KİŞİSEL VERİLERİN KORUNMASI HAKKINDA KANUN UYARINCA
HASTA AYDINLATMA METNİ
Veri Sorumlusu : Dr. Pakize Ömür Ünal Tekeli
Adres : Levent Mahallesi, Manolyalı Sokak, No:23 Beşiktaş/İSTANBUL
İletişim : kvkk@dromurtekeli.com
Kişisel Verilerin Korunması Kanunu uyarınca düzenlenmiş olan işbu Aydınlatma Metni, anılan kanun uyarınca öngörülmüş olan Veri Sorumlusu’nun aydınlatma yükümlülüğünün ifasına yönelik olup; Veri Sahibi, aşağıdaki hususlarda bilgilendirildiğini kabul ve beyan eder;
Madde-1 Tanımlamalar
Kişisel Verilerin Korunması Hakkında Kanun uygulanmasında;
- Anonim hâle getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini,
- Veri sahibi: Kişisel verisi işlenen gerçek kişiyi,
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
- Kişisel verilerin işlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
- Kurul: Kişisel Verileri Koruma Kurulunu,
- Kurum: Kişisel Verileri Koruma Kurumunu,
- Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi,
- Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini,
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi,
- Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.
Madde-2 Verilerin İşlenmesine Dair Esaslar
2.1. Veri Sorumlusu’nun faaliyetleri kapsamında;
Veri Sahibi’nin;
|
Kimlik Verisi
|
Ad, Soyad, T.C. Kimlik Numarası , Cinsiyet, Yaş, İmza, Doğum Tarihi
|
| İletişim Verisi |
E-Posta Adresi, Açık Adresi, Cep Telefonu Numarası, Telefon Numarası
|
| Finansal Veri |
Banka Kredi Kartı Numarası Ve Bilgileri, Hizmet Bedeli Tutarı, Ödeme Miktarı Ve Zamanı
|
| Hasta Bilgisi Verisi |
Randevu Tarihi, Randevu Saati, İşlem Yapılan Oda, İşlem Yapan Personel, Randevu Notu, Yapılan İşlem Bilgisi, Hasta Dosya Numarası,Medikal Özgeçmiş Bilgileri, Hasta Kayıt No, İşlem Tarihi, Alınan Karar Ve Kullanılan İlaçlar, Randveu Tarihi, Yapılan İşlem Bilgisi
|
| Görsel Veri |
Fotoğraf
|
| Mesleki Bilgi |
Mesleği
|
Kişisel Verileri;
- Ticari ilişkilerimiz kapsamında veya sizlerle olan iş ilişkimiz dâhilinde,
- İşlenmelerini gerektiren amaç çerçevesinde ve bu amaç ile bağlantılı, sınırlı ve ölçülü şekilde,
- Tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve güncelliğini koruyarak kaydedilecek, depolanacak, muhafaza edilecek, yeniden düzenlenecek ve sair suretlerle işburada belirtilen kayıtlar dâhilinde işlenebilecektir.
2.2. Veri Sahibi’nin Madde 2.1’de belirtilen Kişisel Verileri Veri Sorumlusu tarafından;
- Hizmetin ve sürekliliğinin sağlanması faaliyetlerinin planlanması ve icrası,
- Kişisel verilerinizin başkaları tarafından ele geçirilmesini engelleyebilmek adına kimlik tespitinin ve doğrulamanın yapılması,
- Hasta ilişkileri yönetimi süreçlerinin planlanması ve icrası,
- Randevu alınması halinde bilgilendirme ve hatırlatma hizmetinin sağlanması,
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ve geliştirilmesi,
- Sağlık hizmetlerinin ve hizmetlerin finansmanlarının planlanması ve yönetimi,
- Hastalar için kayıtların tutulması,
- Gerekli hizmetlerin yerine getirilmesi,
- Klinik iletişim faaliyetlerinin planlanması ve icrası,
- Süreç geliştirme ve iyileştirme çalışmalarının yapılması,
- Hasta memnuniyetinin artırılması ile hasta talep ve/veya şikayetlerinin takibi,
- Kişiye özel bilgilendirme faaliyetlerinin yürütülmesi ,
- Kişiye özel ilaç ve/veya tıbbı malzeme ve/veya cihaz temini,
- Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
- Hizmetlerin ve ürünlerin pazarlama süreçlerinin planlanması ve icrası,
- Verilen hizmet ve/veya satış sonrası destek hizmetleri faaliyetlerinin planlanması ve icrası,
- Hastalar için ödeme işlemlerinin sağlanması ve fatura/makbuz temini,
- Sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi ,
- Kliniğimiz tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sipariş, bütçelendirme vb.), ürün kalite süreçleri ve operasyonları,
- İlgili mevzuat uyarınca yetkili kurum ve kuruluşlara bilgi verilmesi,
- İlgili mevzuat hükümleri kapsamında öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uyulması ve sunulan hizmetlerden faydalanılmasına ilişkin olarak tabi olduğumuz yasal yükümlülüklerin ifa edilmesi amaçlarıyla işlenebilecek ve aktarılabilecektir.
Veri Sorumlusu tarafından kişisel verileriniz yukarıda belirtilen amaç ve hukuki sebepler gibi ancak bunlarla sınırlı olmayan amaç ve sebeplerle işlenebilir.
Söz konusu veriler, yukarıdaki amaçlarla sınırlı olarak elektronik ortamda ve/veya toplantılar neticesinde fiziksel yollarla toplanmaktadır.
2.3 Kişisel Veriler sadece Taraflar arasındaki hizmet ilişkisinden ve ilgili mevzuat hükümlerinden doğan yükümlülüklerin ifası ve ayrıca hizmet kalitesini arttırmak ve her iki tarafın meşru menfaatlerini korumak için gerektiği taktirde ve gerektiği ölçü ve kapsamda olmak üzere ve Kurum kararları dikkate alınmak suretiyle,
- 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlara,
- Kanunen yetkili kılınmış kurum, kuruluş ve merciler ile vergi daireleri, iş yeri müfettişleri ve SGK başta olmak üzere idari kurum ve kuruluşlarla,
- Çalışmakta olduğumuz avukatlar, danışmanlar, denetçiler de dahil olmak üzere danışmanlık aldığımız, yetki verdiğimiz kanuni temsilcilere ve hukuken yetkili kılınmış özel hukuk kişilerine,
- Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, iş birliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişiler ve kanuni temsilcilere,
- Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan laboratuvarlar, ambulans tıbbi cihaz ve sağlık hizmeti sunan kurumlara,
- Veri Sorumlusu tarafından yetkili kılınmış ilgili çalışanlara,
- Bütçe yönetimi, faturalama gibi muhasebe ve finansa ilişkin işlemlerin denetlenmesi ve raporlanması amacı ile bu amaca ulaşmak için gerekli olan kişisel verilerinizi, bağlı olduğumuz firmalara ve denetim firmalarına,
- Kişisel verilerinizi içeren kayıtların saklama süresi boyunca tutulabilmesini sağlamak amacıyla ilgili kayıtlar bu hizmeti veren üçüncü kişi arşiv firmalarına,
- Meşru menfaatlerimiz gereği, size destek sağlamak, sizinle gerektiği hallerde iletişime geçebilmek, hizmetin aksamamasını sağlamak amacıyla, iş ortaklarına, doğrudan veya dolaylı iştiraklerine , yurtiçinde ve/veya yurtdışında bulunan şirketlere aktarılabilecektir. Kişisel verileriniz, Veri Sorumlusu’nun yasal yükümlülüklerini yerine getirmesi amacıyla yetkili mercilere; iş faaliyetlerinin yerine getirilmesi amacıyla yurtiçinde ve/veya yurtdışında bulunan tedarikçilere, iş ortakları, hissedarları, ortakları, mesleki danışmanlar gibi üçüncü kişilere aktarılabilir. Dünya çapındaki veri tabanlarında yeterli korumaya sahip olan veya olmayan ülkelerde bulunan şirketlerle paylaşılabilir.
Madde-3 Veri Sahibi’nin Sair Hakları
Veri Sahibi, KVKK’nın 11. maddesi gereği yukarıda özetlenen temel ilkelerin ifasını takip ve talep etme hakkından ayrı olarak ve bunlara ilaveten,
- Kişisel Verileri’nin işlenip işlenmediğini öğrenme,
- Kişisel Veriler’i işlenmişse buna ilişkin bilgi talep etme,
- Kişisel Verileri’nin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında Kişisel Verileri’nin aktarıldığı üçüncü kişileri bilme,
- Kişisel Verileri’nin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel Verileri’nin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kanun ve ilgili yasal mevzuatın öngördüğü şekilde ve sınırlar çerçevesinde, Verilerinin silinmesini veya yok edilmesini isteme,
- Kişisel Verileri’nin silinmesi veya düzeltilmesi talebinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen Kişisel Verileri’nin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel Verileri’nin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına da ayrı ayrı sahip bulunmaktadır.
Başvuru yönteminin 10.03.2018 tarih ve 30356 sayılı Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’de yer alan usul ve esaslarına uygun olarak Veri Sahibi, kimliğini gösteren belgeler ile birlikte “Levent Mahallesi, Manolyalı Sokak, No:23 Beşiktaş/İSTANBUL” adresine ıslak imzalı olarak; ya da “kvkk@dromurtekeli.com” adresine kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Veri Sorumlusu’na daha önce bildirilen ve sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle başvurabilir. Başvuruda yer alan talepler, talebin niteliğine göre en geç 30 gün içerisinde ücretsiz olarak sonlandırılacaktır. Bu konuda mevzuattan doğan haklar saklıdır.
Madde-4 Veri Sahibi’nin Kişisel Verilerinin Toplanma Yöntemi ve Hukuki Sebebi
Veri Sahibi’nin kişisel verileri, Veri Sorumlusu tarafından fiziki, sözlü, yazılı veya elektronik ortamda toplayabilmektedir. Veri Sorumlusu, faaliyetleri devam ettirmek, hukuki yükümlülüklerini yerine getirmek ve kanundan açıkça öngörülen nedenlerle kişisel verilerinizi işlemekte ve paylaşmaktadır.
Madde-5 Veri Sahibi’nin Kişisel Verilerinin Güvenliği
Veri Sahibi’nin kişisel verilerinin hukuka uygun olarak işlenmesini ve güvenli şekilde saklanmasını sağlamak ve kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek amacıyla Veri Sorumlusu, uygun güvenlik düzeyini sağlamak için gereken her türlü teknik ve idari tedbirleri almaktadır.
Madde-6 Veri Sahibi’nin Kişisel Verisinin Saklanması
Veri Sahibi’nin kişisel verisi Veri Sorumlusu , Veri Sorumlusu’nun personeli, personelin yetkilendirdiği veri işleyen/ler ve benzeri vasıtalarla fiziki ve dijital ortamda saklanmaktadır. Veri Sahibi’nin kişisel verileri işlenme amaçlarının gerektirdiği süreler boyunca saklanabilmektedir. İşlenme amacı ortadan kalktıktan sonra saklamak için herhangi bir hukuki sebep olmaması halinde kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
