GENOVİKS BİYOTEKNOLOJİ SAĞLIK DANIŞMANLIK
İLAÇ MEDİKAL SAN. TİC. LTD. ŞTİ.
GİZLİLİK POLİTİKASI
İşbu Gizlilik Politikası, GENOVİKS Biyoteknoloji Sağlık Danışmanlık İlaç Medikal San. Tic. Ltd. Şti. (“GENOVİKS”) tarafından işletilen www.genoviks.com internet sitesi, dijital platformlar, çevrim içi başvuru sistemleri, Google Form ve benzeri dijital formlar, WhatsApp, e-posta, telefon, online görüşme sistemleri, sosyal medya kanalları, ödeme altyapıları ve sair elektronik hizmet kanallarının kullanımı kapsamında kişisel verilerin gizliliği, korunması ve işlenmesine ilişkin genel esasları açıklamak amacıyla hazırlanmıştır.
İşbu Gizlilik Politikası, 6698 sayılı KVKK ve ilgili mevzuat ile GENOVİKS KVKK Aydınlatma Metni ile birlikte değerlendirilmelidir. Ayrıntılı hukuki bilgilendirme için: www.genoviks.com/blog/kavkk-8
1. POLİTİKANIN AMACI VE KAPSAMI
Bu Politika; GENOVİKS'in internet sitesi, dijital platformları, başvuru formları, iletişim kanalları, ödeme süreçleri, danışmanlık hizmetleri, online görüşmeler, diyetisyenlik, psikolojik destek, infertilite süreç danışmanlığı ve protokole dayalı sağlık hizmeti entegrasyonu kapsamında kişisel verileri nasıl topladığını, kullandığını, koruduğunu ve gerektiğinde kimlerle paylaşabileceğini genel hatlarıyla açıklamaktadır.
Bu Politika;
a. internet sitesini ziyaret eden kişileri,
b. ürün satın alan kullanıcıları,
c. başvuru formu dolduran kişileri,
d. danışmanlık hizmeti alan danışanları,
e. infertilite süreç danışmanlığına başvuran kadın ve erkek danışanları,
f. diyetisyenlik veya psikolojik destek hizmetlerinden yararlanan kişileri,
g. online görüşme, hekim değerlendirmesi, e-reçete veya sağlık hizmeti entegrasyonu süreçlerine dahil olan kullanıcıları,
h. GENOVİKS ile WhatsApp, e-posta, telefon veya diğer iletişim kanalları üzerinden iletişime geçen kişileri kapsar.
2. VERİ SORUMLUSU
|
Ünvan |
GENOVİKS BİYOTEKNOLOJİ SAĞLIK DANIŞMANLIK İLAÇ MEDİKAL SAN. TİC. LTD. ŞTİ. |
|
Adres |
600 Evler Mah. 2142 Sok. No:2/1 D:8 Bandırma / Balıkesir |
|
Web |
www.genoviks.com |
|
E-posta |
info@genoviks.com |
|
KEP |
genoviksbiyoteknoloji@hs01.kep.tr |
|
MERSİS No |
0394139441400001 |
|
Vergi Dairesi / No |
Bandırma Vergi Dairesi / 3941394414 |
GENOVİKS, kişisel verilerinizi KVKK ve ilgili mevzuata uygun olarak işler, saklar, korur ve gerektiğinde yasal sınırlar içinde aktarır.
3. TOPLANABİLEN KİŞİSEL VERİLER
GENOVİKS tarafından toplanabilecek kişisel veriler, alınan ürün veya hizmetin niteliğine göre değişebilir:
a. Kimlik ve iletişim bilgileri: ad, soyad, telefon, e-posta, doğum tarihi, yaş, cinsiyet, teslimat/fatura adresi, hizmeti alan kişi bilgisi, çift danışmanlığı taraf bilgileri.
b. Ürün ve sipariş bilgileri: sipariş geçmişi, ürün tercihleri, ödeme işlem bilgileri, fatura bilgileri, kargo/teslimat bilgileri, iade/değişim talepleri.
c. Danışmanlık ve süreç bilgileri: başvuru formları, randevu kayıtları, danışmanlık başlangıç tarihi, görüşme notları, takip süreci bilgileri, koordinasyon kayıtları, kullanıcı/danışan beyanları.
