Prof. Dr. Mustafa KIRAÇ Üroloji ve Robotik Cerrahi Kliniği (“Klinik”) olarak özel nitelikli kişisel verilerinizin güvenliğinin sağlanmasına son derece önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu’da (“KVK Kanunu”) veriler, kişisel veriler ve özel nitelikli kişisel veriler olmak üzere iki farklı grup halinde düzenlenmiştir. Kliniğimiz tarafından kişisel verilerinizin yanında, Kliniğimizin ana faaliyet konusunu oluşturması sebebiyle aşağıda sayılacak olan özel nitelikli kişisel verileriniz de işlenmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) uyarınca özel nitelikli kişisel verilerinizin işlenmesi ve üçüncü kişilere aktarımı süreçlerinde, özel nitelikli kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini sağlamak adına gerekli tedbirleri almaktayız. Bu sorumluluğumuzun bilinci ile 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, özel nitelikli kişisel verilerinizi aşağıda belirtilen çerçevede ve 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuata uygun olarak işlemekteyiz.
1. Özel Nitelikli Kişisel Verilerinizin Elde Edilmesi, İşlenmesi ve İşlenme Amaçları
a. Özel Nitelikli Kişisel Verilerinizin Elde Edilmesi
Özel nitelikli kişisel verileriniz, KVK Kanunu ve ilgili mevzuat hükümleri gereğince Kliniğimiz tarafından gerçekleştirilecek kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimini sağlamak ve bu hizmetlerin kalitesini artırabilmek, kamu otoritelerince öngörülen ve/veya istisna olarak sayılan faaliyetleri bilgi saklama, raporlama, bilgilendirme yükümlülüklerin yerine getirilebilmesi amacıyla elde edilmektedir. Bu doğrultuda özel nitelikli kişisel verileriniz sizlere sağlanan hizmetin niteliğine bağlı olarak; her türlü sözlü, yazılı, görsel ya da elektronik ortamda, aşağıda yer verilen amaçlar ve Kliniğimizin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilmekte ve işlenmektedir.
Aşağıda belirtilen özel nitelikli kişisel verileriniz bu maddede belirtilen amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde; KVK Kanunu,3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Kişisel Sağlık Verileri Hakkında Yönetmelik ile Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümlerinde düzenlenen hukuki sebepler kapsamında elde edilip, işlenmektedir.
b. İşlenen Özel Nitelikli Kişisel Verileriniz
Dosyanızda takip edilmesi amacıyla sunduğunuz laboratuvar ve görüntüleme sonuçlarınız, test sonuçlarınız, muayene verileriniz, randevu bilgileriniz, check-up bilgileriniz, reçete bilgileriniz gibi tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen tüm sair sağlık ve cinsel hayata ilişkin verileriniz ayrıca sağlık hizmetinin gerektirmesi halinde genetik verileriniz, yukarıda açıklanan çerçevede Kliniğimizce elde edilmekte ve işlenmektedir.
c. Özel Nitelikli Kişisel Verilerinizin İşlenme Amacı
Yukarıda sayılmış olan özel nitelikli kişisel verileriniz tarafımızca aşağıdaki amaçlar ile işlenecektir:
Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin, eczane, laboratuvar faaliyetlerinin yürütülmesi,
İlgili mevzuat uyarınca Sağlık Bakanlığı, Sosyal Güvenlik Kurumu ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması,
Sağlık merkezimizin iç içleyişi ile günlük operasyonların planlanması ve yönetilmesi,
Yasal ve düzenleyici gerekliklerinin yerine getirilmesi,
Sağlık hizmetlerinizin finansmanı, tetkik, teşhis ve tedavi giderlerinizin karşılanması, müstehaklık sorgusu kapsamında özel sigorta şirketler ile talep edilen bilgilerin paylaşılması,
Sağlık hizmetlerini geliştirme amacıyla analiz yapma,
Araştırma yapılması,
Tarafımızca sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verilebilmesi,
Yukarıda belirtilen “Özel Nitelikli Verileriniz” Kliniğimiz ve dış hizmet sağlayıcıları veri işleyenler bünyesinde fiziki ve elektronik arşivlerde uygun güvenlik düzeyini temin etmeye yönelik her türlü idari ve teknik tedbir alınarak büyük bir titizlik ve mevzuat hükümlerine riayet edilerek muhafaza edilmektedir.
2. Özel Nitelikli Kişisel Veri Elde Etmenin Yöntemi ve Hukuki Sebebi
Özel Nitelikli Kişisel verileriniz, her türlü sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda yer verilen amaçlar ve faaliyet konumuza dahil her türlü işin yasal çerçevede yürütülebilmesi ve bu kapsamda akdi ve kanuni yükümlülüklerimizi tam ve gereği gibi ifa edebilmesi için toplanmakta ve işlenmektedir. İşbu kişiler verilerinizin toplanmasının hukuki sebebi;
6698 sayılı Kişisel Verilerin Korunması Kanunu,
3359 sayılı Sağlık Hizmetleri Temel Kanunu,
663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname,
Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleridir.
Ayrıca, KVK Kanun’un 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
3. Özel Nitelikli Kişisel Verilerinizin Aktarılması
Kliniğimiz tarafından elde edilen özel nitelikli kişisel verileriniz, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, KVK Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri çerçevesinde ve yukarıda açıklanan amaçlarla; Sağlık Bakanlığı, Bakanlığa bağlı alt birimler, aile hekimliği merkezleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair güvenlik kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, Mahkemeler ve her türlü adli makam, özel sigorta şirketleri (sağlık, emeklilik, hayat sigortası ve benzeri), tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan laboratuvarlar, tıp merkezleri, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlar, hastanın sevk edildiği veya hastanın kendisinin başvurduğu sağlık kuruluşu, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz kanuni temsilcileriniz, çalışmakta olduğumuz avukatlar ve danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler, işvereniniz ve sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız, arşiv hizmeti sağlayıcılarımız, iş ortaklarımız -veri işleyenlere ilişkin gizlilik sözleşmeleri kapsamında- (daha detaylı bilgi için Kliniğimize yazılı başvurarak bilgi edinebilirsiniz.) ile paylaşılmaktadır. Özel nitelikli kişisel verileriniz, ilgili mevzuat gereği sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlara aktarım durumu haricinde gizlilik taahhüdü ile veri işleme faaliyetlerinde görev alan, sır saklama yükümlülüğü altında bulunmayan kişiler ile yetkili olmayan kurum ve kuruluşlara ölçülü bir biçimde ancak açık rızanızın bulunması halinde aktarılacaktır.
4. Özel Nitelikli Kişisel Verilerinizin İmha Edilmesi
Kliniğimiz, işlediği özel nitelikli kişisel verileri mevzuatla belirlenen sürelerde saklamaktadır. Belirtilen sürelerin sona ermesinden sonra KVK Kanunu’nun 7. maddesi uyarınca söz konusu özel nitelikli kişisel veriler ilk imha tarihinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
5. Özel Nitelikli Kişisel Verilerinizin Yurtdışına Aktarılması
Kendi rızanızla iletmediğiniz veya bu hususta açık rızanız bulunmaması durumunda hiçbir özel nitelikli kişisel verinizi yurt dışına aktarmıyoruz.
Tarafımızca, yurt dışına aktarılabilecek kişisel verileriniz aşağıdaki gibidir:
Bağlantı Zamanı, Kullanılan IP Protokolü, Ziyaret Edilen Sayfa, Bağlantı Bitiş Zamanı, IP Adresi ve Aktarılan Veri Miktarı ve kendi rızanızla iletmeniz halinde ilettiğiniz diğer veriler. (Eğer kendi rızanızla web sitesi ziyaretiniz esnasında ilettiğiniz veriler içerisinde özel nitelikli kişisel verileriniz yer alıyorsa bunların aktarımı için ayrıca açık rızanız varsa, bunları yurt dışına aktarıyoruz.)
Yukarıda belirtilen kişisel verileriniz aşağıda belirtilen amaç ve sebeplerle yurt dışına aktarılmaktadır.
