KVKK Aydınlatma Metni

Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Klinik tarafından doldurulacak: veri sorumlusunun ticaret unvanı veya işletme adı] tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusunun açık adresi [Klinik tarafından doldurulacak: açık adres], iletişim bilgileri ise [Klinik tarafından doldurulacak: telefon ve e-posta adresi] şeklindedir. Veri Sorumluları Sicil Bilgi Sistemi (VERBİS) kaydı bulunuyorsa sicil numarası: [Klinik tarafından doldurulacak].

İşlenen Kişisel Veri Kategorileri

Başvurunuzun ve alınan hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik bilgileri: ad, soyadı, doğum tarihi ve mevzuatın gerektirdiği hâllerde T.C. kimlik numarası.
• İletişim bilgileri: telefon numarası, e-posta adresi ve gerektiğinde yazışma adresi.
• Sağlık bilgileri: şikâyet ve tıbbi öykü, muayene bulguları, tanı, laboratuvar ve görüntüleme sonuçları, uygulanan tedavi ile reçete kayıtları.
• Randevu ve işlem bilgileri: randevu tarihi ve saati, başvuru nedeni, iptal ve erteleme kayıtları.
• Finansal bilgiler: fatura bilgileri ile varsa özel sağlık sigortası poliçe bilgileri.
• İşlem güvenliği bilgileri: internet sitesi üzerinden yapılan başvurulara ilişkin IP adresi, tarayıcı bilgisi ve işlem zaman damgası.

Sağlık verileri KVKK kapsamında özel nitelikli kişisel veridir. Bu veriler yalnızca sır saklama yükümlülüğü altındaki sağlık personeli tarafından, hizmetin gerektirdiği ölçüde ve ayrı güvenlik tedbirleri altında işlenir.

Kişisel Verilerin İşlenme Amaçları

• Randevu taleplerinin alınması, planlanması ve teyit edilmesi.
• Teşhis, tedavi ve takip süreçlerinin yürütülmesi ile tıbbi kayıtların oluşturulması.
• Hasta ile iletişim kurulması, sonuç ve kontrol hatırlatmalarının yapılması.
• Faturalandırma, tahsilat ve varsa sigorta ile mali mutabakat süreçlerinin yürütülmesi.
• Sağlık mevzuatından doğan kayıt, bildirim ve arşivleme yükümlülüklerinin yerine getirilmesi.
• Hizmet kalitesinin değerlendirilmesi, talep ve şikâyetlerin ele alınması.
• Bilgi güvenliğinin sağlanması ve olası hukuki uyuşmazlıklarda savunma hakkının kullanılması.

Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; muayenehaneye yaptığınız sözlü ve yazılı başvurular, internet sitesindeki randevu ve iletişim formları, telefon ile mesajlaşma uygulamaları üzerinden yürütülen görüşmeler ve tetkik sonuçlarının tarafımıza iletilmesi yoluyla, kısmen otomatik ve otomatik olmayan yöntemlerle toplanır.

İşleme faaliyeti KVKK md. 5/2 kapsamında; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası için gerekli olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanır. Sağlık verileri bakımından KVKK md. 6/3 uyarınca; koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişiler tarafından işlenmesi hukuki sebebine dayanılır. Bu kapsam dışında kalan işlemeler için açık rızanız ayrıca alınır; verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz.

Kişisel Verilerin Aktarılması

Verileriniz, işleme amacıyla sınırlı olmak ve gerekli güvenlik tedbirleri alınmak kaydıyla aşağıdaki taraflara aktarılabilir:

• Sağlık Bakanlığı ve mevzuatla yetkilendirilmiş diğer kamu kurum ve kuruluşları ile adli merciler.
• Tetkiklerin yürütülmesi için çalışılan laboratuvar, görüntüleme merkezi ve patoloji birimleri.
• Konsültasyon veya ileri tedavi gerektiğinde yönlendirilen sağlık kuruluşları ve hekimler.
• Talebiniz hâlinde ödeme ve geri ödeme süreçleri için özel sağlık sigortası şirketiniz.
• Randevu, iletişim, barındırma ve muhasebe hizmeti alınan tedarikçiler: [Klinik tarafından doldurulacak: hizmet alınan firmaların listesi].

Yurt dışına aktarım yapılıp yapılmadığı, yapılıyorsa KVKK md. 9 kapsamındaki hukuki dayanak: [Klinik tarafından doldurulacak].

Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ile işleme amacının gerektirdiği süre boyunca saklanır. Tıbbi kayıtlar için sağlık mevzuatındaki asgari saklama süreleri, mali kayıtlar için vergi mevzuatındaki süreler esas alınır. Kliniğin saklama ve imha politikasında belirlenen süreler: [Klinik tarafından doldurulacak: veri kategorisi bazında saklama süreleri]. Süre dolduğunda verileriniz silinir, yok edilir veya anonim hâle getirilir.

İlgili Kişi Olarak Haklarınız (KVKK md. 11)

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde yazılı olarak [Klinik tarafından doldurulacak: başvuru adresi] adresine iletebilir veya [Klinik tarafından doldurulacak: kayıtlı elektronik posta / e-posta adresi] üzerinden gönderebilirsiniz. Başvurunuzda kimliğinizi tespite yarayan bilgiler ile talebinizin konusunun açıkça yer alması gerekir. Talebiniz, niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Metnin Güncellenmesi

Bu aydınlatma metni, mevzuattaki değişiklikler ve veri işleme süreçlerindeki güncellemeler doğrultusunda yenilenebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde gerekli görülürse ayrıca bilgilendirme yapılır. Son güncelleme tarihi: [Klinik tarafından doldurulacak].