Hastalar İçin Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

1. Konu

Dr. Ulaş KARAVELİOĞLU, sunduğu sağlık hizmetleri kapsamında hasta mahremiyetinin korunmasını öncelikli olarak benimsemekte; bu kapsamda hastaların ve hasta yakınlarının gizliliğine ve kişisel verilerinin korunmasına ilişkin haklarına saygı duymaktadır.

İşbu Hastalar İçin Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni, Dr. Ulaş KARAVELİOĞLU muayenehanesinde sunulan sağlık hizmetleri kapsamında, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili mevzuat çerçevesinde veri sorumlusu sıfatıyla işlenmekte olan hasta verileri hakkında bilgilendirme amacıyla hazırlanmıştır.

2. Kişisel Verilerin Elde Edilmesi, İşlenmesi ve Saklanması

Dr. Ulaş KARAVELİOĞLU tarafından sunulan hizmete ilişkin kanuni ve sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla kişisel veriler; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilmekte, kaydedilebilmekte, muhafaza edilebilmekte ve gerektiğinde üçüncü kişilerle paylaşılabilmektedir.

Kişisel verilere yetkisiz kişilerce erişilmesini, hukuka aykırı şekilde saklanmasını, paylaşılmasını, değiştirilmesini veya silinmesini önlemek amacıyla makul seviyede teknik ve idari tedbirler alınmaktadır.

Hasta’ya ait kişisel veriler; ilgili kişinin aynı amaçla alenileştirmesi, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ya da temel hak ve özgürlüklere zarar vermemek kaydıyla sağlık hizmetleri kapsamındaki meşru menfaatler doğrultusunda işlenmesinin zorunlu olması gibi hallerde, kanuni istisnalar kapsamında açık rıza aranmaksızın işlenebilecektir.

3. Dr. Ulaş KARAVELİOĞLU Tarafından Toplanan ve İşlenen Kişisel Veriler

Hasta ile kurulan sözleşmesel ilişki ve sağlık hizmeti süreçleri kapsamında aşağıdaki veri kategorileri işlenebilmektedir:

4. Kişisel Verilerin İşlenme Yöntemi, Hukuki Sebebi ve Amacı

Hastaların kişisel verileri, Dr. Ulaş KARAVELİOĞLU ile aralarındaki sözleşmesel ilişki kapsamında fiziksel ve elektronik ortamda, hizmet sözleşmesinin başlangıcı ve devamı sırasında elde edilmektedir. Tetkik sonucu ve benzeri belgelerde yer alan kişisel veriler ise ilgili evrakın hasta tarafından paylaşılması ile elde edilmiş sayılmaktadır.

Bu süreçte kişisel veriler; kamu sağlığının korunması, hasta kayıt ve kimlik doğrulama işlemlerinin yürütülmesi, randevu oluşturulması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, sözleşme süreçlerinin yürütülmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi, hukuk işlerinin takibi, finans ve muhasebe süreçlerinin yürütülmesi, gerekli durumlarda yetkili kurum ve kuruluşlara bilgi verilmesi ve iş sürekliliğinin sağlanması amaçlarıyla işlenebilmektedir.

Hukuki Dayanaklar

• T.C. Anayasası
• 6098 sayılı Türk Borçlar Kanunu
• 4721 sayılı Türk Medeni Kanunu
• 6102 sayılı Türk Ticaret Kanunu
• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• 3359 sayılı Sağlık Hizmetleri Temel Kanunu
• 213 sayılı Vergi Usul Kanunu
• Hasta Hakları Yönetmeliği
• Kişisel Sağlık Verileri Hakkında Yönetmelik
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik

5. Kişisel Verilerin Aktarılması

Kişisel veriler, veri işleme amaçları doğrultusunda ilgili kişinin açık rızasının bulunması halinde üçüncü kişilere aktarılabilmektedir. Ayrıca KVKK’nın ilgili maddelerinde belirtilen hallerde açık rıza aranmaksızın da veri aktarımı yapılabilmektedir.

Açık Rıza Aranmaksızın Aktarım Yapılabilecek Haller

• Kanunlarda kişisel verinin aktarılacağına ilişkin açık bir düzenleme bulunması,
• İlgili kişinin veya bir başkasının hayatı ya da beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması,
• Kişisel verilerin ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması.

Hasta kişisel verileri; ilgili mevzuata uygun olarak tıbbi gereklilik, mahkeme kararı, hastanın ya da yasal mirasçılarının izin vermesi halinde aile üyeleriyle, yakınlarıyla, vekiliyle, kanuni temsilcisiyle, bankalarla, anlaşmalı kişi, kurum ve kuruluşlarla, çalışanlarla, tedarikçi yetkilileriyle ve yetkili kurum ve kuruluşlarla paylaşılabilmektedir.

Ayrıca sağlık hizmeti süreçleri, finans ve muhasebe işlerinin yürütülmesi, hasta ilişkilerinin yönetimi, saklama ve arşiv faaliyetlerinin sürdürülmesi gibi amaçlarla gerektiğinde kişisel veriler kanuna uygun şekilde yurtdışına da aktarılabilecektir.

6. Kişisel Verilerin İşlenme Süresi

Dr. Ulaş KARAVELİOĞLU, işlediği kişisel verileri fiziksel veya teknolojik yöntemler dahilinde doğru ve güncel olarak muhafaza etmektedir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve bunların saklanmasını gerektirecek kanuni veya sözleşmesel bir yükümlülüğün bulunmaması halinde kişisel veriler resen veya ilgili kişinin talebi üzerine silinir, yok edilir veya anonim hale getirilir.

7. Hastanın Hakları

KVKK’nın 11. maddesi kapsamında hastalar aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. Bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Bu hakların kullanılması ve mevzuata uyum süreçleri hakkında daha fazla bilgi alınması için ilgili kişi, kimlik tespitini sağlayacak bilgilerle birlikte e-posta yoluyla başvuruda bulunabilir. Talepler mümkün olan en kısa sürede ve en geç 30 gün içinde cevaplandırılır.

Açık Rıza Beyanı

Aydınlatma metninin okunduğu ve anlaşıldığı; kişisel verilerin, belirtilen amaçlar ve yöntemler doğrultusunda, herhangi bir etki altında kalmaksızın açık ve özgür iradeyle işlendiğine onay verildiğine ilişkin beyan alanı aşağıda yer almaktadır.