Kişisel Verileri Koruma Kanunu

Kişisel Verilere İlişkin Aydınlatma Metni

Özel Bilge Hastahanesi AŞ olarak  (“Hastane/Şirket”) olarak, kişisel verilerinizin güvenliğinin sağlanmasına yüksek derecede hassasiyet göstermekteyiz.  Bu bilinçle, Özel Bilge Hastanesi olarak hasta mahremiyetine ve bu doğrultuda hastalarımıza ait her türlü kişisel verinin mümkün olabilen en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük önem vermekteyiz. Bu sorumluluğumuzun bilinci ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK-Kanun”) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda belirtilen çerçevede işlemekteyiz. 

Kişisel Verileri İşleme İlkelerimiz

Kişisel verileriniz tarafımızca aşağıdaki ilkeler ışığında işlenmektedir:

1. a) Hukuka ve dürüstlük kurallarına uygun olma. b) Doğru ve gerektiğinde güncel olma.
2. c) Belirli, açık ve meşru amaçlar için işlenme.

ç) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.

1. d) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

Aydınlatma Yükümlülüğü

KVKK’nın 10 maddesi verileri işlenen ilgili kişilerin bu hususta onayları alınırken veri sorumlularına aydınlatma yükümlülüğü yüklemekte ve ilgili kişilerin aydınlatılmasına yönelik olarak veri sorumlularını yükümlü kılmaktadır. İlgili madde kapsamında ‘veri sorumlusu’ sıfatını haiz Hastahanemiz ‘ilgili kişileri’:

1. a) veri sorumlusunun ve varsa temsilcisinin kimliği,
2. b) kişisel verilerin hangi amaçlarla işlendiği,
3. c) işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
4. d) kişisel verilerin toplanmasının yöntem ve hukuki sebepleri,
5. e) ilgili kişinin KVKK madde 11 uyarınca veri sorumlusuna yöneltebileceği hakları konusunda bilgilendirmektedir.

  Söz konusu bilgilendirme, işbu Aydınlatma Metni ile gerçekleştirilmekte olup Hastahanemiz, kişisel verilerini işlediği kişileri KVKK’nın 10. maddesi hükmü uyarınca bilgilendirmekte ve aydınlatmaktadır. 

Veri Sorumlusunun Kimliği

KVKK’nın 3. maddesinin 1. Fıkrası  (ı) bendi uyarınca , veri sorumlusu ‘Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiler’ olarak tanımlamaktadır. Bu bağlamda, Hastahanemiz veri sorumlusu sıfatını taşımakta olup KVKK kapsamında Hastahanemiz ile iletişime geçilebilmesi amacıyla Hastahanemize ait bilgiler aşağıda paylaşılmaktadır. Özel Bilge Hastahanesi AŞ [adres] [e-posta adresi] [telefon] 

Kişisel Verilerin İşlenmesi ve Amaçları

Kişisel verileriniz, ancak açık rızanız ya da aşağıda belirtilen kanuna uygunluk hallerinden birinin varlığı halinde işlenmektedir.

1. a) Kanunlarda açıkça öngörülmesi.
2. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

1. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
2. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
3. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

KVKK madde 6 kapsamında özel nitelikli sayılan ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inanç, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler; ancak açık rıza ile işlenebilecek olup; sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir.

 

Özel Bilge Hastahanesi tarafından işlenen kişisel verileriniz verilen sağlık hizmetlerine bağlı olarak değişebilmekle birlikte otomatik ya da otomatik olmayan yöntemlerle, çağrı merkezi, internet sitesi, online hizmetler ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanmaktadır. Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ve genel nitelikli kişisel verileriniz, aşağıda yer alan kişisel verileriniz, Özel Bilge Hastahanesi tarafından yine aşağıda belirtilen amaçlarla işlenebilecektir;

 

“Adınız, soyadınız, TC Kimlik numaranız, pasaport numaranız veya geçici TC Kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, hastanemize özgü protokol numaranız ve sizi tanımlayabileceğimiz diğer kimlik verileriniz; adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz, ödeme ve faturalama bilgileriniz gibi finansal verileriniz; muhtelif zamanlarda tarafımızca elektronik olan veya olmayan yöntemlerle edinilebilecek sesli ve dijital bilgiler; tüm tıbbî teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen kişisel sağlık verisi başta olmak üzere genel ve özel nitelikli kişisel verileriniz, Sosyal Güvenlik Kurumu tarafından finanse edilen hizmetler kapsamında biyometrik verileriniz;  sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz, hastanemizi ziyaretiniz sırasında kapalı devre kamera sistemi görüntü kaydınız, otopark/vale hizmetinden faydalanmanız halinde araç plaka veriniz, internet sitelerimiz üzerinden gönderdiğiniz sağlık ve kimlik verileriniz.”

