+90 242 753 11 11
1. Amaç ve Kapsam
Bu politika, Medicus Clinic Özel Sağlık Hizmetleri ve Tic. Ltd. Şti.’nin kişisel ve özel nitelikli kişisel verileri işleme, saklama, paylaşma ve koruma süreçlerini düzenlemeyi amaçlamaktadır. Politikamız, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, ilgili özel sağlık kuruluşları mevzuatı ve Kişisel Sağlık Verileri Hakkında Yönetmelik ile diğer ilgili mevzuata uygun olarak hazırlanmıştır.
Bu politika, kliniğimiz bünyesinde kişisel ve özel nitelikli kişisel verilerin işlenmesi ve korunması ile ilgili tüm süreçleri kapsar.
2. İlkeler
- Hukuka ve dürüstlük kurallarına uygunluk: Kişisel veriler, ilgili kişilerin hakları korunarak, hukuka ve dürüstlük kurallarına uygun olarak işlenir.
- Belirli, açık ve meşru amaçlarla işleme (Şeffaflık) ve sınırlılık: Veriler, önceden belirlenen amaçlarla toplanır ve yalnızca bu amaçlar doğrultusunda kullanılır. İlgili kişiler, veri işleme sürecinde bilgilendirilir.
- Verilerin muhafazası: Veriler, ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan süre kadar saklanır. Düzenleyici otoriteler ve kanunlar tarafından zorunlu kılındığı sürece veriler muhafaza edilir.
- Doğruluk ve güncellik: Veriler doğru ve güncel tutulur; eksik veya hatalı veriler gerektiğinde düzeltilir, silinir veya güncellenir.
- Gizlilik ve güvenlik: Veriler, yetkisiz erişim, hukuka aykırı işleme, dağıtım, kayıp, değişiklik veya tahribata karşı korunur. Teknik ve idari tedbirler alınır.
3. Kişisel Verilerin Toplanma Yöntemleri
Veriler, aşağıdaki yöntemlerle elde edilir:
- İnternet ve mobil uygulamalar
- Fiziksel mekânlar
- Sözlü, yazılı, görsel veya elektronik kanallar
4. İşlenen Kişisel ve Özel Nitelikli Veriler
- Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport numarası, doğum yeri ve tarihi, cinsiyet, medeni durum, acil durum kişileri ve iletişim bilgileri.
- İletişim bilgileri: Telefon, e-posta, adres.
- Finansal bilgiler: Banka hesap ve IBAN numarası.
- Sağlık ve cinsel hayata ilişkin veriler: Laboratuvar ve görüntüleme sonuçları, test sonuçları, muayene ve reçete bilgileri.
- Hizmet değerlendirme verileri: Yanıt ve yorumlar.
- Görsel ve işitsel kayıtlar: Kamera ve ses kayıtları.
- Sigorta ve SGK bilgileri: Özel sağlık sigortası ve Sosyal Güvenlik Kurumu verileri.
- Web ve mobil kullanım verileri: IP adresi, tarayıcı bilgisi, tıbbi belgeler, anket ve form verileri, konum verileri.
- Diğer veriler: Meslek, eğitim, araç plakası ve klinik iletişim kanalları üzerinden iletilen bilgiler.
5. Verilerin İşlenme Amaçları
Veriler aşağıdaki amaçlarla işlenir:
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi.
- Sağlık Bakanlığı ve diğer kamu kurumları ile mevzuat gereği bilgi paylaşımı.
- Yasal ve düzenleyici yükümlülüklerin yerine getirilmesi.
- Hasta hizmetleri ve mali işlemler kapsamında sağlık hizmetlerinin finansmanı ve müstehaklık sorguları.
- Hasta memnuniyetinin ölçülmesi, artırılması ve araştırılması.
- Eğitim ve öğretim faaliyetlerinin yürütülmesi amacıyla iş birliği yapılan eğitim kurumları ile veri paylaşımı.
- Randevu bilgilendirmeleri ve kimlik teyidi.
- Kurum içi planlama, yönetim ve denetim faaliyetleri.
- Sağlık hizmetlerini geliştirme, risk yönetimi ve kalite artırma çalışmaları.
- Çalışanlar için eğitim ve geliştirme faaliyetleri.
- Pazarlama, kampanya, promosyon ve iletişim faaliyetleri.
- Hasta hakları ve şikâyetlerin yanıtlanması.
- Sistem ve veri güvenliği önlemlerinin alınması.
6. Verilerin Paylaşılabileceği Kişi ve Kurumlar
Kişisel verileriniz, ilgili mevzuat hükümlerine uygun olarak yalnızca hizmetlerin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki kişi ve kurumlarla paylaşılabilir:
- Sağlık Bakanlığı ve bağlı birimleri, aile hekimliği merkezleri
- Sosyal Güvenlik Kurumu
- Özel sigorta şirketleri ve asistans firmaları
- Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri
- Adli ve idari makamlar
- Düzenleyici ve denetleyici kurumlar
- Tıbbi teşhis ve tedavi amacıyla iş birliği yapılan sağlık kuruluşları, laboratuvarlar, ambulans hizmeti sağlayıcıları
- Tahsilat ve alacak yönetimi danışmanlık firmaları, avukatlar
- Yetkilendirilmiş tedarikçiler, bilişim altyapı hizmeti sağlayıcıları, arşivleme hizmeti sunan firmalar
- İş birliği içerisinde olduğumuz diğer yurt içi ve gerektiğinde yurt dışı iş ortakları (yalnızca açık rıza bulunması hâlinde)
Veriler, gerekli güvenlik tedbirleri alınmak suretiyle paylaşılır ve aktarılır; bunun dışında üçüncü kişilerle paylaşılmaz.
7. İlgili Kişilerin Hakları
KVKK kapsamında sahip olduğunuz haklar şunlardır:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Kişisel sağlık verilerine erişim ve bu verileri isteme
- Verilerin işlenme amacını ve amacına uygun kullanımını öğrenme
- Verilerin aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini isteme
- Otomatik sistemler ile aleyhinize sonuç oluşmasına itiraz etme
- Kanuna aykırı işlenme nedeniyle zararın giderilmesini talep etme
Haklarınızı kullanmak için taleplerinizi yazılı veya noter aracılığıyla iletebilirsiniz. Detaylı bilgi için www.medicus.com.tr ve 6698 sayılı KVKK’yı inceleyebilirsiniz.