Kişisel Verilerin İşlenmesine İlişkin Aydınlatma
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlere aktarabileceğimizi ve haklarınızı aşağıda açıklıyoruz.
1. Veri Sorumlusu
Veri sorumlusu ÖZEL DOKTORUM EVDE BAKIM MERKEZİ VE ASİSTANLIK HİZMETLERİ LİMİTED ŞİRKETİ'dir. DR. Evde Bakım Hizmeti / DR. Evde Bakım Merkezi markaları kapsamında yürütülen hizmetlerde işlenen kişisel veriler bu aydınlatma metni çerçevesinde ele alınır.
2. İşlenebilecek Kişisel Veri Kategorileri
- Kimlik: ad-soyad, doğum bilgileri, gerektiğinde kimlik/pasaport ve doğrulama bilgileri.
- İletişim: telefon, e-posta verilmişse e-posta, hizmet adresi ve iletişim tercihleri.
- Hasta/hizmet işlem: randevu, başvuru, bakım planı, ziyaret, şikâyet ve talep kayıtları.
- Sağlık verileri: tıbbi öykü, tanı, reçete, laboratuvar/görüntüleme sonuçları, vital bulgular, bakım ve tedaviye ilişkin bilgiler gibi özel nitelikli kişisel veriler.
- Finans: ödeme, fatura ve muhasebe işlemleri için gerekli bilgiler.
- Dijital kayıtlar: IP adresi, güvenlik logları, tarayıcı/cihaz bilgileri ve web formu kayıtları.
- Görsel/işitsel kayıt: hizmetin gerektirdiği veya ayrıca hukuka uygun bir sebep bulunduğu ölçüde fotoğraf, belge ya da görüşme kaydı. Çağrı kaydı yapılması halinde görüşme başında ayrıca bilgilendirme yapılır.
3. Kişisel Verilerin İşlenme Amaçları
- Hizmet başvurusunu almak ve hastanın ihtiyacını ön değerlendirmeye tabi tutmak.
- Evde bakım, doktor, hemşirelik, fizyoterapi, laboratuvar, kişisel bakım ve diğer sağlık hizmetlerini planlamak ve yürütmek.
- Uygun personel görevlendirmesi, randevu ve operasyon koordinasyonu yapmak.
- Hasta güvenliği, tıbbi kayıt, bakım takibi ve hizmet kalitesini sağlamak.
- Ödeme, fatura, muhasebe ve finans süreçlerini yürütmek.
- Mevzuattan doğan bildirim, kayıt ve saklama yükümlülüklerini yerine getirmek.
- Yetkili kamu kurumları ve adli mercilerin hukuka uygun taleplerini karşılamak.
- Bilgi sistemleri ve veri güvenliğini sağlamak; yetkisiz işlemleri önlemek.
- Soru, şikâyet, talep ve memnuniyet süreçlerini yönetmek.
4. Kişisel Verilerin Toplanma Yöntemleri
Veriler; telefon, WhatsApp, internet sitesi ve formlar, yüz yüze görüşmeler, sağlık profesyonelleri, hizmet sırasında oluşturulan kayıtlar, ödeme/fatura işlemleri ve gerektiğinde hizmetin yürütülmesi için iş birliği yapılan kuruluşlar üzerinden sözlü, yazılı veya elektronik yöntemlerle toplanabilir.
5. Hukuki Sebepler
Kişisel veriler KVKK'nın 5. ve 6. maddelerinde yer alan veri işleme şartlarından uygun olanına dayanılarak işlenir. Bunlar; kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifası için zorunluluk, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması, meşru menfaat ve ilgili diğer şartları içerebilir.
Sağlık verileri ve diğer özel nitelikli kişisel veriler, KVKK'nın 6. maddesinde düzenlenen şartlar ve ilgili sağlık mevzuatı çerçevesinde; özellikle sağlık hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum/kuruluşlar tarafından gerektiğinde açık rıza aranmaksızın işlenebilir. Uygun başka bir hukuki şart bulunmayan işlemler için açık rıza ayrıca talep edilir.
6. Kişisel Verilerin Aktarılması
Veriler; hizmetin gerektirdiği ölçüde görevli doktor, hemşire, fizyoterapist ve bakım personeline; laboratuvar, görüntüleme, ambulans, sağlık kuruluşu ve diğer hizmet iş ortaklarına; bilişim, hosting, ödeme, muhasebe, hukuk ve denetim hizmet sağlayıcılarına; kanunen yetkili kamu kurumları, düzenleyici merciler ve adli makamlara aktarılabilir.
Yurt dışına kişisel veri aktarımı söz konusu olduğunda, KVKK'nın 9. maddesindeki güncel aktarım şartları ve uygun güvenceler esas alınır.
7. Saklama Süreleri
Kişisel veriler, işleme amacının gerektirdiği süre ile sağlık, vergi, ticaret, tüketici ve diğer ilgili mevzuatta öngörülen zorunlu saklama süreleri boyunca tutulur. Saklama amacı ortadan kalktığında ve yasal süreler sona erdiğinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği
Şirketimiz, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri uygular. Özel nitelikli kişisel veriler için erişim yetkilerinin sınırlandırılması, gizlilik yükümlülükleri ve ihtiyaçla sınırlı veri paylaşımı prensipleri gözetilir.
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında, veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteme.
- Kanuni şartları oluştuğunda verilerin silinmesini veya yok edilmesini isteme.
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
10. Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi, mevzuatta belirtilen usullere uygun olarak veri sorumlusuna yazılı şekilde veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer başvuru yöntemleriyle iletebilirsiniz. Güncel fiziksel/elektronik başvuru adresi ve kanal bilgilerini 0212 807 12 68 numaralı çağrı merkezimizden öğrenebilirsiniz.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve KVKK'da öngörülen süreler içinde sonuçlandırılır.
