Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA 

Bu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”), Kişisel Sağlık Verileri Hakkında Yönetmelik, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuata uygun bir biçimde veri sorumlusu sıfatıyla Medipolitan Sağlık ve Eğitim Hizmetleri Anonim Şirketi (“Medipol”) başta olmak üzere diğer tüm bağlı iştirakleri, bünyesindeki diğer şirketler ve hastaneler tarafından hazırlanmıştır.
Medipol bünyesindeki tüm şirketlerin, bağlı iştiraklerin, hastanelerin ve işbirliği içerisinde olduğumuz hastanelerin güncel tam listesi için tıklayınız. (https://medipol.com.tr/hastanelerimiz)
Toplanan, işlenen ve aktarılan kişisel verileriniz hakkında detaylı bilgileri Kişisel Verileri Koruma Kurulu’nun Veri Sorumluları Sicil Bilgi Sistemi (“VERBİS”) aracılığı ile öğrenebilirsiniz.
Medipol’e ait VERBİS kayıtlarına https://verbis.kvkk.gov.tr adresi üzerinden “Sicil Sorgulama” kısmında yukarıdaki şirket unvanını aratarak ulaşabilirsiniz.

1- İşlenen Kişisel Veriler

Toplanan ve işlenen kişisel verileriniz ile ilgili detaylı bilgiler VERBİS’te “Veri Kategorileri” başlığı altında yer almaktadır.
Toplanan ve işlenen kişisel verileriniz arasında;
(a) Ad, soyad, Türkiye Cumhuriyeti (“T.C.”) kimlik numarası, T.C. vatandaşı olmayanlar için pasaport numarası veya geçici T.C. kimlik numarası, doğum yeri ve tarihi, medeni hal, cinsiyet gibi kimlik verileri,
(b) Adres, telefon numarası, e-posta adresi gibi iletişim verileri,
(c) Yapılan muayene, teşhis, tetkik verileri ile test, laboratuvar ve görüntüleme sonuçları, reçete bilgileri gibi tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen kişisel veriler,
(d) Kendi rızanız ile ilettiğiniz daha önceki muayene, teşhis, tetkiklere ait tıbbi veriler,
(e) Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin veriler ve Sosyal Güvenlik Kurumu verileri,
(f) Olası ödemelere bağlı olarak banka hesap numarası gibi finansal veriler,
(g) Alınan hizmetleri değerlendirmek amacı ile paylaşılan cevap ve yorumlar,
(h) Hastane ziyareti sırasında alınan kapalı devre kamera sistemi görüntüleri ve ses kayıtları,
(i) Çağrı Merkeziniz ile iletişime geçildiği takdirde tutulan sesli görüşme kayıtları,
(j) Otopark ve vale hizmetinden faydalanılması halinde araç plaka bilgileri,
(k) Web sitesi ve mobil uygulama kullanımı sırasında elde edilen konum bilgileri, IP adresi, tarayıcı bilgileri, form bilgileri yer almaktadır.

2- Kişisel Verilerin İşlenme Amaçları

Kişisel verilerinizin işlenme amaçları ile ilgili detaylı bilgiler VERBİS’te “Kişisel Veri İşleme Amaçları” başlığı altında yer almaktadır. Kişisel verilerinizin işlenme amaçları arasında;
(a) Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
(b) İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları tarafından talep edilen bilgilerin paylaşılması,
(c) Sağlık hizmetlerinin finansmanı, tetkik, teşhis ve tedavi giderlerinin karşılanması kapsamında özel sigorta şirketleri ile talep edilen tıbbi bilgilerin paylaşılması,
(d) Aldığınız hizmetler karşılığında faturalandırma yapılması,
(e) Kurum iç işleyişinin planlanması ve yönetilmesi,
(f) Kurum tarafından verilen hizmetleri geliştirmek amacıyla analiz yapılması,
(g) Suiistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
(h) Almış olduğunuz sağlık hizmetlerine ilişkin her türlü soru ve şikâyetlerinize cevap verilebilmesi, hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması,
(i) Almakta olduğunuz hizmetler, tamamlayıcı hizmetler ve yeni hizmetler hakkında bilgi verilmesi yer almaktadır.

3- Kişisel Verilerin Toplanması ve İşlenme Şartları

Toplanan kişisel verilerinizin saklama süreleri ve saklanan verilerin korunması için alınan veri güvenliği tedbirleri ile ilgili detaylı bilgiler VERBİS’te “Veri Saklama Süreleri” ve “Veri Güvenliği Tedbirleri” başlıkları altında yer almaktadır. Kişisel verilerinizin toplanma araçları arasında;

(a) Hastane yönetim yazılımına veri girişi,
(b) Elektronik ortamda düzenlenen veya matbu formlar,
(c) Sesli veya sessiz güvenlik kamerası kayıtları,
(d) Web sitesi, online işlemler, sosyal medya hesapları, anketler, (e) Çağrı merkezi ses kayıtları yer almaktadır.

