Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Özel Dünyam Hastanesi tarafından işlenmektedir. Hastanemiz, sağlık hizmetlerinin sunulması sürecinde elde edilen tüm kişisel verilerinizin güvenliğini, gizliliğini ve hukuka uygunluğunu sağlamak üzere gerekli teknik ve idari tedbirleri almaktadır.

Sağlık hizmetlerinin en yüksek standartlarda sunulabilmesi amacıyla, aşağıdaki kategorilerde kişisel verileriniz işlenmektedir:

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve aşağıdaki amaçlar dahilinde işlenmektedir:

Sağlık Hizmetleri Amaçları

• Teşhis, tedavi, bakım ve rehabilitasyon hizmetlerinin profesyonel standartlarda sunulması
• Tıbbi konsültasyon, muayene ve kontrol süreçlerinin yönetimi
• Ameliyat, girişimsel işlemler ve hastane içi bakım hizmetlerinin koordinasyonu
• Laboratuvar testleri ve radyolojik görüntüleme hizmetlerinin organizasyonu

Operasyonel Amaçlar

• Randevu planlama, hatırlatma ve iptal süreçlerinin yönetimi
• Hasta kayıt, kabul ve taburcu işlemlerinin gerçekleştirilmesi
• Hasta dosyası oluşturma ve arşivleme faaliyetlerinin yürütülmesi
• İlaç ve tıbbi malzeme tedarik süreçlerinin koordinasyonu

Mali ve Hukuki Amaçlar

• Faturalandırma, tahsilat ve muhasebe işlemlerinin yürütülmesi
• Özel sağlık sigortası ve SGK provizyon işlemlerinin gerçekleştirilmesi
• Yasal mevzuattan kaynaklanan bildirim, raporlama ve saklama yükümlülüklerinin yerine getirilmesi
• Denetim ve teftiş süreçlerine uyum sağlanması
• Hukuki uyuşmazlıkların takibi ve savunma hakkının kullanılması

Güvenlik ve Kalite Amaçları

• Hasta, personel ve ziyaretçi güvenliğinin sağlanması
• Fiziksel mekan güvenliği ve acil durum yönetimi
• Hizmet kalitesinin ölçülmesi, değerlendirilmesi ve iyileştirilmesi
• Hasta memnuniyet anketleri ve geri bildirim yönetimi
• Kalite standartları ve akreditasyon gerekliliklerinin karşılanması

İletişim ve Bilgilendirme Amaçları

• Randevu hatırlatmaları ve bilgilendirme mesajlarının gönderilmesi
• Test sonuçları ve raporların iletilmesi
• Sağlık kampanyaları ve koruyucu sağlık hizmetleri hakkında bilgilendirme
• Acil durum bildirimleri ve kritik duyuruların yapılması

Kişisel verileriniz, hastanemiz tarafından çeşitli kanallar aracılığıyla ve yasal dayanaklar çerçevesinde toplanmaktadır:

Veri Toplama Kanalları

• Hasta kayıt ve kabul süreçlerinde doldurulan fiziksel veya dijital formlar
• Muayene, tetkik ve tedavi süreçlerinde sağlık personeli tarafından kaydedilen bilgiler
• Telefon, e-posta, SMS veya WhatsApp üzerinden yapılan iletişimler
• İnternet sitesi, mobil uygulama ve online randevu sistemleri
• Hasta portalı ve dijital sağlık platformları
• Güvenlik kamera sistemleri ve fiziksel kayıt sistemleri
• Sigorta şirketleri, SGK ve diğer sağlık kuruluşları aracılığıyla
• Sevk eden doktor ve sağlık kuruluşlarından alınan bilgiler

Hukuki Dayanaklar

Kişisel verilerinizin işlenmesi, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanmaktadır:

