(not: 1-4. maddeler yalnızca iç kullanım için kasıtlı olarak çıkarılmıştır)
5. İletişim ve veri koruma görevlisi
Vaccine UK, Bilgi Komiseri Ofisi’nde (ICO – İngiltere’nin veri koruma düzenleyicisi) kayıtlı Veri Denetleyicisi olarak 2. seviye kapsamında kayıtlı bir Veri Kontrolörü olarak Z5818516.
Bu bildirimle ilgili herhangi bir sorunuz varsa veya haklarınızı kullanmak isterseniz, lütfen bizimle şu adresten iletişime geçin:
AŞI UK LTD
3 Portmill Lane
Hitchin, Herts SG5 1DJ
Birleşik Krallık
Şirket numarası: 03682679
Posta: [email protected]
Ya da Veri Koruma Görevlimizle iletişime geçin:
GDPR Assist UK LTD
6. hangi kişisel verileri işliyoruz ve ne amaçla işleyeceğiz
Kişisel verilerinizi aşağıdaki bölümlerde belirtilen çeşitli amaçlarla işliyoruz; bu da Birleşik Krallık veri koruma mevzuatı (UK GDPR) kapsamında yasal temelimizi gösterir.
6.1 Web sitelerimizi ziyaret ettiğinizde
6.1.1 Amaç
Web sitelerimizi ziyaret ettiğinizde, davranışlarınız hakkında bilgi toplayarak site kullanımıyla ilgili istatistikler elde ederiz ve sosyal medyada pazarlama yaparız.
6.1.2 Kişisel verilerin işlenmesi için yasal temel
Kişisel verilerin işlenmesi sizin rızanıza dayanır. Lütfen herhangi bir zamanda rızanızı geri çekebileceğinizi unutmayın.
6.1.3 Kişisel veri kategorileri
Yalnızca sizin tarafından sağlanan kişisel verileri topluyoruz; bunlar IP adresi ve gezinme davranışınızdan oluşuyor.
6.1.4 Kişisel veri alıcıları
Bilgileriniz Meta ve Google ile paylaşılıyor.
6.1.5 Tutma
İstatistik amaçları için kullanılan bilgiler 24 ay boyunca saklanır ve ardından otomatik olarak silinir.
6.1.6 Otomatik karar alma ve profilleme
Toplanan kişisel bilgiler otomatik karar alma veya profilleme için kullanılmaz.
6.1.7 Kurabiyeler
Web sitelerimizde çerezler kullanıyoruz. Ek bilgi için lütfen çerez politikamızı inceleyin.
6.1.8 Diğer web sitelerine bağlantılar
Web sitelerimizde diğer sitelere veya ortaklarımıza yönlendiren bağlantılar olabilir. Bu sitelerin içeriğinden veya orada yapılan kişisel veri toplama işlemlerinden sorumlu tutulamayız ve işlemleriyle ilgili bilgi için Gizlilik Bildirimlerini okuyabilirsiniz.
6.2 Çocuğunuz bizim tarafımızdan aşılandığında
6.2.1 Amaç
Vaccination UK genellikle okuldan veya NHS’den genel ebeveyn/vasi iletişim bilgilerini alır; bu bilgiler, çocuğunuz hakkında bilgi toplamak için kullanılır; böylece siz ona aşı almaya onay verdiğiniz anda durumu hakkında güncel sağlık bilgilerine sahip olduğumuzu garanti eder. Kimlik verileri, elektronik sağlık kayıtlarını doğru şekilde tanımlamamız ve güncellememiz için kullanılır.
6.2.2 Kişisel verilerin işlenmesi için yasal temel
Kişisel bilgiler, yerel yönetiminiz ve NHS adına aşı programını yönetme konusundaki meşru çıkarlarımız nedeniyle işlenir. Çocuğunuzun sağlık bilgilerini, önleyici tıp sunmak ve sağlık hizmeti sağlamak amacıyla Birleşik Krallık GDPR ve Veri Koruma Yasası 2018’e uygun olarak işliyoruz.
6.2.3 Kişisel veri kategorileri
Çocuğu ve sağlık kaydını tanımlamak için temel kimlik verilerini (örneğin isim, doğum tarihi, okul vb.) talep ediyoruz. Hemşirelerin sağlık bilgileri, aşının kendileri için uygun olup olmadığını doğrulamak ve sağlık kayıtlarını sağlanan aşı(lar) detaylarıyla güncellemek için kullanır.
6.2.4 Kişisel veri alıcıları
Çocuğunuzun verileri, Genel Hekim (GP) ve Birleşik Krallık’taki tüm çocuklar için aşılama ve tarama bilgilerini saklayan çocuk sağlığı bilgi sistemi (CHIS) ile güvenli bir şekilde paylaşılacaktır. Bazı bilgiler, hizmet sunumumuzu destekleyen sınırlı sayıda teknoloji sağlayıcısı tarafından da işlenebilir (aşağıda Kişisel Verilerinizi Kimlerle Paylaşıyoruz bölümüne bakınız). Başka kimseyle paylaşılmıyor.
6.2.5 Tutma
Bilgiler, aşıdan sonra elektronik sağlık kayıtlarında saklanacaktır; Bu bilgiler ömür boyu erişilebilir olacaktır. Kağıt kayıtları, dijital kayıtlarına tarandıktan sonra yok edilecektir.
6.2.6 Otomatik karar alma ve profilleme
Toplanan kişisel bilgiler otomatik karar alma veya profilleme için kullanılmaz.
6.3 Desteğimizi aradığınızda
6.3.1 Amaç
Destekimizi aradığınızda, verilen kişisel bilgileri sorunuzu çözmek amacıyla işliyoruz (örneğin, randevu almak veya aşı hakkında bilgi vermek).
6.3.2 Kişisel verilerin işlenmesi için yasal temel
Verileriniz, sorunuzu yönetme ve yanıt verme konusunda meşru çıkarımız olduğu için işleniyor. Özel kategori veriler dahil edilirse (örneğin sağlıkla ilgili veriler), bunları önleyici tıp sunmak ve Birleşik Krallık GDPR ile 2018 Veri Koruma Yasası uyarınca sağlık hizmeti sunmak ve yönetmek amacıyla işliyoruz.
6.3.3 Kişisel veri kategorileri
Talebinizi çözmek için yalnızca kesinlikle gerekli olan bilgileri toplamaya çalışıyoruz – genellikle kimlik ve iletişim bilgileri (isim, doğum tarihi vb.), okul adı ve vasi(ler) ile ilgili tıbbi geçmiş unsurlarını içerir.
6.3.4 Kişisel veri alıcıları
Kişisel veriler kontrolümüzde kalır ve hizmet sunumumuzu destekleyen teknoloji sağlayıcıları dışında üçüncü şahslarla paylaşılmaz (aşağıda Kişisel Verilerinizi Kimlerle Paylaşıyoruz bölümüne bakınız).
6.3.5 Retention
Kişisel veriler, çoğu durumda talebin çözülmesinden sonraki 12 ay içinde artık alakasız olduğunda silinecektir.
6.3.6 Otomatik karar alma ve profilleme
Toplanan kişisel bilgiler otomatik karar alma veya profilleme için kullanılmaz.
6.4 Bize e-posta yazdığınızda
6.4.1 Amaç
Bize yazdığınızda, size başvurduğunuz sorguyu çözmek amacıyla verilen kişisel bilgileri işliyoruz.
6.4.2 Kişisel verilerin işlenmesi için yasal temel
Verileriniz, sorunuzu yönetme ve yanıt verme konusunda meşru çıkarımız olduğu için işleniyor. Özel kategori veriler dahil edilirse (örneğin sağlıkla ilgili veriler), bunları önleyici tıp sunmak ve Birleşik Krallık GDPR ile 2018 Veri Koruma Yasası uyarınca sağlık hizmeti sunmak ve yönetmek amacıyla işliyoruz.
6.4.3 Kişisel veri kategorileri
Talebinizi çözmek için yalnızca kesinlikle gerekli olan bilgileri toplamaya çalışıyoruz – genellikle bu bilgiler demografik detayları (isim, doğum tarihi, …), okul adı ve vasi(ler) ile ilgili tıbbi geçmiş unsurlarını içerir.
6.4.4 Kişisel verilerin alıcıları
Kişisel veriler bizim kontrolümüzde kalır.
6.4.5 Tutma
Kişisel veriler, çoğu durumda talebin çözülmesinden sonraki 12 ay içinde artık alakasız olduğunda silinecektir.
6.4.6 Otomatik karar alma ve profilleme
Toplanan kişisel bilgiler otomatik karar alma veya profilleme için kullanılmaz.
6.5 Sosyal medya sitelerimizi ziyaret ettiğinizde
6.5.1 Amaç
Biz, Meta, LinkedIn ve Twitter, şirket sayfalarını (“fan sayfaları”) veya profilleri ziyaret ettiğinizde veya onlarla etkileşimde bulunduğunuzda kişisel verilerinizi topluyor ve işliyoruz. İşlemin amacı, kendimizi potansiyel müşterilere pazarlamak, sorguları tutabilmek ve benzer ilgili amaçlarla karşılaşmaktır.
ICO’nun paylaşılan veri sorumluluğuna ilişkin mevcut yönergelerine uyarak sosyal medya sayfalarımızı ziyaret edenlerin kişisel verilerle ilgili bilgi almasını sağlamaya çalışıyoruz. Şu anda bu, diğer şeylerin yanı sıra, ortak veri sorumluluğunun düzenlenmesi ve sorumlulukların dağıtımı konusunda tedarikçilerimizle sürekli bir diyalog kurmaya çalışmamızı gerektiriyor. Aşağıda belirtildiği gibi, sosyal medya sayfalarımızı ziyaret edenler erişim hakkı, itiraz hakkı ve silme hakkı gibi haklarını da kullanma fırsatına sahiptir.
Not! Bilgilerinizin işlenmesini istemiyorsanız, sosyal medya sayfalarımızı ziyaret etmekten kaçının; çünkü şu anda ortağımızın veri toplama ayarlarını değiştirmemiz mümkün değildir.
6.5.2 Kişisel verilerin işlenmesi için yasal temel
Kişisel verilerin işlenmesi, çıkarların dengelenmesi dikkate alınarak meşru çıkarlara dayanır. Onay gerektiren bilgiler işlenmez.
6.5.3 Kişisel veri kategorileri
Genellikle, isim, e-posta veya telefon numarası şeklinde iletişim bilgilerini topluyoruz. Hassas bilgiler/özel kategoriler bilgisi alırsak, dikkatimize ulaşır ulaşmaz silinecektir.
6.5.4 Kişisel veri alıcıları
Sosyal medya sahibi dışında kişisel verileriniz paylaşılmaz.
6.5.5 Tutma
Sosyal medya sayfalarında yayınlanan kişisel veriler, doğrudan sizin tarafınızdan, halka açık sayfamızda sağlandığından, bilgiler sayfada olduğu sürece başlangıçta orada kalacaktır. Bilgiyi gönderen olarak, ilgi dengesine her zaman itiraz edebilir ve herhangi bir gönderinin silinmesini sağlayabilirsiniz.
6.5.6 Otomatik karar alma ve profilleme
Toplanan kişisel bilgiler otomatik karar alma veya profilleme için kullanılmaz.
6.6 Tıbbi bir sorunu bildirdiğinizde veya şikayet ettiğinizde
6.6.1 Amaç
Tıbbi bir sorun bildirdiğinizde veya bize şikayet ettiğinizde, kişisel verileri sorguyu ele almak ve çözmek amacıyla işliyoruz.
6.6.2 Kişisel verilerin işlenmesi için yasal temel
Kişisel verilerin işlenmesi yasal yükümlülüklere dayanır.
6.6.3 Kişisel veri kategorileri
Temel demografik veriler ile ilgili tıbbi bilgiler talep ediyoruz.
6.6.4 Kişisel veri alıcıları
Kişisel bilgilerinizi kamu kurumlarıyla (NHS, CQC) paylaşabiliriz.
6.6.5 Tutma
Rapor/şikayet ve ilgili bilgiler 3 yıl boyunca saklanır ve ardından silinir.
6.6.6 Otomatik karar alma ve profilleme
Toplanan kişisel bilgiler otomatik karar alma veya profilleme için kullanılmaz.
7. Kişisel verilerinizi kimlerle paylaşıyoruz
Kişisel verileri bizim adımıza işleyen birçok dış şirket ve hizmet kullanıyoruz – onlar bizim için ‘veri işlemcisi’ olarak hizmet veriyor. Veri işleyicilerimizin hepsi, kişisel verilerin korunması için belirlenen gereksinimlerimizin yerine getirilmesini sağlayan bir veri işleme anlaşması imzalamıştır. Bu anlaşmaların ortak özelliği, verilerin sadece aktarılması, yani bizim kontrolümüzde kalması ve dış tarafın kendi amaçları için kullanılamamasıdır.
Mümkün olduğunca Birleşik Krallık veya AB/EEA merkezli veri işleyicileriyle ilgileniyoruz, böylece kişisel veriler güvensiz üçüncü ülkelere aktarılmıyor. Ancak bazı durumlarda, ABD’de veri işlemcileri kullanıyoruz, ancak yalnızca Birleşik Krallık GDPR’sine uygun gereklilikleri karşılıyorlarsa ve her zaman uygun mekanizmalar ve koruma önlemlerimiz olduğundan emin oluruz.
Olağanüstü durumlarda, meşru çıkarlar veya yasal yükümlülükler gereği, kişisel verileri dış kuruluşlara açıklayabiliriz. Bunlar sigorta şirketleri, vergi veya kolluk kuvvetleri gibi kurumlar olabilir. Böyle bir durumda, bizden aldıkları kişisel verilerin veri kontrolörü olurlar ve işleme amaçlarını kendileri belirler.
