Kişisel Verilerin Korunması Kanunu Hakkında Bilgi
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun amacı, kişisel verilerin işlenmesi ile ilgili olarak kişilerin temel hak ve özgürlüklerini, özellikle de özel hayata saygı hakkını korumak ve kişisel verileri işleyen gerçek veya tüzel kişiler için bağlayıcı olacak yükümlülükleri, ilkeleri ve prosedürleri belirlemektir.
Bu kişisel veri koruma bilgisi, ERC Estetik Turizm Sağlık Hizmetleri Tic. Ltd. (Özel DR. CINIK Tıp Merkezi) tarafından sunulan hizmetler sırasında kişisel verilerinizi aktarma, kullanma ve koruma politikamızı açıklamaktadır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra “Kanun” ve/veya “KVKK” olarak anılacaktır) ve ilgili mevzuat çerçevesinde, kişisel verileriniz yalnızca aşağıda tanımlanan çerçevede ve Sağlık Bakanlığı'nın düzenlemelerine ve diğer mevzuatlara uygun olarak Veri Sorumlusu sıfatıyla polikliniğimiz tarafından işlenecektir.
Bize Tarafınızdan Toplanan Kişisel Verileriniz
Sunduğumuz sağlık hizmetleri çerçevesinde hastalarımızdan birçok bilgi topluyoruz. Tarafımızdan toplanan söz konusu bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'ndaki veri işleme ilkeleri ve koşullarına uygun olarak her durumda toplanmaktadır. Bölüm 2'de açıklanan amaçlar için sizden topladığımız bilgiler şunları içerebilir:
Kimlik Bilgileriniz: Adınız, soyadınız, TC Kimlik numaranız, pasaport numaranız veya geçici TC Kimlik numaranız, doğum yeri ve tarihi, anne adı ve baba adı, medeni durum, cinsiyet, kan grubu, sigorta ve/veya hasta protokol numarası ve diğer kimlik verileri,
İletişim Bilgileriniz: Adresiniz, telefon numaranız, e-posta adresiniz ve diğer iletişim verileri,
Bize e-posta, mektup veya diğer yollarla ulaştığınızda elde edilen kişisel verileriniz, müşteri temsilcileri veya hasta hizmetleri tarafından çağrı merkezi standartlarına uygun olarak saklanan ses kayıtlarınız;
Yalnızca slipte yer alan kredi kartı bilgileri, fatura bilgileri gibi finansal verileriniz,Özel sağlık sigortası ve Sosyal Güvenlik Kurumu verileriniz, sağlık hizmetlerinin finansmanı ve planlanması amacıyla,
Sağlık Bilgileriniz: Hasta tıbbi raporlarınız, tanı verileri, biyometrik ve genetik veriler, laboratuvar sonuçları, test sonuçları, muayene verileri, randevu bilgileri, reçete bilgileriniz de dahil olmak üzere tüm sağlık bilgileri ve tıbbi tanı, tedavi ve bakım hizmetleri sırasında veya sonucunda elde edilen veriler,Hastalar tarafından doldurulan anketler, teşekkür mektupları ve şikayetler, memnuniyet sonuçları gibi geri bildirimleriniz,
Hastalar tarafından doldurulan anketler, teşekkür mektupları ve şikayetler, memnuniyet sonuçları gibi geri bildirimleriniz,
Polikliniğimizde mevzuata uygun olarak sürekli kaydedilen ortak alanlardaki kamera kayıtlarından elde edilen ses ve görüntüleriniz,
Poliklinikimize ait tüm web sitelerine gönderdiğiniz veya girdiğiniz sağlık verileriniz ve diğer kişisel verileriniz.
Kişisel Verilerinizi İşleme Amaçları
Sağlık hizmetleri ile ilgili mevzuat kapsamında, kamu hizmeti olan ve 6698 sayılı Kanun'a uygun olarak; veri sorumlusu olarak Polikliniğimiz, sunduğu hizmetlerle bağlantılı olarak alınan kişisel verileri işler:
Sağlık Hizmetleri Kuruluş Kanunu No. 3359, Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname No. 663, Kişisel Sağlık Verilerinin İşlenmesi ve Gizliliği Yönetmeliği ve diğer ilgili mevzuat çerçevesinde yasal yükümlülüklerimizi yerine getirmek,
Kamunun sağlığını korumak, koruyucu hekimlik, tıbbi tanı, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması ve yönetimi ile finansmanı,
Polikliniğimizin işletme planlaması ve yönetimi,
Randevunuz varsa sizi randevu hakkında bilgilendirmek,
İlgili mevzuata uygun olarak istenen bilgilerin Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşlarıyla paylaşılması,
Kullandığınız sağlık hizmetlerini analiz etmek, sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi için sağlık verilerinizi depolamak,
Kimliğinizi doğrulamak,
Kullanılan sistemlerin ve uygulamaların veri güvenliği kapsamında gerekli tüm teknik ve idari tedbirleri almak,
İlgili mevzuata uygun olarak saklanması gereken sağlık verilerinize dair bilgileri korumak,
Regülatör ve denetleyici kurumlar ile resmi otoritelerin talepleri ve denetimleri doğrultusunda gerekli bilgileri sağlamak,
Sağlık hizmetlerinin finansmanı kapsamında istenen bilgileri özel sigorta şirketleriyle paylaşmak,
Kalite iyileştirme faaliyetleri ve risk yönetimi gerçekleştirmek,
Hasta memnuniyetini ölçmek ve sağlık hizmetlerimiz kapsamında tüm sorularınıza ve şikayetlerinize yanıt vermek,
Hizmetlerimiz hakkında sizi bilgilendirmek için sizinle iletişime geçmek (e-posta, sms, telefon ile bilgilendirme),
İlaç veya tıbbi cihaz temini,
Ve bunlarla sınırlı olmamak üzere, tıbbi tanı, tedavi ve bakım hizmetlerinin yürütülmesi ve geliştirilmesi, sağlık hizmetlerinin planlanması ve yönetimi ile finansmanı, hasta memnuniyetinin artırılması, bunlara ve benzer amaçlara yönelik araştırma ve geliştirme çalışmaları için işlenebilir. Verilerin işlenmesi sırasında kişisel haklarınıza ihlal edilmeyecektir.
