Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme
Platform Sağlık Hizmetleri ve Dan. Org. A.Ş (Vergi No: 730 037 2882) (“Platform”) olarak kişisel verilerinizin güvenliğine büyük önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kişisel Veri Kanunu”) ve Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik (“Yönetmelik”) uyarınca sağlık kuruluşu olarak sizlere sağlık hizmeti sunabilmek için gerekli olan kişisel verilerinizi ve özel nitelikte kişisel verilerinizi kaydedecek, arşivleyecek, gerekli durumlarda yetkili 3. Kişiler/Kurumlar ile paylaşacak, gerekli olduğu takdirde yurtdışında kurulu bilgi-işlem kuruluşlarının sunucularında depolayacak ve Kişisel Veri Kanunu’nda sayılan şekillerde işleyeceğiz. Bu nedenle karşılıklı hak ve yükümlülüklerimize ilişkin olarak sizleri bilgilendiriyoruz.
Kişisel Verilerinizin İşlenmesi ve Veri Sorumlusu
Platform veri sorumlusu sıfatıyla sizlere sağlık hizmeti sunabilmek için aralarında kimlik bilgileriniz, hasta protokol numaranız, ödeme ve faturalama bilgileri gibi finansal verileriniz, özel sağlık sigortası veya Sosyal Güvenlik Kurumu verileriniz, laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, check-up bilgileriniz, reçete bilgileriniz dahil olmak ve bunlarla sınırlı olmamak üzere sağlık verileriniz gibi verilerin de bulunduğu kişisel bilgilerinizi kaydederek her halükarda Kişisel Veri Kanunu'nda öngörülen şekilde ve şartlara tabi olarak arşivlerimizde işleyeceğimizi bildiririz.
Kişisel Verilerinizin İşlenme Amacı ve Hukuki Sebebi
Kişisel verilerinizin işlenme amaçları arasında; randevu aldığınız takdirde randevunuza ilişkin size bilgi sağlanması, evde bakım hizmetlerinin iç işleyişini planlama ve yönetme, faturalandırma yapılması, kimliğinizin doğrulanması, anlaşmalı kurumlarla ilişkinizin doğrulanması, hizmetlerimize ilişkin soru veya şikâyetlerinize yanıt verme, ilaç ve tıbbi cihaz temini almaktadır.
Kişisel verilerinizin işlenmesinin hukuki sebepleri; Sağlık Hizmetleri Temel Kanunu'nda açıkça öngörülen haller ile, Sağlık Uygulama Tebliği, Hasta Hakları Yönetmeliği gibi ilgili ikincil mevzuattan kaynaklanan hukuki yükümlülüklerimizin yerine getirilmesi ve kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimidir.
Kişisel Verilerinizin Aktarılması
Kamu sağlığı ve koruyucu hekimlik hizmetleri amacıyla ve Kişisel Veri Kanunu'nda yer alan şartlara tabi olarak, TC Sağlık Bakanlığı ile İl Sağlık Müdürlükleri, Halk Sağlığı Merkezleri ve Sağlık Bakanlığına bağlı sair birimler başta olmak ancak bu kurumlar ile sınırlı olmamak üzere yetkili makamlar tarafından talep edilmesi, yetkili makamlar tarafından görevlendirilen kişiler tarafından ya da kurulan e-nabız ve benzeri sistemler kapsamında talep edilmesi halinde ya da tarafımıza yüklenen bildirim ve/veya raporlama yükümlülüğümüz kapsamında kişisel verilerinizin ilgili makamlar ve kişiler ile ve ayrıca doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz; grup şirketlerimiz; denetçiler; danışmanlar; iş ortakları; faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişiler ile Kişisel Veri Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde paylaşılacağını bildiririz. Kişisel verileriniz SGK tabiiyetindeki hastalar için Sosyal Güvenlik Kurumu ile özel sigortanızı kullanmanız halinde üyesi olduğunuz sigorta şirketiniz ile paylaşılacaktır.
Kişisel Veri Toplamanın Yöntemi
Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar kapsamında toplanmakta muhafaza edilmekte ve işlenmektedir. Yukarıda belirtilen hukuki sebeplerle toplanan kişisel veriler Kişisel Veri Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu yukarıda belirtilen amaçlarla işlenebilmekte ve aktarılabilmektedir. Bu ve kanunda sayılan hukuki sebeplerden birinin olmadığı hallerde, kişisel verileriniz ancak Kişisel Veri Kanunu’nun 5/1 ve 6/2 maddeleri uyarınca açık rızanızın olması halinde işlenecektir.
Kişisel Verilerinize İlişkin Olarak Alınan Güvenlik Tedbirleri
Veri sorumlusu sıfatı ile kişisel verilerinizin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veri işleme faaliyetlerini gerçekleştiren Sağlık Kuruluşumuz;
Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek,
Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
Kişisel verilerin muhafazasını sağlamak, amacıyla uygun güvenlik düzeyini temin etmeye yönelik her türlü teknik ve idari tedbirleri almaktan sorumludur ve bu tedbirleri azami ölçüde almaktadır. Buna ek olarak, özel nitelikli kişisel verilerin işlenmesinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ek güvenlik tedbirleri de alınmaktadır.
Verileri İşlenen İlgili Kişiler Olarak Haklarınız
Kanun’un 11. maddesi uyarınca veri sahipleri,
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel Veri Kanunu 11. Maddesi kapsamında Platform’a [kvkk@platformosgb.com] başvurarak; bilgilendirilmeye ilişkin haklarınızı kullanabilir ve Kişisel Veri Kanunu'na aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz. Platform talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Platform, Kişisel Verileri Koruma Kurulunca belirlenen tarife üzerinden ücret talep etme hakkı saklıdır.
AÇIK RIZA METNİ
Platform Sağlık Hizmetleri ve Dan. Org. A.Ş tarafından sağlanan [……………] tarihli Kişisel Verilerin Korunması Kanunu Hakkında Bilgilendirme metni doğrultusunda bilgilendirildiğimi kabul ediyor, kişisel verilerimin tarafıma belirtilen şekillerde işlenmesini ve aktarılmasına onay veriyorum.
Adı Soyadı:
Tarih:
İmzası: