Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni
Op. Dr. Asef Ulutürk olarak, hastalarımıza ait kişisel verilerin gizliliğine ve güvenliğine büyük önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin hangi kapsamda işlenebileceği aşağıda açıklanmıştır.
Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, tarafınızla kurulan sağlık hizmeti ilişkisinin kurulması ve yürütülmesi, tıbbi teşhis, tedavi ve bakım hizmetlerinin planlanması ve yürütülmesi, sağlık hizmetlerinin finansmanı ve yönetimi, koruyucu hekimlik faaliyetlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi, hizmet kalitesinin artırılması amacıyla istatistiki çalışmalar yapılması ve klinik güvenliğinin sağlanması amaçlarıyla KVKK’nın 5. ve 6. maddeleri kapsamında işlenmektedir. Kişisel verileriniz, hasta bilgi formları, onam formları ve tedavi kayıtları, yazılı veya sözlü beyanlar, telefon görüşmeleri, web sitesi üzerinden girilen bilgiler, e-posta ve elektronik iletişim kanalları, özel sağlık sigorta şirketleri tarafından iletilen bilgiler, tetkik ve tahlil sonuçları, sağlık kuruluşlarından gelen bilgiler ve klinik içerisinde bulunan kapalı devre güvenlik kamera sistemleri aracılığıyla elde edilmektedir.
İşlenen Kişisel Veriler
Klinik hizmetlerinin sunulması kapsamında işlenebilecek kişisel verileriniz kimlik bilgileri, iletişim bilgileri, sağlık verileri ve tıbbi geçmiş, tetkik ve tahlil sonuçları, fotoğraf ve görüntüler, randevu ve tedavi kayıtları, meslek bilgisi ve kamera kayıtlarını içerebilir. Bu veriler fiziki dosyalarda ve dijital sistemlerde güvenli şekilde saklanmaktadır.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, sağlık hizmetlerinin sunulması ve yürütülmesi, muayene, teşhis, tedavi ve bakım süreçlerinin yönetilmesi, randevu hatırlatmaları ve bilgilendirme yapılması, hasta memnuniyetinin ölçülmesi, hizmet kalitesinin artırılması, faturalandırma işlemlerinin yürütülmesi, klinik güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenebilir. Açık rızanız bulunması halinde bilgilendirme, kampanya ve duyurular da yapılabilmektedir.
Kişisel Verilerin Aktarılması
Toplanan kişisel verileriniz, yetkili kamu kurum ve kuruluşlarına, muhasebe ve mali müşavirlik hizmeti alınan kişi veya kuruluşlara, hukuki süreçlerde avukatlara, tetkik ve tahlil hizmeti alınan laboratuvarlara, SMS ve e-posta bilgilendirme hizmeti sağlayıcılarına ve klinik güvenliği kapsamında güvenlik hizmeti sağlayıcılarına KVKK’nın 8. ve 9. maddelerine uygun olarak aktarılabilir. Ayrıca, açık rızanız bulunması halinde tedavi öncesi ve sonrası fotoğraf veya videolar bilgilendirme amacıyla web sitesi veya sosyal medya hesaplarında paylaşılabilir.
KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında veri sahibi olarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri öğrenme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, silinmesini veya yok edilmesini talep etme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik sistemler ile analiz edilmesine itiraz etme ve kanuna aykırı işlenmesi halinde zararınızın giderilmesini talep etme haklarına sahipsiniz.
Haklarınızı Nasıl Kullanabilirsiniz?
KVKK kapsamındaki taleplerinizi Op. Dr. Asef Ulutürk Kliniği’ne yazılı olarak iletebilir veya KVKK mevzuatında belirtilen diğer başvuru yöntemlerini kullanabilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 gün içerisinde sonuçlandırılacaktır.
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacının ortadan kalkması veya ilgili mevzuatta öngörülen saklama sürelerinin sona ermesi durumunda silinir, yok edilir veya anonim hale getirilir.
Açık Rıza Aranmaksızın Veri İşlenebilecek Haller
KVKK’nın 5. maddesi uyarınca, kanunlarda açıkça öngörülen hallerde, hayat veya beden bütünlüğünün korunması için zorunlu olması halinde, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması durumunda, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, verinin ilgili kişi tarafından alenileştirilmiş olması, bir hakkın tesisi, kullanılması veya korunması için gerekli olması ve veri sorumlusunun meşru menfaatleri için zorunlu olması hallerinde açık rıza aranmaksızın veri işlenebilir.
Veri Güvenliği
Op. Dr. Asef Ulutürk, veri sorumlusu sıfatıyla kişisel verilerin hukuka aykırı işlenmesini önlemek, yetkisiz erişimi engellemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik, idari ve fiziki güvenlik tedbirlerini almaktadır.
