Kişisel Verilerin Korunması — Aydınlatma ve Açık Rıza Bilgilendirmesi

Bu metinler, muayenehanemize başvurduğunuzda kişisel verilerinizin nasıl işlendiği ve kabul beyanınızın kapsamı hakkında hazırlanmıştır. Tarafınıza SMS ile iletilen bağlantıdan bu metinleri okumanız ve size gönderilen kodu kendi isteğinizle bizimle paylaşmanız, aşağıdaki metinlerin tamamını okuyup kabul ettiğiniz anlamına gelir. Kabulünüzü dilediğiniz zaman geri alabilirsiniz.

  • Veri Sorumlusu: Op. Dr. Havva Gül Yıldız Muayenehanesi
  • Adres: Maslak Mah. Taşyoncası Sok. Maslak 1453 Bina No: 1 AG, C9 Blok, Kat: 1, Daire: 7, Sarıyer / İstanbul
  • İletişim: +90 532 457 9333 · contact@opdrhavvagulyildiz.com

Bu aydınlatma metni, muayenehaneye başvuran hastaları ve gerektiğinde hasta yakınlarını bilgilendirir. Kişisel verilerin işlenmesini, kişisel verilerin korunmasına dair mevzuat çerçevesinde açıklar. Muayenehanenin işlediği veriler aşağıdaki bilgileri kapsayabilir:

  • Kimlik bilgileri.
  • İletişim bilgileri.
  • Finansal bilgiler.
  • Randevu bilgileri.
  • Sağlık verileri.
  • Tıbbi görüntü ve kayıtlar.
  • Reçete ve ilaç bilgileri.
  • İşlem kayıtları.
  • Kullanılan ürün bilgileri.
  • Faturalama verileri.
  • Varsa çağrı ve yazışma kayıtları.
  • Mevzuatın zorunlu kıldığı diğer kayıtlar.

Muayenehane bu verileri şu amaçlarla işler:

  • Muayene, teşhis, tedavi, bakım ve takip süreçlerinin yürütülmesi.
  • Hasta dosyasının oluşturulması.
  • Randevu ve iletişim süreçlerinin yönetilmesi.
  • Yasal kayıt yükümlülüklerinin yerine getirilmesi.
  • Faturalandırma ve muhasebe işlemleri.
  • Yetkili kurumlara bildirim ve mevzuata uyum süreçleri.
  • Bilgi güvenliği.
  • Kayıt ve arşiv faaliyetleri.
  • Bir hakkın tesisi, kullanılması veya korunması.

Başta sağlık verileri olmak üzere özel nitelikli kişisel veriler için iki sınır geçerlidir. Bu verileri, saklama yükümlülüğü altında bulunan kişiler işler. İşleme, sağlık hizmetinin yürütülmesi için gerekli ölçüyle sınırlıdır.

Muayenehane verileri aşağıdaki yollarla toplayabilir:

  • Yazılı başvuru formları.
  • Hasta beyanları.
  • Kimlik ibrazı.
  • Tıbbi değerlendirme.
  • İşlem sırasında oluşan kayıtlar.
  • Elektronik muayene bilgi sistemi.
  • Randevu platformu.
  • Telefon.
  • E-posta.
  • Mesajlaşma araçları.
  • Mevzuat gereği kullanılan bakanlık sistemleri.

Muayenehane, hukuki zorunluluk hâlinde ve gerekli olduğu ölçüde aşağıdaki taraflara veri aktarabilir:

  • Yetkili kamu kurum ve kuruluşları.
  • Mali ve muhasebe danışmanları: yalnızca mali yükümlülüklerin yerine getirilmesi için gerekli veriyle sınırlı olarak.
  • Teknik altyapı hizmeti alınan veri işleyenler; klinik yönetim yazılımı, e-posta ve hosting sağlayıcıları dâhil.
  • Sağlık hizmetinin ifası bakımından zorunlu olan hizmet sağlayıcılar.