 

Ayrıca, Özel Bilge Hastahanesi online hizmetlerini kullanmak niyetiyle çağrı merkezimizi veya internet sitemizi kullandığınızda, Hastahanemizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda veya internet sayfalarını ziyaret etmeniz ya da bu sitelerde gezmeniz halinde de kişisel verileriniz işlenebilecektir.

 

Özel nitelikli kişisel verileriniz de dâhil olmak üzere kişisel verileriniz, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi; randevu almanız halinde randevu hakkında sizi haberdar edebilme; Hastanemizin iç işleyişinin planlanması ve yönetilmesi, sağlık hizmetlerini geliştirme amacıyla analiz yapma; çalışanlarımızı eğitme ve geliştirme, suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi; risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi; araştırma yapılması; yasal ve düzenleyici gereksinimlerin yerine getirilmesi; hizmetlerimiz karşılığında faturalandırma yapma; kimliğinizi teyit etme; yeni doğan bebek bildirimi; Hastanemiz ile anlaşmalı olan kurumlarla ilişkinizi teyit etme; ilgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma; sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketler ile talep edilen bilgileri paylaşma; sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verebilme; Hastanemiz sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alma; size sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi saklama; ilgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme; anlaşmalı olduğumuz kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması; hasta memnuniyetinin ölçülmesi dâhil ancak bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması, araştırma ve benzeri amaçlarla işlenebilecektir.

 

Ayrıca yukarıda belirtilen kişisel verileriniz, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri çerçevesinde işlenebilecek olup, Özel Bilge Hastanesi’ne ve/veya tedarikçilerimize ait fiziki arşivler ve bilişim sistemlerine nakledilerek, hem dijital hem de fiziki ortamda muhafazaaltındatutulabilecektir.

 

Diğer sağlık kurumlarındaki tetkik, tedavi gibi süreçlere ilişkin olarak hastanemize teslim etmiş olduğunuz tetkik sonucu, rapor, röntgen gibi sağlık verileriniz, taburcu olduğunuzda teslim almadığınız takdirde üç ay içerisinde imha edilecektir.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, yukarıda sıralanan amaçlar kapsamında ve Şirketin hukuki yükümlülüklerini yerine getirmesi için gerekli olan hallerde özel kurum ve kamu kuruluşları ile resmi makamlarla paylaşılabilmektedir.

 

Kişisel verilerinizin paylaşılmasında, KVKK’nın 8. ve 9. maddelerinde yer alan düzenlemelere uyulmakta ve paylaşma süreci boyunca ve sonrasında veri güvenliğinin sağlanması için her türlü teknik ve idari tedbir alınmaktadır.

 

KVKK madde 8 uyarınca, kişisel veriler ilgili kişinin açık rızası veya yukarıda ‘İşleme Amaçları’ başlıklı 2. maddede belirtilen hallerden birinin bulunması halinde açık rıza aranmaksızın aktarılabilecektir.

 

KVKK madde 9 uyarınca ise, kişisel verilerin yurtdışına aktarılması için yukarıdakilerin yanı sıra kişisel verilerin aktarılacağı yabancı ülkede yeterli koruma bulunması gerekmektedir. Yeterli korumanın bulunduğu ülkeler ise Kişisel Verileri Koruma Kurumu tarafından belirlenmektedir.

1. Kişisel verileriniz, Kanun ve diğer mevzuat kapsamında ve yukarıda yer verilen amaçlarla , Sağlık Bakanlığı, bağlı alt birimleri ve aile hekimliği merkezleri, özel sigorta şirketleri (sağlık, emeklilik ve hayat sigortası ve benzeri), Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, mahkemeler, tıbbi teşhis için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan laboratuvarlar, tıp merkezleri ve sağlık hizmeti sunan üçüncü kişiler, hastanın sevk edildiği veya hastanın kendisinin başvurduğu sağlık kuruluşu, yetki vermiş olduğunuz temsilcileriniz, bağlı olduğunuz ve/veya çalışmakta olduğunuz kurum, avukatlar, vergi danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar ve resmi merciler, yurt içindeki veya yurt dışındaki sistemler ve/veya Hastane’mizin bağlı bulunduğu şirketler topluluğu bünyesindeki şirketler, hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız ve iş ortaklarımız (daha detaylı bilgi için Hastanemize yazılı olarak başvurabilirsiniz) ile paylaşılabilecektir.

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Yukarıda sayılan amaçlarla işlemekte olduğumuz kişisel verileriniz, fiziki veya elektronik ortamda ve diğer yöntemlerle elde edilebilmektedir. Kişisel verileriniz işlenmesinde, KVKK’nın 5. ve 6. maddesinde yer alan ve yukarıda ‘İşleme Amaçları’ başlıklı maddede belirtilen hallere bağlılık gösterilmekte olup kanunen gerekli durumlarda ise onayınıza/rızanıza başvurulmaktadır. Yine, ilgili kişi verileri, mevzuattan ve/veya sözleşmelerden doğan yükümlülüklerin tam ve doğru bir şekilde yerine getirebilmesi amacıyla ve işbu Aydınlatma Metni’nde belirtilen amaçlar doğrultusunda işlenebilmekte ve “İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği” başlığı altında belirtilen kişilere aktarılabilmektedir. 

İlgili Kişinin Hakları

1. İlgili Kişinin Hakları

İlgili kişi olarak, tarafımıza başvurarak kendinizle ilgili;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK madde 7 çerçevesinde kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin kişisel verilerin silinmesini veya yok edilmesini isteme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltildiğinin veya KVKK madde 7 kapsamında kişisel verilerin silindiğinin ve yok edildiğinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahip olduğunuzu bildiririz.

Haklarınıza ve KVKK’nın uygulanmasına ilişkin diğer taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurumu’nun belirleyeceği diğer yöntemlerle tarafımıza iletmeniz mümkündür. Hastahanemiz, bu kapsamdaki taleplerinizi, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurumu tarafından belirlenecek tarifedeki ücret alınabilecektir. 

Nasıl Koruyoruz?

Hastahanemiz tarafından toplanan ve işlenen kişisel verilerin korunması, yetkisiz kişilerin eline geçmemesi ve işbirliği içinde olunan gerçek ve tüzel kişilerin mağdur olmaması için Özel Bilge Hastahanesi tarafından gerekli bütün teknik ve idari tedbirler alınmakta olup; faaliyetlerinde  kullanılan yazılımların standartlara uygun olması, çalışılan üçüncü kişilerin özenle seçilmesi, çalışanların bu yönde eğitim alması ve Hastahane  içinde yürürlüğe konan diğer düzenlemelere riayet edilmesi Hastahanemiz  tarafından sağlanmaktadır. 

Başvuru ve Bilgi Alma Hakkı

Kişisel verilerinizle ilgili olarak, KVKK 11. madde kapsamında ilgili kişi yukarıda açıklanan haklardan herhangi birini kullanmak istediği takdirde, Şirkete veri sorumlusu sıfatıyla başvurabilecektir. Bu başvuru, Şirkete yazılı olarak veya Kişisel Verilerin Korunması Kurumu tarafından belirlenen diğer yöntemler ile yapılmalıdır. Aşağıdaki linkte başvurularınızı daha kolay yapabilmeniz için sizler için bir başvuru formu hazırlamış bulunmaktayız. Lütfen doldurduğunuz başvuru formunu;

• Şirketin [* ] adresine şahsen (başvuru yapanın bizzat gelerek kimliği ile birlikte başvuru formunu doldurması) gelerek,
• Şirketin [* ] adresine noter veya iadeli taahhütlü posta aracılığıyla göndererek,
• Şirketin [* ] kayıtlı elektronik posta adresine güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından tarafımıza daha önce bildirilen ve Şirketin sisteminde kayıtlı bulunan elektronik posta adresini kullanarak veya
• Web sitemizin aşağıda bulunan kısmını elektronik olarak doldurarak Şirkete gönderiniz.

Şirkete yukarıda belirtilen yollar üzerinden iletilmiş olan başvurularınızla ilgili olarak, KVKK madde 13’ün 2. fıkrası uyarınca, Şirkete  ulaştığı tarihten itibaren 30 (otuz) gün içinde tarafınıza geri dönüş sağlanacaktır. Cevabımız, yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır. Belirtmek isteriz ki; KVKK gereğince verilecek cevabın on sayfayı geçmesi halinde, on sayfayı geçen her sayfa için 1 (bir) Türk Lirası işlem ücreti alınabilecektir.

Başvuru Formu