Gizlilik Politikası LÜTFEN BU METNİ DİKKATLE OKUYUNUZ VE İLGİLİ KISIMLARI DOLDURUNUZ. HER SAYFANIN ALTINA DEĞERLİ HASTAMIZIN İMZA ATMASI GEREKMEKTEDİR.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca, Op. Dr. Çağlar Yıldırım - Penil Protez Merkezi’ne başvuran hastalara ait kişisel verilerin işlenmesine ilişkin usul ve esaslar hakkında veri sahiplerini bilgilendirme amacıyla hazırlanmıştır.
Hastaların kişisel verilerinin güvenliği, doktorumuzun öncelikli hedefleri arasında yer almaktadır. Bu nedenle, verilerin güvenli biçimde işlenmesi ve yasa dışı erişim/sızıntıların engellenmesi amacıyla her türlü teknik ve idari tedbir, yürürlükteki mevzuatlara uygun şekilde alınmaktadır. Veri Sorumlusu: Kişisel verileriniz, KVKK ve GDPR kapsamında faaliyet gösteren Op. Dr. Çağlar Yıldırım tarafından işlenmektedir. GDPR kapsamında "kontrolör", KVKK kapsamında ise "veri sorumlusu" sıfatına haizdir. Merkezimizde veri koruma danışmanlığı için yetkili hukuk bürolarından hizmet alınmaktadır.
Aşağıda sayılan kişisel verileriniz, KVKK m.4 ve GDPR m.5 ilkelerine ve KVKK m.5-6 ile GDPR m.6-9 şartlarına uygun olarak, hukuka uygun, adil, sınırlı, doğru ve güncel şekilde, gerekli güvenlik tedbirleri alınarak işlenecektir: Kimlik bilgileri (ad-soyad, T.C. kimlik, doğum tarihi, cinsiyet, uyruk vs.) İletişim bilgileri (telefon, adres, e-posta vs.) Sağlık verileri (tıbbi geçmiş, tetkik ve tedavi bilgileri, medikal raporlar, operasyon bilgileri) Görsel ve işitsel kayıtlar (fotoğraf, video, ses) Mali bilgiler (ödeme/fatura verileri) Transfer/konaklama bilgileri (sağlık turizmine ilişkin veriler)
Muayene, teşhis, tedavi, operasyon ve takip süreçlerinin yürütülmesi Hasta dosyası oluşturulması ve yasal zorunlu sağlık kayıtlarının saklanması Hasta ile iletişim kurulması, randevu yönetimi Memnuniyet ölçümü ve şikayet yönetimi Uluslararası sağlık turizmine ilişkin faaliyetlerin yürütülmesi Medikal yeniliklerin duyurulması, sosyal medya bilgilendirmeleri Güvenlik önlemleri (kamera, log kayıtları) Diğer sağlık profesyonellerinden konsültasyon alınması Vergi, fatura, SGK ve mevzuat kaynaklı yükümlülüklerin yerine getirilmesi
Aşağıdaki işlemler yalnızca açık rızanızla gerçekleştirilecektir:
Sosyal medya/website’de yüzünüzün göründüğü fotoğraf ve video içeriklerinin yayınlanması
Sağlık hizmeti yeniliklerinin e-posta/SMS ile bilgilendirilmesi
Yurtdışındaki uygulamalar (Zoom, WhatsApp, Skype vb.) ile görsel/sesli paylaşım yapılması
Yurt dışına veri aktarımı (GDPR uyarınca)
Aşağıdaki işlemler için açık rıza gerekmeden yasal gerekçelerle veri işlenebilir:
Teşhis, tedavi, komplikasyon yönetimi, doktor-hasta yükümlülüklerinin yerine getirilmesi
Fatura düzenlenmesi, vergi beyanı, Sağlık Bakanlığı yükümlülükleri
Klinik güvenliği, hukuki yükümlülükler, yargı mercileriyle paylaşım
Muayene ve tedavi sırasında elden teslim edilen formlar, laboratuvar sonuçları
Kurumsal e-posta, sosyal medya, web formları aracılığıyla
Görsel kayıtlar, güvenlik kameraları, wi-fi logları
Online görüntülü/sesli muayene talepleri
Mobil uygulama ya da sosyal medya mesajları üzerinden iletişim
Uzman hekimler ve sağlık profesyonelleri (konsültasyon için)
Mali müşavirler, hukuk danışmanları
Klinik bilgi sistemleri, IT hizmet sağlayıcıları
Sağlık Bakanlığı, SGK, kamu kurumları, yargı mercileri
Sağlık turizmi acenteleri, tercümanlar, tanıtım danışmanları
Medikal malzeme/protez sağlayıcı firmalar
Kimlik, iletişim, sağlık verileri: 20 yıl
Görsel veriler: 20 yıl
Mali veriler: 5 yıl
KVKK uyarınca 18 yaş altı kişiler adına yasal temsilci onayı gerekir.
GDPR kapsamında onay yaşı 16’dır (veya ilgili ülke uygulamasına göre belirlenir).
Açık rızanızı dilediğiniz zaman yazılı olarak geri çekebilirsiniz. Geri alma işlemi ileriye yönelik geçerli olup, mevcut işlemleri durdurur.
KVKK ve GDPR kapsamında veri sahibi olarak şu haklara sahipsiniz:
Bilgi edinme ve işleme durumunu öğrenme
Verilerinizin düzeltilmesini ve silinmesini isteme
Aktarılan 3. kişilerin öğrenilmesini talep etme
İşlemenin sınırlandırılmasını ve veri taşınmasını talep etme (GDPR)
Profil oluşturmaya ve doğrudan pazarlamaya itiraz etme (GDPR)
Zarar durumunda tazminat isteme
Yazılı başvuru: Ad-Soyad, kimlik bilgisi, iletişim, talep konusu açık şekilde yazılmalı ve web sitesinde yer alan adrese elden, noter veya güvenli e-imza ile iletilmelidir.
6698 sayılı Kanun’un 5. maddesine ve ilgili diğer düzenlemelere uygun olarak, aşağıda belirtilen kapsamda kişisel verilerimin işlenmesine açık rıza gösteriyorum:
A – Verilerimin, veri sorumlusu Op. Dr. Çağlar Yıldırım ve çalışanları tarafından işlenmesine, aktarılmasına ve saklanmasına;
B – Özel nitelikli sağlık verilerimin, sözlü/yazılı/görsel yollarla alınarak işlenmesine;
C – Verilerimin T.C. Sağlık Bakanlığı ve bağlı sistemlerine aktarılmasına;
Verilerimin muayenehane hizmetleri kapsamında işlenmesine;
Tedarikçilerle (mali müşavir, bilişim, hukuk danışmanı vb.) hizmet ilişkisine bağlı aktarılmasına;
İkinci görüş kapsamında sağlık kuruluşlarına gönderilmesine;
İşleme sırasında çekilecek tıbbi fotoğrafların kaydedilmesine;
Sosyal medya hesaplarında paylaşılmasına;
Randevu ve bilgilendirme iletileri için SMS/e-posta ile iletişime geçilmesine;
Yurtdışı laboratuvar ve uzmanlara sınırlı veri gönderimine;
Sağlık verilerimin, tarafımdan belirlenen kişilere aktarılmasına;
Tüm bu bilgilendirmelere rağmen, serbest irademle açık rıza verdiğimi beyan ederim.
ONAY VERİYORUM (lütfen el yazınızla yazınız)Adınız, Soyadınız: …………………T.C. Kimlik / Pasaport No: …………………Doğum Yeri ve Tarihi: …………………Cep Telefonu: …………………Medeni Hal: ………………… Cinsiyet: ………………… Meslek: …………………İmza: …………………
UYGULANAN İŞLEM: UYGULANAN MEDİKAL MALZEME / İLAÇ:
