KİŞİSEL VERİLERİN KORUNMASI & GİZLİLİK POLİTİKASI

KAPSAM

Kişisel Verilerin Korunması ve Gizlilik Politikası isimli işbu Politika, kişisel verilerin işlenmesine yönelik kurallar bütününü açıklayarak gerekli bilgilendirmeleri yapmak amacıyla hazırlanmıştır. Dr. Doğuş Yalçın ve Dr. Müge Yalçın bundan böyle “Doktor” olarak anılacaktır.

TANIM

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileridir.

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Anonim hale getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.

Kişisel verileri işleme: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. Verilerin ilk defa elde edilmesinden başlayarak veriler üzerinde gerçekleştirilen tüm işlem türleri bu kapsama girmektedir.

Kişisel veri sahibi: Kişisel verisi işlenen gerçek kişi

Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemi

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt

sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi

Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi İrtibat kişisi:Prosedürlerin işletilmesinden sorumlu olan ve Kurul nezdinde iletişim sağlayacak kişi

KVKK: 7 Nisan 2016 tarihli ve 29677 sayılı Resmi Gazete’ de yayımlanan, 24 Mart

2016 tarihli ve 6698 sayılı Kişisel Verilerin Korunması Kanunu

İrtibat Kişisi: Dr.Doğuş Yalçın ve Dr. Müge Yalçın

Kurul: Kişisel Verileri Koruma Kurulu

Politika: Doktor Kişisel Verilerin Korunması ve Gizlilik Politikası

Kişisel Sağlık Verileri: Kimliği belirli ya da belirlenebilir gerçek kişinin fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmetiyle ilgili bilgileri ifade etmektedir.

Kişisel Verilerin Silinmesi: Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin yok edilmesi, kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemidir.

Periyodik İmha İşlemi: Kanun’da yer alan kişisel verilerin işlenme şartlarının tamamının ortadan kalkması durumunda kişisel verileri saklama ve imha politikasında belirtilen ve tekrar eden aralıklarla re’sen gerçekleştirilecek silme, yok etme veya anonim hale getirme işlemidir.

Referanslar:

Kişisel Verilerin Korunması

Kanunu (‘KVKK’) ve ilgili mevzuat:

İşbu Politika’ ya konu olmakla birlikte, 7 Nisan 2016 tarihli ve 29677 sayılı

Resmi Gazete’ de yayımlanan 24 Mart 2016 tarihli ve 6698 sayılı Kanun ve ilgili mevzuatı ifade eder.

Değişiklikler: İlgili mevzuatın yürürlüğe girmesi ile birlikte muhtelif zamanlarda işbu politikada yapılacak olan değişikliklere ilişkin politikamız revizyon numarası ile birlikte güncellenecektir. Değişiklikler, değişikliklerin yer aldığı Politika’nın yayınlandığı tarihte yürürlüğe girer.

AMAÇ

Sağlık ve estetik sektöründe hastalarına hizmet vermekte olan Dr. Doğuş Yalçın ve Dr. Müge Yalçın, faaliyetlerini gerçekleştirebilmek adına; hastalarının, çalışanlarının, tedarikçilerinin, ziyaretçilerinin ve iş başvurusunda bulunan kişilerin ya da herhangi bir amaç veya kanal vesilesi ile ilişki tesis eden diğer gerçek kişilerin kişisel verilerini, KVKK kapsamında Veri Sorumlusu sıfatıyla, hukuka uygun bir biçimde işlemektedir.

Bu politikanın amacı, Doktor’un yürüttüğü veri işleme faaliyetleri konusunda açıklamada bulunarak ilgili kişileri bilgilendirmek ve böylece kişisel verilerin korunması hususunda şeffaflık sağlamaktır.

Bu bağlamda, Doktor, KVKK kapsamında kişisel verilerin işlenmesini, bu işlemeye konu alınan veri sahiplerini ve bu kişilerin haklarını, çerez ve benzeri teknolojilerinin kullanımını ve ilgili sair hususlara işbu Politika’da yer vermiştir.

KİŞİSEL VERİ İŞLEMESİNE İLİŞKİN GENEL İLKELER

Doktor, bu Politika’nın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilmiş olan amaçlar kapsamında, aşağıdaki ilkelere uygun olarak kişisel verileri işlemektedir:

Hukuka ve dürüstlük kurallarına uygun olma
Doğru ve gerektiğinde güncel olma
Belirli, açık ve meşru amaçlar için işlenme
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

DOKTOR TARAFINDA İŞLENEN VERİLER

Kişisel veriler, veri güvenliğine ve özel hayatın gizliliğine önem verilmek suretiyle KVKK’nın 5. ve 6. maddelerince açık rızaya tabi olmaksızın yürütülebilecek faaliyetler ışığında ve 6/3 maddesinde belirtilen sır saklama yükümlülüğü altında bulunan kişiler tarafından tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık ve estetik hizmetlerinin planlanması ve yönetimi amacıyla işlenmekte olup, bunun dışındaki amaçlar için ise veri sahiplerinden alınan açık rıza aracılığıyla işlenmektedir.

