Veri sorumlusu sıfatıyla Doç. Dr. Güncel Öztürk özel muayenehanesi, Kişisel Verilerin Korunması Kanunu kapsamında düzenlenen hükümlere uygun olarak, üstün hizmet kalitesi, bireylerin haklarına saygı, şeffaflık ve dürüstlük ilkeleri çerçevesinde danışanlarına, çalışanlarına ve iletişim içerisinde bulunduğu diğer gerçek kişilere ait kişisel verilerin korunmasına büyük önem vermektedir. Hasta mahremiyetinin ve hastalarımıza ait tüm kişisel verilerin en iyi şekilde ve gerekli özen gösterilerek işlenmesi ve saklanmasına büyük önem verilmektedir. Bu politika; hastalarımızın yanı sıra refakatçilerin, ziyaretçilerin ve iş birliği yaptığımız kurum ve kuruluşların çalışanlarının kişisel verilerinin mevzuatta belirtilen temel ilkeler doğrultusunda korunması ve işlenmesi amacıyla hazırlanmıştır.

Bu Politikanın amacı; muayenehanemiz tarafından mevzuata uygun olarak yürütülen kişisel veri işleme faaliyetleri kapsamında kişisel verileri işlenen başta hastalarımız, refakatçiler, ziyaretçiler, çalışanlar ve kurum yetkilileri olmak üzere, iş birliği yaptığımız kurumların çalışanları ve yetkilileri ile üçüncü kişileri bilgilendirerek şeffaflığı sağlamaktır. Bu kapsamda kişisel verilerin işlenmesi ve korunması için gerekli idari ve teknik tedbirler 6698 sayılı Kanun ve ilgili mevzuata uygun olarak alınmaktadır. Bu politika kapsamında kişisel verileri işlenen gerçek kişiler Veri Sahibi, İlgili Kişi veya Kişisel Veri Sahibi olarak adlandırılmaktadır.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.

Anonim Hale Getirme: Kişisel verilerin, kişisel veri niteliğini kaybedecek ve bu durum geri döndürülemeyecek şekilde değiştirilmesidir. Örneğin; maskeleme, toplulaştırma, veri bozma ve benzeri tekniklerle kişisel verilerin gerçek bir kişiyle ilişkilendirilemeyecek hale getirilmesidir. Kişisel verilerin çeşitli amaçlarla anonim hale getirilmesi, yalnızca KVKK ve açık rıza kapsamını ihlal etmeyecek şekilde ve veri sahibinin talebi ve/veya rızası doğrultusunda mümkündür. Anonim hale getirilen kişisel verilerin çeşitli yöntemlerle yeniden belirlenebilir hale gelmesini önlemek amacıyla muayenehanemiz bünyesinde gerekli tedbirler alınacaktır.

İş Birliği Yaptığımız Kurumların Çalışanları, Hissedarları ve Yetkilileri: Her türlü iş ilişkisi içerisinde bulunduğumuz kurumların (iş ortakları, tedarikçiler ve bunlarla sınırlı olmamak üzere) çalışanları, hissedarları ve yetkilileri dâhil olmak üzere gerçek kişileri ifade eder.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, erişilebilir hale getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Kişisel Veri:Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bir kişinin belirlenebilir olmasını sağlayan tüm bilgiler kişisel veri olarak düzenlenmiştir; T.C. kimlik numarası, ad ve soyad, e-posta adresi, telefon numarası, ikamet adresi, doğum tarihi, banka hesap numarası vb. kişisel verilere örnek olarak verilebilir.

Özel Nitelikli Kişisel Veri:Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ile biyometrik ve genetik veriler özel nitelikli kişisel veri olarak kabul edilmektedir.

Üçüncü Kişi: Yukarıda belirtilen taraflar arasındaki ticari işlemlerin güvenliğini sağlamak veya belirtilen kişilerin haklarını korumak ve menfaat sağlamak amacıyla bu kişilerle ilişkili üçüncü gerçek kişileri ifade eder. (Örneğin hizmet sağlayıcıların çalışanları veya yetkilileri, refakatçiler vb.)

