Kişisel Verilerin Korunması — Aydınlatma ve Açık Rıza Bilgilendirmesi
Bu metinler, muayenehanemize başvurduğunuzda kişisel verilerinizin nasıl işlendiği ve kabul beyanınızın kapsamı hakkında hazırlanmıştır. Tarafınıza SMS ile iletilen bağlantıdan bu metinleri okumanız ve size gönderilen kodu kendi isteğinizle kliniğimizle paylaşmanız, aşağıdaki metinlerin tamamını okuyup kabul ettiğiniz anlamına gelir. Kabulünüzü dilediğiniz zaman geri alabilirsiniz.
A.1 · Hasta Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
İşbu aydınlatma metni, muayenehaneye başvuran hastaların ve gerektiğinde hasta yakınlarının kişisel verilerinin işlenmesine ilişkin olarak, kişisel verilerin korunmasına dair mevzuat çerçevesinde bilgilendirme yapılması amacıyla hazırlanmıştır. Muayenehane tarafından işlenen veriler; kimlik bilgileri, iletişim bilgileri, finansal bilgiler, randevu bilgileri, sağlık verileri, tıbbi görüntü ve kayıtlar, reçete ve ilaç bilgileri, işlem kayıtları, kullanılan ürün bilgileri, faturalama verileri, varsa çağrı ve yazışma kayıtları ile mevzuatın zorunlu kıldığı diğer kayıtları kapsayabilir.
Bu veriler; muayene, teşhis, tedavi, bakım ve takip süreçlerinin yürütülmesi, hasta dosyasının oluşturulması, randevu ve iletişim süreçlerinin yönetilmesi, yasal kayıt yükümlülüklerinin yerine getirilmesi, faturalandırma ve muhasebe işlemleri, yetkili kurumlara bildirim ve mevzuata uyum süreçleri, bilgi güvenliği, kayıt ve arşiv faaliyetleri ile bir hakkın tesisi, kullanılması veya korunması amaçlarıyla işlenir. Bu veriler başta sağlık olmak üzere özel nitelikli kişisel veriler ise, saklama yükümlülüğü altında bulunan kişilerce ve sağlık hizmetinin yürütülmesi için gerekli olduğu ölçüde işlenir.
Veriler; yazılı başvuru formları, hasta beyanları, kimlik ibrazı, tıbbi değerlendirme, işlem sırasında oluşan kayıtlar, elektronik muayene bilgi sistemi, randevu platformu, telefon, e-posta, mesajlaşma araçları ve mevzuat gereği kullanılan bakanlık sistemleri üzerinden toplanabilir. Veriler, hukuki zorunluluk hâlinde ve gerekli olduğu ölçüde; yetkili kamu kurum ve kuruluşlarına, mali yükümlülüklerin yerine getirilmesi için gerekli veriyle sınırlı olmak kaydıyla mali ve muhasebe danışmanlarına, teknik altyapı hizmeti alınan veri işleyenlere (klinik yönetim yazılımı, e-posta ve hosting sağlayıcıları dâhil) ve sağlık hizmetinin ifası bakımından zorunlu olan hizmet sağlayıcılara aktarılabilir.
Muayenehane; randevu yönetimi, hatırlatma ve hasta memnuniyeti süreçlerinde DoktorTakvimi (Docplanner Teknoloji A.Ş.) platformundan yararlanmaktadır. Bu kapsamda randevu ve iletişim süreçleriniz, muayenehane adına veri işleyen sıfatıyla bu platform tarafından işlenebilir. Platforma açık rıza vermeniz hâlinde, randevu ve ilgili kayıtlarınız platform tarafından ayrı (bağımsız) bir veri sorumlusu sıfatıyla da işlenebilir; bu durumda söz konusu işleme platformun kendi gizlilik politikasına tabi olur. Ayrıca platformun Google Business Profile özelliğinin kullanılması hâlinde verileriniz Google’a ve yurt dışına (ABD) aktarılabilir; bu aktarım yalnızca KVKK m.9’da öngörülen şartların sağlanması hâlinde gerçekleştirilir. Yurt dışına veri aktarımı söz konusu olan diğer hâllerde de durum ayrıca ilgili kişiye açıklanır ve gerekli hukuki mekanizma kurulur.
