Kişisel Verilerin Korunması ve İşlenmesi Politikası

ÖZEL DAİSY POLİKLİNİĞİ

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında, SONGÜL DURUR ZEVZİR sahipliğinde faaliyet gösteren ÖZEL DAİSY POLİKLİNİĞİ tarafından kişisel verilerin işlenmesine ilişkin ilgili kişilerin aydınlatılması amacıyla hazırlanmıştır.

Önemli not: Bu metin bir aydınlatma metnidir. Aydınlatma metninin okunması veya imzalanması, tek başına açık rıza verilmesi anlamına gelmez. Açık rıza gereken veri işleme faaliyetleri için ayrıca, belirli konuya ilişkin ve özgür iradeye dayalı açık rıza alınır.

1. VERİ SORUMLUSU

Kişisel verileriniz; Yenişehir Mah. 33. Sok. No:30A İskenderun/Hatay/Türkiye merkez adresi ve Harbiye Mah. Maçka Cad. Narmanlı Apt. No:24 D:14-16 Şişli/İstanbul/Türkiye şube adresinde faaliyet gösteren SONGÜL DURUR ZEVZİR sahipliğindeki ÖZEL DAİSY POLİKLİNİĞİ tarafından, KVKK kapsamında veri sorumlusu sıfatıyla işlenmektedir. MERSİS No: 3370957721400001.

GDPR’nin bölgesel kapsamına giren işlemler bakımından, uygulanabilir GDPR hükümleri ayrıca dikkate alınır. GDPR kapsamında veri koruma görevlisi/temsilcisi bulunmasına ilişkin yükümlülükler, somut faaliyet ve GDPR’nin kapsamına göre ayrıca değerlendirilir.

2. İŞLENEBİLECEK KİŞİSEL VERİLER

• Kimlik bilgileri: Ad-soyad, T.C. kimlik numarası, pasaport/geçici kimlik bilgileri, doğum yeri ve tarihi, medeni durum, cinsiyet, meslek, imza ve kimliği belirlemeye yarayan diğer bilgiler.
• İletişim bilgileri: Adres, telefon, e-posta ve iletişim kurulmasını sağlayan diğer bilgiler; ilgili sistemlerde oluşan teknik bilgiler.
• Sağlık bilgileri: Muayene ve tedavi süreçlerinde gerekli olan sağlık verileri, tahlil ve tetkik sonuçları, alerji, hastalık, ilaç, ameliyat, reçete, cilt analizi, vücut ölçümleme ve uygulanan/planlanan tıbbi işlemlere ilişkin veriler.
• Fotoğraf, video ve güvenlik kamerası görüntüleri: Tıbbi süreçte gerekli olduğu ölçüde görüntü kayıtları ve işyeri güvenliği amacıyla güvenlik kamerası görüntüleri. Güvenlik kameralarında ses kaydı alınmaması esastır.
• Mali bilgiler: Faturalama ve ödeme işlemleri için gerekli bilgiler, IBAN ve ödeme/fatura bilgileri. Kart bilgilerinin tamamı, ödeme hizmeti sağlayıcısı dışında gereksiz şekilde tutulmaz.
• Sağlık turizmi kapsamında gerekli transfer ve konaklama bilgileri: Uçuş, transfer, otel ve tercümanlık hizmetlerinin planlanması için gerekli bilgiler.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz; hasta/danışan kaydının oluşturulması, muayene, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, tıbbi takip ve kontrol, randevu yönetimi, hasta/danışan taleplerinin karşılanması, sağlık hizmetlerinin finansal ve idari süreçlerinin yürütülmesi, fatura ve muhasebe işlemleri, mevzuattan doğan yükümlülüklerin yerine getirilmesi, sağlık turizmi kapsamındaki transfer/konaklama/tercümanlık süreçlerinin yürütülmesi, gerektiğinde konsültasyon alınması, işyeri ve bilgi güvenliğinin sağlanması, hukuki yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumlarının taleplerinin karşılanması amaçlarıyla işlenebilir.

Pazarlama, kampanya, tanıtım ve benzeri ticari elektronik ileti faaliyetleri bakımından ilgili mevzuatın gerektirdiği şartlar ayrıca gözetilir. Bu faaliyetlerde açık rıza gerekiyorsa açık rıza ayrıca alınır.

4. ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE SAĞLIK VERİLERİ

Sağlık verileri özel nitelikli kişisel verilerdir. 1 Haziran 2024 tarihinde yürürlüğe giren KVKK m.6 değişikliği uyarınca özel nitelikli kişisel veriler, Kanunda belirtilen işleme şartlarından en az birinin bulunması ve gerekli yeterli önlemlerin alınması kaydıyla işlenebilir.

ÖZEL DAİSY POLİKLİNİĞİ; sağlık verilerini, sağlık hizmetlerinin yürütülmesi, tıbbi teşhis, tedavi ve bakım hizmetlerinin planlanması/yürütülmesi, sağlık hizmetlerinin finansmanının sağlanması ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi gibi Kanunda öngörülen şartlar kapsamında işler. Açık rıza, Kanunun ilgili hükmünde aranan şart bulunmadıkça sağlık hizmetinin genel hukuki dayanağı olarak kullanılmaz.

Özel nitelikli kişisel verilerin işlenmesinde Kurul tarafından belirlenen yeterli önlemler alınır.

5. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; yüz yüze başvuru, hasta/danışan formları, muayene ve tedavi süreçleri, sağlık raporları ve tetkikler, telefon ve e-posta iletişimi, internet sitesindeki formlar, randevu sistemleri, fotoğraf/video kayıtları, güvenlik kameraları, sağlık turizmi hizmetlerinin yürütülmesi ve hukuka uygun diğer iletişim kanalları aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilir.

WhatsApp, e-posta, sosyal medya, video konferans ve benzeri üçüncü taraf platformlar üzerinden tarafınızca veri paylaşılması halinde, söz konusu platformların kendi veri işleme faaliyetleri ayrıca ilgili platformun kendi şartlarına tabidir. Polikliniğin bu platformlar üzerinden veri alması veya göndermesi bakımından KVKK’nın yurt içi/yurt dışı aktarım hükümleri ayrıca uygulanır.

6. KİŞİSEL VERİLERİN İŞLENMESİNDE HUKUKİ SEBEPLER

Kişisel verileriniz, somut veri işleme faaliyetinin niteliğine göre KVKK m.5 ve özel nitelikli kişisel veriler bakımından m.6’da düzenlenen şartlardan uygun olan hukuki sebebe dayanılarak işlenir. Bunlar arasında kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi/kullanılması/korunması için zorunlu olma, ilgili kişinin alenileştirmesi, meşru menfaat ve kanunda öngörülen diğer şartlar ile açık rıza yer alabilir.

Açık rıza, yalnızca işleme faaliyeti bakımından gerçekten gerekli olduğu durumlarda ayrıca alınır. Aydınlatma yükümlülüğü ile açık rıza alma işlemi birbirinden ayrı yürütülür.

7. AÇIK RIZA GEREKTİREBİLECEK İŞLEMLER

• Mevzuatta başka bir hukuki sebep bulunmadığı durumlarda, pazarlama/tanıtım amacıyla kişisel verilerin işlenmesi ve ticari elektronik ileti gönderilmesi.
• Mevzuatta başka bir hukuki sebep bulunmadığı durumlarda, tıbbi işlem öncesi/sırası/sonrası fotoğraf veya videoların tanıtım amacıyla internet sitesi veya sosyal medya hesaplarında yayımlanması.
• Kanunda yer alan aktarım şartlarının bulunmadığı ve istisnai aktarım hükümlerinin uygulanmadığı durumlarda, yurt dışına aktarım için KVKK m.9 kapsamında açık rızaya başvurulması.

Açık rıza geri alınabilir. Ancak geri alma, geri alma tarihinden önce rızaya dayanılarak hukuka uygun gerçekleştirilen işlemleri kendiliğinden hukuka aykırı hale getirmez.

8. KİŞİSEL VERİLERİN YURT İÇİ VE YURT DIŞINA AKTARILMASI

Kişisel verileriniz; sağlık hizmetinin yürütülmesi, hukuki ve mali yükümlülüklerin yerine getirilmesi, sağlık turizmi hizmetlerinin planlanması, teknik altyapının işletilmesi ve benzeri amaçlarla, KVKK m.8 ve m.9 ile ilgili diğer mevzuata uygun olmak kaydıyla aktarılabilir.

Yurt dışına kişisel veri aktarımı bakımından 1 Haziran 2024 tarihinde yürürlüğe giren KVKK m.9 hükümleri uygulanır. Yurt dışına aktarım, öncelikle yeterlilik kararının bulunması halinde ve Kanunda öngörülen diğer uygun aktarım mekanizmaları çerçevesinde gerçekleştirilir. Uygun güvenceler kapsamında standart sözleşmeler, bağlayıcı şirket kuralları veya Kanunda öngörülen diğer mekanizmalar kullanılabilir. Bu şartların sağlanamadığı ve Kanunda öngörülen istisnai aktarım hallerinden birinin bulunduğu durumlarda ilgili istisna uygulanır; gerekli olduğu durumda açık rıza alınır.

ÖZEL DAİSY POLİKLİNİĞİ, kullandığı üçüncü taraf yazılım ve hizmet sağlayıcılarının yurt dışı veri aktarımı bakımından kendi rolünü ve aktarım mekanizmasını ayrıca değerlendirir. WhatsApp, Gmail, Instagram, Facebook, Zoom, Skype ve benzeri platformların kullanılması, tek başına polikliniğin her veri aktarımı için hastadan açık rıza almasını gerektiren genel bir kural olarak kabul edilmez; somut aktarımın KVKK m.9 kapsamındaki hukuki şartları ayrıca değerlendirilir.

9. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ VE KURUMLAR

• Yetkili kamu kurum ve kuruluşları ve yargı mercileri
• Sağlık hizmetinin yürütülmesi için gerektiğinde konsültasyon yapılan sağlık meslek mensupları
• Vergi, muhasebe ve finans hizmeti sağlayıcıları
• Hukuk danışmanları ve gerekli diğer profesyonel danışmanlar
• Teknik altyapı, sunucu, klinik yönetim yazılımı ve bilişim hizmeti sağlayıcıları
• Sağlık turizmi kapsamında gerekli olduğu ölçüde seyahat/transfer/konaklama ve tercümanlık hizmeti sağlayıcıları
• Kanunen veya sözleşmesel olarak yetkilendirilmiş diğer hizmet sağlayıcıları.

10. SAKLAMA SÜRESİ

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri ve zamanaşımı süreleri dikkate alınarak; işleme amacının gerektirdiği süre boyunca saklanır. Saklama süreleri veri kategorisine, işleme amacına ve ilgili mevzuata göre farklılık gösterebilir. Sürenin sona ermesi halinde veriler, KVKK ve ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Bu nedenle tüm kişisel veriler için otomatik olarak “20 yıl” veya “5 yıl” şeklinde tek bir süre uygulanmaz; sağlık, vergi, muhasebe, ticari kayıt ve diğer ilgili mevzuat bakımından somut saklama süreleri ayrıca belirlenir.

11. İLGİLİ KİŞİNİN HAKLARI

KVKK m.11 uyarınca kişisel verisi işlenen gerçek kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, Kanunda öngörülen şartlarda silinmesini/yok edilmesini isteme, yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucunda aleyhe sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

12. BAŞVURU

Haklarınıza ilişkin taleplerinizi KVKK’da öngörülen usul ve yöntemlere uygun olarak veri sorumlusuna iletebilirsiniz. Başvurularınızı Yenişehir Mah. 33. Sok. No:30A İskenderun/Hatay/Türkiye adresine veya Harbiye Mah. Maçka Cad. Narmanlı Apt. No:24 D:14-16 Şişli/İstanbul/Türkiye adresine elden/noter yoluyla ya da güvenli elektronik imza kullanarak info@daisypoliklinik.com adresine iletebilirsiniz. Başvurular KVKK ve ilgili ikincil mevzuat uyarınca değerlendirilir.

ÖZEL DAİSY POLİKLİNİĞİ, başvuruları KVKK’da öngörülen süre içinde sonuçlandırır. Başvurunun ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife kapsamında ücret alınabilir.

13. GDPR

GDPR’nin bölgesel ve maddi kapsamına giren durumlarda ilgili kişinin GDPR kapsamında sahip olduğu erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz gibi hakları, GDPR’nin ilgili hükümleri çerçevesinde ayrıca uygulanır. GDPR kapsamındaki hakların kullanımı bakımından somut olayın kapsamı ve uygulanacak hukuki dayanak ayrıca değerlendirilir.

14. AYDINLATMA VE AÇIK RIZA AYRIMI

İşbu metin, KVKK m.10 kapsamındaki aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır. Metnin okunması, imzalanması veya “kabul ediyorum” şeklinde onaylanması tek başına kişisel verilerin işlenmesi için açık rıza anlamına gelmez. Açık rıza gereken işlemler için ilgili kişiden ayrıca, belirli konuya ilişkin, bilgilendirilmeye dayalı ve özgür iradeyle verilmiş açık rıza alınır.

15. YÜRÜRLÜK VE GÜNCELLEME

İşbu Aydınlatma Metni, yürürlükteki KVKK, ilgili ikincil mevzuat, Kişisel Verileri Koruma Kurulu kararları ve uygulanabilir olduğu ölçüde GDPR hükümleri dikkate alınarak hazırlanmıştır. Mevzuat veya polikliniğin veri işleme faaliyetlerinde değişiklik olması halinde metin güncellenebilir.

Saygılarımızla,
ÖZEL DAİSY POLİKLİNİĞİ
SONGÜL DURUR ZEVZİR
Veri Sorumlusu

Yürürlük Tarihi:01.06.2024
Güncelleme Tarihi:01.06.2024