Giriş
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca, HASSAN MEDİKAL ÜRÜNLER SAĞ. VE GÜZ. HİZ. TİC. LTD. ŞTİ. (“ÖZEL ESTEBELLA POLİKLİNİĞİ”) sahipliğinde faaliyet gösteren ÖZEL ESTEBELLA POLİKLİNİĞİ'ne başvuran hasta ve danışanlara ait kişisel verilerin işlenmesine ilişkin usul ve esaslar hakkında veri sahiplerinin aydınlatılması amacıyla hazırlanmıştır.
Hastaların/danışanların kişisel verilerinin güvenliğinin sağlanması ÖZEL ESTEBELLA POLİKLİNİĞİ'nin öncelikli hedeflerindendir. Bu nedenle verilerin güvenli şekilde işlenmesi ve hukuka aykırı erişim veya sızıntının engellenmesi amacıyla gerekli güvenlik tedbirleri alınmaktadır.
Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı KVKK kapsamında “Zeytinlik Mah. Yakut Sok. Erçetin Plaza No:24/10 K:1 Bakırköy/İstanbul/Türkiye” adresinde faaliyet gösteren ÖZEL ESTEBELLA POLİKLİNİĞİ tarafından işlenecektir. 04580429914000 Mersis numaralı HASSAN MEDİKAL ÜRÜNLER SAĞ. VE GÜZ. HİZ. TİC. LTD. ŞTİ., KVKK kapsamında “VERİ SORUMLUSU”, GDPR kapsamında ise “VERİ KONTROLÖRÜ” olarak kabul edilmektedir.
İşlenecek Kişisel Verileriniz
- Kimlik Bilgileriniz: Ad-soyad, T.C. kimlik/pasaport/geçici kimlik numarası, doğum yeri ve tarihi, medeni hal, cinsiyet, meslek, imza ve sizi tanımlayan diğer kimlik verileri.
- İletişim Bilgileriniz: Adres, telefon numaraları, e-posta adresi, IP adresi, sosyal medya hesapları ve sair iletişim verileri.
- Sağlık Bilgileriniz: Kan grubu, laboratuvar ve görüntüleme sonuçları, tahliller, alerjiler, kronik ve bulaşıcı hastalıklar, geçirilmiş operasyonlar, kullanılan ilaçlar, tıbbi tedaviler, reçete bilgileri, cilt ve vücut ölçüm analizleri ve tedavi için gerekli diğer sağlık verileri.
- Fotoğraf, Video ve Ses Verileriniz: Tıbbi işlem öncesi, sırası ve sonrasında kayıt altına alınan görüntü/ses kayıtları ile iş yeri güvenliği amacıyla güvenlik kameralarının kaydettiği görüntüler.
- Mali Bilgileriniz: Banka hesap/IBAN numarası, kredi kartı bilgileri, faturalama bilgileri ve sair finansal veriler.
- Transfer ve Konaklama Bilgileriniz: Uluslararası sağlık turizmi kapsamında gelen sağlık turistleri için transfer, uçak bileti ve otel konaklama bilgileri.
Kişisel Verilerinizin Hangi Amaçla İşlendiği
Kişisel verileriniz; hasta dosyası oluşturmak, muayene, tıbbi teşhis, tedavi ve bakım hizmetlerini yürütmek, kontrolleri gerçekleştirmek, oluşabilecek komplikasyon süreçlerini yönetmek, sizinle iletişime geçmek, randevu süreçlerini yönetmek, hasta memnuniyeti ve talep yönetimini sağlamak, hukuki ve akdi yükümlülükleri yerine getirmek, mevzuat gereği saklanması gereken verileri muhafaza etmek ve gerektiğinde konsültasyon almak amaçlarıyla işlenir.
İletişim bilgileriniz, açık rıza göstermeniz şartıyla tıbbi tedavi ve uygulamalara ilişkin yenilikleri tanıtmak, bilgilendirmek ve özel günlerde tebrik amacıyla da işlenebilir. Fotoğraf, video ve ses kayıtlarınız açık rıza göstermeniz şartıyla uygulanan tıbbi işlem hakkında üçüncü kişileri bilgilendirmek ve tıbbi tanıtım yapmak amacıyla işlenebilir.
Kişisel Verilerin Toplanması Yöntemi
Kişisel verileriniz; polikliniğe gelerek sunduğunuz sağlık raporları, tahlil ve görüntüleme sonuçları ile beyanlarınız, doldurduğunuz Hasta Bilgilendirme ve Onam Formu, web sitesi iletişim formu, kurumsal e-posta adresine gönderdiğiniz iletiler, tıbbi işlem kayıtları, güvenlik kameraları ve kendi kullanıcısı olduğunuz, sunucusu yurt dışında bulunan iletişim ve sosyal medya uygulamaları (WhatsApp, Zoom, Google, Instagram, Facebook vb.) aracılığıyla toplanır.
