KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

04/10/2022

Kişisel Verilerin Korunması Kanunu İle İlgili Bilgilendirme

6698 sayılı Kişisel Verilerin Korunması Kanununun amacı, kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemektir.

İşbu kişisel verilerin korunması hakkında bilgilendirme, kişisel veri koruma ve işleme politikamızı ve ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. Şti.  (Kısaca ‘’Poliklinik’’ olarak anılacaktır.) tarafından ifa edilen hizmetler sırasında kişisel verilerinizi nasıl topladığımızı, aktardığımızı, kullandığımızı ve koruduğumuzu açıklamaktadır.

Polikliniğimiz tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (Kısaca “Kanun” ve/veya ‘’KVKK’’ olarak anılacaktır.) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verileriniz, yalnızca aşağıda açıklanan çerçevede ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuata uygun olarak işlenebilecektir.

1. Tarafımızca Toplanan Kişisel Verileriniz

Hastalarımızdan, sunduğumuz sağlık hizmetleri çerçevesinde çeşitli bilgiler toplamaktayız. Tarafımızca toplanan söz konusu bilgiler, her şartta 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda yer alan veri işleme ilke ve şartlarına uygun olarak toplanmaktadır. Sizlerden aşağıda 2. Bölümde açıklanan amaçlar kapsamında topladığımız bilgiler arasında şu hususlar yer alabilir:

Kimlik Bilgileriniz: Adınız, soyadınız, T.C. Kimlik numaranız, pasaport numaranız veya geçici T.C. Kimlik numaranız, doğum yeri ve tarihiniz, anne adı ve baba adınız, medeni haliniz, cinsiyetiniz, kan grubunuz, sigorta ve/veya hasta protokol numaranız ve sizi tanımlayabilecek diğer kimlik verileriniz,

İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz,

Müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz,
Kredi kartının sadece slipte çıkan bilgileri, faturalama ve fatura bilgileriniz gibi finansal verileriniz,

Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz,
Sağlık Bilgileriniz: Hasta tıbbi raporlarınız, tanı verileriniz, biyometrik ve genetik verileriniz, laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, randevu bilgileriniz, reçete bilgileriniz dahil olmak üzere ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık bilgileri ve verileriniz,

Hastaların doldurdukları anketler, teşekkür ve şikâyet mektupları, memnuniyet sonuçları gibi bildirimleriniz,

Hastaların doldurdukları anketler, teşekkür ve şikâyet mektupları, memnuniyet sonuçları gibi bildirimleriniz,

Poliklinimizde mevzuat gereği, ortak alanlarda sürekli kayıt halinde olan kamera kayıtlarından elde edilen ses ve görüntüleriniz,

Polikliniğimize  ait tüm web sitelerine gönderdiğiniz veya girdiğiniz sağlık verileriniz ve sair kişisel verileriniz.

2. Kişisel Verilerinizin İşlenme Amaçları

Bir kamu hizmeti olan sağlık hizmetlerine ilişkin mevzuat kapsamında ve 6698 Sayılı Yasa hükümleri uyarınca; veri sorumlusu olarak Polikliniğimiz tarafından verilen hizmetler kapsamında alınan kişisel veriler, çeşitli amaçlar dâhilinde işlenmektedir:

1. 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan hukuki yükümlülüklerimizi yerine getirme,
2. Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
3. Polikliniğimizin işleyişinin planlanması ve yönetimi,
4. Randevu almanız halinde randevu hakkında sizi haberdar edebilme,
5. İlgili mevzuat uyarınca Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
6. Sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla kullandığınız sağlık hizmetlerini analiz etme ve sağlık verilerinizi saklama,
7. Kimliğinizi teyit etme,
8. Kullanılan sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alma,
9. İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
10. Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
11. Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri ile talep edilen bilgileri paylaşma,
12. Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
13. Hasta memnuniyetinin ölçülmesi ve sağlık hizmetlerimiz dahilinde her türlü soru ve şikayetinize cevap verebilme,
14. Hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi (e-mail, sms, çağrı yolu ile bildirimde bulunulması),
15. İlaç veya tıbbi cihaz temini,

Ve bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması, bunlara ilişkin araştırma ve geliştirme çalışmaları ve benzeri amaçlarla işlenebilecektir. Verilerin işlenmesi sırasında, kişisel haklarınızın ihlaline izin verilmeyecektir.

3. Kişisel Verilerinizin Aktarılabileceği Kişi ve Kuruluşlar

3.1. İlgili mevzuat gereğince kişisel bilgileriniz fiziki ortamda ve/veya elektronik ortamda sisteme kaydedilecek, saklanacak, sınıflandırılacak, işlenecek, aktarılacak, güncellenecek ve mevzuatın izin verdiği durumlarda Resmi Kurumların talebi halinde (Mahkemeler, Başsavcılıklar, Bakanlıklar, talep yetkisi olan tüm resmi kuruluşlar, vb. kurumlarla), talep kapsamı ile sınırlı olmak üzere paylaşılabilecektir.

3.2. Kişisel verileriniz, 6698 Sayılı Kanun ve diğer ilgili mevzuat kapsamında ve yukarıda belirtilen amaçlarla, talep kapsamı ile sınırlı olmak üzere;

• KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi yukarıda Bölüm 2′ de yer alan amaçlar doğrultusunda; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar,
• Özel Sigorta Şirketleri,
• Emniyet Genel Müdürlüğü ve benzeri kolluk kuvvetleri,
• Nüfus Genel Müdürlüğü,
• Türkiye Eczacılar Birliği,
• Faaliyetlerimizi yürütmek üzere hizmet aldığımız, iş birliği yaptığımız yurt içi/yurt dışı kuruluşlar ve diğer 3. Kişiler,
• Olası bir hukuki ihtilaf durumunda Poliklinik avukatlarımız,
• Kurumlarımızı denetleme yetkisine sahip resmi kurum temsilcileri, ile paylaşılacaktır.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da dijital ortamda, yukarıda yer verilen amaçlar kapsamında, Polikliniğimizin sözleşmesel ve kanuni yükümlülüklerini yerine getirebilmek amacıyla toplanır.

5. Kişisel Verilerinize İlişkin Haklarınız

Kişisel verilerinizin Polikliniğimiz tarafından veri sorumlusu sıfatı ile işlendiği ölçüde Kişisel Verilerin Korunması Kanunu’nun 11. Maddesi gereği,

• İşlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Sağlık Mevzuatının gerektirdiği hasta kayıtlarının saklanması ve muhafazası ile ilgili yasal yükümlülük saklı kalmak kaydıyla, 6698 sayılı Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Aktarıldığı üçüncü kişilere yukarıda belirtilen düzeltme, silinme veya yok edilme kapsamında yapılan işlemlerin bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
• Polikliniğimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Polikliniğimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilecektir.

6. Veri Güvenliği

Polikliniğimiz olarak, kişisel verilerinizin korunmasına ve güvenliğine en üst düzeyde önem vermekte, bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik tedbirlerini almakta olduğumuzu, sizlere sunduğumuz tüm ürün ve hizmetlerimizde, kişisel veri güvenliğinin ön planda olduğu bilinciyle hareket ettiğimizi, söz konusu güvenlik tedbirlerinin, teknolojik imkânlar da göz önünde bulundurularak her türlü muhtemel risk dikkate alınmak suretiyle uygulandığını, bu konuda gerekli tüm hassasiyetin gösterilmekte olduğunu belirtmek isteriz.