İşbu Politika’daki ilkelere uyumlu şekilde işlenen ve Doktor ile veri sahibi arasındaki ilişkinin türüne ve niteliğine, kullanılan iletişim kanallarına ve bahsi geçen amaç bilgisine bağlı olarak farklılaşan kişisel veriler aşağıdaki gibidir:

İsim, soy isim, TCKN, yaş, meslek, unvan, çalışma bilgisi, eğitim durumu, cinsiyet, adli sicil bilgisi, kariyer, IBAN gibi veri sahibini tanıtıcı bilgiler
Nüfus cüzdanı fotokopisi, pasaport ve sürücü belgesi gibi kimlik tespit belgelerinde bulunan doğum tarihi, doğum yeri, kimlik numarası, kan grubu, sıra no, cilt no, aile sıra no, din ve fotoğraf gibi veriler
Adres, elektronik posta, telefon ve faks numarası, gibi iletişim bilgileri ile birlikte, telefon görüşmeleri ve elektronik posta yazışmaları kapsamındaki iletişim kayıtları
Tahsilat ve ödeme faaliyetlerine ilişkin detaylı finansal veriler
Tıbbi tedavi bilgisi, teşhis bilgisi, kan grubu, sağlık raporu, uygulanan tıbbi tedavi gibi sağlık verileri

KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel veriler, Doktor tarafından aşağıdaki amaçlar kapsamında işlenebilmekte olup, bu amaçların ve ilgili yasal sürelerin öngördüğü müddetçe saklanabilmektedir:

Hastaların, çalışanların, ziyaretçilerin ve tedarikçiler ile diğer ilgili kişilerin kimlik tespitinin yapılması
Hastalar için randevu oluşturma, randevu hatırlatma, değişiklik ve hizmetin sunumuna ilişkin diğer bilgilendirmelerin gerçekleştirilmesi
Hastanın değerlendirilmesi, tıbbi teşhisin ve tedavinin yapılması
Hastanın bakımı ile ilaç ve medikal malzemelerin temini amacıyla sağlık hizmetlerinin yürütülmesi
Hastanın kişisel eşya yönetiminin sağlanması ile saklama hizmetlerinin sunulması
Çalışan dosyalarının oluşturulması
Hizmet bedellerinin karşılanması ile ödeme işlemlerinin yapılmasına ilişkin muhasebe ve finans süreçlerin yürütülmesi
Talep ve şikayetlerin alınması ve değerlendirilmesi, ürün ve hizmetlere ilişkin hasta geri bildirimlerinin alınması
Hukuki işlemlerin takibi ve resmi kurum taleplerinin yerine getirilmesi
Bilgi güvenliği süreçlerinin yürütülmesi
Resmi kurumlar ile meslek kuruluşları tarafından yapılacak denetim ve etik faaliyetlerinin gerçekleştirilmesi
Doktor tarafından sunulan ürün ve hizmetler ile ilgili pazar araştırması, tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi
Akademik eğitimler, bilimsel araştırmalar ile yayın, danışmanlık gibi faaliyetlerin yürütülmesi ile eğitim, seminer ve benzeri organizasyonlara katılım taleplerinin yerine getirilmesi
İşyeri güvenliğinin sağlanması

KİŞİSEL VERİLERİN AKTARILMASI

Doktor, işbu Politika’nın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçlar çerçevesinde ve KVKK’nın 8 ve 9’uncu maddeleri uyarınca yurt içinde veri aktarımı yapmaktadır.

Kişisel veriler, kullanılan sunucu, web sitesi ve elektronik ortamlar ile fiziki ortamlarda işlenerek saklanabilmektedir. Yapılan bu aktarımların niteliği ve paylaşım yapılan taraflar, veri sahibi ve

Doktor arasındaki ilişki türüne ve niteliğine, aktarımın amacına ve ilgili yasal dayanağa bağlı olarak değişmekte olup, bu taraflar aşağıdaki gibidir:

Doktorlar
Çalışanlar
Anlaşmalı hastaneler
Hizmet sağlayıcılar
Tedarikçiler
Hukuki danışmanlar
Kanunen yetkili kamu kurumları ve özel kişiler

KİŞİSEL VERİLERİN TOPLANMASI

Doktor tarafından, işbu Politika’nın ‘Kişisel Verilerin İşlenme Amaçları’ bölümünde örneklendirilen amaçların karşılanması için KVKK’nın 5. ve 6’ncı maddelerinde öngörülen şartlar çerçevesinde direkt olarak hastalar ve hasta yakınları, potansiyel hastalar, çalışanlar, tedarikçiler, iş ortakları, resmi kurumlar ve diğer fiziki ortamlardan kişisel veri edinilebileceği gibi, web sitesi, internet siteleri, mobil uygulamalar, sosyal medya ve diğer kamuya açık mecralar veya düzenlenen eğitimler, organizasyonlar ve benzeri etkinlikler aracılığı ile de kişisel veri toplanabilmektedir.

KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel veriler, ilgili yasal saklama süreleri kadar Doktor bünyesinde bulundurulmakta olup, bu verilerle ilişkili faaliyetlerin ve işbu Politika’da da belirtilen amaçların gerçekleştirilmesi için gerekli süre boyunca saklanmaktadır.

Kullanım amacı sonlanan ve yasal saklama süresi sona eren kişisel veriler silinir, yok edilir ya da anonimleştirilir.

KVKK ÇERÇEVESİNDE VERİ SAHİBİNİN HAKLARI

Doktor nezdinde kişisel verisi bulunan veri sahipleri Kanun’un 11. maddesinde belirtilen aşağıdaki haklara sahiptir:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verileriniz eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Yukarıdaki haklardan birinin kullanılması amaçlı olarak veri sahiplerinden gelecek talepler en geç 30 gün içerisinde talep edilen yanıt yöntemine göre karşılanır.

KİŞİSEL VERİLERİN GÜVENLİĞİ

Doktor, kişisel verilerin gizliliğini ve güvenliğini korumaya önem verir. Bu doğrultuda, kişisel verileri yetkisiz erişim, zarar, kayıp veya ifşaya karşı korumak için gerekli teknik ve idari güvenlik önlemlerini alır.

SORUMLULUK

Bu politikanın gereklerinin uygulanmasından ve yürütülmesinden İrtibat Kişisi sorumludur. İrtibat kişisi Kurul ile olan tüm iletişimi sağlamakla yükümlüdür.