GÜVENLİK KAMERALARI AYDINLATMA METNİ
İşbu aydınlatma metni, Türk Hukuk mevzuatında yer alan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”), Kişisel Sağlık Verileri Hakkında Yönetmelik ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Biruni Üniversitesi Hastanesi Sağlık Eğitimi Uygulama ve Araştırma Merkezi’ne (“Biruni Hastanesi”) başvuran kişilere ait Kişisel Verilerin işlenmesine ilişkin usul ve esaslar hakkında veri sahiplerinin aydınlatılması amacıyla hazırlanmıştır.
Hastane giriş ve çıkışını, katları, merdivenleri, danışman bankosunu, server odasını, yangın merdivenini, asansör girişi ve bina çevresini görecek şekilde bulunan güvenlik kamerası vasıtasıyla hastalarımızın, hasta yakınlarımızın, ziyaretçilerimizin ve çalışanlarımızın kapalı devre görüntü kaydı yapılmaktadır.
- Veri Sorumlusunun Kimliği (KVKK 10.a): Güvenlik kameraları vasıtası ile işlenecek kişisel verileriniz, veri sorumlusu sıfatı ile Biruni Üniversitesi Hastanesi Sağlık Eğitimi Uygulama ve Araştırma Merkezi sorumluluğunda muhafaza edilecek ve korunacaktır.
- Kişisel Verilerinizin İşlenme Amacı (KVKK 10.b) : Toplanan kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde, hastanemizin güvenliğinin sağlanması amaçları dâhilinde, çalışanlarımızın, ziyaretçilerimizin, hastalarımızın güvenliğinin sağlanması ve korunmasına yardımcı olmak ve olası hukuka aykırılıkların tespiti ve delillerinin elde edilmesi amacıyla, haftanın 7 günü, günde 24 saat kayıt gerçekleştirilmesi suretiyle işlenmektedir. Güvenliğinin sağlanması ve olağan dışı durumların tespit edilebilmesi amacıyla gerekli kontroller, Hastane yönetimi tarafından sağlanmaktadır.
- Kişisel Verilerinizin Aktarılması (KVKK 10.c): Söz konusu kişisel veriler, veri aktarma ve işleme şartları ile yukarıda sayılan amaçların gerçekleştirilmesini sağlamak amacı ile mevzuatta belirlenen güvenlik ve gizlilik esasları uyarınca yeterli ve etkili önlemler alınmak kaydıyla; hukuki uyuşmazlıkların giderilmesi ve/veya ilgili mevzuat gereği talep halinde adli makamlar ve/veya ilgili kolluk kuvvetleri ile paylaşılacaktır.
- Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi (KVKK 10.ç): Kişisel verileriniz, “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebi ile mevzuata uygun süre ve koşullarda otomatik olan yöntemlerle elektronik olarak işlenebilecektir.
- Kanuni Haklarınız : GDPR Uyarınca Veri Sahiplerinin Hakları :
Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahiplerinin hakları şu şekildedir;
Erişim Hakkı (GDPR madde 15): Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini Biruni Hastanesi’ne başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.
Düzeltme Hakkı (GDPR madde 16): Veri Sahibi, Biruni Hastanesi uhdesinde bulunan ve tarafına ait değişen kişisel verilerini her zaman için başvurarak düzelttirme hakkına sahiptir.
Silme Hakkı (GDPR madde 17): Veri Sahibi, Biruni Hastanesi uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde Biruni Hastanesi tarafından, kişisel verileriniz, gecikmeye mahal verilmeksizin silinecektir.
İşlemenin Kısıtlanması Hakkı (GDPR madde 18):
Veri Sahiplerinin, Kişisel Verilerinin güncelliği konusunda itiraz etmeleri halinde, Biruni Hastanesi tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahipleri verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptirler.
Veri Sahibi, Kişisel Veri işlenme faaliyetinin yasa dışı olması nedeniyle Kişisel Verilerinin silinmesini talep ettiği durumlarda, talebi gerçekleşene kadar verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
Veri Sahibi, Biruni Hastanesi’nin işleme amacı doğrultusunda artık kişisel verilerine ihtiyacı kalmadığı durumlarda, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
Veri Sahipleri, GDPR 21/1 maddesi uyarınca işleme faaliyetine itiraz ettikleri durumlarda, Biruni Hastanesi’nin veri işlemedeki meşru sebeplerinin Veri Sahibi’nin meşru sebeplerine ağır basıp basmadığı doğrulanana kadar, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
Veri Taşınması Hakkı (GDPR madde 20): Veri Sahibi, teknik olarak mümkün olduğu taktirde, Biruni Hastanesi uhdesinde tutulmakta olan Kişisel Verilerini her zaman için başvurarak, başka bir kontrolöre aktarılmasını talep etme hakkına sahiptir. Ancak işbu hak, veri işlemenin rızaya dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanılabilecektir.
İtiraz Hakkı (GDPR madde 21):
Veri Sahibi, GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil olmak üzere, Kişisel Verilerin işlenmesine, özel durumuyla ilgili gerekçelere dayanarak itiraz etme hakkına sahiptir. Biruni Hastanesi Veri Sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremezse, Kişisel Verileri işleyemez.
Veri Sahibi, Kişisel Verilerinin doğrudan pazarlama amaçları ile işlendiği durumlarda, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, kişisel verilerinin bu amaçla işlenmesine her zaman itiraz etme hakkına sahiptir.
Veri Sahibi, doğrudan pazarlama amaçlarıyla Kişisel Verilerin, işlenmesine itiraz ettiği takdirde Kişisel Veriler artık bu tür amaçlar için işlenmeyecektir.
KVKK Uyarınca Kanuni Haklarınız (KVKK 10.d:
Kişisel Verisi işlenen gerçek kişilerin KVKK 11. maddesi uyarıca sahip olduğu haklar aşağıdaki gibidir:
- a) kişisel verilerinizin işlenip işlenmediğini öğrenme; b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme; c) kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; ç) kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; d) kişisel verilerinizin eksik veya yanlış işlenmiş ise düzeltilmesini isteme; e) Kanun’un 7. Maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme; f) kişisel verilerinizin aktarıldığı üçüncü kişilere yukarıda sayılan (d) ve (e) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme; g) kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranılması halinde zararın giderilmesini talep etme.
Burada yer alan haklarınız konusunda taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca bize (Biruni Üniversitesi Hastanesi Sağlık Eğitimi Uygulama ve Araştırma Merkezi) Gültepe, Halkalı Cd No: 99, 34295 Küçükçekmece/İstanbul adresine yazılı olarak iletebilirsiniz.