Kişisel Verilerin Korunması Kanunu
Dr. Mert Gençoğlu Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
Dr. Mert Gençoğlu olarak, 6698 sayılı “Kişisel Verilerin Korunması Kanunu” gereğince hastalarımızın ve/veya hasta yasal temsilcisinin, bizimle iletişime geçen kişi veya şirket veya kuruluş temsilcisinin, iş ortaklarımızın, çalışanlarımızın ve iş başvurusunda bulunmak veya internet sitemizi ziyaret etmek suretiyle bizimle ilişkiye geçen kişisel verilerin; toplanması, kullanım amacı işlenmesi, aktarımı, saklama süresi ile veri gizliliği ve koruma faaliyetlerinin sorumluluğunu, KVKK ve ikincil mevzuat kapsamında gerçekleştirmekteyiz.
Bu amaçla güvenlik tedbirleri almakta ve haklarınız konularında sizi bilgilendirmekteyiz, kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Hastalarımız tarafından mahremiyetle paylaşılan her türlü kişisel veriyi hasta yetkisine özen gösterecek şekilde ve kişisel verilerinize ilişkin uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alacak şekilde muhafaza etmekteyiz.
İşbu Kişisel Verilerin Korunması Hakkında Bilgilendirme, kişisel veri koruma ve işleme politikamızı ifa edilen hizmetler sırasında Veri sorumlusu sıfatıyla, kişisel verilerinizi nasıl topladığımız, kullandığımız, aktardığımız ve koruduğumuzu açıklamaktadır.
1. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Dr. Mert Gençoğlu, Anayasa’nın 20. maddesine ve Kişisel Verilerin Korunması Kanunu’nun 4. maddesindeki ilkeler ile ikincil mevzuat hükümleri çerçevesinde kişisel verilerinizi işlemekte ve muhafaza etmekteyiz. Kişisel verileriniz, sağlık hizmetlerinin yasal çerçevede verilebilmesi ve bu kapsamda Dr. Mert Gençoğlu’nun sözleşmelerden doğan yükümlülükleri ile diğer yasal yükümlülüklerini tam ve gereği gibi yerine getirilebilmesi amacı ile toplanır ve kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği 40 yıl süre muhafaza etmektedir.
Kişisel veriler, verilen sağlık hizmetlerine bağlı olarak şekillenmekle birlikte otomatik ya da otomatik olmayan yöntemlerle, çağrı merkezi, internet sitesi, online hizmetler, WhatsApp ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanmaktadır.
Kişisel Verileriniz;
Veri sahibinin açık rızasıyla ve KVKK’ nun 5 ve 6’ncı maddelerinde öngörülen hallerde genel ve özel nitelikli kişisel verileri işleyebilmektedir. İlgili mevzuat ve işbu bilgilendirme ve aydınlatma metninde yer alan esaslar doğrultusunda Dr. Mert Gençoğlu Kişisel verilerin korunması, gizliliği ve imhası hakkında politikası’na uygun olarak aşağıda belirtilen türde veriler Dr. Mert Gençoğlu tarafından işlenebilmektedir:
Adınız, soyadınız, TC Kimlik numaranız, pasaport numaranız veya geçici TC Kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, kliniğimizce oluşturulan hasta dosyası içeriği ile sizi tanımlayabileceğimiz diğer kimlik verileriniz; adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz, ödeme, kredi kartı, banka bilgileri ve faturalama bilgileriniz gibi finansal verileriniz; muhtelif zamanlarda tarafımızca elektronik olan veya olmayan yöntemlerle edinilen sesli ve/veya dijital bilgiler; Kliniğimizi ziyaretinizde elde edilen ve/veya edilebilecek görüntülü ve/veya sesli kamera kaydı görüntüleriniz; tüm tıbbi teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen kişisel sağlık verisi başta olmak üzere genel ve özel nitelikli kişisel verileriniz; özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz, internet sitemiz üzerinden gönderdiğiniz sağlık ve kimlik verileriniz ödeme ve faturalama bilgileri gibi finansal verileriniz dahil olmak ve bunlarla sınırlı olmamak üzere gerekli olabilecek verilerinizden gerekli olanlar kliniğimiz tarafından işlenecektir. Kişisel verileriniz, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlar ve amaçları dahilinde işlenecektir. Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ve genel nitelikli kişisel verileriniz, Kliniğimiz tarafından aşağıda belirtilen amaçlarla işlenebilecektir;
Özel nitelikli kişisel verileriniz de dâhil olmak üzere kişisel verileriniz;
– 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan hukuki yükümlülüklerimizin yerine getirilmesi, – Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, – Sağlık hizmetleri ile finansman planlaması, – Hizmetlerimiz karşılığının faturalandırma, – Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketler ile talep edilen bilgileri paylaşma, – Anlaşmalı olduğumuz kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması; – Randevu almanız halinde randevu hakkında sizi haberdar edilebilmesi, – Kampanya ve bilgilendirmelerin mesaj, e-mail veya başka şekillerde yapılması, – Kliniğinizin iç işleyişinin planlanması, – Suistimal ve/veya yetkisiz işlemlerin izlenmesi ve engellenmesi, – Bilimsel araştırma yapılması, – Sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verebilme, – Kliniğimiz sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alınması, – Size sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizin saklanması ile İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza edilmesi, – Hasta memnuniyetinin ölçülmesi dâhil ancak bunlarla sınırlı olmaksızın, benzeri amaçlarla işlenebilecektir.
