Sağlık hizmetlerinin niteliği gereği kişisel verilerinizin, başta özel nitelikli sağlık verileri olmak üzere, güvenli ve mevzuata uygun biçimde işlenmesine büyük önem vermekteyiz. Hastanemiz, veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin tüm faaliyetlerinde 6698 sayılı Kanun başta olmak üzere ilgili mevzuat hükümlerine riayet etmektedir.
Bu metin, hastanemizle ilişkiniz kapsamında hangi kişisel verilerinizin, hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiği ile bu kapsamda sahip olduğunuz haklara ilişkin genel bir çerçeve sunmak üzere hazırlanmıştır.
Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Kayseri Tüp Bebek Merkezi Özel Dünyam Hastanesi tarafından, işbu metinde açıklanan amaç ve kapsamda işlenmektedir.
Kapsam
İşbu Aydınlatma Metni; hastanemizden sağlık hizmeti alan kişileri, hasta yakınlarını, ziyaretçilerimizi, internet sitemiz ve iletişim kanallarımız aracılığıyla hastanemizle etkileşime geçen kişileri ile iş ilişkisi içerisinde bulunduğumuz kurum ve kuruluşların yetkili ve çalışanlarını kapsamaktadır. Hastanemiz çalışanlarına ve çalışan adaylarına ilişkin kişisel veri işleme faaliyetleri, ayrı bir aydınlatma metni ile düzenlenmektedir.
İşlenen Kişisel Veriler
Sağlık hizmetlerinin sunulması kapsamında, aşağıda yer alan kişisel veri kategorileri işlenebilmektedir:
- Kimlik bilgileri: ad-soyad, T.C. kimlik numarası, doğum tarihi ve benzeri bilgiler
- İletişim bilgileri: telefon numarası, e-posta adresi, ikametgâh adresi
- Sağlık verileri: muayene, teşhis ve tedavi süreçlerine ilişkin kayıtlar, tetkik ve rapor sonuçları, reçete bilgileri
- Finansal bilgiler: fatura, tahsilat ve sigorta mutabakatına ilişkin kayıtlar
- Hukuki işlem bilgileri: rıza beyanları, onam formları ve başvuru kayıtları
- Fiziksel mekân güvenliği bilgileri: tesis giriş-çıkış ve kamera kayıtları
- İşlem güvenliği bilgileri: internet sitesi kullanımına ilişkin teknik kayıtlar
Sağlığa ilişkin kişisel veriler, Kanun'un 6. maddesi uyarınca özel nitelikli kişisel veri niteliğindedir ve yalnızca açık rızanızın bulunması veya kanunlarda öngörülen istisnai hâllerde, yeterli önlemler alınmak suretiyle işlenmektedir.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, başta aşağıda belirtilenler olmak üzere sağlık hizmetlerinin gerektirdiği amaçlarla işlenmektedir:
- Sağlık hizmetlerinin planlanması, yürütülmesi ve süreklilik arz eden takibinin sağlanması
- Randevu, kayıt ve sevk süreçlerinin yürütülmesi
- Fatura, tahsilat ve kurum/sigorta mutabakat süreçlerinin yönetilmesi
- Kanunlarda öngörülen bildirim ve raporlama yükümlülüklerinin yerine getirilmesi
- Talep, şikâyet ve memnuniyet süreçlerinin yönetilmesi
- Hastane bina ve tesis güvenliğinin sağlanması
- İnternet sitesi ve dijital iletişim kanallarının işletilmesi
- İlgili mevzuattan doğan diğer yükümlülüklerin yerine getirilmesi
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; başvuru formları, muayene ve tedavi süreçleri, çağrı merkezi, internet sitesi ve diğer iletişim kanalları vasıtasıyla, otomatik ya da otomatik olmayan yollarla, sözlü, yazılı veya elektronik ortamda toplanmaktadır.
Söz konusu veriler, Kanun'un 5. ve 6. maddelerinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmüş olması
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Açık rızanızın bulunması
Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak ve gerekli teknik ve idari tedbirler alınmak kaydıyla; yetkili kamu kurum ve kuruluşlarına, anlaşmalı sigorta kuruluşlarına, hizmet aldığımız iş ortakları ve tedarikçilere, hukuki uyuşmazlıkların çözümü amacıyla yetkili adli ve idari mercilere ve danışmanlık hizmeti aldığımız kuruluşlara aktarılabilmektedir. Yurt dışına aktarım söz konusu olduğunda, Kanun'un 9. maddesinde öngörülen şartlara riayet edilir.
Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri boyunca muhafaza edilmektedir. Saklama süresinin sona ermesi ve işleme amacının ortadan kalkması hâlinde kişisel verileriniz, Kanun ve ilgili mevzuat çerçevesinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
İlgili Kişinin Hakları
Kanun'un 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahip olduğunuzu belirtmek isteriz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- İlgili mevzuat çerçevesinde silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvuru Yöntemi
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle veri sorumlusu sıfatıyla hastanemize iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
İletişim
Kişisel verilerinizin işlenmesine ilişkin soru ve başvurularınız için aşağıdaki iletişim kanallarından bizimle irtibata geçebilirsiniz.