KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz; veri sorumlusu olarak Uzm. Dr. Kutay TAŞ ("Klinik") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Adres: Nezahat Ekşioğlu Apartmanı, Dervişpaşa Mah, Ordu Bulvarı Apt no:25/2, Kat:1 Daire:2, 03030 Afyonkarahisar

Telefon: 0507 819 91 69

E-posta: [email protected]

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Sağlık hizmetlerinin sunulması, teşhis, tedavi ve bakım süreçlerinin yürütülmesi
• Randevu oluşturma, takip ve hatırlatma işlemlerinin gerçekleştirilmesi
• Hasta kayıt ve kabul süreçlerinin yönetilmesi
• Tıbbi raporlama ve epikriz düzenlenmesi
• Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşlarına yapılması gereken yasal bildirimlerin yerine getirilmesi
• Uluslararası sağlık turizmi kapsamında hizmet sunulması
• Faturalandırma, muhasebe ve mali yükümlülüklerin yerine getirilmesi
• İletişim faaliyetlerinin yürütülmesi
• Hukuki süreçlerin takibi ve yürütülmesi
• İç denetim ve kalite kontrol faaliyetlerinin gerçekleştirilmesi
• Yasal düzenlemelerin gerektirdiği veya zorunlu kıldığı şekilde hukuki yükümlülüklerin yerine getirilmesi

3. İşlenen Kişisel Veri Kategorileri

3.1 Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası, pasaport numarası (yabancı uyruklu hastalar için), doğum tarihi, cinsiyet.

3.2 İletişim Bilgileri

Telefon numarası, e-posta adresi, adres bilgileri.

3.3 Sağlık Verileri

Tıbbi geçmiş, tanı bilgileri, tedavi planları, reçete bilgileri, laboratuvar sonuçları, psikolojik değerlendirme ve test sonuçları, terapi notları, ilaç kullanım bilgileri.

3.4 Finansal Bilgiler

Fatura bilgileri, ödeme bilgileri, sigorta bilgileri.

3.5 Görsel ve İşitsel Kayıtlar

Güvenlik kamerası görüntüleri (klinik alanında).

3.6 Dijital Veriler

Web sitesi ziyaret bilgileri, çerez verileri, IP adresi, tarayıcı bilgileri.

4. Kişisel Verilerin İşlenme Şartları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza: Pazarlama ve iletişim faaliyetleri kapsamında
• Kanunlarda açıkça öngörülmesi: 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı KHK, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili mevzuat
• Sözleşmenin kurulması veya ifası: Sağlık hizmeti sözleşmesinin kurulması ve yerine getirilmesi
• Hukuki yükümlülüğün yerine getirilmesi: Yasal bildirim ve raporlama yükümlülükleri
• Veri sorumlusunun meşru menfaati: Hizmet kalitesinin artırılması, güvenlik tedbirleri
• Kamu sağlığının korunması: Tıbbi teşhis, tedavi ve bakım hizmetlerinin sunulması (KVKK md. 6/3)

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilmektedir:

• Sağlık Bakanlığı ve bağlı kuruluşları
• Sosyal Güvenlik Kurumu (SGK)
• Adli ve idari makamlar (yasal zorunluluk halinde)
• Özel sigorta şirketleri (hastanın onayı ile)
• Laboratuvar ve görüntüleme merkezleri (tıbbi gereklilik halinde)
• Uluslararası sağlık turizmi kapsamında yurt dışındaki sağlık kuruluşları (hastanın açık rızası ile)
• Muhasebe ve mali müşavirlik hizmet sağlayıcıları
• Bilgi teknolojileri altyapı hizmet sağlayıcıları

6. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Kliniğe yapılan yüz yüze başvurularda sözlü ve yazılı olarak
• Telefon, e-posta ve WhatsApp aracılığıyla
• Web sitesi iletişim formları aracılığıyla
• Online terapi seansları sırasında
• Psikolojik ve psikiyatrik test uygulamaları sırasında
• Güvenlik kameraları aracılığıyla
• Çerezler ve benzeri teknolojiler aracılığıyla
• Sevk eden sağlık kuruluşlarından

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yasal saklama süreleri kapsamında muhafaza edilmektedir:

• Tıbbi kayıtlar: Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca en az 20 yıl
• Çocuk ve ergen hasta kayıtları: Hastanın 18 yaşını doldurmasından itibaren 20 yıl
• Finansal kayıtlar: Vergi Usul Kanunu uyarınca 5 yıl
• Güvenlik kamerası kayıtları: En fazla 30 gün
• Web sitesi çerez verileri: Çerez politikasında belirtilen süreler

8. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle tarafımıza başvurabilirsiniz:

• Yazılı başvuru: Nezahat Ekşioğlu Apartmanı, Dervişpaşa Mah, Ordu Bulvarı Apt no:25/2, Kat:1 Daire:2, 03030 Afyonkarahisar
• E-posta: [email protected] (kayıtlı e-posta adresinizden gönderilmelidir)

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.

10. Özel Nitelikli Kişisel Verilerin Korunması

Kliniğimiz tarafından, sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz, KVKK'nın 6. maddesi ve Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemler alınarak işlenmektedir. Bu kapsamda:

• Özel nitelikli kişisel veriler şifrelenerek saklanmaktadır
• Bu verilere erişim yetkilendirme ile sınırlandırılmıştır
• Veri işleme süreçleri düzenli olarak denetlenmektedir
• Çalışanlarımız veri güvenliği konusunda eğitilmektedir

11. Uluslararası Sağlık Turizmi Kapsamında Veri İşleme

Kliniğimiz, Uluslararası Sağlık Turizmi Yetki Belgesi'ne sahip olup yurt dışından gelen hastalarımızın kişisel verileri de aynı koruma standartlarında işlenmektedir. Yurt dışına veri aktarımı, yalnızca hastanın açık rızası ile ve KVKK'nın 9. maddesi kapsamında gerçekleştirilmektedir.

12. Değişiklikler

İşbu aydınlatma metni, yasal düzenlemeler ve klinik uygulamalarındaki değişiklikler doğrultusunda güncellenebilir. Güncelleme tarihi metnin başında belirtilecektir.