1. VERİ SORUMLUSU BİLGİLERİ

UNVANI	T.C. Sağlık Bakanlığı Türkiye Hudut ve Sahiller Sağlık Genel Müdürlüğü
ADRES	Kemankeş Cd. Karamustafa Paşa Sk. No:21 34425 Karaköy Beyoğlu / İSTANBUL
TELEFON	+90 (212) 293 36 74 (8 Hat)
İNTERNET ADRESİ	www.hssgm.gov.tr
KEP (Kayıtlı Elektronik Posta)	hssgm@hs01.kep.tr

Türkiye Hudut ve Sahiller Sağlık Genel Müdürlüğü (THSSGM); 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında faaliyetlerini yürütmek amacıyla kişisel verilerinizi işlemekte ve saklamaktadır. Genel Müdürlüğümüzün sunduğu hizmetlerden yararlanmanız sebebiyle bildirdiğiniz/bildireceğiniz ve/veya Kurumumuz tarafından haricen herhangi bir yoldan temin edilen kişisel verilerinizi KVKK’nin 4. maddesinin 2. fıkrası uyarınca ve 'Kişisel Verilerin İşlenme Amaçları' bölümünde örneklendirilmiş olan amaçlar kapsamında işlemektedir: Genel Müdürlüğümüz “Veri Sorumlusu” sıfatıyla;

• Kişisel verilerinizin işlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
• Belirli, açık ve meşru amaçlar için işlenmesini sağlayarak,
• Kurumumuza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
• Hukuka ve dürüstlük kurallarına uygun olarak,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek,

2. KİŞİSEL VERİLERİN TOPLANMASI VE USULÜ

Genel Müdürlüğümüz, kişisel verilerinizi işbu Aydınlatma Metninde belirtilen amaçlar doğrultusunda işleyecektir. Kişisel verilerinizin işlenme amacında herhangi bir değişiklik olması halinde tarafınızdan ayrıca izin alınacaktır. Kuruluşumuz tarafından toplanan ve kullanılan, kişisel verileriniz özellikle şunlardır:

	KİŞİSEL VERİNİN İÇERİĞİ
Kimlik Verisi	Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası, uyruk bilgisi, anne - baba adı, doğum yeri, doğum tarihi, cinsiyet gibi bilgileri içeren ehliyet, nüfus cüzdanı sureti ve pasaport gibi belgeler ile imza/paraf bilgisi.
İletişim Verisi	Telefon numarası, açık adres bilgisi, e-posta adresi, kayıtlı elektronik posta adresi (kep), ikametgâh adresi, işyeri adresi vs. iletişime yarar veri.
Finansal Veri	Maaş detayları, mal varlığı bilgileri, kredi ve risk bilgileri, bilanço bilgileri, finansal performans bilgileri, aylık gelir bilgisi, borç bilgisi, bordrolar, EFT/Havale bilgileri, vergi dairesi bilgileri, vadeli/vadesiz hesap bilgileri, sair finansal veri.
Müşteri İşlem	Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, gişe dekontlarındaki bilgiler, sipariş bilgisi, talep bilgisi.
Özel Nitelikli Kişisel Veriler	• Biyometrik veri (parmak izi ve yüz) • Sağlık verisi • Dini • Sendika Üyeliği • Ceza Mahkumiyeti ve Güvenlik Tedbirleri
Hukuki İşlem Verisi	Hukuki alacak ve hakların tespiti, takibi ve borçların ifası ile kanuni yükümlülükler ve Bakanlığımız politikalarına uyum kapsamında işlenen kişisel veriler ile icra takip dosyalarına ilişkin dosya ve borç bilgileri (Mahkeme ve idari merci kararları gibi belgelerde yer alan bilgiler).
İşlem Güvenliği Verisi	IP adres bilgileri, internet sitesi giriş-çıkış bilgileri, şifre ve parola, Kuruluş faaliyetleri yürütürken teknik, idari, hukuki ve ticari güvenliğimizi ve güvenliğinizi sağlamamız için işlenen kişisel veriler (İlgili kişiyle ilişkilendirilen işlem ile o kişiyi eşleştirmeye ve kişinin o işlemi yapmaya yetkili olduğunu gösteren bilgiler).
Mesleki Deneyim Verisi	İlgili kişinin çalıştığı kurum, çalışma süresi, sigortalılık türü, çalıştığı sektör, diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, unvanı, eğitim düzeyi, sertifikalar, transkript bilgileri, toplam çalışma süresi.
Özlük Verisi	Bakanlığımız ile hizmet ilişkisi içerisinde olan gerçek kişilerin özlük haklarının oluşmasına temel olacak bilgilerin elde edilmesine yönelik işlenen her türlü kişisel veri (Özlük dosyasına giren kimlik bilgileri, iş başvuru formu, vesikalık fotoğraf, eğitim bilgileri, mezuniyet bilgileri, diploma örneği, mesleği, daha önce çalıştığı yer, özgeçmiş bilgisi, bireysel emeklilik bilgileri, mal bildirimleri, performans değerlendirme).

