6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA KİŞİSEL VERİLERİN ALINMASI, İŞLENMESİ, PAYLAŞILMASI VE AKTARILMASINA İLİŞKİN AYDINLATMA METNİ

Bu aydınlatma metni tedavi görmüş olan kişisel verileri, hassas veri niteliğindeki sağlık verileri alınan hasta ve hasta yakınlarına ait kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu “KVKK” Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetin Korunması Yönetmeliği, 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve Sağlık Bakanlığı düzenlemeleri sair ve mevzuat hükümlerine uygun olarak, sahiplerinin işlenmiş olan verilerine ilişkin olarak sahip oldukları haklar ile ilgili bilgilendirilmeleri amacı ile hazırlanmıştır.

Kişisel Verilerin Toplanması ve İşlenme Amacı
Kişisel verileriniz SPN Clinic tarafından sağlanmakta olan kamu sağlığının korunması koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanın planlanması ve yönetimi amaçlarıyla yazılı, sözlü görsel ya da elektronik ortamda, çağrı merkezi, internet sitesi, sözlü, yazılı vb. kanallar aracılığıyla elde edilmektedir. Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ve genel nitelikli kişisel verileriniz, ilgili klinik tarafından aşağıda yer alanlar dahil ve bunlarla sınırlı olmaksızın bu maddede belirtilen amaçlarla bağlantılı sınırlı ve ölçülü şekilde işlenmektedir.

• Kimlik bilgileriniz Adınız, soyadınız, T.C. Kimlik numaranız, pasaport numaranız veya geçici T.C. Kimlik numaranız, doğum yeri ve tarihiniz medeni haliniz, cinsiyetiniz, sigorta veya hasta protokol numaranız ve sizi tanıyabileceğimiz diğer kimlik verileriniz,
• Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama bilgileriniz gibi finansal verileriniz,
• Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz,
• www.spnclinic.com.tr sitesine gönderdiğiniz veya girdiğiniz sağlık verileriniz ve sair kişisel verileriniz,
• İletişim Bilgileriniz, Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz, müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz, Hasta ve Hasta Yakınlarına ait kişisel veriler ilgili mevzuat kapsamında aşağıda belirtilen amaçlarla işlenebilecektir.
• Sosyal medya hesapları Twitter, Instagram, Facebook, Youtube gibi kamuoyuna açık mecralarda, İnternet sitesinde, Yazılı Medya (gazete, dergi) oluşturulmada, Görsel Medya ve İşitsel Medya (tv, radyo) gibi mecralarda, İnternet ve Yeni Medya alanlarında tanıtım amaçlı paylaşımlar,
• Bilimsel araştırma verisi olarak anonimleştirilerek yapılan paylaşımlar,
• Kimliğinizi teyit etme,
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakim hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
• İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşlar ile talep edilen bilgilerin paylaşılması,
• İlaç temini,
• Tahlil ve Tetkik sonuçlarınızı görüntüleme,
• Randevu almanız halinde randevu hakkında sizi haberdar edebilme,
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Sağlık hizmetlerini geliştirme amacıyla analiz yapma,
• Hasta Hizmetleri, Mali İsler, Pazarlama bölümleri tarafından sağlık hizmetlerinizin finansmanı, tetkik, teşhis ve tedavi giderlerinizin karşılanması, müstehaklık sorgusu kapsamında özel sigorta şirketleri ile talep edilen bilgilerin paylaşılması,
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
• Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri ile talep edilen bilgileri paylaşma,
• Hekimlerin, yaptıkları tedavilere yönelik örnek vakalar ve klinik araştırmalar faaliyetlerinin yürütülmesi.
• Kalite, Hasta Deneyimi, Bilgi Sistemleri bölümleri tarafından risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi.
• Hasta Hizmetleri, Mali isler, Pazarlama bölümleri tarafından hizmetlerimiz karşılığında faturalandırma yapılması ve anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi.
• İlgili mevzuat uyarınca elde edilen ve islenen Kişisel Verileriniz, SPN Clinic’e ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

Kişisel Verilerin Korunmasına Yönelik Haklarınız
Veri Sağlayıcısına ait kişisel veriler, KVKK madde 5/2. maddesi a fıkrası “Kanunda açıkça öngörülmesi”, c fıkrasında düzenlenen, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” e fıkrasında düzenlenen “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” ve f fıkrasında düzenlenen “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebeplerine dayalı olarak işlenmektedir. İlgili Kişi Hakları 6698 sayılı kanun kapsamında kişisel verileri işlenen gerçek kişiler, İlgili Kanun’un 11. maddesi uyarıca aşağıdaki haklara sahiptirler:

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri Güvenliği
Kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla korumaktadır. Söz konusu güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak muhtemel riske uygun bir düzeyde sağlanmaktadır.

Şikayet ve İletişim
Kişisel verileriniz teknik ve idari imkânlar dahilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır. Kanun kapsamındaki taleplerinizi,
• Noter yolu ile,
• info@spnclinic.com adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla,
• Kanun kapsamındaki taleplerinizi, https://test.spnclinic.app/ web adresindeki “bize danışın” kısmından tarafımıza iletebilirsiniz.