Clarification Text for Patient Data Processed in Healthcare Services and Contract Execution Processes
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, veri sorumlusu olan Ünalan mah. Libadiye cad. Emaar Square Residence Heights - E blok Bina No: 82E Kat: 4 No: 401 İçkapı no: 18 Üsküdar / İSTANBUL adresinde bulunan, Beste Özdemir tarafından kişisel verilerin korunmasına büyük önem verilmekte, kişisel veri içeren tüm iş süreçlerinde Kanun’a uyum hedeflenmektedir.
Bu nedenle sizleri kliniğimizden aldığınız hizmetler sırasındaki kişisel verilerin işlenmesine ilişkin usul ve esaslara ilişkin olarak bilgilendirmek isteriz.
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI VE HUKUKİ SEBEBİ
Kimlik kategorisindeki verileriniz (ad, soyad, imza, TCKN, doğum tarihi, cinsiyet bilgisi), faaliyetlerin mevzuata uygun yütürülmesi ve arşiv yükümlülüklerimizin yerine getirilmesi amaçlarıyla kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayalı olarak işlenmektedir.
*Zaman zaman hastalar tarafından referans kişisi olarak 3.kişilerin ad-soyad bilgisi iletilebilmekte ya da hastalarımızın ismi referans kişisi olarak bildirilebilmektedir. Bu gibi durumlarda ilgili 3.kişilerin hasta kayıt evrakında ad, soyad bilginiz yer alabilir. Bu işleme faaliyetinin hukuki dayanağı da Kişisel Verilerin Korunması Kanunu 5.2.ç kapsamında “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması”halidir.
İletişim kategorisindeki verileriniz (e-posta, adres, telefon numarası), saklama ve arşiv yükümlülüklerinin yerine getirilmesi, iletişim faaliyetleri ve tarafınıza randevu bilgilendirmelerinin ve tedavinin/bakım hizmetlerinin verimliliği için gerekli bilgilendirmelerin yapılması amaçlarıyla ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak işlenmektedir.
İletişim kategorisindeki verileriniz bu hususta açık rızanız olması halinde, tarafınıza elektronik ticari ileti gönderilmesi amacıyla da işlenebilir. Veri sorumlusu bu seçenek için ayrıca açık rızanıza başvuracaktır. Bu işleme faaliyeti için veri sahibi her zaman rızasını geri çekebilir.
Görsel verileriniz,
• Tedavi Sırasında Alınan Görsel Veriler Tedavi/bakım hizmetleri sırasında, yapılan işlemlerin sonuçlarının
görülebilmesi, kayda alınması ve tedavi/bakım planlamalarının yapılması amacıyla hekim tarafından öncesi ve sonrası fotoğraflarınız alınmakta ve hasta dosyasında saklanmaktadır. Bu veriler, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak işlenmektedir.
• Sosyal Medya Aracılığıyla Alenileştirdiğiniz Veriler Tedavi/bakım hizmetlerinin görsel sonuçlarının veya
tedavi/bakım sırasında yapılan işlemlerin tarafınızca ve/veya 3. Kişilerce kayda alınarak rızanız doğrultusunda veya sizin tarafınızdan sosyal medyada paylaşılması ve klinik sosyal medya hesabımızın etiketlenmesi hallerinde ilgili görseller klinik tarafından ilgili mecrada yayına alınabilir. Bu seçenek bakımından açık rızanıza başvurulacaktır. Veri sahibi olarak açık rızanızı her zaman geri alabilir, söz konusu verinin işlenme faaliyetine son verilmesini isteyebilirsiniz. Sosyal medya sunucularının aynı zamanda yurtdışında bulunması halinde bu durumun verinizin yurtdışına aktarımı olacağı hakkında da sizleri bilgilendirmek isteriz.
• Ziyaretçi sıfatıyla işlenen verileriniz için, ilgili süreç için düzenlenen aydınlatma metinlerimizi
incelemenizi rica ederiz. (Örn; görsel verileriniz için, kameralarımızın yanında konumlanmış kapalı
devre kamera sistemi aydınlatma metnimize, mail sistemleri vasıtasıyla işlenen verileriniz için, tarafınıza gönderilen e-postaların imza kısmında konumlanan aydınlatma metinlerimize başvurabilirsiniz.)
