koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri amaçlarıyla; internet sitesi, anket, sosyal sorumluluk gibi sosyal medya uygulamaları dahil tüm mecralar ile sözlü, yazılı, görsel ya da elektronik ortamda, , internet sitesi, sözlü, yazılı ve benzeri kanallar aracılığıyla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek toplanmaktadır. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.
KVKK gereğince, aşağıda sayılanlar ve bunlara ileride eklenebilecek sair kanallar vasıtasıyla kişisel verilerinizi otomatik yahut otomatik olmayan yollarla, sözlü, yazılı veya elektronik şekilde aşağıdaki yöntemlerle toplamakta ve KVKK Madde 5.1, Madde 5.2, Madde 6.2 ve Madde 6.3 kapsamında işlemekteyiz.

E-posta adreslerimiz üzerinden yürütülen yazışmalar, veri sorumlusu ve veri işletene sair amaçlarla gönderilen kısa mesajlar veya multimedya mesajları dahil sair iletişim yöntemleri ile her türlü iletişim araçları kanalıyla otomatik veya otomatik olmayan yollarla yazılı, sözlü veya elektronik olarak Google drive üzerinden, Probel üzerinden işlenecektir. İşlenen verilerini Antivirüs programları ile korunacaktır.

Tarafınızca internet siteniz, sosyal medya yahut sair Kişisel Verilerinizi alenileştirdiğiniz kanallar üzerinden otomatik veya otomatik olmayan yollarla sözlü veya elektronik olarak işlenecektir.

Ayrıca, hizmet sunumu için bilgi, randevu, şikâyet veya sair amaçlar ile danışma hattı veya internet sayfamızı kullandığınızda, muayenehanemizi veya internet sitemizi ziyaret ettiğinizde ve bu sitede gezdiğinizde kişisel verileriniz işlenebilecektir.

İlaveten, Veri Sorumlusu PROF.DR.A.CENK ERDAL “Doktor Takvimi”, “Doktor Sitesi” adlı websiteleri ile de anlaşmalı olarak çalışmamaktadır. Ancak bu sitelerde veri sorumlusu Prof.Dr.A.Cenk Erdal’ın adı görülerek veri aktarılması halinde, bu sitelerin veri sorumlusunun veri paylaştığı kişiler arasında yer almaması nedeni ile bu siteler üzerinden yapılan kayıt ve başvurular sonucunda oluşan veri ihlallerinden veri sorumlusu sorumlu tutulamaz.

TOPLADIĞIMIZ KİŞİSEL VERİLER

Tarafınıza sunulan ya da sunulacak sağlık hizmetlerine yahut kliniğimizde sunulan hukuki ilişkinize (çalışan, danışman vs. şahıslar) bağlı olarak muhteviyatı değişiklik göstermekle birlikte aşağıda 3. Bölümde belirtilen amaçlar için topladığımız kişisel verilerinize örnekler aşağıda yer almaktadır;

1. Kimlik bilgileriniz: Adınız, soyadınız, kimlik belgesi suretiniz veya pasaport suretiniz veya ehliyet suretiniz, T.C. Kimlik numaranız, pasaport numaranız veya geçici TC Kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sigorta veya hasta protokol numaranız ve sizi tanımlayabileceğimiz diğer kimlik verileriniz.
2. İletişim Bilgileriniz: Adresiniz, telefon numaranız, veli/vasi veya belirlediğiniz bir yakınınızın iletişim numarası, elektronik posta adresiniz ve sair iletişim verileriniz, veli/vasi iletişim ve adres bilgisi, danışma hattı ile yapılan görüşme kayıtlarınız ile elektronik posta ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz.
3. Muhasebesel Bilgileriniz: Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama bilgileriniz gibi verileriniz.
4. Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve/veya Sosyal Güvenlik Kurumu verileriniz.

1. Sağlık Bilgileriniz: Laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, reçete bilgileriniz dahil olmak ve bunlarla sınırlı olmamak kaydıyla tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin kişisel verileriniz.
2. Biyometrik Verileriniz ve sair veriler: Sunulan Sağlık hizmetleri ile bağlantılı fotoğraflarınız. Sosyal medya üzerinde paylaşmak üzere ve hasta dosyasında bulundurmak üzere doğum öncesi ve sonrası fotoğraflarınız.
3. Uzaktan bağlantı sistemleri ile görüntülü görüşme danışmalık hizmetini almanız durumunda hizmetle ilgili olarak elde edilen kimlik verileriniz, iletişim verileriniz, sağlık verileriniz ve bununla bağlantılı cinsel hayat ile genetik verileriniz yanında görsel ve işitsel verileriniz, Danışman tarafından düzenlenen Görüşme Kayıtları / Danışan Dosyası.Genel olarak; kliniğimiz / PROF.DR.A.CENK ERDAL ile muhtelif mecralar ile paylaştığınız özel nitelikteki ve genel nitelikteki her türlü Kişisel Verileriniz toplanan veriler kapsamındadır.

