KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ
(24.3.2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu)
- GÜL YILDIRIM KLİNİK tarafından, 6698 sayılı “Kişisel Verilerin Korunması Kanunu” ve ilgili mevzuat kapsamında “veri sorumlusu” sıfatıyla, kişisel verileriniz, aşağıda açıklanan çerçevede “Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkındaki Yönetmelik” ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuata uygun olarak işlenebilecektir.
- GÜL YILDIRIM KLİNİK olarak kişisel verilerinizin işlenmesinde ve muhafaza edilmesinde Anayasa’ya ve 6698 sayılı “Kişisel Verilerin Korunması Kanunu”’na uygun davranmaya ve kişisel verilerinizin güvenliğini sağlamaya azami hassasiyet göstererek en üst seviyede güvenlik tedbirleri almaktayız.
Bu metin ile 6698 sayılı “Kişisel Verilerin Korunması Kanunu” madde 10’dan doğan kişisel verilerinizin işlenme amaçları, hukuki dayanakları ve haklarınız konusunda sizleri aydınlatma yükümlülüğümüzü yerine getirmeyi amaçlamaktayız.
1-TANIM :
Kanun gereğince, veri sorumlusu ve veri işleyen olarak hizmet ilişkisinin kurulması, hizmet devamlılığının sağlanması, hizmetlerimizin ifa edilmesi, muayenehane olarak diğer yasalardan kaynaklanan sorumluluklar gereğince kişisel verileriniz kaydedilmekte ve saklanmaktadır.
KVK Kanunu m.3/I(d) çerçevesinde “kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişilere ilişkin her türlü bilgiyi ifade eder. Bu kapsamda kişisel veri; belirli veya belirlenebilir gerçek bir kişiye ilişkin her türlü bilgiyi ifade etmektedir.
KVK Kanunu madde 3/I(e) çerçevesinde kişisel verilerin işlenmesi, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.
2- Veri Sorumlusunun Kimliği
KVK Kanunu’na göre, “veri sorumlusu” kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade ettiğinden, KVK Kanunu uyarınca muhatap “veri sorumlusu” olan GÜL YILDIRIM KLİNİK ’nın kurumsal kimlik bilgileri şu şekildedir:
Muayenahane Adresi: Teşvikiye, İnan Apt, Vali Konağı Cd. No:50 K:2 D:3, 34365 Şişli/İstanbul
Telefon : 0533 219 7506
İnternet Sitesi : drgulyildirim.com
E posta Adresi : gulyildirimklinik@gmail.com
3-İŞLENEN KİŞİSEL VERİLER
Başta sağlık verileriniz olmak üzere,kayıt formunda yer alan kişisel ve özel nitelikli kişisel verileriniz: Ad, soyad, T.C. kimlik numarası ve/veya pasaport numarası ve/veya geçici TC kimlik numarası, doğum yeri ve/veya tarihi, medeni hal, cinsiyet, sağlık güvencesi, meslek, sigorta kart numarası, iş yeri sicil ve/veya hasta kimlik numarası ile sizi tanımlayabilecek diğer kimlik verilerinizi; adres, telefon numarası, elektronik posta adresi ve sair iletişim verileriniz ile elektronik posta, mektup ve/veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verilerinizi; banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama ve fatura bilgileri gibi finansal verilerinizi; sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ile Sosyal Güvenlik Kurumu gibi ödeyici kurum bilgisi verilerinizi; hasta tıbbi raporları, tanı verileri, biyometrik ve genetik veriler, laboratuvar sonuçları, test sonuçları, muayene verileri, doktor analiz ve yorumları, randevu bilgileri, reçete bilgileri dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen her türlü sağlık bilgileri ile verilerinizi; anket, teşekkür, şikâyet mektupları, memnuniyet sonuçları gibi bildirimlerinizi IP adresi, çerez ve sair kişisel verileriniz ile hizmet akdiniz ile ilgili her türlü kişisel verilerinizi (“kişisel veri/kişisel veriler”) kapsamakta olup; işbu kişisel verileriniz 6698 sayılı “Kişisel Verilerin Korunması Kanunu” kapsamında ve “Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkındaki Yönetmelik” gereğince korunacaktır. Ayrıca işbu kişisel veri/kişisel verileriniz 4. maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmekte ve 5. maddede belirtilen kişi, kurum ve kuruluşlara aktarılabilmektedir.
