Personal Data Protection Law

1. SÜLEYMAN ÖZER

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Dr. Süleyman ÖZER ve personeli tarafından sizlere sunulmakta olan sağlık hizmeti sürecinde tarafımıza sağlamış olduğunuz kişisel verilerinizin toplanması, saklanması, işlenmesi ve aktarılması konularında sizi bilgilendirmeye yönelik olarak hazırlanan bu metni siz değerli hastalarımızın dikkatine sunarız. Bu bilgilendirme 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuat hükümleri doğrultusunda veri sorumlusu sıfatıyla Dr. Süleyman ÖZER tarafından yapılmaktadır.

Dr. Süleyman ÖZER Kliniği olarak tarafınıza sağlık hizmeti sunabilmek için kaydetmek durumunda olduğumuz sağlık verileriniz, Kanunen özel nitelikli veri olarak kabul edilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6.maddesinin 2. fıkrasında yer alan “Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.” hükmü uyarınca kişisel sağlık verileri, Kanunda belirtilen özel koşullar dışında ancak kişinin açık yazılı rızası ile kaydedilebildiğinden tarafınızdan onam alınması zorunluluğu doğmuştur. Mevzuat kapsamında kişisel verilerinizi ve sağlık hizmetine mahsus “özel nitelikli” kişisel verilerinizi işbu aydınlatma metninde açıklandığı şekilde, kaydedebilecek, arşivleyebilecek, güncelleyebilecek, aktarabilecek, sınıflandırılabilecek, KVKK ve ilgili mevzuatta sayılan şekillerde işleyeceğiz.

Kişisel verileriniz, KVKK kapsamında tarafınız ile sağlık hizmeti sözleşmesinin kurulması ve yerine getirilmesi için, hukuki yükümlülüklerimizin yerine getirilebilmesi amacıyla, temel hak ve özgürlüklere zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması halinde, koruyucu hekimlik, tıbbi teşhis hizmetlerinin yürütülmesi, sağlık hizmeti sunulabilmesi, finansmanı ve yönetimi amacıyla hizmet kalitesinin arttırılabilmesi, işyeri güvenliğinin sağlanması ilgili yasal düzenlemeler uyarınca ve KVK Kurulu tarafından alınan tedbirler alınarak işlenmektedir.

• Açık Rızanız Doğrultusunda İşleyebileceğimiz Kişisel Verileriniz ve Bunların İşlenme Amaçları

Kimlik Bilgileriniz: Adınız, soyadınız, T.C vatandaşı iseniz T.C kimlik numaranız, yabancı iseniz pasaport numaranız veya geçici T.C kimlik numaranız, doğum yeri ve tarihiniz, fotoğrafınız, medeni haliniz, cinsiyetiniz, kan grubunuz, sigorta veya hasta protokol numaranız ve sizi tanımlayabileceğimiz diğer kimlik verileriniz,

İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz

Lokasyon Bilgileriniz: Adresiniz itibariyle bulunduğunuz yerin konum bilgileri

Muhasebe Bilgileriniz: Banka hesap numaranız, IBAN numaranız, kredi kartı bilgileriniz, faturalama bilgileriniz gibi finansal verileriniz; sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz,

Sağlık Bilgileriniz: Muayene verileriniz, tıbbi özgeçmişinize ait veriler, tıbbi soy geçmişinize ait veriler, genetik veriler, laboratuvar sonuçlarınız, tıbbi görüntüleme sonuçlarınız, test sonuçlarınız, muayene randevu bilgileriniz, reçete bilgileriniz. Muayene öncesi danışma, teşhis, tedavi ve takip sürecinde doktorunuz ile dijital ortamda (E-posta, SMS, sosyal medya, dijital mesajlaşma platformları vb.) yapılan tüm görüşme ve yazışmalar. İşlem öncesinde size sunulan tüm aydınlatma metinleri ve onam formlarında belirttiğiniz bilgiler ve veriler. Diğer sağlık kuruluşlarında kayıt altına alınmış ve kliniğimizdeki dosyanızda bulunması tıbben gerekli görülen (konsültasyon notları, ameliyat notları, tetkik sonuçları) sağlık verileriniz de bu kapsamdadır. Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen sosyal, ailevi ve cinsel hayata ilişkin kişisel verileriniz bu kapsamdadır.

Fiziksel Mekan Güvenliği: Kliniğimizde bulunan güvenlik kameraları ile kişilerin hukuki ve ticari güvenliğini sağlamaya yönelik yükümlülüklerimizi yerine getirmek amacıyla görüntü kayıtları alınmaktadır.

Dr. Süleyman ÖZER tarafından elde edilen kişisel verileriniz her şeyden önce size etkili, güvenli ve kaliteli bir sağlık hizmetinin sunulması amacıyla kullanılacaktır. Kişisel verilerinizin genel kullanım amaçları arasında kimliğinizi teyit etme, doktor hasta iletişiminin sağlanabilmesi, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin planlanması ve etkin bir biçimde yürütülmesi, sağlık hizmeti finansmanının planlanması ve yönetimi, Kliniğimizin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi, ilaç ve malzeme temini bulunmaktadır. Kliniğimizden randevu almanız halinde randevu hakkında sizi bilgilendirebilme amacıyla iletişim verilerinizi kullanacağız.