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak, veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişiyi ifade eder. Örneğin verilerimizi depolayan bilişim şirketi.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen ve verilerin sistematik olarak tutulduğu yeri (veri kayıt sistemini) yöneten kişiyi ifade eder.

KVKK kapsamında muayenehanemiz veri sorumlusu sıfatına sahip olup VERBİS sistemine kayıtlıdır. Muayenehanemiz bünyesinde bir ekip (Kişisel Veri Sorumlusu Ekibi) oluşturulmuştur. Karar alınması gereken durumlarda Kişisel Veri Sorumlusu Ekibi, kişisel veriler alanında uzman bir hukukçu/avukatın görüşünü aldıktan ve yönetimin onayını sağladıktan sonra kararı uygular.

İşlenen kişisel veriler sunulan sağlık hizmetlerine göre değişiklik gösterebilmekle birlikte fiziksel ve/veya dijital yöntemlerle toplanmaktadır. Başta sağlık verileri olmak üzere özel nitelikli kişisel veriler ile genel nitelikli kişisel veriler; hastalarımızdan, hekimlerden, sağlık personelinden vb., çalışanlarımızdan, alt yüklenici şirketlerden ve bunların çalışanlarından, tüm ticari faaliyetlerde yer alan şirketlerden, çağrı merkezimizden, muayenehanemizin internet sitesinden, çevrim içi hizmetlerden ve benzeri kanallardan sözlü, yazılı veya dijital olarak toplanmakta ve aşağıda belirtilen amaçlar ile gelecekte ortaya çıkabilecek diğer amaçlar doğrultusunda işlenmektedir:

Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
Halk sağlığının korunması,
Koruyucu hekimlik ve sağlık hizmetlerinin finansmanının planlanması ve yönetilmesi,
Hastalarımıza randevuları hakkında bilgilendirme yapılabilmesi
İç işleyiş ve süreçlerin planlanması ve yönetilmesi,
Sağlık hizmetlerinin mevzuata uygun şekilde sunulmasını sağlayarak geliştirilmesine yönelik analizlerin gerçekleştirilmesi,
Risk yönetimi ve kalite geliştirme faaliyetlerinin yürütülmesi,
Araştırmaların yürütülmesi,
Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi,
Sunulan hizmetler karşılığında fatura düzenlenmesi,
Kimliğinizin doğrulanması
Anlaşmalı kurumlarla ilişkinizin doğrulanması,
Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri tarafından talep edilen her türlü bilginin paylaşılması,
Sağlık hizmetlerimizle ilgili her türlü soru ve şikâyete yanıt verilebilmesi,
Veri güvenliği kapsamında gerekli tüm teknik ve idari tedbirlerin alınması,
Size sunulan sağlık hizmetlerine ilişkin olarak anlaşmalı kurumlar, bankalar ve sağlık giderlerini tahsil eden tüm kuruluşlarla (kamu ve özel) finansal mutabakatın sağlanması,
İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları tarafından talep edilen bilgilerin paylaşılması,
Hasta memnuniyetinin ölçülmesi ve hasta memnuniyetinin artırılması,
Sözleşmelerimizin ve yasal yükümlülüklerimizin yerine getirilebilmesi, ve benzeri amaçlarla toplanabilir ve işlenebilir.

İŞLENEN KİŞİSEL VERİLERİN KATEGORİLENDİRİLMESİ

Kimlik Bilgileri: Ehliyet, kimlik kartı, pasaport, baro kimliği, evlilik cüzdanı gibi belgelerde yer alan kişinin kimliğine ilişkin tüm bilgiler

İletişim Bilgileri:Telefon numarası, adres, ikametgâh, e-posta gibi veri sahibiyle iletişim kurulmasını sağlayan bilgiler

Lokasyon Verisi:Kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan, veri sahibinin konumunun belirlenmesini sağlayan veriler

