HASTALARIN KİŞİSEL VERİLERİNİN KORUNMASI HAKKINDA AYDINLATMA METNİ

İşbu aydınlatma metni Ömer Dai’nin (bundan böyle “Klinik” olarak anılacaktır.) hastalarına ilişkin kişisel veriler bakımından 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) gereğince, muayenehaneye girişinizden itibaren tarafların yükümlülüklerini yerine getirebilmesi amacıyla ve size en iyi şekilde hizmet sağlayabilmemiz için tarafımızla paylaşmanız gereken ve tarafımıza sağlamadığınız takdirde size hizmet verebilmemizin mümkün olamayacağı ya da çok zorlaşacağı kayıt, iletişim, tanı, teşhis, tedavi ve ameliyata ilişkin kişisel verilerinize ilişkin tarafınızı aydınlatma yükümlülüğünü yerine getirmesi kapsamında bilginize sunulmaktadır.

• Kişisel Verilerinizin İşlenme Yöntemleri, Hukuki Sebepleri ve Amaçları 

Kişisel verileriniz, KVKK uyarınca, özel muayenehanemiz (klinik) tarafından, sağlık hizmetlerinin sunulması kapsamında otomatik yollarla (örneğin hasta takip programları, elektronik formlar, laboratuvar ve görüntüleme sistemleri aracılığıyla) veya otomatik olmayan yollarla (örneğin muayene formları, hasta bilgi formları, sözlü beyanlar, fiziki kayıtlar ve çağrı merkezi görüşmeleri yoluyla) elde edilmekte ve işlenmektedir.

İşlenen kişisel verileriniz arasında; kimlik bilgileriniz (ad, soyad, T.C. kimlik numarası, doğum tarihi vb.), iletişim bilgileriniz (telefon numarası, adres, e-posta), sağlık verileriniz (muayene bilgileri, tetkik sonuçları, ultrason görüntüleri, gebelik takibi verileri, jinekolojik geçmiş, reçete bilgileri, doğum bilgileri vb.), randevu ve ödeme bilgileriniz ile gerektiğinde özel nitelikli kişisel veriler yer almaktadır.

Kişisel verileriniz;

• Tıbbi teşhis ve tedavi sürecinin yürütülmesi; muayene, tanı, tedavi, gebelik takibi, doğum öncesi ve sonrası süreçlerin planlanması ve uygulanması, laboratuvar tetkiklerinin yapılması, görüntüleme işlemleri ve testlerin gerçekleştirilmesi amacıyla, KVKK m. 6/3 uyarınca  “kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından özel nitelikli kişisel veriler açık rıza aranmaksızın işlenebilir.”
• Hasta kayıtlarının oluşturulması ve güncellenmesi, hasta dosyasının oluşturulması ve saklanması amacıyla, KVKK m. 5/2(a) uyarınca; “kanunlarda açıkça öngörülmesi” (örneğin 1219 sayılı Tababet ve Şuabatı San’atlarının Tarzı İcrasına Dair Kanun ve Hasta Hakları Yönetmeliği)
• Randevu işlemleri, bilgilendirme ve hatırlatma mesajlarının gönderilmesi, hasta ile iletişimin sağlanması amacıyla, KVKK m. 5/2(c) uyarınca; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”
• Hasta kayıtlarının oluşturulması ve güncellenmesi, hasta dosyasının oluşturulması ve saklanması, reçete ve tıbbi rapor düzenlenmesi, ilaç takibi ve gerektiğinde e-reçete ya da sağlık sistemleriyle entegrasyonun sağlanması amacıyla, KVKK m. 5/2(a) uyarınca; “kanunlarda açıkça öngörülmesi” ve KVKK m. 6/3 uyarınca; “sır saklama yükümlülüğü bulunan kişiler tarafından sağlık hizmetlerinin yürütülmesi amacıyla işlenmesi”
• Finansal işlemler ve ödeme süreçlerinin yürütülmesi, fatura düzenlenmesi amacıyla, KVKK m. 5/2(c) uyarınca; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması” 
• Yasal yükümlülüklerin yerine getirilmesi; gerektiğinde ilgili kamu kurum ve kuruluşlarına bilgi verilmesi (örneğin Sağlık Bakanlığı, SGK, mahkemeler vb.) amacıyla, KVKK m. 5/2(a) uyarınca; “kanunlarda açıkça öngörülmesi” 
• Olası uyuşmazlıklarda hukuki süreçlerin yürütülmesi ve haklarımızın korunması amacıyla, KVKK m. 5/2(e) uyarınca; “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması” 
• Pazarlama, tanıtım, memnuniyet anketleri, bilgilendirme ve kampanya iletişimi yapılması amacıyla (yalnızca açık rıza verilmişse), KVKK m. 5/1 ve 6/2 uyarınca; “ilgili kişinin açık rızasının bulunması”

Hukuki sebeplerine dayalı olarak işlenmektedir. 

• Kişisel Verilerinizin Yurt İçi veya Yurt Dışı Aktarımı

Kişisel verileriniz, KVKK uyarınca, yalnızca veri işleme amaçlarıyla sınırlı olmak üzere ve gerekli güvenlik önlemleri alınarak, yurt içinde yetkili kişi, kurum ve kuruluşlara aktarılabilmektedir. 

Bu kapsamda, muayene, teşhis, tedavi ve klinik hizmet süreçlerinin yürütülmesi, tıbbi kayıtların yasal yükümlülüklere uygun şekilde oluşturulması ve saklanması, sağlık hizmetlerinin finansmanı ve resmi bildirim yükümlülüklerinin yerine getirilmesi amacıyla kişisel verileriniz; Bakanlık tarafından istenen veriler nezdinde ve sır saklama yükümlülüğümüzün çizdiği sınırlar çerçevesinde, gerektiğinde Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, mahkemeler ve icra daireleri, vergi daireleri, muhasebe ve mali müşavirlik hizmeti sunan tedarikçiler ile kanunen yetkili diğer kamu kurum ve kuruluşları ile paylaşılabilmektedir. Bu tür yurt içi aktarım süreçleri, KVKK madde 8 fıkra 2 bent (a) kapsamında, “kanunlarda açıkça öngörülmesi” ve “bir hakkın tesisi, kullanılması veya korunması için zorunlu olması” hukuki sebeplerine dayanmaktadır.

Bununla birlikte, laboratuvar sonuçlarının değerlendirilmesi, veri yedekleme, elektronik posta hizmetleri ve bulut sistemleri gibi dijital altyapılar kapsamında kullanılan bazı hizmet sağlayıcıların veri saklama sistemleri yurt dışında yerleşik olabilir. Bu durumda, kişisel verileriniz yalnızca KVKK madde 9 uyarınca standart sözleşme ile güvence altına alınarak yurt dışına aktarılabilecektir.

• İlgili Kişi Olarak Haklarınız

KVKK madde 11 uyarınca, Klinik’e başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen kişisel verilerinizin münhasıran otomatik sistemler ile analiz edilmesi sureti ile aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme,

haklarınızı kullanabilirsiniz.

Kişisel verilerle ilgili yukarıda sayılan haklarınıza dair başvurunuzu bizlere, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da varsa tarafımıza daha önce bildirdiğiniz ve sistemlerimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz. Başvurularınıza en geç 30 gün içerisinde cevap verecek olup en kısa sürede, doğru ve sağlıklı bir biçimde cevap verebilmemiz için başvurularınızın olabildiğince açık, anlaşılabilir ve tarih yönünden belirli olarak iletilmesi önerilmektedir.

• İletişim 

Başvurularınızı veri sorumlusu olarak Şirket’in söz konusu başvuru prosedürü için tahsis edilmiş olan …. e-posta adresine, sistem üzerindeki kayıtlı e-postanızdan ulaşabilirsiniz. Veya Klinik’in aşağıda belirtilen adresine yazılı olarak iletebilirsiniz (İlgili talebin yasalar gereği belirli bir prosedürde yapılması gereken hallerde söz konusu prosedüre uyulması gerektiğini hatırlatmak isteriz.)

Adres: Gazi Mah. Ali Nadi Ünler Bulvarı 24002 Nolu Sokak No 2/A Şehitkamil / Gaziantep