KİŞİSELL VERİLERİN KORUNMASI HAKKINDA KANUN UYARINCA
POTANSİYEL HASTA AYDINLATMA METNİ

Veri Sorumlusu : Dr. Pakize Ömür Ünal Tekeli

Adres : Levent Mahallesi, Manolyalı Sokak, No:23 Beşiktaş/İSTANBUL

İletişim : kvkk@dromurtekeli.com

Kişisel Verilerin Korunması Kanunu uyarınca düzenlenmiş olan işbu Aydınlatma Metni, anılan kanun uyarınca öngörülmüş olan Veri Sorumlusu’nun aydınlatma yükümlülüğünün ifasına yönelik olup; Veri Sahibi, aşağıdaki hususlarda bilgilendirildiğini kabul ve beyan eder;

Madde-1 Tanımlamalar

Kişisel Verilerin Korunması Hakkında Kanun uygulanmasında;

1. Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
2. Veri Sahibi: Kişisel verisi işlenen gerçek kişiyi,
3. Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
4. Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
5. Kurul: Kişisel Verileri Koruma Kurulunu,
6. Kurum: Kişisel Verileri Koruma Kurumunu,
7. Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
8. Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
9. Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
10. Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

Madde-2 Verilerin İşlenmesine Dair Esaslar

1. Veri Sorumlusu’nun faaliyetleri kapsamında;

Veri Sahibi’nin;

Kişisel Verileri ;

• Ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dâhilinde,
• İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,

• Tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve güncelliğini koruyarak kaydedilecek, depolanacak, muhafaza edilecek, yeniden düzenlenecek ve sair suretlerle işburada belirtilen kayıtlar dâhilinde işlenebilecektir.

1. Veri Sahibi’nin madde 2.1’de belirtilen Kişisel Verileri Veri Sorumlusu tarafından;

• Potansiyel hasta ile iletişimin sağlanması, 
• Potansiyel hasta ile hizmet ilişkisi kurulması ve sağlaması,
• İş geliştirme çalışmalarının yönetilmesi,
• Kalite yönetim sisteminin iyileştirilmesi ve geliştirilmesi ile ilgili araştırmaları yürütmek, 
• İş süreçlerinin koordinasyonunun sağlanması, 
• Süreç geliştirme ve iyileştirme çalışmaları yapmak,
• Düzeltici ve iyileştirici faaliyetlerin etkinliğini izlemek ve raporlamak, amaçlarıyla işlenebilecektir.

Veri Sorumlusu tarafından kişisel verileriniz yukarıda belirtilen amaç ve hukuki sebepler gibi ancak bunlarla sınırlı olmayan amaç ve sebeplerle işlenebilir.

Söz konusu veriler, yukarıdaki amaçlarla sınırlı olarak elektronik ortamda ve/veya çalışanlarımız ile yapılan iş telefonları vasıtasıyla telefon kayıtlarıyla veyahut kartivizit alışverişi dahilinde toplanmaktadır.

1. Kişisel Veriler sadece Taraflar arasındaki iletişim bilgilerine yönelik veri aktarılmasından sonra, potansiyel hastalarla sözleşme akdetmek ve ilgili mevzuat hükümlerinden doğan yükümlülüklerin ifası ve ayrıca hizmet kalitesini arttırmak ve her iki tarafın meşru menfaatlerini korumak için gerektiği takdirde ve gerektiği ölçü ve kapsamda olmak üzere ve Kurum kararları dikkate alınmak suretiyle, 

1. Veri Sorumlusu tarafından yetkili kılınmış ilgili çalışanlara,
2. Meşru menfaatlerimiz gereği, size destek sağlamak, sizinle gerektiği hallerde iletişime geçebilmek, hizmetin aksamamasını sağlamak amacıyla, iş ortaklarına, doğrudan veya dolaylı iştiraklerine , yurtiçinde ve/veya yurtdışında bulunan şirketlere,
3. Kişisel verilerinizi içeren kayıtların saklama süresi boyunca tutulabilmesini sağlamak amacıyla ilgili kayıtlar bu hizmeti veren üçüncü kişi arşiv firmalarına, aktarılabilecektir.

Madde-3 Veri Sahibi’nin Sair Hakları

Veri Sahibi, KVKK’nın 11. maddesi gereği yukarıda özetlenen temel ilkelerin ifasını takip ve talep etme hakkından ayrı olarak ve bunlara ilaveten,

1. Kişisel Verileri’nin işlenip işlenmediğini öğrenme,
2. Kişisel Veriler’i işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel Verileri’nin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında Kişisel Verileri’nin aktarıldığı üçüncü kişileri bilme,
5. Kişisel Verileri’nin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. Kişisel Verileri’nin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kanun ve ilgili yasal mevzuatın öngördüğü şekilde ve sınırlar çerçevesinde, Verilerinin silinmesini veya yok edilmesini isteme,
7. Kişisel Verileri’nin silinmesi veya düzeltilmesi talebinin Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen Kişisel Verileri’nin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel Verileri’nin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına da ayrı ayrı sahip bulunmaktadır.

Başvuru yönteminin 10.03.2018 tarih ve 30356 sayılı Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’de yer alan usul ve esaslarına uygun olarak Veri Sahibi, kimliğini gösteren belgeler ile birlikte “Levent Mahallesi, Manolyalı Sokak, No:23 Beşiktaş/İSTANBUL” adresine ıslak imzalı olarak; ya da “kvkk@dromurtekeli.com” adresine kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Veri Sorumlusu’na daha önce bildirilen ve sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle başvurabilir. Başvuruda yer alan talepler, talebin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonlandırılacaktır. Bu konuda mevzuattan doğan haklar saklıdır.

Madde 4- Veri Sahibi’nin Kişisel Verilerinin Toplanma Yöntemi ve Hukuki Sebebi

Veri Sahibi’nin kişisel verileri, Veri Sorumlusu tarafından fiziki, sözlü, yazılı veya elektronik ortamda toplayabilmektedir. Veri Sorumlusu, faaliyetleri devam ettirmek, hukuki yükümlülüklerini yerine getirmek ve kanundan açıkça öngörülen nedenlerle kişisel verilerinizi işlemekte ve paylaşmaktadır.

Madde 5- Veri Sahibi’nin Kişisel Verilerinin Güvenliği

Veri Sahibi’nin kişisel verilerinin hukuka uygun olarak işlenmesini ve güvenli şekilde saklanmasını sağlamak ve kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek amacıyla, Veri Sorumlusu uygun güvenlik düzeyini sağlamak için gereken her türlü teknik ve idari tedbirleri almaktadır. 

Madde 6- Veri Sahibi’nin Kişisel Verisinin Saklanması

Veri Sahibi’nin kişisel verisi Veri Sorumlusu Personeli ve personelin yetkilendirdiği veri işleyen/ler   tarafından fiziki ve dijital ortamda saklanmaktadır. Veri Sahibi’nin kişisel verileri işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. İşlenme amacı ortadan kalktıktan sonra saklamak için herhangi bir hukuki sebep olmaması halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.

KİŞİSEL VERİLERİN KORUNMASI HAKKINDA KANUN UYARINCA 

POTANSİYEL HASTA AÇIK RIZA METNİ

6698 sayılı Kişisel Verilerin Korunması Kanunu gereğince, kişisel verilerimin Dr. Pakize Ömür Ünal Tekeli tarafından, hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ve Kanun’un 11. maddesinde sayılan diğer haklarım hususlarında bilgilendirildim. 

Bu kapsamda, Aydınlatma Beyanı ve Dr. Pakize Ömür Ünal Tekeli Kişisel Verilerin Saklama ve İmha Politikası’nın sınırları çerçevesinde, iş faaliyetlerinin ve iş sürekliliğinin sağlanması faaliyetlerinin planlanması ve icrası, kişisel verilerinizin başkaları tarafından ele geçirilmesini engelleyebilmek adına kimlik tespitinin ve doğrulamanın yapılması, potansiyel hasta ilişkileri yönetimi süreçlerinin planlanması ve icrası, randevu alınması halinde bilgilendirme ve hatırlatma hizmetinin sağlanması, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ve geliştirilmesi, sağlık hizmetlerinin ve hizmetlerin finansmanlarının planlanması ve yönetimi, hastalar için kayıtların tutulması ,gerekli hizmetlerin yerine getirilmesi, klinik iletişim faaliyetlerinin planlanması ve icrası, süreç geliştirme ve iyileştirme çalışmalarının yapılması, hasta memnuniyetinin artırılması ile hasta talep ve/veya şikayetlerinin takibi, kişiye özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi, kişiye özel ilaç ve/veya tıbbı malzeme ve/veya cihaz temini, sözleşme süreçlerinin ve/veya hukuki taleplerin takibi, hizmetlerin ve ürünlerin pazarlama süreçlerinin planlanması ve icrası, verilen hizmet ve/veya satış  sonrası destek hizmetleri faaliyetlerinin planlanması ve icrası, sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme vb.), ürün kalite süreçleri ve operasyonları,  ilgili mevzuat uyarınca yetkili kurum ve kuruluşlara bilgi verilmesi, ilgili mevzuat hükümleri kapsamında öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması ve sunulan hizmetlerden faydalanılmasına ilişkin olarak tabi olduğumuz yasal yükümlülüklerin ifa edilmesi amaçlarıyla Veri Sorumlusu’na ilettiğim her türlü kişisel verimin, Veri Sorumlusu tarafından kaydedilmesini, depolanmasını, değiştirilmesini, güncellenmesini, periyodik olarak kontrol edilmesini, yeniden düzenlenmesini, sınıflandırılmasını, Veri Sorumlusu tarafından muhafaza edilen kişisel verilerimin güvenliğinin teminini sağlamak ve bu amaçla verilerinizi muhafaza etmek üzere aktarmak, veri kayıplarının önlenebilmesi için kopyalama/yedekleme yapmak, yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak amaçlarıyla ve Kanun’da belirtilen diğer amaçlarla, özel nitelikli kişisel verilerim (medikal özgeçmiş, yapılan işlem , karar ve ilaçlar,  vb.) de dâhil olmak üzere ilgili kişisel verilerimin işlenmesini, ilgili süreç kapsamında işlenme amacı ile sınırlı olmak üzere kullanılmasını ve paylaşılmasını, gereken süre zarfında saklanmasını, kişisel verilerimin Veri Sorumlusu’nun yasal yükümlülüklerini yerine getirmesi amacıyla yetkili mercilerle; iş faaliyetlerinin yerine getirilmesi amacıyla yurtiçinde ve/veya yurtdışında bulunan şirketler, mesleki danışmanlar gibi üçüncü kişilere aktarılabilir. Dünya çapındaki veri tabanlarında yeterli korumaya sahip olan veya olmayan ülkelerde paylaşılmasını, yukarıda bahsi geçen kişisel verilerimin Veri Sorumlusu bünyesinde muhafaza edilmesine ve bu hususta tarafıma gerekli aydınlatmanın yapıldığını, işbu metni, Dr. Pakize Ömür Ünal Tekeli Kişisel Verilerin Saklama ve İmha Politikası’nı ve Aydınlatma Beyanını okuduğumu ve anladığımı, Kabul ve Beyan Ediyorum, kişisel verilerimin burada belirtilen amaçlarla işlenmesine ve paylaşılmasına rıza veriyorum.

DISCLOSURE FORMFOR PATIENTS IN ACCORDANCE WITH THE LAW ON THE PROTECTION OF

PERSONAL DATA (OF THE REPUBLIC OF TURKEY)

Data Controller : Dr. Pakize Omur Unal Tekeli

Address : Levent Mahallesi, Manolyalı Sokak, No:23 Beşiktaş/İSTANBUL

Contact : kvkk@dromurtekeli.com

This  Clarification Text has been prepared in accordance with the Law on the Protection of Personal Data. It clarifies the responsibilities of the Data Controller's disclosure obligation stipulated in accordance with the aforementioned law; The Data Subjectaccepts and declares that she/he has been informed about the following;

Article-1 Definitions

In the execution of the Law on the Protection of Personal Data;

1. Anonymization: Making it unable for personal data of being associated with an identified or identifiable natural person in any way, even by matching with other data,
2. Data subject: The natural person whose personal data is processed,
3. Personal data: Any information relating to an identified or identifiable natural person,
4. Processing of personal data: All kinds of operations carried out on personal data fully or partially, automatically, or non-automatically, provided that it is a part of a data recording system; Obtaining, recording, storing, preserving, changing, rearranging, disclosing, transferring, taking over, making available, bringing, classifying or preventing its use.
5. Board: Personal Data Protection Board,
6. Institution: Personal Data Protection Institution,
7. Data processor: The natural or legal person who processes personal data on behalf of the data controller, based on the authority given by the data controller,
8. Data recording system: The recording system in which personal data is processed and structured according to certain criteria,
9. Data controller: The natural or legal person who determines the purposes and means of processing personal data and is responsible for installing up and managing the data recording system,
10. Special categories of personal data: Data regarding race, ethnic origin, political opinion, philosophical belief, religion, religious sect or other beliefs, attire and clothing, membership to associations, foundations or trade unions, health, sexual life, criminal convictions and security measures with biometric and genetic data.

Article-2  Principles Regarding the Processing of Data

2.1. Within the scope of the activities of the Data Controller;

The Personal Data of the Data Subject processed by us are as follows:

The Personal Data may process ;

• Within the scope of our commercial or our business relationship with you,
• Within the framework of the purpose that requires the processing, in connection with this purpose, in a limited and measured way
• The personal data that you have stated or have been stated to us shall be recorded, stored, preserved, rearranged and otherwise processed within the records specified herein, kept accuracy and up-to-date.

2.2. Veri Sahibi’nin Madde 2.1’de belirtilen Kişisel Verileri Veri Sorumlusu tarafından;

• Planning and execution of activities which will ensure the continuity and service,
• Identification and verification of your personal data in order to prevent it from being captured by others,
• Planning and execution of patient relations management processes,
• Providing information and reminder services in case of making an appointment,
• Carrying out and developing public health protection, preventive medicine, medical diagnosis, treatment and care services,
• Planning and management of health services and financing of services,
• Keeping records for patients,
• Fulfillment of necessary services,
• Planning and execution of clinical communication activities,
• Process development and improvement studies,
• Follow-up of patient demands and/or complaints by increasing patient satisfaction,
• Carrying out personalized information activities,
• Supply of personalized drugs and/or medical supplies and/or devices,
• Follow-up of contract processes and/or legal requests,
• Planning and execution of marketing processes of services and products,
• Planning and execution of the service and/or after-sales support services activities,
• Providing payment transactions for patients and providing invoices/receipts,
• Development and improvement of health services,
• Financial operations, communication, market research and social responsibility activities, purchasing operations (demand, offer, evaluation, order, budgeting, etc.), product quality processes and operations carried out by our clinic,
• Providing information to authorized institutions and organizations in accordance with relevant legislation,
• Complying with the information storage, reporting, disclosure obligations stipulated under the provisions of the relevant legislation and fulfilling the legal obligations to which we are subject to due to the services provided.

Your personal data may be processed by the Data Controller for purposes and reasons such as, but not limited to the above-mentioned purposes and legal reasons.

The aforementioned data is collected electronically and/or by physical means as a result of meetings, limited to the above-mentioned purposes.

2.3 If necessary and to the extent it is necessary, taking into account the decisions of the Institution, only to fulfill the obligations arising from the service relationship between the Parties and the provisions of the relevant legislation, as well as to increase the quality of service and to protect the legitimate interests of both parties, your personal data may be transferred tothe parties listed below;

