KVKK 告知书

生效日期：28.12.2025

Omega-Pro Proje Araştırma Geliştirme Limited Şirketi、Omega-Pro Genetik Değerlendirme Merkezi（「Omega-Genetik」）高度重视您个人数据的机密性和安全性。通过早在第 6698 号《个人数据保护法》（「KVK 法」）生效之前就已开始并持续至今的工作，Omega-Genetik 致力于妥善履行合规要求，并建立符合国际标准的数据保护和处理政策。

Omega-Genetik 个人数据保护政策（「政策」）阐述了 Omega-Genetik 为保护和处理个人数据所采纳并在实践中遵循的原则。政策还说明了 Omega-Genetik 处理个人数据的目的、个人数据的收集方式及其法律依据、数据可向哪些方转移及目的，以及数据主体的权利。

在 KVK 法范围内，就其自身的业务和活动而言，其本身即为「数据控制者」；政策中的信息和原则适用于整个 Omega-Genetik。Omega-Genetik 已批准并接受本政策，自 2016 年 10 月 1 日起生效。

章节。一般信息

Omega-Genetik 在法律规定的范围内按以下方式处理您的个人数据。

1.1. 个人数据的收集方式：

所处理的个人数据可能因我们产品和服务的种类和性质而异。我们可以通过自动或非自动方式，以口头、书面或电子形式收集您的个人数据；渠道包括我们的办公室、呼叫中心、网站、社交媒体渠道、与我们有业务关系的分支机构和经销商以及类似途径。

在您使用我们产品和服务期间，您的个人数据可能会被处理，并在必要时更新，以确保其准确性和时效性。此外，当您实地到访 Omega-Genetik 的办公大楼和中心或使用其呼叫中心、访问其网页和/或其他社交及数字渠道，或参加 Omega-Genetik 组织的活动、研讨会、组织活动、培训等时，也可能处理您的个人数据。

1.2. 个人数据的处理目的和方式：

您的个人数据：

Omega Research Companies 可能基于以下目的处理个人数据：

履行我们在第 3359 号《卫生服务基本法》、第 663 号《卫生部及其附属机构组织和职责法令》、《临床实验室条例》、第 6698 号《个人数据保护法》、《个人健康数据处理和保密条例》以及其他相关法律中的法定义务；

为防止您的个人数据被他人获取而进行身份识别和验证，

保护公众健康、预防医学、医疗诊断、治疗和护理服务的实施，健康服务及其融资的规划和管理，

为您提供定制的药品和/或医疗器械和/或设备，

在您预约时告知您预约信息、提供资料和/或预约提醒，

开展风险管理和质量改进活动，

满足法律和监管要求，

依法与卫生部及其他公共机构和组织共享所获信息并作出回应，

向与实验室签约的机构/组织查询您的权益资格，或就向您提供的健康服务与这些机构进行财务核对，

在健康服务融资框架内，应签约机构/组织（尤其是私营保险公司）的要求共享信息并进行身份验证，

就我们提供的服务开具账单，

在实验室系统和应用的数据安全方面采取一切必要的技术和管理措施，

分析您对健康服务的使用并保存您的健康数据，以改进和完善我们向您提供的健康服务，并回应您对我们服务的问题或投诉，

根据监管和监督机构、官方当局的要求和审查提供所需信息，

保存依法需要保留的健康数据相关信息，

遵守内部政策和原则，

在您接受健康服务后测量患者满意度并提升患者满意度，

开展为您定制的宣传和告知活动并使您能够从中受益，以及就我们的服务与您联系进行告知，

以及不以此为限的其他目的：提供医疗照护服务、提升和研究患者满意度及相关原因。

根据适用法律获取和处理的个人数据，可转至 Omega-Genetik 所属的实体档案和/或信息系统，并以数字和实体形式在保管下保存。

个人数据处理活动的依据可以是下列条件中的一个，也可以同时以多个条件为同一处理活动的依据。

-数据主体明示同意的存在

处理个人数据的条件之一是数据主体的明示同意。个人数据主体的明示同意须针对特定事项、基于充分信息并出于自由意志作出。数据在数据主体明示同意的范围内并按同意中载明的目的进行处理。一般而言，若存在下列其他条件，则无需另行取得数据主体的明示同意。

