HASTA AYDINLATMA METNİ
Bu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”), Kişisel Sağlık Verileri Hakkında Yönetmelik, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ ve ilgili mevzuata uygun bir biçimde veri sorumlusu sıfatıyla B-S Aydınlar İnş. Müh. Müş. Sağlık İç ve Dış Tic. Ltd. Şti/Özel Medipark Tıp Merkezi (“MEDİPARK”) tarafından hazırlanmıştır.
KİŞİSEL VERİLERİNİZ NASIL İŞLENMEKTEDİR?
- Hasta Kayıt
MEDİPARK’a misafir olarak giriş yaptığınızda aşağıdaki verileriniz Hastane Bilgi Yönetim Sistemine (“HBYS”) kayıt olmanız amacıyla misafir hizmetleri personelimiz tarafından “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak işlenmektedir:
- İsim Soyisim
- C. Kimlik Numarası
- Türk vatandaşı olmayanlar için pasaport numarası veya geçici T.C. Kimlik Numarası
- Adres
- Cep Telefonu
- E-posta Adresi
- Doğum Yeri ve Tarihi
- Medeni Hal
- Cinsiyet bilgisi
- Özel sağlık sigortası veya Sosyal Güvenlik Kurumu verileri
- Kimlik Kartı Taraması
- Randevu bilgisi
Bu işlemler neticesinde tüm misafirlerimize birer “Hasta Numarası” ve “Protokol Numarası” atanmaktadır.
Tüm bu verilerin işlendiği HBYS üzerinden Sosyal Güvenlik Kurumuna (“SGK”) ait Medula sistemine anlık olarak aktarım yapılmaktadır.
- Sağlık Hizmeti
Kayıt işlemi tamamlanan hastalarımızın aşağıdaki verileri talep ettikleri sağlık hizmetin sunulması sırasında ve bu hizmetin doğası gereğince, sır saklama yükümlülüğü altında bulunan sağlık personeli ve hekimlerimiz tarafından “tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi” hukuki sebebi başta olmak üzere 2219 sayılı Hususi Hastaneler Kanunu ile 3359 sayılı Sağlık Hizmetleri Temel Kanunu’nda açıkça öngörülen haller ile 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Sağlık Uygulama Tebliği ve Hasta Hakları Yönetmeliği ve 6098 sayılı Türk Borçlar Kanunu’na dayanarak işlenecek ve HBYS’ye kaydedilecektir:
- Sağlık Verileri (Tıbbi teşhis, tedavi ve bakım hizmetleri sonucu elde edilen ve bunlarla sınırlı olmamak üzere)
Tüm bu veriler T.C. Sağlık Bakanlığına (“Bakanlık”) bağlı E-Nabız sistemine aktarılmaktadır.
III. Hasta Çıkış
Hastaların tıbbi hizmetleri tamamlandıktan sonra ilgili sigortalılık durumuna göre tıbbi hizmet bedelinin alınması ve fatura düzenlenmesi amacıyla ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak aşağıdaki verileri işlenmektedir:
- İsim Soyisim
- Ödeme ve Fatura Bilgileri
- Diğer Hizmetler
- Santral
MEDİPARK santralini aradığınızda randevu taleplerinizin oluşturulması, bilgi taleplerinizin cevaplanması ve/veya herhangi bir başka talebinizin alınması amacıyla, hasta odaları da dahil olmak üzere, aşağıdaki kişisel verileriniz “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işlenir:
- İsim Soyisim
- Telefon Numarası
- C. Kimlik Numarası
- E-posta Adresi
- Randevu Bilgisi
- Şikayetler
- Kapalı Devre (CCTV) Kamera Sistemi
MEDİPARK bünyesinde kapalı devre kamera sistemi ile izleme ve kayıt yapılmaktadır. Bu süreçte MEDİPARK’ı ziyaret eden tüm ziyaretçilerimizin fiziksel mekân güvenliği ile görsel ve işitsel kayıtları veri sorumlusu operasyonlarının güvenliğinin temini ile ziyaretçi kayıtlarının oluşturulması ve takibi amacıyla “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik olarak işlenecektir.
- İnternet Sitesi
MEDİPARK’a ilişkin hazırlanmış internet sitesinde e-randevu alınması imkânı bulunmaktadır. Bu internet siteleri üzerinden e-randevu alabilmek için ilk adımda ilgili kişi İsim- Soyismini; randevu almak istediği Bölümü, Telefonu Numarasını, E-posta Adresini ve randevu uygun yere girer. Girilen bilgiler ışığında kendisine randevu talebi oluşturulur ve uygunluk durumuna göre MEDİPARK tarafından randevu oluşturulur ve ilgili kişiye paylaşmış olduğu iletişim bilgileri aracılığı ile randevu ayrıntıları verilir.
MEDİPARK’a ilişkin hazırlanmış internet sitesinde İletişim Butonu bulunmaktadır. İletişim Butonu’nu kullanabilmek için İsim ve E-posta adresi paylaşıldıktan sonra, iletilmek istenen mesaj ile birlikte paylaşım tamamlanabilmektedir.
