Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Aydınlatma Metni, Türk Hukuk mevzuatında yer alan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”), Kişisel Sağlık Verileri Hakkında Yönetmelik ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca Etya Turizm Egitim Hizmetleri Ticaret Limited Sirketi‘ne (“ETYA”) başvuran hastalara/danışanlara ait Kişisel Verilerin işlenmesine ilişkin usul ve esaslar hakkında veri sahiplerinin aydınlatılması amacıyla hazırlanmıştır.

Hastaların/danışanların Kişisel Verilerinin güvenliğinin sağlanması Etya’nın öncelikli hedeflerindendir. Bu nedenle, hastaların/danışanların Kişisel Verilerinin güvenli şekilde işlenmesi ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi amacıyla, yürürlükteki mevzuatlara uyumlu olarak, gerekli tüm güvenlik tedbirleri Rtya tarafından alınmaktadır.

VERİ SORUMLUSU

Kişisel Verileriniz, 6698 sayılı KVKK ve GDPR kapsamında “Etya Turizm Egitim Hizmetleri Ticaret Limited Sirketi” tarafından işlenecektir. Turkiye, Istanbul, Esenyurt, Piri Reis mahallesi, 2281 sokak,13/97 adresinde Esenyurt Vergi Dairesi 3810431640 Vergi No’suna kayıtlı Etya Turizm Egitim Hizmetleri Ticaret Limited Sirketi KVKK kapsamında “Veri Sorumlusu”, GDPR kapsamında ise “Kontrolör” olarak kabul edilmektedir.

İŞLENECEK KİŞİSEL VERİLERİNİZ

Veri sorumlusu sıfatıyla aşağıdaki amaçlar doğrultusunda işlediğimiz kişisel verileriniz;

Kimlik Bilgileriniz:Adınız, soyadınız, T.C. Kimlik Numaranız ve/veya Pasaport Numaranız ve/veya Geçici T.C. Kimlik Numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, mesleğiniz, imzanız ve sizi tanımlayabilen diğer kimlik verileriniz.
İletişim Bilgileriniz:Adresiniz (ikametgah/iş yeri), telefon numaranız (bildirdiğiniz ev/iş yeri sabit ve/veya mobil telefon numaralarınız), elektronik posta adresiniz, sosyal medya hesaplarınız ve sair iletişim verileriniz.
Sağlık Verileriniz:Tıbbi uygulama amacıyla Etya’ya ve Partnerlerine gelerek, tarafınıza uygulanacak tedaviye ilişkin tıbbi değerlendirme yapılabilmesi için
Fotoğraf/Video Görüntüleriniz İle Ses Verileriniz:Tıbbi işlem öncesinde, tıbbi işlem sırasında ve/veya tıbbi işlem sonrasında kayıt altına alınan fotoğraf ve/ veya videolarda yer alan görüntü ve ses verileriniz ile ofisimizde ve tedavi merkezlerimizde 7/24 kapalı kayıt altında bulunan kameralardan elde edilen video görüntü verileriniz ile ses kaydı verileriniz.
Mali Bilgileriniz:Banka hesap numaranız, IBAN numaranız, kredi kartı bilgileriniz, faturalama ve fatura bilgileriniz ve sair finansal verileriniz.
Transfer Ve Konaklama Bilgileriniz: Uluslararası Sağlık Turizmi kapsamında gelen Sağlık Turisti iseniz, transfer bilgileriniz, uçak bileti gidiş dönüş bilgileriniz, otel konaklama bilgileriniz.
KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz; operasyon sonrası bakım hizmetlerinizi yürütebilmek, tıbbi uygulama, tedavi ve operasyon süreçleri sonrasında kontrollerinizi gerçekleştirebilmek, oluşabilecek komplikasyon süreçlerini yürütebilmek, sizinle birebir iletişime geçebilmek, randevu süreçlerini yönetebilmek, hasta memnuniyeti ve talep yönetimini gerçekleştirebilmek, hukuki ve akdi yükümlülükleri yerine getirebilmek, ilgili mevzuatı gereğince saklanması gereken sağlık verilerinize ilişkin bilgileri belirlenen süreler dahilinde muhafaza edebilmek, işyeri güvenliğini sağlayabilmek, Uluslararası Sağlık Turizmi kapsamındaki mevzuata uygun olarak yasal yükümlülükleri yerine getirebilmek, Uluslararası Sağlık Turizmi çerçevesinde gelen Sağlık Turisti hastaların/danışanların transfer, konaklama ve tercüman hizmetlerini planlayabilmek, tıbbi tedavi ve uygulamalara ilişkin yenilikleri duyurabilmek, uygulanan tıbbi işlemler/operasyonlar hakkında 3. Kişileri tıbbi açıdan bilgilendirebilmek, Uluslararası Sağlık Turizmi Teşvik mevzuatı çerçevesinde uygulanan tıbbi uygulamalara/operasyonlara ilişkin tanıtım ve pazarlama faaliyetlerini yürütebilmek, sağlık hizmetleri ile finansmanını planlayabilmek ve yönetebilmek, doktor ile hasta arasında kurulan hukuki ilişkiden doğan sorumlulukları yerine getirebilmek, mali ve idari yükümlülükleri yerine getirebilmek, teknik güvenliği sağlayabilmek ve kamusal yükümlülükleri yerine getirebilmek amaçlarıyla, KVKK ve GDPR’ a uygun olarak, Etya tarafından işlenmektedir.

Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz, aşağıdaki durum ve koşullarda Etya tarafından KVKK ve GDPR kapsamında işlenecektir:

Kimlik Verileriniz;tedavi/operasyon sonrası bakım hizmetlerini yürütülebilmek, hasta dosyası oluşturabilmek, hasta memnuniyeti ve talep yönetimini gerçekleştirebilmek, Uluslararası Sağlık Turizmi çerçevesinde gelen Sağlık Turisti hastaların/danışanların transfer, konaklama ve tercüman hizmetlerini planlayabilmek amacıyla işlenecektir.
İletişim Bilgileriniz;tedavi ve operasyon süreçleri sonrasında kontrollerinizi gerçekleştirebilmek, randevu süreçlerini yönetebilmek amacıyla işlenecek ve ayrıca açık rıza vermeniz şartıyla, tıbbi tedavi ve uygulamalara ilişkin yeniliklerin tanıtımı, bilgilendirilmesi ve duyurulması amacıyla işlenebilecektir.
Sağlık Bilgileriniz;Hasta dosyası oluşturabilmek, ilgili mevzuatı gereğince saklanması gereken sağlık verilerinize ilişkin bilgileri süresi dahilinde muhafaza edebilmek, yürürlükteki Sağlık Hukuku ve Uluslararası Sağlık Turizmi Mevzuatları kapsamında yer alan yasal yükümlülükleri yerine getirebilmek amacıyla işlenecektir.
Fotoğraf, Video ve Ses Kayıt Bilgileriniz;Etya tarafından tedavi ve/veya operasyon sürecini gözlemleyerek yönetebilmek, muayenehane güvenliğini temin edebilmek amacıyla işlenecek ve ayrıca açık rıza vermeniz şartıyla, tarafınıza uygulanan tıbbi işlem/işlemler hakkında 3. Kişileri bilgilendirmek, Uluslararası Sağlık Turizmi Teşvik mevzuatı gereğince tanıtım ve pazarlama faaliyetlerini yönetebilmek amacıyla işlenebilecektir.
Mali Verileriniz;ücret ödemelerinizin kontrolünü gerçekleştirerek fatura tanzim edebilmek ve herhangi bir ücret fazlası olması halinde ücret iadesi amacıyla işlenecektir.
Transfer ve Konaklama Bilgileriniz;Uluslararası Sağlık Turizmi çerçevesinde gelen Sağlık Turisti hastaların/danışanların transfer ve konaklama hizmetlerini planlayabilmek amacıyla işlenecektir.

Yukarıda belirtilen Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz, tıbbi tedavinizin/operasyonunuzun gerçekleştirilebilmesi ve sunulan tıbbi hizmete ilişkin yükümlülüklerin yerine getirilebilmesi için yine yukarıda belirtilen amaçlar ve mevzuat doğrultusunda işlenecektir. İlgili kişisel verilerinizi sağlamamanız durumunda, tıbbi tedavinizde ve/veya operasyonunuzda hizmet verecek olan Etya’ya yüklenen yasal yükümlülükler gereği gibi yerine getirilemeyecek, operasyonunuz, tedaviniz ve iyileşme süreçleriniz başarılı bir şekilde yürütülemeyecektir.

VERİLERİNİZİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel Verileriniz, Etya’nın yetkilendirdiği gerçek ya da tüzel kişiler tarafından “VERİ İŞLEYEN/İŞLEYİCİ” sıfatıyla; sözlü, yazılı, kamera ve fotoğraf kaydı alınmak sureti ile mevzuat tarafından gerekli kılınmış tüm teknik ve idari güvenlik tedbirler ile birlikte fiziki ve elektronik ortamda kaydı tutularak, KVKK ve GDPR’ın ilgili hükümlerinin ön gördüğü durumlarda ayrıca açık rızanız da alınarak işlenebilecektir.

Açık rıza beyanınızın gerektiği durumlar;

GDPR madde 6/1/a ve KVKK madde 5/1 uyarınca, aşağıda belirtilen durumlarda ancak açık rızanız alınmak suretiyle, Kişisel Verileriniz işlenebilecektir;

Etya tarafından verilen hizmetlere ilişkin yeniliklerin tanıtımı, duyurulması ve bilgilendirilmesi amacıyla tarafınıza sms mesajı ve/veya e-posta gönderilmesi ve mobil iletişim kurulması ancak açık rızanız alınarak mümkün olacaktır.
Tıbbi işlem öncesinde, tıbbi işlem sırasında ve/veya tıbbi işlem sonrasında tedavinin gelişimini gözlemlemek amacıyla alınan fotoğraf ve/ veya video kayıtlarınızın Etya’ya ait sosyal medya kullanıcı hesaplarında (instagram, youtube, facebook, twitter, linkedin, google vs.) ve kurumsal web sitelerinde paylaşılması ancak açık rızanız alınarak mümkün olacaktır.
Verilerinizin, sunucusu yurt dışında bulunan hizmet sağlayıcıları üzerinden paylaşılması “yurt dışına aktarım” sayılacağından ve yurt dışına aktarım için “açık rıza şartı” bulunduğundan, bu gibi durumlarda açık rızanız alınacaktır. Ancak, aşağıdaki hallerde Etya tarafından yapılan bir yurt dışı aktarımı olmayacağından açık rızanız aranmayacak, açık rızanız kullanıcısı olduğunuz servis sağlayıcısı tarafından alınmış sayılacaktır;
Kendisine ait Gizlilik Sözleşmesini ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan hizmet sağlayıcılarını (whatsapp/zoom.us/facetime/skype/messanger/google/instagram /facebook vs.) kullanarak, Etya’ya yazılı/sesli mesaj ve/veya fotoğraf/video kaydı göndermeniz ya da sesli/görüntülü arama yapmanız ve bu yolla uzaktan muayene/teşhis hizmeti almayı talep etmeniz durumunda; adı geçen uygulamaların politikalarını kabul ederek bu uygulamalar üzerinden Etya ile paylaştığınız Kişisel Verilerinizin ve Özel Nitelikli Kişisel Verilerinizin Etya’ya ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlenmesini kabul etmiş, tarafınızla adı geçen uygulamalar üzerinden iletişime geçilmesine rıza göstermiş ve sunucusu yurt dışında bulunan bu uygulamaların önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılması için adı geçen uygulamalara açık rıza vermiş sayılırsınız.
Kendisine ait Gizlilik Politikası ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz sunucusu yurt dışında bulunan elektronik posta hizmet sağlayıcıları (Hotmail, gmail, yahoo vs.) üzerinden sizinle iletişime geçilmesini talep ettiğiniz durumlarda; Etya’nın iletilerde paylaşılan Kişisel Verilerinizi ve Özel Nitelikli Kişisel Verilerinizi kendisine ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlemesine ve sunucusu yurt dışında bulunan bu hizmet sağlayıcılarının önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılmasına açık rıza vermiş sayılırsınız.
Etya’nın, sunucusu yurt dışında bulunan sosyal medya hizmet sağlayıcıları (facebook, instagram, youtube, Google, whatsapp vs.) üzerinde yayınlanan reklam ve tanıtımlarına başvurduğunuz hallerde; ilgili sosyal medya hizmet sağlayıcılarına ait Gizlilik ve Yurt Dışı Aktarım İlkelerini kabul ederek, otomatik olarak işlenmesine ve yurt dışına aktarılmasına izin verdiğiniz verileriniz, ilgili sosyal medya hizmet sağlayıcısı tarafından ………..’ya aktarılacak ve Etya tarafından, okumakta olduğunuz kendisine ait Aydınlatma Metni ve Gizlilik İlkeleri doğrultusunda işlenerek muhafaza edilecektir. Bu hallerde; Etya’ya ait Aydınlatma Metni ile Gizlilik İlkelerini ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin bu doğrultuda işlenmesini kabul etmiş, bildirdiğiniz iletişim bilgileriniz üzerinden Etya’nın tarafınıza ulaşmasına, sizinle iletişime geçmesine açık rıza vermiş sayılırsınız.
Kendilerine ait Gizlilik Politikalarını ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesaplarında (instagram, youtube, facebook, twitter, linkedin vs.) yer alan Etya’ya ait profil hesabına direkt mesaj göndermeniz durumunda; Etya’nın, verilerinizi kendisine ait KVK Aydınlatma Metni ve
Gizlilik ilkeleri doğrultusunda işlemesine ve ilgili uygulama üzerinden sizinle iletişime geçmesine açık rıza vermiş sayılırsınız.

Açık rıza beyanı aranmaksızın verilerinizin işlenebileceği durumlar;

GDPR madde 6/1/f ve KVKK madde 5/2/f uyarınca meşru menfaatlerimize istinaden;

Muayenehane güvenliğinin sağlanması, hasta memnuniyeti ve talep yönetiminin gerçekleştirilebilmesi amacıyla, Etya tarafından, açık rızanız aranmaksızın, Kişisel Verileriniz işlenecektir.

GDPR madde 6/1/c, KVKK madde 5/2/a ve KVKK 5/2/ç uyarınca yasal ve hukuki yükümlülüklere istinaden, aşağıdaki durumlarda açık rızanız alınmaksızın Kişisel Verileriniz işlenecektir;

Hasta dosyası oluşturulması.
İlgili mevzuatı gereği saklanması gereken sağlık verilerinize ilişkin bilgilerin muhafaza edilmesi.
Ücret ödemelerinizin kontrolünü gerçekleştirerek fatura tanzim edilmesi.
Vergi ödemelerinin ifa edilmesi.
Sağlık Bakanlığı Mevzuatları gereği yükümlülüklerin ifa edilmesi.
Uluslararası Sağlık Turizmi Mevzuatı gereği yükümlülüklerin ifa edilmesi.
Veri güvenliğinizin sağlanması.
Yargı Makamları nezdinde hukuki yükümlülüklerin ifa edilmesi.
İdari Kurum ve Kuruluşlar nezdinde idari yükümlülüklerin ifa edilmesi.
YUKARIDA BELİRTİLEN AMAÇLARLA, KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ/KURULUŞLAR

6698 sayılı KVKK 5. ve 6. maddeleri ile GDPR 6. ve 9. maddelerinde belirtilen Kişisel Veri İşleme Şartları kapsamında yer alan şartlar ve amaçlar doğrultusunda toplanan Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz; KVKK 8. ve 9. maddelerine ve GDPR 45. ve 49. maddelerine uygun olmak suretiyle, Etya tarafından tıbbi uygulama, operasyon sonrası bakım hizmetlerinin yürütülmesi, geliştirilmesi, gerektiğinde uzman bir hekimden/hekimlerden konsültasyon hizmeti alınması, Uluslararası Sağlık Turizmi mevzuatına ilişkin idari yükümlülüklerin yerine getirilmesi, Uluslararası Sağlık Turizmi çerçevesinde gelen Sağlık Turisti hastaların transfer, konaklama ve tercüman hizmetlerinin planlanması, hastalar ile iletişim kurulması, sağlık hizmetleri ile finansmanının planlanması ve yönetilmesi, Uluslararası Sağlık Turizmi Teşvik mevzuatı gereğince tanıtım ve pazarlama faaliyetlerinin yönetilmesi, doktor ile hasta arasında kurulan hukuki ilişkiden doğan sorumlulukların yerine getirilmesi, mali, hukuki ve idari yükümlülüklerin yerine getirilmesi, teknik güvenliğin sağlanması ve kamusal yükümlülüklerin yerine getirilmesi amaçlarıyla; amacın gerçekleşmesi için yeterli olduğu ölçüde, gerekli gizlilik sözleşmeleri imzalanmak suretiyle, mevzuata uygun tüm idari ve teknik güvenlik tedbirler sağlanarak aşağıda belirtilen 3. kişi ve kurumlara aktarabilecektir. Bu kapsamda, Etya tarafından işlenen Kişisel Verileriniz;