Finans verileri (ödeme miktarı, ödeme şekli, IBAN)
Faaliyetlerin mevzuata uygun yürütülmesi ve arşivleme yükümlülüklerimizin amaçlarıyla kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayalı olarak işlenmektedir.
Diğer Veriler
Talep ettiğiniz tedavi/bakım hizmetlerinin yaşam şeklinize uygunluğunun belirlenmesi amacıyla işlenen meslek verinizin işlenme hukuki sebebi veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması halidir.
Sağlık kategorisindeki verileriniz,
Faaliyetlerin mevzuata uygun yürütülmesi ve arşiv yükümlülüklerimizin yerine getirilmesi, doğru tedavi/bakım hizmetinin planlanması amaçlarıyla kanunlarda açıkça öngörülmesi, veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebeplerine dayalı olarak işlenmektedir.
Sağlık Kategorisinde İşlenen Verilerinizin Detayları:
• Sağlık geçmişi (alerjiler, ilaçlar, operasyonlar, hastalıklar )
• Yapılan İşlemler ve Kullanılan Enjeksiyon/ İlaçlar ve miktarları
• Yapılan İşlemlere İlişkin Öncesi-Sonrası fotoğrafları ve videolar
• Protokol Defterleri
• Reçete edilen ilaç, miktarı, dozu ve kullanım şekli
• Tanı ve Yapılan İşlemler ve İşlemlere İlişkin Bilgiler
• Onam ve Bilgilendirme Formları ve formlarda yer alan yukarıda sıralı sağlık verileri
Kişisel Verileri Koruma Kurumu’nun 20/04/2021 tarihli ve 2021/389 sayılı Karar’ında kişisel veri işleme faaliyetinin 6698 sayılı Kanun’un 5.2.a. maddesinde düzenlenen “kanunlarda açıkça öngörülmesi” sebebine dayalı olarak gerçekleştirildiği hallerde ilgili mevzuat hükmüne ilişkin ayrı ayrı açıkça bilgilendirme yapılması gerektiği ifade edilmiştir. Hal böyleyken, işbu aydınlatma metninde kanunlarda açıkça öngörülmesi hukuki sebebine dayalı olarak işleme faaliyetinin ayrıntılarını aşağıda bulabilirsiniz:
“Kanunlarda açıkça öngörülmesi” hukuki sebebine dayalı olarak yapılan işleme faaliyetinin hukuki dayanakları
Sağlık Hizmetleri Kapsamında İşlenen Veriler Bakımından
• 1219 Sayılı Tababet Şuabatı Sanatlarının İcrasına Dair Kanun m. 72 - Hekimlerin Protokol Defteri Tutma
Yükümlülüğü
• İcrayı sanat eden tabipler, diş tabipleri, dişçiler ve ebeler numunesi veçhile Sıhhiye ve Muaveneti
İçtimaiye Vekaleti tarafından tertip ve mahalli sıhhiye memurlarınca musaddak, hastaların isim ve
hüviyetlerini kayda mahsus bir protokol defteri tutmağa mecburdurlar.
• Ayakta Teşhis Ve Tedavi Yapilan Özel Sağlik Kuruluşları Hakkında Yönetmelik m.27 -Hekimlerin Protokol
Defteri Tutma Yükümlülüğü
• Sağlık kuruluşuna başvuran hasta, protokol defterine kaydedilir. Sağlık kuruluşunda, Müdürlük
tarafından tasdik edilmiş protokol kayıt defteri, adlî rapor kayıt defteri, cerrahi müdahale kayıt defteri, laboratuvar kayıt defteri, pansuman ve enjeksiyon kayıt defteribulunur. Her tabip, çalıştığı sağlık kuruluşunun ismini taşıyan reçeteyi kullanır, bu reçeteyi kendi imzalar ve kaşesini basar.
