TÜRK ECZACILARI BİRLİĞİ KİŞİSEL VERİLERİN KORUNMASI GENEL AYDINLATMA METNİ

TÜRK ECZACILARI BİRLİĞİ KİŞİSEL VERİLERİN KORUNMASI GENEL AYDINLATMA METNİ

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında, veri sorumlusu sıfatıyla Türk Eczacıları Birliği ("TEB") tarafından hazırlanmıştır.

Bu Aydınlatma Metni; TEB tarafından sunulan internet siteleri, mobil uygulamalar, elektronik sistemler, başvuru ve üyelik süreçleri, eğitim ve etkinlik faaliyetleri, ürün ve hizmet sunumu ile diğer faaliyetler kapsamında kişisel verilerinizin elde edilmesi, kaydedilmesi, saklanması, güncellenmesi, işlenmesi, aktarılması ve KVKK kapsamında sahip olduğunuz haklar hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Kişisel verileriniz, TEB ile hukuki ilişkinizin niteliğine göre internet siteleri, mobil uygulamalar, elektronik sistemler, çevrim içi ve fiziki başvuru formları, e-posta, çağrı merkezi, yüz yüze görüşmeler ve diğer iletişim kanalları aracılığıyla otomatik veya otomatik olmayan yöntemlerle elde edilebilmektedir.

Belirli bir hizmet, başvuru, üyelik, elektronik sistem, etkinlik veya diğer özel süreçler kapsamında kişisel verilerinizin işlenmesi halinde, işbu genel aydınlatma metnine ek olarak ilgili sürece özgü hazırlanmış aydınlatma metni ayrıca tarafınıza sunulacaktır.

1. Kişisel Verilerinizin İşlenmesi, Amacı ve Hukuki Sebebi

İşlenen Kişisel Veri	İşleme Amacı	Verisi İşlenen Kişi Grubu	Dayanılan Hukuki Sebep
Kimlik (Ad, Soyad, T.C. Kimlik No, doğum tarihi vb.)	Üyelik işlemlerinin yürütülmesi, başvuruların değerlendirilmesi, kullanıcı kayıtlarının oluşturulması, kimlik doğrulama, sözleşme süreçlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi	Eczacı Hasta Hasta Yakını	KVKK 5/2 maddesi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
İletişim (Adres, telefon numarası, e-posta adresi vb.)	İletişim faaliyetlerinin yürütülmesi, bilgilendirme yapılması, başvuru ve taleplerin sonuçlandırılması, destek hizmetlerinin sunulması	Eczacı Hasta Hasta Yakını	KVKK m.5/2-(c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, KVKK m.5/2-(f) uyarınca veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, KVKK m.5/2-(ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Mesleki Bilgi (Meslek bilgisi, oda bilgisi, eczane bilgisi, diploma bilgisi, ruhsat bilgisi, unvan, SGK sicil numarası, GLN numarası vb.)	Mesleki yetkilendirme süreçlerinin yürütülmesi, hizmetlerin sunulması, meslek kayıtlarının oluşturulması ve doğrulanması	Eczacı	KVKK 5/2 maddesi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
Eğitim Bilgisi	Eğitim, staj, kurs, sertifika ve benzeri süreçlerin yürütülmesi	Eczacı	KVKK m.5/2-(c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, KVKK m.5/2-(e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Finans Bilgisi (Fatura bilgileri, ödeme bilgileri vb.)	Muhasebe ve finans süreçlerinin yürütülmesi, faturalandırma, tahsilat işlemleri, mali yükümlülüklerin yerine getirilmesi	Hasta	KVKK m.5/2-(a) uyarınca kanunlarda açıkça öngörülmesi, KVKK m.5/2-(ç) uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
Müşteri İşlem Bilgisi (Başvuru bilgileri, talep ve şikâyet bilgileri, işlem geçmişi vb.)	Talep ve şikâyetlerin değerlendirilmesi	Hasta	KVKK 5/2 maddesi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
İşlem Güvenliği Bilgisi (IP adresi, log kayıtları, kullanıcı adı, parola doğrulama bilgileri vb.)	Bilgi güvenliğinin sağlanması, sistemlerin güvenli şekilde işletilmesi, yetkisiz erişimlerin önlenmesi, denetim faaliyetlerinin yürütülmesi	Eczacı Ziyaretçi	KVKK m.5/2-(c) uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, KVKK m.5/2-(e) uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması

2. Kişisel Verilerinizin Aktarılması, Amacı Ve Hukuki Sebebi

1. Kişisel verileriniz, KVKK 5/2 maddesi kapsamında veri sorumlusunun meşru menfaati, kanunlarda açıkça öngörülmesi hukuki sebeplerine dayanarak ilgili mevzuattan doğan bilgi ve belge paylaşımına ilişkin yükümlülüklerini ve ayrıca diğer hukuki yükümlülüklerimizi yerine getirmek, yasal ve idari haklarımızı kullanmak amacıyla; sağlık verileriniz ise kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla talep olması halinde ‘’Yetkili Kamu Kurum ve Kuruluşlarına’’ aktarılmaktadır. (Örneğin; Mahkemeler, Cumhuriyet Başsavcılıkları, Emniyet Genel Müdürlüğü, Sosyal Güvenlik Kurumu ve diğer yetkili idari otoriteler.)
2. Kişisel verileriniz, faaliyetlerimizin yürütülmesi kapsamında ihtiyaç duyulan hizmetlerin temin edilmesi amacıyla, KVKK madde 5/2 uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebeplerine dayanılarak, hizmet alınan tedarikçiler, iş ortakları ve hizmet sağlayıcılarla paylaşılabilmektedir. Bu kapsamda kişisel verileriniz; bilgi teknolojileri ve yazılım hizmet sağlayıcıları, avukatlar, mali müşavirler, bağımsız denetçiler ile hizmetin gerektirdiği ölçüde paylaşılabilmektedir.
3. Kişisel verileriniz, Türk Eczacıları Birliği, Türk Eczacıları Birliği İktisadi İşletmesi ve Türk Eczacıları Vakfı arasında ortak yürütülen hizmetlerin yerine getirilebilmesi amacıyla, KVKK madde 5/2 uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak, hizmetin yürütülmesi için gerekli olduğu ölçüde paylaşılabilmektedir.
4. Sertifika düzenlenmesine ilişkin süreçlerde kişisel verileriniz, gerekli olması halinde resmi olarak yetkilendirilmiş sertifika kuruluşlarına, KVKK madde 5/2 uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayanılarak aktarılabilmektedir.
5. Yurt dışından ilaç ve tıbbi ürün temin süreçlerinde işlenen kişisel verileriniz; ilaç temin ve tedarik süreçlerinin yürütülmesi, ilgili protokollerin uygulanması ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla KVKK madde 5/2 uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ve bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, Türkiye İlaç ve Tıbbi Cihaz Kurumu (TİTCK), ilaç temin protokolü yapılan kurum ve kuruluşlar ile diğer yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir.
6. Kimlik ve iletişim verileriniz, ilaç ve tıbbi ürünlerin tarafınıza ulaştırılması amacıyla, KVKK madde 5/2 uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayanılarak hizmet alınan kargo şirketleri ile paylaşılabilmektedir.
7. Özel nitelikli kişisel verileriniz ise, kamu sağlığının korunması, koruyucu hekimlik faaliyetlerinin yürütülmesi, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi ile yurt dışından ilaç temin süreçlerinin yürütülmesi amacıyla KVKK madde 6/3 uyarınca uyarınca Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, MEDULA Sistemi, Türkiye İlaç ve Tıbbi Cihaz Kurumu (TİTCK), ilaç temin protokolü yapılan kurum ve kuruluşlar ile diğer yetkili kamu kurum ve kuruluşları ile paylaşılabilmektedir.

3. Haklarınız

TEB’in verilerinizi veri sorumlusu sıfatı ile işlediği ölçüde kişisel verileriniz bakımından 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde düzenlenen haklara sahipsiniz.

4. Kişisel Verilerinizin Yurtdışına Aktarılması

Kişisel Verileriniz e-posta sunucularımızın yurtdışında olması nedeni ile KVKK m. 9/5 maddesi uyarınca söz konusu hizmetleri aldığımız platform ile aramızda standart sözleşme bulunmasına dayanarak yurtdışına aktarılmaktadır.

5. Veri Sorumlusuna Başvuru

Kanunun ilgili kişinin haklarını düzenleyen 11. maddesi kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz.

Kişisel verilerimin yukarıda açıklanan amaçlar doğrultusunda işlenmesi, aktarılması hakkında bilgilendiyseniz “aydınlatma metnini okudum” butonunu tıklayabilirsiniz.

Veri Sorumlusu Ünvan: Türk Eczacıları Birliği

Detsis no: 39077918

E-posta adresi: teb@teb.org.tr

Fiziki Posta adresi: Mustafa Kemal Mah. 2147.Sok No:3 06510 Çankaya/ANKARA