Doç. Dr. Rüya Çinkılıç kliniği olarak Kişisel Verilerin korunmasının anayasal bir hak olarak düzenlendiğinin bilincinde olarak ve özel hayatın gizliliği gereği, sunduğumuz muayenehane faaliyetlerimizde aynı zamanda bir hasta hakkı olan mahremiyet hakkını ön planda tutuyoruz. Bu bilinçle sunduğumuz sağlık hizmetlerinden ve danışmanlık hizmetlerinden faydalanan hastalarımız, hasta yakınları, danışanlarımız dahil ( Bundan sonra “hastalar ve danışanlar” kısaca “HASTA” olarak adlandırılacaktır) muayenehanemiz ve hizmetlerimiz ile ilişkili şahısların tarafımıza iletilen kişisel verilerinin Türkiye Cumhuriyeti Anayasası ve insan haklarına ilişkin ülkemizin tarafı olduğu uluslararası sözleşmeler ile 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuata uygun olarak işlenerek, muhafaza edilmesi hususunda gerekli prosedürleri uyguluyoruz.
İşbu Aydınlatma Metni ile, Kişisel Veriler elde edilmeden evvel Doç. Dr. Rüya Çinkılıç tarafından Veri Sahiplerine yapılacak bilgilendirme ile KVKK’nun 10. Maddesi uyarınca bilgilendirme ve aydınlatma yükümlülüğü yerine getirilerek sunduğumuz sağlık hizmetleri kapsamında edinilen kişisel verilerinizin nasıl işlendiği (ne tür kişisel verilerinizi topladığımız, nasıl topladığımız, nasıl kullandığımız, nasıl koruduğumuz, nasıl aktardığımız, nasıl silineceği v.b.) hususunda “Veri Sorumlusu” sıfatıyla aydınlatma yapılmaktadır. Ayrıca gereken hallerde ilgili Veri Sahiplerinin Açık Rızası alınmaktadır.
KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu metinde açıklandığı çerçevede ve mevzuat tarafından emredilen sınırlar çerçevesinde; kaydedilecek, saklanacak, güncellenecek, devredilebilecek, sınıflandırılabilecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek, gerekli durumlarda anonim hale getirilecek, gerekli durumlarda kimliksizleştirilecek, imha edilecek ve KVKK’nın 4. Maddesinde belirtilen şekilde faaliyet ve hizmet amaçlarımız ile bağlantılı, sınırlı ve ölçülü bir biçimde hukuka uygun işleme şartlarına dayalı olarak işlenebilecektir.
Veri sorumlusu olarak Doç. Dr. Rüya Çinkılıç tarafından kişisel verilerinizin işlenişine ilişkin bilgiler aşağıdadır;
1- KİŞİSEL VERİLERİ NE ŞEKİLDE TOPLUYOR VE İŞLİYORUZ? Hastalarımızdan ve/veya gerekli hallerde hastalarımızın yasal temsilcilerinden, sağladığımız sağlık hizmetleri ve danışmanlık hizmetleri çerçevesinde hizmet öncesi ve/veya süreci esnasında, çalışanlarımızdan ve sunduğumuz hizmet kapsamında muayenehanemiz ve hizmetlerimiz ile ilişkili üçüncü şahıslardan ayrıca kliniğimiz girişinde ve içerisinde yapılan kamera izleme faaliyeti ile çeşitli bilgiler toplamaktayız. Söz konusu bilgiler, her şartta 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) yer alan veri işleme ilke ve şartlarına uygun olarak toplanmaktadır.
Doç. Dr. Rüya Çinkılıç kliniği tarafından gerekmedikçe Özel Nitelikli Kişisel Verilerin işlenmemesi esastır. Ancak faaliyet alanı sebebiyle Kliniğimiz Özel Nitelikli Veri işlemektedir. Hasta kayıtlarının oluşturulması ve tedavi süreçleriyle ilgili süreçlerde kanuni yükümlülük sebebiyle Veri Sorumlusu Doç. Dr. Rüya Çinkılıç elde ettiği Özel Nitelikli Kişisel Veriler bakımından ise mevzuatta belirtilen şartlara uygun olarak veri işleme yapılmaktadır.