Sigortalı Çalışanlarına,
Özel Hastanelere,
Konsültasyon amacıyla diğer uzman hekimlere,
Tedarikçilerine,
Mali Müşavir, Vergi ve Finans Danışmanları ve Denetçileri
Hukuk Danışmanı
Tercümanlar
Yurtdışı Tanıtım Pazarlama Danışmanı
IT Danışmanı
WEB Danışmanı
“Klinik Yönetimi Yazılım Programı” Hizmet Sağlayıcısı
Veri Tabanı (Server) Sağlayıcıları
Kanunlar çerçevesinde yetkilendirilmiş Kamu Kurum ve Kuruluşlarına,
Yargı Makamlarına aktarılacaktır.
Kişisel Verilerinizin Saklanması ve İmha Edilmesi

Şirketimiz, hukuka uygun olarak işlenen kişisel verilerinizi işleme amacıyla orantılı bir şekilde saklamaktadır. Kişisel veriler, işlenme amacının ve/veya sebebinin ortadan kalkmış olması durumunda ilgili mevzuatın gerektirdiği süre sonuna kadar saklanmaktadır. Kişisel verileriniz işlenme amacı ve sebebi ortadan kalktığında yasalardan kaynaklanan yükümlülüklerimizin temini için gerekli zamanaşımı süreleri tamamlandığında imha edilecektir.

Aşağıda gösterilen tabloda Kişisel Verilerinize ait saklama süreleri yer almaktadır.

Kişisel Verileriniz	Saklama Süreleri
Kimlik Bilgileriniz	Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 10 Yıl
İletişim Bilgileriniz	Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 10 Yıl
Sağlık Bilgileriniz	Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 1 Yıl
Fotoğraf ve Video Bilgileriniz	2 yıl
Mali Bilgileriniz	Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 5 Yıl

VERİ SAHİBİNİN ONAYI HUSUSUNDA YAŞ SINIRI

KVKK kapsamında, hastalar/danışanlar en az 18 yaşını doldurmuş olmak kaydıyla kişisel verilerinin işlenmesine ilişkin bizzat onay verebilecektir. Bu yaş sınırının altında olan hastaların/danışanların onaylarının kanuni temsilcileri tarafından verilmesi gerekmektedir.

GDPR kapsamında, Avrupa Birliği ülke vatandaşları ile Avrupa Birliği ülkelerinde ikamet eden hastalar/danışanlar, kişisel verilerinin işlenmesine ilişkin onayları en az 16 yaşında ya da ülkelerinde şart koşulan yaş sınırında olmak kaydıyla bizzat verebilirler. Bu yaş altındaki hastaların/danışanların onaylarının kanuni temsilcileri tarafından verilmesi gerekmektedir.

VERİLEN RIZANIN GERİ ALINMASI

Kişisel Verilerinizin işlenmesine ilişkin Etya’ya rıza vermeniz hâlinde, GDPR 6/1/a ve KVKK 5/1 uyarınca yukarıda belirtilen amaçlar doğrultusunda verdiğiniz rızayı dilediğiniz zaman geri alabileceğinizi bildiririz. Rızanızı geri alma beyanınızı aşağıda belirtilen irtibat adresimize yine aşağıda belirtildiği şekilde ilettiğiniz takdirde rızanız geri alınacaktır.

GDPR ÇERÇEVESİNDE HAKLARINIZ

Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahiplerinin hakları şu şekildedir;