İlgili Kişi Hakları: İlgili kişi, mevzuatın tanıdığı çerçevede; kendisiyle ilgili veri işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, düzeltilmesini isteme, işleme amacını öğrenme, aktarıldığı kişi gruplarını bilme, hukuki şartların sağlandığı hâllerde silme veya yok etme talebinde bulunma ve zararın giderilmesini isteme haklarına sahiptir. Taleplerinizi yukarıdaki adres ya da contact@opdrhavvagulyildiz.com e-posta adresi üzerinden muayenehaneye iletebilirsiniz.
A.2 · Hasta İletişim Tercih ve İleti Onayı
Bu form, hasta ile hangi iletişim kanalları üzerinden ve hangi amaçlarla temas kurulacağını açık biçimde belirlemek için hazırlanmıştır. Sağlık hizmetinin yürütülmesi için gerekli iletişim ile tanıtım/pazarlama içerikli iletişim birbirinden ayrıdır. Tedavi, muayene, kontrol, reçete bilgilendirmesi, işlem sonrası takip, komplikasyon hâlinde geri dönüş, randevu teyidi ve zorunlu hizmet bildirimleri için iletişim, sağlık hizmeti ilişkisinin doğal uzantısıdır. Kampanya, tanıtım, yeni hizmet duyurusu, bülten ve benzeri ticari nitelikli içerikler için tercih ve onay ayrıca alınır.
Bu metni okudum, bilgilendirildim ve aşağıdaki hususların tamamını kabul ediyorum:
- Randevu teyidi ve hatırlatma için,
- İşlem sonrası tıbbi takip ve gerekli geri bildirimler için,
- Zorunlu belge, tetkik sonucu, reçete yönlendirmesi veya acil ulaşım için,
- Tanıtım, duyuru, yeni hizmet bilgilendirmesi veya ticari içerikli iletişim için.
Sağlık hizmetinin sunulması için zorunlu olmayan iletişim türlerine onay vermesem de muayene ve tedavi hizmetinden yararlanabileceğimi kabul ederim. Tanıtım ve ticari ileti onayımı her zaman geri alabileceğim; WhatsApp, e-posta veya benzeri dijital kanalların kullanımında veri güvenliği riskleri olabileceği ve detaylı sağlık verilerimin mümkün olduğunca güvenli ve kontrollü muayenehane sistemlerine aktarılacağı bana açıklanmıştır. Yukarıdaki hususları okudum, bilgilendirildim ve kabul ediyorum. İletişim tercih ve ileti onayıma ilişkin değişiklik ve iptal taleplerimi, yukarıdaki adres yazılı olarak ya da contact@opdrhavvagulyildiz.com e-posta adresi üzerinden muayenehaneye iletebilirim.
A.3 · Görsel Kişisel Verilere İlişkin Aydınlatma ve Açık Rıza
İşbu açıklama, hastanın muayenehane içindeki görsellerinin hukuki niteliğine ilişkin bilgilendirmedir. Muayenehane bünyesinde alınan fotoğraf, video ve benzeri görsel kayıtlar aynı hukuki kategoride değerlendirilmez. Bir kısım görsel doğrudan tıbbi dosyanın parçasıdır (işlem öncesi/sonrası klinik değerlendirme, komplikasyon takibi, simetri ve iyileşme izlemi). Bilimsel toplantı, makale, eğitim, internet sitesi, sosyal medya veya tanıtım içeriğinde kullanılacak görseller ise ayrı hukuki değerlendirmeye tabidir ve birbirine karıştırılamaz.
Bu metni okudum, bilgilendirildim ve aşağıdaki hususların tamamını kabul ediyorum:
- Dosya içi klinik kayıt amacıyla işlem öncesi/sonrası fotoğraf çekilmesine,
- Akademik: Kimliğin mümkün olduğu ölçüde gizlenerek bilimsel/eğitim/akademik yayında kullanılmasına,
- Tanıtım: Kimliğin anlaşılacak şekilde internet sitesi, sosyal medya, broşür veya benzeri tanıtım mecralarında kullanılmasına.