Verilerinizin Kişilere ve Kuruluşlara Aktarılması
3.1. İlgili mevzuata uygun olarak, kişisel bilgileriniz fiziksel ve/veya elektronik ortamda kaydedilecek, saklanacak, sınıflandırılacak, işlenecek, aktarılacak, güncellenecek ve verileriniz resmi kurumların talebi üzerine, talebin kapsamı ile sınırlı olarak, mevzuatın izin verdiği durumlarda (Mahkemeler, Başsavcılıklar, Bakanlıklar, talep etme yetkisi olan tüm resmi kurumlar vb.) paylaşılabilir.
3.2. Kişisel verileriniz, 6698 sayılı Kanun ve diğer ilgili mevzuat kapsamında ve yukarıda belirtilen amaçlar doğrultusunda, talebin kapsamı ile sınırlı olarak aşağıdakilerle paylaşılacaktır:
Yukarıdaki 2. Bölümdeki amaçlarla uyumlu olarak, KVKK ve ilgili sağlık mevzuatına uygun olarak gerekli güvenlik seviyesini sağlamak için gerekli tüm teknik ve idari tedbirlerin alındığından emin olarak; Sağlık Hizmetleri Temel Kanunu No. 3359, Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname No. 663, Kişisel Sağlık Verilerinin İşlenmesi ve Gizliliği Yönetmeliği ve diğer ilgili mevzuat, Özel Sigorta Şirketleri tarafından izin verilen kurumlar veya kuruluşlar,
Güvenlik Genel Müdürlüğü ve benzeri kolluk kuvvetleri,
Nüfus Genel Müdürlüğü,
Türk Eczacıları Birliği,
Faaliyetlerimizi yürütmek için hizmet aldığımız ve işbirliği yaptığımız yerli/yabancı kuruluşlar ve diğer 3. şahıslar,
Olası bir hukuki ihtilaf durumunda, poliklinik avukatlarımız,
Kurumlarımızı denetlemekle yetkilendirilmiş resmi kurum temsilcileri,
Kişisel Verilerin İşlenme Yöntemleri ve Hukuki Dayanakları
Kişisel bilgileriniz, Polikliniğimizin sözleşmesel ve hukuki yükümlülüklerine uymak amacıyla yukarıda belirtilen amaçlara hizmet ettikleri sürece, sözlü, yazılı ve dijital iletişim formları aracılığıyla toplanmaktadır.
Kişisel Verilerinizle İlgili Haklarınız
Kişisel verilerinizin Polikliniğimiz tarafından veri sorumlusu olarak işlenmesi durumunda, Kişisel Verilerin Korunması Kanunu'nun 11. Maddesi uyarınca aşağıdaki haklara sahipsiniz.
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse kişisel verileriniz hakkında bilgi talep etme,
İşlemenin amacını öğrenme ve amacına uygun olarak kullanılıp kullanılmadığını öğrenme,
Aktarıldığı üçüncü şahısları öğrenme, eksik veya yanlış işlenmesi durumunda düzeltilmesini talep etme,
Kişisel verilerin silinmesini veya kaldırılmasını, 6698 sayılı Kanun'un 7. Maddesinde öngörülen şartlar çerçevesinde, Sağlık Mevzuatı gereği hasta kayıtlarının saklanması ve korunmasıyla ilgili yasal yükümlülüğe halel getirmeksizin talep etme,
Yukarıda belirtilen düzeltme, silme veya yok etme işlemleri kapsamında yapılan işlemlerin, aktarıldığı üçüncü şahıslara bildirilmesini talep etme,
Tamamen otomatik sistemler aracılığıyla analiz edilerek aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Hukuka aykırı işleme nedeniyle bir zarar görmeniz durumunda, zararın tazminini talep etme.
Polikliniğimiz, talebin niteliğine bağlı olarak talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, süreç ek bir maliyet gerektiriyorsa, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret Polikliniğimiz tarafından tahsil edilecektir.
Veri Güvenliği
Poliklinik olarak, kişisel verilerinizin korunması ve güvenliğine en yüksek önemi verdiğimizi, bilgi güvenliği standartları ve prosedürlerine uygun olarak alınması gereken tüm teknik ve idari güvenlik önlemlerini aldığımızı, kişisel veri güvenliğinin sunduğumuz tüm ürün ve hizmetlerde ön planda olduğu bilinciyle hareket ettiğimizi ve bahsedilen güvenlik önlemlerinin tüm olası riskler dikkate alınarak, teknolojik imkanlar göz önünde bulundurularak uygulandığını ve bu konuda gerekli hassasiyetin gösterildiğini belirtmek isteriz.