Medicus Clinic Özel Sağlık Hizmetleri ve Tic. Ltd. Şti. (“Medicus Clinic” veya “Klinik”) olarak, bina, tesis, hasta, ziyaretçi ve çalışan güvenliğinin sağlanması amacıyla kliniğimizin belirli alanlarında kapalı devre kamera sistemi (CCTV) kullanılmaktadır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kamera kayıtları yoluyla elde edilen kişisel verilerin işlenmesine ilişkin olarak veri sahiplerinin bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla: Medicus Clinic Özel Sağlık Hizmetleri ve Tic. Ltd. Şti. tarafından işlenmektedir.
2. İşlenen Kişisel Veriler
Kamera sistemi aracılığıyla, klinik hizmet alanları içerisinde bulunan kişilerin görüntü kayıtları ile birlikte kayıtların alındığı yer bilgisi ve kayıt tarih-saat bilgileri işlenmektedir. Bu veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel veri niteliğinde olup, bireylerin fiziki varlığını ve hareketlerini ortaya koyan görsel kişisel veriler olarak değerlendirilmektedir. Kamera sistemi yalnızca görüntü kaydı yapmakta olup, ses kaydı yapılmamaktadır.
3. Kamera İzleme Faaliyetinin Amacı
Kamera ile izleme faaliyetleri; klinik hizmet alanlarının güvenliğinin sağlanması, hasta, ziyaretçi ve çalışanların can ve mal güvenliğinin korunması, fiziksel mekan güvenliğinin temin edilmesi, olası suç ve güvenlik ihlallerinin önlenmesi, meydana gelebilecek olayların tespit edilmesi ve gerektiğinde yetkili mercilere delil olarak sunulabilmesi, acil durumların etkin şekilde yönetilebilmesi ve klinik operasyonlarının güvenli, düzenli ve kontrollü bir şekilde yürütülmesinin sağlanması amaçlarıyla gerçekleştirilmektedir.
4. Kamera İzlemenin Hukuki Sebebi
Kamera ile gerçekleştirilen kişisel veri işleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5. maddesi kapsamında hukuka uygun olarak yürütülmektedir. Bu kapsamda kişisel veriler, veri sorumlusunun ve klinik hizmet alanlarında bulunan kişilerin güvenliğinin sağlanmasına yönelik meşru menfaatlerinin korunması amacıyla KVKK’nın 5. maddesinin ikinci fıkrasının (f) bendi uyarınca işlenmektedir. Ayrıca, kliniğin tabi olduğu ilgili mevzuat hükümlerinden kaynaklanan güvenlik ve denetim yükümlülüklerinin yerine getirilebilmesi amacıyla, KVKK’nın 5. maddesinin ikinci fıkrasının (ç) bendi kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması hukuki sebebine dayanılarak kişisel veriler işlenmektedir.
5. Kamera İzleme Faaliyetinin Kapsamı
Medicus Clinic bünyesinde kapalı devre kamera sistemleri; hasta, ziyaretçi ve çalışanların güvenliğinin sağlanması, fiziksel mekân güvenliğinin korunması, yetkisiz girişlerin ve güvenlik olaylarının önlenmesi veya tespit edilmesi, tesis ve varlık güvenliğinin sağlanması ile gerektiğinde hukuki yükümlülüklerin yerine getirilmesi amaçlarıyla kullanılmaktadır.
Kamera izleme faaliyetleri, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat kapsamında; belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkeleri gözetilerek yürütülmektedir.
Kamera sistemlerinin konumları ve görüş açıları belirlenirken güvenlik amacı bakımından gerekli olan alanların görüntülenmesi, kişilerin özel hayatına ve mahremiyetine gereksiz müdahalede bulunulmaması ve ihtiyaç duyulandan daha fazla kişisel veri işlenmemesi esas alınmaktadır.
Kamera sistemleri; çalışanların performansını, çalışma temposunu, mola sürelerini veya davranışlarını sürekli olarak izlemek ve değerlendirmek amacıyla kullanılmamaktadır.