Kişisel verileriniz, gerek hizmet ilişkisinin kurulmasından önce gerekse hizmet ilişkisinin kurulmasından sonra ve devamı boyunca, Kurumumuza ibraz etmiş olduğunuz ve üçüncü kişilerden elde edilen her türlü bilgi belge ve doküman ve Kurumumuza ait tüm lokasyonlarda tutulan kamera kayıtları aracılığı ile toplanmaktadır.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLER

Kişisel Verileriniz, Genel Müdürlüğümüz tarafından aşağıda belirtilen amaçlar doğrultusunda ancak bunlarla sınırlı olmamak kaydıyla işlenebilir.

Kişisel Verilerin Korunması Kanunu, Kamu İhale Kanunu, Sendikalar ve Toplu İş Sözleşmesi Kanunu, İş Sağlığı ve Güvenliği Kanunu, İş Kanunu, Türk Borçlar Kanunu, Türk Ticaret Kanunu, Avukatlık Kanunu, Türk Medeni Kanunu, Elektronik Haberleşme Kanunu, İcra ve İflas Kanunu, Gemi Sağlık Resmi Kanunu, Bilgi Edinme Kanunu, Devlet Memurları Kanunu, Pasaport Kanunu Sağlık Hizmetleri Temel Kanunu ve ancak bunlarla sınırlı olmamak üzere sair mevzuat hükümlerinin gerektirdiği ve izin verdiği ölçüde işlenmektedir;

• Yasal takip, yasal raporlama, denetim, taraf olunan davalara ilişkin hukuki işlemlerin yapılması,
• Genel Müdürlüğümüz tarafından sunulan hizmetlere ilişkin gerekli çalışmaların yapılabilmesi,
• Personelimizin ve vatandaşlarımızın kayıtlarının oluşturulabilmesi ve yönetilebilmesi,
• Personelimiz ve vatandaşlarımız ile ilgili olarak yasal sınırlar içerisinde değerlendirme ve analiz çalışmalarının yapılabilmesi,
• Genel Müdürlüğümüz insan kaynakları politikalarının yürütülmesinin temini,
• Genel Müdürlüğümüzün hukuki güvenliğinin temini,
• Genel Müdürlüğümüz tarafından doğrudan veya dolaylı olarak yürütülen işlerin planlanması,
• Genel Müdürlüğümüzün stratejilerinin belirlenmesi ve uygulanması,
• Vatandaşlarımızın sunulan hizmetten memnuniyetlerini ölçmek amacıyla yapılan anketler dâhil olmak üzere araştırma çalışmalarının yapılması ve analizinin yürütülmesi,
• Vatandaşlarımızın sunulan hizmete ilişkin şikâyetlerinin çözülmesi ve veri erişim veya düzeltme taleplerinin işleme alınması,
• Sunulan hizmette vatandaş bazlı gelişmeler hakkında bilgi alınarak verim raporlarının oluşturulması ve güncellenmesi,
• Sunulan hizmet kapsamında sosyal medya paylaşım fonksiyonunun kolaylaştırılması,
• Hukuki süreçler ile diğer resmi kurum ve kuruluşlarla iletişim süreçlerinin takibi ve icrası,
• Bilgi güvenliği süreçlerinin planlanması, bilgi teknolojileri alt yapısının oluşturulması ve yönetilmesi,
• Risk yönetiminin yapılması, iş sürekliliğinin sağlanması, sözleşme süreçlerinin veya hukuki taleplerin takibi,
• Genel Müdürlük faaliyetlerinin ve prosedürlerinin yürütülebilmesi,
• Hizmet alanların ve Genel Müdürlüğümüz ilişkilerinin yürütülmesi ve kurumsal yönetim faaliyetlerinin takibi,
• Genel Müdürlüğümüz tarafından mali, muhasebe işlemleri ile finansal işlemlerin yürütülmesi, risk yönetiminin gerçekleştirilmesi,

Kişisel verileriniz, ilgili mevzuatta belirtilen veya işleme amacının ortadan kalkmasına kadar geçecek olan makul süre ve her halde kanuni zaman aşımı süreleri kadar muhafaza edilecektir.