8. Verilerinizi nasıl güvende tutarız
Verilerinizi güvende tutmak ve haklarınızı koruyabilmek ve Birleşik Krallık GDPR kapsamındaki yükümlülüklerimizi yerine getirebilmek için mantıklı adımlar atıyoruz:
9. Veri konusu hakları
Verilerinizin işlenmesiyle ilgili birçok hakkınız var (aşağıdaki detaylara bakınız), kullanmak isterseniz veya herhangi bir sorunuz varsa lütfen [email protected] adresinden bizimle iletişime geçin.
Talebinizi ele almanız için sizden ücret talep etmeyeceğiz, ancak sık, tekrarlanan veya asılsız talepler durumunda reddedebilir veya tazminat talep edebiliriz.
9.1 Kişisel verilerin toplanması ve kullanımı hakkında bilgi alma hakkı
Bilgilerinizi neden ve nasıl işlediğimiz konusunda tam olarak bilgilendirilme hakkınız vardır. Bu gizlilik bildirimi bu gerekliliği karşılamak için tasarlanmıştır, ancak herhangi bir sorunuz olursa lütfen bizimle iletişime geçin. Kişisel verilerinizi üçüncü bir taraftan (örneğin bir sosyal medya platformu) alırsak, bilgilerinizi nereden aldığımızı size bildiririz.
9.2 Kişisel verilere erişim hakkı
Sizinle ilgili sahip olduğumuz verilerin bir kopyasını talep etme hakkınız var.
9.3 Kişisel verilerin işlenmesini kısıtlama hakkı
Kişisel verilerin işlenmesini kısıtlamamızı talep etme hakkınız vardır; eğer işlemin yasa dışı olduğunu düşünüyorsanız; Eğer artık verileri işlememize gerek olmadığını düşünüyorsanız ama bekleyen yasal talepler nedeniyle bunu saklamamız gerekiyorsa; Ya da meşru çıkarlarımız temelinde işlememize itiraz ettiğinizde ve bunun geçerliliğini değerlendiriyoruz.
9.4 Veri silme hakkı
Sizinle ilgili sahip olduğumuz verileri silmemizi isteme hakkınız var. Verileri sizinle veya kuruluşunuzla yapılan yasal bir yükümlülük veya sözleşmeyi yerine getirmek için sakladığımızda, verileri yukarıda belirtilen veri saklama gereksinimlerine uygun olarak saklamamız gerekecektir.
9.5 Yanlış veya eksik kişisel verileri düzeltme hakkı
Eğer bizim verisinin yanlış veya eksik olduğuna inanıyorsanız, düzeltmemizi isteme hakkınız var.
9.6 Veri taşınabilirlik hakkı
Verilerinizin dijital formatında bir kopyasını talep edebilirsiniz; bu kopyayı kişisel verilerinizi işlerken başka bir sağlayıcıya verebilirsiniz.
9.7 Otomatik karar alma ve profilleme konusunda itiraz etme hakkı
Bazı durumlarda, otomatik işlemeye (profilleme dahil) dayalı kararlara tabi olmama hakkınız vardır; eğer bu sizin üzerinizde önemli veya yasal bir etkisi varsa. Bu, işlemin sizinle olan bir sözleşmeyi yerine getirmek için gerekli olması veya bize izin verdiyseniz geçerli değildir. Şu anda sizinle ilgili otomatik kararlar almak için herhangi bir teknoloji kullanmıyoruz.
9.8 Şikayet etme hakkı
Kişisel bilgilerinizi ele almamızla ilgili bir sorunuz veya şikayet etmek isterseniz, yukarıda belirtilen adresten bize ulaşabilirsiniz. Yanıtımızdan memnun kalmazsanız, Bilgi Komiserliği Ofisi’ne (ICO) 0303 123 1113 numaralı yardım hattı üzerinden veya çevrimiçi olarak www.ico.org.uk numaralı telefondan şikayet iletebilirsiniz.
ICO’nun genellikle önce bizimle iletişime geçmenizi istediğini unutmayın.
Bakım Kalitesi Komisyonu tarafından İyi olarak değerlendiriliyoruz ve sürekli olarak en güvenli, en verimli hizmeti sunmaya çalışan ilerici, çevik bir sağlayıcı olarak tanınıyoruz.
NHS komisyonlu hizmetler için CQC Kayıtlı Müdürü, Vaccination UK Ltd. Klinik Direktörü Lisa Jones’tur. Bu programların Yönetim Lideridir ve merkezi, 3 Portmill Lane, Hitchin, Hertfordshire’dır.
TR 
