önlemleri almak ve uyarlamak konusunda veri sorumlusu sıfatıyla sorumluluğu üstlenmiştir. Bu konudaki yükümlülüğümüzün bilincinde olarak veri gizliliğini konu alan uluslararası ve ulusal teknik standartlara uygun surette periyodik aralıklarda sızma testlerini yaptırmakta olduğumuzu ve bu kapsamda veri işleme politikalarımızı her zaman güncellediğimizi bilginize sunarız.

KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR İLE AKTARIM AMAÇLARI

3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan hukuki yükümlülüklerimizi yerine getirme;

KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi Kurumumuz tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak amacıyla gerekli çalışmaların ilgili birimler tarafından yapılması,

Kurumumuzun idari ve ekonomik faaliyetlerinin yerine getirilmesi,

Kurumumuza ait binalarda fiziksel güvenliğin sağlanması ve denetimi, hukuki, mali ve idari uyum süreçlerinin yürütülmesi, mali, hukuki ve idari işlerin yerine getirilmesi amaçları dahil işbu aydınlatma metninin amaçları doğrultusunda; kamu güvenliğine ilişkin hususlarda ve doğabilecek hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için; ve gerektiğinde yukarıda belirttiğimiz amaçlar dahilinde yetkili kamu kurum ve kuruluşlarına, doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımıza, bağlı ortaklıklarımıza ve/veya iştiraklerimize; denetçilere; danışmanlara; iş ortaklarına; faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişilere, hukuki süreçlerin takibi için anlaşmalı olduğumuz avukatlık bürolarına, şirketimizin mali bilançolarının oluşturulması için mali müşavirlere, evrak gönderebilmemiz amacıyla kargo şirketlerine ve hasta takip faaliyetlerini yürütebilmek için bilişim desteği aldığımız şirketlere, test sonuçlarınızın ayrıntılı bir şekilde raporlanması için iş ortaklarımıza , açık rızanız olması halinde test sonuçlarınız belirttiğiniz yakınlarınıza KVK Kanunu’nun 8. ve 9. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarımı mümkündür.

KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

KVK Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak kendisiyle ilgili;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• KVK Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişiselverilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

HAKLARINIZI KULLANMANIZ İÇİN İZLEMENİZ GEREKEN YÖNTEMLER

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınıza yönelik başvurularınızı, İlgili Kişi Başvuru Formu doldurularak taleplerinizi

• Fevzipaşa Mah. Mercimek Cad. E-Blok 13-14 Nolu No/49/14 Didim/AYDIN adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir,

• Noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir,

• İlgili formu hello@geneandgene.com e-posta adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Veri sorumlusuna başvuru usul ve esaslarına ilişkin yasal zorunluluklar kapsamında ilgili kişi olarak sizler; başvurunuzda isminize, soy isminize, başvurunuz yazılı ise imzanıza, Türkiye Cumhuriyeti vatandaşı iseniz T.C. Kimlik numaranıza, yabancı iseniz uyruğunuza, pasaport (veya varsa kimlik) numaranıza, tebligata esas yerleşim yeriniz veya iş adresinize, varsa bildirime esas almamız için e-posta adresiniz ve faks numaranıza, son olarak talep konusuna yer vermelisiniz. Bunlara ek olarak, kimliği doğrulayıcı belgeler ile talep konunuza ilişkin bilgi ve belgeleri başvurunuza eklemelisiniz. Süreci sizler için en etkin şekilde işletmemiz adına, talep konunuzda hangi hakkınızı kullanmak istediğinizi, talep ettiğiniz işleme ilişkin detayları açık ve anlaşılır şekilde belirtmelisiniz. Önemle belirtmek isteriz ki, talep konusu ilgili kişinin kendisiyle ilgili olmalıdır. Başkası adına başvuru yapılıyor ise, talebi yapan kişinin talep edilen işleme yönelik özel olarak belgelendirilmiş bir yetkiye dayanması (vekâletname) gerekmektedir. Yetkisiz yapılan başvurular ise değerlendirilmeye alınmayacaktır. Talebinizin niteliğine göre en geç otuz gün içinde ücretsiz olarak başvurularınız sonuçlandırılacaktır; ancak ayrıca bir maliyet doğması halinde Kurumumuz Kişisel Verileri Koruma Kurulunca belirlenecek tarifeye göre tarafınızdan ücret talep edebilme hakkı saklıdır.

İlgili Kişi Başvuru Formu'nu İndirmek İçin Tıklayın.