KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA HASTA/HASTA YAKINI AYDINLATMA/BİLGİLENDİRME METNİ
Özel Çorlu Vatan Hastanesi (Can Sağlık Tesisleri İşletme ve Ticaret A.Ş) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel ve özel nitelikli kişisel verileriniz, aşağıda açıklanan çerçevede, Sağlık Bakanlığı tarafından düzenlenmiş olan Özel Hastaneler Yönetmeliği vb. mevzuatlara uygun olarak işlenecektir.
1-İşlenen Kişisel Verileriniz
Sizlere yüksek standartlarda sağlık hizmeti sunabilmek amacı ile kişisel verilerinizi, verilen hizmetin niteliğine bağlı olarak çağrı merkezimiz, web sitemiz, web tabanlı uygulamalar, fiziksel mekânlar ve benzeri kanallardan sözlü, yazılı, görsel, ya da elektronik olarak elde etmekteyiz.
Öncelikle kişisel verileriniz ve özel nitelikli kişisel veri kapsamına giren tüm tıbbî teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi için gerekli olan sağlık verilerinizde dâhil olmak üzere, Özel Çorlu Vatan Hastanesi (Can Sağlık Tesisleri İşletme ve Tic. A.Ş.) tarafından işlenen başlıca kişisel ve özel nitelikli kişisel veriler aşağıda sıralanmıştır;
Kimlik Bilgileriniz: Adınız, soyadınız, T.C. kimlik numaranız, pasaport numaranız veya geçici T.C. kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, imzanız, sağlık güvenceniz, mesleki yeterlilik kartınız, sürücü belgeniz ve sizi tanımlayabileceğimiz diğer kimlik verileriniz; hastanemizi ziyaret etmeniz halinde güvenlik ve denetim amaçlı tutulmakta olan kamera kayıtları görüntüleriniz, biyometrik verileriniz.
İletişim Bilgileriniz: Adresiniz, telefon numaranız, e-posta adresiniz ve sair iletişim verileriniz, müşteri temsilcileri ya da hasta hizmetleri tarafından kalite standartları gereği tutulan sesli görüşme kayıtlarınız ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz.
Finansal Bilgileriniz: Banka hesap numaranız, kredi kartı bilginiz, işyeri sicil numaranız, faturalama bilgileriniz gibi finansal verileriniz; sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz.
Sağlık Bilgileriniz: Laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, randevu bilgileriniz, reçete bilgileriniz dâhil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin kişisel verileriniz.
2-Kişisel Verilerinizin İşlenme Amaçları
Özel Çorlu Vatan Hastanesi tarafından Kişisel Veri/Özel Nitelikli Kişisel Verileriniz aşağıdaki amaçlar dâhilinde işlenebilecektir:
- 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer sair mevzuatta yer alan hukuki yükümlülüklerimizi yerine getirmek amacıyla;
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
- İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları tarafından talep edilen bilgilerin paylaşılması,
- Hasta Hizmetleri, Mali İşler, ödeyici kurumlar tarafından sağlık hizmetlerinizin finansmanı, tetkik, teşhis ve tedavi giderlerinizin karşılanması, müstehaklık sorgusu kapsamında özel sigorta şirketleri ile talep edilen bilgilerin paylaşılması,
- Çağrı Merkezi ve dijital uygulamalarımız aracılığı ile randevu vb. hatırlatma hizmetleri,
- Hasta hizmetleri, sağlık çalışanlarımız ve çağrı merkezi bölümleri tarafından kimliğinizin teyit edilmesi,
- Sağlıkta kalite standartları gereği Kalite Birimi ve Bilgi Sistemleri Birimi tarafından risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
- Hasta Hizmetleri, Mali İşler, Pazarlama bölümleri tarafından hizmetlerimiz karşılığında faturalandırma yapılması,
- Hastanemiz ile kurumsal anlaşma yapılan şirket, oda, dernek vb. kurum ve kuruluşlarda çalışıldığına/üye olunduğuna dair bilgi teyidi amacıyla,
- Hastane Yönetimi, Hasta Hakları, Çağrı Merkezi bölümleri tarafından sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verilebilmesi,
- Pazarlama, Medya ve İletişim, Çağrı Merkezi bölümleri tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
Yukarıda belirtilen “Kişisel ve Özel Nitelikli Kişisel Verileriniz” Özel Çorlu Vatan Hastanesi ve dış hizmet sağlayıcıları bünyesinde fiziki ve elektronik arşivlerde gerekli teknik/idari tedbirler alınmak koşulu ile mevzuat hükümlerine riayet edilerek muhafaza edilmektedir.