Kişisel verilerinizi Google Analytics vs gibi birlikte çalıştığımız firmalara, satış, pazarlama ve raporlama faaliyetleri için aktarabiliyoruz.
Kullandığımız e-posta hizmet sağlayıcısına ait sunucuların yurtdışında olması sebebiyle, kurum içi-dışı e-posta gönderimleri sırasında, bu e-postalarda bulunan verileriniz yurtdışına aktarılmış sayılmaktadır.
Faaliyetlerin Mevzuata Uygun Yürütülmesi ve Ziyaretçi Kayıtlarının Oluşturulması ve Takibi amaçlarıyla Kanunlarda Açıkça Öngörülmesi Sebebiyle KVKK Md.5/2a'ya istinaden 5651 Sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun'daki Yer Sağlayıcının Sorumluluğu (Madde 4) hukuki dayanağına binaen yukarıda sayılan kişisel verileriniz web sitemizi ziyaret etmeniz durumunda işlenmekte ve Google Analytics vs gibi serverları yurtdışında bulunan firmalara aktarılmaktadır.
6. Kişisel Verilerin İşlenmesiyle İlgili Haklarınız
KVK Kanunu’nun 11. maddesi çerçevesinde tarafımıza başvurarak aşağıda yer alan taleplerinizi bize iletebilirsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, kişisel sağlık verilerine erişim ve bu verileri isteme,
b) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
c) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVK Kanunu’nun 7. maddesi kapsamında kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini ya da anonim hâle getirilmesini talep etme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun doğmasına itiraz etme,
h) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda yer alan haklarınızdan birini ya da birkaçını kullanmanız halinde ilgili bilgi tarafınıza, açık ve anlaşılabilir bir şekilde yazılı olarak ya da elektronik ortamda, tarafınızca sağlanan iletişim bilgileri yoluyla, bildirilir.
6. Başvuru Hakkı
Yukarıda yer alan haklarınızı KVK Kanunu ve 10.03.2018 tarihinde yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine ve ilgili güncel mevzuata uygun olarak https://www.mustafakirac.com/ adresinde yer alan “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” kullanılarak;
Kızılırmak Mah. 1443 Cad. No:25, A Blok, Kat: 11 İç Kapı No: 85, 06510 Çankaya/ANKARA adresine bizzat/elden teslim edebilir,
Kızılırmak Mah. 1443 Cad. No:25, A Blok, Kat: 11 İç Kapı No: 85, 06510 Çankaya/ANKARA adresine noter kanalıyla gönderebilir,
mustafa.kirac.1@hs01.kep.tr güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı e-posta adresiniz aracılığıyla iletebilirsiniz.
İlgili kişinin kendisi dışında bir kişinin talepte bulunması için konuya ilişkin olarak ilgili kişi tarafından başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname bulunmalıdır.
Bu kapsamda usulüne uygun bir şekilde Kliniğimize ileteceğiniz talepleriniz, en geç 30 (otuz) gün içerisinde neticelendirilecektir. Söz konusu taleplerinizin neticelendirilmesi ayrıca bir maliyeti gerektirmesi halinde, Kliniğimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen tarifedeki ücret alınacaktır. Kliniğimizce CD, flash bellek gibi bir kayıt ortamı üzerinden başvurunuza cevap verilmesi halinde ise kayıt ortamının maliyetini geçmeyecek şekilde belirlenen ücret talep edilebilecektir.
Kliniğimiz başvuruda bulunan kişinin kişisel veri sahibi olup olmadığını tespit etmek adına ilgili kişiden bilgi talep edebilir, başvuruda belirtilen hususları netleştirmek adına, ilgili kişiye başvurusu ile ilgili soru yöneltebilir.
Kişisel veri sahibi KVK Kanunu’nun 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; Kliniğimizin cevabını öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul’a şikâyette bulunabilir.
Yukarıdaki Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni’ni tebliğ aldım ve okudum.
Kendi el yazınız ile “Okuduğumu anladım.” yazınız:………………………………………………...
Ad- Soyad: …………………………………………….…… İmza: …………………………………...
Tarih: …./…./…..
