KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA

GENEL AYDINLATMA METNİ

Gürgan Sağlık Hizmetleri LTD. ŞTİ. (bundan sonra Gürgan Clinic olarak anılacaktır) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu(“KVKK”) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verileriniz, aşağıda açıklanan çerçevede ve Özel Hastaneler Yönetmeliği, Üremeye Yardımcı Tedaviler Yönetmeliği (ÜYTE) ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuata uygun olarak işlenebilecektir.

VERİ SORUMLUSU İLETİŞİM BİLGİLERİ:

Veri Sorumlusu Şirket Unvanı: Gürgan Sağlık Hizmetleri Ltd. Şti.
Mersis No:  0444006219400015
Web Sayfası:  https://manasmedya.com/gurganclinic
E-Posta:  kvkk@manasmedya.com
Adres:  Mustafa Kemal Mah. 2124. Sokak No:4 Çankaya/ ANKARA

Gürgan Clinic olarak başta hastalarımız olmak üzere kişisel bilgilerinizin mahremiyetine ve bu doğrultuda çalışanlarımız, çalışan adaylarımız, müşterilerimiz, potansiyel müşterilerimiz, ortaklarımız, tedarikçilerimiz ve ziyaretçilerimize ait her türlü kişisel verinin mümkün olabilen en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük önem vermekteyiz. Gürgan Clinic kişisel verilerinizi veri güvenlik teknik ve idari tedbirlerini alarak titizlikle korumaktadır. Gürgan Clinic tarafından alınan güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır.

Başta sağlık verileriniz olmak üzere, kişisel ve özel nitelikli kişisel verileriniz: ad, soyad, T.C. Kimlik numarası ve/veya pasaport numarası ve/veya geçici T.C. Kimlik numarası, doğum yeri ve/veya tarihi, medeni hal, cinsiyet, sağlık güvencesi, meslek, sigorta kart numarası, iş yeri sicil ve/veya hasta kimlik numarası ile sizi tanımlayabilecek diğer kimlik verilerinizi; adres, telefon numarası, elektronik posta adresi ve sair iletişim verilerinizi, müşteri temsilcileri ve/veya hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtları ile elektronik posta, mektup ve/veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verilerinizi; banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama ve fatura bilgileri gibi finansal verilerinizi; sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ile Sosyal Güvenlik Kurumu gibi ödeyici kurum bilgisi verilerinizi; hasta tıbbi raporları, tanı verileri, biyometrik ve genetik veriler, laboratuvar sonuçları, test sonuçları, muayene verileri, doktor analiz ve yorumları, randevu bilgileri, reçete bilgileri dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen her türlü sağlık bilgileri ile verilerinizi; anket, teşekkür, şikâyet mektupları, memnuniyet sonuçları gibi bildirimlerinizi; otoparkı kullanmanız halinde araç plaka bilginizi, Gürgan Clinic mevzuat gereği, ortak alanlarda sürekli kayıt halinde olan kamera kayıtlarından elde edilen görüntülerinizi Gürgan Clinic’e; ait tüm web siteleri ve online hizmetler aracılığıyla gönderdiğiniz ve/veya girdiğiniz sağlık verileriniz, iş başvurusunda bulunmanız halinde bu hususta temin edilen özgeçmiş dâhil sair kişisel verileriniz ile hizmet akdiniz ile ilgili her türlü kişisel verilerinizi (“Kişisel Veri/Kişisel Veriler”) kapsamakta olup Gürgan Clinic tarafından ölçülü şekilde işlenebilmekte ve paylaşılabilmektedir.

Gürgan Clinic veri sorumlusu sıfatıyla, elde ettiği kişisel verilerin işlenmesinden önce, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca ve Kişisel Verileri Koruma Kurumu tarafından yayımlanan Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun olarak, işbu Aydınlatma Metnini ilgili kişilerin bilgisine sunmaktadır.

Gürgan Clinic, Kanun’un 10. maddesine ve ikincil mevzuata uygun olarak kişisel veri sahiplerini kişisel verilerinin veri sorumlusu olarak kim tarafından, hangi amaçlarla işlendiği, hangi amaçlarla kimlerle paylaşıldığı, hangi yöntemlerle toplandığı ve hukuki sebebi ve veri sahiplerinin kişisel verilerinin işlenmesi kapsamında sahip olduğu hakları konusunda bilgilendirmektedir.

KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

Gürgan Clinic tarafından Kişisel veri/ verileriniz aşağıdaki amaçlar dahilinde işlenebilecektir:

• Özel Hastaneler Yönetmeliği, Üremeye Yardımcı Tedaviler Yönetmeliği (ÜYTE), 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer sair mevzuatta yer alan hukuki yükümlülüklerimizi yerine getirme;
• Kişisel veri/ verilerinizin başkaları tarafından ele geçirilmesini engelleyebilmek adına kimlik tespiti ve doğrulama,
• Size özel ilaç ve/veya tıbbi malzeme ve/veya cihaz temini,
• Randevu almanız halinde randevu hakkında sizi haberdar edebilme, bilgi sağlama ve/veya randevu hatırlatma
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
• Mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme,
• Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri başta olmak üzere anlaşmalı kurum/kuruluşlarca talep edilen bilgileri paylaşma ve kimlik doğrulama,
• Sunduğumuz hizmetler karşılığında fatura tanzim etme,
• Gürgan Clinic’te kullanılan uygulamaların veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
• Size sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi saklama, hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme,
• Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
• İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
• Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması, hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi,
• Bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması, araştırılması ve bağlı nedenler.