Bu kapsamdaki kişisel verileriniz, Medipol tarafından yukarıda sayılan amaçların gerçekleştirilmesi için ilgili mevzuat ve KVKK’nın 5’inci maddesinde sayılan “kişisel verilerin işlenme şartları” çerçevesinde açık rızanız ile işlenmektedir.
Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

4- Kişisel Verilerin Aktarılması

Toplanan ve işlenen kişisel verilerinizin aktarılması ile ilgili detaylı bilgiler VERBİS’te “Veri Aktarım Alıcı Grupları” ve “Yabancı Ülkelere Aktarılacak Bilgiler” başlıkları altında yer almaktadır.
Kişisel verileriniz;
(a) Sağlık Bakanlığı, Bakanlığa bağlı alt birimler ve aile hekimliği merkezlerine,
(b) Sağlık hizmetlerinin finansmanı, tetkik, teşhis ve tedavi giderlerinin karşılanması kapsamında özel sigorta şirketlerine, (c) Özel Sigorta Şirketleri ve Sosyal Güvenlik Kurumu’na,
(d) Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetlerine,
(e) Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü’ne,
(f) Türkiye Eczacılar Birliği’ne,
(g) Adli makamlara,
(h) Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğunuz laboratuvarlar, tıp merkezleri, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlara,
(i) Sevk edildiğiniz veya kendi başvurduğunuz sağlık kuruluşuna,
(j) Yetki vermiş olduğunuz kanuni temsilcilere,
(k) Olası hukuki ihtilaf durumunda, yasal olarak veya bir sözleşme kapsamında sır saklama yükümlülüğünde olan Medipol avukatlarına, vergi danışmanlarına ve denetçilerine, danışmanlık alınan üçüncü şahıslara,
(l) Düzenleyici ve denetleyici kurumlara ve resmi mercilere,
(m) Faturalandırmanın işverene yapılacak olması durumunda iş yeri hekimine,
(n) Aldığınız hizmetlerin devamlılığı açısından yasal sınırlar çerçevesinde Medipol iştirakleri ve bağlı ortaklıklarına,
(o) Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişilere,
(p) Mevzuata uygun bir şekilde, almakta olduğunuz hizmetler, tamamlayıcı hizmetler, yeni hizmetler vb. hususlar- da bilgi vermek amacıyla toplu SMS ve e-posta gönderimi sağlayan iş ortaklarımıza aktarılmaktadır.

5- Kişisel Verilerin Arşivlenmesi, İmha edilmesi ve Anonimleştirilmesi

a) Medipol, toplanan ve işlenen kişisel verileri, ilgili mevzuat ve kanunlar ile belirtilen sürelerden kısa olmamak üzere,
sözleşmelerden doğan yükümlülükler, muhtemel hukuki uyuşmazlıklarda delil teşkil etmesi, hak ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla, gerekli gördüğü sürece saklamakta, bu süreler geçtiğinde ise imha edilmektedir. Bu sürelerde kişisel verilerin imha edilmesinde, Kanunun 7 nci maddesi ile 30224 sayılı Resmî Gazete’de yayımlanan Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine riayet edilir.
(b) Medipol tarafından toplanan ve işlenen kişisel veriler anket analizleri, iş planının verimliliğinin ve sunulan hizmetin kalitesinin arttırılması, finansman planlanması, Kişisel Sağlık Verileri Hakkında Yönetmelik’in 16. maddesi kapsamında bilimsel çalışmalarda kullanılması gibi sebeplerle yine Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik hükümlerine riayet edilmek suretiyle anonim hale getirilerek kullanılır.

6- Kişisel Verilere İlişkin Kanuni Haklar

KVKK ve ilgili mevzuat kapsamında, kişisel verileriniz ile ilgili olarak;
(a) Kişisel veri işlenip işlenmediğini öğrenme,
(b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
(c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
(e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
(f) KVKK 7. maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(g) (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
(h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
(ı) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

7- Kişisel Verilere İlişkin Kanuni Hakların Kullanılması

Kişisel verileriniz ile ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca;

Başka bir kişi adına başvuru yapıyorsanız, kendi kimlik bilgileriniz ile birlikte;
(a) Velisi veya vasisi olduğunuz kişiyle ilişkinizi ve yetkinizi gösteren nüfus kayıt örneği veya ilgili belgeyi,
(b) Diğer durumlarda ise özel yetkilendirildiğiniz vekaletname kopyasını başvuru ekinde paylaşmanız gerekmektedir.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvuruda aşağıdaki bilgilerin bulunması zorunludur:
(a) Ad, soyad ve başvuru yazılı ise imza,
(b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, (c) Tebligata esas yerleşim yeri veya iş yeri adresi,
(d) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
(e) Talep konusu.

