DOÇ.ÖĞRETMEN DR. HASAN ERSÖZ KLİNİĞİ
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN BİLGİLENDİRME/AÇIKLAMA BEYANI
Bu aydınlatma metni, hangi kişisel verilerinizin, hangi amaçla, nasıl ve hangi amaçla işlendiği, kimlerle paylaşıldığı ve veri sorumlusu tarafından ne kadar süreyle saklandığı konusunda sizi bilgilendirmek amacıyla hazırlanmıştır. Bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında toplanmaktadır.
DOÇENT DR. HASAN ERSÖZ KLİNİĞİ olarak klinik faaliyetlerimizde hastanın hakkı olan mahremiyet hakkını ön planda tutmaktayız. Bu amaçla, kliniğimiz/hizmetlerimizle ilgili kişilerin, hastalarımız, hasta yakınlarımız, çalışanlarımız ve sunduğumuz sağlık hizmetlerinden/danışmanlık hizmetlerinden faydalanan çalışanlarımızın kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve Türkiye’nin taraf olduğu uluslararası insan hakları sözleşmelerine uygun olarak işlenmesi ve saklanması için gerekli prosedürleri uygulamaktayız.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”).
KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz, mevzuatın izin verdiği durumlarda kaydedilecek, saklanacak, güncellenecek, üçüncü kişilere açıklanacak/aktarılacak, sınıflandırılacak, gerektiğinde anonimleştirilecek, gerektiğinde kimliği belirlenemeyecek hale getirilecek, imha edilecek ve KVKK’da sayılan şekillerde faaliyetlerimiz ve hizmet amaçlarımızla bağlantılı ve orantılı olarak işlenecektir.
İşbu Aydınlatma Metni ile, sunduğumuz sağlık hizmetleri kapsamında elde edilen kişisel verilerinizi nasıl işlediğimize ilişkin (hangi tür kişisel verileri topladığımız, nasıl topladığımız, nasıl kullandığımız, nasıl koruduğumuz, nasıl aktardığımız, nasıl sildiğimiz vb.) “Veri Sorumlusu” sıfatıyla açıklayıcı bilgiler sunmaktayız.
Aşağıda DOÇENT DR. HASAN ERSÖZ’ün veri sorumlusu olarak kişisel verilerinizi işlemesine ilişkin bilgiler yer almaktadır:
KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ
Verdiğimiz sağlık hizmeti öncesinde ve/veya sırasında hastalarımızdan ve/veya gerektiğinde hastalarımızın yasal temsilcilerinden/vasilerinden, çalışanlarımızdan ve sunduğumuz hizmet kapsamında kliniğimizle ilişkili üçüncü kişilerden çeşitli bilgiler toplamaktayız. Bu bilgiler her durumda 6698 sayılı KVKK’daki veri işleme ilkeleri ve şartlarına uygun olarak toplanmaktadır.
Özel nitelikli kişisel verilerden, ilgili kişilerin sağlık verileri, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması ve yönetimi ile finansmanı amaçlarıyla, ancak gizlilik yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından, ilgili kişinin açık rızası aranmaksızın işlenebilir. Ayrıca, türü ne olursa olsun, özel nitelikli tüm kişisel veriler, ancak KVKK ile belirlenen yeterli önlemlerin alınması halinde hukuka uygun olarak işlenebilir.
Polikliniğimizde sunduğumuz hizmetler kapsamında tarafımızla paylaşılan kişisel verileriniz, DOÇENT DR. HASAN ERSÖZ tarafından sunulan koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetleri ile sağlık hizmetleri amacıyla internet siteleri, anketler, sosyal sorumluluk gibi sosyal medya uygulamaları ve sözlü, yazılı, görsel veya elektronik ortamlar dahil olmak üzere her türlü kanal aracılığıyla otomatik veya otomatik olmayan yöntemlerle elde edilmekte, kaydedilmekte, saklanmakta, değiştirilmekte, yeniden düzenlenmekte ve toplanmaktadır.
KVKK, veriler üzerinde gerçekleştirilen her türlü işlemi “kişisel verilerin işlenmesi” olarak kabul etmektedir.
KVKK uyarınca, kişisel verileriniz aşağıda sayılan yöntemlerle ve bunlara ileride eklenebilecek sair kanallar vasıtasıyla otomatik veya otomatik olmayan yollarla, sözlü, yazılı veya elektronik ortamda toplanmakta ve KVKK’nın 5.1, 5.2, 6.2 ve 6.3 maddeleri kapsamında işlenmektedir.
E-posta adreslerimiz, kısa mesajlarımız veya diğer iletişim yöntemlerimiz aracılığıyla yapılan yazışmalar, veri sorumlusuna ve veri işleticisine diğer amaçlarla gönderilen multimedya mesajları dahil olmak üzere, Google Drive ve diğer tüm elektronik yazılım sistemleri aracılığıyla yazılı, sözlü veya elektronik biçimde otomatik veya otomatik olmayan şekilde işlenecektir. İşlenen veriler virüs koruma yazılımı kullanılarak korunacaktır.
Veriler, Kişisel Verilerin kamuya açık olduğu her türlü internet sitesi, sosyal medya veya diğer kanallar aracılığıyla otomatik veya otomatik olmayan yollarla sözlü veya elektronik olarak işlenecektir.
Ayrıca, bilgi, randevu, şikayet veya hizmet sunumuna yönelik diğer amaçlarla danışma hattımızı veya web sitemizi kullanmanız, kliniğimizi veya web sitemizi ziyaret etmeniz ve bu sitede gezinmeniz yoluyla kişisel verileriniz işlenebilecektir.
Ayrıca, Veri Sorumlusu DOÇENT DR. HASAN ERSÖZ, DOÇENT DR. HASAN ERSÖZ’ün “Doktor Takvimi” veya “Doktor Sitesi” adlı internet sitelerinde yapılan paylaşımların veri sorumlusu olarak veri aktardığı ve paylaştığı kişiler arasında değildir. Veri sorumlusu, bu internet siteleri üzerinden yapılan kayıtlar ve başvurular sonucunda oluşan veri ihlallerinden sorumlu tutulamaz.
TOPLANAN KİŞİSEL VERİ TÜRLERİ
Kliniğimizde hastaya veya yasal kuruluşuna (çalışan, danışman vb.) sağlanan veya sağlanacak sağlık hizmetine bağlı olarak veri içeriği değişmekle birlikte, aşağıda 3. Bölümde belirtilen amaçlar doğrultusunda toplanan kişisel verilere ilişkin örnekler aşağıda verilmiştir:
Kişisel Bilgiler: Adınız, soyadınız, kimlik belgenizin veya pasaportunuzun veya sürücü belgenizin sureti, TC kimlik numaranız, pasaport numaranız veya geçici TC kimlik numaranız, doğum yeriniz ve tarihiniz, medeni haliniz, cinsiyetiniz, sigorta veya hasta protokol numaranız ve kimliğinizin tespitinde kullanılabilecek diğer veriler.
İletişim Bilgileri: Temsilci veya velinin veya yetkili yakınının adresi, telefon numarası, iletişim numarası, e-posta adresi ve diğer iletişim bilgileri, temsilci veya velinin iletişim ve adres bilgileri, yardım hattıyla yapılan görüşme kayıtları ve e-posta yoluyla bizimle iletişime geçildiğinde elde edilen kişisel veriler.
Hesap Bilgileri: Banka hesap numarası, IBAN numarası, kredi kartı bilgileri, fatura bilgileri gibi veriler.
Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ve/veya Sosyal Güvenlik Kurumu verilerine ilişkin veriler.
Ameliyat öncesi ve sonrası fotoğraflar.
Ameliyat/müdahale öncesi ve sonrası fotoğraflar.
Sağlık Bilgileri: Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya sonucunda elde edilen, laboratuvar sonuçları, tetkik sonuçları, muayene verileri, reçete bilgileri de dahil ancak bunlarla sınırlı olmamak üzere sağlık ve cinsel hayata ilişkin her türlü kişisel veri.
Biyometrik ve diğer veriler: Sağlık hizmeti sunumuna ilişkin fotoğraflar.
Uzaktan bağlantı sistemleri ile görüntülü görüşme danışmanlık hizmeti verilmesi halinde, kimlik bilgileri, iletişim bilgileri, sağlık bilgileri ve ilgili cinsel yaşam ve genetik veriler, ayrıca Danışman tarafından düzenlenen görsel ve işitsel veriler, Görüşme Kayıtları/Müşteri Dosyaları. Genel olarak, kliniğimiz/DOÇENT DR. HASAN ERSÖZ ile çeşitli kanallar aracılığıyla paylaşılan özel ve/veya genel nitelikteki her türlü Kişisel Veri, veri kapsamındadır.
toplandı.
KİŞİSEL VERİLERİN TOPLANMASININ AMACI
Bizimle paylaşılan özel nitelikteki kişisel veriler ve/veya genel nitelikteki kişisel veriler;
işlenmiş:
3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ayaktan Tanı ve Tedavi Amaçlı Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verileri Yönetmeliği ve ilgili diğer mevzuat kapsamındaki yasal yükümlülükleri yerine getirmek,
Sözleşmesel yükümlülüklerimiz kapsamında verileri saklamak,
Saklanması gereken sağlık verileriyle ilgili bilgileri korumak için,
İstenilen bilgilerin Sağlık Bakanlığı ve diğer kamu kurumlarıyla paylaşılması
ilgili mevzuata uygun olarak kurum ve kuruluşlara,
Toplum sağlığını korumak, koruyucu hekimlik, tıbbi teşhis, tedavi hizmeti sunmak,
ve bakım hizmetleri,
Kamu güvenliğine ve hukuki uyuşmazlıklara ilişkin konularda savcılıklara, mahkemelere ve ilgili kamu görevlilerine talep üzerine ve gerektiğinde bilgi verebilmek,
mevzuata uygun olarak,
güvenlik,
Koruyucu sağlık hizmetleri de dahil olmak üzere sağlık ve danışmanlık hizmetleri sunmak,
Sağlık hizmetlerinin sunumuna yönelik finansmanın planlanması ve yönetimi için,
Video Danışmanlık Hizmeti Sunumu İçin,
Veri kapsamında gerekli tüm teknik ve idari tedbirleri almak
Kliniğin iç işleyişinin planlanması ve yönetilmesi, hizmetlerin geliştirilmesi,
Kalite süreçlerinin analizi, risk yönetimi ve değerlendirilmesi,
Hastalara yapılan randevular hakkında bilgi vermek,
Dolandırıcılığı ve yetkisiz işlemleri izlemek ve önlemek,
Sağladığımız hizmetler karşılığında serbest meslek makbuzları düzenlemek,
Kimliği doğrulamak için,
Sağlık hizmetlerimizle ilgili tüm soru ve şikâyetlerinize cevap verebilmek için,
Hasta memnuniyetini ölçmek ve hasta memnuniyetini artırmak, eğitmek ve geliştirmek
çalışanlar,
İlaç veya tıbbi cihaz temini için,
Risk yönetimi ve kalite iyileştirme faaliyetlerini yerine getirmek,
Pazarlama, Medya ve İletişim, danışma hattı departmanları tarafından bilgi sağlanması, özel içeriklerin tasarlanması ve tanıtılması, somut ve soyut faydaların duyurulması için
web ve mobil kanallar ve kamu bilgilendirme uygulamaları,
Kliniğimizin insan kaynakları politikalarının yürütülmesini sağlamak; performans düzeyini ve çalışan memnuniyetini artırmak, İş Kanunu ve çalışma ve sosyal güvenlik mevzuatı ile yürürlükteki diğer mevzuatın öngördüğü yükümlülükleri yerine getirmek,
Çalışanlarımızın verilerinin korunması, iş güvenliği ve iş barışının sağlanması amacıyla;
Bu amaçlarla her türlü kişisel veriniz işlenebilecektir.
Kişisel verileriniz , Şirketimiz bünyesindeki fiziksel arşivlere ve/veya bilgi sistemlerine aktarılabilir.
klinik ve/veya anlaşmalı kuruluşlarda saklanmakta olup hem dijital hem de fiziksel ortamda tutulmaktadır.
KİŞİSEL VERİLERİN İŞLENMESİNDE AÇIK RIZA
KVKK’nın 5. ve 6. maddeleri kapsamında “Kişisel veriler, ilgili kişinin açık rızası olmaksızın işlenemez”. Ancak, aşağıdaki durumlar istisna olarak sayılmıştır:
bu durum:
Kanunlarda açıkça öngörülmesi halinde.
Kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması halinde,
Rızasını açıklayamayan veya rızasına hukuken geçerlilik tanınmayan kişinin ya da bir başkasının rızası.
Sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
Ancak, bu istisnaların özel nitelikteki tüm kişisel veriler için ve her durumda geçerli olmadığı belirtilmelidir. Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek, vakıf veya sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler hassas kişisel veridir ve ilgili kişinin açık rızası olmaksızın işlenemez. Kanunla düzenlenmesi halinde sağlık ve cinsel hayat dışındaki kişisel veriler için açık rıza aranmaz.
Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili kişinin açık rızası aranmaksızın işlenebilir.
Bu nedenle koruyucu hekimlik ve diğer sağlık hizmetlerini sunmamız nedeniyle hastalarımızın sağlık verilerini ve gerektiğinde cinsel yaşam verilerini açık rıza almadan işlemekteyiz.
Kanunda öngörülen hâllerde, sağlık ve cinsel hayat dışındaki özel nitelikli verileri açık rıza alınmaksızın işliyoruz.
Diğer tüm özel ve kişisel verilerinizi açık rızanızı alarak işliyoruz.
KİŞİSEL VERİLERİN İŞLENME SÜRESİ
Özetle, kişisel veriler hukuka ve dürüstlük kuralına uygun, işlenme amaçlarıyla bağlantılı, sınırlı ve ölçülü, doğru ve güncel, belirli, açık ve meşru amaçlar için işlenecektir.
Kişisel Veriler, özellikle KVKK olmak üzere kişisel verilerin korunmasına ilişkin mevzuata ve diğer mevzuatta öngörülen sürelere (zamanaşımı süreleri, meşru menfaat süreleri gibi yasal süreler) uygun olarak, bu metinde belirtilen amaçlar mevcut olduğu sürece işlenecektir. Sağlık verilerinin saklama süresi kural olarak 20 yıldır.
KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR
Kişisel veriler, 359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ayaktan Teşhis ve Tedavi Amaçlı Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verileri Yönetmeliği ve diğer ilgili mevzuat hükümlerinin izin verdiği kurum veya kuruluşlara, Sağlık Bakanlığı ve bağlı birimlerine, İçişleri Bakanlığı’na bağlı kolluk kuvvetleri ve benzeri kolluk kuvvetlerine, Kovuşturma makamlarına, Mahkemelere, kanunla yetkili kılınan diğer resmi mercilere, özel sigorta şirketlerine, olası bir hukuki uyuşmazlık halinde avukatlarımıza, danışmanlarımıza, denetçilerimize, iş ortaklarımıza, sağlık hizmetleri için işbirliği yaptığımız laboratuvarlara, merkezlere ve benzeri üçüncü kişilere, yurtiçindeki kuruluşlara ve faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız diğer üçüncü kişilere aktarılabilecektir.
Ayrıca aydınlatma metnine konu kişisel verilerden, hukuki yükümlülüklerin yerine getirilmesi ve iş sözleşmesi ve mevzuattan doğan yükümlülüklerin ifası amacıyla aktarılanlar ve aktarıldığı diğer yerler aşağıda sıralanmıştır:
Kimlik/Sosyal Güvenlik Kurumu, mali danışmanlar, tedarikçiler
Mesleki deneyim/Sosyal Güvenlik Kurumu, mali müşavir
Finans/Sosyal Güvenlik Kurumu, mali müşavir
Mesleki deneyim/Sosyal Güvenlik Kurumu, mali müşavir
Sağlık bilgileri/Sosyal Güvenlik Kurumu, Ortak Sağlık ve Güvenlik Birimi, tedarikçiler, özel sigorta şirketleri
Fiziksel mekan güvenliği/Yetkili kamu kurum ve kuruluşları
Personel/Gerçek kişiler veya özel hukuk tüzel kişileri
KİŞİSEL VERİLERDE DEĞİŞİKLİK OLURSA NE YAPMALIYIZ?
Kişisel verilerde herhangi bir değişiklik olması durumunda, kayıtların güncellenmesi için kliniğimize bilgi verilmelidir. Ayrıca, prosedürlerimize uygun olarak, iletişim ve adres verileri gibi kişisel verilerin doğruluğunu ve güncelliğini kontrol etmek için onay talep edilecektir.
ÇOCUKLARIN KİŞİSEL VERİLERİ
Türkiye Cumhuriyeti kanunları uyarınca, 18 yaşını doldurmamış kişilerin kişisel verilerini, açık rızanın gerekli olduğu hallerde veli veya vasisinin rızasıyla işleyebiliyoruz.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Çalışanların, çalışan adaylarının, potansiyel ürün veya hizmet alıcılarının, ürün veya hizmet alıcılarının (bundan böyle “hastalar” olarak anılacaktır), tedarikçi çalışanlarının, tedarikçi yetkililerinin ve ziyaretçilerin kişisel verileri aşağıdaki yollarla toplanmaktadır:
Hastalara ait kişisel veriler, ilgili kişi tarafından belgelerin fiziksel olarak sunulması yoluyla
Hastanın tıbbi geçmişi, ilgili kişinin tıbbi geçmiş formunu fiziksel ortamda sunması veya e-posta gibi sanal yöntemlerle göndermesi yoluyla
Otomatik olmayan yöntemler
Hastalara ait kişisel veriler, ilgili kişinin fiziki ortamda formu doldurarak ve sözlü olarak kişisel verilerini beyan etmesiyle elde edilir.
KİŞİSEL VERİ SAHİBİNİN HAKLARI
6698 sayılı KVKK’nın 11. maddesi uyarınca Kişisel Veri Sahibinin hakları şunlardır:
İşlenen kişisel verilerinizle ilgili olarak mevzuata uygun olarak tarafımıza başvuruda bulunarak,
Kişisel verilerinin işlenip işlenmediğini öğrenme, Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde ve yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (sağlık kapsamındaki kişisel verilerin mevzuat kapsamında saklanması zorunlu olduğundan silme hakkı Kişisel Sağlık Verileri Yönetmeliği uyarınca değerlendirilecektir),
Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (Sağlık kapsamındaki kişisel verilerin mevzuat kapsamında saklanması zorunlu olduğundan silme hakkı Kişisel Sağlık Verileri Yönetmeliği uyarınca değerlendirilecektir),
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin hukuka aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkına sahipsiniz.
Onay her zaman geri alınabilir.
Ayrıca, kişisel verilerin belirli bir amaç için (örneğin bir araştırma projesi, bilimsel çalışmalar için) veya bilgilendirici tanıtım faaliyetleri yürütmek için işlenmesine ilişkin onay alındığında, onay
herhangi bir zamanda geri çekilebilir.
Bu kapsamda, yukarıda belirtilen haklara ilişkin taleplerinizi, Kişisel Verileri Koruma Kurumu tarafından belirlenen şartları taşıyacak şekilde bir talep oluşturarak ve daha önce tarafımıza bildirilen ve sistemimizde kayıtlı bulunan bir elektronik posta adresi aracılığıyla göndererek aşağıda belirtilen elektronik posta adresimize iletebilir veya güvenli elektronik imza veya mobil imza ile “kep” adresimize veya ıslak imzalı bir dilekçe ile aşağıda belirtilen posta adresimize elden veya noter aracılığıyla veya Kişisel Verileri Koruma Kurumu tarafından ileride eklenebilecek diğer yöntemlerle gönderebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Bu başvurular ücretsizdir ve işlemin Kanun’un 13. maddesinin ikinci fıkrası uyarınca ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret kliniğimiz/DOÇENT DR. HASAN ERSÖZ tarafından tahsil edilecektir.
Adres: Kazımdirik Mah. 184 Sk. No:63 K:1 D:1 Bornova / İZMİR/TÜRKİYE
E-posta: iletisim@drcurver.com