KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA  AYDINLATMA  METNİ

 

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun bir gereği olarak  ve ilgili diğer mevzuatta “ilgili kişi” olarak tanımlanan siz hastalarımızın (veri sahiplerinin) kişisel verilerinin (özel nitelikli kişisel veriler de dahil), yine aynı Kanun ve mevzuatta “veri sorumlusu”  sıfatını haiz sağlık kuruluşumuz Dr. Şule Bilgin Nöroloji Kliniği ve sulebilgin.com tarafından alınması, kaydedilmesi, saklanması, işlenmesi, güncellenmesi, aktarılması, imha edilmesi ve anonim hale getirilmesi süreçleri ve bu süreçlerle ilgili tarafların karşılıklı hak ve yükümlülükleri konusunda aydınlatma amacıyla hazırlanmıştır.

 

1. Veri Sorumlusu

Sağlık kuruluşumuz, siz hastalarının/danışanlarının kişisel verilerinin işlenmesi süreçlerinde, 6698 sayılı Kanun’un 3 üncü maddesinde tanımlanan ‘veri sorumlusu’ olarak hareket etmek suretiyle kişisel verilerinizin işleme ve saklama amaçlarını ve vasıtalarını belirlemektedir.

Sağlık kuruluşumuz, veri sorumlusu olarak, veri kayıt sistemini kurmak, yönetmek ve veri güvenliğine ilişkin idari ve teknik tedbirleri almakla yükümlüdür. Bu kapsamda, verilerinizi Kanun’un 3.  maddesinde tanımlanan ‘veri işleyen’ sıfatını haiz üçüncü kişilere de işletebileceğini belirtmek isteriz.

 

2. İşlenen Kişisel Veriler

6698 sayılı Kanun’da “kişiyi belirli veya belirlenebilir hale getiren her türlü bilgi” olarak tanımlanan kişisel veriler, kişinin adı soyadı, TCKN, iletişim bilgileri, doğum tarihi, cinsiyeti gibi verilerdir.

Şüphesiz ki, anılan Kanunla korunması amaçlanan kişisel veriler bunlarla sınırlı değildir. Öğrenilmesi halinde ilgili kişi hakkında ayrımcılığa veya kişinin mağduriyetine sebep olabilecek özel nitelikteki kişisel veriler de Kanun’un koruması altında bulunmaktadır. Bu tür verilere, kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi veya dini düşünce ve inançları, adli bilgileri, biyometrik ve genetik verileri ile sağlık verileri de dahildir.

Öte yandan, yukarıda sayılan kişisel bilgilerinizin yanı sıra sağlık kuruluşumuza ait işyeri, poliklinik, klinik ve araçlarda ses ve görüntü almak suretiyle elde edilen görsel işitsel verileriniz (fotoğraf, video kaydı, ses kaydı) de , Kanun’un 5 ve 6 ncı maddelerinde belirlenen sınırlar çerçevesinde kişisel verileriniz olarak tarafımızdan işlenmektedir.

Bunların yanı sıra, sağlık kuruluşumuzun hastası/danışanı olarak, tarafınızdan, telefon görüşmesi, elektronik yazışma, sözlü görüşme gibi çeşitli yöntemlerle tarafımıza iletmiş olduğunuz kişisel verilerinizin yanı sıra tarafımıza elektronik ortamda ya da fiziki olarak doldurarak sunduğunuz formlar, internet sitelerimiz veya üçüncü kişilere ait internet sitelerinde yer alan, bizimle iletişime geçmek üzere doldurduğunuz iletişim formları, tarafımız ile imzalamış olduğunuz muhtelif sözleşmeler/formlar ile tarafımıza göndermiş olduğunuz postalar, faks ve mektuplar, çalışanlarımız, müşteri hizmetleri kanallarımız, sosyal medya kanalları, Google vb. arama motorlarının kullanımı, üyelik sözleşmeleri ve sair diğer sözleşmeler, kampanyalar, başvurular, formlarda belirttiğiniz kişisel verileriniz de Şirketimizce / sağlık kuruluşumuzca toplanmaktadır.

Sağlık kuruluşumuzca tarafınızdan talep edilecek kişisel verilerinizin mümkün olabilecek en asgari düzeyde olmasına gayret edileceğini, bu verilerin açık ve meşru amaçlar için ve hukuka ve dürüstlük kurallarına uygun biçimde işleneceğini, verilerinizin yetkisiz kişilerin eline geçmesini önleyecek her türlü tedbirin tereddütsüz alınacağını, korunmasına azami ölçüde dikkat edileceğini, bu amaçla söz konusu verilerin periyodik olarak kontrol edileceğini, söz konusu verilerinizin işlendikleri amaca uygun bir süre için muhafaza edileceğini ve bu sürenin sonunda imha edileceğini bildiririz.