Muayenehane; randevu yönetimi, hatırlatma ve hasta memnuniyeti süreçlerinde DoktorTakvimi (Docplanner Teknoloji A.Ş.) platformundan yararlanmaktadır. Bu kapsamda randevu ve iletişim süreçleriniz, muayenehane adına veri işleyen sıfatıyla bu platform tarafından işlenebilir. Platforma açık rıza vermeniz hâlinde, randevu ve ilgili kayıtlarınız platform tarafından ayrı (bağımsız) bir veri sorumlusu sıfatıyla da işlenebilir; bu durumda söz konusu işleme platformun kendi gizlilik politikasına tabi olur. Ayrıca platformun Google Business Profile özelliğinin kullanılması hâlinde verileriniz Google’a ve yurt dışına (ABD) aktarılabilir; bu aktarım yalnızca KVKK m.9’da öngörülen şartların sağlanması hâlinde gerçekleştirilir. Yurt dışına veri aktarımı söz konusu olan diğer hâllerde de durum ayrıca ilgili kişiye açıklanır ve gerekli hukuki mekanizma kurulur.

İlgili kişi, mevzuatın tanıdığı çerçevede aşağıdaki haklara sahiptir:

  • Kendisiyle ilgili veri işlenip işlenmediğini öğrenme.
  • Veri işlenmişse bilgi talep etme.
  • Verilerin düzeltilmesini isteme.
  • İşleme amacını öğrenme.
  • Verilerin aktarıldığı kişi gruplarını bilme.
  • Hukuki şartlar sağlandığında silme veya yok etme talebinde bulunma.
  • Zararın giderilmesini isteme.

Taleplerinizi yukarıdaki adres ya da contact@opdrhavvagulyildiz.com e-posta adresi üzerinden muayenehaneye iletebilirsiniz.

Bu form, hasta ile hangi iletişim kanalları üzerinden ve hangi amaçlarla temas kurulacağını açık biçimde belirlemek için hazırlanmıştır. Sağlık hizmetinin yürütülmesi için gerekli iletişim ile tanıtım/pazarlama içerikli iletişim birbirinden ayrıdır. Tedavi, muayene, kontrol, reçete bilgilendirmesi, işlem sonrası takip, komplikasyon hâlinde geri dönüş, randevu teyidi ve zorunlu hizmet bildirimleri için iletişim, sağlık hizmeti ilişkisinin doğal uzantısıdır. Kampanya, tanıtım, yeni hizmet duyurusu, bülten ve benzeri ticari nitelikli içerikler için tercih ve onay ayrıca alınır.

Bu metni okudum, bilgilendirildim ve aşağıdaki hususların tamamını kabul ediyorum:

  1. Randevu teyidi ve hatırlatma için,
  2. İşlem sonrası tıbbi takip ve gerekli geri bildirimler için,
  3. Zorunlu belge, tetkik sonucu, reçete yönlendirmesi veya acil ulaşım için,
  4. Tanıtım, duyuru, yeni hizmet bilgilendirmesi veya ticari içerikli iletişim için.

Sağlık hizmetinin sunulması için zorunlu olmayan iletişim türlerine onay vermesem de muayene ve tedavi hizmetinden yararlanabileceğimi kabul ederim. Tanıtım ve ticari ileti onayımı her zaman geri alabileceğim; WhatsApp, e-posta veya benzeri dijital kanalların kullanımında veri güvenliği riskleri olabileceği ve detaylı sağlık verilerimin mümkün olduğunca güvenli ve kontrollü muayenehane sistemlerine aktarılacağı bana açıklanmıştır. Yukarıdaki hususları okudum, bilgilendirildim ve kabul ediyorum. İletişim tercih ve ileti onayıma ilişkin değişiklik ve iptal taleplerimi, yukarıdaki adres yazılı olarak ya da contact@opdrhavvagulyildiz.com e-posta adresi üzerinden muayenehaneye iletebilirim.

İşbu açıklama, hastanın muayenehane içindeki görsellerinin hukuki niteliğine ilişkin bilgilendirmedir. Muayenehane bünyesinde alınan fotoğraf, video ve benzeri görsel kayıtlar aynı hukuki kategoride değerlendirilmez. Bir kısım görsel doğrudan tıbbi dosyanın parçasıdır (işlem öncesi/sonrası klinik değerlendirme, komplikasyon takibi, simetri ve iyileşme izlemi). Bilimsel toplantı, makale, eğitim, internet sitesi, sosyal medya veya tanıtım içeriğinde kullanılacak görseller ise ayrı hukuki değerlendirmeye tabidir ve birbirine karıştırılamaz.