4 – KİŞİSEL VERİ İŞLEME AMAÇLARI
Kişisel veri/kişisel verileriniz aşağıdaki amaçlar dahilinde işlenebilecektir:
- 3359 sayılı “Sağlık Hizmetleri Temel Kanunu”, 663 sayılı “Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname”, 6698 sayılı “Kişisel Verilerin Korunması Kanunu”, “Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik” ve ilgili diğer sair mevzuatta yer alan hukuki yükümlülüklerimizi yerine getirme;
- Kişisel veri/kişisel verilerinizin başkaları tarafından ele geçirilmesini engelleyebilmek adına kimlik tespiti ve doğrulama,
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
- Size özel ilaç ve/veya tıbbi malzeme ve/veya cihaz temini,
- Randevu almanız halinde randevu hakkında sizi haberdar edebilme, bilgi sağlama ve/veya randevu hatırlatma
- Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
- Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
- Mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme,
- Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri başta olmak üzere anlaşmalı kurum/kuruluşlarca talep edilen bilgileri paylaşma ve kimlik doğrulama,
- Sunduğumuz hizmetler karşılığında fatura tanzim etme,
- Size sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi saklama, hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme,
- Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
- İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
- Sağlık hizmetleri almanızı takiben hasta memnuniyetinin ölçülmesi ve hasta memnuniyetinin artırılması
- Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması, hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi
- Bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması, araştırılması ve bağlı nedenler.
İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Veri/Kişisel Verileriniz, DR. GÜL YILDIRIM KLİNİK ’ya ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
5 – Kişisel Veri Aktarımı
KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel veri/kişisel verilerinizi 4. bölümde yer alan amaçlar doğrultusunda; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar; özel sigorta şirketleri, bankalar, sandıklar, vakıflar; doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz; grup şirketlerimiz; denetçiler; danışmanlar; iş ortakları; faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız ve/veya hizmet verdiğimiz, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ile diğer gerçek ve/veya tüzel üçüncü kişilere aktarabiliriz.
6-KİŞİSEL VERİ SAHİBİ OLARAK KANUNUN 11.MADDESİNDE SAYILAN HAKLARINIZ;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Amaç, süre ve meşruiyet prensipleri dâhilinde değerlendirilmek üzere kişisel verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini veya yok edilmesini isteme,
- Kişisel verilerinin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen kişisel verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi durumunda aleyhlerine bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi ve bu sebeple zarara uğramaları halinde zararın giderilmesini talep etme haklarına sahiptirler.
7– KVKK Uyarınca Kişisel Veri/Kişisel Veriler’in Açık Rıza Olmaksızın İşleyebileceği Haller:
KVKK’nın 5 ve 6. maddesi ve yönetmeliğin 7. maddesi uyarınca, aşağıdaki hallerde açık rızanız aranmaksızın aşağıda belirtilen kişisel veri/kişisel verileriniz işlenebilir:
- Kanunlarda açıkça öngörülen hallerde,
- Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için kişisel verinizin işlenmesinin zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel veri/kişisel verilerinizin işlenmesinin gerekli olması,
- Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
- Kişisel veri/kişisel verilerinizin tarafınızca alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Kişisel sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Yukarıdaki hususlar kişisel verilere ilişkin aydınlatma yükümlülüğümüz gereği bilgilerinize sunulmakla beraber, mevzuatın ilgili kişiden açık rıza alınmaksızın işlenmesine (aktarımlar dahil) imkan verdiği haller dışındaki her türlü kişisel veri işlemleri için izin alındığını ve izinsiz işlenme yapılmadığını bilmenizi rica ederiz.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile 6698 sayılı KVK Kanununun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi noter vasıtasıyla aydınlatma metninde yer alan İLK SAYFADA bulunan adresimize gönderebilir veya adresimize kimliğinizi tespit edici belge ve bilgilerle bizzat elden iletebilirsiniz.
Kişisel verilerin korunmasına ilişkin aydınlatma metnini okudum ve kabul ettim.
AD SOYAD :
T.C :
İMZA :