KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN KVKK AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi kapsamında, Prof. Dr. Cem Arıtürk ile iletişime geçen kişilerin, randevu talebinde bulunanların ve sunulan sağlık hizmetlerinden yararlanan hastaların kişisel verilerinin işlenmesine ilişkin bilgi vermek amacıyla hazırlanmıştır. Metin, aydınlatma niteliğindedir; tek başına açık rıza veya tıbbi müdahale onamı yerine geçmez.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu: Prof. Dr. Cem Arıtürk (Kalp ve Damar Cerrahisi Uzmanı).
İnternet sitesi: https://cemariturk.com | E-posta: cemariturk.kvc@gmail.com | Telefon: 0 505 314 68 24
Muayenehane ve veri sorumlusu iletişim adresi: Suadiye Mahallesi, Ayşeçavuş Caddesi, No:4 D:1, 34740 Kadıköy/İstanbul.
2. İşlenebilecek Kişisel Veri Kategorileri
Kimlik verileri: Ad, soyad; sağlık hizmetinin gerektirdiği hallerde T.C. kimlik veya pasaport numarası, doğum tarihi ve diğer hasta kayıt bilgileri.
İletişim verileri: Telefon numarası, e-posta adresi, adres ve randevu/iletişim tercihleri.
Sağlık verileri (özel nitelikli): Şikâyetler, hastalık ve ameliyat öyküsü, kullanılan ilaçlar, alerjiler, muayene bulguları, kardiyovasküler değerlendirme sonuçları, tetkik ve görüntüleme raporları, tanı, tedavi ve takip kayıtları.
İşlem güvenliği ve dijital veriler: İnternet sitesi kullanımına ilişkin IP adresi, erişim ve güvenlik kayıtları ile çerez bilgileri (kullanılan altyapıya göre).
Finans ve hukuki işlem verileri: Hizmet sunumu kapsamında gerekli fatura, ödeme, tahsilat ve başvuru kayıtları.
Görsel/işitsel veriler: Ancak tıbbi kayıt, klinik takip veya ayrıca izin verilmiş kullanımın gerekli olduğu durumlarda oluşturulan fotoğraf, video ve ses kayıtları.
Yalnızca ilgili faaliyet için gerekli olan veri kategorileri işlenir. Web sitesindeki randevu formunda ad-soyad ve telefon numarası istenmektedir; bu form üzerinden sağlık verisi paylaşılması talep edilmez.
3. Kişisel Verilerin İşlenme Amaçları
İletişim taleplerinin yanıtlanması, randevu oluşturulması ve randevu süreçlerinin yönetilmesi.
Hasta kaydının oluşturulması; koruyucu hekimlik, tıbbi teşhis, tedavi, ameliyat, bakım ve tıbbi takip süreçlerinin yürütülmesi.
Gerektiğinde uzman görüşü/konsültasyon ve ilgili sağlık kuruluşlarıyla koordinasyon sağlanması.
Hasta güvenliği, kalite süreçleri, talep ve şikâyetlerin değerlendirilmesi.
Faturalandırma, muhasebe, mevzuattan doğan kayıt ve bildirim yükümlülüklerinin yerine getirilmesi.
Bilgi sistemlerinin güvenliğinin sağlanması, hukuki uyuşmazlıkların yönetimi ve hakların korunması.
Ayrı bir hukuki dayanak ve gerekli izinlerin bulunması hâlinde, duyuru/elektronik ileti veya görüntü paylaşımı gibi isteğe bağlı faaliyetler.
4. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; cemariturk.com üzerindeki randevu/iletişim formu, telefon görüşmesi, e-posta yazışması, kullanıcı tarafından başlatılan WhatsApp veya diğer iletişim kanalları, yüz yüze başvuru, tıbbi değerlendirmeler ve hasta kayıt belgeleri aracılığıyla sözlü, yazılı ve elektronik yöntemlerle elde edilebilir. İlgili sağlık kuruluşunun kendi kayıt ve sistemleri üzerinden yürüttüğü işlemler açısından o kuruluşun ayrıca veri sorumlusu olabileceği dikkate alınmalıdır.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kimlik, iletişim, finans ve işlem güvenliği gibi genel nitelikli kişisel veriler, işleme faaliyetinin niteliğine göre KVKK m.5/2 kapsamında; kanunlarda açıkça öngörülmesi (a), sözleşmenin kurulması veya ifası için gerekli olması (c), hukuki yükümlülüğün yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ya da temel hak ve özgürlüklere zarar vermemek şartıyla meşru menfaat (f) hukuki sebeplerine dayanılarak işlenebilir.
Sağlık verileri başta olmak üzere özel nitelikli kişisel veriler, KVKK m.6/3 kapsamında özellikle tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından, gerekli şartların sağlanması hâlinde açık rıza aranmaksızın işlenebilir. Diğer özel nitelikli veri işleme faaliyetlerinde KVKK m.6’da öngörülen uygun hukuki sebep belirlenir ve gerekli ek güvenlik tedbirleri alınır.