• Ayakta Teşhis Ve Tedavi Yapilan Özel Sağlik Kuruluşları Hakkında Yönetmelik m.17(2)-a- Hekimlerin
Dosyalama/Arşiv Yükümlülüğü
• Sağlık kuruluşundaç alışant abip/uzmanlar; a)Hastasına ait muayene,teşhisve tedavi işlemlerini
Bakanlıkça belirlenen esaslara uygun şekilde kaydetmekten sorumludur.
• Hasta Hakları Yönetmeliği uyarınca hekim işlem öncesi işlem hakkında hastayı bilgilendirmekle ve onam
formu düzenlemekle yükümlüdür.
Sözleşmenin İfası Kapsamında İşlenen Veriler Bakımından
Makbuzlarda Yer Alan Kimlik Verileri (ad, soyad, TCKN) 213 Sayılı Vergi Usul Kanunu ve 487 Sıra No’lu Vergi Usul Kanunu Genel Tebliği uyarınca serbest meslek erbabının düzenlediği makbuzlarda, ödemeyi yapanın adı, soyadı veya unvanı, adresi, vergi mükellefi ise vergi dairesi, VKN veya TCKN’si, yer almak zorundadır. Hal böyleyken, bu verileriniz de makbuz düzenleme faaliyeti çerçevesinde kanunlarda açıkça öngörülmesi hukuki sebebine dayalı olarak işlenebilir.
KİŞİSEL VERİLERİN AKTARILMASI
• Klinik, kişisel verilerinizi yukarıda belirtilen amaçlar doğrultusunda kanunen yetkili kamu kurumlarıyla
(İl Sağlık Müdürlüğü, TC Sağlık Bakanlığı, Gelir İdaresi Başkanlığı, Vergi Daireleri ile kanunlarda açıkça
öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi hukuki sebepleri kapsamında paylaşabilir .
• Klinik, kişisel verilerinizi, işin yerine getirilmesi için paylaşılması gereken/hizmet aldığı üçüncü kişi iş
ortaklarıyla/danışmanlarla paylaşılabilir.
• Kliniğimizde hasta kayıt ve randevu takip yazılım sistemi kullanılmaktadır. Bu sistemi sağlayan hizmet
sağlayıcı ile veri koruma sözleşmesi akdedilmiş, veri işleyen sıfatını haiz hizmet sağlayıcı tarafından Kanun ve 31.01.2018 tarihli ve 2018/10 Sayılı Kurul Kararı doğrultusunda tüm veri güvenliği önlemleri taahhüt edilmiş, verilerinin tamamının yurtiçindeki güvenli sunucularda saklandığı beyan edilmiştir. Bu aktarım faaliyeti açık rızanıza dayalı olarak gerçekleştirilmekte olup açık rızanızı her zaman geri alabilirsiniz.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Klinik kişisel verilerinizi doldurduğunuz ön görüşme formu, yapılan işlemler, onam formları, bilgilendirme formları, mail sistemleri, tarafımıza şifahen ilettiğiniz bilgiler vasıtasıyla toplar.
KİŞİSEL VERİLERİN SAKLANMASI
Kişisel verileriniz kanunlarda açıkça öngörülmesi (yukarıda sıralanan mevzuat hükümleri), hukuki yükümlülüğün yerine getirilmesi ve veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebeplerine dayalı olarak arşivleme faaliyetleri kapsamında işlenmektedir.
KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ
Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz.
• Kişisel verilerinizin işlenip işlenmediğini öğrenme, -Kişisel verileriniz işlenmişse buna ilişkin bilgi talep
etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu
kapsamda yapılan işlemin kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren
sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda ve kişisel verilerinin eksik veya yanlış işlenmiş olması halinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir
sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın
giderilmesini talep etmek.
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Veri Sahibi Başvuru Formu’nu doldurarak kliniğe info@drbesteozdemir.com adresinden iletebilirsiniz. Veri sahibi başvuru formunu klinik girişlerinde bulunan sekretarya masasından temin edebileceğiniz gibi, forma www.drbesteozdemir.com adresinden de ulaşabilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.
Ünalan mah. Libadiye cad. Emaar Square Residence Heights - E blok Bina No: 82E
Kat: 4 No: 401 İçkapı no: 18 Üsküdar / İSTANBUL