d. Sağlık ve tıbbi veriler: tahlil ve hormon sonuçları, tıbbi geçmiş, radyoloji/patoloji sonuçları, alerji ve kronik hastalık bilgileri, kullanılan ilaç bilgileri, boy/kilo, yaşam tarzı ve beslenme bilgileri, tedavi ve takip planları, kullanıcı tarafından iletilen sağlık belgeleri.
e. İnfertilite süreci verileri: infertilite öyküsü, üreme sağlığı bilgileri, tüp bebek/IVF süreci bilgileri, gebelik geçmişi, tedavi süreçleri, spermiyogram sonuçları, embriyo, transfer ve benzeri süreç bilgileri.
f. Genetik veriler: kullanıcı/danışan tarafından iletilen genetik test sonuçları (Kişisel Sağlık Verileri Yönetmeliği Madde 7 kapsamında özel nitelikli kişisel veri).
g. Psikolojik destek verileri: psikolojik destek sürecinde paylaşılan bilgiler.
h. Görüşme ve iletişim kayıtları: telefon görüşme notları, WhatsApp yazışmaları, e-posta yazışmaları, online görüntülü görüşme notları, koordinatör görüşme notları, uzman değerlendirme kayıtları.
i. Teknik ve dijital veriler: IP adresi, çerez verileri, cihaz ve tarayıcı bilgileri, internet sitesi kullanım kayıtları, dijital platform log kayıtları, form gönderim kayıtları.
Sağlık, genetik, infertilite ve psikolojik destek verileri özel nitelikli kişisel veri niteliğindedir. Bu veriler yalnızca ilgili mevzuat, açık rıza/onam süreçleri ve hizmetin gerektirdiği zorunlu sınırlar çerçevesinde işlenir.
4. KİŞİSEL VERİLERİN TOPLANMA KANALLARI
Kişisel verileriniz aşağıdaki kanallar aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilir:
a. www.genoviks.com internet sitesi, üyelik, sipariş ve ödeme formları,
b. Google Form ve benzeri dijital başvuru formları,
c. GENOVİKS dijital platformları ve mobil uygulamaları,
d. WhatsApp ve benzeri mesajlaşma araçları,
e. telefon görüşmeleri, e-posta ve online görüntülü görüşme sistemleri,
f. uzaktan danışmanlık platformları,
g. yüz yüze başvurular ve koordinatör görüşmeleri,
h. hekim, diyetisyen, psikolog ve uzman görüşmeleri,
i. USBS altyapısı ve ilgili mevzuata uygun dijital sağlık sistemleri,
j. kullanıcı/danışan tarafından iletilen belge, rapor, test sonucu, görsel ve dosyalar,
k. ödeme kuruluşları, kargo firmaları ve teknik hizmet sağlayıcıları.
Kullanıcı/Danışan tarafından iletilen bilgilerin doğru, güncel ve eksiksiz olması gerekir. Eksik veya hatalı bilgiden doğabilecek sonuçlardan GENOVİKS sorumlu tutulamaz.
5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
GENOVİKS, kişisel verileri yalnızca belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işler:
a. ürün siparişi, ödeme, faturalandırma, kargo ve teslimat süreçlerinin yürütülmesi,
b. ürün iade, değişim ve kullanıcı destek süreçlerinin yönetilmesi,
c. danışmanlık başvurularının alınması ve değerlendirilmesi,
d. infertilite süreç danışmanlığının planlanması, yürütülmesi ve takip edilmesi,
e. diyetisyenlik ve psikolojik destek hizmetlerinin yürütülmesi,
f. online görüşme ve randevu süreçlerinin planlanması,
g. kullanıcı/danışan ile iletişim kurulması,
h. koordinatör aracılığıyla bilgi ve belge akışının sağlanması,
i. ilgili uzman, hekim, diyetisyen, psikolog veya sağlık kuruluşu ile gerekli veri paylaşımının yapılması,
j. protokole dayalı sağlık hizmeti entegrasyonu süreçlerinin yürütülmesi,
k. e-reçete, hekim değerlendirmesi, USBS ve resmi sağlık süreçlerine ilişkin entegrasyonların sağlanması,
l. hizmet kalitesinin geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi,
m. hukuki, idari, mali ve vergisel yükümlülüklerin yerine getirilmesi,
n. uyuşmazlık, talep, şikâyet ve başvuruların yönetilmesi,
o. veri güvenliğinin sağlanması,
p. anonim hale getirilmiş veriler üzerinden bilimsel, istatistiksel ve raporlama çalışmalarının yapılması (açık rızanız KVKK Açık Rıza Formu'nda ayrıca alınmaktadır),
q. kullanıcının açık rızası bulunması halinde kampanya, tanıtım ve ticari ileti süreçlerinin yürütülmesi.
6. SAĞLIK VERİLERİ VE ÖZEL NİTELİKLİ VERİLER
GENOVİKS'in faaliyet alanı gereği bazı hizmetlerde sağlık verileri, infertilite süreci verileri, genetik test sonuçları veya psikolojik destek sürecinde paylaşılan bilgiler işlenebilir. Bu veriler KVKK Madde 6 kapsamında özel nitelikli kişisel veri niteliğindedir; genetik veriler ek olarak Kişisel Sağlık Verileri Yönetmeliği Madde 7 kapsamında da değerlendirilir.
GENOVİKS bu verileri; ilgili hizmetin sunulması, danışmanlık sürecinin yürütülmesi, koordinasyonun sağlanması, ilgili uzman veya yetkili sağlık kuruluşuna aktarım, hekim değerlendirmesi/e-reçete/sağlık hizmeti entegrasyonu süreçlerinin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla gerekli olduğu ölçüde işler. Ayrıntılı bilgilendirme için GENOVİKS KVKK Aydınlatma Metni ve Açık Rıza Formu incelenmelidir.
7. KOORDİNATÖR PERSONEL VE VERİ AKIŞI
GENOVİKS hizmet süreçlerinde koordinatör personel görev alabilir. Koordinatör personel; başvuru alabilir, kullanıcı/danışan ile iletişim kurabilir, bilgi ve belge toplayabilir, randevu planlaması yapabilir, ilgili uzman, hekim, diyetisyen, psikolog veya sağlık kuruluşuna gerekli bilgi ve belgeleri iletebilir ve uzman değerlendirmelerini kullanıcı/danışana aktarabilir.
Koordinatör personel tanı koyamaz, tedavi belirleyemez, reçete düzenleyemez ve hekim/uzman yerine geçemez. Koordinatör aracılığıyla yürütülen veri akışı yalnızca hizmetin ifası için zorunlu ölçüde ve ilgili gizlilik yükümlülükleri çerçevesinde gerçekleştirilir.
8. PROTOKOLE DAYALI SAĞLIK HİZMETİ ENTEGRASYONU
GENOVİKS, uzaktan sağlık hizmeti, hekim değerlendirmesi, e-reçete, USBS ve ilgili resmi sağlık süreçlerinin yürütülmesi bakımından protokole dayalı iş birliği modeliyle hareket eder. Bu kapsamda görev alan Sağlık Tesisi: SULTAN SAĞLIK TURİZM VE MEDİKAL SAN. TİC. LTD. ŞTİ. / SULTANPARK EVDE BAKIM MERKEZİ'dir.
Sultan Sağlık/Sultanpark Evde Bakım Merkezi, kendi mevzuat yükümlülükleri kapsamında kişisel verileri işleyebilir. GENOVİKS ve ilgili Sağlık Tesisi, kendi faaliyet alanları bakımından KVKK ve ilgili mevzuata uygun hareket etmekle yükümlüdür.
GENOVİKS doğrudan tanı koymaz, tedavi belirlemez ve reçete düzenlemez. Tıbbi değerlendirme, reçetelendirme ve resmi sağlık hizmeti niteliğindeki işlemler yalnızca yetkili sağlık kuruluşu ve yetkili sağlık profesyonelleri tarafından yürütülür.
9. VERİLERİN PAYLAŞILABİLECEĞİ KİŞİ VE KURUMLAR
Kişisel veriler, hizmetin niteliğine ve hukuki gerekliliğe göre aşağıdaki kişi ve kurumlarla paylaşılabilir:
a. yetkili sağlık kuruluşları,
b. Sultan Sağlık Turizm ve Medikal San. Tic. Ltd. Şti. / Sultanpark Evde Bakım Merkezi,
c. hekimler, diyetisyenler, psikologlar ve ilgili uzman kişiler,
d. ödeme kuruluşları ve bankalar,
e. kargo ve lojistik firmaları,
f. e-fatura, muhasebe, mali müşavirlik ve finans hizmet sağlayıcıları,
g. teknik altyapı, yazılım, barındırma, bulut, güvenlik ve iletişim hizmeti sağlayıcıları,
h. hukuki danışmanlar, denetçiler ve yetkili temsilciler,
i. yetkili kamu kurum ve kuruluşları, mahkemeler ve idari makamlar.