Erişim Hakkı (GDPR madde 15):Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini Etya’ya başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.
Düzeltme Hakkı (GDPR madde 16):Veri Sahibi, Etya uhdesinde bulunan ve tarafına ait değişen kişisel verilerini her zaman için başvurarak düzelttirme hakkına sahiptir.
Silme Hakkı (GDPR madde 17):Veri Sahibi, Etya uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde Etya tarafından, kişisel verileriniz, gecikmeye mahal verilmeksizin silinecektir.
İşlemenin Kısıtlanması Hakkı (GDPR madde 18):Veri Sahiplerinin, Kişisel Verilerinin güncelliği konusunda itiraz etmeleri halinde, Etya tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahipleri verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptirler.Veri Sahibi, Kişisel Veri işlenme faaliyetinin yasa dışı olması nedeniyle Kişisel Verilerinin silinmesini talep ettiği durumlarda, talebi gerçekleşene kadar verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir. Veri Sahibi, Etya’nın işleme amacı doğrultusunda artık kişisel verilerine ihtiyacı kalmadığı durumlarda, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir. Veri Sahipleri, GDPR 21/1 maddesi uyarınca işleme faaliyetine itiraz ettikleri durumlarda, Etya’nın veri işlemedeki meşru sebeplerinin Veri Sahibi’nin meşru sebeplerine ağır basıp basmadığı doğrulanana kadar, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
Veri Taşınması Hakkı (GDPR madde 20):Veri Sahibi, teknik olarak mümkün olduğu taktirde, Etya uhdesinde tutulmakta olan Kişisel Verilerini her zaman için başvurarak, başka bir kontrolöre aktarılmasını talep etme hakkına sahiptir. Ancak işbu hak, veri işlemenin rızaya dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanılabilecektir.
İtiraz Hakkı (GDPR madde 21):Veri Sahibi, GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil olmak üzere, kişisel verilerin işlenmesine, özel durumuyla ilgili gerekçelere dayanarak itiraz etme hakkına sahiptir. Etya Veri Sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremezse, kişisel verileri işleyemez. Veri Sahibi, Kişisel Verilerinin doğrudan pazarlama amaçları ile işlendiği durumlarda, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, kişisel verilerinin bu amaçla işlenmesine her zaman itiraz etme hakkına sahiptir. Veri Sahibi, doğrudan pazarlama amaçlarıyla Kişisel Verilerin, işlenmesine itiraz ettiği takdirde Kişisel Veriler artık bu tür amaçlar için işlenmeyecektir.
KVKK’NIN 11. MADDESİ UYARINCA HAKLARINIZ

İlgili kişiler kişisel verilerine ilişkin haklarını kullanabilmek için ilk olarak veri sorumlusuna başvurmak zorundadırlar. KVKK m. 14/2’ye göre veri sorumlusuna başvurmadan Kurula şikayet yoluna başvurulamaz.

Şirketimize başvurarak kişisel verilerinizin,

İşlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik / yanlış işlenmişse düzeltilmesini isteme,
Kişisel Verilerin Korunması Kanunu’nun 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
Verileri aktarıldığı üçüncü kişilere yukarıda sayılan işlemlerin bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
KVKK Hükümleri Kapsamında Başvuru Yapabileceğiniz Veri Sorumlusu ve Başvuru Yöntemi

Yukarıda sıralanan haklarınızdan kullanmak istediğiniz haklar ya da talepler olması durumunda; GDPR’da yer alan veri sahibi haklarına ilişkin maddeler ile KVKK 11. maddesinde belirtilen haklardan hangisini kullanmayı talep ettiğinizi açık ve anlaşılır bir şekilde belirttiğiniz yazılı başvurunuzu, ıslak imzalı olarak ve kimliğinizi ispat edecek belgelerle birlikte, Etya’nın, kurumsal web sitelerinde de yer alan “Turkiye, Istanbul, Esenyurt, Piri Reis mahallesi, 2281 sokak,13/97” adresine gelerek bizzat elden sunabilir, noter kanalıyla gönderebilir veya güvenli e-imza ile imzalayarak “info.vsbf@tourvitahealth.com” mail adresine iletebilir veyahut KVKK’da belirtilen diğer yöntemler ile gönderebilirsiniz. Başvurularınızda, ad-soyad, imza, T.C. Kimlik Numarası/Pasaport Numarası/geçici T.C. Kimlik Numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurların bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur.

Etya talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak “KVKK Erişim / Bilgi Talep Formu” üzerinden Etya’a iletebilirsiniz.

RIZA, AÇIK RIZA VE ONAY

İşbu Aydınlatma Metnini okuyarak kabul ettiğinizde, Etya’nın gerçekleştirdiği veri işleme süreci hakkında tam ve eksiksiz olarak bilgi sahibi olduğunuzu, KVKK ve GDPR tarafından hüküm altına alınan haklarınızı öğrendiğinizi ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin işbu Aydınlatma Metni kapsamında Etay tarafından İŞLENMESİNE özgür ve hür iradenizle rıza verdiğinizi ayrıca Madde 3 ve Madde 4’te bulunan maddeler için açık rıza için onay verdiğinizi kabul, beyan ve taahhüt etmiş sayılırsınız.

Aydınlatma Metnini okuduktan sonra kabul etmeme hakkına sahipsiniz.

ETYA Turizm EGITIM HIZMETLERI TIC. LTD. STI , KVKK kapsamında “VERİ SORUMLUSU” GDPR kapsamında “KONTROLÖR” sıfatıyla bildirmektedir.

Saygılarımızla.