İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK")'nun 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla Gülnur Sancak Özel Sağlık Meslek Hizmet Birimi tarafından hazırlanmıştır.
Gülnur Sancak Özel Sağlık Meslek Hizmet Birimi olarak, danışanlarımızın, danışan yakınlarının, çalışanlarımızın, çalışan adaylarımızın, tedarikçilerimizin, iş ortaklarımızın, ziyaretçilerimizin ve internet sitemizi kullanan kişilerin kişisel verilerinin güvenliğine önem vermekteyiz.
Kişisel verileriniz; KVKK başta olmak üzere ilgili mevzuat hükümlerine uygun olarak, hukuka ve dürüstlük kurallarına uygun şekilde, doğru ve gerektiğinde güncel tutulmak suretiyle, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmekte; gerekli süre boyunca muhafaza edilmekte ve ilgili mevzuatta öngörülen usul ve esaslara uygun şekilde korunmaktadır.
Sunulan sağlık hizmetleri ile faaliyetlerimizin yürütülmesi kapsamında aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Kimlik bilgileri (ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri vb.)
İletişim bilgileri (telefon numarası, e-posta adresi, ikamet adresi vb.)
Hasta işlem ve sağlık bilgileri (muayene bilgileri, anamnez, tanı, tedavi bilgileri, reçete bilgileri, laboratuvar sonuçları, sağlık raporları ve diğer sağlık verileri)
Finansal bilgiler (ödeme bilgileri, banka hesap bilgileri, fatura bilgileri)
Görsel ve işitsel veriler (fotoğraf, kamera kayıtları, ses kayıtları)
Mesleki bilgiler
Eğitim bilgileri
Hukuki işlem bilgileri
Talep, öneri ve şikâyet bilgileri
İşlem güvenliği bilgileri (IP adresi, internet sitesi kullanım bilgileri, log kayıtları)
İmza bilgileri
Diğer kişisel veriler (ilgili mevzuat kapsamında hizmetin sunulması için gerekli olabilecek diğer bilgiler)
Sağlık verileri ile biyometrik veriler gibi özel nitelikli kişisel veriler, yalnızca KVKK'nın 6 ncı maddesinde öngörülen şartlar çerçevesinde ve gerekli idari ile teknik tedbirler alınarak işlenmektedir.
Gülnur Sancak Özel Sağlık Meslek Hizmet Birimi tarafından elde edilen kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümlerine uygun olarak aşağıdaki amaçlarla işlenebilmektedir:
Sunulan sağlık hizmetlerinin planlanması, yürütülmesi ve geliştirilmesi,
Muayene, değerlendirme, danışmanlık, takip ve gerekli sağlık hizmetlerinin sunulması,
Sağlık hizmetlerine ilişkin kayıtların oluşturulması, muhafaza edilmesi ve arşivlenmesi,
Laboratuvar, tetkik ve diğer sağlık hizmetlerine ilişkin süreçlerin yürütülmesi (gerekli olması hâlinde),
Randevu oluşturulması, teyit edilmesi ve danışanlarla iletişimin sağlanması,
Danışan talep, öneri ve şikâyetlerinin değerlendirilmesi ve sonuçlandırılması,
Danışan memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılmasına yönelik çalışmaların yürütülmesi,
Mevzuattan kaynaklanan kayıt tutma, saklama, bildirim ve raporlama yükümlülüklerinin yerine getirilmesi,
Sağlık Bakanlığı, Sosyal Güvenlik Kurumu ve diğer yetkili kamu kurum ve kuruluşlarının talep ettiği bilgi ve belgelerin ilgili mevzuat kapsamında sunulması,
Hukuki işlerin yürütülmesi, resmi kurum ve kuruluşlardan gelen taleplerin karşılanması ve yasal yükümlülüklerin yerine getirilmesi,
Finans, muhasebe, faturalandırma ve ödeme süreçlerinin yürütülmesi,
Sözleşme süreçlerinin yürütülmesi ve hizmet ilişkisinden doğan hak ve yükümlülüklerin yerine getirilmesi,
Bilgi güvenliği süreçlerinin planlanması, denetlenmesi ve yürütülmesi,
Fiziksel mekân güvenliğinin sağlanması,
İnternet sitesi ve dijital hizmetlerin güvenliğinin sağlanması, geliştirilmesi ve kullanıcı deneyiminin iyileştirilmesi,
İş faaliyetlerinin planlanması, yürütülmesi ve denetlenmesi,
İç denetim, kalite yönetimi ve risk yönetimi süreçlerinin yürütülmesi,
Gerekli hâllerde bilimsel ve istatistiksel çalışmaların yürütülmesi; bu kapsamda kişisel verilerin ilgili mevzuata uygun şekilde anonim hâle getirilerek kullanılması,
Açık rızanızın bulunması hâlinde bilgilendirme, duyuru, eğitim, etkinlik, tanıtım ve benzeri iletişim faaliyetlerinin yürütülmesi,
İlgili mevzuatın izin verdiği diğer amaçlarla ve hukuki yükümlülüklerin yerine getirilmesi kapsamında gerekli işlemlerin gerçekleştirilmesi.