Toplanan ve işlenen kişisel verileriniz ve özel nitelikli kişisel verileriniz, sağlık kuruluşumuzca, genel kullanıma açık olmayan güvenli bir ortamda saklanacak ve izinsiz ya da yasal bir zorunluluk olmadığı sürece üçüncü şahıslarla kesinlikle paylaşılmayacaktır. Bu bağlamda, yukarıda tanımladığımız özel nitelikli kişisel verilerinizin güvenliğine ve gizliliğine ayrıca özen gösterilecektir.

 

3. Kişisel Verilerin Toplanmasının Amaç ve Yöntemleri

Hastalarımızın / danışanlarımızın kişisel verileri, sağlık kuruluşumuz tarafından, çeşitli hukuki sebepler ve işleme amaçları kapsamında, hastalarımızın / danışanlarımızın sağlık kuruluşumuz ile gerçekleştirdiği hukuki, ticari, tıbbi, idari ve tedavisel anlamda iş ve işlemlerin güvenliğinin temini, hırsızlık, dolandırıcılık gibi hukuka aykırı fiillerin önlenmesi gibi amaçlarla; tarafımıza sunulan bilgi ve belgeler üzerinden ve sağlık kuruluşumuz faaliyet alanlarında, işyerlerinde ve araçlarında bulunan Kapalı Devre Kamera Kayıt Sistemi vasıtasıyla otomatik yollarla toplanmaktadır.

 

4. Kişisel Verilerinizin İşlenmesi, Hukuki Sebepleri ve İşleme Amaçları

Sağlık kuruluşumuz tarafından toplanan kişisel verileriniz, sağlık kuruluşumuzun Özel Güvenlik Hizmetlerine Dair Kanun başta olmak üzere, ilgili tüm ulusal/uluslararası mevzuat ve ulusal/uluslararası yetkili otoritelerce (BTK, BDDK, TCMB, MASAK, TBB, vs.) bunlara dayanarak yayımlanmış olan ikincil düzenlemelerden ve ayrıca taraf olduğu tüm sözleşmelerden doğan yükümlülüklerin yerine getirilmesi için, sağlık kuruluşumuzun ve iş ilişkisi içerisinde bulunulan kişilerin hukuki, ticari, tıbbi, idari ve tedavisel anlamda iş ve işlemlerinin güvenliğinin temini, hırsızlık, dolandırıcılık gibi hukuka aykırı fiillerin önlenmesi gibi amaçlarla ve Kanun’un 4. maddesindeki ilkelere uygun olarak, aynı Kanun’un 5 ve 6 ncı maddelerinde yer alan işlenme şartları dahilinde işlenmektedir.

 

5. Kişisel Verilerinizin Aktarıldığı Kişiler ve Aktarım Amaçları

Sağlık kuruluşumuz tarafından toplanan kişisel verileriniz, bu metinde açıklanan amaçlarla, mevzuatın izin verdiği ve/veya söz konusu mevzuat ya da taraf olunan sözleşmeler kapsamında kişisel bilgileri talep etme ve işleme iznine, hak ve yetkisine sahip özel ve kamu kurum ve kuruluşları ile (T.C. Sağlık Bakanlığı, İl Sağlık Müdürlükleri, İlçe Sağlık Müdürlükleri, Sağlık Kuruluşları, Laboratuvar ve Merkezler, Kolluk Kuvvetleri, Mahkemeler, Bakanlıklar, Cumhuriyet Başsavcılıkları, BDDK, MASAK, SGK, adli ve idari makamlar, diğer resmi kurum ve kuruluşlar ve kişiler) 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir.

Özel nitelikli kişisel verilerinizin ise, Yasa’dan kaynaklı istisnalar hariç olmak üzere, tarafınızın açık rızası olmaksızın üçüncü kişilerle paylaşılması mümkün olmayacaktır.

 

6. Kişisel Verilerinizin İşlenme Süresi

Sağlık kuruluşumuz tarafından toplanan kişisel verileriniz, bu metinde açıklanan amaçlar kapsamında, yasal düzenlemelerden doğan zorunluluklar hariç olmak üzere, işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri kadar işlenecektir. Belirtilen sürenin sona ermesinden sonra, kişisel verileriniz Kanun’un 7. maddesi uyarınca silinecek, yok edilecek veya anonim hale getirilecektir.

 

 

7. Yasal Haklarınız

Kişisel veri sahibi olarak, Kanun’un 11. Maddesi hükümleri kapsamında, veri sorumlusu olan Şirketimize / sağlık kuruluşumuza başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verileriniz eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar (Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, kişisel verinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâli) çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarınız bulunmaktadır. Kanun’un 28. maddesinde öngörülen istisnai haller saklıdır.

 

KVKK’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak, Başvuru Sahibi’nin şahsen başvurusu ile Noter vasıtasıyla, Başvuru Sahibi’nce 5070 Sayılı Elektronik İmza Kanununda tanımlı olan “güvenli elektronik imza” ile imzalanarak, Şirketimizin elektronik posta adresine gönderilmek suretiyle, Şirketimize iletebilirsiniz.

Adres : Mansuroğlu Mah. 1593/1 sok. No:2, A blok K:8 D:88 Lider Centrio, Bayraklı/İzmir
E-posta Adresi :

in**@su********.com