Aile Bireyleri ve Yakın Bilgisi: İlgili Kurumun ve veri sahibinin hukuki menfaatlerinin korunması amacıyla işlenen, kimliği belirli veya belirlenebilir bir gerçek kişiye ait olduğu açık olan ve veri kayıt sistemi içerisinde yer alan kişisel veri sahibinin aile bireyleri ve yakınlarına ilişkin bilgiler

Fiziksel Mekân: Kamera kayıtları, parmak izi kayıtları, kayıt ve belgelere ilişkin kişisel veriler ile görsel ve işitsel kayıtlar

İşlem Güvenliği Bilgileri:Faaliyetlerimizi yürütürken teknik, idari, hukuki ve ticari güvenliğimizi sağlamak amacıyla işlenen kişisel veriler

Finansal Bilgiler: Her türlü finansal sonucu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler

Çalışan Adayı Bilgileri:Çalışan olmak amacıyla başvuruda bulunan kişilere ilişkin işlenen kişisel veriler (CV veya özgeçmiş bilgileri)

Personel Bilgileri:Bordro bilgileri, disiplin soruşturması, SGK bilgileri, işe giriş-çıkış belge kayıtları, mal bildirimi bilgileri, özgeçmiş bilgileri, performans değerlendirme raporları, mülakat sonuçları, İş Sözleşmesi içeriği, işe başlangıç bilgileri, işten ayrılış bilgileri

Hukuki İşlem:Yasal yükümlülüklerimiz kapsamında ve hukuki alacak ve haklarımızın belirlenmesi, takibi ile borçlarımızın ifası amacıyla işlenen kişisel veriler

Yukarıda belirtilen kişisel veriler; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında 663 sayılı Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik ve Sağlık Bakanlığı düzenlemeleri gibi mevzuat hükümleri çerçevesinde işlenebilir ve muayenehanemize ve/veya tedarikçilerimize ait fiziksel arşivlere ve bilgi sistemlerine aktarılabilir.

Muayenehanemiz, kişisel verileri aşağıdaki ilkelere uygun olarak işleyeceğini kabul eder:

Hukuka ve dürüstlük kurallarına uygun olma,
•Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama,
•Belirli, açık ve meşru amaçlar için işleme,
•İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
•İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

Veri sahibinin açık rızası, kişisel verilerin hukuka uygun olarak işlenmesine imkân sağlayan hukuki sebeplerden yalnızca biridir. Açık rıza dışında, aşağıda belirtilen diğer şartlardan herhangi birinin mevcut olması halinde de kişisel veriler işlenebilir. Bir kişisel veri işleme faaliyetinin hukuki dayanağını aşağıda belirtilen şartlardan yalnızca biri oluşturabileceği gibi, aynı işleme faaliyeti birden fazla şarta da dayanabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde aşağıdaki şartlar uygulanır:

Veri Sahibinin Açık Rızasının Bulunması,
Kanunlarda Açıkça Öngörülmesi,
Fiili İmkânsızlık Nedeniyle Veri Sahibinin Açık Rızasının Alınamaması
Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgili Olması
Muayenehanenin Hukuki Yükümlülüğünü Yerine Getirmesi:
Veri Sahibinin Kişisel Verisini Alenileştirmiş Olması:
Bir Hakkın Tesisi veya Korunması İçin İşlemenin Zorunlu Olması:
Muayenehanemizin Meşru Menfaati İçin İşlemenin Zorunlu Olması, (Muayenehanenin meşru menfaatleri ifadesi hiçbir şekilde KVKK tarafından belirlenen ilkelere veya kişisel verilerin işlenme amacına aykırı olamaz ve Anayasa ile güvence altına alınan bir hakkın özüne müdahale teşkil edemez.)

