Kişisel Verilerin İşlenmesi Hakkında Açık Rıza Metni
DR.MEHMET BEŞİKÇİ olarak, kişisel verilerinizin güvenliğine büyük önem vermekteyiz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), “Kişisel Sağlık Verileri Hakkında Yönetmelik”, "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" ve "Avrupa Birliği Genel Veri Koruma Tüzüğü" (“GDPR”) uyarınca sağlık kuruluşu olarak sizlere sağlık hizmeti sunabilmek için KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ (“Aydınlatma Metni”)’nde detaylı olarak yer alan kişisel verilerinizin, sözleşmenin ifası, kanunda açıkça öngörülmesi, hukuki yükümlülüğümüzün yerine getirebilmesi için zorunlu olması, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, kamu sağlığının korunması, koruyucu hekimlik, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla gerektiği ölçüde kaydedilmesi, arşivlenmesi, gerekli durumlarda yetkili üçüncü kişiler/Kurumlar ile paylaşılması/aktarılması halleri haricinde; karşılıklı hak ve yükümlülüklerimize ilişkin olarak sizleri bilgilendiriyor ve aşağıda belirtilen hususlara ilişkin olarak açık rızanızı talep ediyoruz.
İlgili kişi, rızasını her zaman geri çekme hakkına sahiptir. Rızanın geri çekilmesi, geri çekilmeden önce rızaya dayalı olarak yapılan işlemenin hukuka uygunluğunu etkilemez.
Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları
Tarafıma yüksek standartlarda hizmet sunabilmek amacı ile kişisel verilerimi, verilen hizmetin niteliğine bağlı olarak Çağrı Merkezi, internet, mobil uygulamalar, fiziksel mekânlar ve benzeri kanallardan sözlü, yazılı, görsel ya da elektronik olarak elde ettiğiniz konusunda Aydınlatma Metni ile bilgilendirildim. Bu kapsamda tüm tıbbî teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi için gerekli olan ve bu amaçla elde edilen kişisel sağlık verilerim başta olmak üzere, DR.MEHMET BEŞİKÇİ tarafından elde edilen genel ve özel nitelikli kişisel ve kapsamında olan
- (i) Ad, soyad, Türkiye Cumhuriyeti (“T.C.”) kimlik numarası, T.C. vatandaşı olmayanlar için pasaport numarası veya geçici T.C. kimlik numarası, doğum yeri ve tarihi, medeni hal, cinsiyet gibi kimlik verilerimin,
- (ii) Adres, telefon numarası, e-posta adresi gibi iletişim verilerimin,
- (iii) Yapılan muayene, teşhis, tetkik verileri ile test, laboratuvar ve görüntüleme sonuçları, reçete bilgileri gibi tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen kişisel verilerimin,
- (iv) Kendi rızam ile ilettiğim önceki muayene, teşhis, tetkiklere ait tıbbi verilerimin,
- (v) Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verilerimin ve Sosyal Güvenlik Kurumu verilerimin,
- (vi) Olası ödemelere bağlı olarak banka hesap numarası gibi finansal verilerimin,
- (vii) Alınan hizmetleri değerlendirmek amacı ile paylaşılan cevap ve yorumlarımın,
- (viii) Hastane ziyareti sırasında alınan kapalı devre kamera sistemi görüntülerimin ve ses kayıtlarımın,
- (ix) Çağrı Merkeziniz ile iletişime geçtiğim takdirde tutulan sesli görüşme kayıtlarımın,
- (x) Otopark ve vale hizmetinden faydalanmam halinde araç plaka bilgilerimin,
- (xi) Web sitesi ve mobil uygulama kullanımı sırasında elde edilen konum bilgilerimin, IP adresimin, tarayıcı bilgilerimin, form bilgilerimin;
- (i) Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
- (ii) İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerimin paylaşılması,
- (iii) Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
- (iv) Sağlık hizmetlerinin finansmanı, tetkik, teşhis ve tedavi giderlerinin karşılanması kapsamında özel sigorta şirketleri ile talep edilen tıbbi bilgilerin paylaşılması,
- (v) Randevum hakkında bilgilendirme yapılması,
- (vi) Kimliğimin teyit edilmesi,
- (vii) Hastanenizin iç işleyişinin planlanması ve yönetilmesi,
- (viii) Sağlık hizmetlerini geliştirme amacıyla analiz yapılması,
- (ix) Çalışanlarınıza eğitim verilmesi,
- (x) Suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi, Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
- (xi) Hizmetleriniz karşılığında faturalandırma yapılması,
- (xii) Hastaneniz ile anlaşmalı olan kurumlarla ilişkimin teyit edilmesi,
- (xiii) Tarafıma verilmiş sağlık hizmetlerine ilişkin her türlü soru ve şikâyetlerime cevap verilebilmesi, memnuniyetimin ölçülmesi, arttırılması ve araştırılması,
- (xiv) Hastaneniz tarafından olan/verilecek olan sağlık hizmetlerine ilişkin her türlü soru ve şikâyetime cevap verilebilmesi,
- (xv) Hastanenizin sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
- (xvi) Almakta olduğum hizmetler, tamamlayıcı hizmetler, yeni hizmetler kampanyalara katılım ve kampanya bilgisi hakkında bilgi verilmesi, Web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
- (xvii) Hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması
amaçları ile işlenebileceği konusunda bilgilendirildim.
Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Kişisel verilerimin, her türlü sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda yer verilen amaçlar ve Dr.Mehmet Beşikçi faaliyet konusuna dahil her türlü işin yasal çerçevede yürütülebilmesi ve bu kapsamda şirketin sözleşmesel ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için toplanmakta ve işlenmekte olduğu konusunda bilgilendirildim.
İşbu kişisel verilerimin toplanmasının hukuki sebebi; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), “Kişisel Sağlık Verileri Hakkında Yönetmelik”, "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" ve "Avrupa Birliği Genel Veri Koruma Tüzüğü" (“GDPR”), Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri olduğu konusunda bilgilendirildim. Ayrıca, KVKK’nın 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel verilerimin ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rızam aranmaksızın işlenebileceğini biliyorum.
Kişisel Verilerin Aktarılması
Kişisel verilerim, yukarıda sayılan hukuki sebeplerle, Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri çerçevesinde yukarıda açıklanan amaçlarla; DR.MEHMET BEŞİKÇİ tarafından işlenen Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz; Sigortalı Çalışanlarına, Bağlı Şirket ve Ortaklığı’na, Konsültasyon amacıyla diğer uzman hekimlere, Özel Hastanelere, Tedarikçilerine, Mali Müşavir, Vergi ve Finans Danışmanları ve Denetçileri Hukuk Danışmanı, Veri Tabanı (Server) Sağlayıcıları, “Klinik Yönetim Sistemi Yazılımı” Hizmet Sağlayıcısı, Tercümanlar, Yurtdışı Tanıtım Pazarlama Danışmanı, Destek Yönetim Sistemi (DYS) Yetkilisi Veri Koruma Görevlisi, IT Danışmanı, Turizm Acentaları, Medikal Cihaz/Protez Sağlayıcı Şirketler, Kanunlar çerçevesinde yetkilendirilmiş Kamu Kurum ve Kuruluşlarına, Yargı Makamlarına aktarılabileceği/paylaşılabileceği konusunda Aydınlatma Metni kapsamında bilgilendirildim.
Kişisel Verilerin Korunmasına Yönelik Haklarınız
Kanun ve ilgili mevzuatlar uyarınca;
- a) Kişisel veri işlenip işlenmediğini öğrenme,
- b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramam hâlinde zararın giderilmesini talep etme
haklarına sahip olduğum konusunda tarafıma bilgi verildi.
GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahiplerinin haklarının neler olduğunu biliyorum. Erişim Hakkı (GDPR madde 15), Düzeltme Hakkı (GDPR madde 16), Silme Hakkı (GDPR madde 17), İşlemenin Kısıtlanması Hakkı (GDPR madde 18), Veri Taşınabilirliği Hakkı (GDPR madde 20), İtiraz Hakkı (GDPR madde 21) haklarımı biliyorum.
Başvuruları;
- 1) Kendime ait el yazısıyla atılmış imzalı ve geçerli bir kimlik belgesi ile şahsen,
- 2) Noter kanalı ile,
- 3) info@drbesikci.com adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemde kayıtlı elektronik e-posta adresim aracılığıyla,
- 4) Dr.Mehmet Beşikçi’ye hitaben yazdığım dosyayı güvenli e-imza ile imzalayarak info@drbesikci.com adresine mail göndererek,
- 5) Kişisel Verileri Koruma Kurulu'nun belirleyeceği diğer yöntemlerle yapabileceğimi biliyorum.
Açık Rıza Beyanı
DR.MEHMET BEŞİKÇİ tarafından hazırlanan Aydınlatma Metni’ni okuduğumu ve anladığımı, Aydınlatma Metni’nde detaylı olarak yer alan kişisel verilerimin işbu KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AÇIK RIZA METNİ’nde belirtilen çerçevede toplanmasını, muhafaza edilmesini, işlenmesini ve aktarılmasını bilerek ve isteyerek özgür irademle AÇIK RIZAM İLE KABUL EDİYORUM.
DR.MEHMET BEŞİKÇİ ile paylaşmış olduğum kişisel verilerinizin ve özel nitelikli kişisel verilerinizin, Aydınlatma Metni’nde ve işbu KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AÇIK RIZA METNİ’nde belirtilen amaç ve kapsamda toplanmasına, muhafaza edilmesine, işlenmesine ve aktarılmasına AÇIK RIZA GÖSTERİYORSANIZ tarafınıza iletilen SMS’de yer alan “KVKK–Açık Rıza Onay” kodunu çalışanımızla paylaşmanız;
DR.MEHMET BEŞİKÇİ ile paylaşmış olduğum kişisel verilerinizin ve özel nitelikli kişisel verilerinizin, Aydınlatma Metni’nde ve işbu KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AÇIK RIZA METNİ’nde belirtilen amaç ve kapsamda toplanmasına, muhafaza edilmesine, işlenmesine ve aktarılmasına AÇIK RIZA GÖSTERMİYORSANIZ tarafınıza iletilen SMS’de yer alan “KVKK–Açık Rıza Onay” kodunu çalışanımızla paylaşmamanız yeterli olacaktır.