-法律有明确规定

法律有明确规定的，数据主体的个人数据可依法处理。在法律允许处理数据的情况下，数据的处理限于相关法律规定的原因和数据类别。

-因事实上的不可能而无法取得当事人的明示同意

当事人因事实上的不可能而无法表示同意，或其同意不能被认定有效时，若为保护该当事人或他人的人身生命或身体完整而必须处理，其个人数据可被处理。

-与合同的订立或履行直接相关

以与合同的订立或履行直接相关为限，若处理合同各方的个人数据确有必要（以基于合同订立或履行而处理其数据的人为合同一方为条件），个人数据可被处理。

-履行法律义务

若处理数据是 Omega-Genetik 履行其法律义务所必需的，数据主体的个人数据可被处理。

-数据主体自行公开其个人数据

数据主体已自行公开其个人数据的，相关个人数据可限于公开目的进行处理。

-为确立或保护某项权利而必须进行数据处理

为确立、行使或保护某项权利而必须处理数据的，数据主体的个人数据可被处理。

-因合法利益而必须进行数据处理

在不损害个人数据主体基本权利和自由的前提下，若为 Omega-Genetik 的合法利益而必须处理数据，数据主体的个人数据可被处理。

若所处理的数据属于 KVK 法定义的特殊类别个人数据，且个人数据主体的明示同意亦不存在，则仅在下列情形下，并以采取 KVK 委员会规定的充分措施为条件，方可处理个人数据：

(i) 数据主体健康和性生活以外的特殊类别个人数据——在法律规定的情形下，

(ii) 涉及个人数据主体健康和性生活的特殊类别个人数据——仅可由负有保密义务的人员或经授权的机构和组织，出于保护公众健康、预防医学、医疗诊断、治疗和护理服务，以及健康服务及其融资的规划和管理目的进行处理。

1.3. 个人数据安全

Omega-Genetik 依照 KVK 法第 12 条，采取适当且必要的措施防止个人数据被非法处理、阻止对其的非法访问并确保其保存，同时防止第三方对个人数据的非法处理。

1.4. 个人数据的转移

为实现本政策所载目的，您的个人数据可在 KVK 法第 8 条和第 9 条规定的个人数据处理条件和目的框架内，转移给 Omega-Genetik 的其他实体、我们的股东、依法授权的公共机构和组织、我们的供应商和业务合作伙伴、服务提供方或其他第三方，和/或向境外转移。

1.5. KVK 法第 11 条所列个人数据主体的权利

根据 KVK 法第 11 条，您有权：

a) 了解您的个人数据是否被处理，

b) 在您的个人数据已被处理时请求信息，

c) 了解您的个人数据的处理目的及使用是否符合其目的，

ç) 了解您的个人数据在境内或境外转移给的第三方，

d) 在您的个人数据处理不完整或不准确时要求更正，

e) 在您的个人数据处理不完整或不准确时要求更正，并要求将该等操作通知转移个人数据的第三方，

f) 在处理事由消失时（尽管其处理符合 KVK 法及其他相关法律的规定）要求删除或销毁您的个人数据，并要求将该等操作通知转移个人数据的第三方，

g) 对仅通过自动化系统分析而对本人产生不利结果的情形提出异议，

ğ) 在因非法处理个人数据而受损时要求赔偿。

您所分享的信息/数据保持准确和最新，对于行使 KVK 法意义上对数据享有的权利以及其他相关法律而言都很重要；因提供错误信息产生的责任完全由您承担。

2. 章节。基本原则

Omega-Genetik 遵守法律中关于个人数据保护和处理的一般原则和条件，并依照下列原则行事，以确保个人数据的处理符合宪法和 KVK 法。

2.1. 个人数据处理活动符合法律和诚信规则

Omega-Genetik 依照 KVK 法第 4 条，按法律和诚信规则处理个人数据，对数据主体采用「透明」原则，并告知个人数据主体。提供的信息以公开和诚信为基础，对所收集个人数据的使用目的给予清晰说明，数据在此框架内处理。避免在没有任何法律理由的情况下以对数据主体产生不利影响的方式使用个人数据。

2.2. 确保个人数据准确并在必要时保持最新

Omega-Genetik 确保其处理的个人数据准确、最新。

2.3. 为特定、明确和合法的目的处理个人数据

Omega-Genetik 以合法正当的理由收集和处理个人数据。Omega-Genetik 在其开展的活动相关范围内、在合理框架和必要限度内处理个人数据。

2.4. 与处理目的相关、有限且相称

Omega-Genetik 避免处理与处理目的无关或不需要的个人数据。在此框架下，最小化数据处理活动是根本。

2.5. 保存期限为法律规定的期限或处理目的所需的期限

Omega-Genetik 依据土耳其《刑法典》第 138 条和 KVK 法第 4 条、第 7 条，仅在相关法律和法规规定的期限内，或个人数据处理目的所需的期限内保存所处理的个人数据。在此首先确定相关法律是否对所处理个人数据的保存规定了具体期限。已确定法定期限的，遵守该期限。未确定法定期限的，确定实现处理目的所需的期限，个人数据以此期限为限保存。期限届满时，如无需要更长保存期的法律理由，个人数据将被删除、销毁或匿名化。

III. 章节。生效与实施

本政策于 2016 年 10 月 1 日生效。政策全部或部分条款更新时，更新内容自公布之日起生效。政策的最新版本发布于 www.likitbiyopsi.com.tr。