Hastalar İçin Kişisel Verilerin İşlenmesi Hakkında Aydınlatma Metni

1. Konu

Dr. Ulaş KARAVELİOĞLU, sunduğu sağlık hizmetleri kapsamında hasta mahremiyetinin korunmasını öncelikli olarak benimsemekte; hastaların ve hasta yakınlarının gizliliğine ve kişisel verilerinin korunmasına ilişkin haklarına saygı duymaktadır.

Bu aydınlatma metni, muayenehanede sunulan sağlık hizmetleri kapsamında başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere ilgili mevzuat çerçevesinde, veri sorumlusu sıfatıyla işlenen hasta verileri hakkında bilgilendirme amacıyla hazırlanmıştır.

2. Kişisel Verilerin Elde Edilmesi, İşlenmesi ve Saklanması

Kişisel veriler; tamamen veya kısmen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilmekte, kaydedilmekte, muhafaza edilmekte ve gerektiğinde üçüncü kişilerle paylaşılabilmektedir.

Dr. Ulaş KARAVELİOĞLU, kişisel verilere yetkisiz erişim, hukuka aykırı saklama, paylaşma, değiştirme veya silme gibi risklere karşı makul seviyede teknik ve idari önlemler almaktadır.  

Hastaya ait kişisel veriler; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ya da muayenehanede sunulan sağlık hizmetleri kapsamındaki meşru menfaatler doğrultusunda işlenmesinin zorunlu olması gibi hallerde, ilgili kanuni istisnalar ölçüsünde açık rıza aranmaksızın da işlenebilmektedir.  

3. Dr. Ulaş KARAVELİOĞLU Tarafından Toplanan ve İşlenen Kişisel Veriler

Hastalarla kurulan sözleşmesel ilişki ve sağlık hizmeti süreçleri kapsamında aşağıdaki veri kategorileri işlenebilmektedir:

Bu kapsam; hasta verilerinin kimlik, iletişim, finans, sağlık ve güvenlik süreçlerine ilişkin farklı kategorilerini içermektedir. 

4. Kişisel Verilerin İşlenme Yöntemi, Hukuki Sebebi ve Amacı

Hastaların kişisel verileri; hizmet ilişkisinin kurulması ve devamı sırasında fiziksel ve elektronik ortamlarda elde edilmektedir. Tetkik sonucu ve benzeri belgelerde yer alan kişisel veriler, bu belgelerin hasta tarafından paylaşılması halinde elde edilmiş sayılır.

İşleme faaliyetleri; kamu sağlığının korunması, hasta kayıt ve kimlik doğrulama, randevu oluşturma, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin finansmanının planlanması ve yönetimi, sözleşme süreçlerinin ifası, mevzuattan doğan yükümlülüklerin yerine getirilmesi, hukuk, finans, muhasebe ve iş sürekliliği süreçlerinin yönetilmesi gibi amaçlarla yapılmaktadır. 

Hukuki Dayanaklar

• T.C. Anayasası
• 6098 sayılı Türk Borçlar Kanunu
• 4721 sayılı Türk Medeni Kanunu
• 6102 sayılı Türk Ticaret Kanunu
• 6698 sayılı Kişisel Verilerin Korunması Kanunu
• 3359 sayılı Sağlık Hizmetleri Temel Kanunu
• 213 sayılı Vergi Usul Kanunu
• Hasta Hakları Yönetmeliği
• Kişisel Sağlık Verileri Hakkında Yönetmelik
• Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik

5. Kişisel Verilerin Aktarılması

Kişisel veriler, veri işleme amaçları doğrultusunda açık rıza bulunması halinde üçüncü kişilere aktarılabilmektedir. Bunun yanında, KVKK’nın ilgili maddelerinde düzenlenen istisnai hallerde açık rıza aranmaksızın da aktarım yapılabilmektedir.

Açık Rıza Aranmaksızın Aktarım Yapılabilecek Bazı Haller

• Kanunlarda açık düzenleme bulunması,
• Hayat veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması,
• Verilerin ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için gerekli olması,
• Meşru menfaat kapsamında veri aktarımının zorunlu olması.

Hasta verileri; tıbbi gereklilik, mahkeme kararı, ödeme işlemleri, hastanın veya yasal mirasçılarının izin vermesi gibi durumlarda aile üyeleri, yakınları, vekili, kanuni temsilcisi, bankalar, anlaşmalı kişi ve kuruluşlar ile yetkili kurum ve kuruluşlara aktarılabilmektedir. Ayrıca bazı süreçler kapsamında yurtdışına aktarım da kanuna uygun şekilde mümkün olabilmektedir.  

6. Kişisel Verilerin İşlenme Süresi

İşlenen kişisel veriler fiziksel veya teknolojik yöntemlerle doğru ve güncel şekilde muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebepler ortadan kalktığında ve saklanmasını gerektirecek kanuni veya sözleşmesel bir yükümlülük kalmadığında; veriler resen ya da hastanın talebi üzerine silinir, yok edilir veya anonim hale getirilir.  

7. Hastanın Hakları

Hastalar, KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahiptir:

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhe bir durum çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Başvurular, kimlik tespitine yardımcı bilgi ve belgeler ile birlikte e-posta yoluyla iletilebilir; talepler en kısa sürede ve en geç 30 gün içinde cevaplandırılır. 

Açık Rıza Beyanı

Aydınlatma metninin okunduğu ve anlaşıldığı; kişisel verilerin belirtilen amaçlar ve yöntemler doğrultusunda, herhangi bir baskı altında kalmaksızın açık ve özgür iradeyle işlendiğine onay verildiğine ilişkin beyan bölümü aşağıda yer alabilir.