Kişisel Veri İşleme Politikası

  • Anasayfa
  • Kişisel Veri İşleme Politikası

Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. Amaç ve Kapsam

Dr. Merdan Çelik Muayenehanesi (“Muayenehane”) olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere kişisel verilerin korunmasına ilişkin yürürlükte bulunan mevzuata uygun hareket etmeye ve kişisel verilerin güvenliğini sağlamaya önem vermekteyiz.

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”), Muayenehane tarafından yürütülen kişisel veri işleme faaliyetleri hakkında ilgili kişileri bilgilendirmek, kişisel verilerin işlenmesine ilişkin temel ilkeleri ve alınan idari ve teknik tedbirleri açıklamak amacıyla hazırlanmıştır.

Muayenehanemiz tarafından; hastalar, hasta yakınları ve refakatçiler, ziyaretçiler, çalışanlar, çalışan adayları, hizmet alınan kişi ve kuruluşların yetkilileri ve çalışanları ile Muayenehane ile iletişim veya hukuki/ticari ilişki içerisinde bulunan diğer gerçek kişilere ait kişisel veriler, KVKK ve ilgili mevzuata uygun olarak işlenebilir.

Bu Politika kapsamında kişisel verileri işlenen gerçek kişiler “İlgili Kişi” olarak ifade edilmektedir.

2. Tanımlar

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Ad-soyad, T.C. kimlik numarası, telefon numarası, e-posta adresi, adres ve doğum tarihi gibi bilgiler kişisel verilere örnek olarak verilebilir.

Özel Nitelikli Kişisel Veri

KVKK kapsamında özel nitelikli kişisel veri olarak kabul edilen; sağlık verileri, biyometrik ve genetik veriler ile kanunda sayılan diğer özel nitelikli kişisel verileri ifade eder.

Muayenehane faaliyetleri kapsamında özellikle hastalara ilişkin sağlık verileri özel nitelikli kişisel veri niteliğindedir.

Kişisel Verilerin İşlenmesi

Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması veya kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade eder.

Veri Sorumlusu

Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi ifade eder.

Dr. Merdan Çelik Muayenehanesi, KVKK kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek veya tüzel kişiyi ifade eder. Örneğin, Muayenehane adına teknik altyapı, bilişim, yazılım veya barındırma hizmeti sunan hizmet sağlayıcıları veri işleyen olarak faaliyet gösterebilir.

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

3. Kişisel Verilerin İşlenmesinde Temel İlkeler

Muayenehanemiz, kişisel verileri KVKK'nın 4. maddesinde yer alan temel ilkelere uygun olarak işler.

Bu kapsamda kişisel verilerin;

  • Hukuka ve dürüstlük kurallarına uygun olarak işlenmesi,

  • Doğru ve gerektiğinde güncel olması,

  • Belirli, açık ve meşru amaçlarla işlenmesi,

  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olması,

  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi

ilkelerine uyulur.

4. Kişisel Verilerin Toplanması

Kişisel verileriniz, Muayenehane tarafından sunulan sağlık hizmetlerinin yürütülmesi kapsamında;

  • Muayene ve tedavi süreçleri,

  • Randevu işlemleri,

  • Muayenehane ile doğrudan iletişim,

  • Telefon görüşmeleri,

  • E-posta ve diğer elektronik iletişim kanalları,

  • Muayenehane internet sitesi,

  • İnternet sitesi üzerindeki iletişim ve randevu formları,

  • Fiziki başvurular,

  • Fatura ve ödeme işlemleri,

  • Yasal ve idari süreçler

gibi yöntemler aracılığıyla sözlü, yazılı veya elektronik olarak toplanabilir.

5. İşlenen Kişisel Veri Kategorileri

Muayenehane tarafından işlenen kişisel veriler, ilgili kişinin Muayenehane ile olan ilişkisine ve sunulan hizmetin niteliğine göre değişiklik gösterebilir.

Kimlik Bilgileri

Ad-soyad, T.C. kimlik numarası, doğum tarihi ve kimlik doğrulama amacıyla gerekli diğer bilgiler.

İletişim Bilgileri

Telefon numarası, e-posta adresi, adres ve iletişim kurulmasına yönelik diğer bilgiler.

Sağlık Bilgileri

Muayene, teşhis, tedavi, saç ve saçlı deri durumu, tıbbi geçmiş, kullanılan ilaçlar, alerji bilgileri, laboratuvar ve tetkik sonuçları, tedavi süreçleri ve sağlık hizmetlerinin yürütülmesi kapsamında gerekli olabilecek diğer sağlık bilgileri.

