Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

Bu Aydınlatma Metni, Akdeniz Yükselen Ortak Sağlık Güvenlik Birimi ve Tic.Ltd.Şti. ("Şirket" veya "Veri Sorumlusu") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verilerinizin işlenmesine ilişkin olarak hazırlanmıştır.

Hizmet türüne ve ilişkinin niteliğine bağlı olarak aşağıdaki kategorilerdeki kişisel verileriniz işlenebilmektedir:

• Kimlik Verileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet.
• İletişim Verileri: Telefon numarası, e-posta adresi, adres bilgileri.
• Mesleki Veriler: Görev/unvan, çalışılan işyeri, SGK sicil numarası.
• Sağlık Verileri: İşyeri hekimliği kapsamında yapılan muayene sonuçları, laboratuvar bulgular, aşı kayıtları, portör muayenesi sonuçları, periyodik muayene raporları (yalnızca ilgili mevzuat çerçevesinde).
• Görsel Veriler: Kimlik belgesi üzerindeki fotoğraf (zorunlu durumlarda).
• İşlem Güvenliği Verileri: Web sitesi kullanım logları, IP adresi.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ile ilgili mevzuat kapsamındaki yükümlülüklerin yerine getirilmesi.
• İşyeri hekimliği ve iş güvenliği uzmanlığı hizmetlerinin yürütülmesi.
• Sağlık gözetimi, periyodik muayene ve portör muayenelerinin gerçekleştirilmesi.
• Çalışan sağlık dosyalarının oluşturulması, takibi ve güncellenmesi.
• Eğitim hizmetlerinin planlanması ve katılım kayıtlarının tutulması.
• Ortam ölçümü ve risk değerlendirmesi raporlarının hazırlanması.
• Teklif, sözleşme ve fatura süreçlerinin yönetilmesi.
• Yetkili kurum ve kuruluşlara (Çalışma ve Sosyal Güvenlik Bakanlığı, SGK, İSGKATİP vb.) yasal bildirim yükümlülüklerinin yerine getirilmesi.
• İletişim taleplerinizin yanıtlanması ve müşteri ilişkilerinin yönetilmesi.

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki dayanaklar çerçevesinde işlenmektedir:

• Kanunlarda açıkça öngörülmesi (6331 sayılı İSG Kanunu, 4857 sayılı İş Kanunu, 5510 sayılı SGK Kanunu ve ilgili yönetmelikler).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati.
• Sağlık verileri bakımından: İş sağlığı ve güvenliği mevzuatı kapsamında sır saklama yükümlülüğüne uyulması kaydıyla yetkili kişiler, kurum ve kuruluşlar tarafından işlenmesi.
• Açık rızanız (yalnızca hukuki dayanağı yukarıdakilerden biri olmayan işlemler için).

Kişisel verileriniz, ilgili mevzuat kapsamındaki zorunluluklar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Çalışma ve Sosyal Güvenlik Bakanlığı ile bağlı kurumlar (İSGKATİP sistemi dahil).
• Sosyal Güvenlik Kurumu (SGK).
• Sağlık Bakanlığı ve bağlı kuruluşlar (e-Nabız sistemi dahil).
• Hizmet alınan işveren/işyeri (sadece ilgili çalışanın kendi verileri).
• Anlaşmalı laboratuvar, radyoloji veya uzman hekim merkezleri (tetkik sonuçları için).
• Denetim ve yasal süreçler kapsamında yetkili idari ve yargı mercileri.

Kişisel verileriniz yurt dışına aktarılmamaktadır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanmaktadır:

Saklama süresi dolan veriler, KVKK'nın 7. maddesi uyarınca silinmekte, yok edilmekte veya anonim hale getirilmektedir.

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Web sitemizdeki iletişim ve teklif formları aracılığıyla elektronik ortamda.
• Telefon, e-posta ve yazışmalar yoluyla.
• İşyeri ziyaretleri ve muayene süreçleri sırasında fiziksel ortamda.
• Hizmet sözleşmeleri ve ekleri aracılığıyla.
• İSGKATİP ve diğer resmi sistemler üzerinden.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi kapsamında uygun teknik ve idari güvenlik tedbirlerini almaktadır. Bu tedbirler arasında erişim kontrolü, şifreleme, güvenlik duvarı kullanımı ve personel eğitimi yer almaktadır.

Bu Aydınlatma Metni, mevzuat değişiklikleri veya Şirketimizin uygulamalarında yapılan güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman web sitemizde yayımlanacaktır.