Klinik içi risk yönetimi, kalite geliştirme faaliyetlerinin yerine getirilmesi, çalışanlarımızın eğitimi ve geliştirilmesi, hasta ve çalışan güvenliğinin temini, kurum içi yetkisiz işlemlerin izlenmesi, hasta memnuniyetinin ölçülmesi, sağlık hizmetlerinin geliştirilmesi, yasal ve düzenleyici gereksinimlerin yerine getirilmesi amaçlarıyla kişisel verileriniz kullanılabilir.

Anlaşmalı olduğumuz kurumlarla ilişkinizin teyit edilmesi, sağlık hizmetlerimiz karşılığında faturalandırma yapılması, sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri ile talep edilen bilgilerin paylaşılması amacıyla kişisel verileriniz işlenebilir.

İlgili mevzuatlar uyarınca Maliye Bakanlığı, Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması, düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temin edilmesi, ilgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgilerin muhafaza edilmesi, sağlık hizmetlerimize ilişkin her türlü soru ve şikayetinize cevap verilmesi amacıyla kişisel verileriniz kullanılabilir. Özel nitelikli kişisel verileriniz açık rızanız doğrultusunda diğer hastaların ve kamuoyunun eğitimi ve bilgilendirilmesi, bilimsel araştırma ve eğitim amacıyla kullanılabilir. 

• KVKK Gereği Kişisel Veri İşlenmesinde Açık Rıza Aranmayan Haller

Aşağıda yer alan hallerden en az birinin bulunması durumunda kişisel verilerinizin Açık Rıza’nızın bulunmadığı durumlarda da işlenmesi mümkün olacaktır.

• Kanunlarda açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Dr. Süleyman ÖZER Kliniği’nin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Dr.Süleyman ÖZER Kliniği‘nin meşru menfaatleri için veri işlenmesinin zorunlu olması.

Sağlık ve cinsel hayata ilişkin kişisel verileriniz ise; ancak kamu sağlığının korunması, koruyucu hekimlik, size ait tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, aldığınız sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, Dr. Süleyman ÖZER tarafından açık rızanız aranmaksızın işlenebilecektir.

• Kişisel Verilerinizin Yurt İçine Aktarımı

Dr. Süleyman ÖZER tarafından sunulan sağlık hizmetleri esnasında oluşturulan ve toplanan kişisel veriler diğer sağlık hizmeti sunucularına konsültasyon amaçlı olarak aktarılabilir.

Hizmet alanlarımıza ait kişisel verileriniz özel sigorta şirketleri, Sağlık Bakanlığı ve bağlı alt birimleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, T.C Mahkemeleri ve her türlü yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve finans danışmanları ve denetçiler de dahil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dahil sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ile Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartları ve amaçları çerçevesinde yurt içindeki üçüncü kişilere aktarabilecektir.

• Kişisel Verilerinizin Toplanması ve İşlenmesinin Yöntemi ve Hukuki Sebepleri

Bu bilgilendirme metnine konu olan kişisel verileriniz Dr. Süleyman ÖZER ve personeli tarafından sağlanmakta olan sağlık hizmetleri esnasında elde edilmektedir. Veri toplanması yüzyüze görüşmeler esnasında gerçekleşebileceği gibi, telefon, internet sitesi, eposta, dijital mesajlaşma platformları ve sosyal medya kanalları aracılığıyla da elde edilebilmektedir. Kişisel verileriniz; hasta bilgi formlarının, onam formlarının tarafınızca doldurulması yolu ile, sizlerden gelen yazılı, sözlü veya e-posta bildirimleri ile, yapılan telefon görüşmeleri kayıtları ile, websitemize tarafınızca girilen bilgiler ile, özel sağlık sigorta şirketinizden gelen bildirimler yolu ile, tıbbi tetkiklerinizin sonucu ile, tedavi gördüğünüz veya tetkik yaptırmış olduğunuz hastanelerden gelen bildirimler yolu vb. her türlü sözlü, yazılı, görsel ya da elektronik ortamda elde edilebilir ve işlenebilir.

Kişisel verilerinizi, tıbbi tedavi ve hizmetleri sunmak, hizmetlerimiz ile ilgili tarafınıza bilgilendirme yapmak, randevu almanız halinde randevu hakkında sizi haberdar edebilmek, faaliyet konuları ile ilgili ürün ve imkanlardan tarafınıza faydalanma imkanı sağlamak, etkinlikler, hizmetler ve gelişmelerden tarafınızı haberdar etmek, hizmetlerin iyileştirilmesi için analiz yapmak, işyeri güvenliğini sağlayabilmek, veri kayıplarının önlenebilmesi için yedekleme yapmak, faturalandırma yapmak, sms ve ticari elektronik ileti gönderebilmek, sosyal medya hesaplarımızda sizi ve takipçilerimizi bilgilendirme amaçlı olarak, hasta memnuniyetinin ölçülmesi ve sağlık hizmetlerimiz dahilinde her türlü soru ve şikayetinize cevap verebilmek, dijital ve fiziki veri güvenliğini sağlamak ve yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde, yasal yükümlülüklerin yerine getirilmesini sağlamak amaçlarıyla ve KVKK’da belirtilen diğer amaçlarla işlenebilmektedir. 