• Kanunlarda açıkça öngörülmesi: 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, 1219 sayılı Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun başta olmak üzere sağlık mevzuatı gereği zorunlu kayıt ve saklama yükümlülükleri
• Sözleşmenin kurulması veya ifası: Sağlık hizmeti sözleşmesinin kurulması ve yerine getirilmesi için gerekli olması
• Hukuki yükümlülüğün yerine getirilmesi: Sağlık Bakanlığı, SGK ve diğer kamu kurumlarına karşı yasal bildirim ve raporlama yükümlülüklerinin ifası
• Meşru menfaat: Hastanemizin tıbbi, hukuki ve ticari meşru menfaatleri için gerekli olması (hasta ve veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla)
• Temel hak ve özgürlüklerin korunması: Yaşam hakkı ve sağlık hakkının korunması için zorunlu olması

Kişisel verileriniz, belirtilen amaçlar doğrultusunda ve KVKK'da öngörülen güvenlik standartlarına uygun olarak üçüncü kişilere aktarılabilmektedir:

Yurt İçi Veri Aktarımları

• Kamu Kurumları: Sağlık Bakanlığı, Sosyal Güvenlik Kurumu (SGK), İl Sağlık Müdürlüğü, Emniyet Müdürlüğü, Cumhuriyet Savcılıkları, mahkemeler ve diğer yetkili kamu kurumlarına yasal yükümlülükler kapsamında
• Sigorta Şirketleri: Özel sağlık sigortası kapsamında provizyon alınması, fatura onayı ve geri ödeme işlemlerinin gerçekleştirilmesi amacıyla
• Sağlık Hizmeti Sunucuları: Dış laboratuvar hizmetleri, görüntüleme merkezleri, konsültan hekimler, ambulans hizmetleri, tıbbi danışmanlık ve ikinci görüş hizmetleri sunan kurumlar
• İş Ortakları ve Tedarikçiler: Bulut bilişim hizmetleri, veri saklama, yazılım hizmetleri, bilişim altyapısı, çağrı merkezi hizmetleri sağlayan firmalar
• Bankalar ve Ödeme Kuruluşları: Tahsilat ve ödeme işlemlerinin gerçekleştirilmesi amacıyla
• Hukuk ve Danışmanlık Firmaları: Hukuki danışmanlık, mali denetim, vergi danışmanlığı ve muhasebe hizmetleri kapsamında

Yurt Dışı Veri Aktarımları

Kişisel verilerinizin yurt dışına aktarılması, KVKK'nın 9. maddesinde belirtilen şartlar çerçevesinde gerçekleştirilmektedir:

• Bulut bilişim hizmetlerinde kullanılan sunucuların yurt dışında bulunması halinde
• Uluslararası tıbbi danışmanlık ve ikinci görüş hizmetlerinde
• Yurt dışında tedavi gören hastalarımızın sevk işlemlerinde
• Uluslararası akreditasyon ve kalite belgesi süreçlerinde

Tüm veri aktarımlarında, KVKK uyarınca gerekli teknik ve idari tedbirler alınmakta, alıcı taraflarla veri işleme sözleşmeleri imzalanmakta ve düzenli denetimler gerçekleştirilmektedir.

6698 sayılı KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Bilgi Talep Etme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
• Amaç Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarım Bilgisi Talep Etme: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme
• Düzeltme Talep Etme: Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Silme veya Yok Etme Talep Etme: KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İtiraz Etme Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Tazminat Talep Etme: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Başvuru Yöntemi ve Süreci

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvuruda bulunabilirsiniz:

• Hastanemize kimliğinizi tespit edici belgeler ile şahsen başvuru
• Noter aracılığıyla yazılı başvuru
• Güvenli elektronik imza, mobil imza ile e-posta yoluyla başvuru
• Kayıtlı Elektronik Posta (KEP) adresi üzerinden başvuru
• İnternet sitemizde yer alan başvuru formu aracılığıyla başvuru

Başvurunuzda; adınız, soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız, ikamet veya işyeri adresiniz, e-posta adresi, telefon ve faks numaranız, talep konunuz yer almalıdır. Kimlik tespitine ilişkin bilgi ve belgeler başvuruya eklenmelidir.