KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ
Op. Dr. İlsun Aka ve personeli tarafından sizlere sunulmakta olan sağlık hizmeti sürecinde tarafımıza sağlamış olduğunuz kişisel verilerinizin toplanması, saklanması ve işlenmesi konularında sizi bilgilendirmeye yönelik olarak hazırlanan bu metni siz değerli hastalarımızın dikkatine sunarız.
Bu bilgilendirme 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri doğrultusunda veri sorumlusu sıfatıyla Op.. Dr. İlsun Aka muayenehanesi tarafından yapılmaktadır.
Mevzuat kapsamında kişisel verilerinizi ve sağlık hizmetine mahsus “özel nitelikli” kişisel verilerinizi bu aydınlatma metninde açıklandığı şekilde, kaydedebilecek, arşivleyebilecek, güncelleyebilecek, aktarabilecek, sınıflandırılabilecek, KVKK ve ilgili mevzuatta sayılan şekillerde işleyeceğiz.
Mevzuatın zorunlu kıldığı ve sizin yazılı olarak izin verdiğiniz durumlarda kişisel verilerinizin üçüncü kişilerle, kurumlarla paylaşılabilmesi mümkündür. Bu üçüncü kişi/kurumlar arasında hizmet alan kişinin yakınları, hizmet alan kişinin çalışanı/sigortalısı olduğu kamu ve/veya özel hukuk tüzel kişileri, diğer kamu ve/veya özel hukuk tüzel kişileri, şirketimizin tabi olduğu mevzuatta belirtilen amaçlara konu faaliyetlerini yürütmek üzere hizmet aldığı veya iş birliği yaptığı üçüncü kişiler bulunmaktadır.
Bu bilgilendirme metnine konu olan kişisel verileriniz Op.. Dr. İlsun Aka ve personeli tarafından sağlanmakta olan sağlık hizmetleri esnasında elde edilmektedir. Veri toplanması yüz yüze görüşmeler esnasında gerçekleşebileceği gibi, çağrı merkezi, internet sitesi, eposta, dijital mesajlaşma platformları ve sosyal medya kanalları aracılığıyla da elde edilebilmektedir.
HASTA KAYIT
OP.DR.İLSUN AKA bünyesindeki kliniğe giriş yaptığınız takdirde aşağıdaki verileriniz kliniğe kaydolmanız amacıyla bağlı bulunan personelimiz tarafından “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak işlenmektedir:
Gerektiğinde ya da mevzuatın öngördüğü hallerde tüm bu veriler Sosyal Güvenlik Kurumuna (“SGK”) ait Medula sistemine anlık olarak aktarım yapılmaktadır. Ayrıca hasta kayıt işlemi esnasında misafirlerimizden açık rıza ve onay alınacaktır. Verilen açık rıza ve onaylar, reddetme hakkı kullanılarak geri alınıncaya kadar geçerli olacaktır.
Klinikte Kapalı Devre (CCTV) Kamera Sistemi
OP.DR.İLSUN AKA bünyesindeki klinikte kapalı devre kamera sistemi ile izleme ve kayıt yapılmaktadır. Bu süreçte kliniği ziyaret eden tüm ziyaretçilerimizin fiziksel mekân güvenliği ile görsel ve işitsel kayıtları veri sorumlusu operasyonlarının güvenliğinin temini ile ziyaretçi kayıtlarının oluşturulması ve takibi amacıyla “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik olarak işlenecektir.
Ayrıca, işlem odalarında herhangi bir kamera sistemi bulunmamaktadır. İşlem odaları çerçevesinde herhangi bir veri işlenmemekle birlikte kamera kaydı hasta mahremiyeti çerçevesinde yapılmamaktadır.
İnternet Siteleri ve Mobil Uygulamalar
İlgili kişiler internet sitelerinden görüntülü görüşme randevusu da alabilirler. Randevu alma süreci e-randevu ile aynı olup, görüntülü görüşme randevusunun gerçekleşmesi sırasında görsel ve işitsel verileriniz, görüntülü danışmanlık hizmetinin uçtan uca şifrelenmiş şekilde platform hizmeti sunma teknik altyapısına sahip yurtiçi ve/veya yurtdışındaki veri işleyen hizmet sağlayıcılar vasıtasıyla, sadece ilgili kişilerin açık rızasının alınması suretiyle işlenmektedir.
OP.DR.İLSUN AKA bünyesindeki internet sitelerine ilişkin tam liste ve çerez politikası için tıklayınız.