Veri Sorumlusu başvuru formuna aşağıdaki “VERİ SORUMLUSUNA BAŞVURU FORMU” başlığından ulaşabilirsiniz.

8- Değişiklikler ve Güncellemeler

Medipol bu metinde yasal düzenlemeler ve Kurum Politikası doğrultusunda değişiklik veya güncellemeler yapabilir. Tüm bu değişiklik ve güncellemeleri yansıtan yeni metin hakkında ilgili kişilere web sitesi (internet adresi belirtilmelidir) üzerinden gerekli bilgilendirmeler yapılır.

MDP-HHM-YRD12                                                                                                                                 06.11.2024           

VERİ SORUMLUSUNA BAŞVURU FORMU

1-Genel Bilgilendirme

6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 11. maddesinde ilgili kişi olarak tanımlanan kişisel veri sahiplerine kişisel verilerinin işlenmesi ve muhafazasına ilişkin birtakım taleplerde bulunma hakkı tanımıştır. Bu haklarınızın kullanılması KVKK 13. maddesinin 1. fıkrası gereğince ilgili talebinizin işbu form ile yazılı olarak veya Kurulun belirleyeceği diğer yöntemlerle Veri Sorumlusu olan Hastanemize iletilmesiyle mümkündür.

Kanunun 11. maddesinde belirtilen hususlarda başvuruda bulunabilirsiniz; 

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,

b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7’nci maddede öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme olanaklarına sahipsiniz.

2- Başvuru Yöntemleri
 

3- Başvuran Veri Sahibinin Kişisel Bilgileri 

Adı Soyadı : ............................................................................................. 

T.C Kimlik No : ......................................................................................... 

Yabancılar İçin

Uyruk- Pasaport No, Varsa Kimlik No : ................................................................

Telefon No: …...................................................... .............................................. 

E-posta Adresi : ......................................................................................... 

Adresi : ................................................................................................. 

Hastanemizle İlişkiniz :           Hasta                            İş Ortağı                      Hasta Yakını  

                                                   Ziyaretçi                      Çalışan                         Diğer

4- Talep Konusu

Kişisel verilerinize ilişkin talebinizi aşağıda açıkça yazmanızı rica ederiz. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

….....................................................................................................................................................................….....................................................................................................................................................................….....................................................................................................................................................................….....................................................................................................................................................................….....................................................................................................................................................................…....................................................................................................................................................................

Hastanemiz, başvurunuz ile ilgili, kimlik ve/veya yetki tespitine veya talebinize ilişkin ek evrak talep etme hakkını saklı tutar. Hastanemize iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da Hastanemize yetkisiz bir başvuru yapılması halinde Hastanemiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden sorumluluk kabul etmemektedir.

Lütfen başvurunuza vereceğimiz yanıtın tarafınıza bildirilme yöntemini seçiniz:

□ Adresime gönderilmesini istiyorum.

□ E-posta veya KEP adresime gönderilmesini istiyorum.

(E-posta yöntemini seçmeniz halinde, size daha hızlı yanıt verebileceğiz.)

□ Elden teslim almak istiyorum.

(Vekâleten teslim alınması durumunda noter tasdikli vekâletname olması gerekmektedir.)

Yukarıda belirttiğim talepler doğrultusunda, Hastanenize yapmış olduğum başvurumun 6698 sayılı Kanun’un 13. maddesi uyarınca değerlendirilerek tarafıma bilgi verilmesini rica ederim. İşbu başvuruda tarafınıza sağlamış olduğum bilgi ve belgelerimin doğru ve güncel olduğunu, Hastanenizin başvurumu sonuçlandırabilmek adına ilave bilgi talep edebileceğini ve ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen ücreti ödemem gerekebileceği hususunda aydınlatıldığımı beyan ve taahhüt ederim.

Başvuruda Bulunan İlgili Kişi (Veri Sahibi)

Adı Soyadı :

Başvuru Tarihi :

İmza :

VERİ SORUMLUSUNA BAŞVURU FORMU

MDP-HHM-F43                                                                                                                                                               06.11.2024