Kişisel Veri Koruma Kanunu Aydınlatma Metni

ÖZEL AVRASYA HASTANESİ ZEYTİNBURNU 6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI MEVZUATI UYARINCA AYDINLATMA METNİ

Kişisel verilerin işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirlemek amacıyla 7 Nisan 2016 tarihli ve 29677 Sayılı Resmî Gazete’ de yayımlanan 6698 sayılı Kişisel Verilerin Korunması Kanunu (bundan böyle “KVK Kanunu” olarak ifade edilecektir) hususunda URLU SAĞLIK HİZMETLERİ VE TİCARET  VE A.Ş. (bundan böyle “Özel Avrasya Hastanesi” veya “Hastane” olarak ifade edilecektir) olarak Veri Sorumlusu sıfatıyla kanunun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10. maddesi uyarınca sizleri bilgilendirmek isteriz.

Hastanemiz, kişisel verilerin güvenliği hususuna azami hassasiyet göstermektedir. Bu bilinçle kişisel veri sahiplerinin kişisel verilerini aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

1- Veri Sorumlusu Hakkında
KVK Kanunu uyarınca, hastane olarak, Veri Sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere veya yurt dışına açıklayabilecek/aktarabilecektir.

2- Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Kişisel verileriniz, Hastanemiz tarafından sağlanan hizmetlerin ve hastanemizin ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, onay ve/veya imzanızla tanzim edilen işlemlere ilişkin tüm sözleşmeler/bilgilendirme formları ve sair belgelerle, Hastane birimleri ve bölümleri, çağrı merkezi, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da elektronik olarak toplanabilecektir.

Bu kapsamda tüm tıbbî teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi için gerekli olan ve bu amaçla elde edilen kişisel sağlık verisi başta olmak üzere, kişisel verileriniz ile özel nitelikli kişisel verileriniz aşağıda sıralanmıştır;

• Adınız, soyadınız, TC kimlik numaranız, Türk vatandaşı olmamanız halinde pasaport numaranız veya geçici TC kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyet bilginiz gibi kimlik verileriniz ve ibraz ettiğiniz TC Kimlik Kartı ya da Ehliyet fotokopiniz,
• Adresiniz, Telefon numaranız, Elektronik posta adresiniz gibi iletişim verileriniz,
• Banka hesap numaranız, IBAN numaranız gibi finansal verileriniz,
• Dosyanızda takip edilmesi amacıyla sunduğunuz laboratuvar ve görüntüleme sonuçlarınız, test sonuçlarınız, muayene verileriniz, reçete bilgileriniz gibi tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen sağlık ve cinsel hayata ilişkin verileriniz,
• Hizmetlerimizi değerlendirmek amacı ile paylaştığınız yanıt ve yorumlarınız,
• Hastanelerimizi ziyaretiniz sırasında alınan kapalı devre kamera sistemi görüntü kayıtlarınız,
• Acil servis sınırları içerisinde hasta ve ziyaretçi olmanız durumunda kapalı devre kamera sistemi ile alınan görüntü ve ses kayıtlarınız,
• Çağrı Merkezimiz ile iletişime geçtiğiniz takdirde tutulan sesli görüşme kayıtlarınız,
• Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz,
• Web sitemizin  kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve kendi rızanız ile ilettiğiniz tıbbi belgeler, anketler, form bilgileriniz ve konum verileriniz.Toplanan kişisel verileriniz, KVK Kanunu tarafından öngörülen temel ilkelere uygun olarak ve KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen Kişisel Veri İşleme şartları ve amaçları dâhilinde, hastanemiz tarafından aşağıda yer alan amaçlarla işlenebilmektedir:
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
• İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması,
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
• Genel Muhasebe, Medikal Muhasebe, Hasta Danışmanlık birimleri tarafından sağlık hizmetlerinizin finansmanı, tetkik, teşhis ve tedavi giderlerinizin karşılanması, müstehaklık sorgusu kapsamında özel sigorta şirketler ile talep edilen bilgilerin paylaşılması,
• Çağrı Merkezi ve Dijital Kanallarımız aracılığı ile randevunuz hakkında sizi bilgilendirme,
• Hasta Danışmanlık, Halkla İlişkiler birimleri, Sağlık Profesyonellerimiz ve Çağrı Merkezi bölümleri tarafından kimliğinizin teyit edilmesi,
• Hastane Yönetimi tarafından kurum iç işleyişinin planlanması ve yönetilmesi,
• Kalite, Hasta Danışmanlık, Halkla İlişkiler, Bilgi İşlem birimleri tarafından sağlık hizmetlerini geliştirme amacıyla analiz yapılması,
• Denetim ve Bilgi İşlem birimleri tarafından suiistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
• Kalite, Bilgi İşlem birimleri tarafından risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Genel Muhasebe, Medikal Muhasebe, Hasta Danışmanlık birimleri tarafından hizmetlerimiz karşılığında faturalandırma yapılması,
• Genel Muhasebe, Medikal Muhasebe, Hasta Danışmanlık birimleri tarafından hastanemiz ile anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi,
• Hastane Yönetimi, Hasta Danışmanlık, Halkla İlişkiler, Çağrı Merkezi birimleri tarafından sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verilebilmesi,
• Hastane Yönetimi, Bilgi İşlem birimleri tarafından hastanemiz sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
• Pazarlama, Medya ve İletişim, Çağrı Merkezi bölümleri tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, Web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
• Hastane Yönetimi, Hasta Danışmanlık, Halkla İlişkiler ve Kalite birimleri tarafından hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması,
• Kurumun iş birliği içerisinde olduğu eğitim kurumları tarafından eğitim ve öğretim faaliyetlerinin yerine getirilebilmesi,
• Hastanemizin insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi,
• Hastane tarafından sunulan ürün ve hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi,
• Hastane tarafından sunulan ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası,
• Hastane tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,
• Hastane ticari ve/veya iş stratejilerinin planlanması ve icrası,
• Hastane ve Hastane ile iş ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini.

