Kişisel Verilerin Korunması Kanunu

Doküman No: KVKK/B-01

Yayım Tarihi: 28.06.2021

EVSU ÖZEL SAĞLIK

HİZMETLERİ LTD. ŞTİ.

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

Adres: Battalgazi Mahallesi Kızılelma Sokak No:1 Elbistan / KAHRAMANMARAŞ

e-mail: kvkk@elbistanyasam.com

Doküman İsmi:

Evsu Özel Sağlık Hizmetleri Ltd. Şti.Kişisel Verilerin İşlenmesi ve Korunması Politikası

Hedef Kitle:

Evsu Özel Sağlık Hizmetleri Ltd. Şti.tarafından kişisel verileri işlenen çalışanları dahil tüm gerçekkişiler

Hazırlayan:

Evsu Özel Sağlık Hizmetleri Ltd. Şti.

TANIMLAR

Açık Rıza : Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim Hale Getirme : Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir.

Başvuru Formu : Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Kişisel Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”.

Çalışan Adayı : Yaşam Hastanesi’ne herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini açmış olan gerçek kişiler.

İş Ortağı : Yaşam Hastanesi’nin ticari faaliyetlerini yürütürken bizzat veya Grup Şirketleri ile birlikte muhtelif projeler yürütmek, hizmet almak gibi amaçlarla iş ortaklığı kurduğu taraflar.

Kişisel Verilerin İşlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.

Kişisel Veri Sahibi : Kişisel verisi işlenen gerçek kişi. Örneğin; hasta, hasta yakını, personel, ziyaretçi vb.

Kişisel Veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir.

Özel Nitelikli Kişisel Veri : Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.

Veri İşleyen : Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi.

Veri Sorumlusu : Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi. Bu politika kapsamında; Evsu Özel Sağlık Hizmetleri Ltd. Şti.veri sorumlusudur.

Verilerin Silinmesi : Hastane içindeki tüm ilgili kullanıcıların, kişisel veriye erişimin engellenecek şekilde şifrelenmesi ve sadece veri koruma sorumlusunun bu şifreye sahip olması durumunu ifade etmektedir.

Verilerin Yokedilmesi : Kişisel verinin bir daha geri döndürülemeyecek bir biçimde fiziksel olarak veya teknolojik yöntemlerle tamamen ortadan kaldırılması durumunu ifade etmektedir.

Ziyaretçi:Yaşam Hastanesi’nin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan gerçek kişiler.

İçindekiler

1. GİRİŞ. 5

1.1 Giriş. 5

1.2 Kapsam.. 5

1.3 Politika’nın ve İlgili MevzuatınUygulanması 5

1.4 Politikanın Yürürlüğü ve Yürürlükten Kaldırılması 5

2. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİNHUSUSLAR. 5

2.1. Kişisel Verilerin GüvenliğininSağlanması 5

2.2. Özel Nitelikli Kişisel VerilerinKorunması 6

2.3. İşBirimlerininKişiselVerilerinKorunmasıveİşlenmesiKonusundaFarkındalıklarınınArttırılması veDenetimi 6

3. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİNHUSUSLAR. 6

3.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarakİşlenmesi 6

3.1.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel OlmasınıSağlama. 6

3.1.3. Belirli, Açık ve Meşru Amaçlarlaİşleme. 6

3.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve ÖlçülüOlma. 7

3.2. Kişisel Verilerin İşlenmeŞartları 7

i. Kişisel Veri Sahibinin Açık RızasınınBulunması 7

ii. Kanunlarda AçıkçaÖngörülmesi 7

iii. Fiili İmkansızlık Sebebiyle İlgilinin Açık RızasınınAlınamaması 7

iv. Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgiOlması 8

v. Hastanenin Hukuki Yükümlülüğünü YerineGetirmesi 8

vi. Kişisel Veri Sahibinin Kişisel VerisiniAlenileştirmesi 8

vii. Bir Hakkın Tesisi veya Korunması için Veri İşlemenin ZorunluOlması 8

viii. Hastanemizin Meşru Menfaati için Veri İşlemenin ZorunluOlması 8

3.3. Özel Nitelikli Kişisel Verilerinİşlenmesi 8

3.4. Kişisel Veri SahibininAydınlatılması 9

3.5. Kişisel VerilerinAktarılması 9

3.5.1 Kişisel VerilerinAktarılması 9

3.5.2 Kişisel Verilerin Yurt Dışına Aktarılması 9

3.5.3 Özel Nitelikli Kişisel Verilerin Aktarılması 10

4. HASTANEMİZTARAFINDANİŞLENENKİŞİSELVERİLERİNKATEGORİZASYONUVEİŞLENME AMAÇLARI 10

5. KİŞİSEL VERİLERİN SAKLANMASI VEİMHASI 11

6. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARINKULLANILMASI 11

6.1. Kişisel Veri SahibininHakları 11

6.2. Kişisel Veri Sahibinin Haklarını Kullanması 11

6.3. Hastanemizin Başvurulara CevapVermesi 11

7. KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR. 12

7.1. Hastane Girişleri ile Hastane İçerisinde Yürütülen Kamera ile İzlemeFaaliyetleri 12

8. KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI’NIN DİĞER POLİTİKALARLA OLAN İLİŞKİSİ 12

EKLER: 13

EK 1 – Veri Kategorileri ve Kişisel Veri İşleme Amaçları 13

EK 2 – Kişisel Veri Sahipleri 17

EK 3 – Hastanemiz Tarafından Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları 20

1.GİRİŞ

1.1Giriş

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) 7 Nisan 2016 tarihinde yürürlüğe girmiş olup; Evsu Özel Sağlık Hizmetleri Ltd. Şti.Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”); Evsu Özel Sağlık Hizmetleri Ltd. Şti.’nin(“Yaşam Hastanesi” veya “Hastane”) Kanuna uyumluluğunun sağlanmasını ve Yaşam Hastanesitarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulacak prensiplerin belirlenmesini amaçlamaktadır.

Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde Yaşam Hastanesitarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika, Yaşam Hastanesitarafından Kanun kapsamındaki tüm kişisel veri işleme faaliyetleriniYaşam Hastanesi’ninişlediği tüm kişisel verilerin sahiplerini ve işlediği tüm kişisel verileri kapsamaktadır.

Kişisel verilerin korunması, Yaşam Hastanesi’ninönemli öncelikleri arasında olup, Yaşam Hastanesibu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret göstermektedir.

1.2Kapsam

BuPolitika;Hastanemizçalışanlarıdahil,kişilerintamamenveyakısmenotomatikolanyadaherhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkindir. Söz konusu kişisel veri sahiplerine ilişkin detaylı bilgilere işbu Politika’nın EK 2 (“EK 2- Kişisel Veri Sahipleri”) dokümanından ulaşılmasımümkündür.

1.3Politika’nın ve İlgili Mevzuatın Uygulanması

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan ilgili kanuni düzenlemeler öncelikle uygulama alanı bulacaktır. Yürürlükte bulunan mevzuat ve politika arasında uyumsuzluk bulunması durumunda, Hastanemiz yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir. Politika, ilgili mevzuat tarafından ortaya konulan kuralları Hastane uygulamaları kapsamında somutlaştırılarak düzenlemektedir.

1.4Politikanın Yürürlüğü ve Yürürlükten Kaldırılması

Politika hastanenin yönetim organı veya yönetim organını temsile yetkili kişi tarafından ıslak imzası atıldıktan sonra yürürlüğe girmiş kabul edilir. Yürürlükten kaldırılmasına karar verilmesi halinde, Politikanın ıslak imzalı eski nüshaları veri sorumlusu kararı ile iptal edilerek (iptal kaşesi vurularak veya iptal yazılarak) imzalanır ve en az 5 yıl süre ile Hastane tarafından saklanır.

2.KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

2.1.Kişisel Verilerin Güvenliğinin Sağlanması

Yaşam Hastanesi, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu kapsamda Hastanemiz, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik idari ve teknik tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.

2.2.Özel Nitelikli Kişisel Verilerin Korunması

Kanun ile birtakım kişisel verilere, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığasebepolmariskinedeniyleözelönematfedilmiştir.Buveriler;ırk,etnikköken,siyasidüşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetikverilerdir.

Yaşam Hastanesitarafından, Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Yaşam Hastanesitarafından özel nitelikli kişisel verilerin korunması için alınan hukuki, idari ve teknik tedbirler, “Yaşam HastanesiÖzel Nitelikli Kişisel Verilerin İşlenmesi ve Korunması Politikası”nda ayrıca düzenlenmiştir.

Özel nitelikli kişisel verilerin işlenmesi ile ilgili ayrıntılı bilgiye ise bu Politika’nın 3.3. (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) bölümünde yer verilmiştir.

2.3.İş Birimlerinin Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Arttırılması ve Denetimi

Yaşam Hastanesi, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır.

Yaşam Hastanesi, çalışanlarının kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta, konuya ilişkin ihtiyaç duyulması halinde danışmanlar ile çalışılmaktadır. Bu doğrultuda Hastanemiz, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımları değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir.

3.KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

3.1.Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

Hukuka ve Dürüstlük Kuralına Uygunİşleme

Yaşam Hastanesi, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu çerçevede, kişisel veriler Hastanemizin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.

3.1.2.Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Yaşam Hastanesi,kişiselverilerinişlendiğisüreboyuncadoğruvegüncelolmasıiçingerekliönlemlerialmakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmalarıkurmaktadır.

3.1.3.Belirli, Açık ve Meşru Amaçlarla İşleme

Yaşam Hastanesi, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.

3.1.4.İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Yaşam Hastanesi, kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.

Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Yaşam Hastanesi, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuattaöngörülenminimumsürekadarmuhafazaetmektedir.Bukapsamda,Hastanemizöncelikleilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

3.2.Kişisel Verilerin İşlenme Şartları

Kişiselverisahibininaçıkrızavermesiharicindekişiselveriişlemefaaliyetinindayanağıaşağıdabelirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir.İşlenenverilerinözelniteliklikişiselveriolmasıhalinde,işbuPolitika’nın3.3başlığı(“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.

i.Kişisel Veri Sahibinin Açık Rızasının Bulunması

Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası; belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.

Aşağıdayeralankişiselveriişlemeşartlarınınvarlığıdurumundaverisahibininaçıkrızasınagerek kalmaksızın kişisel veriler işlenebilecektir.

ii.Kanunlarda Açıkça Öngörülmesi

Veri sahibinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.

iii.Fiili İmkansızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

iv.Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması

Verisahibinintarafolduğubirsözleşmeninkurulmasıveyaifasıyladoğrudandoğruyailgiliolması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.

v.Hastanenin Hukuki Yükümlülüğünü Yerine Getirmesi

Hastanemizin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

vi.Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi

Veri sahibinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.

vii.Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

viii.Hastanemizin Meşru Menfaati için Veri İşlemenin Zorunlu Olması

Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Hastanemizin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

3.3.Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler Hastanemiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer birifadeileilgilifaaliyetintabiolduğukanundakişiselverilerinişlenmesineilişkinaçıkçabirhüküm olması halinde veri sahibinin açık rızası aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızasıalınacaktır.

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanmasıve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızasıalınacaktır.

3.4.Kişisel Veri Sahibinin Aydınlatılması

Yaşam Hastanesi, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak, kişisel veri sahiplerini aydınlatmaktadır.BukapsamdaYaşam Hastanesi,kişiselverilerinverisorumlusuolarakkimtarafından,hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda ilgili kişileri bilgilendirmektedir.

3.5.Kişisel Verilerin Aktarılması

Hastanemiz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (gerçek kişiler ile özel hukuk tüzel kişilerine, iş ortaklarına, hissedarlara, yetkilikamu kurum ve kuruluşlarına) aktarabilmektedir. Ayrıca hastanemizin meşru menfaatleri doğrultusunda ve ilgili kişilerin açık rızaların alınması halinde “herkese açık” hale getirilen kişisel verilerde olabilmektedir.Hastanemiz bu doğrultuda Kanun’un 8. ve 9. maddelerinde öngörülen düzenlemelere uygun hareket etmektedir. Bu konu ile ilgili ayrıntılı bilgiye işbu Politika’nın EK 3 (“EK 3- Hastanemiz Tarafından Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları”) dokümanından ulaşılması mümkündür.

