Kurumsal

KVKK ve Aydınlatma Metni

ORTODONTİ UZMANI AYŞEGÜL GENÇCAN AFŞAR MUAYENEHANESİ

KİŞİSEL VERİLERİN KORUMA KANUNU KAPSAMINDA AYDINLATMA METNİ

Kemerkaya Mah. Eski Mektep Sok. Bulvar Apt. No:2/6 Ortahisar/Trabzon adresinde faaliyet gösteren mukim Ortodonti Uzmanı Ayşegül Gençcan Afşar Muayenehanesi (“Sağlık Kuruluşu”) olarak “Veri Sorumlusu” sıfatıyla 6698 sayılı Kişisel Verileri Korunması Kanunu (KVKK) kapsamında işlenen kişisel verilerin güvenliğine önem verilmektedir. Bunu sağlamak için her türlü teknik ve idari önlemler alınmakta ve gerekli denetimler yapılmaktadır. Kişisel veriler, veri işleme amacı geçerli olduğu sürece saklanmaktadır. Saklanan, kaydedilen verilerin kaybolmaması, yetkisiz kişilerin eline geçmemesi ve hukuka aykırı kullanımların önlenmesi için gerekli güvenlik önlemleri alınmaktadır.

a) Kişisel Verilerin Hangi Amaçla İşleneceği

Kişisel verilerin işlenmesinde, kanunda “Genel İlkeler” başlığı ile düzenleme altına alınan 4. maddesinden belirtilen hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uyulmaktadır. Kişisel verileriniz, Sağlık Kuruluşumuzun sağlık hizmeti sunma amacına uygun olarak tıbbi, teknik ve idari süreçlerinin yürütülmesi, geliştirilmesi kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu 5. ve 6. Maddesinde belirtilen kişisel veri işleme şartlarına dayalı olarak toplanmaktadır. Kişisel verileriniz, Sağlık Kuruluşumuz ile aranızdaki ilişkiye bağlı olarak otomatik ya da otomatik olmayan yöntemlerle, Sağlık Kuruluşumuz tarafından sözlü, yazılı ya da elektronik olarak toplanabilecek; Sağlık Kuruluşumuz ile ilişkiniz devam ettiği sürece güncellenecek ve zorunlu olan veriler Veri Sorumlusu sıfatıyla Sağlık Kuruluşumuz tarafından hukuki sorumluluğumuzu yerine getirebilmek için 6698 sayılı KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenmektedir.

Sağlık Kuruluşu tarafından yasal çerçevede faaliyetlerin devamı için işlenen başlıca genel ve özel nitelikli kişisel veriler aşağıda sıralanmıştır;

  • Ad, soyad, TC kimlik numarası, gerekli hallerde pasaport numarası veya geçici TC kimlik numarası, doğum yeri ve tarihi, medeni hali, cinsiyet,
  • Adres, telefon numarası, elektronik posta adresi gibi iletişim verileri,
  • Banka hesap numarası, IBAN numarası gibi finansal veriler,
  • Klinik takibinizin yapılması amacı elde edilen laboratuvar, görüntüleme sonuçlarınız ve fotoğraflarınız,
  • Sağlık raporu ve iş güvenliği kapsamında istenen sertifika ve belgeler,
  • Hizmetlerimizi değerlendirmek amacı ile paylaştığınız yanıt ve yorumlarınız (Google yorumlar, www.doktortakvimi.com yorumlar ve www.doktorsitesi.com yorumlar)
  • Sağlık hizmetlerinde gerektiğinde kullanılabilecek özel sağlık sigortasına ilişkin verileriniz ve SGK verileriniz,
  • Kliniğimizi ziyaretiniz sırasında alınan kapalı devre kamera sistemi görüntü kaydınız (Klinik güvenliğini takip etmek amacıyla kurulan sistem üzerinden)
  • Web sitemizin (www.aysegulgenccan.com) kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve kendi rızanız ile ilettiğiniz tıbbi bilgiler, anketler, fotoğraflar, form bilgileriniz ve konum verileriniz.

