6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete ’de yayınlanmıştır. KVKK’nın bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yayınlanarak yürürlüğe girmiştir.
6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz yasal mevzuat çerçevesinde; kaydedilecek, saklanacak, güncellenecek, yürürlükteki mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.
6698 sayılı KVKK uyarınca, hastanemiz ile paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Hastalarımıza sağlık hizmeti sunmak için çeşitli verileri KVKK kapsamında yer alan ilke ve şartlara uygun olarak toplamaktayız. Hastalarımıza sağlık hizmeti sunmak için aşağıdaki veriler hastanemiz tarafından hastalarımızdan veya yakınlarından toplanmaktadır:
Kimlik Bilgileri: Adı, Soyadı, TC Kimlik Numarası, Doğum Yeri, Doğum Tarihi, Cinsiyet, Yaş
İletişim Bilgileri: Adres, Telefon Numarası, e-posta Adresi ve diğer iletişim bilgileri
Ödeme ve Faturalama Bilgileri
SGK ve Özel Sağlık Sigortası Bilgileri
Sağlık Bilgileri: Muayene Bilgileri, Sağlık Raporları, Laboratuvar Sonuçları, Patoloji Sonuçları, Görüntüleme Sonuç ve Raporları, Ameliyat ve Müdahale Bilgileri, Ameliyat ve Müdahale Raporları, Hasta İzlem Bilgileri, İlaç ve Uygulama Bilgileri, Diyet Bilgileri, Ameliyat Görüntüleri gibi her türlü sağlık verisi
Sağlık Dosyası Belgeleri: Sağlık hizmetini sunmak ve verilen hizmetin hukuki altyapısını sağlamak amacıyla hastalardan veya yakınlarından alınan onam formları, taahhütnameler ve diğer belgeler
CCTV Görüntüleri: Hastane içi ve çevresinde elde edilen güvenlik kamera görüntüleri
Telefon Ses Kayıtları: Hastanemiz çağrı merkezi ve diğer dahili hatları ile yapmış olduğunuz görüşmelere ait ses kayıtları
Internet Trafik Kayıtları: Hastanemize ait kablolu-kablosuz ağları kullanmanız durumunda kayıt altına alınan trafik bilgileri
Araç Plaka Bilgisi: Otopark hizmetimizden yararlanan araçlara ait plaka bilgileri
E-Posta, systemhospital.com.tr ve Diğer Web Sitesi Sosyal Medya Verileri: Bu kanallar üzerinden paylaşmış olduğunuz tüm bilgiler
Anket, Öneri, Teşekkür ve Şikâyet Verileri: Fiziki ve dijital ortamlarda doldurmuş olduğunuz formlara ait veriler
Ticari İlişkilerden Dolayı Ortaya Çıkan Kişisel ve Diger Veriler
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.
(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
a) Kanunlarda açıkça öngörülmesi.
b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
ç) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
d) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
e) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
MADDE 6 – (1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
(2) Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.
(3) Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
MADDE 7 – (1) Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.
Kişisel verilerin anonim hale getirilmesi, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.
Kişisel verilerin anonim hale getirilmiş olması için; kişisel verilerin, veri sorumlusu, alıcı veya alıcı grupları tarafından geri döndürme ve verilerin başka verilerle eşleştirilmesi gibi kayıt ortamı ve ilgili faaliyet alanı açısından uygun tekniklerin kullanılması yoluyla dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemez hale getirilmesidir.
Kişisel verileriniz,
Toplanmakta veya işlenebilmektedir.
Kişisel verileriniz kurumun yürürlükteki mevzuat ile kanuni ve sözleşmelerden doğan yükümlülüklerini yerine getirebilmesi, sağlık ve destek hizmetlerini sunabilmesi, işletme faaliyetlerini yürütebilmesi amacıyla toplanır.
Kullanılmaktadır.
KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni, ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza edilmektedir.
Kişisel verileriniz, kurumumuz tarafından fiziki ve dijital ortamlarda KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal ve mevzuattaki zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır.
Firmamız, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir.
Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.
KVKK’nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel gerçek verilerini paylaşması gerekmektedir.
6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi kurumumuza başvurarak kişisel verileri ile ilgili aşağıdaki haklardan yararlanabilir:
Hakkınızda tuttuğumuz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle kişisel verilerinizde bir değişiklik meydana geldiğinde lütfen bize bildiriniz. 6698 sayılı Kişisel Verilerin Koruması Kanunu ve ilgili mevzuat uyarınca kendinizle ilgili;