Finansal Bilgiler

Sunulan sağlık hizmetlerine ilişkin ücret, ödeme ve faturalandırma bilgileri ile gerekli finansal işlem bilgileri.

Görsel ve İşitsel Kayıtlar

Muayenehanenin güvenliğinin sağlanması amacıyla kamera sistemi kullanılması hâlinde elde edilen görüntü kayıtları.

İşlem Güvenliği Bilgileri

Muayenehane ve internet sitesinin güvenliğinin sağlanması, bilgi güvenliği süreçlerinin yürütülmesi ve teknik sorunların tespit edilmesi kapsamında işlenen bilgiler.

Hukuki İşlem Bilgileri

Hukuki süreçlerin yürütülmesi, hakların kullanılması ve yasal yükümlülüklerin yerine getirilmesi kapsamında işlenen bilgiler.

6. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, KVKK ve ilgili mevzuatta öngörülen şartlara uygun olarak aşağıdaki amaçlarla işlenebilir:

  • Tıbbi muayene, teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,

  • Sağlık hizmetlerinin planlanması ve yönetilmesi,

  • Hastaların randevu süreçlerinin yürütülmesi ve randevular hakkında bilgilendirilmesi,

  • Hasta kayıtlarının oluşturulması ve güncel tutulması,

  • Sağlık hizmetlerinin mevzuata uygun şekilde yürütülmesi,

  • Sağlık hizmetlerinin kalitesinin ve güvenliğinin sağlanması,

  • Hastaya ait sağlık bilgilerinin gerekli tıbbi süreçlerde değerlendirilmesi,

  • Faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi,

  • Özel sağlık sigortası kapsamında gerekli işlemlerin yürütülmesi,

  • Hasta talepleri, soru ve şikâyetlerin değerlendirilmesi ve cevaplandırılması,

  • Kimlik doğrulama ve kayıt işlemlerinin gerçekleştirilmesi,

  • Bilgi güvenliği ve sistem güvenliğinin sağlanması,

  • Muayenehane güvenliğinin sağlanması,

  • Yasal ve idari yükümlülüklerin yerine getirilmesi,

  • Yetkili kamu kurum ve kuruluşlarından gelen taleplerin karşılanması,

  • Hukuki süreçlerin yürütülmesi ve hakların korunması,

  • İlgili mevzuatta öngörülen kayıt ve saklama yükümlülüklerinin yerine getirilmesi.

7. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen kişisel veri işleme şartlarından, somut işleme faaliyetinin niteliğine uygun olan hukuki sebebe dayanılarak işlenmektedir.

Bu kapsamda kişisel veriler;

  • Kanunlarda açıkça öngörülmesi,

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

  • İlgili kişinin kendisi tarafından alenileştirilmiş olması,

  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

  • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması,

  • Kanunda öngörülen diğer şartların bulunması,

  • Gerekli olduğu hâllerde ilgili kişinin açık rızasının bulunması

hâllerinde işlenebilir.

Açık rıza, kişisel verilerin işlenmesi bakımından tek hukuki sebep değildir. Somut veri işleme faaliyetinin niteliğine göre KVKK'da düzenlenen diğer hukuki sebeplerden biri veya birkaçı uygulanabilir.

8. Özel Nitelikli Kişisel Verilerin İşlenmesi

Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veri niteliğindedir.

Muayenehanemiz tarafından sağlık verileri; sağlık hizmetlerinin sunulması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve kanunda öngörülen diğer şartların bulunması hâlinde KVKK'nın özel nitelikli kişisel verilere ilişkin hükümlerine uygun olarak işlenir.

Özel nitelikli kişisel verilerin işlenmesi sırasında KVKK ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınır.

Sağlık verileri, yalnızca sağlık hizmetlerinin yürütülmesi ve ilgili mevzuat kapsamında gerekli olduğu ölçüde işlenir.

9. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'da öngörülen şartlara uygun olarak ve işleme amaçlarıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla gerekli olduğu durumlarda;

  • Sağlık Bakanlığı ve bağlı/ilgili birimleri,

  • Sosyal Güvenlik Kurumu,

  • Yetkili kamu kurum ve kuruluşları,

  • Mahkemeler, savcılıklar ve diğer yetkili adli makamlar,

  • Özel sağlık sigortası şirketleri,

  • Sağlık hizmetinin yürütülmesi kapsamında iş birliği yapılan sağlık kuruluşları ve sağlık hizmeti sunan üçüncü kişiler,

  • Laboratuvarlar ve tıbbi hizmet sağlayıcıları,

  • Hastanın sevk edildiği veya başvurduğu sağlık kuruluşları,

  • Kanunen yetkili temsilciler,

  • Hukuki, mali, teknik ve benzeri konularda hizmet alınan danışmanlar ve hizmet sağlayıcıları,

  • Bilişim, yazılım, barındırma ve teknik destek hizmeti sağlayan tedarikçiler

ile paylaşılabilir.

Kişisel verilerin aktarılması yalnızca ilgili mevzuatta öngörülen hukuki şartların bulunması hâlinde ve işleme amacıyla sınırlı olarak gerçekleştirilir.

Yurt dışına kişisel veri aktarımı yapılması hâlinde, aktarım KVKK'nın yurt dışına kişisel veri aktarımına ilişkin hükümlerine uygun şekilde gerçekleştirilir.

10. Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri ile işleme amaçlarının gerektirdiği süreler dikkate alınarak muhafaza edilir.

Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Sağlık verileri bakımından ilgili sağlık mevzuatında öngörülen özel saklama sürelerine ayrıca uyulur.

11. Kişisel Verilerin Güvenliği

Muayenehanemiz, KVKK'nın 12. maddesi kapsamında kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla gerekli idari ve teknik tedbirleri alır.

Bu kapsamda, işlenen kişisel verilerin niteliği ve teknolojik imkânlar dikkate alınarak gerekli olduğu ölçüde;

  • Yetki ve erişim kontrolleri,

  • Kullanıcı hesapları ve şifre güvenliği,

  • Bilgi sistemlerinin güvenliği,

  • Güncel yazılım ve güvenlik uygulamaları,

  • Veri yedekleme ve kurtarma süreçleri,

  • Fiziki arşiv güvenliği,

  • Çalışanların kişisel verilerin korunması konusunda bilgilendirilmesi,

  • Gizlilik ve veri güvenliği yükümlülüklerinin belirlenmesi,

  • Kişisel verilere erişimin görev ve yetkiyle sınırlandırılması,

  • Güvenlik kameraları ve fiziksel güvenlik tedbirleri,

  • Kişisel veri güvenliği ihlallerine karşı gerekli süreçlerin uygulanması

gibi idari ve teknik tedbirler uygulanır.

12. Kamera Kayıtları

Muayenehanemizin, çalışanların, hastaların ve ziyaretçilerin güvenliğinin sağlanması ve güvenlik olaylarının önlenmesi amacıyla giriş-çıkış ve gerekli görülen ortak alanlarda güvenlik kameraları kullanılabilir.

Kamera kayıtları yalnızca yetkili kişiler tarafından ve güvenlik amacıyla gerekli olduğu ölçüde erişilebilir şekilde muhafaza edilir.

Kamera kayıtlarının saklama süresi 2 aydır.

Kamera kullanımı hakkında ayrıca Muayenehane içerisinde gerekli bilgilendirmeler yapılmaktadır.

13. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya ilgili mevzuatta öngörülen saklama süresinin sona ermesi hâlinde kişisel veriler, Muayenehane tarafından ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Anonim hâle getirme işleminde, verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilememesi sağlanır.

14. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında kişisel verileri işlenen ilgili kişiler;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,

  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

  • Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

  • Kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,

  • Eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,

  • Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

  • Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,

  • Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,

  • Kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

Bu hakların kullanılması için KVKK Başvuru ve İlgili Kişi Hakları sayfamızda belirtilen başvuru yöntemleri kullanılabilir.

15. Politikanın Güncellenmesi

Muayenehanemiz, yürürlükte bulunan mevzuat, Kişisel Verileri Koruma Kurulu kararları, teknolojik gelişmeler ve kişisel veri işleme süreçlerinde meydana gelebilecek değişiklikler doğrultusunda bu Politikayı güncelleyebilir.

Politikanın güncel hâli internet sitemizde yayımlanır.

16. Veri Sorumlusu İletişim Bilgileri

Veri Sorumlusu: Dr. Merdan Çelik

Adres: Halide Edip Adıvar Mah. Boru Çiçeği Sok. No:23/A, Şişli / İstanbul

E-posta: iletisim@drmerdancelik.com

Telefon: +90 532 601 61 91