GENOVİKS, kişisel verileri mevzuat gereklilikleri ve hizmetin ifası için zorunlu haller dışında üçüncü kişilerle paylaşmaz. Açık ve ayrıca alınmış izin bulunmadıkça, kullanıcı/danışanı belirlenebilir kılacak fotoğraf, video, ses kaydı veya kişisel içerikler paylaşılmaz.
10. YURT DIŞINA VERİ AKTARIMI VE DİJİTAL ALTYAPILAR
Hizmet süreçlerinde kullanılan Google ve benzeri dijital platformların yerleşik sunucularına verileriniz aktarılabilir. Bu aktarım yalnızca hizmetin ifası için zorunlu ölçüde gerçekleştirilir ve KVKK Madde 9 kapsamında gerekli güvenceler sağlanır. Kullanılan dijital platformlar hakkında bilgi almak için info@genoviks.com adresine başvurabilirsiniz.
11. ÖDEME BİLGİLERİ
Ödemeler; kredi kartı, banka kartı, havale/EFT, ödeme kuruluşları veya sanal POS aracılığıyla alınabilir. Kart bilgileriniz GENOVİKS sistemlerinde saklanmaz; ödemeler yetkili ödeme kuruluşları üzerinden gerçekleştirilir.
12. ÇEREZLER VE BENZER TEKNOLOJİLER
GENOVİKS internet sitesinde kullanıcı deneyimini geliştirmek ve site trafiğini analiz etmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Çerezler genel olarak zorunlu çerezler, performans/analitik çerezleri, işlevsel çerezler ve pazarlama/reklam çerezleri olarak sınıflandırılabilir. Zorunlu olmayan çerezler bakımından kullanıcı tercihleri ve gerekli hallerde açık rıza süreçleri dikkate alınır. Ayrıntılı bilgilendirme ayrıca yayımlanacak Çerez Politikası kapsamında sunulur.
13. ANONİM VERİ, BİLİMSEL ÇALIŞMA VE İSTATİSTİKSEL KULLANIM
GENOVİKS, kullanıcı/danışan kimliğini geri dönülemez biçimde kaldırarak anonim hale getirilen verileri; bilimsel araştırma, akademik çalışma, istatistiksel değerlendirme, raporlama ve yayın faaliyetlerinde kullanabilir. Anonim veriler KVKK kapsamında kişisel veri sayılmaz (KVKK Madde 3/1-d). Bu kullanım için açık rızanız KVKK Açık Rıza Formu'nda ayrıca alınmaktadır.
Kullanıcıyı/danışanı doğrudan veya dolaylı olarak belirlenebilir kılacak fotoğraf, video, ses kaydı, ekran görüntüsü veya kişisel içerik, açık ve ayrıca alınmış izin bulunmadıkça kullanılmaz.
14. VERİ SAKLAMA SÜRELERİ
Kişisel veriler aşağıdaki süreler boyunca saklanır:
|
Veri Türü |
Saklama Süresi ve Yasal Dayanağı |
|
Sağlık ve tıbbi veriler |
20 yıl – Kişisel Sağlık Verileri Yönetmeliği Madde 7 |
|
Genetik veriler |
20 yıl – Kişisel Sağlık Verileri Yönetmeliği kapsamında |
|
Ticari / fatura verileri |
10 yıl – 213 sayılı Vergi Usul Kanunu Madde 253 |
|
İletişim ve yazışma kayıtları |
10 yıl – 6098 sayılı Türk Borçlar Kanunu (genel zamanaşımı) |
|
Teknik log kayıtları |
2 yıl – 5651 sayılı Kanun |
|
Açık rıza ve onay kayıtları |
Rızanın geri alındığı tarihe kadar + 3 yıl (ispat amaçlı) |
Saklama süresi sona eren veriler; KVKK ve ilgili yönetmelik kapsamında silinir, yok edilir veya anonim hale getirilir.