3-Kişisel Verilerin Aktarılması
KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Özel Nitelikli Kişisel Verilerinizi II. Bölüm’de yer alan amaçlar doğrultusunda; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar
- Sağlık Bakanlığı, bakanlığa bağlı alt birimler ve aile hekimliği merkezleri,
- Özel Sigorta Şirketleri (Sağlık, Emeklilik, Hayat Sigortası vb.),
- Sosyal Güvenlik Kurumu,
- Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri,
- Nüfus Genel Müdürlüğü,
- Türkiye Eczacılar Birliği,
- Adli makamlar,
- Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde bulunan laboratuvarlar, tıp merkezleri, ambulans, tıbbi cihaz/medikal sarf malzeme ve sağlık hizmeti sunan kurumlar,
- Hastanın sevk edildiği veya hastanın kendisinin başvurduğu sağlık kuruluşu,
- Yetki vermiş olduğunuz kanuni temsilcileriniz,
- Çalışmakta olduğumuz avukatlar, vergi danışmanları ve denetçiler de dâhil olmak üzere kanun kapsamında hasta verilerine ulaşmaya yetkili danışmanlık aldığımız üçüncü kişiler,
- Düzenleyici ve denetleyici kurumlar ve resmi merciler,
- Bağlı bulunduğunuz iş yerinde görev yapan iş yeri hekiminiz,
- Hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız ile paylaşılabilecektir.
4-Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebepleri
Toplama Yöntemi: Kişisel Veri/Özel Nitelikli Kişisel Verileriniz İşlenme amaçlarına uygun olarak; Özel Çorlu Vatan Hastanesi’ne gelişiniz esnasında ve/veya öncesinde ve/veya sonrasında; sözlü, yazılı, görsel ya da elektronik ortamda, telefon, sms, mms vb. telekomünikasyon iletişim araçlarıyla, Sosyal Güvenlik Kurumu sistemi üzerinden online olarak, özel sigorta şirketinden yararlanma halinde paylaşılan kayıtlardan, sağlık kuruluşlarımıza sevk ile gelişiniz durumunda ve/veya kendinizin iletmesi halinde, diğer sağlık kurum ve kuruluşlarının kayıtları üzerinden, gönderdiğiniz mailler (e-postalar), çağrı merkezi arama kayıtları, internet sitesi, sözlü, yazılı, basılı ve benzeri kanallar aracılığıyla, Özel Çorlu Vatan Hastanesi’nin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifade edebilmesi için toplanmakta olup fiziki ve dijital ortamda saklanmaktadır.
Hukuki Sebepleri: İşbu kişiler verilerinizin toplanmasının hukuki sebebi;
6698 sayılı Kişisel Verilerin Korunması Kanunu,
3359 sayılı Sağlık Hizmetleri Temel Kanunu,
663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname,
- Özel Hastaneler Yönetmeliği,
- Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
- Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleridir.
Ayrıca, Kanun’un 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
5-Kişisel Verilerin Saklanması ve Silinmesi
Özel Çorlu Vatan Hastanesi, işlediği kişisel verileri mevzuatla belirlenen sürelerde saklamakta olup, mevzuatta ayrıca süre belirlenmemiş olması halinde; kişisel veriler Özel Çorlu Vatan Hastanesi’nin o veriyi işlerken sunduğu hizmetlerle bağlı olarak hastanenin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre kadar ve bu süreden sonra sadece olası hukuki uyuşmazlıklarda delil teşkil etmesi amacıyla uygulamada gerekliliği ortaya konulan süreler boyunca saklanmaktadır. Belirtilen sürelerin sona ermesinden sonra söz konusu kişisel veriler silinmekte, yok edilmekte veya anonim hale getirilmektedir.
