Kişisel Verileri Koruma
TARSUS KADIN DOĞUM HASTANESİ
KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümlerine uygun olarak; özel nitelikli kişisel verileriniz de dahil olmak üzere, sağlık hizmetlerimiz ve diğer hizmetlerimizden faydalanırken tarafımıza sağlamış olduğunuz kişisel verilerinizin kanuna uygun olarak toplanması ve işlenmesi adına sizlere işbu Aydınlatma Metni kapsamında Adar Sağlık Hiz. Tur. Teks. Tek. Hırdavat Rek. San. Ve Tic. Ltd. Şti.(“bundan sonra Tarsus Kadın Doğum Hastanesi olarak anılacaktır.) tarafından bazı bilgilendirmelerde bulunulmaktadır.
Veri Sorumlusu sıfatına sahip Tarsus Kadın Doğum Hastanesi, kişisel verilerinizi işbu Aydınlatma Metni’nde açıklandığı şekilde, kaydedebilecek, saklayabilecek, güncelleyebilecek, mevzuatın ya da anlaşmaların izin verdiği ve/veya zorunlu kıldığı durumlarda üçüncü kişilerle (hizmet alan kişinin yakınları ve/veya hizmet alanın çalışanı/sigortalısı olduğu kamu ve/veya özel hukuk tüzel kişileri, diğer kamu ve/veya özel hukuk tüzel kişileri, şirketlerimizin tabi olduğu mevzuatta belirtilen amaçlara konu faaliyetlerini yürütmek üzere hizmet aldığı veya işbirliği yaptığı üçüncü kişilere) paylaşabilecek, aktarabilecek, sınıflandırılabilecek, KVKK ve ilgili mevzuatta sayılan şekillerde işleyebilecektir.
Kişisel verileriniz Tarsus Kadın Doğum Hastanesi tarafından sağlanmakta olan kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla; sözlü, yazılı, görsel ya da elektronik ortamda, çağrı merkezi, internet sitesi, sözlü, yazılı ve benzeri kanallar aracılığıyla elde edilmektedir.
Açık Rızanız Doğrultusunda İşlenen Kişisel Verileriniz ve Bunların İşlenme Amaçları
Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz de dahil olmak üzere aşağıda sayılan kişisel verileriniz, Tarsus Kadın Doğum Hastanesi tarafından aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın bu maddede belirtilen amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde işlenebilmektedir: Kimlik Bilgileriniz adınız, soyadınız, T.C. kimlik numaranız, pasaport numaranız veya geçici TC kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sigorta veya hasta protokol numaranız ve sizi tanımlayabileceğimiz diğer kimlik verileriniz; İletişim Bilgileriniz adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz, müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz; Muhasebesel Bilgileriniz banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama bilgileriniz gibi finansal verileriniz; sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz; hastanemizi ziyaret etmeniz halinde güvenlik ve denetim amaçlı tutulmakta olan kamera kayıtları görüntüleriniz, Sağlık Bilgileriniz laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, randevu bilgileriniz, check-up bilgileriniz, reçete bilgileriniz dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin kişisel verileriniz, Tarsus Kadın Doğum Hastanesi’ne iş başvurusunda bulunmanız halinde bu hususta temin edilen özgeçmiş dâhil sair kişisel verileriniz ile Tarsus Kadın Doğum Hastanesi çalışanı ya da ilişkili çalışan olmanız halinde hizmet akdiniz ve işe yatkınlığınız ile ilgili her türlü kişisel verileriniz. Tarsus Kadın Doğum Hastanesi tarafından elde edilen her türlü kişisel veriniz sayılan amaçlar doğrultusunda işlenebilecektir; kimliğinizi teyit etme, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hastanemizin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi, ilaç temini, randevu almanız halinde randevu hakkında sizi bilgilendirebilme, risk yönetimi ve kalite geliştirme faaliyetlerinin yerine getirilmesi, sağlık hizmetlerinin geliştirmesi amacıyla değerlendirmelerde bulunma, araştırma yapılması, yasal ve düzenleyici gereksinimlerin yerine getirilmesi, e-bülten aboneliğinizin gerçekleştirilmesi ve sürdürülmesi, hastanemiz ile anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi, sağlık hizmetlerimiz karşılığında faturalandırma yapılması, sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri ile talep edilen bilgilerin paylaşılması, ilgili mevzuat uyarınca Sağlık Bakanlığı ve ilgili kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması, sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verilmesi, hastane sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alması, sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızın analiz edilmesi ve sağlık verilerinizi saklanması, düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temin edilmesi, çalışanlarımızın eğitimi ve geliştirilmesi, suistimal ve yetkisiz işlemlerin izlenmesi, engellenmesi ve işlemlerin geri alınması, ilgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgilerin muhafaza edilmesi, anlaşmalı olduğumuz kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması, hasta memnuniyetinin ölçülmesi ve bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması, araştırma ve benzeri amaçlar.
KVKK Gereği Kişisel Veri İşlenmesinde Açık Rıza Aranmayan Haller
Aşağıda yer alan hallerden en az birinin bulunması durumunda kişisel verilerinizin Açık Rıza’nızın bulunmadığı durumlarda da işlenmesi mümkün olacaktır.
Kanunlarda açıkça öngörülmesi,
Fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Tarsus Kadın Doğum Hastanesi’ nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
İlgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Tarsus Kadın Doğum Hastanesi’nin meşru menfaatleri için veri işlenmesinin zorunlu olması.
Ayrıca sağlık ve cinsel hayata ilişkin kişisel verileriniz ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, Tarsus Kadın Doğum Hastanesi tarafından Açık Rıza’nız aranmaksızın işlenebilecektir.
Kişisel Verilerinizin Aktarımı
Hizmet alanlarımıza ait kişisel verileriniz, Tarsus Kadın Doğum Hastanesi tarafından sunulan hizmetlerden ilgili kişileri faydalandırmak için gerekli çalışmaların iş birimleri tarafından yapılması ve ilgili iş süreçlerinin yürütülmesi, Tarsus Kadın Doğum Hastanesi’nin ticari yahut bilimsel stratejilerinin planlanması ve icrası, Tarsus Kadın Doğum Hastanesi ile ilişki içerisinde olan kişilerin hukuki, teknik ve ticari güvenliğinin temini amacıyla; özel sigorta şirketleri, Sağlık Bakanlığı ve bağlı alt birimleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, Mahkemeler ve her türlü yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve finans danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartları ve amaçları çerçevesinde yurt içindeki üçüncü kişilere aktarabileceği aktarabilecektir.
Kişisel Verilerinizin Toplanması ve İşlenmesinin Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz, her türlü sözlü, yazılı, görsel ve elektronik ortamda ya da elektronik olmayan yöntemlerle, yukarıda yer verilen amaçlar ve sağlık hizmetlerinin belirlenen yasal çerçevede verilebilmesi ve bu kapsamda Tarsus Kadın Doğum Hastanesi’nin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için elde edilir.
Kişisel Verilerinizin Muhafaza Edilmesi
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metni’nde açıklanan amaçların yerine getirilmesi ve her halükarda Tarsus Kadın Doğum Hastanesi’nin uygulamaları ve ticari yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte, sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Bunların yanında kanunlarda açıkça öngörülen hallerde, veri sorumlusu sıfatıyla Tarsus Kadın Doğum Hastanesi’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olan, ilgili kişinin kendisi tarafından alenileştirilen, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusu sıfatını haiz şirketimizin meşru menfaatleri için işlenmesi zorunlu olan verileriniz, bu başlık altında belirtilen sürelerin geçmesi durumunda ancak bu cümlede tahdidi olarak sayılmış amaçların gerçekleştirilmesi için kullanılabilecektir. Bu nedenlerle saklanan kişisel verilerinize başka bir amaç ile erişilmesine izin verilmeyecek ve ancak zaruri durumlar kapsamında kullanılabilecektir. Sayılan zaruri durumların sona ermesi halinde kişisel verileriniz usulüne uygun olarak silinecek, yok edilecek veya anonim hale getirilecektir.
İlgili Kişi Sıfatıyla Kişisel Veri Sahibinin Hakları
Tarsus Kadın Doğum Hastanesince toplanan, işlenen ve aktarılan kişisel verilerin sahibi olarak siz değerli hizmet alanlarımızın bu başlık altında ve/veya KVKK kapsamında anılan haklarınızı, işbu Aydınlatma Metni ve mevzuatta öngörülen usul ve esaslar dahilinde kullanmak istemeniz yahut Tarsus Kadın Doğum Hastanesine başvuru yapmanız halinde, başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz (30) iş günü içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin Tarsus Kadın Doğum Hastanesi için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin talep edilmesi söz konusu olabilecektir.
KVKK’nın 11. maddesi uyarınca ilgili kişiler (veri sahipleri – hizmet alanlar);
(i) kendileri ile ilgili kişisel veri işlenip işlenmediğini öğrenme, (ii) kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (iii) kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (iv) yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (v) kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bu değişikliklerin bildirilmesini isteme, (vi) kanun ve ilgili mevzuat hükümlerine uygun olarak toplanmış, işlenmiş ve aktarılmış olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (vii) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve (viii) kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Söz konusu hakların kullanımına ilişkin talepler, kişisel veri sahiplerince Tarsus Kadın Doğum Hastanesi tarafından ve 6698 sayılı Kanun Kapsamında belirtilen yöntemlerle tarafımıza iletilebilecektir.
İşbu form üzerinde yer verilen hususlar ile ilgili olarak, hukuki ve teknolojik gelişmeler doğrultusunda değişiklikler söz konusu olabilecektir.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi KVK Kanunu ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince, “yazılı” olarak Şirketimize, aşağıdaki bağlantıdan ulaşılabilecek başvuru formunu doldurup imzalayarak;
Şahsen başvuru ile,
Noter vasıtasıyla,
Başvuru sahibince 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalanarak Şirketimiz kayıtlı elektronik posta adresine (adarsaglik@hs01.kep.tr) gönderilmek suretiyle,
tarafımıza iletmeniz gerekmektedir.