KİŞİSEL VERİLERİN TOPLANMA AMACI

Paylaştığınız hem özel nitelikteki kişisel veriler hem de genel nitelikteki kişisel veriler;

1. 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşların Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ayakta Teşhis Ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan hukuki yükümlülüklerimizi yerine getirme,
2. Sözleşmesel sorumluluklarımız kapsamında verilerinizi muhafaza etme
3. Saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
4. İlgili mevzuat uyarında Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
5. Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
6. Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek,
7. Koruyucu sağlık hizmeti dahil sağlık ve danışmanlık hizmetlerinin sunulması,
8. Sağlık hizmetlerin sunumu için finansman planlaması ve yönetimi,
9. Görüntülü Danışanlık Hizmet Sunumu,
10. Veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alma,
11. Muayenehanenin iç işleyişinin planlanması ve yönetilmesi, hizmetlerin geliştirilmesi, analiz yapma, risk yönetimi ve kalite süreçlerinin değerlendirilmesi,
12. Randevu almanız halinde randevu hakkında sizi haberdar edebilme,
13. Suistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
14. Sunulan hizmetlerimiz karşılığında serbest meslek makbuzu düzenlenmesi;
15. Kimliğinizin doğrulanması,
16. Sağlık hizmetlerimize yönelik her türlü soru ve şikâyetinize cevap verebilme,
17. Hasta memnuniyetin ölçülmesi ve hasta memnuniyetinin geliştirilmesi, çalışanlarımızı eğitme ve geliştirme,
18. İlaç veya tıbbi cihaz temini,
19. Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
20. Pazarlama, Medya ve İletişim, danışma hattı bölümleri tarafından bilgi verilmesi, Web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi, kamuyu bilgilendirici uygulamaların yapılması,

1. Muayenehanemiz insan kaynakları politikalarının yürütülmesinin temini amacıyla da; çalışanlarımızın verileri, İş Kanunu ve çalışma ve sosyal güvenlik mevzuatı ile yürürlükte olan diğer mevzuatın öngördüğü zorunlulukların yanı sıra performans düzeyini ve çalışan memnuniyetini arttırmak ve iş güvenliği ve iş barışının sağlanması,

Amaçlarıyla işlenebilecektir.

Kişisel verilerinizi kliniğimiz bünyesinde ve/veya sözleşmeli kuruluşlar bünyesinde bulunan fiziki arşiv ve/veya bilişim sistemlerine nakledilerek hem dijital hem de fiziki ortamda muhafaza altında tutulabilecektir.

KİŞİSEL VERİLERİN İŞLENMESİNDE AÇIK RIZA HUSUSU

KVKK 5. ve 6. Maddeler kapsamında “ilgili kişinin açık rızası olmaksızın kişisel veriler işlenemez”. Ancak bu durumun istisnası olarak aşağıdaki haller sayılmıştır;

1. Kanunlarda açıkça öngörülmesi.
2. Rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
5. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
6. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Ancak belirtmek isteriz ki; bu istisnalar özel nitelikteki kişisel verilerin hepsi için ve her durumda geçerli değildir. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olup, ilgilinin açık rızası olmadan işlenemez. Eğer kanunlarda düzenlenmiş ise sağlık ve cinsel hayat dışındaki kişisel verilerde açık rıza aranmaz.

Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.

Bu nedenle koruyucu hekimlik ve sair sağlık hizmetleri sunmamız sebebiyle hastalarımıza ait sağlık verilerini ve bununla bağlantılı ise gerekli durumlarda cinsel hayat verilerini açık rıza almadan işliyoruz.

Kanunda düzenlenen durumlarda da sağlık ve cinsel hayat dışındaki özel nitelikteki verileri açık rıza almadan işliyoruz.

Diğer tüm özel nitelikteki ve sair kişisel verileriniz açık rızanızı alarak işliyoruz.

Kısaca kişisel verileriz; hukuka ve dürüstlük kuralının öngördüğü biçimde, işlenme amaçları ile bağlantılı, sınırlı ve ölçülü olarak, doğru ve güncel olarak, belirli açık ve meşru amaçlar ile işlenecektir.

KİŞİSEL VERİLERİN İŞLENME SÜRESİ

Kişisel Verileriniz KVKK başta olmak üzere kişisel verilerin korunmasına ilişkin mevzuata ve diğer mevzuatlarda zorunlu kılınan sürelere (zamanaşımı süreleri gibi kanuni süreler, meşru menfaate ilişkin süreler dahilinde) uygun şekilde işbu metinde belirtilen amaçlar mevcut olduğu müddetçe işlenecektir. Sağlık verilerinin saklanma süresi kural olarak 20 yıldır.

KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR

Kişisel verilerinizi, 359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ayakta Teşhis Ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar, Sağlık Bakanlığı ve bağlı alt birimleri, İçişleri Bakanlığına bağlı güvenlik güçleri ve benzeri kolluk kuvvetleri, Savcılık makamları, Mahkemeler, Kanunlarla yetkili kılınmış diğer resmi merciler, özel sigorta şirketleri, olası bir hukuki ihtilaf durumunda avukatlarımız, danışmanlar, denetçiler, iş ortakları, sağlık hizmetleri için iş birliği içerisinde olduğumuz laboratuvar, merkez ve benzeri üçüncü kişiler, faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi kuruluşlar ve diğer üçüncü kişilere aktarabiliriz.

Çalıştığımız ve verilerinizi aktarabileceğimiz labaratuvarlar şunlardır; Özel Biolab Tıbbi Mikrobiyoloji Laboratuvarları , Yaşam Laboratuvarı, Özel Talatpaşa Tıp Laboratuvarı, Sistem Tıp Laboratuvarı, Yöntem Tıp Laboratuvarı, Synevo Laboratuvarları, Biolab Özel Sağlık Hizmetleri'dir.

Çalıştığımız ve verilerinizi aktarabileceğimiz Özel Sağlık Kuruluşları ise; Tınaztepe Galen Hastanesi , İzmir Kent Hastanesi, Özel Sağlık Hastanesi, İzmir Özel Gazi Hastanesi, İEÜ Medical Park Hastanesi’dir.

Ayrıca aydınlatma metnine konu kişisel verilerden, yasal yükümlülüklerin yerine getirilmesi ve iş akdi ile mevzuattan kaynaklı yükümlülüklerin gerçekleştirilmesi amacıyla aktarılanlar ve bunların aktarıldığı diğer yerler aşağıda sıralanmıştır:

1. Kimlik / Sosyal Güvenlik Kurumu, mali müşavir, tedarikçiler
2. Mesleki deneyim / Sosyal Güvenlik Kurumu, mali müşavir
3. Finans / Sosyal Güvenlik Kurumu, mali müşavir
4. Mesleki deneyim / Sosyal Güvenlik Kurumu, mali müşavir
5. Sağlık bilgileri / Sosyal Güvenlik Kurumu, Ortak Sağlık Güvenlik Birimi, tedarikçiler, özel sigorta şirketleri
6. Fiziksel mekân güvenliği / Yetkili kamu kurum ve kuruluşları
7. Özlük / Gerçek kişiler veya özel hukuk tüzel kişileri

KİŞİSEL BİLGİLERİNİZ DEĞİŞİRSE NE YAPMALISINIZ?

Kişisel verilerinizde bir değişiklik olması durumda kayıtlarımızı güncelleyebilmemiz için bize söylemelisiniz. Ayrıca prosedürlerimiz gereği iletişim ve adres verileriniz gibi kişisel verilerinizin doğru ve güncelliğini kontrol amacıyla sizlerden onay talep edilecektir.

ÇOCUKLARIN KİŞİSEL VERİLERİ

Türkiye Cumhuriyeti kanunları kapsamında 18 yaşını doldurmayan bireylere ait kişisel verileri açık rıza gereken hallerde küçüğün veli ya da vasisinin rızası ile işleyebiliyoruz.

KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ
Çalışan, çalışan adayı, potansiyel ürün veya hizmet alıcısı, ürün veya hizmet alıcısı (bundan böyle “hasta” olarak anılacaktır), tedarikçi çalışanı, tedarikçi yetkilisi ve ziyaretçilere ait kişisel veriler aşağıda belirtilen yollarla toplanmaktadır:

1. Hastalara ait kişisel veriler, ilgili kişinin fiziksel ortamda belge teslim etmesi yoluyla
2. Hastalara ait hasta öyküsü geçmişi, ilgili kişinin fiziksel ortamda özgeçmişini teslim etmesi veya e-posta benzeri sanal yöntemlerle göndermesi yoluyla
3. Otomatik olmayan yöntemlerle
4. Hastalara ait kişisel veriler, ilgili kişinin fiziksel ortamda form doldurması ve kişisel verilerini sözlü olarak beyan etmesi yoluyla.

KİŞİSEL VERİ SAHİBİNİN HAKLARI

6698 sayılı KVKK 11.maddesi gereğince, Kişisel Veri Sahibi’nin hakları aşağıdaki gibidir:

İşlenen kişisel verilerinizle ilgili olarak, mevzuat uyarınca tarafımıza başvurarak,

1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme (sağlık kapsamındaki kişisel verilerin mevzuat kapsamında  saklanmak yükümlülüğü bulunduğundan silinme hakkı Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca değerlendirilecektir.)
7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme, (sağlık kapsamındaki kişisel verilerin mevzuat kapsamında saklanmak yükümlülüğü bulunduğundan silinme hakkı Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca değerlendirilecektir.)
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz  edilmesi  suretiyle  kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak  işlenmesi  sebebiyle  zarara  uğraması  hâlinde  zararın giderilmesini talep etme, haklarına sahipsiniz.