Ayrıca kişisel verileriniz, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler kanunu ve Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve diğer mevzuat hükümleri çerçevesinde İşlenebilecek olup Dr. Mert Gençoğlu ve/veya tedarikçilerimize ait fiziki arşivler ve bilişim sistemlerine nakledilerek, hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir. Ayrıca, Klinik çalışanlarımızın verileri, İş Kanunu ve Çalışma ve Sosyal Güvenlik Mevzuatı ile yürürlükte olan diğer mevzuatın öngördüğü zorunluluklar kapsamında, çalışan memnuniyetini arttırmak ve iş güvenliği ile iş barışının sağlanması gibi işletmesel nedenler ile işverenin yönetim hakkı gereğince tarafımızdan veya işbirliği yaptığımız veya yetkilendirdiğimiz gerçek veya tüzel kişiler tarafından işlenebilecektir.
2. Kişisel Verilerinizin Aktarılabileceği Kişi ve Kuruluşlar
Kişisel verileriniz, Kanun ve benzeri mevzuat kapsamında ve yukarıda yer verilen amaçlarla: – Sağlık Bakanlığı ve bağlı alt birimleri, Aile Hekimliği Merkezleri, – Sosyal Güvenlik Kurumu, – Özel sigorta şirketleri (sağlık, emeklilik ve hayat sigortası ve benzeri), – Emniyet Genel Müdürlüğü ve benzeri kolluk kuvvetleri, – Nüfus Müdürlüğü, – Türkiye Eczacılar Birliği, – Türk Dişhekimleri Odası, – Cumhuriyet Başsavcılıkları, Mahkemeler, tahkim yargılamasında hakem veya hakemler, – Tıbbi teşhis için iş birliği içerisinde olduğumuz laboratuvar, merkez ve benzeri üçüncü kişiler, – Yetki vermiş olduğunuz temsilcileriniz, – Hastanın sevk edildiği veya hastanın kendisinin başvurduğu sağlık kuruluşu, – Avukatlar, vergi danışmanları ve denetimciler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, – Düzenleyici ve denetleyici kurumlar, resmi merciler, – Hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız ve iş ortaklarımız ve diğer üçüncü kişiler ile KVKK’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.
3. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar ve sağlık hizmetlerinin belirlenen yasal çerçevede verilebilmesi ve bu kapsamda Dr. Mert Gençoğlu’nun sözleşmesel ve yasal yükümlülüklerini tam ve gereği gibi yerine getirilebilmesi amacı ile KVKK’da belirlenen ilkeler çerçevesinde toplanır.
4. Veri Güvenliği
Kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla korumaktadır. Söz konusu güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak muhtemel riske uygun bir düzeyde sağlanmaktadır.
5. Kişisel Verilerin Korunmasına Yönelik Haklarınız
İşlenen kişisel verilerinizle ilgili olarak, mevzuat uyarınca; – Kişisel veri işlenip işlenmediğini öğrenme, kişisel veriler işlenmişse buna ilişkin bilgi talep etme, – Kişisel sağlık verilerine erişim ve bu verileri isteme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, – Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, – Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini isteme, – Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, – İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, – Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Şikayet ve İletişim
Kişisel verileriniz teknik ve idari imkânlar dahilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır. KVK kanunu kapsamındaki taleplerinizi:
Yukarıda belirtilen haklarınızı kullanmak için kimlik bilgilerinizi, kullanmak istediğiniz hakkı ve talebinizi detaylı anlatan metninizi sitemizdeki Başvuru Formunu doldurarak, bu Başvuru Formunda belirtilen; Meşrutiyet Mah. Rumeli Cd. Zeki Bey apt No:80 Daire:3 Kat: 1 Şişli / İstanbul adresine, bizzat teslim edebilir, noter kanalıyla gönderebilir veya info@drmertgencoglu.com e-posta adresine güvenli elektronik imzalı olarak gönderebilirsiniz.
Tarafımıza iletilmiş olan başvurularınız KVKK’nın 13’üncü maddesinin 2’inci fıkrası uyarınca, talebin niteliğine göre talebinizin tarafımıza ulaştığı tarihten itibaren otuz gün içinde yanıtlandırılacak olup; yanıtlarımız KVKK’nın 13’üncü maddesinin ilgili hükmü uyarınca yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.
Kişisel verilerinizi yasanın emrettiği yasal düzenlemelere uygun olarak korumaktadır. Kliniğimiz tarafından kişisel verilerinizin korunması için idari ve teknik anlamda güvenlik tedbirleri alınmış ve bundan sonra da alınmaya devam edilecektir.