1. TheHealth Services Fundamental Law No. 3359, the Decree Law No. 663 on the Organization and Duties of the Ministry of Health and its Affiliates,  the Law on the Protection of the Personal Data No. 6698, the Regulation on the Processing and Privacy of Personal Health Data and other relevant legislation. and/or organizations,
2. With legally authorized institutions, organizations and authorities, tax offices, workplace inspectors and administrative institutions and organizations, especially the Social Security Institution (SGK),
3. Legal representatives and legally authorized private legal persons from whom we receive consultancy, and whom we work with including lawyers, consultants, auditors,
4. Domestic/foreign organizations and other third parties and legal representatives, with whom we contractually receive and/or provide services, cooperate with, to carry out our activities,
5. Laboratories domestic or abroad, with which we cooperate for medical diagnosis and treatment, institutions that provide ambulance medical devices and health services,
6. Associated employees authorized by the Data Controller,
7. For the purpose of auditing and reporting accounting and financial transactions such as budget management and invoicing, to the companies we are affiliated with and audit firms,
8. To ensure that the records containing your personal data can be kept during the mandatory retention period, the relevant records are sent to third-party archiving companies that provide this service,
9. Business partners, direct or indirect affiliates, companies located in the country and/or abroad, to provide support to you, to contact you, when necessary, to ensure that the service is not interrupted in accordance with our legitimate interests,

Your personal data may be submitted to the competent authorities for the Data Controller to fulfill its legal obligations; It may be transferred to third parties located within the country and/or abroad such as suppliers, business partners, shareholders, partners, professional consultants. for the purpose of performing business activities. It can be shared with companies located in countries with or without adequate protection in databases around the world.

Article-3 Other Rights of the Data Subject

Apart from and in addition to the right to follow and demand the performance of the basic principles summarized above, as per Article 11 of the Legislation of Protection of Personal Data (KVKK) of the Republic of Turkey, The Data Subject has the following rights separately;

1. To learn about whether their Personal Data is processed or not,
2. If the Personal Data have been processed, learn about the processing of the Personal Data,
3. To learn about the purpose of processing of the Personal Data and whether they are used in accordance with its purpose,
4. To be informed about the third parties to whom Personal Data is transferred in the country or abroad,
5. Requesting correction of the Personal Data in case of incomplete or incorrect processing,
6. In the event that the reasons for the processing of the Personal Data are no longer valid, to request the deletion or destruction of their Data, in the manner and within the limits stipulated by the law and relevant legal legislation,
7. Demanding that the request for the deletion or correction of the Personal Data be notified to the third parties to whom the data has been transferred,
8. Objecting to the occurrence of a consequence against her/him by analyzing the Processed Personal Data exclusively through automated systems,
9. To request the compensation of the damage in case of loss due to unlawful processing of Personal Data.

In accordance with the procedures and principles of the method of application in the Communiqué on the Procedures and Principles of Application to the Data Controller, dated 10.03.2018 and numbered 30356,

The Data Subject is able to apply  to the Data Controller by posting an application letter with a "wet ink" signature to the address at the “Levent Neighborhood, Manolyalı Street , No:23 Beşiktaş / ISTANBUL / TURKEY” together with the documents showing identity;  or via "kvkk@dromurtekeli.com" mail address by using the registered e-mail (KEP) address, secure electronic signature, mobile signature or using the e-mail address previously notified to the Data Controller and registered in the system. The requests included in the application will be fulfilled free of charge within 30 days at the latest, depending on the nature of the request. In this regard, the rights arising from the legislation are reserved.

Article-4 Collection Method of Personal Data of The Data Subject and Legal Reason

The Data Subject’s's personal data may be collected by the Data Controller in physical, verbal, written or electronic environment. The Data Controller processes and shares your personal data for the purposes of continuing the activities, fulfilling its legal obligations clearly stipulated by the law.

Article-5 Security of the Personal Data of the Data Subject

To make sure that the personal data of the Data Subject is processed in accordance with the law and stored securely and to prevent unlawful access to your personal data, the Data Controller takes all necessary technical and administrative measures to ensure the appropriate level of security.

Article-6 Storage of the Personal Data of the Data Subject

The personal data of the Data Subject is stored in physical and digital environment by the Data Controller, the personnel of the Data Controller, the data processor/s authorized by the personnel and similar means. The Personal data of the Data Subject can be stored for the periods required by the purposes of processing. The Personal data is deleted, destroyed or anonymized if there is no legal reason to keep it after the purpose of processing is eliminated.