Hasta mahremiyetinin bulunduğu muayene ve tedavi alanları ile tuvalet, duş, soyunma odası ve kişilerin yüksek mahremiyet beklentisinin bulunduğu benzeri alanlarda görüntüleme yapılmamaktadır.
Kamera bulunan alanlarda, ilgili kişilerin görüntü kaydı gerçekleştirildiği konusunda bilgilendirilmelerini sağlayacak uygun uyarı ve bilgilendirme yöntemleri kullanılmaktadır.
Kamera sistemlerinin gerekliliği, kullanım amacı, konumu ve görüş açıları Medicus Clinic tarafından periyodik olarak değerlendirilmekte; güvenlik amacı bakımından gerekli olmadığı veya daha az müdahaleci yöntemlerle aynı amaca ulaşılabileceği değerlendirilen kamera uygulamaları kaldırılmakta, sınırlandırılmakta veya gerekli teknik düzenlemeler yapılmaktadır.
Kamera kayıtlarına erişim yalnızca görev ve yetkileri kapsamında erişmesi gereken kişilerle sınırlandırılmakta; kayıtların yetkisiz kişiler tarafından görüntülenmesini, değiştirilmesini, kopyalanmasını, aktarılmasını veya hukuka aykırı şekilde kullanılmasını önlemeye yönelik gerekli idari ve teknik tedbirler uygulanmaktadır.
6. Kişisel Verilerin Aktarılması
Kamera kayıtları, ilgili mevzuat hükümleri çerçevesinde ve yalnızca gerekli olduğu durumlarda, talep edilmesi halinde yetkili kamu kurum ve kuruluşları, emniyet birimleri, savcılık makamları, mahkemeler ve yetkili denetim kurumları ile paylaşılabilmektedir. Bu kapsamda yapılan veri aktarımları, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili diğer mevzuata uygun olarak, veri güvenliği sağlanmak suretiyle ve yalnızca hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması amacıyla gerçekleştirilmektedir.
7. Kişisel Verilerin Saklanma Süresi
Kamera kayıtları, ilgili mevzuat hükümleri ve güvenlik gereklilikleri doğrultusunda genellikle 30 gün süre ile saklanmaktadır. Ancak, hukuki bir uyuşmazlığın varlığı, resmi makamlarca talep edilmesi veya güvenlik açısından gerekli görülmesi halinde bu süre mevzuata uygun olarak uzatılabilmektedir. Saklama süresinin sona ermesinin ardından kamera kayıtları, veri güvenliği ilkeleri doğrultusunda otomatik olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.
8. Veri Güvenliği Önlemleri
Kamera kayıtlarının güvenliğinin sağlanması amacıyla gerekli teknik ve idari tedbirler alınmaktadır. Bu kapsamda, kamera kayıtlarına yetkisiz erişim engellenmekte, kayıtların görüntülenmesi ve kullanılması yalnızca yetkili personel ile sınırlandırılmaktadır. Kayıtlar, veri güvenliği standartlarına uygun, güvenli sistemler üzerinde saklanmakta ve korunmaktadır. Kamera kayıtlarına erişim yetkisi bulunan personel, kişisel verilerin korunmasına ilişkin gizlilik yükümlülüğü altında olup, bu verilere yalnızca görev ve sorumlulukları kapsamında ve gerekli olduğu ölçüde erişebilmektedir.
9. Veri Sahibinin Hakları
6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi kapsamında veri sahibi olarak, kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmiş olması halinde buna ilişkin bilgi talep etme, kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme, kişisel verilerinizin silinmesini veya yok edilmesini isteme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru Yöntemi
Başvurularınızı aşağıdaki yöntemlerle iletebilirsiniz:
Başvuru Formu:
Başvurular, yazılı olarak aşağıdaki adrese veya help@medicus.com.tr e-posta adresine iletilebilir.
E-posta: help@medicus.com.tr
Başvurular en geç 30 gün içinde sonuçlandırılır.