ROVENA TURİZM OTELCİLİK SANAYİ VE TİCARET ANONİM ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN
MİSAFİRLERİN AÇIK RIZA METNİ
1. Amaç
ROVENA TURİZM OTELCİLİK SANAYİ VE TİCARET ANONİM ŞİRKETİ
(bundan sonra “ŞİRKET” veya “VERİ SORUMLUSU” olarak anılacaktır) tarafından sunulan hizmetlerden yararlanan kişilerin (bundan sonra “Misafir” olarak anılacaktır) kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) ve ilgili sair mevzuat hükümlerine uygun şekilde işlenmesi amaçlanmaktadır.
Aracı kurum niteliğinde olan Şirketimizden; sağlık turizmi kapsamında anlaşmalı sağlık kuruluşlarından alınan tedavi hizmetleri, konaklama, seyahat, turistik gezi ve bunlarla sınırlı olmamak üzere bu kapsamda sunulan hizmetler nedeniyle Şirketimize bildirilen/bildirilecek ve/veya Şirketimizce herhangi bir yoldan temin edilen kişisel verileriniz, Şirketimiz tarafından Veri Sorumlusu sıfatıyla;
- Kişisel verilerin işlenmesini gerektiren amaçlar çerçevesinde ve bu amaçla bağlantılı, sınırlı ve ölçülü şekilde,
- Şirketimize bildirildiği haliyle kişisel verilerin doğruluğunu ve güncelliğini koruyarak,
- Kaydedilerek, depolanarak, muhafaza edilerek, yeniden düzenlenerek,
- Kanunen yetkili kurum ve kuruluşlarla paylaşılmak suretiyle ve KVK Kanunu’nda öngörülen şartlara uygun olarak yurt içi veya yurt dışındaki üçüncü kişilere aktarılmak, devredilmek, sınıflandırılmak ve
- KVK Kanunu’nda sayılan diğer işleme yöntemlerine tabi tutulmak suretiyle
işlenebilecektir.
2. Misafirlerin Kişisel Verilerinin Toplanması ve Usulü
Şirketimiz, Misafirlerin kişisel verilerini işbu Açık Rıza Metni’nde belirtilen amaçlar doğrultusunda işlemektedir. Kişisel verilerin işlenme amacında herhangi bir değişiklik olması halinde, Misafirlerden ayrıca açık rıza alınacaktır.
Şirketimiz tarafından toplanan ve kullanılan kişisel veriler özellikle aşağıda yer almaktadır:
Kimlik Verileri
Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası, uyruk bilgisi, anne adı, baba adı, doğum yeri, doğum tarihi, cinsiyet bilgileri ile nüfus cüzdanı sureti, pasaport ve ehliyet gibi belgeler ile imza/paraf bilgileri.
İletişim Verileri
Telefon numarası, açık adres bilgisi, e-posta adresi ve diğer iletişim bilgileri.
Özel Nitelikli Kişisel Veriler
- Biyometrik veriler,
- Sağlık raporları, kan grubu bilgisi,
- Tıbbi anamnez bilgileri, konjenital ve kronik hastalık bilgileri, bağışıklama (tetanos, hepatit vb.) kayıtları,
- Fiziki muayene sonuçları ve laboratuvar bulguları,
- Engellilik, malullük ve sakatlık durumu,
- Kanunen gerekli olması halinde adli sicil kaydı ve güvenlik tedbirleri,
- Nüfus cüzdanında yer alan din ve kan grubu bilgileri.
Ses ve Kamera Kayıtları
Fiziksel mekân güvenliği kapsamı dışında kalan fotoğraf ve kamera kayıtları, çağrı merkezi ve telefon görüşmelerine ilişkin ses kayıtları.
Fotoğraf ve Video Kayıtları
Hizmet süresince ve hizmet sonrasında alınan görüntü ve video kayıtları.
3. Misafirlerin Kişisel Verilerinin İşlenmesi Süreci
Şirketimiz, Misafirlere ait kişisel verileri; işleme amacının ortadan kalkmasına rağmen, başka bir kanunda öngörülmesi veya ilgili Misafir tarafından ayrıca açık rıza verilmesi halinde saklamaya devam edebilir. Bu haller dışında, kişisel veriler derhal silinir, yok edilir veya anonim hale getirilir.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVK Kanunu’nun 5. ve 6. maddeleri kapsamında aşağıdaki amaçlarla işlenebilir ve aktarılabilir:
- Hizmet sözleşmesinin kurulması,
- Sözleşme süreçlerinin yürütülmesi,
- Tedavi sürecinin yürütülmesi ve anlaşmalı hastaneler ile sağlık kuruluşları arasında sürecin sürdürülmesi,
- Konaklama ve turistik seyahat süreçlerinin yürütülmesi,
- Türkiye’ye geliş ve Türkiye’den gidiş sırasında ulaşım süreçlerinin planlanması,
- Misafir görüşme ve sağlık özgeçmiş formlarının sisteme kaydedilmesi,
- Şirket’in hizmet kalitesinin tanıtılması, sektörde fark yaratılması ve bilgilendirme amacıyla; tedavi öncesi ve sonrası fotoğraf, video kayıtları ile Misafir geri bildirimlerinin Şirket’e ait internet sitesi ve sosyal medya hesaplarında (Instagram, Facebook, LinkedIn, YouTube vb.) paylaşılması.
Kişisel verileriniz, ilgili mevzuatta belirtilen süreler boyunca veya işleme amacının ortadan kalkmasına kadar, her hâlükârda kanuni zamanaşımı süreleri boyunca muhafaza edilecektir.
5. Kişisel Verilerin Üçüncü Kişilere Aktarılması
Kişisel verileriniz; yukarıda belirtilen amaçlarla sınırlı olmak üzere;
- Anlaşmalı hastaneler ve sağlık kuruluşları,
- T.C. Sağlık Bakanlığı, İl Sağlık Müdürlükleri ve bağlı birimler,
- Sosyal Güvenlik Kurumu ve özel sigorta şirketleri,
- Yetkili kamu kurumları, Emniyet Genel Müdürlüğü ve yargı mercileri,
- Sağlık hizmetinin yürütülmesi kapsamında hizmet alınan üçüncü kişiler, avukatlar, danışmanlık firmaları,
- Konaklama, seyahat, rezervasyon ve turistik gezi hizmeti sunan firmalar
ile, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartlarına uygun olarak paylaşılabilir.
6. Misafirlerin Hakları
KVK Kanunu’nun 11. maddesi uyarınca Misafirler;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- İşleme sebebinin ortadan kalkması hâlinde silinmesini, yok edilmesini veya anonim hale getirilmesini talep etme,
- Otomatik sistemler ile aleyhine sonuç doğmasına itiraz etme,
- Hukuka aykırı işleme nedeniyle zarara uğraması hâlinde tazminat talep etme
haklarına sahiptir.
Başvurular Kişisel Veri Sahibi Başvuru Formu aracılığıyla yapılır ve talepler en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. Ek maliyet gerektiren işlemlerde Şirket tarafından belirlenen ücret talep edilebilir.
Misafir, işbu Açık Rıza Metni kapsamındaki kişisel verilerinin doğru ve güncel olduğunu kabul eder. Aksi hâlde doğabilecek sonuçlardan Şirket sorumlu değildir.
İşbu Açık Rıza Metni, gerekli görüldüğü hallerde Şirket tarafından revize edilebilir.
HASTA / MİSAFİR
Ad Soyad:
İmza:
Tarih: