K.V.K.K

KVKK AYDINLATMA METNİ

VERİ SORUMLUSU BİLGİLENDİRMESİ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümleri gereği, Yalı Mahallesi, 6523 sokak, Park Yaşam İş Merkezi, No: 32 , A blok, Daire: 110 Karşıyaka/İzmir adresinde faaliyet gösteren Doç. Dr. Halil Hüseyin Çağatay. (Aşağıda kısaca Klinik / Şirket / Poliklinik / Muayenehane olarak anılacaktır.) olarak, Veri Sorumlusu sıfatıyla, kişisel bilgilerinizin aşağıda açıklandığı çerçevede; kaydedileceğini, saklanacağını, güncelleneceğini, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabileceğini, devredilebileceğini, sınıflandırılabileceğini ve KVKK ile GDPR kapsamında sayılan şekillerde işlenebileceğini bildiririz.

Yasal mevzuat kapsamında Hekim – Hasta ilişkisinin kurulması ve hasta yararı doğrultusunda sağlık hizmeti (teşhis, tedavi, bakım hizmetleri vb.) sunabilmek için gerekli olan kişisel bilgilerinizi kaydederek arşivlerimizde saklayacağımızı ve işleyeceğimizi taahhüt ederiz.

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, TOPLANMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz ve özel nitelikli kişisel verileriniz; Hekim – Hasta ilişkisinin kurulması, ifası, sözleşme hükümlerinin yerine getirilmesi, size sunabileceğimiz hizmetlerde kullanmak, yasal zorunluluklara uymak ve aşağıda detayları verilen amaçlar doğrultusunda işlenmektedir:

İşleme Amaçları:

• Tıbbi İhtiyaçlar: Hasta dosyası oluşturmak, koruyucu hekimlik, muayene, tıbbî teşhis, tedavi ve bakım hizmetlerini yürütmek, tıbbi teşhis ve tedavi süreçleri sonrasında kontrollerinizi gerçekleştirmek ve oluşabilecek komplikasyon süreçlerini yönetmek.
• İletişim ve Yönetim: Sizinle birebir iletişime geçmek, randevu süreçlerini yönetmek, hasta memnuniyeti ve talep yönetimini gerçekleştirmek, tıbbi tedavi ve uygulamalara ilişkin yeniliklerin duyurulması.
• Yasal ve İdari Yükümlülükler: Hukuki ve akdi yükümlülükleri yerine getirmek, ilgili mevzuatı gereğince saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etmek, mali ve idari yükümlülükleri yerine getirmek, teknik ve ticari güvenliği sağlamak.
• Kurumsal Faaliyetler: İK operasyonları, Klinik içi operasyonları, hukuki, teknik ve idari sonucu olan faaliyetler, iş yeri güvenliğini sağlamak, işçi ve iş sağlığı güvenliğini korumak, kurumsal iletişim faaliyetlerinin icrası, müşteri memnuniyetinin ölçülmesi.
• Sağlık Turizmi (Gerekliyse): Sağlık turizmi kapsamındaki yasal yükümlülükleri yerine getirmek; hastaların/danışanların transfer, konaklama, tercüman hizmetlerini planlamak.

Özel Nitelikli Kişisel Verileriniz (Sağlık Verileri)

Kan grubunuz, laboratuvar ve görüntüleme sonuçlarınız, alerjileriniz, kronik hastalıklarınız, daha önce geçirmiş olduğunuz ameliyatlara/operasyonlara ilişkin verileriniz, sürekli olarak kullandığınız ilaçlar ve tarafınıza uygulanacak tedavi ve uygulamalar için gerekli diğer sağlık verileriniz, yukarıdaki amaçlar doğrultusunda mevzuata uygun olarak işlenecektir.

Önemli Not: İlgili kişisel verilerinizi sağlamamanız durumunda, hekime ve muayenehaneye yüklenen yasal yükümlülükler gereği gibi yerine getirilemeyecek ve tıbbi tedaviniz/iyileşme süreçleriniz başarılı bir şekilde yürütülemeyecektir.

Toplanma Yöntemleri:

Kişisel verileriniz, sunulan sağlık hizmetine bağlı olarak; sözlü, yazılı veya elektronik ortamda toplanabilir. Bunlara başlıca örnekler:

• Muayene, tedavi amacıyla sunduğunuz sağlık raporları, laboratuvar sonuçları ve verdiğiniz beyanlar.
• Doldurduğunuz Hasta Bilgilendirme ve Onam Formu.
• Kurumsal web sitesi üzerinden, e-posta, telefon aramaları ve sosyal medya hesapları (WhatsApp, Zoom, Instagram, Facebook vb.) üzerinden gönderdiğiniz yazılı/sesli/görsel mesajlar ve aramalarınız vasıtasıyla.
• Klinik içinde tarafınıza uygulanan tıbbi işlem öncesinde, sonrasında ve/veya uygulama sırasında kayıt altına alınan fotoğraf/video kayıtları vasıtasıyla.