Bilgilendirme Faaliyetleri
Sadece KVKK kapsamında onay vermiş olan misafirlerimiz ile ve Özel Hastaneler
Yönetmeliği gereğince sadece bilgilendirme ve tanıtım faaliyetleri ile sınırlı olmak üzere SMS, e-posta vb. ticari elektronik iletiler şeklinde sağlığı koruyucu ve geliştirici nitelikteki bilgilendirme ve tanıtımlar yapılmaktadır. Alıcılar, iletileri almak istemedikleri durumda ileti içeriğindeki reddetme haklarını kullanabilirler. Onay, reddetme hakkı kullanılıncaya kadar geçerlidir.
Kimlik Bilgileriniz: Adınız, soyadınız, T.C. kimlik numaranız, pasaport numaranız veya geçici TC kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sigorta veya hasta protokol numaranız ve sizi tanımlayabileceğimiz diğer kimlik verileriniz;
İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz, müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz;
Muhasebese Bilgileriniz: Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama bilgileriniz gibi finansal verileriniz; sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz; muayenehanemizi ziyaret etmeniz halinde güvenlik ve denetim amaçlı tutulmakta olan kamera kayıtları görüntüleriniz, otopark kullanımınız halinde araç plaka bilgileriniz;
Sağlık Bilgileriniz: Muayene verileriniz, tıbbi özgeçmişinize ait veriler, tıbbi soy geçmişinize ait veriler, laboratuvar sonuçlarınız, tıbbi görüntüleme sonuçlarınız, test sonuçlarınız, muayene randevu bilgileriniz, reçete bilgileriniz, ameliyat öncesi ve sonrası fotoğraflarınız, üçboyutlu görsel verileriniz, klinik takip ve endoskopi videolarınız. Muayene öncesi danışma, teşhis, tedavi ve takip sürecinde doktorunuz ile dijital ortamda (E-posta, SMS, sosyal medya, dijital mesajlaşma platformları vb.) yapılan tüm görüşme ve yazışmalar. İşlem öncesinde size sunulan tüm aydınlatma metinleri ve onam formları. Diğer sağlık kuruluşlarında kayıt altına alınmış ve bizim kliniğimizdeki dosyanızda bulunması tıbben gerekli görülen (konsültasyon notları, ameliyat notları, tetkik sonuçları) sağlık verileriniz de bu kapsamdadır. Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen sosyal, ailevi ve cinsel hayata ilişkin kişisel verileriniz bu kapsamdadır.
Op. Dr. İlsun Aka muayenehanesi tarafından elde edilen kişisel verileriniz her şeyden önce size etkili, güvenli ve kaliteli bir sağlık hizmetinin sunulması amacıyla kullanılacaktır. Kişisel verilerinizin genel kullanım amaçları arasında kimliğinizi teyit etme, doktor hasta iletişiminin sağlanabilmesi, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin planlanması ve etkin bir biçimde yürütülmesi, sağlık hizmeti finansmanının planlanması ve yönetimi, muayenehanemizin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi, ilaç ve malzeme temini bulunmaktadır. Kliniğimizden randevu almanız halinde randevu hakkında sizi bilgilendirebilme amacıyla iletişim verilerinizi kullanacağız.
İlgili mevzuatlar uyarınca Maliye bakanlığı, Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması, düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temin edilmesi, ilgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgilerin muhafaza edilmesi, sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verilmesi amacıyla kişisel verileriniz kullanılabilir.
Özel nitelikli kişisel verileriniz açık rızanız doğrultusunda diğer hastaların ve kamuoyunun eğitimi ve bilgilendirilmesi, bilimsel araştırma ve eğitim amacıyla kullanılabilir. Tedavi sürecinizde elde edilen görsel veriler estetik ameliyatlardan sonra elde edilen kozmetik sonuçların değerlendirilmesi amacıyla kullanılacaktır.
• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Op. Dr. İlsun Aka ‘nın hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Op Dr. İlsun Aka ‘nın meşru menfaatleri için veri işlenmesinin zorunlu olması.
Ayrıca sağlık ve cinsel hayata ilişkin kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, size ait tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, aldığınız sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, Op. Dr. İlsun Aka tarafından Açık Rıza’nız aranmaksızın işlenebilecektir.
Op. Dr. İlsun Aka tarafından sunulan sağlık hizmetleri esnasında oluşturulan ve toplanan kişisel veriler diğer sağlık hizmeti sunucularına konsültasyon amaçlı olarak aktarılabilir. Açık rızanız olması halinde özel nitelikli kişisel verileriniz aday hastalara klinikte gösterilebilir veya internet üzerinden dosya paylaşımı ile aktarılabilir. Açık rızanız olması halinde içinde fotoğraf ve videolarınızın da olduğu nitelikli sağlık verileri uluslararası bilimsel kuruluşlara aktarılabilir. Hastaların açık rızaları alınarak kendilerine ait görsel materyaller ve diğer kişisel veriler bilimsel kuruluşlara ve yayın kuruluşlarına aktarılabilir ve işlenebilir. Sağlık hizmetlerinin yürütülmesinde hasta kayıtlarının düzenli olarak tutulması ve gerektiğinde hastanın kendisine ve yasal makamlara sunulabilmesi yasal bir zorunluluktur. Mali kayıtların düzenli olarak tutulması yine şahıs ve kurumların vergi yükümlülükleri açısından zorunludur. Özellikle plastik cerrahide hekim hasta ilişkisi çeşitli yargı kararlarında “eser sözleşmesi” kapsamında ele alınmaktadır. Bu bağlamda eser sözleşmesi yükümlülüklerinin yerine getirilip getirilmediğinin saptanabilmesi için tedavinin çeşitli aşamalarında standardize görsel verilerinizin toplanması gerekebilmektedir. Bu veriler herhangi bir anlaşmazlık durumunda hasta, avukatları veya görevli mahkemeler tarafından talep edilebilmektedir. Kişisel verilerinizin toplanması ve işlenmesine ait hukuksal sebeplere; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Sağlık Kuruluşları Yönetmeliklerini inceleyerek ulaşabilirsiniz.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak Op. Dr. İlsun Aka tarafından işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu süre hastadan hastaya ve veriden veriye değişiklik gösterebilir. Kişisel verilerinizin bir kısmı klinik dosyalarımızda, protokol defterlerimizde ve mali kayıtlarımızda yazılı olarak saklanmaktadır. İletişim verileriniz kliniğimize ait cep telefonunun dahili ve SİM kart hafızasında saklanmaktadır. Elektronik ve dijital verileriniz hem klinik bilgisayarlarında, yedek sabit disklerde, hafıza kartlarında, USB sürücülerinde, e-mail sunucularında ve bulut bazlı veri depolama sistemlerinde saklanmaktadır. Ön görüşme, tanı, tedavi ve takip sürecinde sosyal medya aracılığıyla ortaya çıkan kişisel veriler oluşturuldukları platformların ilgili hesapları ve kayıtları içerisinde saklanmaktadır. Kişisel verileriniz kliniğimizde kilitli olarak muhafaza edilmektedir. Elektronik verileriniz minimum iki basamaklı bir veri koruma sitemi ile muhafaza edilmektedir. Prensip olarak sağlık verileriniz öngörülemeyen bir afet, kaza, hırsızlık vb. durumlar oluşmadığı sürece salanacak ve “süresiz” olarak muhafaza edilecektir.
Op.Dr.İlsun Aka tarafından toplanan, işlenen ve aktarılan kişisel verilerin sahibi olarak siz değerli hastalarımız bu başlık altında ve/veya KVKK kapsamında anılan haklarınızı, işbu Aydınlatma Metni ve mevzuatta öngörülen usul ve esaslar dahilinde kullanmak istemeniz yahut Op. Dr. İlsun Aka muayenehanesine başvuru yapmanız halinde, başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz (30) iş günü içinde ücretsiz olarak sonuçlandırılacaktır.
Ancak, işlemin Op. Dr. İlsun Aka için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir.
KVKK’nın 11. maddesi uyarınca ilgili kişiler (veri sahipleri – hizmet alanlar);
(i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bu değişikliklerin bildirilmesini isteme, (vi) kanun ve ilgili mevzuat hükümlerine uygun olarak toplanmış, işlenmiş ve aktarılmış olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahiplerince 6698 sayılı Kanun Kapsamında belirtilen yöntemlerle tarafımıza iletilebilecektir.
KVKK’nın ilgili kişinin haklarını düzenleyen 11’inci maddesi kapsamındaki;
1-Kişisel verilerinin işlenip işlenmediğini öğrenme,
2-Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3-Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4-Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5-Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6-Kişisel verilerin silinmesini veya yok edilmesini isteme,
7-Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8-İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9-Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak “KVKK Erişim / Bilgi Talep Formu” üzerinden OP.DR.İLSUN AKA’a iletebilirsiniz. Yukarıdaki maddeler kapsamında kullanmak istediğiniz haklarınız ya da talepleriniz olması durumunda mail adresine size ait güvenli elektronik imza ile imzalanmış bir e-posta atabilirsiniz. Alternatif olarak posta veya kargo yoluyla ıslak imzanızı taşıyan bir dilekçeyi iletişim sayfasındaki adresine göndererek başvuru yapabilirsiniz.