Bu veriler, muayene, tıbbi teşhis, tedavi ve bakım hizmetleri boyunca ÖZEL ESTEBELLA POLİKLİNİĞİ'nin akdi ve kanuni yükümlülüklerini tam ve gereği gibi yerine getirebilmesi amacıyla KVKK ve GDPR uyarınca işlenir.
Açık Rızanızın Gerektiği ve Gerekmediği Durumlar
Aşağıdaki durumlarda kişisel verileriniz ancak açık rızanız alınarak işlenebilir:
- Tıbbi hizmetlere ilişkin yeniliklerin tanıtımı amacıyla size SMS/e-posta gönderilmesi ve mobil iletişim kurulması,
- Tıbbi işleme ilişkin fotoğraf/video kayıtlarınızın sosyal medya hesaplarında ve kurumsal web sitelerinde paylaşılması,
- Verilerinizin sunucusu yurt dışında bulunan hizmet sağlayıcıları üzerinden paylaşılmasının “yurt dışına aktarım” sayıldığı durumlar.
Aşağıdaki durumlarda ise açık rızanız aranmaksızın verileriniz işlenebilir: muayene, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi (sır saklama yükümlülüğü altındaki hekim tarafından); tedavi sonrası kontroller, iletişim ve randevu yönetimi; hasta memnuniyeti ve talep yönetimi (meşru menfaat); hasta dosyası oluşturulması, mevzuat gereği saklama, fatura ve vergi işlemleri ile Sağlık Bakanlığı ve yargı makamları nezdindeki hukuki yükümlülüklerin ifası.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK 8. ve 9. maddeleri ile GDPR 45. ve 49. maddelerine uygun olarak; konsültasyon amacıyla diğer uzman hekimlere, sigortalı çalışanlara, tedarikçilere, mali müşavir ve finans danışmanlarına, hukuk danışmanına, veri tabanı (server) ve klinik yönetim yazılım sistemi hizmet sağlayıcılarına, tercümanlara, web ve IT danışmanlarına, veri koruma görevlisine, turizm acentalarına, kanunlar çerçevesinde yetkilendirilmiş kamu kurum ve kuruluşlarına ve yargı makamlarına aktarılabilir.
Saklama Süreleri ve Yaş Sınırı
Kişisel verileriniz yasal yükümlülükler çerçevesinde aşağıdaki süreler boyunca saklanır:
| Kişisel Veriniz | Saklama Süresi |
|---|---|
| Kimlik Bilgileriniz | Hizmetin sona ermesinden sonra 20 yıl |
| İletişim Bilgileriniz | Hizmetin sona ermesinden sonra 20 yıl |
| Sağlık Bilgileriniz | Hizmetin sona ermesinden sonra 20 yıl |
| Fotoğraf ve Video Bilgileriniz | Hizmetin sona ermesinden sonra 20 yıl |
| Mali Bilgileriniz | Hizmetin sona ermesinden sonra 5 yıl |
KVKK kapsamında hastalar/danışanlar en az 18 yaşını doldurmuş olmak kaydıyla verilerinin işlenmesine bizzat onay verebilir. GDPR kapsamında AB vatandaşları ve AB'de ikamet edenler için bu sınır en az 16 yaş ya da ülkelerinde şart koşulan yaştır. Bu yaş sınırlarının altındaki kişilerin onayı kanuni temsilcileri tarafından verilir.
Rızanın Geri Çekilmesi
Kişisel verilerinizin işlenmesine rıza vermeniz halinde, GDPR 6/1/a ve KVKK 5/1 uyarınca verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Geri alma beyanınızı aşağıda belirtilen irtibat adresine ilettiğiniz takdirde rızanız geri alınır.
Veri Sahiplerinin Hakları ve Başvuru
KVKK'nın 11. maddesi uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, gereken sebepler ortadan kalkmışsa silinmesini/yok edilmesini isteme, otomatik analiz sonucu aleyhe çıkan sonuca itiraz etme ve aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. AB vatandaşları için GDPR kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınması ve itiraz hakları da geçerlidir.
Haklarınızı kullanmak için talebinizi açık ve anlaşılır şekilde belirten yazılı başvurunuzu, ıslak imzalı olarak ve kimliğinizi ispat eden belgelerle birlikte “Zeytinlik Mah. Yakut Sok. Erçetin Plaza No:24/10 K:1 Bakırköy/İstanbul/Türkiye” adresine elden sunabilir, noter kanalıyla gönderebilir veya güvenli e-imza ile imzalayarak [email protected] adresine iletebilirsiniz. Talebiniz en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