Yukarıda belirtilen kişisel verileriniz ile özel nitelikli kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ile aşağıda yer alan amaçlar kapsamında işlenebilecektir:

  • Sağlık Bakanlığı ve diğer kamu kuruluşları ile talep edildiği takdirde ve mevzuatın izin verdiği şekilde bilgilerin paylaşılması,
  • Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
  • Sağlık sunumumuza ilişkin her türlü istek ve şikayetlerinizin sonuçlandırılabilmesi
  • Veri güvenliği ve arşivlenmesi kapsamında tüm gerekli önlemlerin alınması,
  • Gerektiğinde kimliğinizin teyit edilmesi ve personelimizin randevunuz hakkında sizi bilgilendirilmesi,
  • Muhasebe birimimiz tarafından sunduğumuz sağlık hizmetlerinizin finansmanının yapılması, gerektiğinde izniniz alınarak özel sigorta şirketleriyle talep edilen bilgilerin paylaşılması,
  • Kliniğimiz tarafından muayenehane içerisinde işleyişinin planlanması ve yönetilmesi,
  • Çalışanlarımıza KVKK kapsamında güncel eğitimin verilmesi
  • Suistimal, tehdit içerikli ve yetkisi olmayan işlemlerin izlenmesi ve engellenmesi,
  • Sunduğumuz sağlık hizmeti konusundan faturalandırma yapılması,
  • Anlaşmalı olduğumuz kurumlarla iletişim kurulması
  • Medya ve İletişim, Web, mobil, sosyal paylaşım sitelerinde hastalarımızın izin verdiği şekilde kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
  • Müşteri memnuniyetinin ölçülmesi, arttırılması ve araştırılması,

Yukarıda belirtilen “Kişisel ve Özel Nitelikli Verileriniz” Sağlık Kuruluşumuz ve dış hizmet sağlayıcıların bünyesinde fiziki ve elektronik arşivlerde büyük bir titizlik ve mevzuat hükümlerine riayet edilerek muhafaza edilebilecektir.

b) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kişisel verileriniz, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında KHK, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, mevzuat hükümleri çerçevesinde ve yukarıda açıklanan amaçlarla iş ortaklarımıza  ve  kanunen yetkili kamu kurumları ve özel kişiler ile; Sağlık Bakanlığı, bakanlığa bağlı alt birimler, özel sigorta şirketleri, sağlık durumunuzla  ve tedavi ile ilgili başka bir diş hekimi ile, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Adli makamlar, Yetki vermiş olduğunuz kanuni temsilcileriniz, Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde ve dışında bulunan laboratuvarlar, tıp merkezleri, tıbbi cihaz ve sağlık hizmeti sunan kurumlar, Çalışmakta olduğumuz avukatlar, vergi danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, Düzenleyici ve denetleyici kurumlar ve resmi merciler, İşvereniniz ile “Hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız, arşiv hizmeti sağlayıcılarımız (www.dentalbulut.com) ve iş ortaklarımız (daha detaylı bilgi için firmamıza yazılı başvurarak bilgi edinebilirsiniz.) ile KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılabilecektir.

c) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Sağlık Kuruluşumuz kişisel verileri; teşhis ve tedavi süreçlerinde doğrudan elde etmekte veya elden teslim, posta, kargo aracılığı ile; manuel, sayısal, otomatik, kısmi otomatik veya entegrasyon yöntemleri ile toplamaktadır. Bu kişisel verileri sağlık hizmeti sunmak ve “Kişisel Verilerin Hangi Amaçla İşlendiği” maddesinde belirtilen hukuki yükümlülüklerini yerine getirmek için toplamaktadır. Bu amaçlara ek olarak 6698 sayılı Kişisel Verileri Koruma Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçlar kapsamında işlenebilmekte ve aktarılabilmektedir.

d) Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Sağlık Kuruluşumuza iletmeniz durumunda Sağlık Kuruluşumuz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Sağlık Kuruluşumuz tarafından Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

  • Kişisel veri işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme hakkına sahiptir.

6698 sayılı Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak ya da elektronik imza ile imzalanmış belgeyi Sağlık Kuruluşumuza iletebilirsiniz. Bu çerçevede Sağlık Kuruluşumuz 6698 sayılı Kanunu’n 11. maddesi kapsamında yapacağınız başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır: Veri Sorumlusuna Başvuru Usul ve Esaslar Hakkında Tebliğ’de yer alan Başvuru Usulü başlıklı 5.Madde’de belirtilen içerikle; talebinizin imzalı bir nüshasını, Kemerkaya Mah. Eski Mektep Sok. Bulvar Apt. No:2/6 Ortahisar/Trabzon adresine bizzat elden teslim edebilir veya noter kanalıyla veya 6698 sayılı Kanun’da belirtilen diğer yöntemler ile gönderebilir veya ilgili iletisim@aysegulgenccan.com adresine güvenli elektronik imzalı olarak iletebilirsiniz.

Hizmet binamız içerisindeki giriş kapıları, bina dış cephesi, sağlık hizmetinin doğrudan sunulduğu mekanlar ile tuvaletler haricindeki tüm mekanlarda bulunan toplam 4 adet güvenlik kamerası vasıtasıyla ve bina güvenliğinin sağlanması amacıyla ses ve görüntü kaydı yapılmaktadır. Söz konusu kişisel veri, Kanunun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir. Söz konusu kişisel veriler hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine aktarılabilecektir.