Kişisel Veri İşleme Politikası

ORTADOĞU REKLAM TANITIM YAYINCILIK TURİZM EĞİTİM İNŞAAT SANAYİ VE TİCARET ANONİM ŞİRKETİ

TÜRKİYE KLİNİKLERİ KİŞİSEL VERİ İŞLEME ENVANTERİ VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

1. GİRİŞ

Ortadoğu Reklam Tanıtım Yayıncılık Turizm Eğitim İnşaat Sanayi Ve Ticaret Anonim Şirketi (“ Türkiye Klinikleri” veya "Şirket”) için Kullanıcıları, Çalışanları, Çalışan Adayları, Şirket Hissedarları, Şirket Yetkilileri, İşbirliği İçinde Olunan Kurumların Çalışanları, Hissedarları ve Yetkilileri, Ziyaretçileri ve ilişki içinde olduğu diğer gerçek kişilere ait Kişisel Verilerin korunması, büyük önem arz etmektedir.

Türkiye Cumhuriyeti Anayasası’na göre, herkes, kendisiyle ilgili Kişisel Verilerin korunmasını isteme hakkına sahiptir. İlaveten, 7 Nisan 2016 tarihinde yürürlüğe girmiş olan 6698 Sayılı Kişisel Verilerin Korunması Kanunu, “kimliği belirli veya belirlenebilir gerçek kişi”lere ilişkin her türlü bilginin işlenmesi ile ilgili düzenlemeler içermektedir. Bir Anayasal hak olan ve kanuni düzenlemelere tabi olan Kişisel Verilerin korunması konusunda, Türkiye Klinikleri, Kullanıcılarının, Çalışanlarının, Çalışan Adaylarının, Şirket Hissedarlarının, Şirket Yetkililerinin, İşbirliği İçinde Olduğu Kurumların Çalışanlarının, Hissedarlarının ve Yetkililerinin, Ziyaretçilerinin ve ilişki içinde olduğu diğer gerçek kişilerin Kişisel Verilerinin korunmasına gerekli özeni göstermekte olup, bunu bir şirket politikası haline getirmiştir.

Bu kapsamda, ilgili mevzuat gereğince işlenen Kişisel Verilerin korunması için Türkiye Klinikleri tarafından gereken idari ve teknik tedbirler alınmaktadır.

Bu Politika’da Kişisel Verilerin işlenmesinde Türkiye Klinikleri’nin benimsediği ve aşağıda sıralanan temel ilkelere ilişkin detaylı açıklamalarda bulunulacaktır:

Kişisel Verileri hukuka ve dürüstlük kurallarına uygun işleme,
Kişisel Verileri doğru ve gerektiğinde güncel tutma,
Kişisel Verileri belirli, açık ve meşru amaçlar için işleme,
Kişisel Verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
Kişisel Verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,
Kişisel Veri Sahiplerini aydınlatma ve bilgilendirme,
Kişisel Veri Sahiplerinin haklarını kullanması için gerekli sistemi kurma,
Kişisel Verilerin muhafazasında gerekli tedbirleri alma,
Kişisel Verileri İşleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,
Özel Nitelikli Kişisel Verilerin işlenmesine ve korunmasına gerekli hassasiyeti gösterme.

2. POLİTİKA’NIN AMACI VE KAPSAMI

Bu Politika’nın temel amacı, Türkiye Klinikleri tarafından hukuka uygun bir biçimde yürütülen Kişisel Veri İşleme faaliyeti ve Kişisel Verilerin korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak ve bu kapsamda Türkiye Klinikleri’nin Kullanıcılarını, Çalışanlarını, Çalışan Adaylarını, Şirket Hissedarlarını, Şirket Yetkililerini, İşbirliği İçinde Olunan Kurumların Çalışanlarını, Hissedarlarını ve Yetkililerini, Ziyaretçilerini ve Şirketin ilişki içinde olduğu diğer gerçek kişileri bilgilendirerek şeffaflık sağlamaktır.

Bu Politika; Türkiye Klinikleri’nin Kullanıcıları, Çalışanları, Çalışan Adayları, Şirket Hissedarları, Şirket Yetkilileri, İşbirliği İçinde Olduğu Kurumların Çalışanları, Hissedarları ve Yetkilileri ile Ziyaretçilerinin ve Şirketin ilişki içinde olduğu diğer gerçek kişilerin otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm Kişisel Verilerine ilişkindir.

3. POLİTİKA’NIN YÜRÜRLÜĞÜ

Bu Politika, Türkiye Klinikleri tarafından düzenlenerek 01.10.2019 tarihinde yürürlüğe konulmuştur.

Bu Politika Türkiye Kliniklerinin internet sitesinde ( www.turkiyeklinikleri.com) yayımlanır ve kişisel veri sahiplerinin talebi üzerine ilgili kişilerin erişimine sunulur.

4. TANIMLAR VE KISALTMALAR

Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme	Kişisel Verinin, Kişisel Veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesi ve bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.
Başvuru Formu	Kişisel veri sahiplerinin haklarını kullanmak için yapacakları başvuruyu içeren ve Türkiye Klinikleri’nin internet sayfasında (www.turkiyeklinikleri.com) yayınlanmış olan “6698 Sayılı Kişisel Verilerin Korunması Kanunu Gereğince İlgili Kişi (Veri Sahibi) Tarafından Veri Sorumlusuna Yapılacak Başvurulara İlişkin Başvuru Formu”.
Çalışan(lar)	Türkiye Klinikleri bünyesinde ve bordrosunda kayıtlı olarak çalışan gerçek kişiler.
Çalışan Aday(lar)ı	Türkiye Klinikleri’ne herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Türkiye Klinikleri’nin incelemesine açmış olan gerçek kişiler.
İşbirliği İçinde Olunan Kurumların Çalışanları, Hissedarları ve Yetkilileri	Türkiye Klinikleri’nin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (hizmet alınan kurumlar, … gibi, ancak bunlarla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler.
Kişisel Veri(ler)	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (Örneğin; ad-soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası vb.). Bu Politika’da, aksi belirtilmediği ya da özel olarak düzenlenmediği sürece, “Kişisel Veri” terimi “Özel Nitelikli Kişisel Verileri” de kapsamakta olup, “Kişisel Veriler” için yapılan açıklamalar, “Özel Nitelikli Kişisel Veriler” için de geçerli olacaktır.
Kişisel Veri İşleme	Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Veri Sahibi/Sahipleri (ilgili Kişi)	Kişisel Verisi işlenen gerçek kişi.
KVK Kanunu	6698 Sayılı Kişisel Verilerin Korunması Kanunu.
KVK Kurulu	Kişisel Verileri Koruma Kurulu
KVK Kurumu	Kişisel Verileri Koruma Kurumu
Kullanıcı(lar)	Türkiye Klinikleri’nin yürüttüğü faaliyetler kapsamındaki basılı ve online yayıncılık hizmetlerinden, Türkiye Klinikleri’nin internet sayfası üzerinden ya da başka bir yolla, yayınlanmak üzere akademik makale sunmak, yayınlanmış akademik makaleleri araştırmak, incelemek, indirmek, video ve TV izlemek gibi yollarla faydalanan ve bu doğrultuda Kişisel Verileri elde edilen gerçek kişiler. Bu Politika’nın amaçları bakımından, Türkiye Klinikleri’nin yukarıda belirtilen hizmetlerinden yararlanan kişinin tüzel kişi olması halinde, bu tüzel kişinin gerçek kişi çalışanları, hissedarları ve yetkilileri Kullanıcı tanımı kapsamında yer alacaktır.
Özel Nitelikli Kişisel Veri	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek , vakıf ya da sendika üyeliği, sağlık, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler.
Şirket Hissedarı	Türkiye Klinikleri’nde pay sahibi gerçek kişiler.
Şirket Yetkilileri	Türkiye Klinikleri yönetim kurulu üyesi ve diğer yetkili gerçek kişiler.
Veri İşleyen	Veri Sorumlusu’nun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi.
Veri Sorumlusu	Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi. Bu Politika açısından, Veri Sorumlusu Türkiye Klinikleri’dir.
Ziyaretçi(ler)	Türkiye Klinikleri’nin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan gerçek kişiler.

5. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

Türkiye Klinikleri, Anayasa’nın 20. maddesine ve KVK Kanunu’nun 4. maddesine uygun olarak, Kişisel Veri İşleme konusunda; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü bir biçimde Kişisel Veri İşleme faaliyetinde bulunur. Türkiye Klinikleri Kişisel Verileri, kanunlarda öngörülen veya Kişisel Veri İşleme amacının gerektirdiği süre kadar muhafaza eder.

Kişisel Veriler Türkiye Klinikleri tarafından, Anayasa’nın 20. ve KVK Kanunu’nun 5. maddeleri gereğince, KVK Kanunu’nun 5. maddesindeki Kişisel Veri İşlemeye ilişkin şartlardan bir veya birkaçına dayalı olarak işlenir.

Türkiye Klinikleri, KVK Kanunu’nun 6. maddesine uygun olarak Özel Nitelikli Kişisel Verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket eder.

Anayasa’nın 20. ve KVK Kanunu’nun 10. maddelerine uygun olarak Kişisel Veri Sahiplerini aydınlatılır, rıza alınması gereken durumlarda Kişisel Veri Sahiplerinden rızaları talep edilir ve Kişisel Veriler aşağıda belirtilen kriterler esas alınarak işlenir.

5.1. KİŞİSEL VERİLERİN MEVZUATTA ÖNGÖRÜLEN İLKELERE UYGUN OLARAK İŞLENMESİ

5.1.1. Hukuka ve Dürüstlük Kuralına Uygun İşleme

Türkiye Klinikleri; Kişisel Veri İşleme konusunda hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket eder. Bu kapsamda, Kişisel Veri İşleme konusunda orantılılık gerekliliklerini dikkate alır, Kişisel Verileri amacın gerektirdiği dışında kullanmaz.

5.1.2. Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Türkiye Klinikleri; Kişisel Veri Sahiplerinin temel haklarını ve yasal menfaatlerini dikkate alarak işlediği Kişisel Verilerin doğru ve güncel olmasını sağlar ve bu doğrultuda gerekli tedbirleri alır.

5.1.3. Belirli, Açık ve Meşru Amaçlarla İşleme

Türkiye Klinikleri; meşru ve hukuka uygun olan Kişisel Verileri İşleme amacını açık ve kesin olarak belirler ve Kişisel Verileri yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar işler.

5.1.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Türkiye Klinikleri; Kişisel Verileri faaliyet konusu ile ilgili olarak ve işinin yürütülmesi için gerekli olan amaçlar dahilinde işler. Bu doğrultuda, Kişisel Verileri, belirlenen amaçların gerçekleştirilebilmesine uygun olarak işler ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Verileri İşlemekten kaçınır.

5.1.5. İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Türkiye Klinikleri; Kişisel Verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza eder. Bu kapsamda, öncelikle ilgili mevzuatta Kişisel Verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit edilir, bir süre belirlenmişse bu süreye uygun davranılır, bir süre belirlenmemişse Kişisel Verileri işlendikleri amaç için gerekli olan süre kadar saklar. Sürenin sona ermesi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde Kişisel Veriler silinir, yok edilir veya anonim hale getirilir.

5.2. KİŞİSEL VERİLERİN İŞLENMESİ ŞARTLARI

KVK Kanunu ile Kişisel Verileri İşlemenin koşulları düzenlenmiş olup, Türkiye Klinikleri tarafından Kişisel Veriler aşağıda belirtilen bu koşullara uygun olarak işlenir.

5.2.1. Kişisel Verileri İşleme Şartları

Türkiye Klinikleri; kural olarak Kişisel Verileri, Kişisel Veri Sahiplerinin açık rızasını temin etmek suretiyle işler. Ancak, KVK Kanunu’nda sayılan aşağıdaki hallerden biri veya birkaçının varlığı durumunda, Kişisel Veri Sahibinin açık rızası olmasa dahi Kişisel Veriler işlenebilir:

Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri Sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Veri Sahibinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

5.2.2. Özel Nitelikli Kişisel Verileri İşleme Şartları

Özel Nitelikli Kişisel Verilerin işlemesinde Türkiye Klinikleri tarafından özel hassasiyet gösterilir. Bu doğrultuda, Özel Nitelikli Kişisel Veriler Türkiye Klinikleri tarafından, Kişisel Veri Sahibinin açık rızası yok ise ancak, KVK Kanunu’nun 6. Maddesi uyarınca, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenebilir:

Kişisel Veri Sahibinin sağlığı dışındaki Özel Nitelikli Kişisel Veriler, kanunlarda öngörülen hallerde,

Kişisel Veri Sahibinin sağlığına ilişkin Özel Nitelikli Kişisel Veriler ise ancak, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ve kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, SINIFLANDIRILMASI VE SAKLANMA SÜRELERİ

Kişisel Veriler Türkiye Klinikleri tarafından, aşağıda 6.1’de belirtilen meşru ve hukuka uygun Kişisel Veri İşleme amaçları doğrultusunda, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen Kişisel Verileri İşleme koşullarından bir veya birkaçına dayalı ve sınırlı olarak, başta Kişisel Veri İşlemeye ilişkin 4. maddede belirtilen ilkeler olmak üzere KVK Kanunu’nda belirtilen genel ilkelere ve KVK Kanunu’nda düzenlenen bütün yükümlülüklere uyularak işlenir. Bu doğrultuda, Türkiye Klinikleri tarafından Kişisel Verilerin İşlenmesi amaçları ve Kişisel Veri kategorileri, Kişisel Veri Sahibi Kategorileri, Kişisel Veri kategorileri ile Kişisel Veri Sahibi kategorilerinin ilişkilendirilmesine ilişkin hususlar bu Politika’nın 6.1 ve 6.2. maddelerinde belirtilmektedir.

6.1. TÜRKİYE KLİNİKLERİ TARAFINDAN KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Türkiye Klinikleri, Kişisel Verileri, faaliyet konusu kapsamında yürüttüğü faaliyetleri doğrultusunda aşağıda belirtilen amaçlarla işler:

Basılı ve online yayıncılık hizmetlerinden Kullanıcıların yararlandırılması,
Kullanıcılara; ürün-hizmet tanıtımı, bilgilendirme, e-posta yoluyla üçüncü kişilerin ürün/hizmet tanıtımlarının yapılması dahil, kişiye özel reklam, kampanya ve diğer faydaların sunulması, ticari elektronik iletilerin gönderilmesi, anket uygulamaları, istatistikî analizler yapılması,
Hizmet kalitesini geliştirici çalışmalar yapılması ve daha iyi hizmet sunulması,
Hizmetlerimiz karşılığı fatura tanzimi, tahsilatların ve ödemelerin yapılması,
Dış kaynaklardan hizmet alımı yapılması,
Kendi uzmanlık alanına girmeyen konularda ve teknolojik konularda hizmet alınabilmesi,
Kimlik teyidi,
Soru ve şikâyetlere cevap verilmesi,
Veri güvenliği kapsamında gerekli teknik ve idari tedbirlerin alınması,
Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
İlgili mevzuat gereği saklanması gereken verilere ilişkin bilgilerin muhafaza edilmesi,
Bilgilerin tutarlılığına ilişkin denetimin sağlanması,
Kullanıcı memnuniyetinin ölçülmesi,
Şirketler ve ortaklık hukuku işlemlerinin gerçekleştirilmesi
Yasal yükümlülüklerin yerine getirilmesi,
Hukuk işlerinin icrası/takibi,
Ziyaretçi kayıtlarının oluşturulması ve takibi,
Çalışanlar’ın Kişisel Verileri EK 1’de belirtilen amaçlarla,
Çalışan Adayları’nın Kişisel Verileri EK 2’de belirtilen amaçlarla.

6.2. KİŞİSEL VERİLERİN SINIFLANDIRILMASI

Türkiye Klinikleri tarafından, KVK Kanunu’nda düzenlenen ilkeler ve yükümlülüklere uygun olarak aşağıda belirtilen kategorilerdeki Kişisel Veriler işlenmekte olup, bu bölümde ayrıca, Kişisel Veri Sahibi kategorileri, Kişisel Veri kategorileri ile Kişisel Veri Sahibi kategorilerinin ilişkilendirilmesine ilişkin hususlar da belirtilmektedir.

6.2.1. Kişisel Veri Kategorizasyonu

Aşağıdaki tabloda Türkiye Klinikleri tarafından işlenen Kişisel Veri kategorileri belirtilmektedir:

KİŞİSEL VERİ KATEGORİSİ

AÇIKLAMASI

Kimlik Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, T.C. kimlik numarası, uyruk bilgisi, anne adı-baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı ve pasaport gibi belgeler ile vergi numarası, SGK numarası, imza bilgisi, taşıt plakası v.b. bilgiler.

İletişim Bilgisi

Lokasyon Verisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Kişisel Veri Sahibinin Türkiye Klinikleri araçlarını kullanırken bulunduğu yerin konumunu tespit eden bilgiler; GPS lokasyonu, seyahat verileri v.b.

Aile Bireyleri ve Yakın Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Türkiye Klinikleri tarafından yürütülen faaliyetler çerçevesinde, Kişisel Veri Sahibinin hukuki ve diğer menfaatlerini korumak amacıyla işlenen, Kişisel Veri Sahibinin aile bireyleri (örn. eş, anne, baba, çocuk), yakınları ve acil durumlarda ulaşılabilecek diğer kişiler hakkındaki bilgiler.

Fiziksel Mekan Güvenlik Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; fiziksel mekana girişte, fiziksel mekanın içerisinde kalış sırasında alınan kayıtlar ve belgelere ilişkin kişisel veriler; kamera kayıtları ve güvenlik noktasında alınan kayıtlar v.b.