3.5.1 Kişisel Verilerin Aktarılması

Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Hastanemiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dahil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkçaöngörülmesi,
KişiselverilerinHastanetarafındanaktarılmasınınbirsözleşmeninkurulmasıveyaifasıyladoğrudan doğruya ilgili ve gerekliolması,
Kişisel verilerin aktarılmasının Hastanemizin hukuki yükümlülüğünü yerine getirebilmesi için zorunluolması,
Kişiselverilerinverisahibitarafındanalenileştirilmişolmasışartıyla,alenileştirmeamacıylasınırlı bir şekilde Hastanemiz tarafındanaktarılması,
KişiselverilerinHastanetarafındanaktarılmasınınHastane’ninveyaverisahibininveyaüçüncükişilerin haklarının tesisi, kullanılması veya korunması için zorunluolması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Hastane meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunluolması,
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunluolması.

3.5.2 Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verilerin yurt dışına aktarımında veri sahibinin açık rızasının alınması esastır. Bununla birlikte kişiselveriler,Kurultarafındanyeterlikorumayasahipolduğuilanedilenyabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartlarıdoğrultusundaTürkiye’dekiveilgiliyabancıülkedekiverisorumlularınınyeterlibirkorumayıyazılı olarak taahhüt etmesi ve Kurul’un izninin alınması halinde kişisel verileryine yukarıdaki aktarım şartlarından birinin varlığı halinde yurt dışına aktarılabilecektir.

3.5.3Özel Nitelikli Kişisel Verilerin Aktarılması

Özel nitelikli kişisel veriler Hastanemiz tarafından, işbu Politika’da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde aktarılabilecektir:

Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rızası aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızasıalınacaktır.

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

Yukarıdakilere ek olarak özel nitelikli kişisel veriler, Yeterli Korumaya Sahip Yabancı Ülkelere yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise özel nitelikli kişisel veriler mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kurul’un izninin alınması koşuluyla yukarıdaki aktarım şartlarından birinin varlığı halinde yurt dışına aktarılabilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

4.HASTANEMİZ TARAFINDAN İŞLENEN KİŞİSELVERİLERİN KATEGORİZASYONU VE İŞLENME AMAÇLARI

Hastanemiz nezdinde, Kanun’un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişiler bilgilendirilerek, Hastanemizin kişisel veri işleme amaçları doğrultusunda, Kanun’un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, başta kişisel verilerin işlenmesine ilişkin Kanun’un4.maddesindebelirtilenilkelerolmaküzereKanun’dabelirtilengenelilkelereuygunbirşekilde kişisel veriler işlenmektedir. İşbu Politika ’da belirtilen amaçlar ve şartlar çerçevesinde, işlenen kişisel veri kategorilerine ve kişisel verilerin işleme amaçlarına ilişkin detaylı bilgilere Politika’nın EK 1 (“EK 1- Veri Kategorileri ve Kişisel Veri İşleme Amaçları”) dokümanından ulaşılabilecektir.

5.KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Hastanemiz, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, Hastanemiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

6.KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE BU HAKLARIN KULLANILMASI

6.1.Kişisel Veri Sahibinin Hakları

Kişisel veri sahipleri aşağıda yer alan haklara sahiptirler:

Kişisel veri işlenip işlenmediğiniöğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talepetme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileribilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bukapsamdayapılanişleminkişiselverilerinaktarıldığıüçüncükişilerebildirilmesiniisteme,
Kanunveilgilidiğerkanunhükümlerineuygunolarakişlenmişolmasınarağmen,işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesiniistemevebukapsamdayapılanişleminkişiselverilerinaktarıldığıüçüncükişilere bildirilmesiniisteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itirazetme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talepetme.

6.2.Kişisel Veri Sahibinin Haklarını Kullanması

Kişisel veri sahipleri, bölüm 6.1.’de (“Kişisel Veri Sahibinin Hakları”) sayılmış haklarına ilişkin taleplerini Kurul’un belirlemiş olduğu yöntemlerle Hastanemize iletebileceklerdir. Bu doğrultuda veri sahipleri, Evsu Özel Sağlık Hizmetleri Ltd. Şti.Battalgazi Mahallesi Kızılelma Sokak No:1 Elbistan / KAHRAMANMARAŞadresinden veya kvkk@elbistanyasam.commail adresinden hastanemize ulaşılabilecek olup, Hastanemiz talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır.

6.3.Hastanemizin Başvurulara Cevap Vermesi

Hastanemiz, kişisel veri sahibi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır.