Hukuki Sebepler:

KVKK ve GDPR uyarınca kişisel verileriniz, açık rıza dışında aşağıdaki şartlara dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi.
• Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda olan kişinin hayatı veya beden bütünlüğünün korunması.
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Kliniğin hukuki yükümlülüğünü yerine getirmesi (Örn: Hasta dosyası oluşturulması, Sağlık Bakanlığı mevzuatları).
• Kişisel Veri Sahibinin verisini alenileştirmesi.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• Muayenehanenin meşru menfaati için veri işlemenin zorunlu olması (veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla).
• Sağlık Verileri İçin Ek: Muayene, tıbbî teşhis, tedavi ve bakım hizmetlerini yürütebilmek amacıyla, Kanun gereği sır saklama yükümlülüğü altında bulunan Klinik tarafından, Özel Nitelikli Kişisel Veri sayılan Sağlık Verileriniz, açık rızanız aranmaksızın işlenecektir (GDPR madde 9/2/h).

KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ/KURULUŞLAR

Kişisel verileriniz ve özel nitelikli kişisel verileriniz; gizlilik sözleşmeleri ile güvence altına alınarak ve mevzuat uyarınca gerekli tüm idari ve teknik güvenlik tedbirleri sağlanmak suretiyle aşağıdaki 3. kişi ve kurumlara aktarılabilir:

• Konsültasyon amacıyla diğer uzman hekimlere.
• Finansman ve Sigorta İşlemleri için Sosyal Güvenlik Kurumu ve özel sağlık sigortanızı kullanmanız halinde sigorta şirketiniz.
• Yasal Yükümlülükler İçin: TC Sağlık Bakanlığı, İl Sağlık Müdürlükleri, Halk Sağlığı Merkezleri ve Sağlık Bakanlığına bağlı sair birimler başta olmak üzere yetkili Kamu Kurum ve Kuruluşlarına ve Yargı Makamlarına (mahkemeler).
• Hizmet Tedarikçileri: Mali Müşavirler, Hukuk Danışmanı, Veri Tabanı (Server) Sağlayıcıları, “Klinik Yönetimi Yazılım” Hizmeti Sağlayıcısı, Web Danışmanı, Tercümanlar ve Turizm Acentaları (Sağlık Turizmi faaliyetleri kapsamında).
• Kliniğin anlaşmalı olduğu poliklinik ve tıbbi laboratuvarlar.

KİŞİSEL VERİLERİN SAKLANMASI VE GÜVENLİĞİ

• Saklama Süresi: Kişisel veriler, Kliniğin faaliyetlerinin yerine getirilebilmesi amacıyla, ilgili mevzuatlarda öngörülen veya işlenme amaçları için gerekli olan süre zarfında güvenli bir şekilde saklanmaktadır. Amaçların sona ermesi durumunda veriler silinecek, yok edilecek yahut anonimleştirilecektir.
• Veri Güvenliği Tedbirleri: Klinik, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbirleri (KVKK 12(1) maddesi) almaktadır.
• Görüntü Kayıtları: Tesis ve işletmelerin genel ve ticari güvenliğinin temin edilmesi amacıyla görüntü kaydı alınmakta ve bu kayıtlar güvenli bir şekilde saklanmaktadır. Kayıt alınan yerlere girişlerde, veri sahiplerinin bilgilendirilmesi amacıyla uyarı görünür bir biçimde yer almaktadır. Mahremiyetin gerektirdiği alanlarda görüntü kesinlikle alınmamaktadır.

BAŞVURU USULÜ VE VERİ SAHİBİNİN HAKLARI

KVKK Gereği Haklarınız

KVKK’nın 11. maddesi gereği, Klinik’e başvurarak kişisel verilerinizle ilgili aşağıdaki haklara sahip olduğunuzu bildiririz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme.
5. Eksik/yanlış işlenmişse düzeltilmesini isteme.
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme.
7. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR Uyarınca Ek Haklar (GDPR Yetki Alanına Girildiği Hallerde)

• Erişim Hakkı (GDPR m.15): Verilerin işlenip işlenmediğini teyit etme ve detayları öğrenme.
• Düzeltme Hakkı (GDPR m.16): Yanlış veya eksik kişisel verilerin düzeltilmesini isteme.
• Silme Hakkı (GDPR m.17 – “Unutulma Hakkı”): Yasal şartların oluşması halinde kişisel verilerin silinmesini talep etme.
• İşlemenin Kısıtlanması Hakkı (GDPR m.18): Verilerin doğruluğu teyit edilene kadar kullanımının kısıtlanmasını talep etme.
• Veri Taşınması Hakkı (GDPR m.20): Teknik olarak mümkün olduğu takdirde, verilerin başka bir kontrolöre aktarılmasını talep etme.
• İtiraz Hakkı (GDPR m.21): Meşru menfaate dayalı işleme faaliyetlerine itiraz etme.

Başvuru Usulü

KVKK’nın 13. maddesi uyarınca haklarınızla ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle [Klinik Adresi] adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır.

RIZA VE ONAY

İşbu Aydınlatma Metnini okuyarak kabul ettiğinizde, Kliniğin gerçekleştirdiği veri işleme süreci hakkında tam ve eksiksiz olarak bilgi sahibi olduğunuzu, KVKK ve GDPR tarafından hüküm altına alınan haklarınızı öğrendiğinizi ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin işbu Aydınlatma Metni kapsamında Klinik tarafından İŞLENMESİNE özgür ve hür iradenizle rıza verdiğinizi kabul, beyan ve taahhüt etmiş sayılırsınız.