KVKK Aydınlatma Metni

Omega CRO, kişisel verilerinizin gizliliği ve güvenliği büyük önem taşımaktadır. Omega CRO, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVK Kanunu”) yürürlüğünün çok öncesinde başlanan ve sürdürülmekte olan çalışmalarla, KVK Kanunu’na uyum için gerekliliklerin layıkıyla yerine getirilmesini ve uluslararası standartlarda bir veri koruma ve işleme politikası oluşturulmasını hedeflemektedir.

Omega CRO Kişisel Verilerin Korunması Politikası (“Politika”) ile Omega CRO tarafından kişisel verilerin korunması ve işlenmesinde benimsenen ve uygulamada dikkate alınan ilkeler ortaya konulmaktadır. Politika’da ayrıca, Omega CRO’nun kişisel verileri hangi amaçlarla işlediği, kişisel veri toplama yöntemi, bunun hukuki amacı, verilerin kimlere hangi amaçlarla aktarılabileceği ile ilgililerin haklarına ilişkin bilgi verilmektedir.

KVK Kanunu kapsamında, kendi iş ve çalışmaları özelinde, bizzat “veri sorumlusu” olup, Politika’daki bilgi ve ilkeler tüm Omega CRO için geçerlidir.

I. GENEL BİLGİLENDİRME

Omega CRO, kişisel verilerinizi, mevzuat tarafından öngörülen sınırlar dâhilinde, aşağıdaki şekilde işlemektedir.

1.1. Veri Sorumlusu

6698 sayılı KVK Kanunu uyarınca, kişisel verileriniz; Beytepe Mah. Piri Reis Cad. No:2/4, 06800 Çankaya/Ankara adresinde mukim Omega CRO tarafından veri sorumlusu sıfatıyla işlenmektedir. Yönetim Ofisimiz: Cyberpark C Blok Kat 1 No:146, Bilkent, Çankaya/Ankara, Türkiye.

1.2. Kişisel Verilerin Toplanma Yöntemi

İşlenen kişisel veriler, ürün ve hizmetlerimizin türü ve niteliğine göre değişebilmektedir. Kişisel verilerinizi otomatik ya da otomatik olmayan yöntemlerle, ofislerimiz, çağrı merkezimiz, internet sitemiz, sosyal medya mecralarımız, iş ilişkisi içerisinde olduğumuz şube ve bayiler ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplayabilmekteyiz.

Tarafımıza ait ürün ve hizmetlerden yararlandığınız müddetçe kişisel verileriniz işlenebilecek ve verilerinizin doğruluğunu ve güncelliğini sağlamak amacıyla gerektiğinde güncellenebilecektir. Ayrıca, ürün ve hizmetlerimizden yararlanmak amacıyla, Omega CRO’nun ofis binalarını, merkezlerini fiziken ziyaret ettiğinizde veya çağrı merkezlerini kullandığınızda, internet sayfaları ve/veya sair sosyal ve dijital mecraları ziyaret ettiğinizde veya Omega CRO’nun düzenlediği etkinlik, seminer, organizasyon, eğitim gibi faaliyetlere katıldığınızda da kişisel verileriniz işlenebilecektir.

1.3. Kişisel Verilerin İşlenme Amaçları ve Usul

Omega CRO tarafından Kişisel Verileriniz aşağıdaki amaçlar dahilinde işlenebilecektir:

3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Tıbbi Laboratuvarlar Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer sair mevzuatta yer alan hukuki yükümlülüklerimizi yerine getirme;
Kişisel Verilerinizin başkaları tarafından ele geçirilmesini engelleyebilmek adına kimlik tespiti ve doğrulama;
Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi;
Randevu almanız halinde randevu hakkında sizi haberdar edebilme, bilgi sağlama ve/veya randevu hatırlatma;
Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi;
Yasal ve düzenleyici gereksinimlerin yerine getirilmesi;
Mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme;
Anlaşmalı olduğumuz kurum/kuruluşlarla hak sahipliğinizi sorgulama veya bu kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması;
Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri başta olmak üzere anlaşmalı kurum/kuruluşlarca talep edilen bilgileri paylaşma ve kimlik doğrulama;
Sunduğumuz hizmetler karşılığında fatura tanzim etme;
Sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması;
Sunduğumuz hizmetlerin geliştirilmesi ve iyileştirilmesi amacıyla hizmet kullanımınızı analiz etme ve verilerinizi saklama, hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme;
Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini;
İlgili mevzuat gereği saklanması gereken verilerinize ilişkin bilgileri muhafaza etme;
İç politika ve prensiplerimize uyum sağlama;
Hizmet almanızı takiben memnuniyetin ölçülmesi ve artırılması;
Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması, hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi;
Teklif talebi ve iş birliği süreçlerinin yönetilmesi;
İş başvurularının değerlendirilmesi.

Önemli: Bu web sitesi aracılığıyla kesinlikle sağlık verisi, hasta verisi veya özel nitelikli kişisel veri toplanmamaktadır. Kullanıcılarımızın formlar aracılığıyla sağlık veya hasta verisi paylaşmaması gerekmektedir.

İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz, Omega CRO’ya ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

1.4. Kişisel Veri İşleme Şartları

Kişisel veri işleme faaliyetinin dayanağı, aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir.

