KİŞİSEL VERİLERİN KORUNMASI KANUNU
AYDINLATMA METNİ
Değerli Hastalarımız ve Misafirlerimiz,
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesindeki “Veri Sorumlusunun Aydınlatma Yükümlülüğü” kapsamında, Kızılırmak Mah. Dumlupınar Bulv. No: 3 Next Level Ofis A Blok Kat: 14 No: 69, 06510 Çankaya/Ankara adresinde özel sağlık hizmetleri veren muayenehaneyi işleten Prof. Dr. Şadıman Kıykaç Altınbaş tarafından veri sorumlusu sıfatıyla hazırlanmıştır.
KVKK ve ilgili diğer mevzuata uygun olarak başta sağlık verileriniz olmak üzere kişisel verileriniz, aşağıda açıklanan sınırlar çerçevesinde işlenebilmekte ve yine bu sınırlar çerçevesinde üçüncü kişiler ile paylaşılabilmektedir. Aşağıda, hangi kişisel verilerin işlendiği, kişisel verilerin hangi amaçla işlendiği, kişisel veri toplamanın yöntemi ile hukuki sebebi, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği ve veri sorumlusu Prof. Dr. Şadıman Kıykaç Altınbaş karşısındaki haklarınız açıklanmaktadır. Dikkatlice okumanızı rica ederiz.
1. İşlenen Kişisel Veriler
KVKK’nın 3. maddesine uygun olarak, “kişisel veri”, hastalarımız, misafirlerimiz veya diğer üçüncü kişilere ait:
- Kimlik verileri: Ad, soyadı, ana/baba adı, T.C. kimlik numarası ve/veya pasaport numarası, doğum yeri ve/veya tarihi, medeni hal, cinsiyet, meslek, iş yeri sicil ve/veya hasta kimlik numarası ile diğer kimlik verileri;
- İletişim verileri: Adres, telefon numarası, elektronik posta adresi;
- İşlem verileri: Hasta hizmetleri tarafından tutulan sesli görüşme kayıtları ile elektronik posta, mektup, WhatsApp ve/veya diğer vasıtalar aracılığı ile muayenehane ile iletişime geçildiğinde elde edilen kişisel veriler, sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin veriler ile Sosyal Güvenlik Kurumu gibi ödeyici kurum bilgisi verileri, sağlık güvencesi, sigorta kart numarası, banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama ve fatura bilgileri gibi veriler, anket, teşekkür, şikâyet mektupları, memnuniyet sonuçları gibi bildirimler;
- Sağlık verileri: Her türlü hasta tıbbi raporları, tanı verileri, laboratuvar sonuçları, her türlü tıbbi test sonuçları, muayene verileri, doktor analiz ve yorumları, randevu bilgileri, reçete bilgileri dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen bilgiler dahil olmak üzere her türlü sağlık verisi;
- İşlem güvenliği: Prof. Dr. Şadıman Kıykaç Altınbaş’a ait internet sitesi (www.drsadimankiykac.com) aracılığıyla gönderilen veriler, internet sitesi trafik bilgileri (internet sitesi giriş çıkış bilgileri, kullandığınız IP adresi, eriştiğiniz sayfa bilgileri) ve çerezlerden elde edilen veriler vb.;
- Fiziksel mekân güvenliği: Ziyaretçilerin giriş çıkış kayıt bilgileri, güvenlik amacıyla ortak alanlarda sürekli kayıt hâlinde olan kamera kayıtları;
dahil, fakat bunlarla sınırlı olmaksızın, başta sağlık verileri olmak üzere, Prof. Dr. Şadıman Kıykaç Altınbaş veya çalışanları, ifa yardımcıları tarafından doğrudan veya dolaylı olarak ve herhangi bir şekilde (yazılı, sözlü, görsel, elektronik, manyetik veya dijital şekiller dâhil olmak üzere, fakat bunlarla sınırlı olmaksızın) edinilmiş, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
KVKK’nın 6. maddesi uyarınca, “özel nitelikli kişisel veri”, kişisel veriler arasından, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri ifade eder.
KVKK’nın 3. maddesi uyarınca, “kişisel verilerin işlenmesi”, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.
KVKK’nın 3. maddesi uyarınca, “ilgili kişi”, kişisel verisi işlenen gerçek kişiyi ifade eder.
Kişisel verileriniz ve bunların arasından özel nitelikli kişisel verileriniz, Prof. Dr. Şadıman Kıykaç Altınbaş tarafından aşağıda belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmekte, yine aşağıda belirtilen kişi, kurum ve kuruluşlara aktarılabilmektedir.
