Bu metin, Klinik Hasta Sağlık Bilgilerinin İşlenmesine İlişkin Açık Rıza Metni‘dir.

Bu metinde, Veri Sorumlusu olarak FARAĞZ DİŞ SAĞLIĞI POLİKLİNİK HİZMETLERİ LİMİTED ŞİRKETİ, Yenişehir Mahallesi Cumhuriyet Bulvarı No:68/A Pendik/İSTANBUL adresinde faaliyet gösteren bir klinik olarak belirtilmiştir.

Açık rıza, baskı veya tehdit altında olmadan, bilgilendirilmiş bir şekilde ve serbest iradeyle verilmelidir.

Tanımlar

  • Anonim Hale Getirme: Kişisel verilerin başka verilerle eşleştirilerek dahi kimliği belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesidir.

  • İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.

  • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

  • Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetiminden sorumlu gerçek veya tüzel kişidir.

Hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme ilkeleri doğrultusunda veriler işlenir.

Klinik, bu aydınlatma metnini hastaların kendilerine ait kişisel verilerin hangi amaçla kullanılacağını, kimlerle paylaşılacağını, yasal haklarını ve haklarını nasıl kullanabileceklerini anlamaları için hazırlamıştır.

 

İşlenen Veri Türleri ve Veri Kategorileri

Klinik, aşağıdaki veri kategorilerinde yer alan kişisel verileri, belirtilen amaçlarla işleyebilir:

  • Kimlik Bilgileri: Ad-soyad, TCKN, doğum tarihi, cinsiyet.

  • İletişim Bilgileri: E-posta adresi, adres, cep telefonu.

  • Özlük Bilgileri: Meslek.

  • Müşteri İşlem Bilgileri: Hasta tipi, geliş şekli, tavsiye edilen doktor, anlaşmalı kurum, sağlık turizm acentesi, fatura bilgileri, randevu tarihi ve aldığı hizmet, gelecek randevu, yapılan bildirimler, son ziyareti ve ilgilenen doktor.

  • Finansal Bilgiler: Borç/bakiye tutarı, tedarikçi tutarı, toplam ödeme tutarı ve şekli.

  • Sağlık Bilgileri: Hastalık bilgisi, geçirdiği hastalıklar/kalıcı hastalıklar, kullandığı ilaçlar, geçirdiği ameliyatlar, kan grubu, tedavi bilgisi, röntgen, rapor, reçete, dişlerin durumu ve daha önce yapılan tedaviler.

  • Diğer Bilgiler: Anne adı, baba adı, anne ve baba GSM ve e-posta adresleri, anne ve baba meslek, diş fırçası ve diş macunu türleri, ağız bakım suyu ve diş ipi markaları, hobiler.

 

Kişisel Veri Toplama Yöntemleri

Klinik, bu aydınlatma metninde belirtilen verileri hastalardan sözlü olarak, yazılı form doldurulması suretiyle, sunulan hizmet kapsamında veya elektronik ortamlar aracılığıyla kendisinden KVKK’da belirtilen veri işleme şartlarına uygun bir şekilde elde etmektedir.

 

İşleme Amaçları ve Hukuki Sebepler

Klinik, yukarıdaki veri kategorilerini aşağıda belirtilen amaçlarla işlerken, her bir amaç için ilgili hukuki sebeplere dayanmaktadır:

Kimlik, İletişim, Müşteri İşlem ve Finans Bilgileri:

  • İşleme Amaçları:

    • Firma / hizmetlere bağlılık süreçlerinin yürütülmesi

    • İş faaliyetlerinin yürütülmesi / denetimi

    • İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi

    • Faaliyetlerin mevzuata uygun yürütülmesi

    • Finans ve muhasebe işlerinin yürütülmesi

    • Mal / hizmet satış faaliyetlerinin yürütülmesi

    • Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi

    • Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi

    • Saklama ve arşiv faaliyetlerinin yürütülmesi

    • Tedarik zinciri yönetim süreçlerinin yürütülmesi

    • Sözleşme süreçlerinin yürütülmesi

    • Yönetim faaliyetlerinin yürütülmesi

  • Hukuki Sebepleri:

    • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

    • Klinik’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması

İletişim Bilgileri:

  • İşleme Amaçları:

    • İletişim faaliyetlerinin yürütülmesi / denetimi

    • İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi

    • Mal / hizmet üretim ve operasyon süreçlerinin yürütülmesi

    • Saklama ve arşiv faaliyetlerinin yürütülmesi

    • Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi

    • Sözleşme süreçlerinin yürütülmesi

  • Hukuki Sebebi:

    • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Özlük ve Diğer Bilgiler:

  • İşleme Amaçları:

    • Firma / hizmetlere bağlılık süreçlerinin yürütülmesi

    • İş faaliyetlerinin yürütülmesi / denetimi

    • İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi

    • İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi

    • Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi

    • Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi

    • Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi

    • Saklama ve arşiv faaliyetlerinin yürütülmesi

  • Hukuki Sebepleri:

    • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Klinik’in meşru menfaatleri için veri işlenmesinin zorunlu olması

    • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

Sağlık Bilgileri:

  • İşleme Amaçları:

    • İş faaliyetlerinin yürütülmesi / denetimi

    • İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi

    • Faaliyetlerin mevzuata uygun yürütülmesi

    • Mal / hizmet satış faaliyetlerinin yürütülmesi

    • Saklama ve arşiv faaliyetlerinin yürütülmesi

  • Hukuki Sebepleri:

    • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması

    • Sizlerden alındığı açık rıza

Kişisel Verilerin Aktarılması

Klinik, kişisel verilerinizi “bilme gereği” ve “kullanma gereği” ilkelerine uygun olarak, veri minimizasyonu sağlayarak ve gerekli teknik ve idari güvenlik tedbirlerini alarak işlemeye özen göstermektedir.

Mal ve hizmet temin süreçlerinin, tedarikçi, idari ve yönetim süreçlerinin, iş geliştirme ve ürün/hizmet geliştirme süreçlerinin, denetim, dijital altyapıların gelişimiyle farklı paylaşım alanlarının ve kanuni yükümlülüklerin yerine getirilmesi amacıyla kişisel verileriniz, veri işleme amaçları için gerekli olan gruplara aktarılabilir:

  • Klinik içi faaliyetlerin sürdürülmesi ve devamlılığının sağlanması amacıyla hizmet alınan yurt veya yurt dışında bulunan tedarikçilerle paylaşılması.

  • Kanunen yükümlülüklerini yerine getirebilmek için yetkili kamu kurum veya kuruluşlarıyla paylaşılması.

 

İlgili Kişinin Hakları

 

KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili haklarınızı kullanmak için yazılı veya elektronik ortamda başvuru yapabilirsiniz.

Yazılı Başvuru Adresi: Yenişehir Mahallesi Cumhuriyet Bulvarı No:68/A Pendik/İSTANBUL

Elektronik Başvuru Adresi: [email protected]

Başvurunuzu yaparken, kimliğinizi doğrulayacak bilgilerle birlikte taleplerinizi net ve açık bir şekilde belirtmelisiniz. Başvurunuzda cevap alabilmeniz için ad-soyad, TCKN, e-posta adresi gibi bilgileri eksiksiz sağlamanız önemlidir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

Kişisel Veri Sahibinin Hakları:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme

  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme

  • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme

  • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme

  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması ya da değişmesi durumunda bunların düzeltilmesini isteme

  • KVKK’da öngörülen koşullara uygun olarak kişisel verilerinizin silinmesini veya yok edilmesini isteme

  • Eksik veya yanlış işlenen verilerin düzeltilmesi ve kişisel verilerinizin silinmesi/yok edilmesi durumunda, bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme

  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme

  • Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme