Kişisel Verilerin İşlenmesi ve Korunmasına İlişkin Aydınlatma Metni

Değerli Misafirlerimiz / Hastalarımız,

“Acıbadem Cad. No:147/7 Üsküdar/İstanbul” adresinde hizmet vermekte olan ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Veri Sorumlusu sıfatına haiz Uzm.Dr. Ulviye GÜVENDİ, hizmetlerini yürütürken ‘hasta mahremiyetinin korunması’ ilkesini benimsemekte ve bu kapsamda hem hastalarının hem de hasta yakınlarının gizliliğine ve kişisel verilerinin korunmasına ilişkin haklarına saygı duymaktadır. Buna bağlı olarak, bu aydınlatma metni; temel hak ve özgürlüklerinizi korumak amacıyla Kişisel Verilerinizin ve Özel Nitelikli Kişisel Verilerinizin toplanması ve korunması ile ilgili işlemler ile KVKK kapsamında Kişisel Verilerinize yönelik haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır. 

KVKK kapsamında Kişisel Veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.

1- İşlenen Kişisel Veriler

Başta, KVKK kapsamında Özel Nitelikli Kişisel Veri olarak değerlendirilen sağlık verileriniz olmak üzere, kişisel ve özel nitelikli kişisel verileriniz: ad, soyad, T.C. Kimlik numarası ve/veya pasaport numarası ve/veya geçici TC Kimlik numarası, fotoğraf, doğum yeri ve/veya tarihi, medeni hal, cinsiyet ile kimlik belgesinde yer alan sizi tanımlayabilecek diğer kimlik verilerinizi; adres, telefon numarası, elektronik posta adresi ve sair iletişim verilerinizi, müşteri temsilcileri ve/veya hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtları ile elektronik posta, mektup ve/veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verilerinizi; banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama ve fatura bilgileri gibi finansal verilerinizi; sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ile Sosyal Güvenlik Kurumu gibi ödeyici kurum bilgisi verilerinizi; hasta tıbbi raporları, tanı verileri, laboratuvar sonuçları, test sonuçları, muayene verileri, doktor analiz ve yorumları, randevu bilgileri, reçete bilgileri dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen her türlü sağlık bilgileri ile verileriniz, internet sitemize gönderdiğiniz ve/veya girdiğiniz verileriniz, IP adresi, çerez ve sair kişisel verileriniz ile hizmetin ifası ile doğrudan bağlantılı olarak elde edilen ilgili her türlü kişisel verilerinizi (“Kişisel Veri/Özel Nitelikli Kişisel Veri”) kapsamakta olup, Uzm.Dr. Ulviye GÜVENDİ tarafından 2. Maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmekte ve 3. Maddede belirtilen kişi, kurum ve kuruluşlara aktarılabilmektedir.

KVKK’nun 5. ve 6. Maddeleri uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın Kişisel Verileriniz işlenebilir:

1. Kanunlarda açıkça öngörülen hallerde,
2. Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması,
4. Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
5. Kişisel Verilerinizin tarafınızca alenileştirilmiş olması,
6. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
7. Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, muayenehanemizin meşru menfaatleri için veri işlenmesinin zorunlu olması,

Sağlık ve cinsel hayata ilişkin Kişisel Verileriniz ise; ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rızanız aranmaksızın işlenebilir.

2- Kişisel Veri İşleme Amaçları

1. Uzm.Dr. Ulviye GÜVENDİ tarafından Kişisel Verileriniz aşağıdaki amaçlar dahilinde işlenebilecektir:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik, Sağlık Bakanlığı düzenlemeleri ve ilgili diğer sair mevzuata uygun olarak hukuki yükümlülüklerimizi yerine getirme,
• İlgili mevzuat kapsamında saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
• Kişisel Verilerinizin başkaları tarafından ele geçirilmesini engelleyebilmek adına kimlik tespiti ve doğrulama,
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
• İlgili mevzuat uyarında Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
• Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilme,
• Size özel ilaç ve/veya tıbbi malzeme ve/veya cihaz temini,
• Muayenehanenin iç işleyişinin planlanması ve yönetilmesi, hizmetlerin geliştirilmesi, analiz yapma, risk yönetimi ve kalite süreçlerinin değerlendirilmesi,
• Randevu almanız halinde randevu hakkında sizi haberdar edebilme, bilgi sağlama ve/veya randevu hatırlatma
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
• Anlaşmalı olan kurum/kuruluşlarla hak sahipliğinizi sorgulama veya bu kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması,
• Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri başta olmak üzere anlaşmalı kurum/kuruluşlarca talep edilen bilgileri paylaşma ve kimlik doğrulama,
• Sunduğumuz hizmetler karşılığında fatura tanzim etme,
• Sistem ve uygulamaların veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
• Size sunduğumuz hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla hizmetleri kullanımınızı analiz etme ve verilerinizi saklama, hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme,
• Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
• İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
• İç politika ve prensiplerine uyum sağlama,
• Anlaşmalı kurum/kuruluşlardan hizmet almanızı takiben memnuniyetin ölçülmesi ve artırılması
• Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması, hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi
• ve bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması, araştırılması ve bağlı nedenler.

İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz ve/veya Özel Nitelikli Kişisel Verileriniz, Uzm.Dr. Ulviye GÜVENDİ’ye ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda yasal süreleri boyunca muhafaza altında tutulabilecektir.

3- Kişisel Veri Aktarımı

KVKK ve ilgili sağlık ve sigorta mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Verilerinizi ve/veya Özel Nitelikli Kişisel Verilerinizi 2. Maddede belirtilen amaçlarla sınırlı olacak şekilde; Sigortacılık Kanunu, Ticaret Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar; özel sigorta şirketleri, sağlık kuruluşları, konsültasyon amaçlı olarak diğer sağlık hizmeti sunucuları, bankalar, sandıklar, vakıflar; doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, denetçiler, danışmanlar, iş ortakları, faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ile diğer gerçek ve/veya tüzel üçüncü kişilere aktarabiliriz.

Açık rızanız olması halinde Özel Nitelikli Kişisel Verileriniz aday hastalara muayenehanede gösterilebilir. Açık rızanız olması halinde, içinde fotoğraf ve videolarınızın da olduğu nitelikli sağlık verilerinizi uluslararası bilimsel kuruluşlara aktarılabiliriz.

Hizmet alanlarımıza ait kişisel verileriniz özel sigorta şirketleri, Sağlık Bakanlığı ve bağlı alt birimleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, TC Mahkemeleri ve her türlü yargı makamı, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve finans danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil sağlık hizmetlerini geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartları ve amaçları çerçevesinde yurt içindeki üçüncü kişilere aktarabileceği gibi yurt dışına da aktarabilecektir.

4- Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel Verileriniz, kanunlarda açıkça öngörülmesi hukuki sebebine dayanarak, onam formu doldurulması suretiyle ya da sözlü, yazılı, görsel ya da elektronik ortamda, telefon, sms, mms vb. telekomünikasyon iletişim vasıtalarıyla, Sosyal Güvenlik Kurumu sistemi üzerinden online olarak, özel sigorta şirketinden yararlanma halinde paylaşılan kayıtlardan, gönderdiğiniz e-postalar, çağrı merkezi arama kayıtları, internet sitesi, yazılı, basılı ve benzeri kanallar aracılığıyla toplanmakta ve fiziki ve dijital ortamda saklanmaktadır.

Kişisel Veriniz, KVKK md. 7/f.1.’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya saklama süreleri dolduğunda, Kişisel Veriniz tarafımızca imha edilecektir (silme, yok etme veya anonim hale getirme yöntemlerinden biriyle).

5- Kişisel Veri Sahibinin Hakları

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğranması hâlinde zararın giderilmesini talep etme.

Veri sahibi olarak, yukarıda bahsi geçen haklarınızı kullanmak için www.gateofhealth.com.tr adresinde yer alan “BAŞVURU FORMU”nu kullanabilirsiniz.

Başvurular, ilgili veri sahibinin kimliğini tespit edecek belgelerle birlikte, aşağıdaki yöntemlerden biri ile gerçekleştirilecektir:

• Formun doldurularak ıslak imzalı kopyasının elden, noter aracılığı ile veya iadeli taahhütlü posta yoluyla “Acıbadem Cd. No:147/7 Üsküdar/İstanbul”adresine iletilmesi,
• Formun drulviyeguvendi.com adresine kayıtlı elektronik posta ile gönderilmesi,
• Kişisel Verileri Koruma Kurulu tarafından öngörülen bir yöntemin izlenmesi.

1. Uzm.Dr. Ulviye GÜVENDİ, Kanun’da öngörülmüş sınırlar çerçevesinde söz konusu hakları kullanmak isteyen veri sahiplerine, yine Kanun’da öngörülen şekilde azami otuz (30) gün içerisinde cevap vermektedir.

Başvurularınız kural olarak ücretsiz olarak işleme alınmakla birlikte, evrak sayısının belli bir miktarı aşması durumunda Kişisel Verileri Koruma Kurulu tarafından öngörülen ücret tarifesi üzerinden ücretlendirme yapılabilecektir.*

___________________________________________________________________________

*  10.03.2018 tarih ve 30356 sayılı Resmi Gazete’de yayınlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca, veri sahiplerinin başvurusuna yazılı olarak cevap verilecekse, on sayfaya kadar ücret alınmaz. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde talep edilebilecek ücret kayıt ortamının maliyetini geçemez.