Özel nitelikli kişisel verilerden, ilgili kişilerin sağlık verileri, KVKK madde 6/3 gereği ilgilinin açık rızası aranmaksızın ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanın planlanması ve yönetim amaçlarıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir. Ayrıca türü fark etmeksizin, KVKK madde 6/4 gereği tüm özel nitelikli kişisel veriler, kanun gereği ancak KVKK tarafından belirlenen yeterli önlemlerin alınması halinde işlenebilir.
Muayenehane faaliyetlerimiz ve Danışmanlık Hizmetlerimiz kapsamında bizimle paylaştığınız kişisel verileriniz; otomatik ya da otomatik olmayan yöntemler ile Doç. Dr. Rüya Çinkılıç tarafından sağlanmakta olan kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla; internet sitesi, anket, sosyal sorumluluk gibi sosyal medya uygulamaları dahil tüm mecralar ile sözlü, yazılı, görsel ya da elektronik ortamda, danışma hattı, çağrı merkezi, internet sitesi, sözlü, yazılı ve benzeri kanallar aracılığıyla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek toplanmaktadır. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Ayrıca, hizmet sunumu için bilgi, randevu, şikâyet veya sair amaçlar ile danışma hattı veya internet sayfamızı kullandığınızda, muayenehanemizi veya internet sitemizi ziyaret ettiğinizde ve bu sitede gezdiğinizde kişisel verileriniz işlenebilecektir. Klinik tarafından yürürlüğe konulan “Çerez Politikası” içerisinde çerez kullanımı ile ilgili detaylara yer verilmiştir.
2- HANGİ KİŞİSEL VERİLERİ TOPLUYORUZ?
Tarafınıza sunulan ya da sunulacak sağlık hizmetlerine yahut muayenehanemiz ve Doç. Dr. Rüya Çinkılıç ile hukuki ilişkinize (hasta, danışman, hasta yakını vs. şahıslar) bağlı olarak muhteviyatı değişiklik göstermekle birlikte aşağıda bir alt madde de belirtilen amaçlar için topladığımız kişisel verilerinize örnekler aşağıda yer almaktadır;
Genel olarak; muayenehanemiz ve Doç. Dr. Rüya Çinkılıç ile muhtelif mecralar ile paylaştığınız özel nitelikteki ve genel nitelikteki her türlü Kişisel Verileriniz toplanan veriler kapsamındadır.
3- KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Paylaştığınız hem özel nitelikteki kişisel veriler hem de genel nitelikteki kişisel veriler;
Amaçlarıyla işlenebilecektir.
Kişisel verilerinizin güvenli bir şekilde muhafaza edilmesi kliniğimiz için öncelikli olup, kişisel verileriniz Doç. Dr. Rüya Çinkılıç Kliniği bünyesinde ve/veya sözleşmeli kuruluşlar bünyesinde bulunan fiziki arşiv ve/veya bilişim sistemlerine nakledilerek hem dijital hem de fiziki ortamda verilerin nitelik ve niceliğine göre uygun güvenlik önlemleri, alınmak ve düzenli güvenlik denetimleri yapılmak suretiyle muhafaza altında tutulabilecektir.
4- KİŞİSEL VERİLERİN İŞLENME ŞARTLARI KAPSAMINDA AÇIK RIZAYA İLİŞKİN HUSUSLAR
KVKK 5/1. ve 6/2. Maddeler kapsamında “ilgili kişinin açık rızası olmaksızın kişisel veriler işlenemez”. Ancak bu durumun istisnası olarak KVKK 5/2. Maddesinde aşağıdaki haller sayılmıştır;
Ancak belirtmek isteriz ki; bu istisnalar özel nitelikteki kişisel verilerin hepsi için ve her durumda geçerli değildir. KVKK madde 6/1 de belirtildiği üzere; “kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri” olup, ilgilinin açık rızası olmadan işlenemez. Eğer kanunlarda düzenlenmiş ise sağlık ve cinsel hayat dışındaki kişisel verilerde açık rıza aranmaz.
KVKK 6/3 maddesi uyarınca Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
Bu nedenle koruyucu hekimlik ve sair sağlık hizmetleri sunmamız sebebiyle hastalarımıza ait sağlık verilerini ve bununla bağlantılı ise gerekli durumlarda cinsel hayat verilerini açık rıza almadan işliyoruz.
Kanunda düzenlenen durumlarda da sağlık ve cinsel hayat dışındaki özel nitelikteki verileri açık rıza almadan işliyoruz.
Diğer tüm özel nitelikteki ve sair kişisel verileriniz açık rızanızı alarak işliyoruz.
Kısaca kişisel verileriz; hukuka ve dürüstlük kuralının öngördüğü biçimde, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak, doğru ve güncel olarak, belirli açık ve meşru amaçlar ile ve gereken hallerde açık rızanız alınarak işlenecektir.
5- KİŞİSEL VERİLERİN SAKLANMASI, SİLİNMESİ, YOK EDİLMESİ ve ANONİM HALE GETİRİLMESİ
Kişisel Verilerin saklanması ve imhasına ilişkin usul ve esaslar ile saklama süreleri Klinik tarafından yürürlüğe sokulan “Kişisel Veri Saklama ve İmha Politikası’nda” yer almaktadır. Verilerin güvenli bir şekilde muhafaza edilmesi Kliniğimiz için önceliklidir. Bu çerçevede verilerin nitelik ve niceliğine göre uygun güvenlik önlemlerinin alınması sağlanmakta ve düzenli güvenlik denetimleri yapılmaktadır.
Klinik tarafından mevzuata uygun olarak işlenen Kişisel Veriler, mevzuatta öngörülen ve/veya işlenmelerini gerektiren amaca uygun süre boyunca saklanmakta olup işbu süre sonunda re’sen veya ilgili Veri Sahibi’nin talebi üzerine silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Veri fiziksel ya da dijital ortamda muhafaza edilebilmekte, gerektiğinde yurtiçi ve yurtdışında bulunan Üçüncü Kişi hizmet sağlayıcılardan bu konuda hizmet alınabilmektedir.
6- KİŞİSEL VERİLERE KİMLERİN ERİŞEBİLDİĞİ VE BU VERİLERİN KİMLERE AKTARILDIĞI
7- SOSYAL MEDYA VE REKLAM / TANITIM FAALİYETLERİ NEDENİYLE İŞLEME YAPARIZ
Biliyoruz ki bu işleme faaliyeti açık rıza vermemeniz durumunda asla gerçekleştirilmez. Fotoğraf, video gibi görsel ve işitsel kayıtlarınız açık rızanızın alınması durumunda sosyal medya hesaplarımızda işlenebilir. Sosyal medya hesaplarımızda açık rızanız durumunda görsel ve işitsel kayıtlarınızın işlenmesi risk teşkil etmektedir. Açık rızanızın geri alınması durumunda işlenen bu verilerin üçüncü taraf uygulamaları ya da diğer arama motorları tarafından isteğimiz dışında yayınlanması durumunda tamamen kaldırılmasının takibi güçleşebilir. Açık rızanızın tamamen özgür iradenize dayalı olarak verildiğinden ve aydınlatma metnini iyi okuduğunuzdan emin olun.
