Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

Bu kişisel verilerin korunması bilgisi, kişisel verilerin korunması ve işlenmesi politikamızı açıklamakta ve ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti (bundan sonra Poliklinik olarak anılacaktır) tarafından yürütülmektedir.

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “Kanun” ve/veya “KVKK” olarak anılacaktır) ve ilgili mevzuat kapsamında, polikliniğimiz tarafından yalnızca Veri Sorumlusu sıfatıyla aşağıda açıklanan çerçevede ve Sağlık Bakanlığı düzenlemeleri ile sair mevzuata uygun olarak işlenecektir.

1. Tarafımızca Toplanan Kişisel Verileriniz

Sunduğumuz sağlık hizmetleri çerçevesinde hastalarımızdan çok sayıda bilgi toplamaktayız. Tarafımızca toplanan söz konusu bilgiler her koşulda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda yer alan veri işleme ilke ve şartlarına uygun olarak toplanmaktadır. Bölüm 2'de açıklanan amaçlarla sizden topladığımız bilgiler şunları içerebilir:

Kimlik Bilgileriniz: Adınız, soyadınız, TC kimlik numaranız, pasaport numaranız veya geçici TC kimlik numaranız, doğum yeri ve tarihiniz, anne adı ve baba adı, medeni durumunuz, cinsiyetiniz, kan grubunuz, sigorta ve/veya hasta protokol numaranız ve diğer kimlik verileriniz,

İletişim Bilgileriniz: Adresiniz, telefon numaranız, e-posta adresiniz ve diğer iletişim verileriniz,

Müşteri temsilcileri veya hasta hizmetleri tarafından çağrı merkezi standartlarına uygun olarak tutulan sesli arama kayıtlarınız ile e-posta, mektup veya diğer yollarla bizimle iletişime geçtiğinizde elde edilen kişisel verileriniz;

Sadece slip üzerinde yer alan kredi kartı bilgileri, fatura bilgileri gibi finansal verileriniz,

Sağlık hizmetlerinin finansmanı ve planlanması amacıyla özel sağlık sigortası ve Sosyal Güvenlik Kurumu verilerinize ilişkin verileriniz,

Sağlık Bilgileriniz: Hasta tıbbi raporlarınız, teşhis verileriniz, biyometrik ve genetik verileriniz, laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, reçete bilgileriniz dahil ancak bunlarla sınırlı olmamak üzere randevu bilgileriniz, tıbbi teşhis, tedavi ve bakım hizmetleri sırasında veya sonucunda elde edilen her türlü sağlık bilgi ve verileriniz,

Hastalar tarafından doldurulan anketler, teşekkür ve şikayet mektupları, memnuniyet sonuçları gibi geri bildirimleriniz,

Hastalar tarafından doldurulan anketler, teşekkür ve şikayet mektupları, memnuniyet sonuçları gibi geri bildirimleriniz,

Polikliniğimizde mevzuata uygun olarak ortak alanlarda sürekli kayıt altında tutulan kamera kayıtlarından elde edilen ses ve görüntüleriniz,

Polikliniğimize ait tüm internet sitelerine gönderdiğiniz veya girdiğiniz sağlık verileriniz ve diğer kişisel verileriniz.

2. Kişisel Verilerinizin İşlenme Amaçları

Bir kamu hizmeti olan sağlık hizmetlerine ilişkin mevzuat kapsamında ve 6698 sayılı Kanun uyarınca; veri sorumlusu olarak Polikliniğimiz, sunduğu hizmetlerle bağlantılı olarak alınan kişisel verileri işlemektedir:

Bu kapsamda 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan yasal yükümlülüklerimizi yerine getirmek,

Halk sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,

Polikliniğimizin operasyon planlaması ve yönetimi,

Randevunuz varsa randevu hakkında sizi bilgilendirmek için,

Talep edilen bilgilerin ilgili mevzuata uygun olarak Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşları ile paylaşılması,

Sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi için kullandığınız sağlık hizmetlerinin analiz edilmesi ve sağlık verilerinizin saklanması,

Kimliğinizin doğrulanması,

Kullanılan sistem ve uygulamaların veri güvenliği kapsamında gerekli tüm teknik ve idari tedbirleri almak,

İlgili mevzuata uygun olarak tutulması gereken sağlık verilerinize ilişkin bilgilerin korunması,

Düzenleyici ve denetleyici kurumlar ile resmi makamların talep ve denetimleri doğrultusunda gerekli bilgilerin sağlanması,

Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri ile talep edilen bilgilerin paylaşılması,

Kalite iyileştirme faaliyetleri ve risk yönetiminin gerçekleştirilmesi,

Hasta memnuniyetini ölçmek ve sağlık hizmetlerimiz dahilinde tüm soru ve şikayetlerinize cevap vermek,

Hizmetlerimiz hakkında sizi bilgilendirmek için sizinle iletişime geçmek (e-posta, sms, arama yoluyla sizi bilgilendirmek),

İlaç veya tıbbi cihaz tedariki,

Ve bunlarla sınırlı olmaksızın tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ve geliştirilmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin artırılması, bunlarla ilgili araştırma ve geliştirme çalışmaları ve benzeri amaçlarla işlenebilecektir. Verilerin işlenmesi sırasında kişilik haklarınızın ihlal edilmesine izin verilmeyecektir.

3. Verilerinizin Kişi ve Kuruluşlara Aktarılması

3.1. Kişisel bilgileriniz ilgili mevzuata uygun olarak fiziki ve/veya elektronik ortamda kaydedilecek, saklanacak, sınıflandırılacak, işlenecek, aktarılacak, güncellenecek ve verileriniz resmi kurumların talebi üzerine, talep kapsamı ile sınırlı olarak, mevzuatın izin verdiği hallerde (Mahkemeler, Başsavcılıklar, Bakanlıklar, talep yetkisi olan tüm resmi kurumlar vb. ile) paylaşılabilecektir.

3.2. Kişisel verileriniz, 6698 sayılı Kanun ve ilgili diğer mevzuat kapsamında ve yukarıda belirtilen amaçlar doğrultusunda, talep kapsamı ile sınırlı olarak aşağıda belirtilen kişilerle paylaşılabilecektir:

Yukarıda 2. Bölümde yer alan amaçlar doğrultusunda, KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer mevzuat tarafından izin verilen kurum veya kuruluşlar, Özel Sigorta Şirketleri,

Emniyet Genel Müdürlüğü ve benzeri kolluk kuvvetleri,

Nüfus Sayımı Genel Müdürlüğü,

Türk Eczacıları Birliği,

Faaliyetlerimizi yürütmek için hizmet aldığımız ve işbirliği yaptığımız yurtiçi/yurtdışı kuruluşlar ve diğer 3. kişiler,

Olası bir hukuki ihtilaf durumunda, poliklinik avukatlarımız,

Kurumlarımızı denetlemeye yetkili resmi kurum temsilcileri,

4. Kişisel Verilerin İşlenme Yöntemleri ve Hukuki Sebepleri

Kişisel bilgileriniz, Polikliniğimizin sözleşmesel ve yasal yükümlülüklerine uymak amacıyla yukarıda belirtilen amaçlara hizmet ettiği sürece her türlü sözlü, yazılı ve dijital iletişim yoluyla toplanmaktadır.

5. Kişisel Verilerinize İlişkin Haklarınız

Polikliniğimiz tarafından veri sorumlusu sıfatıyla kişisel verileriniz işlendiği ölçüde Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme,

Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

Aktarıldığı üçüncü tarafları öğrenmek, eksik veya yanlış işleme durumunda bunların düzeltilmesini talep etmek,

Sağlık Mevzuatının gerektirdiği hasta kayıtlarının saklanması ve muhafazasına ilişkin yasal zorunluluk saklı kalmak kaydıyla, 6698 sayılı Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

Yukarıda belirtilen düzeltme, silme veya yok etme kapsamında yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme,

Münhasıran otomatik sistemler vasıtasıyla analiz edilerek aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

Polikliniğimiz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Polikliniğimiz tarafından Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

6. Veri Güvenliği

Polikliniğimiz olarak kişisel verilerinizin korunmasına ve güvenliğine azami önem verdiğimizi, bilgi güvenliği standartlarına ve prosedürlerine uygun olarak alınması gereken tüm teknik ve idari güvenlik tedbirlerini aldığımızı, sizlere sunduğumuz tüm ürün ve hizmetlerimizde kişisel veri güvenliğinin ön planda olduğu bilinciyle hareket ettiğimizi ve söz konusu güvenlik tedbirlerinin olası tüm riskler göz önünde bulundurularak, teknolojik imkânlar da göz önünde bulundurularak uygulandığını ve bu konuda gerekli tüm hassasiyetin gösterildiğini belirtmek isteriz.