Özel nitelikli kişisel veriler, Kişisel Verileri Koruma Kurulu tarafından belirlenecek yeterli önlemlerin alınması kaydıyla muayenehanemiz tarafından aşağıdaki durumlarda işlenmektedir:

Veri sahibinin açık rızasının bulunması halinde veya
Veri sahibinin açık rızasının bulunmaması halinde; veri sahibinin sağlık ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde işlenebilir,
Veri sahibinin sağlık ve cinsel hayatına ilişkin özel nitelikli kişisel veriler ise yalnızca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin finansmanının planlanması ve yönetilmesi amaçlarıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

TEKNİK VE İDARİ TEDBİRLER

KVKK’nın 12. maddesi ve Yönetmelik hükümleri, yukarıda belirtilen genel ilkeler, bu Politika ve Kişisel Verileri Koruma Kurulu kararları doğrultusunda muayenehanemiz, teknolojik imkânları ve uygulama maliyetlerini göz önünde bulundurarak aşağıda belirtilen hususlarda gerekli teknik ve idari tedbirleri almaktadır:

Gerekli yazılım ve donanımlar belirlenmiştir. Bilgisayar ve e-posta hesaplarında güçlü parolalar kullanılmaktadır.
Müşteri bilgilerinin korunması açısından korunması gereken hususlar eğitimler yoluyla personelimize aktarılmış ve sorumluluklar iş sözleşmeleriyle yazılı hale getirilmiştir. (Gizlilik Sözleşmeleri) Bu yükümlülük, ilgili kişilerin görevlerinden ayrılmasından sonra da devam eder.
Tüm verilerin yedeklenmesi amacıyla gerekli altyapı oluşturulmuştur.
Bilgisayarlardaki verilere erişebilecek çalışanlar belirlenmiştir.
Müşteri dosyaları ve bilgileri yalnızca veri sahiplerinin kendilerine, yazılı onay verdikleri yakınlarına, mevzuat çerçevesinde ilgili kamu kurum ve kuruluşlarına ve adli olaylarda yetkili yargı mercilerine verilmektedir.
Kişisel veri işlemeye başlanmadan önce kurum, ilgili kişilere karşı aydınlatma yükümlülüğünü yerine getirir.
Kişisel veri işleme envanteri hazırlanmıştır.
Veri sahipleri, muayenehanemizde ilan edilen veya başka yollarla misafirlerin erişimine sunulan metinler aracılığıyla bu konularda bilgilendirilmektedir.

Kişisel verileriniz; Kanunda öngörülen temel ilkelere uygun olarak, Kanunun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında ve yukarıda belirtilen amaçlarla; Sağlık Bakanlığı, Bakanlığa bağlı alt birimler ve aile hekimliği merkezleri, özel sigorta şirketleri (sağlık, emeklilik ve hayat sigortası ve benzeri), Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü, Türk Eczacıları Birliği, savcılıklar ve mahkemeler, tıbbi teşhis amacıyla iş birliği yaptığımız yurt içinde veya yurt dışında bulunan laboratuvarlar, tıp merkezleri ve sağlık hizmeti sunan üçüncü kişiler, hastanın sevk edildiği sağlık kuruluşu veya hastanın başvurduğu sağlık kuruluşu, tarafınızca usulüne uygun olarak yetkilendirilmiş temsilcileriniz, danışmanlık hizmeti aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar ve resmi merciler, tedarikçilerimiz, destek hizmeti sağlayıcılarımız ve hizmetlerinden faydalandığımız veya iş birliği yaptığımız kişilerle, Kanunun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilir.

İşlenen kişisel veriler bakımından ilgili kişi; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel sağlık verilerine erişme ve bunları talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri öğrenme, yanlış işlenmiş olması halinde düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini isteme, yanlış işlenmiş olması halinde yapılan düzeltmenin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir. Bu haklar muayenehanemize dilekçe ile başvurularak kullanılabilir.

Kişisel verilerin işlenmesi, muayenehanemiz tarafından misafir giriş ve çıkış noktalarında güvenlik kameralarının kullanılması ve görüntü kaydı alınması suretiyle gerçekleştirilmektedir. Bu kapsamda muayenehanemiz, Kişisel Verilerin Korunması Kanunu ve güvenlik mevzuatına uygun hareket etmektedir.

Dijital ortamlarda saklanan ve muhafaza edilen kayıtlara yalnızca yetkili çalışanlar ve/veya tedarikçi şirket çalışanları erişebilmektedir. Kamera kayıtları 2 ay süreyle saklanmaktadır.