KVKK Politikası — Kişisel Verilerin İşlenmesi ve Korunması

Bu politikanın amacı, Op. Dr. Ferşat Muhacir ("Veri Sorumlusu" veya "Klinik") tarafından hastalarımızın, hasta yakınlarının, web sitesi ziyaretçilerimizin ve çalışanlarımızın kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") ve ilgili sağlık mevzuatına uygun şekilde işlenmesine, saklanmasına ve korunmasına ilişkin ilke ve kuralları belirlemektir.

Politika; kliniğimizin fiziki muayenehanesinde, telefon ve WhatsApp üzerinden yapılan iletişimlerde, web sitesi ve randevu formları aracılığıyla toplanan tüm kişisel verileri kapsar. Politika, mevzuatta yapılacak değişikliklere ve klinik uygulamalarımızdaki gelişmelere göre güncellenebilir.

Kişisel Veri

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.

Özel Nitelikli Kişisel Veri

Sağlık verileri dahil, KVKK m.6'da sayılan; öğrenilmesi hâlinde ilgili kişi hakkında ayrımcılık veya mağduriyete yol açabilecek nitelikteki veriler.

Veri Sorumlusu

Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişi.

Veri İşleyen

Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel verileri işleyen gerçek veya tüzel kişi.

İlgili Kişi

Kişisel verisi işlenen gerçek kişi (örn. hasta, hasta yakını, web sitesi ziyaretçisi).

Açık Rıza

Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.

Kişisel Verilerin İşlenmesi

Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, aktarılması veya kullanılmasını içeren her türlü işlem.

İşbu politika kapsamında veri sorumlusu Op. Dr. Ferşat Muhacir'dir.

• Kimlik verisi: ad-soyad, T.C. kimlik numarası, doğum tarihi
• İletişim verisi: telefon numarası, e-posta adresi, adres bilgisi
• Sağlık verisi (özel nitelikli): muayene bulguları, teşhis, tedavi bilgileri, reçete, ameliyat kayıtları, tetkik ve görüntüleme sonuçları
• İşlem güvenliği verisi: IP adresi, çerez kayıtları, web sitesi kullanım logları
• Pazarlama verisi (yalnızca açık rıza ile): randevu hatırlatma tercihleri, iletişim izinleri
• Hukuki işlem verisi: sözleşme ve başvuru kayıtları, şikâyet/talep bilgileri

• Muayene, teşhis, tedavi ve tıbbi bakım hizmetlerinin yürütülmesi
• Randevu planlaması ve hasta iletişiminin sağlanması
• Sağlık mevzuatından doğan kayıt tutma ve raporlama yükümlülüklerinin yerine getirilmesi
• Hasta memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılması
• Yasal yükümlülüklerin (Sağlık Bakanlığı bildirimleri, SGK işlemleri vb.) yerine getirilmesi
• Hukuki uyuşmazlıkların yönetilmesi ve talep/şikâyetlerin değerlendirilmesi
• Açık rıza verilmesi hâlinde randevu hatırlatma ve bilgilendirme iletişimleri

Genel nitelikli kişisel verileriniz KVKK m.5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati gibi sebeplerle işlenmektedir.

Sağlık verileriniz gibi özel nitelikli kişisel verileriniz ise KVKK m.6/3 uyarınca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altındaki kişiler tarafından açık rızanız aranmaksızın işlenebilir. Bu kapsam dışındaki işlemler için açık rızanız alınır.

Kişisel verileriniz; yasal yükümlülüklerimiz kapsamında Sağlık Bakanlığı ve bağlı sistemler (örn. e-Nabız), Sosyal Güvenlik Kurumu, mahkemeler ve yetkili kamu kurumları ile paylaşılabilir. Ayrıca hizmet aldığımız hastane, laboratuvar, sigorta şirketleri ve teknoloji hizmet sağlayıcılarıyla, işleme amacıyla sınırlı olarak paylaşım yapılabilir.

Yurt içi aktarımlarda KVKK m.8, yurt dışı aktarımlarda ise KVKK m.9 hükümleri ve Kurul kararları esas alınır; yurt dışına aktarım ancak yeterli korumanın bulunduğu ülkelere veya Kurul'un onayladığı taahhütnamelerle mümkündür. Kullandığımız bulut ve yazılım hizmetlerinin sunucu konumu değişebileceğinden, bu durumlarda ilgili kişiler ayrıca bilgilendirilir.

Hasta dosyaları ve tıbbi kayıtlar, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili sağlık mevzuatı uyarınca, ilgili düzenlemelerde öngörülen sürelerle (genel olarak en az 20 yıl, işlem türüne göre farklılık gösterebilir) muhafaza edilir. Muhasebe ve vergi belgeleri Vergi Usul Kanunu uyarınca 5 yıl, sözleşme ve ticari kayıtlar Türk Ticaret Kanunu uyarınca 10 yıl saklanır.

Saklama süresinin sona ermesi hâlinde kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

İdari tedbirler

• Çalışanlara KVKK ve veri güvenliği konusunda düzenli eğitim verilmesi
• Sır saklama ve gizlilik taahhütnamelerinin imzalatılması
• Erişim yetkilerinin görev tanımına göre sınırlandırılması
• Kişisel veri işleme envanterinin güncel tutulması

Teknik tedbirler

• Güvenlik duvarı, şifreleme ve erişim kontrol sistemlerinin kullanılması
• Düzenli yedekleme ve olağanüstü durum planlarının hazırlanması
• Sızma testleri ve güvenlik açığı taramalarının yapılması
• Kayıtların yetkisiz erişime karşı loglanması ve izlenmesi

KVKK m.11 uyarınca her ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Bu politika, mevzuat değişiklikleri, Kurul kararları veya klinik uygulamalarımızdaki değişiklikler doğrultusunda güncellenebilir. Güncel versiyon her zaman web sitemizde yayımlanır ve bu sayfanın en üstünde yer alan tarih, en son güncelleme tarihini gösterir.