KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI HAKKINDA

AYDINLATMA METNİ

İşbu aydınlatma metni, veri sorumlusu sıfatıyla Bupa Turkey Sağlık Hizmetleri A.Ş. ve iştirakleri (bundan böyle “Şirketimiz” olarak anılacaktır) olarak kişisel verilerinize verdiğimiz önem doğrultusunda; müşterilerimizin ve üyelerimizin kişisel verilerini 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK” veya “Kanun”) ve ilgili mevzuata uygun bir biçimde toplanmasına, işlenmesine, aktarılmasına ve korunmasına ilişkin, ilgili kişileri bilgilendirmek amacı ile hazırlanmıştır.

İştirakler

Bupa Acıbadem Sigorta A.Ş.

Sencard Diş Kliniği A.Ş.

Sencard Direkt Satış Sigorta Aracılığı A.Ş.

Sencard Partners Bilgi Teknolojileri Ticaret A.Ş.

Şirketimiz’in işbu metne ilişkin değişiklik yapma hakkı saklıdır. Bu Aydınlatma Metni 2024 tarihli olup, işbu Aydınlatma Metni’nin Şirketimiz’ce kısmen veya tamamen yenilenmesi halinde yürürlük tarihi güncellenecek ve internet sitemiz olan www.sencard.com.tr adresi başta olmak üzere ilgili kanallar vasıtasıyla ilgili kişilerin erişimine sunulacaktır.

1.   Veri Sorumlusu

İstanbul Ticaret Sicili Müdürlüğü’ne 398362-5 sicil numarası ile kayıtlı, ticari merkezi Cevizli Mahallesi Tugay Yolu Caddesi No: 69A İç Kapı No: 124 Maltepe/İstanbul adresinde bulunan BUPA TURKEY SAĞLIK HİZMETLERİ A.Ş.

Kanun’nun 10. maddesi çerçevesinde ayrı ayrı Veri Sorumlusu olarak nitelendirilmektedir.

2.      Kişisel Verilerin İşlenmesi ve İşlenme Amaçları

Şirketimiz veri sorumlusu olarak aşağıdaki amaçlar ile ve bunlarla sınırlı olmamak üzere Kanun’a uygun olarak verilerinizi işleyebilir;

·        Şirket faaliyetlerinin Şirket prosedürleri ve ilgili her türlü mevzuata uygun olarak yürütülmesinin sağlanması,

·        İş faaliyetlerinin yürütülmesi/denetimi, 

·        Pazar araştırması,

·        İş ortakları ve tedarikçilerin bilgiye erişim yetkilerinin planlanması ve icrası,

·        İş ortakları ve tedarikçilerle olan ilişkilerin yönetimi,

·        İletişim faaliyetlerinin yürütülmesi, 

·        Mal/hizmet satış sonrası destek hizmetlerinin yürütülmesi, firma/ürün/hizmetlere bağlılık süreçlerinin yürütülmesi, Müşteri ilişkileri aktivitelerinin yürütülmesi, müşteri memnuniyeti, talep ve şikayetlerinin takibi, pazarlama analiz çalışmalarının yürütülmesi, ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi,

·         Finans ve muhasebe işlerinin yürütülmesi, hukuk işlerinin takibi ve yürütülmesi, 

·        Ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda kurumsal sürdürülebilirlik faaliyetlerinin planlanması ve yürütülmesi,

·        Kurumsal yönetim faaliyetlerinin planlanması, iç kontrol süreçlerinin yürütülmesi,

·        Hukuki iş ve işlemlerin yürütülmesi ve takibi,

·        Bilgi güvenliği süreçlerinin planlanması, denetimi,

·        Bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi ve bilgi teknolojileri (IT) hizmetlerinin sağlanması,

·        Ziyaretçi kayıtlarının oluşturulması ve takibi,

·        Yetkili kurum ve kuruluşlara ilgili mevzuattan doğan yükümlülüklere istinaden bilgi verilmesi

Şirketimiz tarafından yukarıda belirtilen amaçlar ve bunlarla sınırlı olmamak üzere Kanun’a uygun olarak aşağıdaki verileriniz işlenebilecektir.

·        Kimlik Bilgileri (isim- soy isim, T.C. Kimlik numarası, doğum tarihi, cinsiyet)

·        İletişim Bilgileri (telefon numarası, e-mail adresi, adres ve diğer iletişim bilgileri)

3.      Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Şirketimiz, yukarıda belirtilen veri işleme amaçlarını gerçekleştirmek üzere, söz konusu kişisel verileri sadece; veri sahibinin açık rızasına istinaden veya Kanun’da belirtilen güvenlik ve gizlilik esasları çerçevesinde yeterli önlemler alınmak kaydıyla, yurt içinde ve gerekli güvenlik önlemlerinin alınması kaydıyla yurt dışında, 2. maddede belirtilen amaçlar ile sınırlı olarak, Şirketimiz’in dolaylı/doğrudan bağlı ortaklıkları, grup şirketleri iş ortakları, faaliyetleri gereği anlaşmalı olduğu ve hizmet sunduğu müşteriler/öğrenciler, Şirketimiz tarafından hizmet/destek/danışmanlık alınan ya da iş birliği yapılan yurtiçi/yurtdışı/uluslararası, kamu/özel kurum ve kuruluşları, şirketler ve diğer 3. kişi ya da kuruluşlar, Şirketimiz’in danışmanları, hissedarları ya da çözüm ortakları, tedarikçiler veya alt yükleniciler, denetim şirketleri veya yasal bir zorunluluk gereği bu verileri talep etmeye yetkili olan kamu kurum veya kuruluşları ve bunlarla sınırlı olmamak üzere ilgili diğer otoriteler ile paylaşabilecektir.

Şirketimiz, kişisel verileri yukarıda belirtilen amaçlar çerçevesinde gerekli güvenlik önlemlerini almak kaydıyla, Türkiye içinde bulunan sunucularda veya diğer elektronik ortamlarda işleyip saklayabilir. Şirketimiz, söz konusu sunucuların bulunduğu ülkelerde kişisel verilerin korunması konusunda gelişmiş kanunlar bulunduğunu garanti etmektedir.

4.      Kişisel Verilerin Toplanması

Kişisel verileriniz, KVKK’da öngörülen temel ilkelere uygun olarak, Şirketimizin faaliyetlerine bağlı olarak değişkenlik gösterebilmekle ve bunlarla sınırlı olmamakla birlikte; otomatik ya da otomatik olmayan yöntemlerle; internet sitesi, sosyal medya mecraları, mobil uygulamalar, elektronik ve/veya fiziki başvuru formları, telefon görüşmeleri, veri entegrasyonu yolu ve benzeri vasıtalarla, sözlü, yazılı ya da elektronik olarak toplanabilecektir.

Toplanan kişisel veriler; hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için ve işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenir.

5.      Kişisel Veri Sahiplerinin 11. Madde Kapsamında Hakları

KVKK’nın 11. maddesi çerçevesindeki haklarınıza ilişkin taleplerinizi, aşağıda düzenlenen yöntemlerle Şirketimiz’e iletmeniz durumunda, Şirketimiz talebinizi niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde herhangi bir ücret talep etmeksizin sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca, başvurulara ilişkin bir ücret öngörülmesi durumunda, belirlenecek ilgili ücret alınacaktır.

Şirketimiz, kişisel veri sahiplerinin Kanun’un 11. maddesine istinaden aşağıdaki taleplerine karşılık verecektir;

a)      Şirketimiz’in kendilerine ilişkin kişisel verileri işleyip işlemediğini ve hangi kişisel verileri işlediğini öğrenme,

b)     İşleme faaliyetinin amaçlarına ilişkin bilgi alma,

c)      Şirket’in yurt içinde veya yurt dışında kişisel verileri aktardığı üçüncü kişileri bilme,

d)     Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e)      Kanun’a uygun olarak kişisel verilerin silinmesini veya yok edilmesini isteme,

f)      Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi talebi halinde; yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g)     İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve

h)     Kişisel verilerinin birer kopyasını alma

i)       Kişisel verilerin kanuna aykırı olarak işlenmesi ve bu sebeple veri sahibinin zarara uğraması hâlinde zararın giderilmesini talep etme,

Kişisel veri sahipleri yukarıda belirtilen haklara ilişkin yazılı taleplerini Veri Sahibi Başvuru Formu’nu Cevizli Mahallesi Tugay Yolu Caddesi No: 69A İç Kapı No: 124 Maltepe/İstanbul adresine ıslak imzalı olacak şekilde noter kanalıyla, iadeli taahhütlü posta yoluyla veya kvkk@bupa.com.tr kayıtlı elektronik posta adresine güvenli elektronik imza ile imzalanmış olarak iletebilirler.

Kişisel veri sahiplerinin sahip oldukları ve yukarıda belirtilen haklarını kullanmak için yapacağı ve kullanmayı talep ettikleri hakka ilişkin açıklamaları içeren başvuruda; talep edilen hususun açık ve anlaşılır olası, talep edilen konusunu kişisel veri sahibinin şahsı ile ilgili olması veya başkası adına hareket ediliyor ise bu konuda özel olarak yetkilendirilmiş olunması ve bu yetkinin belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliği tevsik edici belgelerin eklenmesi gerekmektedir.

Kişisel veri sahipleri yukarıda sıralanan haklarına ilişkin taleplerini yazılı olarak Şirket’e iletmeleri halinde Şirket talebin niteliğine göre talebi en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Şirketimiz’in Kanun’da olabilecek değişiklikler ve Kişisel Verileri Koruma Kurulu tarafından belirlenecek yöntemler nedeni ile işbu aydınlatma metninde değişiklik yapma hakkı saklıdır.

Bupa Turkey Sağlık Hizmetleri A.Ş.