1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu 2H Sağlık Gıda Sanayi ve Ticaret Limited Şirketidir (“2H Sağlık”). Adres: Gökevler Mah. 2312 Sk. No:30/1 Halkkent İş Merkezi, Kat:3 Daire:25, 34522 Esenyurt/İstanbul. Telefon: +90 212 438 22 77. E-posta: info@2hsaglik.com.
2. İlgili kişiler ve verilerin elde edilme yöntemi
Bu metin; hastane/laboratuvar birim sorumlularını, bu kişiler tarafından hesabı talep edilen personeli, eğitim katılımcılarını ve portal kullanıcılarını kapsar. Veriler; ilgili kişinin kendisinden, yetkili birim sorumlusundan, 2H Sağlık yönetici veya teknik servis personelinden ve portalın kullanım, güvenlik, eğitim ve sınav kayıtlarından elektronik ortamda otomatik ya da kısmen otomatik yollarla elde edilir. Birim sorumlusu tarafından bildirilen kişi, hesabını ilk kez kullanmadan önce bu metinle ayrıca aydınlatılır.
3. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad, soyad, e-posta, telefon.
- Kurum ve mesleki ilişki: hastane/laboratuvar, birim, hesap türü, rol, yetki ve personel olduğuna ilişkin birim sorumlusu beyanı.
- Hesap ve işlem güvenliği: kullanıcı adı, tek yönlü parola özeti, oturum ve işlem tarihleri, IP ve kullanıcı aracısının tek yönlü özetleri, başarısız giriş ve denetim kayıtları.
- Eğitim ve sınav: atanan programlar, izlenen benzersiz video aralıkları, ilerleme yüzdesi, sınav cevapları, süre, puan, başarı ve tekrar bilgileri.
- Sertifika: katılımcı, kurum, marka/model, eğitim tarihi, sertifika numarası, onay, iptal, görüntüleme ve indirme kayıtları.
- Cihaz ve destek: yetkili kullanıcıyla ilişkilendirilebilen cihaz, seri numarası, kurum, servis, kalibrasyon, bakım ve destek talebi kayıtları.
- Hukuki işlem: gösterilen metnin sürümü, okuma/kabul/tercih kaydı ve zaman damgası.
Portal hasta verisi veya özel nitelikli sağlık verisi toplamak için tasarlanmamıştır. Hasta adı, T.C. kimlik numarası, tahlil sonucu, teşhis veya benzeri sağlık verileri portal alanlarına girilmemelidir.
4. İşleme amaçları ve hukuki sebepler
| Faaliyet ve amaç | KVKK kapsamındaki hukuki sebep |
|---|---|
| Hesabın kurulması, kimlik/yetki eşleştirmesi ve portal hizmetinin sunulması | KVKK m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma |
| Eğitim, sınav, sertifikasyon, cihaz ve teknik servis süreçlerinin yürütülmesi | KVKK m.5/2-c ve m.5/2-f: sözleşmenin ifası ve temel haklara zarar vermemek kaydıyla meşru menfaat |
| Denetim izi, talepler, uyuşmazlıklar ve mevzuattan doğan yükümlülükler | KVKK m.5/2-ç ve m.5/2-e: hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması |
| Bilgi güvenliği, yetkisiz kullanımın ve kötüye kullanımın önlenmesi | KVKK m.5/2-f: veri güvenliğinin sağlanmasına yönelik meşru menfaat |
| YouTube içeriğinin yüklenmesi ve buna bağlı yurt dışı aktarım | Ayrı ve isteğe bağlı açık rıza; yerel içerik/alternatif yöntem talep etme hakkı saklıdır |
Aydınlatma metninin okunduğuna ilişkin kayıt bir açık rıza değildir. Açık rıza gereken bir faaliyet varsa ayrı, belirli ve geri alınabilir bir seçim sunulur.
5. Sertifikalar ve otomatik puanlama
Sertifikada katılımcının adı-soyadı, kurum adı, cihaz marka/modeli, eğitim tarihi ve sertifika numarası yer alabilir. Belge; katılımcı, ilgili kurumun yetkili birim sorumlusu ve yetkili 2H Sağlık personeli tarafından görev ve yetki kapsamında görüntülenebilir. Sınav puanı sistem tarafından otomatik hesaplanır; ancak sertifika yalnızca teknik servis incelemesi ve insan onayı sonrasında düzenlenir. Kullanıcı sınav veya sertifika sonucuna ilişkin inceleme talebini 2H Sağlık teknik servisine iletebilir.
6. Alıcılar ve aktarım
Veriler; amaçla ve yetkiyle sınırlı olarak 2H Sağlık yönetici/teknik servis personeline, ilgili kurumun yetkili birim sorumlusuna, barındırma, e-posta ve bilgi teknolojisi hizmet sağlayıcılarına, hukuki uyuşmazlıkta danışmanlara ve kanunen yetkili kamu kurumlarına aktarılabilir. Yurt dışındaki bir hizmet sağlayıcıya aktarım gerekirse KVKK m.9 kapsamındaki uygun güvence veya istisnalardan biri sağlanmadan aktarım yapılmaz. YouTube, yalnızca kullanıcının ayrı tercihi sonrasında youtube-nocookie.com üzerinden yüklenir; olası yurt dışı aktarım ayrıca açıklanır.
7. Saklama ve imha
| Kayıt grubu | Azami standart süre |
|---|---|
| Aktif hesap, kurum ve yetki kayıtları | İlişki boyunca; kapanıştan sonra uyuşmazlık ve hesap güvenliği için 2 yıl |
| Eğitim, sınav, sertifika ve onay kayıtları | Son işlem veya sertifika tarihinden itibaren 10 yıl |
| Cihaz, servis, bakım ve kalibrasyon kayıtları | Ticari/hizmet ilişkisi boyunca ve sona ermesinden itibaren 10 yıl |
| Güvenlik ve denetim kayıtları | Kayıt tarihinden itibaren 2 yıl |
| Hukuki metin kabul/tercih ve imha işlem kayıtları | İlgili işlemin sona ermesinden itibaren 3 yıl; bir hakkın korunması için daha uzun süre gerekirse zamanaşımı süresince |
Kanuni yükümlülük, devam eden uyuşmazlık veya bir hakkın korunması daha uzun süre gerektirirse yalnızca gerekli kayıtlar bu süre boyunca kısıtlı erişimle saklanır. İşleme şartları sona erdiğinde veriler periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir; imha işlemleri kayıt altına alınır.
8. KVKK m.11 kapsamındaki haklar
İlgili kişi; verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verinin düzeltilmesini ve bu işlemin alıcılara bildirilmesini isteme, şartları oluştuğunda silme/yok etme ve bu işlemin alıcılara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
9. Başvuru yöntemi
Başvurular, kimliği ve talebi belirlemeye yeterli bilgiyle yukarıdaki posta adresine yazılı olarak veya 2H Sağlık sisteminde daha önce kayıtlı e-posta adresi kullanılarak info@2hsaglik.com adresine iletilebilir. Mevzuatta kabul edilen KEP, güvenli elektronik imza, mobil imza veya başvuruya özel diğer yöntemler de kullanılabilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ek maliyet doğarsa Kurulun belirlediği tarife uygulanabilir.