İnternet sitelerinde “Nasıl yardımcı olabilirim” başlıklı Whatsapp mesaj sayfasına yönlendirme butonu ile siteyi ziyaret edenlere yönelik bilgilendirme amaçlı iletişim yolu da sunulmaktadır.Bu verileriniz hasta hakları ve misafir memnuniyeti süreçlerinde işlenecektir.
- Bilgilendirme Faaliyetleri
Sadece KVKK ve ETK kapsamında onay vermiş olan hastalarımız ile ve Özel Hastaneler Yönetmeliği gereğince sadece bilgilendirme ve tanıtım faaliyetleri ile sınırlı olmak üzere SMS, e-posta vb. ticari elektronik iletiler şeklinde sağlığı koruyucu ve geliştirici nitelikteki bilgilendirme ve tanıtımlar yapılmaktadır. Alıcılar, iletileri almak istemedikleri durumda ileti içeriğindeki reddetme haklarını kullanabilirler. Onay, reddetme hakkı kullanılıncaya kadar geçerlidir.
Bazı hastalarımızın ise fotoğraf ve/veya video gibi görsel ve işitsel kayıtları MEDİPARK tanıtım faaliyetlerinin gerçekleştirilmesi amacıyla sadece ilgili kişilerin açık rızasının alınması suretiyle işlenmektedir. İlgili kişiler bu konuda verdikleri açık rızalarını diledikleri zaman geri alabilirler.
KİŞİSEL VERİLERİNİZ NASIL AKTARILMAKTADIR?
- Sağlık Hizmeti
Yukarıda sayılan kişisel verileriniz MEDİPARK’a hizmet veren sağlık hizmeti danışmanı (“Danışman”), Bakanlık, İl ve İlçe Sağlık Müdürlükleri, Halk Sağlığı Merkezleri ve Bakanlığa bağlı sair birimler başta olmak ancak bunlarla sınırlı olmamak üzere yetkili makamlar tarafından görevlendirilen kişiler tarafından ya da kurulan Medula, E-Nabız ve benzeri otomatik sistemler kapsamında yetkili kurum ve kuruluşlara bildirim ve/veya raporlama yükümlülüğümüz kapsamında, tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurtiçi ve yurtdışındaki laboratuvarlar, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlara, Danışman’a ait tüm hastaneler tarafından kullanılan ortak HBYS üzerinden Danışman’ın bağlı ortaklıkları ve/veya iştirakleri ve/veya grup şirketlerine, SGK tabiiyetindeki hastalar için SGK’ya, özel sigortanızı kullanmanız halinde üyesi olduğunuz sigorta şirketinize, faturalandırmanızın çalıştığınız kuruma yapılacak olması durumunda kurumunuza, sevk edilmeniz gerektiğinde ilgili sağlık kuruluşuna, yurtdışında bulunan bir hekimden ikinci görüş talep etmeniz halinde yurtdışındaki ilgili sağlık kuruluşuna, ve yetki vermiş olduğunuz kanuni temsilcilere sağlık hizmetlerinin sunulması amacıyla ve “kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi” hukuki sebebine dayanarak aktarılacaktır.
- Üçüncü Kişilerden Alınan Hizmetler
Taşeronlarımız, iş ortaklarımız, çalışmakta olduğumuz avukatlar, danışmanlar, denetçiler de dâhil olmak üzere danışmanlık aldığımız, yetki verdiğimiz kanuni temsilciler ve üçüncü kişilere, faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişiler ve kanuni temsilcileri ile sadece alınan hizmet ile bağlantılı, sınırlı ve ölçülü olarak ve hizmet süresince KVKK’nın gereği olan tüm teknik ve idari tedbirleri alacaklarına dair taahhütnamelerin alınması ön koşuluyla aktarılacaktır.
- Tamamlayıcı Sigorta Hizmeti
MEDİPARK bünyesinde SGK kapsamında bulunan misafirlere sunulan özel sağlık hizmetleri ile ilgili olarak ve bu kapsamında, tamamlayıcı sağlık sigortasından yararlanma amacıyla buna ilişkin alınan sözlü rızalarına dayanarak, ilgili kişiye ait isim soyisim ve cep telefonu numarası bilgisi tıbbi teşhis ve tedavinin sunulması için işlenmiş tüm kişisel sağlık verileri sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaç ve hukuki sebebine dayanarak, iş birliği sözleşmesi yapılmış danışman ve sigorta brokerlik şirketine aktarılır. Aktarım sonrası süreç ilgili danışman ve sigorta brokerlik şirketi tarafından bizzat yürütülmektedir.
İLGİLİ KİŞİ OLARAK HAKLARINIZ NELERDİR?
KVKK’nın ilgili kişinin haklarını düzenleyen 11’inci maddesi kapsamındaki;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak MEDİPARK’a iletebilirsiniz.
Bu aydınlatma metni 01.01.2024 tarihinde güncellenmiş olup, MEDİPARK tarafından sair yöntemlerle ilgili kişilerin erişimine sunulmuştur ve kısmen veya tamamen yenilenmesi halinde yürürlük tarihi güncellenerek, yenilenmiş metin yine aynı yöntemlerle yayınlanacaktır.