Sağlık hizmetlerinin yürütülmesinde hasta kayıtlarının düzenli olarak tutulması ve gerektiğinde hastanın kendisine ve yasal makamlara sunulabilmesi yasal bir zorunluluktur. Mali kayıtların düzenli olarak tutulması yine şahıs ve kurumların vergi yükümlülükleri açısından zorunludur. 

Kişisel verilerinizin toplanması ve işlenmesine ait hukuksal sebeplere; 6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Sağlık Kuruluşları Yönetmeliklerini inceleyerek ulaşabilirsiniz. 

1. Kişisel Verilerinizin Muhafaza Edilmesi

Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak Dr. Süleyman ÖZER Kliniği tarafından işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir. Bu süre hastadan hastaya ve veriden veriye göre değişiklik gösterebilir. Kişisel verilerinizin bir kısmı klinik dosyalarımızda, protokol defterlerimizde ve mali kayıtlarımızda yazılı olarak saklanmaktadır. İletişim verileriniz kliniğimize ait cep telefonunun dahili ve SİM kart hafızasında saklanmaktadır. Elektronik ve dijital verileriniz klinik bilgisayarlarında ve yedek sabit disklerde saklanmaktadır. Kişisel verileriniz kliniğimizde kilitli olarak muhafaza edilmektedir. 

Hastalar ve çalışanların Süleyman ÖZER Kliniğindeki verileri gizlidir. Hiç kimse, bu verileri sözleşme veya kanuna uygunluk olmaksızın başka bir amaç için kullanamaz, kopyalayamaz, çoğaltamaz, başkalarına aktaramaz ve iş amaçları dışında kullanamaz. Kişisel verilere klinik içinde ancak yetki verilen kişiler erişim sağlayabilir. Toplanan verilerin yetkisiz kişilerin eline geçmemesi, korunması ve veri sahibinin mağdur olmaması için gerekli teknik ve idari bütün tedbirler alınmaktadır.

6- İlgili Kişi Sıfatıyla Kişisel Veri Sahibinin Hakları

Dr. Süleyman ÖZER tarafından toplanan, işlenen ve aktarılan kişisel verilerin sahibi olarak siz değerli hastalarımız bu başlık altında ve/veya KVKK kapsamında anılan haklarınızı, işbu Aydınlatma Metni ve mevzuatta öngörülen usul ve esaslar dahilinde kullanmak istemeniz yahut Dr. Süleyman ÖZER Kliniği’ne başvuru yapmanız halinde; başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç 30 (otuz) iş günü içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Dr. Süleyman ÖZER için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir.

KVKK’nın 11. maddesi uyarınca ilgili kişiler (veri sahipleri – hizmet alanlar);

(i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bu değişikliklerin bildirilmesini isteme, (vi) kanun ve ilgili mevzuat hükümlerine uygun olarak toplanmış, işlenmiş ve aktarılmış olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Yapılacak başvurularda;

1. Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
2. Türkiye Cumhuriyeti vatandaşları için T.C kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
3. Tebligata esas yerleşim yeri veya işyeri adresinizin,
4. Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
5. Talep konunuzun,

bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahiplerince 6698 sayılı Kanun Kapsamında belirtilen yöntemlerle tarafımıza iletilebilecektir.

İşbu form üzerinde yer verilen hususlar ile ilgili olarak, hukuki ve teknolojik gelişmeler doğrultusunda değişiklikler söz konusu olabilecektir.

7- Kişisel Verilerin İşleneceği Süreler

İşlenen kişisel veriler, 6698 sayılı Kişisel Verileri Koruma Kanunu’nun 7/2. Maddesi uyarınca, işlenmesini gerektiren sebeplerin ortadan kalkması halinde re’sen veya ilgili kişilerin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.

8- Veri Güvenliği

“Dr. Süleyman ÖZER”, KVKK kapsamında veri sorumlusu olarak; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü fiziki, dijital, teknik ve idari tedbirleri almaktadır.

Veri Sorumlusu İletişim Bilgileri

Adres    : Harbiye Mah. Valikonağı Cad. Uğur Apt. No:14 İç Kapı No:2 Şişli/İSTANBUL

E-posta : drsuleymanozer@gmail.com 

Telefon : 0533 335 25 27

Yukarıdaki maddeler kapsamında kullanmak istediğiniz haklarınız ya da talepleriniz olması durumunda drsuleymanozer@gmail.com mail adresine size ait güvenli elektronik imza ile imzalanmış bir e-posta atabilirsiniz. Alternatif olarak posta veya kargo yoluyla ıslak imzanızı taşıyan bir dilekçeyi Dr. Süleyman ÖZER Kliniği, “Harbiye Mah. Valikonağı Cad. Uğur Apt. No:14 İç Kapı No:2 Şişli/İSTANBUL” adresine göndererek başvuru yapabilirsiniz.