Kişisel verilerin elde edilmesi, işlenmesi hakkında aydınlatma metni
KİŞİSEL VERİLERİN ELDE EDİLMESİ VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
İstanbul Retina Enstitüsü Özel Göz Sağlık Hizmetleri Limited Şirketi olarak, “Esentepe Hakkı Yeten Cad. Unimed Center No:19/7 Fulya 34394 Şişli/İstanbul” adresinde sağlık hizmeti sunmaktayız. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla kişisel verilerinizin gizliliğine ve güvenliğine büyük önem verdiğimizi, bu kapsamda kişisel verilerinizin KVKK ve ilgili mevzuata uygun bir şekilde işlendiğini ve saklandığını beyan ederiz.
1.Kişisel Verilerin Toplama Yöntemi, İşlenmesi ve İşlenme Amaçları
Toplam Yöntemi: Kişisel verileriniz, sizlere daha yüksek standartlarda sağlık hizmeti sunabilmek amacıyla, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda otomatik ya da otomatik olmayan yöntemlerle, sözlü, yazılı veya elektronik olarak elde edilmektedir.
İşlenen Kişisel Veriler: İşlenen verileriniz aşağıda yer almaktadır:
- Kimlik Verileri: Adınız, soyadınız, T.C. kimlik numaranız, pasaport numaranız
veya geçici T.C kimlik numaranız, doğum yeriniz ve tarihiniz, medeni haliniz, cinsiyetiniz,
kliniğimize özgü protokol numaranız, imzanız.
- İletişim Verileri: Adresiniz, telefon numaranız, e-posta adresiniz ve diğer
iletişim bilgileriniz.
- Sağlık Verileri: Sağlık raporu ve kan grubu gibi tıbbi teşhis, muayene, tedavi
ve bakım hizmetlerinin yürütülmesi sırasında elde edilen tüm sağlık verileriniz.
- Finansal Veriler:IBAN, fatura bilgileri, vergi numarası gibi ödeme, faturalama
bilgileriniz, özel sağlık sigortasına ilişkin verileriniz.
- Görsel ve İşitsel Veriler: Muhtelif zamanlarda tarafımızca edinilebilecek
sesli ve dijital bilgiler.
İşleme Amaçları: Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:
-Kimliğinizin teyit edilmesi,
-Randevu taleplerinizin karşılanması ve randevular hakkında bilgilendirme yapılması,
-Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi,
-Sunulan sağlık hizmetleri karşılığında faturalandırma işlemlerinin gerçekleştirilmesi,
-Sağlık Bakanlığı ve diğer kamu kurumları ile yasal yükümlülükler yerine getirilmesi,
-Mesleki sorumluluk sigortaları kapsamında ilgili sigorta şirketleri ve adli makamlar ile gerekli
paylaşımların yapılması,
-Her türlü soru ve şikayetlerinize ilişkin bilgi verebilmesi,
-Suiistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
-Veri güvenliği kapsamında alınması gerekli teknik ve idari tedbirlerin sağlanması,
-Bilgi güvenliği ve fiziksel güvenlik süreçlerinin yönetilmesi,
-İlgili mevzuat gereği saklama yükümlülüğünün yerine getirilmesine ilişkin arşivleme çalışmaları,
-Bilimsel ve akademik çalışmaların geliştirilmesi,
-Sağlık hizmetlerinin finansmanının planlanması ve yönetimi.
2.Kişisel Verilerin İşlemesi Hukuki Sebepleri:
KVKK’nın 4. maddesinde belirtilen ilkeler doğrultusunda hareket edilmekte ve verileriniz, KVKK’nın 5(2) ve 6(3) maddelerinde belirtilen hukuki sebeplere dayanarak işlenmektedir. Bu kapsamda, kişisel verilerinizin işlenmesinin hukuki dayanakları aşağıdadır.
Kişisel verileriz bakımından:
-Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a).
-Fiili imkânsızlık nedeniyle rızanın alınamaması (KVKK m.5/2-b).
-Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
-Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
-Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).
Özel nitelikli kişisel verileriniz bakımından:
Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması (KVKK m.6/3-e).
İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK m.6/3-f).
3. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yasal düzenlemeler ve yukarıda açıklanan amaçlar doğrultusunda ve KVKK’da öngörülen temel ilkelere uygun olarak aşağıdaki kişi ve kurumlarla paylaşılabilecektir.
Tıbbi Teşhis ve Tedavi İş Birliği: Laboratuvarlar ve tıbbi iş birliği yaptığımız diğer sağlık hizmeti sağlayıcıları.
Kamu Kurumları: Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları.
Özel Sigorta Şirketleri: Özel sağlık sigortası kapsamında hizmet aldığınız sigorta şirketleri.
Faaliyetlerimizi Yürütmek Adına Hizmet Aldığımız Kuruluşlar: Sözleşme ilişkisi kurarak hizmet aldığımız iş ortakları, tedarikçiler, bilişim hizmet sağlayıcıları ve diğer hizmet sağlayıcılar.
Diğer Gerçek veya Tüzel Üçüncü Kişiler: Sağlık hizmetlerinin yürütülmesi için gerekli görülen diğer üçüncü kişiler.
Yargı Mercileri: Mahkemeler ve adli makamlar.
Yetkili Kamu Kurumları ve Kuruluşları: Yetkili denetleyici kurumlar, düzenleyici otoriteler.
Avukatlar ve Danışmanlık Hizmetleri: Gerekli olması halinde yetkilendirdiğimiz avukatlarımız ve danışmanlık aldığımız üçüncü kişi ve kurumlar.
Ayrıca, kişisel veya özel nitelikli verileriniz, ancak talebiniz doğrultusunda belirttiğiniz e-posta adresi veya fiziksel olarak belirleyeceğiniz kişilerle paylaşılabilir.
4.Kişisel Verilerin Korunmasına Yönelik Haklarınız
KVKK’nın 11. maddesi ve ilgili mevzuatlar uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Kişisel verilerinizin düzeltilmesine veya silinmesine ilişkin işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
KVKK Şikâyet Modülü üzerinden bize ilişkin şikayetlerinizi Kurum’a iletme haklarına sahipsiniz.
Başvurularınızı, https://www.istanbulretina.com/ internet adresinde bulunan “Kişisel Veri Sahibi Başvuru Formu”nu doldurarak, yukarıda belirtilen adrese şahsen veya başvuru formunda yer alan e-mail adreslerimize elektronik posta yoluyla iletebilirsiniz.
Şirketimiz, başvurunuzu en kısa sürede ve en geç otuz gün içerisinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret talep edilebilir.
Kişisel verilerin korunmasına ilişkin taleplerinizi, Başvuru Formu’nu bize göndererek iletebilirsiniz.