Finansal Bilgi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Türkiye Klinikleri’nin Kişisel Veri Sahibi ile kurmuş olduğu hukuki ilişkinin tipine göre yaratılan her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen Kişisel Veriler ile banka hesap numarası, IBAN numarası, kredi kartı bilgisi, finansal profil, malvarlığı verisi, gelir bilgisi gibi veriler ile çalışanlara ilişkin finansal ve maaş detayları, bordrolar, prim hak edişleri, prim tutarları, icra takip dosyalarına ilişkin dosya ve borç bilgileri, banka hesap cüzdanı, asgari geçim indirimi bilgisi, özel sağlık sigortası tutarı vb bilgiler.

Görsel/İşitsel Bilgi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; fotoğraf ve kamera kayıtları (Fiziksel Mekan Güvenlik Bilgisi kapsamında giren kayıtlar hariç), ses kayıtları ile Kişisel Veri içeren belgelerin kopyası niteliğindeki belgelerde yer alan veriler.

Özlük Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Türkiye Klinikleri ile çalışma ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü Kişisel Veri.

Özel Nitelikli Kişisel Veri

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; KVK Kanunu’nun 6. maddesinde belirtilen veriler (örn. kan grubu da dahil sağlık verileri, biyometrik veriler, din ve üye olunan dernek bilgisi gibi).

Talep/Şikayet Yönetimi Bilgisi

Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan; kısmen veya tamamen otomatik şekilde veya veri kayıt sisteminin bir parçası olarak otomatik olmayan şekilde işlenen; Türkiye Klinikleri’ne yöneltilmiş olan her türlü talep veya şikayetin alınması ve değerlendirilmesine ilişkin kişisel veriler.

6.2.2. Kişisel Veri Sahibi Kategorizasyonu

Türkiye Klinikleri tarafından, aşağıda belirtilen Kişisel Veri Sahibi kategorilerinin Kişisel Verileri işlenmekle birlikte, bu kategorilerin dışında yer alan kişilerin KVK Kanunu kapsamında Türkiye Klinikleri’ne bir talep yöneltmeleri halinde, söz konusu kişilerin talepleri de bu Politika kapsamında değerlendirmeye alınır.

KİŞİSEL VERİ SAHİBİ KATEGORİSİ	AÇIKLAMASI
Kullanıcı(lar)	Türkiye Klinikleri’nin yürüttüğü faaliyetler kapsamındaki basılı ve online yayıncılık hizmetlerinden, Türkiye Klinikleri’nin internet sayfası üzerinden ya da başka bir yolla, yayınlanmak üzere akademik makale sunmak, yayınlanmış akademik makaleleri araştırmak, incelemek, indirmek, video ve TV izlemek gibi yollarla faydalanan ve bu doğrultuda Kişisel Verileri elde edilen gerçek kişiler. Bu Politika’nın amaçları bakımından, Türkiye Klinikleri’nin yukarıda belirtilen hizmetlerinden yararlanan kişinin tüzel kişi olması halinde, bu tüzel kişinin gerçek kişi çalışanları, hissedarları ve yetkilileri Kullanıcı addedilecektir.
Çalışan(lar)	Türkiye Klinikleri bünyesinde ve bordrosunda kayıtlı olarak çalışan gerçek kişiler.
Çalışan Aday(lar)ı	Türkiye Klinikleri’ne herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini Türkiye Klinikleri’nin incelemesine açmış olan gerçek kişiler.
İşbirliği İçinde Olunan Kurumların Çalışanları, Hissedarları, Yetkilileri	Türkiye Klinikleri’nin her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (hizmet alınan kişiler, … gibi, ancak bunlarla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler.
Şirket Hissedarı	Türkiye Klinikleri’nde pay sahibi gerçek kişiler.
Şirket Yetkilileri	Türkiye Klinikleri yönetim kurulu üyesi ve diğer yetkili gerçek kişiler.
Ziyaretçiler	Türkiye Klinikleri’nin sahip olduğu fiziksel yerleşkelere çeşitli amaçlarla girmiş olan gerçek kişiler.

6.2.3. Veri Kategorileri ile Veri Sahipleri Kategorilerinin İlişkilendirilmesi

Aşağıdaki tabloda, yukarıda belirtilen Kişisel Veri Sahibi kategorileri kapsamındaki kişilerin hangi tip Kişisel Verilerinin işlendiği detaylandırılmaktadır:

KİŞİSEL VERİ KATEGORİSİ

İLGİLİ KİŞİSEL VERİNİN İLİŞKİLİ OLDUĞU VERİ SAHİBİ KATEGORİSİ

Kimlik Bilgisi