Açık rıza, ancak mevzuat uyarınca açık rıza gerektiren belirli işlemler için, ayrı ve özgür iradeye dayalı olarak talep edilir. Aydınlatma metninin okunması veya randevu formunun gönderilmesi, tüm veri işleme faaliyetlerine genel bir açık rıza verilmiş olduğu anlamına gelmez.
6. Kişisel Verilerin Aktarılabileceği Taraflar
İşlemenin gerekli olduğu ölçüde ve KVKK m.8’deki şartlar çerçevesinde kişisel veriler; tedavi ve konsültasyon süreçlerine katılan yetkili hekimlere/sağlık kuruluşlarına, mevzuat gereğince yetkili kamu kurum ve kuruluşlarına, adli mercilere, muhasebe ve hukuk hizmeti sağlayıcılarına, bilgi teknolojileri ve barındırma hizmeti sunucularına ve yalnızca görevleri için gerekli verilerle sınırlı olmak üzere yetkilendirilmiş hizmet sağlayıcılara aktarılabilir. Her aktarımın kapsamı, gerekliliği ve hukuki dayanağı somut faaliyet özelinde değerlendirilir.
7. Yurt Dışına Veri Aktarımı
Yurt dışı sunuculu e-posta, mesajlaşma, analitik, çerez veya bulut hizmetlerinin kullanılması kişisel verilerin yurt dışına aktarılması sonucunu doğurabilir. Böyle bir aktarım varsa KVKK m.9’da öngörülen yeterlilik kararı, uygun güvenceler veya kanunda belirtilen istisnai aktarım şartları değerlendirilerek işlem yapılır. Bir kişinin WhatsApp ya da yabancı hizmet sağlayıcısı üzerinden iletişim kurması, hekimin gerçekleştirebileceği tüm yurt dışı aktarımlara otomatik açık rıza verdiği anlamına gelmez. Kullanılan hizmetlerin ve aktarım ülkelerinin yayından önce teknik olarak tespit edilmesi gerekir.
8. Saklama Süresi ve Veri Güvenliği
Kişisel veriler, ilgili sağlık mevzuatı, muhasebe/vergi yükümlülükleri ve diğer yasal süreler gözetilerek; işleme amacı için gerekli süre boyunca muhafaza edilir. Kanuni saklama yükümlülüğü veya başka bir hukuki sebep kalmadığında veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Bütün veri kategorileri için tek bir sabit saklama süresi uygulanmaz. Yetkisiz erişim, kayıp veya ifşaya karşı uygun teknik ve idari tedbirler alınır.
9. Açık Rızanın Geri Alınması
Açık rızaya dayanan belirli bir veri işleme faaliyetine ilişkin rıza, her zaman ileriye etkili olarak geri alınabilir. Rızanın geri alınması, geri alma öncesinde hukuka uygun olarak gerçekleştirilen işlemleri etkilemez; kanuni yükümlülüklere dayanan işlemeler ise ilgili koşullar devam ettiği sürece sürdürülebilir.
10. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış verilerin düzeltilmesini ve yapılan işlemin ilgili üçüncü kişilere bildirilmesini isteme.
Kanuni şartlar oluştuğunda silme veya yok etme ve bu işlemlerin ilgili üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme.
Kanuna aykırı işleme nedeniyle zarar doğmuşsa zararın giderilmesini talep etme.
11. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya elverişli bilgiler ve talebinizin açıklamasıyla birlikte veri sorumlusuna iletebilirsiniz. İletişim için cemariturk.kvc@gmail.com adresi kullanılabilir; ancak bu adrese sıradan e-posta gönderilmesinin, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki usullerden biri kapsamında geçerli başvuru sayılması için ilgili şartların sağlanması gerekir. Yazılı başvurularınızı Suadiye Mahallesi, Ayşeçavuş Caddesi, No:4 D:1, 34740 Kadıköy/İstanbul adresindeki muayenehaneye iletebilirsiniz. Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Mevzuatın öngördüğü hallerde ücret alınabilir.
12. Çocukların ve Kanuni Temsilcilerin Verileri
Çocuk hastalar veya hukuken temsil edilmesi gereken kişiler bakımından, yaş ve işlem türüne göre gerekli olduğunda veli veya kanuni temsilci aracılığıyla işlem yapılır. Tıbbi müdahaleye ilişkin onam süreçleri, KVKK aydınlatmasından ayrı olarak yürütülür.
13. Metnin Güncellenmesi
Veri işleme faaliyetlerinde, iletişim bilgilerinde veya ilgili mevzuatta değişiklik olması hâlinde bu metin güncellenebilir. Güncel metin cemariturk.com üzerinden yayımlanır.