Yukarıda belirtilen “Kişisel ve Özel Nitelikli Verileriniz” Hastane ve dış hizmet sağlayıcıların bünyesinde fiziki ve elektronik arşivlerde büyük bir titizlik ve mevzuat hükümlerine riayet edilerek muhafaza edilebilecektir.

3- İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Hastanemiz tarafından toplanan kişisel verileriniz; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri çerçevesinde 6698 sayılı KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen Kişisel Veri İşleme şartları kapsamında ve işbu dokümanda belirtilmiş amaçlarla sınırlı olarak, KVK Kanunu’nun 8. ve 9. maddelerine uygun olmak suretiyle 3. kişi ve kurumlara aktarılabilecektir.

• Sağlık Bakanlığı, bakanlığa bağlı alt birimler ve aile hekimliği merkezleri,
• Özel sigorta şirketleri (sağlık, emeklilik, hayat sigortası ve benzeri),
• Sosyal Güvenlik Kurumu,
• Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri,
• Nüfus Genel Müdürlüğü,
• Türkiye Eczacılar Birliği,
• Diş Hekimleri Odası,
• Türkiye Tabipler Birliği,
• Adli makamlar,
• Ekonomi ve Ticaret Bakanlığı,
• Kalkınma Ajansı,
• Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan laboratuvarlar, tıp merkezleri, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlar,
• Hastanın sevk edildiği veya hastanın kendisinin başvurduğu sağlık kuruluşu,
• Yetki vermiş olduğunuz kanuni temsilcileriniz,
• Çalışmakta olduğumuz avukatlar, vergi danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler,
• Düzenleyici ve denetleyici kurumlar ve resmi merciler,

İşvereniniz ile Hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz tedarikçilerimiz, destek hizmet sağlayıcılarımız, arşiv hizmeti sağlayıcılarımız ve iş ortaklarımız (daha detaylı bilgi için hastanemize yazılı başvurarak bilgi edinebilirsiniz.) ile paylaşılabilecektir.

