Kişisel Verilerin Korunması Kanunu Aydınlatma Metni
Doç. Dr. Macit Bitargil olarak hasta mahremiyetini ve kişisel verilerin güvenliğini, hekimlik mesleğinin gerektirdiği sır saklama yükümlülüğünün doğal bir parçası olarak görüyoruz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
Bu aydınlatma metni; muayenehanemizde ve anlaşmalı hastanelerimizde sunduğumuz hizmetlerden yararlanan hastalarımızı, hasta yakınlarını ve yasal temsilcileri, randevu veya bilgi almak için bizimle iletişime geçen kişileri ve web sitemizi ziyaret eden kullanıcıları kapsar.
İşlenen Kişisel Veriler
Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası (yabancı uyruklu hastalar için pasaport numarası), doğum tarihi, cinsiyet.
İletişim bilgileri: Telefon numarası, e-posta adresi, adres, gerektiğinde hasta yakınının iletişim bilgileri.
Sağlık verileri (özel nitelikli kişisel veri): Şikâyetler ve tıbbi öykü, muayene bulguları, laboratuvar, Doppler ultrason ve diğer görüntüleme sonuçları, teşhis, tedavi, girişim ve ameliyat bilgileri, reçete ve ilaç bilgileri, epikriz ve raporlar.
Görsel veriler: Tedavi sürecinin takibi amacıyla çekilen tedavi öncesi ve sonrası fotoğraflar.
Finansal bilgiler: Ödeme ve fatura bilgileri, serbest meslek makbuzu bilgileri, özel sağlık sigortası bilgileri.
Müşteri işlem bilgileri: Randevu kayıtları, talep, soru ve şikâyetler; WhatsApp, e-posta, telefon ve sosyal medya yazışmaları.
İşlem güvenliği ve dijital veriler: IP adresi, tarayıcı ve cihaz bilgileri, çerez verileri, site kullanım istatistikleri.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; randevuların oluşturulması, hatırlatılması ve yönetimi, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, tedavi sürecinin takibi ve hasta kayıtlarının tutulması, anlaşmalı hastaneler, laboratuvarlar ve görüntüleme merkezleriyle tedavi sürecinin koordinasyonu, soru, talep ve şikâyetlerinizin yanıtlanması, kimliğinizin doğrulanması, ödeme, faturalandırma ve serbest meslek makbuzu işlemlerinin yürütülmesi, özel sigorta şirketleriyle provizyon ve geri ödeme süreçlerinin yürütülmesi, sağlık mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi, hukuki uyuşmazlıklarda hakların korunması, bilgi güvenliğinin sağlanması, web sitesinin işletilmesi, güvenliği ve geliştirilmesi ile yalnızca açık rızanız bulunması hâlinde tanıtım, reklam ve bilgilendirme faaliyetlerinin yürütülmesi amaçlarıyla işlenmektedir.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz; muayenehanede ve anlaşmalı hastanelerde yüz yüze, doldurduğunuz formlar ve teslim ettiğiniz belgeler aracılığıyla, web sitemizdeki iletişim ve randevu formları, WhatsApp, telefon, e-posta ve sosyal medya hesaplarımız üzerinden, ayrıca web sitemizdeki çerezler ve benzeri teknolojiler aracılığıyla sözlü, yazılı veya elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanmaktadır.
Genel nitelikli kişisel verileriniz (kimlik, iletişim, finansal ve işlem bilgileri), KVKK madde 5/2 kapsamında; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati hukuki sebeplerine dayanılarak işlenir.
Sağlık verileriniz, KVKK madde 6/3 uyarınca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetleri ve finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altındaki hekim tarafından açık rızanız aranmaksızın işlenir. Sağlık verileriniz, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınarak işlenir.
Açık rızanıza dayanan işlemler: Tedavi öncesi ve sonrası fotoğraflarınızın veya görüşlerinizin web sitesi ve sosyal medya hesaplarımızda paylaşılması, bilimsel yayın ve sunumlarda kimliğinizi belirleyebilecek şekilde kullanılması, pazarlama ve reklam amaçlı çerezler ile tanıtım iletileri yalnızca ayrıca alınan açık rızanızla gerçekleştirilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı ve ölçülü olarak, KVKK madde 8 ve 9’daki şartlara uygun şekilde; tedavi sürecinin yürütülmesi için anlaşmalı hastanelerimiz (Acıbadem Fulya Hastanesi, Liv Hospital Vadistanbul) ile çalıştığımız laboratuvar ve görüntüleme merkezlerine, Sağlık Bakanlığı ve bağlı birimlerine, gerektiğinde Sosyal Güvenlik Kurumu’na ve kanunen yetkili diğer kamu kurum ve kuruluşlarına, talep hâlinde savcılık ve mahkemelere, özel sağlık sigortası şirketlerine, hukuki uyuşmazlıklarda avukatlarımıza, mali müşavirimize ve web sitesi, barındırma ve bilişim hizmeti aldığımız tedarikçilere aktarılabilir. Sağlık verileriniz pazarlama veya reklam amacıyla hiçbir şekilde üçüncü kişilerle paylaşılmaz.
Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Hasta kayıtları ve sağlık verileri, sağlık mevzuatı gereğince kural olarak en az 20 yıl süreyle saklanır. Finansal kayıtlar vergi mevzuatında öngörülen süreler boyunca saklanır. Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Çocukların Kişisel Verileri
18 yaşını doldurmamış hastalarımıza ait kişisel veriler, veli veya vasilerinin bilgisi dahilinde işlenir; açık rıza gereken hâllerde rıza veli veya vasiden alınır.
Veri Güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerinizin muhafazasını sağlamak amacıyla KVKK madde 12 kapsamında gerekli teknik ve idari tedbirleri almaktayız. Bu tedbirler arasında yetki sınırlaması, erişim kayıtlarının tutulması, şifreleme, güvenli yedekleme ve personelin gizlilik yükümlülüğü yer almaktadır. Kişisel verilerinizin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde bu durum, mevzuata uygun olarak Kişisel Verileri Koruma Kurulu’na ve etkilenen kişilere bildirilir.
Kişisel Veri Sahibi Olarak Haklarınız
KVKK madde 11 uyarınca Veri Sorumlusu’na başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK madde 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Sağlık verilerinin mevzuat gereği belirli bir süre saklanma zorunluluğu bulunduğundan, bu verilere ilişkin silme ve yok etme talepleri ilgili sağlık mevzuatındaki saklama yükümlülükleri dikkate alınarak değerlendirilir.
Kişisel verilerinizde değişiklik olması hâlinde kayıtlarınızın güncel tutulabilmesi için bizi bilgilendirmenizi rica ederiz.
Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; yukarıda belirtilen adresimize ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda ad, soyad, T.C. kimlik numarası, tebligata esas adres veya e-posta adresi ile talep konusunun açıkça belirtilmesi gerekmektedir. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