2. Kişisel Verilerin İşlenme Amaçları
Prof. Dr. Şadıman Kıykaç Altınbaş tarafından kişisel verileriniz aşağıdaki amaçlar dahilinde işlenebilmektedir:
- 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer mevzuatta yer alan hukuki yükümlülüklerimizi yerine getirme,
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi, kontrol ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
- Size özel ilaç ve/veya tıbbi malzeme ve/veya cihaz temini,
- Randevu almanız hâlinde randevu hakkında sizi haberdar edebilme, bilgi sağlama ve/veya randevu hatırlatma,
- Mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme,
- Prof. Dr. Şadıman Kıykaç Altınbaş ile anlaşmalı olan kurum/kuruluşlarla hak sahipliğinizi sorgulama veya bu kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması,
- Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri başta olmak üzere anlaşmalı kurum/kuruluşlarca talep edilen bilgileri paylaşma ve kimlik doğrulama,
- Sunduğumuz hizmetler karşılığında fatura tanzim etme,
- Size sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi saklama, hizmetlerimize ilişkin soru veya şikâyetlerinize yanıt verme,
- Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
- İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
- Sağlık hizmetleri almanızı takiben hasta memnuniyetinin ölçülmesi ve hasta memnuniyetinin artırılması,
- Telefon görüşmeleri sırasında hizmet kalitesinin ölçülmesi ve denetlenmesi,
- Fiziksel mekân güvenliğinin sağlanması,
- İnternet sitemizin (www.drsadimankiykac.com) yayımlanması ve kullanıcı deneyiminin artırılması,
- Mevzuatın açıkça izin verdiği diğer faaliyetlerin yürütülmesi.
Sağlık verileriniz gibi özel nitelikli kişisel verileriniz, KVKK’nın 6. maddesinin 3. fıkrası uyarınca; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler tarafından açık rızanız aranmaksızın işlenebilmektedir. Bunun yanı sıra kanunlarda açıkça öngörülmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ya da fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması hâllerinde de açık rıza aranmaz. Bu şartların hiçbirinin bulunmadığı durumlarda (örneğin hastaya ait görsellerin tanıtım amacıyla kullanılması) açık rızanız ayrıca alınır.
Özel nitelikli kişisel verilerin dışında kalan kişisel verileriniz ise, yukarıda sayılan amaçlar doğrultusunda KVKK’nın 5. maddesinin 2. fıkrasında sayılan hukuki sebeplere dayanılarak işlenebilmektedir.
3. Kişisel Veri Toplamanın Yöntemi ile Hukuki Sebebi
Kişisel verileriniz, başta sizler tarafından elektronik veya yazılı ortamda doldurulan formlar, tıbbî teşhis, tedavi, kontrol ve bakım hizmetlerinin yürütülmesi amacıyla yapılan işlemler olmak üzere, sözlü (sözlü iletişim, telefon görüşmesi gibi), yazılı (formlar, test sonuçları, e-posta, faks, kurye gibi), görsel, elektronik, tamamen veya kısmen otomatik veya otomatik olmayan her türlü yöntem ile toplanabilmektedir.
Kişisel verileriniz; KVKK’nın 5. maddesinin 2. fıkrasında yer alan kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Prof. Dr. Şadıman Kıykaç Altınbaş’ın meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak toplanmaktadır. Sağlık verileriniz ise KVKK’nın 6. maddesinin 3. fıkrasında sayılan hukuki sebeplere, özellikle sır saklama yükümlülüğü altındaki hekim tarafından tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla işlenmesine dayanılarak toplanmaktadır. Bu hukuki sebeplerin bulunmadığı hâllerde açık rızanıza başvurulur.
4. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak ve yukarıda sayılan kişisel verilerin işlenmesi amaçları ile aynı amaçlarla, kişisel verilerinizi; Sağlık Bakanlığı, İl Sağlık Müdürlüğü başta olmak üzere resmi mercilere, kamu hastaneleri ve özel hastanelere, polikliniklere, laboratuvarlara, doktorlara, özel sigorta şirketlerine, bankalara, sözleşmesel ve kanuni yükümlülüklerimizin yerine getirilmesinde yardımcı diğer çalışanlarımıza veya danışmanlarımıza, sözlü veya yazılı talebiniz ile belirttiğiniz gerçek veya tüzel üçüncü kişilere ve mevzuatın izin verdiği diğer gerçek veya tüzel kişilere aktarabiliriz.
Sağlığa ilişkin kişisel verileriniz ise KVKK’nın 8. ve 6. maddeleri uyarınca, 6. maddenin 3. fıkrasında sayılan şartlardan birinin bulunması hâlinde (özellikle kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla) yukarıda sayılan gerçek veya tüzel kişilere aktarılabilecektir.
İnternet sitemizde kullanılan Google Analytics, Google Ads ve Meta Pixel gibi hizmetlerin sunucuları yurt dışında bulunduğundan, bu hizmetler aracılığıyla toplanan veriler KVKK’nın 9. maddesinde öngörülen aktarım mekanizmalarına (standart sözleşme gibi uygun güvenceler veya açık rızanız) uygun olarak yurt dışına aktarılabilmektedir. Sağlık verileriniz bu hizmetler aracılığıyla yurt dışına aktarılmaz. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
5. İlgili Kişinin Hakları
İlgili kişi sıfatıyla, siz değerli hastalarımız ve misafirlerimiz, Prof. Dr. Şadıman Kıykaç Altınbaş’a başvurarak, kendinizle ilgili:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Tüm bu haklarınız veya aydınlatma metninde sayılan diğer konulara ilişkin soru ve talepleriniz için Prof. Dr. Şadıman Kıykaç Altınbaş ile aşağıdaki iletişim bilgileri üzerinden iletişime geçebilirsiniz:
Adres: Kızılırmak Mah. Dumlupınar Bulv. No: 3 Next Level Ofis A Blok Kat: 14 No: 69, 06510 Çankaya/Ankara
E-posta: [email protected]
Telefon: +90 538 430 32 10
Web: www.drsadimankiykac.com
Sağlıklı günler dileriz.
Saygılarımızla,
Prof. Dr. Şadıman Kıykaç Altınbaş