Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Daviva Sağlık Grubu (“Daviva Sağlık Grubu” veya “Şirket”) olarak, kişisel verilerinizin güvenliği ve gizliliğinin korunmasına önem vermekteyiz. Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği ile ilgili diğer mevzuat hükümleri uyarınca, kişisel verileriniz Veri Sorumlusu sıfatıyla Daviva Sağlık Grubu tarafından aşağıda açıklanan kapsamda işlenebilecektir.

1. Kişisel Verilerin Toplanması ve İşlenme Amaçları

Kişisel verileriniz; www.davivasaglik.com.tr internet sitesi, çağrı merkezi, elektronik posta, iletişim formları ve diğer dijital/fiziki kanallar aracılığıyla elde edilebilmektedir.

Toplanan kişisel verileriniz aşağıdakiler dâhil ancak bunlarla sınırlı olmamak üzere işlenebilecektir:

Kimlik Bilgileri

Ad, soyad, yaş bilgisi ve tarafınızı tanımlamaya yönelik diğer bilgiler.

İletişim Bilgileri

Telefon numarası, e-posta adresi, adres bilgisi, IP adresi, internet sitesi kullanım verileri ve tarafımızla gerçekleştirilen iletişim kayıtları.

Dijital Kullanım Verileri

İnternet sitesi ziyaret bilgileriniz, çerez (cookie) kayıtları, kullanım tercihleri, gezinme hareketleri ve kullanıcı deneyimini geliştirmeye yönelik analiz verileri.

Diğer Bilgiler

www.davivasaglik.com.tr internet sitesi veya kvkkdavivasaglik@davivasaglik.com.tr adresi üzerinden tarafımıza ilettiğiniz diğer kişisel veriler.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:

• İnternet sitesi hizmetlerinin sunulması ve geliştirilmesi
• Kullanıcı deneyiminin iyileştirilmesi
• Talep, öneri ve şikâyetlerin değerlendirilmesi
• İletişim faaliyetlerinin yürütülmesi
• Çağrı merkezi süreçlerinin yönetilmesi
• Web sitesi kullanımına ilişkin istatistiksel analizlerin yapılması
• Bilgi güvenliği süreçlerinin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Resmî kurum ve kuruluşlardan gelen taleplerin karşılanması
• Pazarlama, medya ve iletişim faaliyetlerinin planlanması ve yürütülmesi
• Kampanya, bilgilendirme ve özel içeriklerin sunulması
• Araştırma ve raporlama faaliyetlerinin gerçekleştirilmesi

Kişisel verileriniz, ilgili mevzuata uygun şekilde dijital ve fiziki ortamlarda güvenli olarak muhafaza edilmektedir.

2. Kişisel Verilerin Aktarılması

Kişisel verileriniz; KVKK ve ilgili mevzuat hükümlerine uygun olarak aşağıdaki taraflarla paylaşılabilecektir:

• Daviva Sağlık Grubu bünyesindeki şirketler
• Yetkili kamu kurum ve kuruluşları
• Mahkemeler ve yargı mercileri
• Düzenleyici ve denetleyici kurumlar
• Hizmet alınan iş ortakları ve tedarikçiler
• Bilgi teknolojileri, çağrı merkezi, hukuk, denetim ve danışmanlık hizmeti sunan üçüncü kişiler

Veri aktarımı, yalnızca ilgili mevzuata uygun şekilde ve gerekli güvenlik önlemleri alınarak gerçekleştirilmektedir.

3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz;

• İnternet sitesi formları
• Elektronik posta
• Çerezler (cookies)
• Çağrı merkezi görüşmeleri
• Fiziki başvuru formları
• Dijital iletişim kanalları

aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.

Kişisel verilerinizin işlenmesinin hukuki sebepleri;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun
• Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği
• İlgili diğer mevzuat hükümleri
• Şirketin hukuki yükümlülüklerini yerine getirmesi
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Meşru menfaatlerin korunması
• Açık rızanızın bulunması

hukuki sebeplerine dayanmaktadır.

4. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel veriler işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

5. Veri Güvenliği

Daviva Sağlık Grubu, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari güvenlik tedbirlerini almaktadır.

Bilgi güvenliği süreçleri; güncel teknoloji, sistem altyapısı ve olası riskler dikkate alınarak düzenli şekilde gözden geçirilmekte ve geliştirilmektedir.

6. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi, internet sitemizde yer alan “KVKK Başvuru Formu”nu doldurarak aşağıdaki yöntemlerle tarafımıza iletebilirsiniz:

Adres: Daviva Avcılar Hastanesi Üniversite Mah. Uran Cad. No:10 Avcılar / İstanbul — Türkiye

E-posta: kvkkdavivasaglik@davivasaglik.com.tr

Başvurularınızı;

• Islak imzalı dilekçe ile posta/kargo yoluyla
• Noter aracılığıyla
• Kayıtlı elektronik posta (KEP) adresiniz üzerinden
• Güvenli elektronik imza veya mobil imza kullanarak elektronik ortamda

iletebilirsiniz.

Başvurularınız, KVKK kapsamında öngörülen süreler içerisinde değerlendirilerek sonuçlandırılacaktır.