Yurtdışına Veri Aktarımı: Hastanemiz tarafından kişisel verileriniz, KVK Kanunun 4(2) maddesindeki öngörülen ilkeler ışığında açık rıza temini suretiyle veya 5(2) ve 6(3) maddelerinde öngörülen durumların varlığı halinde, açık rıza temin edilmeksizin ve kanunun 9. maddesindeki kurallar uyarınca, Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından tespit edilecek yeterli korumaya sahip yabancı ülkeler ilan edildikten sonra sadece bu ülkelerde yerleşik kişi ve kuruluşlara, yeterli korumanın bulunmadığı tespit ve ilan edilen ülkeler için ise, Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve ilgili aktarım açısından Kurul’un izninin temin edilebildiği hallerle sınırlı olmak kaydıyla aktarılabilecektir.

1. Kişisel Verilerinizi Toplamamızın Yöntemi ve Hukuki Sebebi Nedir?

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda hizmetlerimizin sunulabilmesi ve bu kapsamda hastanemiz sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir.

Bu yöntemlerle toplanan kişisel verileriniz, KVK Kanunu tarafından öngörülen temel ilkelere uygun olarak, KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen Kişisel Veri İşleme şartları ve amaçları kapsamında bu metnin (2) ve (3) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

Hukuki Sebepler;

• Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği
• 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun
• 3359 Sayılı Sağlık Hizmetleri Temel Kanunu
• Özel Hastaneler Yönetmeliği
• 1219 Sayılı Tababet ve Şuabatı San’atlarının Tarzı İcrasına Dair Kanun
• 5258 Aile Hekimliği Pilot Uygulaması Hakkında Kanun
• 5510 Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu
• 2918 Karayolları Trafik Kanunu (Sürücü Psikoteknik Değerlendirme)
• 5684 Sayılı Sigortacılık Kanunu
• 5188 Sayılı Özel Güvenlik Hizmetlerine Dair Kanun
• 6311 Sayılı İş Sağlığı ve Güvenliği
• 5237 Sayılı Türk Ceza Kanunu
• 4721 Sayılı Medeni Kanun
• Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleridir.

Ayrıca, Kanun’un 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

5- Veri Sahibi Olarak KVK Kanunu’nun 11. Maddesinde Sayılan Haklarınız Nelerdir?

Kişisel verisi işlenen gerçek kişilerin KVK Kanunu’nun 11. maddesi uyarınca sahip olduğu haklar aşağıdaki gibidir;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.Yukarıda sıralanan haklarınıza yönelik başvurularınızı kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.avrasyahospital.com.tr internet adresinde yer alan Veri Sahibi Başvuru Formunu doldurarak, formun imzalı bir nüshasını ‘URLU SAĞLIK HİZMETLERİ TİCARET VE A.Ş,  ” Beştelsiz Mahallesi Seyitnizam Caddesi 101 Sokak No: 107 Zeytinburnu / İstanbul” adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu  urlu@hs01.kep.tr adresine güvenli elektronik imzalı olarak iletebilirsiniz.Hastanemiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, tarafımızca Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.Başvurular Türkçe yapılmalıdır. Başvurularda, ad, soyadı ve başvuru yazılı ise imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası/kimlik numarası, tebligata esas yerleşim yeri veya işyeri adresi, varsa bildirime esas elektronik posta adresi, telefon veya faks numarası ve talep konusu bulunması zorunludur.Kişisel veri sahibinin sahip olduğu ve yukarıda belirtilen hakları kullanmak için yapacağı ve kullanmayı talep ettiği hakka ilişkin açıklamaları içeren başvuruda; talep ettiği hususun açık ve anlaşılır olması, talep ettiği konunun şahsı ile ilgili olması veya başkası adına hareket ediyor ise bu konuda özel olarak yetkili olması ve yetkisini belgelendirmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğini tevsik edici belgelerin eklenmesi gerekmektedir.KVK Kanunu kapsamında “Veri Sorumlusu” sıfatıyla bildiririz.Saygılarımızla,
  ÖZEL AVRASYA HASTANESİ ZEYTİNBURNU
  Adres: Beştelsiz Mahallesi Seyitnizam Caddesi 101 Sokak No: 107 Zeytinburnu / İstanbul
  Tel: +90  212 665 50 50
  Faks: + 90 212 665 50 60
  E-Posta: info@avrasyahospital.com.tr
  Mersis No: 0894004670000019

Formu indirmek için lütfen, tıklayınız.

Veri Sorumlusuna Başvuru Formu