Tanıtım amaçlı görsel paylaşımının tedavi için zorunlu olmadığı, onay vermememin sağlık hizmetinden yararlanmama engel olmayacağı ve verdiğim açık rızayı ileriye etkili olarak geri alabileceğim bana açıklanmıştır. Sağlıkta tanıtım sınırlarının mevzuatla belirlendiği, bu nedenle açık rıza vermiş olsam dahi hukuken uygun görülmeyen bazı kullanımların hiç yapılamayabileceği bana bildirilmiştir. Muayenehanenin, görselleri yalnızca izin verdiğim kapsam ve süre boyunca işleyeceğini, yetkisiz erişimi önlemek için gerekli teknik ve idari tedbirleri alacağını kabul ederim. Açık rızamı, yukarıdaki adres yazılı olarak ya da contact@opdrhavvagulyildiz.com e-posta adresi üzerinden iptal edebilirim. Görsel verilerin, muayenehanenin Görsel Veri ve Yapay Zekâ / Üçüncü Taraf Araç Politikasına tabi olduğunu; hasta görsellerinin genel yapay zekâ araçlarına veya kişisel bulut hesaplarına yüklenmediğini bilgilendirme kapsamında öğrendim.
A.4 · Yurt Dışına Veri Aktarımına İlişkin Açık Rıza ve Bilgilendirme
Muayenehane, kural olarak kişisel ve özellikle sağlık verilerinin mümkün olduğunca Türkiye’de bulunan ve kontrol edilebilir sistemler üzerinde işlenmesini hedefler. Buna rağmen kullanılan bazı yazılım, mesajlaşma, e-posta, bulut yedekleme, randevu platformu veya uygulama altyapılarında yurt dışı sunucu, yurt dışı teknik destek veya sınır ötesi erişim unsuru bulunabilir. Bu durumda aktarımın hukuki zemini, kullanılan sisteme ve KVKK’daki güncel yurt dışı aktarım rejimine göre ayrıca değerlendirilir.
Aşağıdaki sistem veya kanallar üzerinden veri aktarımı ihtimali bulunduğu konusunda bilgilendirildim:
- E-posta altyapısı,
- Bulut tabanlı yazılım / veri barındırma,
- Randevu ve hasta iletişim platformu (DoktorTakvimi / Google Business Profile – ABD),
- Mesajlaşma uygulaması,
- Teknik destek / yazılım bakım erişimi.
Aktarımın her durumda geniş ve sınırsız olmadığı, yalnızca kullanılan sistemin teknik gerekliliği ölçüsünde yapılacağı, mümkün olan hâllerde veri minimizasyonu uygulanacağı ve gerekmeyen sağlık verimin aktarılmayacağı bana anlatılmıştır. Bu bilgilendirmeyi okuduğumu ve anladığımı; yurt dışı aktarımı ihtimali bulunan sistemlerin kullanımına açık rıza verdiğimi beyan ve kabul ederim. Açık rızamı her zaman ileriye etkili geri alabileceğim; ancak geri alma hâlinde bazı iletişim kanallarının kullanılamayabileceği ve bu durumda muayenehanenin daha sınırlı yöntemlere dönebileceği bana açıklanmıştır. Tedavi için zorunlu olmayan kanallara izin vermememin sağlık hizmetinden yararlanmama engel olmadığını kabul ederim. Açık rızamı, yukarıdaki adres yazılı olarak ya da contact@opdrhavvagulyildiz.com e-posta adresi üzerinden iptal edebilirim.
Bu sayfaya erişiminiz, yalnızca çerezleri kabul etmeniz hâlinde, kayıt (ispat) amacıyla erişim tarihiniz ve IP adresinizle birlikte kaydedilir. Çerezleri kabul etmediğinizde herhangi bir kayıt tutulmaz.
Bu metinlerin esas (yetkili) sürümü Türkçe’dir. Diğer dillerdeki sürümler bilgilendirme amaçlı çevirilerdir; herhangi bir uyuşmazlık hâlinde Türkçe metin geçerlidir.