Kişisel Veri Sahibinin Açık Rızasının Bulunması: Belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır.
Kanunlarda Açık Görülmesi: Kanunda açıkça öngörülmesi halinde, hukuka uygun olarak işlenir.
Fiili İmkansızlık Sebebiyle Açık Rızanın Alınamaması: Kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için zorunlu olması halinde.
Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması: Sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde.
Hukuki Yükümlülüğün Yerine Getirilmesi: Omega CRO’nun hukuki yükümlülüklerini yerine getirmesi için veri işlemenin zorunlu olması halinde.
Kişisel Veri Sahibinin Verisini Alenileştirmesi: Veri sahibinin kendisi tarafından alenileştirilmiş olması halinde.
Bir Hakkın Tesisi veya Korunması için Zorunlu Olması: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması halinde.
Meşru Menfaatler: Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Omega CRO’nun meşru menfaatleri için zorunlu olması halinde.

İşlenen verilerin KVK Kanunu’nda tanımlandığı şekilde özel nitelikli kişisel veri olması halinde; açık rıza yok ise, yeterli önlemlerin alınması kaydıyla, sağlığa ve cinsel hayata ilişkin özel nitelikli veriler ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

1.5. Kişisel Verilerin Güvenliği

Omega CRO, KVK Kanunu Madde 12’ye uygun olarak, kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, bu verilere hukuka aykırı erişimleri engellemek, bunların muhafazasını sağlamak amacıyla uygun gerekli tedbirleri almakta ve kişisel verilerin üçüncü kişilerce hukuka aykırı olarak işlenmesine engel olmaktadır.

1.6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işbu Politika’da belirtilen amaçların yerine getirilmesine yönelik olarak, Omega CRO’ya bağlı şirketlere, hissedarlarımıza, kanunen yetkili kamu kurumları ve kuruluşlarına, tedarikçi ve iş ortaklarımıza, hizmet alınan kişilere veya diğer üçüncü kişilere ve/veya yurtdışına, KVK Kanunu Madde 8 ve Madde 9’da belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

1.7. Kişisel Veri Sahibinin KVK Kanunu Madde 11’de Sayılan Hakları

KVK Kanunu Madde 11 uyarınca:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Paylaştığınız bilgilerin/verilerin doğru olması ve güncel bir şekilde muhafaza edilmesi, KVK Kanunu anlamında haklarınızı kullanabilmeniz ve ilgili diğer mevzuat açısından önemli olup, yanlış bilgi verilmesinden doğacak sorumluluklar tamamen size aittir.

II. TEMEL İLKELER

Omega CRO, kişisel verilerin korunması ve işlenmesiyle ilgili olarak mevzuatta yer verilen genel ilkeler ile şartları karşılar ve kişisel verilerin Anayasa’ya ve KVK Kanunu’na uygun olarak işlenmesini sağlamak amacıyla aşağıda sıralanan ilkelere uygun hareket eder.

2.1. Hukuka ve Dürüstlük Kuralına Uygunluk

Omega CRO, KVK Kanunu’nun 4. maddesi uyarınca kişisel verileri hukuka ve dürüstlük kuralına uygun olarak işler, veri sahiplerine karşı şeffaflık ilkesini benimser ve kişisel veri sahiplerine bilgilendirmede bulunur. Bilgilendirmede açıklık ve dürüstlük esas alınır.

2.2. Doğru ve Gerektiğinde Güncel Olmasının Sağlanması

Omega CRO, işlediği kişisel verilerin doğru ve güncel olmasını sağlar.

2.3. Belirli, Açık ve Meşru Amaçlarla İşlenmesi

Omega CRO, kişisel verileri meşru ve hukuka uygun sebeplerle toplar ve işler. Yürütmekte olduğu faaliyetlerle bağlantılı olarak, makul çerçevede ve gerekli olduğu ölçüde işler.

2.4. İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Omega CRO, işleme amacı ile ilgili olmayan veya ihtiyaç duyulmayan kişisel verileri işlemekten kaçınır. Veri işleme faaliyetinin en aza indirilmesi esastır.

2.5. İlgili Mevzuatta Öngörülen Süre Kadar Muhafaza Etme

Omega CRO, Türk Ceza Kanunu Madde 138 ve KVK Kanunu Madde 4 ve Madde 7’ye uygun olarak, işlediği kişisel verileri, yalnızca ilgili mevzuat ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar muhafaza eder. Süre bittiğinde, verilerin daha uzun süre saklanmasını gerektiren hukuki bir sebep yoksa kişisel veriler silinir, yok edilir veya anonim hale getirilir.

III. İLETİŞİM

KVK Kanunu kapsamındaki haklarınızı kullanmak veya sorularınız için bizimle iletişime geçebilirsiniz:

E-posta: [email protected]
Merkez: Beytepe Mah. Piri Reis Cad. No:2/4, 06800 Çankaya/Ankara, Türkiye
Yönetim Ofisi: Cyberpark C Blok Kat 1 No:146, Bilkent, Çankaya/Ankara, Türkiye

IV. YÜRÜRLÜLÜK

Bu Politika 15 Temmuz 2026 tarihinde yürürlüğe girmiştir. Politika’nın tamamının veya belirli maddelerinin güncellenmesi durumunda güncellemeler yayımlandıkları tarihte yürürlüğe girer. Politika en güncel hali ile www.omega-cro.com sitesinde yayımlanır.