15. VERİ GÜVENLİĞİ
GENOVİKS, KVKK Madde 12 kapsamında kişisel verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri almaktadır:
• SSL/TLS şifreleme, erişim yetkisi kısıtlaması, güvenlik duvarı ve güncel güvenlik sistemleri,
• Çalışan gizlilik taahhütnameleri, veri işleme sözleşmeleri ve periyodik iç denetim,
• Sağlık ve özel nitelikli verilere erişim yalnızca yetkili sağlık profesyonelleri ve zorunlu personelle sınırlıdır,
GENOVİKS, kendi kusurundan kaynaklanmayan üçüncü taraf altyapı sorunları, siber saldırılar veya kullanıcı kaynaklı güvenlik ihlallerinden sorumlu tutulamaz.
16. KULLANICININ GİZLİLİK YÜKÜMLÜLÜKLERİ
Kullanıcı/Danışan; GENOVİKS'e doğru ve güncel bilgi vermekle, üçüncü kişilere ait kişisel verileri yetkisiz şekilde paylaşmamakla, başkası adına işlem yapıyorsa hukuki yetkiye sahip olmakla, hesap ve görüşme erişim bilgilerini gizli tutmakla ve görüşme/yazışma içeriklerini izinsiz kaydetmemek, yayımlamamak veya paylaşmamakla yükümlüdür. Kendi kusuru veya ihmalinden doğabilecek sonuçlardan GENOVİKS sorumlu tutulamaz.
17. ÜÇÜNCÜ KİŞİLERE AİT VERİLER
Çift danışmanlığı veya üçüncü kişi adına başvuru hallerinde, başvuruyu yapan kişinin ilgili kişi adına hukuki yetkiye sahip olması gerekir. Kullanıcı/Danışan, GENOVİKS'e üçüncü kişilere ait kişisel veri aktarması halinde, bu verileri paylaşmaya yetkili olduğunu ve gerekli aydınlatma/onay süreçlerinden sorumlu olduğunu kabul eder.
18. TİCARİ İLETİŞİM VE TANITIM
GENOVİKS; ürün, hizmet, kampanya ve tanıtımlar hakkında yalnızca ilgili mevzuata uygun şekilde iletişim kurar. Ticari elektronik ileti gönderimi için gerekli hallerde ayrıca onay alınır. Kullanıcı/Danışan, ticari ileti onayını İleti Yönetim Sistemi (iys.org.tr) üzerinden veya info@genoviks.com adresine yazarak geri alabilir.
Hizmetin yürütülmesi için gerekli randevu, takip, ödeme, sipariş ve bilgilendirme mesajları ticari ileti niteliğinde olmayabilir.
19. VERİ SAHİBİ HAKLARI (KVKK MADDE 11)
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Kullanıcı/Danışan KVKK Madde 11 kapsamında aşağıdaki haklara sahiptir:
a. kişisel verilerinin işlenip işlenmediğini öğrenme,
b. kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
d. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
e. kişisel verilerin eksik veya yanlış işlenmesi halinde düzeltilmesini isteme,
f. kanunda öngörülen koşullarda kişisel verilerin silinmesini veya yok edilmesini isteme,
g. düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
h. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i. kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme,
j. verdiği açık rızayı geleceğe etkili olmak üzere her zaman geri alma.
20. BAŞVURU KANALLARI
Kişisel verilerinize ilişkin taleplerinizi aşağıdaki kanallar üzerinden GENOVİKS'e iletebilirsiniz:
• Posta / şahsen başvuru: 600 Evler Mah. 2142 Sok. No:2/1 D:8 Bandırma / Balıkesir
• KEP: genoviksbiyoteknoloji@hs01.kep.tr
• E-posta (kayıtlı adresinizden): info@genoviks.com
Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanır.
21. POLİTİKA DEĞİŞİKLİKLERİ
GENOVİKS, işbu Gizlilik Politikası'nı mevzuat değişiklikleri, hizmet modeli veya teknik altyapı değişiklikleri doğrultusunda güncelleme hakkını saklı tutar. Güncel Politika internet sitesinde yayımlandığı tarihten itibaren geçerli olur. Önemli değişiklikler, kullanıcının kayıtlı e-posta adresine veya platform bildirimi aracılığıyla duyurulur.
22. YÜRÜRLÜK
Kullanıcı/Danışan; www.genoviks.com internet sitesini kullanarak, ürün siparişi vererek, başvuru formu doldurarak, danışmanlık hizmeti talep ederek, online görüşme/randevu oluşturarak, GENOVİKS ile iletişime geçerek veya hizmet sürecini başlatarak işbu Gizlilik Politikası kapsamında bilgilendirildiğini kabul eder. İşbu Gizlilik Politikası internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.