AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10.
maddesi çerçevesinde “Veri Sorumlusu” olarak, Mahmutlar Mah. Atatürk Cad. No:144 Kat:1 Daire:4 Alanya adresinde yerleşik olan DOCTOR TORUN (“KLİNİK”), KVKK uyarınca KLİNİK’e sunulmuş ve/veya toplanmış olan kişisel verilerinizin (adınız, adresiniz, telefon numaranız, e-posta adresiniz gibi kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi) (“Kişisel Veriler”) ve KVKK madde 6 kapsamında sayılan özel nitelikli kişisel verilerinizin (“Özel Nitelikli Veriler”) işlenmesine ve bunlara dair haklarınıza dair aydınlatma yükümlülüğünün yerine getirilmesini sağlamak amacıyla hazırlanmıştır.
1. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz, KVKK ve diğer ilgili mevzuatlara ve Kişisel Verilerin Korunması ve İşlenmesi Politikamıza uygun olarak aşağıdaki amaçların gerçekleştirilmesi için KLİNİK tarafından, hizmet amacı için Kişisel Verileriniz, KLİNİK internet sitesinden, KLİNİK’te sözlü, yazılı, görsel ya da elektronik yollar ile (e-posta, sms vb.) elde edilmektedir.
KLİNİK tarafından, tıbbı teşhis, muayene, tedavi, bakım ve sunmuş olduğu tüm hizmetlerin yürütülmesi için gerekli olan ve bu amaçla elde edilen Kişisel Veriler ve Özel Nitelikli Kişisel Veriler aşağıda sıralanmıştır.
• Adınız, soyadınız, T.C kimlik numaranız, Türk vatandaşı olmamanız halinde pasaport numaranız veya geçici T.C kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, kimlik bilgileriniz, dininiz, cinsiyet bilginiz, KLİNİK’e ibraz ettiğiniz T.C kimlik kartı, ehliyet, pasaport fotokopiniz
• Adresiniz, telefon numaranız, e-posta adresiniz ve amaca uygun elde edilen tüm iletişim verileriniz,
• Banka hesap numaranız, iban bilgileriniz gibi finansal verileriniz
• Laboratuvar ve görüntüleme sonuçlarınız, test ve tahlil sonuçlarınız, muayene verileriniz, reçete bilgileriniz gibi tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen sağlık verileriniz,
• KLİNİK adresinde fiziken veya yasal/hizmet sözleşmesi kapsamında destek alınan internet sitesi üzerinden paylaşılan hasta kabul ve randevu formları ve bu formlarda yer alan Kişisel Verileriniz ve Özel Nitelikli Kişisel verileriniz,
• KLİNİK’i ziyaretiniz sırasında alınan görüntü ve ses kaydı verileriniz,
• KLİNİK hekimlerine, yasal/hizmet sözleşmesi kapsamında destek alınan internet sitesi, telefon ya da e-posta üzerinden ilettiğiniz mesaj ve sorulara sebebi ile elde edilen verileriniz,
• Hizmetlerimizi değerlendirmek amacı ile paylaştığınız soru, yanıt ve yorumlarınız sebebi ile elde edilen verileniz,
• KLİNİK, çağrı merkezi ile iletişime geçtiğiniz takdirde tutulan sesli görüşme kaydınız,
• Yasal internet sitemiz ve mobil uygulamamızın kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve kendi rızanız ile ilettiğiniz tıbbi bilgi ve belgeler, anketler, form bilgileri ve konum verileriniz.
Yukarıda sayılan Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz aşağıda sayılan amaçlar ile işlenebilecektir.
• Kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
• Çalışan, ziyaretçi ve hasta kimliklerinin doğrulanması ve kayıt oluşturulması,
• İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması,
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
• Hasta hizmetleri, muhabese işlemleri, satın alma bölümleri tarafından sağlık hizmetlerinin finansmanı, tetkik, teşhis ve tedavi giderlerinin karşılanması, özel sigorta şirketleri ile talep edilen bilgilerin paylaşılması,
• Elektronik ve telefon yolu ile randevunuz hakkında sizleri bilgilendirme,
• Hasta hizmetleri ve sağlık personeli tarafından kimliğinizin tespit ve teyit edilmesi,
• KLİNİK yönetimi tarafından kurum iç işleyişinin planlanması, yönetilmesi ve sağlık hizmetlerinin geliştirilmesi amacı ile analiz yapılması,
• Çalışan haklarının yerine getirilmesi,
• İş sağlığı ve güvenliği çerçevesinde yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması, acil tıbbi müdahaleler, hastalık izinlerinin takibi ve/veya çalışanın görevini yerine getirebilmesi için gerekli sağlık koşullarının takibi, yükümlülüklerin yerine getirilmesi ve gerekli tedbirlerin alınması,
• KLİNİK çalışanları ile olan iş ilişkisinin yönetimi, muhasebe yönetimi, iç raporlama, bilgi teknolojileri hizmetlerinin sağlanması,
• KLİNİK yönetimi tarafından personele eğitim verilmesi,
• İşyerinde gizlilik ve güvenlik uygulamaları nedeniyle kamera görüntülerinin kaydedilmesi,
• Bilgi sistemleri tarafından yetkisiz işlem ve ihlallerin izlenmesi ve engellenmesi,
• Muhasebe tarafından, hizmetler karşılığında faturalandırma yapılması,
• KLİNİK yönetimi tarafından, KLİNİK ile anlaşmalı olan tedarikçi ve her türlü hizmet sağlayıcılar ile ilişkilerin teyit edilmesi ve sözleşme yapılması,
• KLİNİK yönetimi tarafından, randevu, talep ve şikayetler konusunda her türlü sağlık hizmetlerine ilişkin sorulara cevap verilmesi,
• KLİNİK yönetimi ve bilgi sistemleri tarafından KLİNİK sistem ve uygulamalarının veri güvenliği kapsamında her türlü gerekli teknik ve idari tedbirlerin alınması,
Yukarıda belirtilen, “Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz” KLİNİK tarafından yasalar dahilinde mecburi/gerekli/yararlı işlemler gereğince bir kısmı yurt dışında bulunan dış hizmet sağlayıcıların bünyesinde fiziki ve elektronik arşivlerde muhafaza edilir.
2. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ İLE HUKUKİ SEBEPLER
Kişisel Veriler, KVKK tarafından öngörülen temel ilkelere uygun olarak, KVKK’un 5. ve 6. maddelerinde belirtilen Kişisel Veri işleme şartları ve amaçları kapsamında işbu metinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.
KLİNİK, Kişisel Verileri sadece kesin, açık ve yasal amaçlar dâhilinde işleyecek, yukarıda açıklanan Kişisel Verilerin işlenme amaçlarının gerektirdiği süreler boyunca saklayabilecek ve Kişisel Verileri KVKK’da ve burada belirtilen çerçevede toplandıkları amaçlarla bağdaşmaz bir şekilde işlemeyecek ve işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde, kanunen saklama mecburiyeti bulunan haller saklı olmak üzere, re’sen veya ilgili kişinin talebi üzerine silecek veya yok edecek veya anonim hale getirecektir.
Ayrıca, Kanun’un 6/3. Maddesinde belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetim amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Kişisel verileri işleme amaçları klinik politikalarımız ve mevzuattan kaynaklanan yükümlülüklerimiz doğrultusunda güncellenebilir.
3. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
KLİNİK tarafından işlenen kişisel verileriniz zorunlu olan bilgiler ile sınırlı olmak üzere yurtiçi veya yurtdışına aktarılabilir. Bu bilgiler;
Verilen Hizmet Gereği Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz,
Kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, ilgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması, yasal ve düzenleyici gereksinimlerin yerine getirilmesi, hasta yönetimi, muhasebe ve insan kaynakları bölümleri tarafından sağlık hizmetlerinin finansmanı, tetkik, teşhis ve tedavi giderlerinin karşılanması, verilen hizmetler sınırlı olarak özel sağlık sigorta şirketleri ile talep edilen bilgilerin paylaşılması, internet üzerinden ve çağrı merkezi aracılığı ile randevu taleplerinin oluşturulması ve hastaya bu çerçevede bilgi verilmesi, klinik yönetimi ve insan kaynakları tarafından kimliğinizin teyit edilmesi, klinik yönetimi tarafından iç işleyişin planlanması ve yönetilmesi, insan kaynakları tarafından klinik çalışanlarına eğitim verilmesi, bilgi işlem tarafından suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi, muhasebe tarafından hizmet karşılığında faturalandırma yapılması, hizmetin ifası için tedarikçiler ile anlaşma yapılması ve teyit edilmesi, klinik yönetimi tarafından hizmetlere ilişkin her türlü soru ve şikayetlere cevap verilmesi, klinik yönetimi tarafından klinik sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması, kliniğin işbirliği içinde olduğu eğitim kurumları tarafından eğitim ve öğretim faaliyetlerinin yerine getirilmesi,
Çalışanlar için iş akdi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, eğitim faaliyetlerinin yürütülmesi, finans ve muhasebe işlemlerinin yürütülmesi, insan kaynakları süreçlerinin yönetilmesi, iş ve iş sağlığı ve güvenliği faaliyetlerinin yürütülmesi, sözleşme süreçlerinin yürütülmesi, çalışanlara ait maaş hesabı açılması, klinik tarafından verilen telefon ve telefon hattı için GSM operatörleriyle, kliniğin zorunlu bireysel emeklilik yükümlülüklerini yerine getirmesi, klinik tarafından hizmet gereğince sunucu desteği bulunan ve/veya bulut bilişim kullanılan ve klinik çalışanlarının kişisel verilerini de içeren yazılım ve destek programlarının kullanılması, hukuki yükümlülüğün yerine getirilmesi, yasal gerekliliklerin ifa edilmesi ve/veya resmi mercilerin taleplerinin yerine getirilmesi amacıyla kamu kurum ve kuruluşlarıyla paylaşımda bulunmak amacıyla kişisel verileriniz ve özel nitelikli kişisel verileriniz açık rıza alınarak ve KVKK’un 8. ve 9. maddelerinde belirtilen Kişisel Veri işleme şartları ve amaçları çerçevesinde aktarılabilecek, yurtiçinde veya yurtdışında işlenebilecektir.
4. KİŞİSEL VERİLER’E İLİŞKİN SAHİP OLUNAN HAKLAR
KVKK’un 11. Maddesi gereği, Kişisel Veri sahipleri KLİNİK’e başvurarak kendileri ile ilgili;
Kişisel Verileri’nin işlenip işlenmediğini öğrenme,
Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel sağlık verilerine erişim ve bu verileri isteme,
Kişisel Verileri’nin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında Kişisel Verilerinin aktarıldığı üçüncü kişileri bilme,
Kişisel Verileri’nin eksik veya yanlış işlenmiş olması halinde bunların düzetilmesini isteme,
KVKK’un 7. maddesinde öngörülen şartlar çerçevesinde Kişisel Verileri’nin silinmesini/yok edilmesini isteme,
11. Maddenin (d) ve (e) bentleri uyarınca yapılan işlemlerin, Kişisel Veriler’in aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhlerine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel Veriler’inin KVKK’a aykırı olarak işlenmesi sebebiyle zarara uğramaları halinde giderilmesini talep etme haklarına sahiptirler.
5. VERİ GÜVENLİĞİ VE BAŞVURU HAKKI
Kişisel verileriniz teknik ve idari tedbirler çerçevesinde korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkanlar da gözüne alınarak olası risk ve tehditlere uygun bir düzeyde sağlanmaktadır.
Kanun kapsamındaki taleplerinizi, websitemizde bulunan Kişisel veri kanunu formu internet adresindeki “Veri İhlal Bildirim Formu”nu doldurarak;
• Mahmutlar Mah. Atatürk Cad. No:144 Kat:1 Daire:4 Alanya adresine bizzat teslim edebilir,
• Noter kanalıyla gönderebilir,
• info@doctortorun.com adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla iletebilirsiniz.
Veri Sahibi Ad Soyad İmza