Kişisel verileriniz, yukarıda belirtilen amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenmekte olup, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri dikkate alınarak muhafaza edilmektedir.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 8 inci maddesi ile ilgili diğer mevzuat hükümleri kapsamında, işleme amaçlarının yerine getirilebilmesi için gerekli olduğu ölçüde ve gerekli idari ile teknik güvenlik tedbirleri alınarak aşağıdaki kişi ve kuruluşlara aktarılabilecektir:
Sağlık Bakanlığı, Sosyal Güvenlik Kurumu (SGK), İl Sağlık Müdürlükleri ve diğer yetkili kamu kurum ve kuruluşları,
Mahkemeler, Cumhuriyet Başsavcılıkları, icra müdürlükleri ve diğer adli/idari merciler,
Kanunen yetkili kamu kurum ve kuruluşları ile denetim mercileri,
Mali müşavirler, bağımsız denetçiler, avukatlar ve hukuki danışmanlar,
Anlaşmalı laboratuvarlar, hekimler, sağlık kuruluşları ve sağlık hizmetinin sunulması için iş birliği yapılan kişi ve kuruluşlar,
Bankalar, ödeme kuruluşları ve finans kuruluşları,
Bilgi teknolojileri, yazılım, veri barındırma (hosting), bakım ve teknik destek hizmeti alınan tedarikçiler,
Kargo, kurye ve iletişim hizmeti sunan kuruluşlar (gerektiğinde),
Kanunen yetkili diğer kişi, kurum ve kuruluşlar.
Kişisel verileriniz, yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde ve ilgili mevzuat hükümlerine uygun olarak aktarılmaktadır.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 9 uncu maddesi kapsamında ve ilgili mevzuata uygun olarak yurt dışına aktarılabilecektir.
Yurt dışına veri aktarımı; Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı verilen ülkelere, yeterli korumanın sağlandığı alıcılara veya Kanunda öngörülen uygun güvencelerin sağlanması şartıyla gerçekleştirilebilir.
Kanunda öngörülen şartların bulunmaması hâlinde, kişisel verileriniz ancak ilgili mevzuatta belirtilen istisnai durumlarda veya açık rızanızın alınmasını gerektiren hâllerde yurt dışına aktarılacaktır.
Gülnur Sancak Özel Sağlık Meslek Hizmet Birimi, yurt dışına veri aktarımı yapılması gereken durumlarda kişisel verilerinizin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakta ve yürürlükteki mevzuata uygun hareket etmektedir.
Kişisel verileriniz; Gülnur Sancak Özel Sağlık Meslek Hizmet Birimi tarafından sunulan sağlık hizmetlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin artırılması amacıyla sözlü, yazılı veya elektronik ortamda toplanabilmektedir.
Kişisel verileriniz;
Tarafınızca doldurulan başvuru ve kayıt formları,
Muayene ve değerlendirme süreçleri,
Telefon görüşmeleri,
E-posta yazışmaları,
İnternet sitesi üzerinden yapılan başvurular,
Elektronik kayıt sistemleri,
Kamera kayıt sistemleri (bulunması hâlinde),
Yetkili kamu kurum ve kuruluşlarından elde edilen bilgiler,
Fiziki evraklar ve benzeri yöntemlerle
otomatik veya otomatik olmayan yollarla elde edilebilmektedir.
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5 inci ve 6 ncı maddelerinde düzenlenen kişisel veri işleme şartları kapsamında;
Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
Sağlık hizmetlerinin yürütülmesi, teşhis, tedavi, bakım hizmetlerinin sunulması ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
Kanunen gerekli hâllerde açık rızanızın bulunması
hukuki sebeplerine dayanılarak işlenmektedir.
Özel nitelikli kişisel verileriniz (özellikle sağlık verileriniz), yalnızca 6698 sayılı Kanun'un 6 ncı maddesinde öngörülen şartlar çerçevesinde ve gerekli teknik ile idari güvenlik tedbirleri alınarak işlenmektedir.
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11 inci maddesi uyarınca, kişisel verisi işlenen ilgili kişi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme,
KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Bu haklarınıza ilişkin taleplerinizi, 6698 sayılı Kanun'un 13 üncü maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak Gülnur Sancak Özel Sağlık Meslek Hizmet Birimi'ne iletebilirsiniz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içerisinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.
Başvurularınızı;
Yazılı olarak,
Kayıtlı Elektronik Posta (KEP) adresiniz aracılığıyla (varsa),
Güvenli elektronik imza veya mobil imza kullanılarak,
Veri sorumlusuna daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresiniz üzerinden,
İlgili mevzuatta belirtilen diğer yöntemlerle
Gülnur Sancak Özel Sağlık Meslek Hizmet Birimi'ne iletebilirsiniz.
8.KİŞİSEL VERİLERİN SAKLANMASI:
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süreler boyunca yasal hükümler kapsamında saklanabilmektedir. Hukuki zorunlulukların ortadan kalkması ve başka bir sebebin bulunmaması halinde işlenme kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.
9.BİLGİLERİNİZİN GÜNCELLENMESİ TALEBİ
Kişisel verilerinizde herhangi bir değişiklik meydana gelmesi halinde, bu hususu tarafımıza bildirerek güncellenmesini talep edebilirsiniz.