4. KİŞİSEL VERİLEN AKTARILMASI

4.1. Kişisel Verilerinizin Yurt İçindeki Üçüncü Kişilere Aktarılması;

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesini sağlamak amacıyla; Genel Müdürlüğümüz direkt ve dolaylı çözüm ortakları, etkinlik şirketleri, dijital ajanslar, çağrı merkezi hizmet sunucuları, denetim şirketleri, bankalar, finans kuruluşları, hukuk, vergi vb. alanlarda destek alınan danışmanlık firmaları, sigorta şirketleri ve sair çözüm ortakları, yurtiçinde bulunan depolama, arşivleme, bilişim teknolojileri (sunucu, hosting, program, bulut bilişim), güvenlik, çağrı merkezi gibi alanlarda dışarıdan hizmet alınan üçüncü kişilerle, hukuken yetkili kamu kurum ve kuruluşları ve özel kişilerle Kişisel Verilerin Korunması Kanunu’nun 8. maddesinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecek ve aktarılabilecektir.

4.2. Kişisel Verilerinizin Yurt Dışındaki Üçüncü Kişilere Aktarılması

KVK Kanunu’nun 9. maddesi uyarınca, kişisel verilerin yurtdışına aktarımı aşağıdaki durumlarda gerçekleştirilebilir:

• İlgili kişinin açık rızasının bulunması,
• Yeterli korumanın bulunduğu ülkelere (Kurul tarafından güvenli kabul edilen ülkeler) veri aktarımında, Kanun’da belirtilen hallerin varlığı (Kanunun 5. maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında belirtilen şartlar),
• Yeterli korumanın bulunmadığı ülkelere veri aktarımında Kanunda belirtilen hallerin varlığı (Kanunun 5. maddesinin 2. fıkrası ile 6. maddesinin 3. fıkrasında belirtilen şartlar), yabancı ülkedeki veri sorumluları tarafından yeterli korumanın yazılı olarak taahhüt edilmesi ve Kurul’un izninin bulunması.

Kurumun yurtdışında bulunan ve veri sorumlusu durumunda bulunan üçüncü kişilere veri aktarması söz konusu olur ise KVK Kanunu’nun 9. maddesi gereğince asgari şartlarını Kişisel Verileri Koruma Kurumu belirler. Her iki tarafın da veri sorumlusu olduğu duruma ilişkin, her iki tarafın imzaladığı bir taahhütname Kişisel Verileri Koruma Kurumuna sunulur. Kişisel Verileri Koruma Kurumunun onayı ile söz konusu veri aktarımı yapılacak ve bu onay alınmaksızın Kurum tarafından söz konusu üçüncü kişilere veri aktarımı yapılmayacaktır.

5. İLGİLİ KİŞİNİN SAHİP OLDUĞU HAKLAR

KVK Kanunu’nun 11. maddesi uyarınca, Genel Müdürlüğümüze başvurarak kişisel verileriniz hakkında aşağıdaki konularda talepte bulunabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizi işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmeliğinde düzenlenen hükümlere uygun olarak kişisel verilerinizin silinmesini veya yok edilmesini isteme, eksik veya yanlış olarak işlenmiş kişisel verilerinizin düzeltilmesini isteme ve kişisel verilerinizin silindiğinin ya da yok edildiğinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6. İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle veri sahibinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
7. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarınız bulunmaktadır.

Genel Müdürlüğümüze, KVK Kanunu’ndan doğan taleplerinizi yazılı olarak “ KVKK Başvuru Formu ”nun doldurulması suretiyle iletebilirsiniz. KVKK Başvuru Formunu, Genel Müdürlüğümüze kimliğinizi tespit edici belgeler ile elden teslim edebilir, KEP kanalıyla hssgm@hs01.kep.tr adresine, posta veya noter kanalıyla “Kemankeş Cd. Karamustafa Paşa Sk. No:21 34425 Karaköy Beyoğlu/İSTANBUL” adresine gönderebilirsiniz. Genel Müdürlüğümüz, KVK Kanunu’nun 13. maddesine uygun olarak, başvuru taleplerinizi, talebin niteliğine göre ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücretler tarafınızdan talep edilebilecektir. Talebin reddedilmesi halinde, red nedeni/nedenleri tarafınıza yazılı olarak veya elektronik ortamda gerekçeleriyle bildirilir.

İşbu Aydınlatma Metni, gerekli görüldüğü hallerde Genel Müdürlüğümüz tarafından yenilenebilir. Revizyonun söz konusu olduğu hallerde ise, bu hususa ilişkin olarak Aydınlatma Metni’nin en güncel haline “https://www.hssgm.gov.tr” Genel Müdürlüğümüz internet sitesinden ulaşabilirsiniz.

“KVKK Başvuru Formu” için tıklayınız.