Sekizbit Bilişim ve Ticaret Limited Şirketi (Bundan sonra MediBulut olarak adlandırılacaktır.)’nin “Veri Sorumlusu” sıfatıyla, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (Kanun)’nun 10.maddesi kapsamında, “Aydınlatma Yükümlülüğü” nün yerine getirilmesi amacıyla hazırlanmıştır.

İşbu metinde yer alan terimler, 6698 sayılı Kanun, Yönetmelikler ve Tebliğler ile Kişisel Verileri Koruma Kurumu tarafından yayınlanan Kurul ve İlke Kararlarında belirtilen tanımları ifade eder.

• Kişisel veri,Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,
• Kişisel verilerin işlenmesi,Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem,
• İlgili kişi,Kişisel verisi işlenen gerçek kişi,
• Açık rıza,Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza,
• Anonim hâle getirme,Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesi,
• Veri sorumlusu,Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi,
• Veri işleyen,Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi,

Kişisel Veriler, Kişisel Verilerin Elde Edilme Yöntemi ve Hukuki Sebebi

MediBulut, kişisel verileri, verilen hizmetin niteliğine bağlı olarak Kayıt Merkezi, internet, mobil uygulamalar, fiziksel mekânlar ve benzeri kanallardan sözlü, yazılı, görsel, ya da elektronik olarak elde etmekte ve Kanun’un 5. ve 6. maddelerinde belirtildiği üzere işlenebilmektedir.

Bu kapsamda hizmetlerin yürütülmesi için gerekli olan ve bu amaçla elde edilen genel ve özel nitelikli kişisel veriler aşağıda sıralanmıştır;

• Ad, soyad, doğum yeri ve tarihi,
• Adres, Telefon numarası, Elektronik posta adresi gibi iletişim verilerini,
• Banka hesap numarası, IBAN numarası gibi finansal verileri,
• Verilen hizmetleri değerlendirmek amacı ile paylaşılan yanıt ve yorumları,
• Kayıt Merkezi ile iletişime geçildiği takdirde tutulan sesli görüşme kayıtları,
• Web sitesi ve mobil uygulama kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve kendi rızanız ile ilettiğiniz tıbbi belgeler, anketler, form bilgileriniz ve konum
• Vergi Dairesi ve nuamarası bilgisini,
• Çalışan ve çalışan adaylarına ilişkin bilgileri ( SGK, meslek vb.)
• Müşterilere ilişkin fatura, vergi, banka vb bilgileri,

Kişisel Verilerin İşleme Amaçları

MediBulut tarafından kişisel veriler aşağıdaki amaçlar ile işlenebilecektir:

• İnsan kaynakları planlaması yapmak ve planlama süreçlerini yürütmek,
• MediBulut’a ürün, ürün tedariği ve ürün satış faaliyetlerini geliştirecek planlama ve programlama çalışmaları yapmak ve bu doğrultuda iş süreçlerini yürütmek amacıyla ihtiyaç duyulması,
• Hizmet kalitesinin artırılması ile hizmetlerden faydalanan ve ürün satın alan kişilerin memnuniyetini arttırmak için planlama yapmak ve yürütmek,
• Ürün ticari ilişkileri ve iş stratejilerini planlamak ve yönetmek,
• Ürün satış hizmetlerinde, katılımcıların ihtiyaçları-beğeni- alışkanlıkları unsurları göz önünde bulundurarak özelleştirmek, bu yeni ürünleri tanıtmak ve hizmet kalitesinin artırılmasını sağlamak,
• İş ilişkisinde bulunulanlarla yaşanan uyuşmazlıklara çözüm bulmak, teknik ve ticari ilişkileri geliştirmek,
• 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 6102 sayılı Türk Ticaret Kanunu ve diğer yasal düzenlemeler kapsamında yükümlülüklerin yerine getirilmesi ve kanunlar çerçevesinde veri muhafazasını sağlamak,

Yukarıda sayılan kişisel ver MediBulut ve dış hizmet sağlayıcıların bünyesinde fiziki ve elektronik arşivlerde özenle ve mevzuat hükümlerine uygun korunmaktadır

Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları

MediBulut tarafından elde edilen ve veri işleme faaliyeti çerçevesinde elde ettiği kişisel verileri ilgili kişinin açık rızası olmaksızın 3. Kişilere/kurum aktarmaz. Kanunen zorunluluk hali istisnadır. Kişisel verileriniz, yukarıda sayılan yasal düzenlemeleri ve sair mevzuat hükümleri çerçevesinde ve yine yukarıda açıklanan amaçlarla;

• İş Ortağı
• Tedarikçi
• Hissedarlar
• Kanunen Yetkili Kamu Kurum ve Kuruluşları
• Kanunen Yetkili Özel Hukuk Kişileri
• MediBulut Yetkilileri
• Doğrudan/dolaylı yurtiçi/yurtdışı iştiraklerine
• İç ve dış denetçiler ile danışmanlık hizmeti aldığı yahut almayı planladığı 3.kişilere

Kişisel Verilerin İşlenmesinde İlgili Kişisinin Açık Rızasının Alınması

MediBulut tarafından işlenen kişisel veriler, 6698 sayılı kanun gereği ilgili kişinin açık rızası olmaksızın işlenemez. Yine 6698 Sayılı Kanun gereği aşağıdaki şartların bulunması halinde açık rıza olmaksızın işlenebilecektir.

• Kanunlarda açıkça öngörülmesi.
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Kişisel veri sahibine ait haklar:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kişisel Verilerin Saklanması

Kişisel verilerin işleme amaçlarının ortadan kalkması, Kanun ve Mevzuat çerçevesinde zorunlu saklama süresinin dolaması ile kişisel veriler silinir/yok edilir/anonim hale getirilir.

Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması

Kişisel veri sahipleri belirtilen haklarınıza ilişkin talepleri, yine aşağıdaki “Veri Sahiplerinin Haklarını Kullanılması” başlığı altında belirtilen yöntemlerle tarafımıza iletmeniz durumunda, mümkün olan en kısa sürede ve her halde 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Veri Sahiplerinin Haklarını Kullanması:

• Veri sahipleri, yukarıda belirtilen hakları kullanmak için 216 337 72 93, 216 337 72 33 telefon numarasını veya [email protected] adresini kullanır.
• Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntemlerden biri ile gerçekleştirilir;
• Taleplerinin yazılı ve ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü mektupla Maslak Mahallesi, Büyükdere Cd. No:245 USO Center Kat:15 Sarıyer/İstanbul adresine iletilmesi,
• Talebin, 5070 sayılı Elektronik İmza Kanunu kapsamında düzenlenen güvenli elektronik imza ile imzalanarak (kep adresi) adresine kayıtlı elektronik posta ile gönderilmesi ya da Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntem kullanılması yoluyla iletilmesi,
• Kişisel veri sahipleri adına üçüncü kişilerin başvuru talebinde bulunabilmesi için veri sahibi tarafından başvuruda bulunacak kişi adına noter kanalıyla düzenlenmiş özel vekâletname bulunmalıdır.
• Veri sahibi başvuruları kural olarak ücretsiz olarak işleme alınmakla birlikte, Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi üzerinden ücretlendirme yapılabilecektir.
• MediBulut, başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir

Veri sorumlusu hakkında bilgiler aşağıda belirtildiği şekildedir.

Talepler niteliğine göre, en kısa sürede ve en geç otuz gün içinde kural olarak ücretsiz sonuçlandırılır. Kişisel Verilerin Korunması Kanun’u uyarınca işlemin ayrıca maliyet gerektirmesi durumunda, Kurulca belirlenen tarifedeki ücret talep edilebilir.