Kişiselverisahibinin,bölüm6.1.’de(“KişiselVeriSahibininHakları”)yeralanhaklarailişkintalebiniusule uygunolarakHastanemizeiletmesidurumunda,Hastanemiztalebinniteliğinegöreenkısasüredeveengeç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücretalınabilecektir.

7.KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR

7.1.Hastane Girişleri ile Hastane İçerisinde Yürütülen Kamera ile İzleme Faaliyetleri

Yaşam Hastanesitarafından bina ve tesislerinde fiziksel mekan güvenliğinin sağlanması, taşınır mal ve kaynakların güvenliğinin temini, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, performans değerlendirme süreçlerinin yürütülmesi, organizasyon ve etkinlik yönetimi, iç denetim, soruşturma, istihbarat faaliyetlerinin yürütülmesiamacıyla kameraileizlemefaaliyetiyürütülmektedir.

Yaşam HastanesitarafındanKanun’un10.maddesineuygunolarak,kameraileizlemefaaliyetineilişkinbirden fazlayöntemilekişiselverisahibiaydınlatılmaktadır.AyrıcaYaşam Hastanesi,Kanun’un4.maddesineuygun olarak, kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü bir biçimdeişlemektedir.

Yaşam Hastanesitarafından video kamera ile izleme faaliyetinin sürdürülmesindeki amaç işbu Politika’da sayılan amaçlarla sınırlıdır. Bu doğrultuda, güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınmaktadır. Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlarda (örneğin, tuvaletler) izlemeye tabi tutulmamaktadır.

CanlıkameragörüntüleriiledijitalortamdakaydedilenvemuhafazaedilenkayıtlaraVeri Sorumlusu ile veri irtibat yetkilisinin erişimi bulunmaktadır.

8.KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI’NIN DİĞER POLİTİKALARLA OLAN İLİŞKİSİ

Yaşam Hastanesi politikalarında genel prensip olarak, hastaneninyürütmekteolduğukişiselveriişlemefaaliyetleri hakkında şeffaflık ve hesap verilebilirliğin sağlanması hedeflenmiştir.

EKLER:

EK 1 – Veri Kategorileri ve Kişisel Veri İşleme Amaçları

Veri Kategorisi	Kişisel Veri İşleme Amacı
Kimlik	Diğer-Tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi Diğer-Sağlık hizmetlerinin planlanması ve sunulması Diğer-Tedavi sonrası destek hizmetlerinin yürütülmesi Diğer-Firmanın Meşru Menfaati Acil Durum Yönetimi Süreçlerinin Yürütülmesi Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi Talep / Şikayetlerin Takibi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
İletişim	Acil Durum Yönetimi Süreçlerinin Yürütülmesi Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışan Adayı / Stajyer / Öğrenci Seçme Ve Yerleştirme Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İletişim Faaliyetlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi Talep / Şikayetlerin Takibi Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Yönetim Faaliyetlerinin Yürütülmesi Diğer-Tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi Diğer-Sağlık hizmetlerinin planlanması ve sunulması Diğer-Tedavi sonrası destek hizmetlerinin yürütülmesi
Özlük	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi Hukuk İşlerinin Takibi Ve Yürütülmesi İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi Performans Değerlendirme Süreçlerinin Yürütülmesi Saklama Ve Arşiv Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Hukuki İşlem	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Hukuk İşlerinin Takibi Ve Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Müşteri İşlem	Diğer-Tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi Diğer-Sağlık hizmetlerinin planlanması ve sunulması Diğer-Tedavi sonrası destek hizmetlerinin yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Müşteri İlişkileri Yönetimi Süreçlerinin Yürütülmesi
Fiziksel Mekan Güvenliği	Fiziksel Mekan Güvenliğinin Temini İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi Taşınır Mal Ve Kaynakların Güvenliğinin Temini Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Yönetim Faaliyetlerinin Yürütülmesi
İşlem Güvenliği	Bilgi Güvenliği Süreçlerinin Yürütülmesi Erişim Yetkilerinin Yürütülmesi İç Denetim/ Soruşturma / İstihbarat Faaliyetlerinin Yürütülmesi
Finans	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Mal / Hizmet Satın Alım Süreçlerinin Yürütülmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi Sözleşme Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Mesleki Deneyim	Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Ücret Politikasının Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi Mal / Hizmet Satış Süreçlerinin Yürütülmesi
Görsel Ve İşitsel Kayıtlar	Diğer-Tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi Diğer-Sağlık hizmetlerinin planlanması ve sunulması Diğer-İleride Doğabilecek Uyuşmazlıklarda Delil Olarak Kullanılması Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Ürün / Hizmetlerin Pazarlama Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Felsefi İnanç, Din, Mezhep Ve Diğer İnançlar	Diğer-Özel bir işleme amacı yoktur. İlgili mevzuatın gerektirdiği doğrultuda eski tip kimliklerde yer alan (Din) ibaresi bulunması sebebiyle edinilmektedir. Diğer-Cenaze işlemlerinin yürütülmesi
Sağlık Bilgileri	Diğer- Tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi Diğer- Sağlık hizmetlerinin planlanması ve sunulması Diğer- Tıbbi teşhis ve tedavi süreç yönetimi gerekçesiyle Sistemik Anamnez Bilgilerinin temini Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Görevlendirme Süreçlerinin Yürütülmesi İş Sağlığı / Güvenliği Faaliyetlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri	Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi
Biyometrik Veri	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Diğer Bilgiler-Bakmakla Yükümlü Olunan Kişiler	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi
Diğer Bilgiler-Askerliğe İlişkin Bilgiler	Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi
Diğer Bilgiler-El Yazısı ve İmza	Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Faaliyetlerin Mevzuata Uygun Yürütülmesi Finans Ve Muhasebe İşlerinin Yürütülmesi İş Faaliyetlerinin Yürütülmesi / Denetimi Sözleşme Süreçlerinin Yürütülmesi Tedarik Zinciri Yönetimi Süreçlerinin Yürütülmesi Diğer-Veri Sorumlusunun Meşru Menfaati Çerçevesinde İmzalanması Gereken Sair Evraklar Diğer-İleride Doğabilecek Uyuşmazlıklarda Delil Olarak Kullanılması
Diğer Bilgiler-Sürücü Belgesine İlişkin Bilgiler	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi Diğer-Kimlik Belgesi Yerine Kullanılması
Diğer Bilgiler-Sigorta Bilgileri (BES)	Çalışanlar İçin İş Akdi Ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi

EK 2 – Kişisel Veri Sahipleri

Veri Kategorisi	Veri Konusu Kişi Grubu
Kimlik	Çalışan Adayı Çalışan Hissedar/Ortak Potansiyel Ürün veya Hizmet Alıcısı Tedarikçi Çalışanı Tedarikçi Yetkilisi Veli / Vasi / Temsilci Stajyer Diğer-Hasta Diğer-Kursiyer Diğer-Ölmüş Kişi Diğer-Hasta Yakını
İletişim	Çalışan Adayı Çalışan Hissedar/Ortak Potansiyel Ürün veya Hizmet Alıcısı Tedarikçi Çalışanı Tedarikçi Yetkilisi Veli / Vasi / Temsilci Stajyer Diğer-Hasta Diğer-Kursiyer Diğer-Hasta Yakını
Özlük	Çalışan Hissedar/Ortak Stajyer
Hukuki İşlem	Çalışan Hissedar/Ortak Tedarikçi Yetkilisi Veli / Vasi / Temsilci Diğer-Hasta
Müşteri İşlem	Potansiyel Ürün veya Hizmet Alıcısı Veli / Vasi / Temsilci Diğer-Hasta
Fiziksel Mekan Güvenliği	Çalışan Adayı Çalışan Hissedar/Ortak Potansiyel Ürün veya Hizmet Alıcısı Tedarikçi Çalışanı Tedarikçi Yetkilisi Veli / Vasi / Temsilci Ziyaretçi Stajyer Diğer-Hasta Diğer-Kursiyer
İşlem Güvenliği	Çalışan Hissedar/Ortak
Finans	Çalışan Hissedar/Ortak Tedarikçi Yetkilisi Veli / Vasi / Temsilci Diğer-Hasta
Mesleki Deneyim	Çalışan Adayı Çalışan Hissedar/Ortak Tedarikçi Yetkilisi Veli / Vasi / Temsilci Diğer-Hasta
Görsel Ve İşitsel Kayıtlar	Çalışan Adayı Çalışan Hissedar/Ortak Potansiyel Ürün veya Hizmet Alıcısı Stajyer Diğer-Hasta
Felsefi İnanç, Din, Mezhep Ve Diğer İnançlar	Çalışan Hissedar/Ortak Diğer-Hasta Diğer-Cenaze
Sağlık Bilgileri	Çalışan Adayı Çalışan Hissedar/Ortak Potansiyel Ürün veya Hizmet Alıcısı Stajyer Diğer-Hasta
Ceza Mahkûmiyeti Ve Güvenlik Tedbirleri	Çalışan Adayı Çalışan Stajyer
Biyometrik Veri	Çalışan Diğer-Hasta
Diğer Bilgiler-Bakmakla Yükümlü Olunan Kişiler	Diğer-Çalışan Yakını
Diğer Bilgiler-Askerliğe İlişkin Bilgiler	Çalışan Adayı
Diğer Bilgiler-El Yazısı ve İmza	Çalışan Adayı Çalışan Hissedar/Ortak Tedarikçi Çalışanı Tedarikçi Yetkilisi Veli / Vasi / Temsilci Stajyer Diğer-Hasta Diğer-Ölmüş Hasta Yakını
Diğer Bilgiler-Sürücü Belgesine İlişkin Bilgiler	Çalışan Çalışan Adayı Diğer-Hasta
Diğer Bilgiler-Sigorta Bilgileri (BES)	Çalışan

