KVKK
İşbu Aydınlatma Metni, Op. Dr. Sedat YILANCI Kliniği tarafından ilgili kişilerin 6698 sayılı Kişisel Verilerin
Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinin Klinik tarafından işlenmesine ilişkin olarak
aydınlatılması amacıyla hazırlanmıştır.
- Tanımlar
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan
rızayı,
Anonim Hale Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette
kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesini,
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı,
dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel
hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel
nitelikli kişisel veridir,
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi
bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi,
depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması,
elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde
gerçekleştirilen her türlü işlemi,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen
gerçek veya tüzel kişiyi,
Veri Kayıt Sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt
sistemini, Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri
kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
- Veri Sorumlusu
Op. Dr. Sedat YILANCI Kliniği, kişisel verilerinizin güvenliği konusuna önem vermekte, sizlere ait her
türlü kişisel verinin mümkün olan en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük hassasiyet
göstermektedir. Bu bilinçle, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında veri
sorumlusu sıfatıyla, kişisel verileriniz aşağıda belirtilen çerçevede işlenmektedir.
- Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Sizlere yüksek standartlarda hizmet sunabilmek amacı ile kişisel verilerinizi, verilen hizmetin niteliğine bağlı
olarak çağrı merkezi, internet, sosyal medya uygulamaları, fiziksel mekânlar ve benzeri kanallardan sözlü,
yazılı, görsel ya da elektronik olarak elde etmekteyiz. Bu kapsamda tüm tıbbi teşhis, muayene, tedavi ve bakım
hizmetlerinin yürütülmesi için gerekli olan ve bu amaçla elde edilen kişisel sağlık verisi başta olmak
üzere, başlıca genel ve özel nitelikli kişisel veriler aşağıda sıralanmıştır:
- Kimlik Verileri: Adınız, soyadınız, TC kimlik numaranız, pasaport numaranız veya geçici TC
kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sigorta veya hasta protokol numaranız
ve sizi tanımlayabileceğimiz diğer kimlik verileriniz. - İletişim Verileri: Adresiniz, telefon numaranız, e-posta adresiniz gibi iletişim
verileriniz. - Müşteri İşlem Verileri: Fatura, dekont ve bu kapsamdaki bilgilerinizi içeren verileriniz.
- Fiziksel Mekân Güvenliği Verileri: Kapalı devre kamera sistemi görüntü ve ses
kayıtlarınız. - Görsel ve İşitsel Veriler: Tedavi/operasyon öncesi ve sonrası görsel kayıtlarınız.
- Sağlık Verileri: Laboratuvar ve test sonuçlarınız, muayene verileriniz, randevu
bilgileriniz,
reçete bilgileriniz dahil ancak bunlarla sınırlı olmaksızın tıbbi teşhis, tedavi ve bakım
hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık ve cinsel
hayata ilişkin kişisel verileriniz.
Kişisel verileriniz Kanun’un 5. ve 6. maddelerinde belirtilen kişisel
veri işleme şartları çerçevesinde aşağıdaki amaçlarla işlenebilecektir: - Hastanın tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
- İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin
paylaşılması, - Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla,
- İnsan kaynakları süreçlerini yürütmek, kurumsal iletişimi sağlamak,
- Kliniğin güvenliğini sağlamak,
- İş ortağı/iştirakçi çalışanlarının giriş çıkış kayıtlarının toplanması ve ziyaretçi kayıtlarının
oluşturulmasını sağlamak, - Klinik denetim faaliyetlerinin planlanması ve icrasını sağlamak, finans ve/veya muhasebe işlerinin takibi ile
iş ortakları ve/veya iştirakçilerle olan ilişkilerin yönetimini sağlamak, - Hasta talep ve/veya şikayetlerinin takibini sağlamak,
- Klinik faaliyetlerinin klinik prosedürleri ve/veya ilgili mevzuata uygun olarak yürütülmesini sağlamak,
- İş sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası sağlamak,
- İstatistiksel çalışmalar yapabilmek,
- İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek,
- Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde hukuki yükümlülüklerin yerine
getirilmesini sağlamak, - Klinik ile iş ilişkisinde bulunan gerçek / tüzel kişilerle irtibat sağlamak,
- Yasal raporlamalar yapmak,
- Çağrı merkezi süreçlerini yönetmek,
- İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünü yerine getirmek,
- Kliniğin hukuk işlerinin icrası/takibini yapmak.
- Kişisel Verilerin Aktarılması
Kişisel verileriniz, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı
Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, 6698 Sayılı Kişisel Verilerin
Korunması Kanunu, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin
Korunması Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri çerçevesinde ve
yukarıda açıklanan amaçlarla;
•
SağlıkBakanlığı,bakanlığabağlıaltbirimlerveailehekimliğimerkezleri, - Kişisel Verilerin Aktarılması
- Özel sigorta şirketleri (sağlık, emeklilik, hayat sigortası ve benzeri),
- Sosyal Güvenlik Kurumu,
- Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri,
- Nüfus Genel Müdürlüğü,
- Türkiye Eczacılar Birliği,
- Adli makamlar,
- Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan
laboratuvarlar, tıp merkezleri, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlar, - Hastanın sevk edildiği veya hastanın kendisinin başvurduğu sağlık kuruluşu,
- Yetki vermiş olduğunuz kanuni temsilcileriniz,
- Çalışmakta olduğumuz avukatlar, vergi danışmanları ve denetçiler de dahil olmak üzere danışmanlık
aldığımız üçüncü kişiler, - Düzenleyici ve denetleyici kurumlar ve resmi merciler,
- İşvereniniz ile,
- Hizmetlerinden faydalandığımız veya iş birliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet
sağlayıcılarımız, arşiv hizmeti sağlayıcılarımız ve iş ortaklarımız (daha detaylı bilgi için kliniğimize
yazılı başvurarak bilgi edinebilirsiniz) ile paylaşılabilecektir.- Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda yer verilen
amaçlar ve kliniğin faaliyet konusuna dahil her türlü işin yasal çerçevede yürütülebilmesi ve bu
kapsamda veri sorumlusu akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için
toplanmakta ve işlenmektedir. İşbu kişisel verilerinizin toplanmasının hukuki sebebi;
•
6698sayılıKişiselVerilerinKorunmasıKanunu, - Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
- 3359 sayılı Sağlık Hizmetleri Temel Kanunu,
- 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde
Kararname, - Özel Hastaneler Yönetmeliği,
- Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
- Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleridir.
Ayrıca, Kanun’un 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel veriler
ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin
yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama
yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası
aranmaksızın işlenebilir.
- Veri Sahibinin Kanunda Sayılan Hakları
İşlenen kişisel verilerinizle ilgili olarak, mevzuat uyarınca tarafımıza başvurarak;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini
isteme (sağlık kapsamındaki kişisel verilerin mevzuat kapsamında saklanmak yükümlülüğü bulunduğundan
silinme hakkı Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca değerlendirilecektir), - Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin
aktarıldığı üçüncü kişilere de bildirilmesini isteme (sağlık kapsamındaki kişisel verilerin mevzuat
kapsamında saklanmak yükümlülüğü bulunduğundan silinme hakkı Kişisel Sağlık Verileri Hakkında
Yönetmelik uyarınca değerlendirilecektir),
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla
analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel
verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir.
Kişisel veri işlenip işlenmediğini öğrenme, kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinize erişim ve bu verileri isteme, kişisel verilerin işlenme amacını ve bunların amacına uygun
kullanılıp kullanılmadığını öğrenme, kişisel verilerinizin yurt içinde veya yurt dışında kişisel verilerin
aktarıldığı üçüncü kişileri bilme haklarınızı kullanmanız halinde, talep ettiğiniz bilgiler tarafınıza,
yazılı olarak veya elektronik ortamda bildirilecektir.
- Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi
Kanun’un 7. maddesi uyarınca, kişisel verilerin ilgili mevzuata uygun olarak işlenmiş olmasına rağmen,
işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler re’sen veya kişisel veri sahibinin
talebi üzerine kliniğimiz tarafından silinir, yok edilir veya anonim hale getirilir.
Bu hususa ilişkin usul ve
esaslar KVK Kanunu ve 28.10.2017 tarihli ve 30224 sayılı Resmi Gazete’de yayınlanan Kişisel Verilerin Silinmesi,
Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e göre yerine getirilecektir.
- İletişim Bilgileri
İlgili taleplerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 13. maddesi gereğince, yazılı olarak veya
Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle tarafımıza iletebilirsiniz.
Adres: KIZILIRMAK MAH.
DUMLUPINAR BULVARI
NEXT LEVEL A BLOK KAT 4 D: 12
P.K: 06510 ANKARA
Telefon: 0532 301 90 52
E-posta: info@drsedatyilanci.com
Kişisel verilerinizin güvenliği konusunda daha fazla bilgi almak için lütfen kliniğimizle iletişime geçmekten
çekinmeyiniz.