Ticari faaliyetin sürdürülmesi kapsamında veri işleme amaçları aşağıda yer almaktadır:

• Gürgan Clinic tarafından yürütülen ticari ve insan kaynakları alanında faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi
• İnsan kaynakları süreçlerinin planlanması, personel temin süreçlerinin yürütülmesi, operasyon süreçlerinin planlanması ve icrası
• İş ortakları ve tedarikçilerin bilgiye erişim yetkilerinin planlanması ve icrası, finans ve muhasebe işlerinin takibi,
• Satın alma süreçlerinin planlanması ve icrası,
• Kurumsal iletişim ve yönetim faaliyetlerinin planlanması ve icrası,
• Bilgi güvenliği süreçlerinin planlanması denetimi ve icrası,
• Sözleşme süreçlerinin ve hukuki taleplerin takibi,
• İş ortakları ve tedarikçilerle olan ilişkilerin yönetimi ve icrası İş ortakları ve tedarikçilerle olan ilişkilerin yönetimi.

KİŞİSEL VERİLERİN AKTARILMASI

KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Özel Hastaneler Yönetmeliği, Üremeye Yardımcı Tedaviler Yönetmeliği (ÜYTE), 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar; özel sigorta şirketleri, bankalar, sandıklar, doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz; grup şirketlerimiz; denetçiler; danışmanlar; iş ortakları; faaliyetlerimizi yürütmek üzere sözleşme bazlı olarak hizmet aldığımız ve/veya hizmet verdiğimiz, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ile diğer gerçek ve/veya tüzel üçüncü kişilere paylaşabiliriz.

Yukarıdakilere ek olarak kişisel veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) aktarılabilecektir.

KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel veriler Gürgan Clinic’e bizzat gelen hasta ve hasta yakınları başvurusu, bir formun doldurulması, telefon görüşmesi ses kayıtları, web sitesi ve sosyal medya üzerinden iletilen bilgiler ya da kamera çekimi vasıtasıyla otomatik ve otomatik olmayan yöntemlerle   elde edilmektedir.

İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Veri/Kişisel Verilerinizi Gürgan Clinic’e ait fiziki arşivler ve/veya bilişim sistemleri aracılığı ile, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.

(Kanunun 5. Ve 6. Maddeleri hakkındaki geniş bilgiye www.gurganclinic.com web sitesinden ulaşabilirsiniz).

3359 sağlık hizmetleri temel kanunu Özel Hastaneler Yönetmeliği, Yardımcı Üreme Teknikleri Yönetmeliği (ÜYTE), kişisel sağlık verilerinin işlenmesi ve mahremiyetinin korunması yönetmeliği ve Kişisel veriler kanunu kapsamında yer alan hukuki sebeplere bağlı olarak işlenmektedir.

Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Ancak KVKK Kanunun 5 ve 6 maddesinde aşağıda yer verilen durumlarda açık rıza aranmaksızın işlenebilmektedir.

1. a) Kanunlarda açıkça öngörülmesi.
2. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

1. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.
2. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
3. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Özel Nitelikli verileriniz ise Kanunun 6 maddesi 3 fıkrası kapsamında açık rıza alınmaksızın işlenebilmektedir. ‘Birinci fıkrada sayılan sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir. Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.’

HAKLARINIZ

İşlenen kişisel verilerinizle ilgili olarak, KVKK madde 11 kapsamındaki mevzuat uyarınca; kişisel veri işlenip işlenmediğini öğrenme, kişisel veriler işlenmişse buna ilişkin bilgi talep etme, kişisel sağlık verilerine erişim ve bu verileri isteme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, kişisel verilerin silinmesini veya yok edilmesini mevzuattaki hukuki süreler saklı kalmak  kaydıyla isteme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

BAŞVURU ŞEKLİ

Kanun 11.madde kapsamındaki başvurularınızı, taleplerinizi kanuna uygun şekilde ortaya koyan detaylı hazırlanmış bir metin ile ıslak imzalı yazılı olarak bizzat adresimize getirerek veya Gürgan Clinic web (www.gurganclinic.com) adresinde yer alan “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” nu doldurarak, Mustafa Kemal Mah. 2124. Cadde No:4 adresine bizzat teslim edebilir, noter kanalıyla gönderebilir veya (KEP)Kayıtlı Elektronik Posta (gurgansaglik@hs01.kep.tr) adresine güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresiniz kanalıyla iletebilirsiniz.

Başvurunuzda yer alan talepleriniz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin şirket için ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret talep edilebilir.

Daha detaylı bilgi edinmek için Gürgan Clinic ‘Kişisel Verilerin Korunması ve İşlenmesi Politikası’nı inceleyebilirsiniz.