EK 3 – Hastanemiz Tarafından Kişisel Verilerin Aktarıldığı Üçüncü Kişiler ve Aktarılma Amaçları

Yaşam Hastanesitarafından KVK Kanunu’nun 8. ve 9. maddelerine uygun olarak işbu Politika ile yönetilen veri sahiplerinin kişisel verileri aşağıda sıralanan kişi kategorilerine aktarılabilir:

Gerçek kişiler veya özel hukuk tüzel kişileri
Yetkili Kamu Kurum ve Kuruluşları
Hissedarlar
Tedarikçi Yetkilisi
Herkese Açık
Facebook, Instagram ve Whatsappgibi uygulamaların kullanılması nedeniyle yurt dışı

Aktarımda bulunulan yukarıda belirtilen kişilerin kapsamı ve veri aktarım amaçları aşağıda belirtilmektedir:

Veri Aktarımı Yapılabilecek Kişiler	Tanımı	Veri Aktarım Amacı
Gerçek Kişiler ve Özel Hukuk Tüzel Kişileri	Yaşam Hastanesinin ticari faaliyetlerini yürütürken meşru menfaatleri, hukuki yükümlülükleri ve/veya sözleşmelerden kaynaklanan edimlerini yerine getirmek amacıyla ilişki kurduğu kişiler.Mali müşavir, danışman, teknisyen vb.	Meşru menfaatler, kanunlarda açıkça öngülmesi, hukuki yükümlülükler ve/veya sözleşmelerden kaynaklanan edimlerle sınırlı olarak
Kanunen Yetkili Kamu Kurum ve Kuruluşları	İlgili mevzuat hükümlerine göre Yaşam Hastanesinden bilgi ve belge almaya yetkili kamu kurum ve kuruluşları	İlgili kamu kurum ve kuruluşlarının hukuki yetkisi dahilinde talep ettiği amaçla sınırlı olarak
Yurt Dışı	Facebook, Instagram, Whatsapp, gibi uygulamaların kullanılması nedeniyle yurtdışına veri aktarımı	İş faaliyetinin yürütülmesi ve firmanın meşru menfaatleri ile sınırlı olarak
Hissedarlar	Yaşam Hastanesi Hissedarları	Meşru menfaatler, hukuki yükümlülükler ve/veya sözleşmelerden kaynaklanan edimlerle sınırlı olarak
Tedarikçi Yetkilisi	Kimyasal analizlerin yapıldığı klinik biyokimya, mikrobiyoloji, patoloji, moleküler biyoloji ve genetik laboratuvarlarının sahipleri veya ortakları.	Tedavi sürecinin başarılı bir şekilde yürütmek ve doğru teşhisler koymak.
Herkes	Yaşam Hastanesinin kendi Web Sitesi ya da sosyal medya hesapları vasıtasıyla kamuya açık hale getirilmesi	Meşru menfaatlerle sınırlı olarak