6-Kişisel Veri Sahibinin Hakları
Özel Çorlu Vatan Hastanesi tarafından toplanan, işlenen ve aktarılan kişisel verilerin sahibi olarak siz değerli hizmet alıcılarımızın bu başlık altında ve/veya KVKK kapsamında ki anılan haklarınızı, işbu Aydınlatma Metni ve mevzuatta ön görülen usul ve esaslar dâhilinde kullanmak istemeniz yahut Özel Çorlu Vatan Hastanesine başvuru yapmanız halinde, başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz (30) iş günü içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Özel Çorlu Vatan Hastanesi için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir.
Kanun ve ilgili mevzuatlar uyarınca;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
- Kişisel sağlık verilerine erişim ve bu verileri isteme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Kanunun 28. maddesi gereğince aşağıdaki haller kanun kapsamı dışında tutulduğundan; kişisel veri sahipleri bu konularda aşağıda sayılan haklarını ileri süremezler:
- Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbarat faaliyetleri kapsamında işlenmesi.
- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
Kanun’un 28/2 maddesi gereğince aşağıdaki hallerde kişisel veri sahipleri zararın giderilmesini talep etme hakkı hariç kişisel veri sahipleri bu konularda aşağıda sayılan haklarını ileri süremezler:
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
- Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
- Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
7-Veri Güvenliği ve Başvuru Hakkı
Kişisel verileriniz teknik ve idari tedbirler dâhilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde saklanmaktadır.
Özel Çorlu Vatan Hastanesi’ne başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, kişisel veri sahibine başvurusu ile ilgili soru yöneltebilir. Özel Çorlu Vatan Hastanesi aşağıda yer alan hallerde başvuruda bulunan kişinin başvurusunu, gerekçesini açıklayarak reddedebilir:
- Kişisel verilerin resmi istatistik ile anonim hâle getirilmek suretiyle araştırma, planlama ve istatistik gibi amaçlarla işlenmesi.
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini, ekonomik güvenliği, özel hayatın gizliliğini veya kişilik haklarını ihlal etmemek ya da suç teşkil etmemek kaydıyla, sanat, tarih, edebiyat veya bilimsel amaçlarla ya da ifade özgürlüğü kapsamında işlenmesi.
- Kişisel verilerin millî savunmayı, millî güvenliği, kamu güvenliğini, kamu düzenini veya ekonomik güvenliği sağlamaya yönelik olarak kanunla görev ve yetki verilmiş kamu kurum ve kuruluşları tarafından yürütülen önleyici, koruyucu ve istihbari faaliyetler kapsamında işlenmesi.
- Kişisel verilerin soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak yargı makamları veya infaz mercileri tarafından işlenmesi.
- Kişisel veri işlemenin suç işlenmesinin önlenmesi veya suç soruşturması için gerekli olması.
- Kişisel veri sahibi tarafından kendisi tarafından alenileştirilmiş kişisel verilerin işlenmesi.
- Kişisel veri işlemenin kanunun verdiği yetkiye dayanılarak görevli ve yetkili kamu kurum ve kuruluşları ile kamu kurumu niteliğindeki meslek kuruluşlarınca, denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli olması.
- Kişisel veri işlemenin bütçe, vergi ve mali konulara ilişkin olarak devletin ekonomik ve mali çıkarlarının korunması için gerekli olması.
- Kişisel veri sahibinin talebinin diğer kişilerin hak ve özgürlüklerini engelleme ihtimali olması.
- Orantısız çaba gerektiren taleplerde bulunulmuş olması.
- Talep edilen bilginin kamuya açık bir bilgi olması.
Kanun kapsamındaki taleplerinizi, “www.corluvatan.com” web adresindeki “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” nu doldurarak;
Esentepe Mah. Deva Sok No:11/A Çorlu/Tekirdağ adresine bizzat teslim edebilir, noter kanalıyla gönderebilirsiniz.
