KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ KULLANICI AYDINLATMA METNİ
1. Veri Sorumlusunun Kimliği
Unvan: Momentum Sağlık ve Turizm ve Catering Hizmetleri ve Ticaret Anonim Şirketi (“Kurum”)
Mersis No: 0614113084400001
Adres: Güzelbahçe Sok. No: 20 Posta kodu: 34365 Nişantaşı, İstanbul, Türkiye
E-posta: kisiselveri@kocsaglikyanimda.com
Telefon No:444 3 777
Kep Adresi: momentum.osgb@hs02.kep.tr
2. İşlenen Kişisel Veri Kategorileri ve Türleri
Kişisel Veri Kategorileri
Veri Türleri
Kimlik Bilgisi
Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, uyruk, pasaport numarası
İletişim Bilgisi
E-posta adresi, telefon numarası
Müşteri İşlem Bilgisi
Sipariş ve üyelik bilgileri, çağrı merkezi kayıtları, fatura bilgileri, talep ve şikayet bilgileri
İşlem Güvenliği Bilgisi
IP adresi, internet sitesi/portal giriş-çıkış kayıtları
Pazarlama Bilgisi
Satın alma geçmişi, anket bilgileri, çerez kayıtları
Sağlık Bilgisi (Özel Nitelikli)
Üyelik, paket ve programlar kapsamında sunulan sağlık hizmetlerinden yararlanma durumunuza ilişkin bilgiler
3. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri
Toplanan kişisel verileriniz, Kurumumuz tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi kapsamında, aşağıda yer alan hukuki sebepler ve amaçlarla (“Amaçlar”) ve Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir.
Kişisel Veri Kategorileri
Kişisel Veri İşleme Amacı
Hukuki Sebep
Kimlik, İletişim, Müşteri İşlem
Üyelik oluşturulması, ürün/hizmet ve paket/program satış süreçlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, hizmetlerin sunulması ve ifası, randevu ve organizasyon süreçlerinin yürütülmesi, sigorta süreçlerinin yürütülmesi
KVKK m.5/2(c) – Sözleşmenin kurulması veya ifası
Kimlik, İletişim, Müşteri İşlem, İşlem Güvenliği
Kullanıcı ilişkileri yönetimi, hizmet süreçlerinin yürütülmesi, bilgi güvenliği süreçlerinin yürütülmesi, operasyonel süreçlerin yürütülmesi, talep ve şikayetlerin yönetimi, sağlık hizmetlerini geliştirme amacıyla analiz yapılması, denetim ve etik faaliyetlerinin gerçekleştirilmesi, iletişim faaliyetlerinin yürütülmesi,
KVKK m.5/2(f) – Meşru menfaat
Kimlik, İletişim, Müşteri İşlem
Muhasebe ve finans süreçlerinin yürütülmesi, mevzuata uyum, resmi kurum taleplerinin karşılanması, saklama ve arşiv faaliyetleri
KVKK m.5/2(ç) – Hukuki yükümlülük
İşlem Güvenliği
Platform güvenliğinin sağlanması, sistemsel risklerin önlenmesi, log kayıtlarının tutulması
KVKK m.5/2(f) – Meşru menfaat
Kimlik, İletişim, Müşteri İşlem ve Pazarlama
Ürün ve hizmetlerin tanıtımı, kampanya ve bilgilendirme süreçlerinin yürütülmesi, ticari elektronik ileti gönderimi
Açık rıza (KVKK m.5/1)
Sağlık Verisi
Üyelik kapsamında sunulan sağlık hizmetlerinden yararlandırma, sağlık hizmetlerinin planlanması ve yönetimi
KVKK m.6/3 – Sağlık hizmetlerinin yürütülmesi
4. İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Toplanan kişisel verileriniz; Amaçlar’ın gerçekleştirilmesi doğrultusunda, Kanunda öngörülen temel ilkelere uygun olarak ve Kanun’un 8. ve 9. maddesinde belirtilen kişisel verilerin aktarılmasına ilişkin kurallara uygun şekilde aşağıda belirtilen taraflara aktarılabilecektir.
Aktarılan Taraflar
Aktarım Amacı
Hukuki Sebep
Koç Healthcare Platformu ve Anlaşmalı Sağlık Kuruluşları
Satın alınan sağlık hizmetlerinin sunulması, randevu oluşturulması ve hizmet süreçlerinin yürütülmesi
Sözleşmenin ifası için gerekli olması, veri sorumlusunun meşru menfaati,
Sağlık verileri bakımından ise sır saklama yükümlülüğü altındaki kişiler ve yetkili kurumlarca, tıbbi teşhis tedavi ve bakım hizmetlerinin yürütülmesi amacıyla gerekli olması
Sigorta şirketleri (yararlanma talebi halinde kimlik ve iletişim verileriniz ile sınırlı)
Özel sağlık sigortası süreçlerinin yürütülmesi
Sözleşmenin ifası için gerekli olması
Tedarikçiler ve hizmet sağlayıcılar (IT, çağrı merkezi, altyapı sağlayıcıları)
Platformun işletilmesi, teknik destek ve hizmet süreçlerinin yürütülmesi
Veri sorumlusunun meşru menfaati, sözleşmenin ifası için gerekli olması
Grup şirketleri / iştirakler
Operasyonel süreçlerin koordinasyonu, raporlama ve denetim faaliyetlerinin yürütülmesi
Veri sorumlusunun meşru menfaati
Yetkili kamu kurum ve kuruluşları
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması
Kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Yetkili özel kişiler (hukuk, denetim vb.)
Hukuki süreçlerin yürütülmesi, denetim ve danışmanlık faaliyetleri
Bir hakkın tesisi, kullanılması veya korunması, veri sorumlusunun meşru menfaati
5. Kişisel Verilerinizi Toplamanın Yöntemi
Kişisel verileriniz, Kurum tarafından Amaçlar’ın gerçekleştirilmesi kapsamında elektronik ortamda internet sitelerimiz, mobil uygulamamız, Çağrı Merkezimiz, web uygulaması, entegre işletim sistemlerimiz, online hizmetlerin sunulduğu portal(ler) ile e-posta kanallarıyla ve fiziki ortamda kargo/posta, faks, yüz yüze gerçekleştirilen görüşmeler kanalları vasıtasıyla toplanmaktadır. Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir.
6. İlgili Kişinin Kanun’un 11. Maddesinde Sayılan Haklarınız
İlgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz. İşlenen kişisel verilerinize ilişkin olarak Kanun’un 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yazılı olarak Güzelbahçe Sok. No: 20 Posta kodu: 34365 Nişantaşı, İstanbul, Türkiye adresine veya kisiselveri@kocsaglikyanimda.com e-posta adresine yazılı olarak iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