8- KİŞİSEL VERİLERİNİZİN AÇIK RIZANIZA DAYANILARAK AKTARILDIĞI HALLER Doç. Dr. Rüya Çinkılıç kliniği hastalarının tıbbı teşhis ve tedavi için test veya örnek vermesi durumunda bu testlerin sonuçları hakkında hastalarını her zaman yüz yüze bilgilendirmek istemekte ve bu amaçla kontrol randevuları oluşturmaktadır. Ancak hastalarının talepleri doğrultusunda test sonuçlarına veya sağlık sorunları ile ilgili sorularına ilişkin söz konusu bilgilendirmeleri e-mail, telegram, WhatsApp, Signal vb. uygulamalar üzerinden de hastalarından açık rıza almak koşuluyla gerçekleştirebilmektedir. Doç. Dr. Rüya Çinkılıç tarafından bu yollarla yapılan bilgilendirmelerde söz konusu uygulamaların sunucularının yurtdışında bulunması nedeniyle özel nitelikli kişisel verilerinizin yurtdışına aktarımı gerçekleşmektedir. Bu nedenle Doç. Dr. Rüya Çinkılıç e-mail, WhatsApp, Signal vb. uygulamalar üzerinden bilgilendirilmek isteyen hastalarından KVKK da yer alan 9.1 “ Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurtdışına aktarılamaz”, maddesi kapsamında kişisel verilerinizi ve özel nitelikli kişisel verilerinizi aktarabilmek için açık rızanızı almaktadır. Ayrıca Doç. Dr. Rüya Çinkılıç tarafından kişisel verileriniz fiziksel ya da dijital ortamda muhafaza edilebilmekte, gerektiğinde yurtiçi ve yurtdışında bulunan Üçüncü Kişi hizmet sağlayıcılardan bu konuda hizmet alınabilmektedir. Bu hizmetin alınması sırasında Üçüncü Kişi Hizmet sağlayıcılarının sunucularının yurtdışında olması halinde yine KVKK da yer alan 9.1 “ Kişisel veriler, ilgili kişinin açık rızası olmaksızın yurtdışına aktarılamaz”, maddesi kapsamında kişisel verilerinizi ve özel nitelikli kişisel verilerinizi Üçüncü Kişi Hizmet sağlayacılarında muhafaza edebilmek için açık rızanızı almaktadır.
9- KİŞİSEL BİLGİLERİNİZ DEĞİŞİRSE NE YAPMALISINIZ?
Kişisel verilerinizde bir değişiklik olması durumda kayıtlarımızı güncelleyebilmemiz için bize söylemelisiniz. Ayrıca prosedürlerimiz gereği iletişim ve adres verileriniz gibi kişisel verilerinizin doğru ve güncelliğini kontrol amacıyla sizlerden onay talep edilecektir.
10- ÇOCUKLARIN KİŞİSEL VERİLERİ
Türkiye Cumhuriyeti kanunları kapsamında 18 yaşını doldurmayan bireylere ait kişisel verileri açık rıza gereken hallerde küçüğün veli ya da vasisinin rızası ile işleyebiliyoruz.
11- KİŞİSEL VERİ SAHİBİNİN KVKK 11. MADDESİNDE SAYILAN HAKLARI
6698 sayılı KVKK 11.maddesi gereğince, Kişisel Veri Sahibi’nin hakları aşağıdaki gibidir:
İşlenen kişisel verilerinizle ilgili olarak, mevzuat uyarınca tarafımıza başvurarak,
haklarına sahipsiniz.
Yukarıda sıralanan haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi, “Emirbeyazıt Mah. Avcılar Sok. No: 5/A Menteşe Muğla” adresine bizzat getirebilir veya noter kanalı ile gönderebilir veya talebinizin imzalı bir suretini [email protected] mail adresine güvenli elektronik imzalı olarak kayıtlı elektronik posta adresinizden iletebilirsiniz.
Başvuru esnasında tarafımızca kimlik bilgilerinin teyit edilmesi amaçlı olarak kimlik ibraz edilmesini talep etme hakkı saklıdır.
Talepleriniz, talebinizin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Talebiniz başkası adına yapılacaksa bu konuda almış olduğunuz bir vekaletnamenin ve kimliğinizi doğrular diğer belgelerin başvurunuza eklenmiş olması gerekmektedir.