Bu metni okudum, bilgilendirildim ve aşağıdaki hususların tamamını kabul ediyorum:

  1. Dosya içi klinik kayıt amacıyla işlem öncesi/sonrası fotoğraf çekilmesine,
  2. Akademik: Kimliğin mümkün olduğu ölçüde gizlenerek bilimsel/eğitim/akademik yayında kullanılmasına,
  3. Tanıtım: Kimliğin anlaşılacak şekilde internet sitesi, sosyal medya, broşür veya benzeri tanıtım mecralarında kullanılmasına.

Tanıtım amaçlı görsel paylaşımının tedavi için zorunlu olmadığı, onay vermememin sağlık hizmetinden yararlanmama engel olmayacağı ve verdiğim açık rızayı ileriye etkili olarak geri alabileceğim bana açıklanmıştır. Sağlıkta tanıtım sınırlarının mevzuatla belirlendiği, bu nedenle açık rıza vermiş olsam dahi hukuken uygun görülmeyen bazı kullanımların hiç yapılamayabileceği bana bildirilmiştir. Muayenehanenin, görselleri yalnızca izin verdiğim kapsam ve süre boyunca işleyeceğini, yetkisiz erişimi önlemek için gerekli teknik ve idari tedbirleri alacağını kabul ederim. Açık rızamı, yukarıdaki adres yazılı olarak ya da contact@opdrhavvagulyildiz.com e-posta adresi üzerinden iptal edebilirim. Görsel verilerin, muayenehanenin Görsel Veri ve Yapay Zekâ / Üçüncü Taraf Araç Politikasına tabi olduğunu; hasta görsellerinin genel yapay zekâ araçlarına veya kişisel bulut hesaplarına yüklenmediğini bilgilendirme kapsamında öğrendim.

Muayenehane, kural olarak kişisel ve özellikle sağlık verilerinin mümkün olduğunca Türkiye’de bulunan ve kontrol edilebilir sistemler üzerinde işlenmesini hedefler. Buna rağmen kullanılan bazı yazılım, mesajlaşma, e-posta, bulut yedekleme, randevu platformu veya uygulama altyapılarında yurt dışı sunucu, yurt dışı teknik destek veya sınır ötesi erişim unsuru bulunabilir. Bu durumda aktarımın hukuki zemini, kullanılan sisteme ve KVKK’daki güncel yurt dışı aktarım rejimine göre ayrıca değerlendirilir.

Aşağıdaki sistem veya kanallar üzerinden veri aktarımı ihtimali bulunduğu konusunda bilgilendirildim:

  • E-posta altyapısı,
  • Bulut tabanlı yazılım / veri barındırma,
  • Randevu ve hasta iletişim platformu (DoktorTakvimi / Google Business Profile – ABD),
  • Mesajlaşma uygulaması,
  • Teknik destek / yazılım bakım erişimi.

Aktarımın her durumda geniş ve sınırsız olmadığı, yalnızca kullanılan sistemin teknik gerekliliği ölçüsünde yapılacağı, mümkün olan hâllerde veri minimizasyonu uygulanacağı ve gerekmeyen sağlık verimin aktarılmayacağı bana anlatılmıştır. Bu bilgilendirmeyi okuduğumu ve anladığımı; yurt dışı aktarımı ihtimali bulunan sistemlerin kullanımına açık rıza verdiğimi beyan ve kabul ederim. Açık rızamı her zaman ileriye etkili geri alabileceğim; ancak geri alma hâlinde bazı iletişim kanallarının kullanılamayabileceği ve bu durumda muayenehanenin daha sınırlı yöntemlere dönebileceği bana açıklanmıştır. Tedavi için zorunlu olmayan kanallara izin vermememin sağlık hizmetinden yararlanmama engel olmadığını kabul ederim. Açık rızamı, yukarıdaki adres yazılı olarak ya da contact@opdrhavvagulyildiz.com e-posta adresi üzerinden iptal edebilirim.

Bu sayfaya erişiminiz, yalnızca çerezleri kabul etmeniz hâlinde, kayıt (ispat) amacıyla erişim tarihiniz ve IP adresinizle birlikte kaydedilir. Çerezleri kabul etmediğinizde herhangi bir kayıt tutulmaz.

Bu metinlerin esas (yetkili) sürümü Türkçe’dir. Diğer dillerdeki sürümler bilgilendirme amaçlı çevirilerdir; herhangi bir uyuşmazlık hâlinde Türkçe metin geçerlidir.

Ayrıca Aydınlatma metni ve Kişisel Verileri Koruma Kurumu sayfalarına bakabilirsiniz.