6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak kişisel verileriniz veri sorumlusu sıfatıyla. İşbu aydınlatma metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“Kanun, KVKK”) uyarınca veri sorumlusu olan Özel Deva Tıp Merkezi-Deva Özel Sağlık Hizmetleri San. ve Tic. Ltd. Şti. (Tıp Merkezi, Şirket) tarafından, aydınlatma yükümlülüğünün yerine getirilmesi amacıyla düzenlenmiştir.

1. Kişisel Veriler

Bu kapsamda tüm tıbbî teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi için gerekli olan ve bu amaçla elde edilen kişisel sağlık verisi başta olmak üzere, başlıca genel ve özel nitelikli kişisel veriler aşağıda sıralanmıştır;

• Kimlik Bilgileriniz: Ad, Soyad, T.C. Kimlik Numarası, Türk vatandaşı olmamanız halinde pasaport numarası veya geçici T.C. kimlik numarası, doğum yeri ve tarihi, medeni halin, cinsiyet bilginiz gibi kimlik verileriniz ve ibraz ettiğiniz T.C. Kimlik Kartı ya da Ehliyet
• İletişim Bilgileriniz: Adres, Telefon numarası, Elektronik posta adresi
• Finans Bilgileriniz: Banka hesap numarası veya IBAN numarası
• Sağlık Bilgileriniz: Laboratuvar ve görüntüleme sonuçlarınız, test sonuçlarınız, muayene verileriniz, reçete bilgileriniz gibi tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen sağlık ve cinsel hayata ilişkin verileriniz,
• Hukuki İşlem Bilgileriniz: Adli makamla yazışmalar ve dava dosyasındaki bilgiler
• Biyometrik Bilgileriniz: SGK mevzuatı gereği alınan avuç içi tarama kayıtlarınız
• Hasta İşlem Bilgileri: Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz Hizmetlerimizi değerlendirmek amacı ile paylaştığınız yanıt ve yorumlarınız,
• Görüntü ve Ses Kayıtlarınız: Tıp Merkezimizi ziyaretiniz sırasında alınan kapalı devre kamera sistemi görüntü ve ses kaydınız,
• Haberleşme Kayıtlarınız: Çağrı Merkezimiz ile iletişime geçtiğiniz takdirde tutulan sesli görüşme kayıtlarınız, posta veya e-posta yoluyla yapılan yazışmalar
• Web sitemiz ve mobil uygulamamızın kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve kendi rızanız ile ilettiğiniz belgeler, anketler, form bilgileriniz ve konum verileriniz.

2. Kişisel Verilerinizin İşlenme Amacı

Kişisel verileriniz aşağıda belirtilen amaçlarla işlenmektedir:

• Tıp Merkezi tarafından sizlere sunulan ürün ve hizmetleri satın alabilmeniz, söz konusu ürün ve hizmetlerden yararlanabilmeniz,
• Kimlik tespiti ve doğrulanması,
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
• 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer sair mevzuatta yer alan hukuki yükümlülüklerin yerine getirilmesi,
• Tıp Merkezinin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi,
• Tıp Merkezi Yönetimi tarafından hasta hakları, hasta deneyimi faaliyetleri çerçevesinde hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması,
• Hastalara özel ilaç ve/veya tıbbi malzeme ve/veya cihaz temini,
• Randevu alınması halinde randevu hakkında hastaların haberdar edilebilmesi, bilgi sağlama ve/veya randevu hatırlatılması,
• Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Sağlık hizmetlerini geliştirme amacıyla analiz yapılması,
• Hasta hizmetleri, mali işler, pazarlama bölümleri tarafından sağlık hizmetlerinizin finansmanı, tetkik, teşhis ve tedavi giderlerinizin karşılanması, müstehaklık sorgusu ve sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketler ile talep edilen bilgile-rin paylaşılması,
• Sunulan sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımının analiz edilmesi ve sağlık verilerinizi saklama, hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verilmesi,
• Hasta ilişkileri yönetimi süreçlerinin yürütülmesi,
• Finans, muhasebe ve fatura süreçlerinin gerçekleştirilebilmesi,
• Talep/şikayet süreçlerinin takibi,
• Fiziksel mekân güvenliğinin temini,
• Mal/hizmet satın alım süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Yetkili kişi ve kurumlara bilgi verilmesi,

Veri sahipleri açısından korunmasının çeşitli açılardan daha kritik önem teşkil ettiğine inanılan özel nitelikli kişisel verilerin işlenmesinde ise Tıp Merkezi tarafından özel hassasiyet gösterilmektedir. Bu kapsamda, Kurul tarafından belirlenen yeterli önlemlerin alınması şartıyla bu tür veriler, veri sahiplerinin açık rızası olmaksızın işlenmemektedir.

Ancak, sağlık ve cinsel hayat ile ilgili veriler dışındaki özel nitelikli kişisel veriler, kanunlarda öngörülen hallerde veri sahibinin açık rızası olmaksızın da işlenebilmektedir. Bununla beraber, sağlık ve cinsel hayata ilişkin veriler ise yeterli önlemlerin alınması şartıyla ve aşağıda sayılan sebeplerin varlığı halinde açık rızası alınmaksızın işlenebilmektedir:

• Kamu sağlığının korunması,
• Koruyucu hekimlik,
• Tıbbî teşhis,
• Tedavi ve bakım hizmetlerinin yürütülmesi,
• Sağlık hizmetleri ile finansmanının planlanması ve yönetimi.

3. İşlenen Kişisel Verilerinizin Kimlere ve Hangi Amaçla Aktarılabileceği

6698 sayılı Kanun’un 8. ve 9. Maddeleri uyarınca kişisel veri aktarma koşulları kapsamında ve mevzuatta belirtilen yeterli ve etkili önlemler alınmak şartıyla kişisel verileriniz, aktarılma amacının gerektirdiği veri konusu kişi grupları ve verilerle sınırlı olarak aşağıda belirtilen kişi ve kuru-luşlara aktarabilmektedir:

Yetkili kamu kurum veya kuruluşları; şirket ortakları-iş ortakları, hastanın yakını/kanuni temsilcisi, hastanın çalışanı/sigortalısı olduğu kamu ve/veya özel hukuk tüzel kişileri; gerçek kişiler veya özel hukuk kişileri (Şirket’in bankacılık, sigorta, güvenlik, muhasebe, mali müşavirlik, hukuk, denetim hizmetleri vb. konularında hizmet aldığı/almayı planladığı kişi ve kuruluşlar, özel sağlık sigorta şirketleri, laboratuarlar) ile hissedarlar.

4. Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; kişisel veri işleme faaliyetinin “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “Şirket’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”; “bir hakkın tesisi, kullanılması veya korunması için zorunlu olması”; “ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için zorunlu olması” hukuki sebeplerinden birine yahut açık rızanıza dayalı olarak randevu alırken internet veya çağrı merkezi kanallarından aktarılan kayıtlar, fiziksel ortamda doldurulan matbu formlar veya anketler, Şirket’e ibraz edilen fatura, irsaliye, muhtelif belgeler, sözleşmeler, Tıp Merkezi’nde gerçekleştirilen tıbbi testler, muayeneler ve ölçümler ya da doktorlar veya diğer Tıp Merkezi personelleri ile gerçekleştirdiğiniz iletişimler dahilinde alınan belgeler, avuç içi okuyucuları, güvenlik kameraları ile toplanmaktadır.

Kişisel Verileriniz; 6698 sayılı Kanun’un 5. Maddesinin 2. Fıkrasında öngörülen hukuka uygunluk sebepleri kapsamında sözleşmenin ifası, yasal yükümlülüklerin ifa edilmesi veya temel hak ve özgürlüklerinize zarar vermemek koşuluyla zorunlu meşru menfaatler veya bu hallerden birine girmediği durumlarda açık rızanız kapsamında işlenecektir.

5. Kişisel Veri Sahibi’nin Hakları

Kanun’dan kaynaklanan veri sahibi haklarınız ilgili Kanunun 11. Maddesinde sayılmış olup şunlardır: Herkes, veri sorumlusuna başvurarak kendisiyle ilgili; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme haklarına sahiptir.

Yukarıda belirtilen haklarınızı kullanmak için, https://www.devasaglik.com.tr/ uzantılı internet sitemizde bulunan “İlgili Kişi Başvuru Formu”nu doldurmak suretiyle yapacağınız başvurularınızı;

• Islak imzalı olarak şahsen ulaştırabilir, Noter veya iadeli taahhütlü posta kanalıyla adresimize gönderebilir,
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da sistemimize kayıtlı olan elektronik posta adresinizi kullanmak suretiyle elektronik ortamda iletebilirsiniz.

Posta adresimiz: Cumhuriyet Caddesi No:78 Merkez/MANİSA

KEP adresimiz: devaozel@hs01.kep.tr

E-posta adresimiz: info@devasaglik.com.tr

Şirketimiz talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

6. Kişisel Verilerin Saklanma Süresi ve İmhası

Kişisel veriler, Şirket tarafından, başta 6102 sayılı Türk Ticaret Kanunu ve 6098 sayılı Türk Borçlar Kanunu olmak üzere, diğer ilgili tüm kanun ve sair yasal mevzuatta öngörülen sürelere riayet edilerek saklanmaktadır. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır. Kanunlarda ve sair mevzuatta öngörülen bir saklama süresi bulunmuyorsa, kişisel veriler Şirketimizin Kişisel Veri Saklama ve İmha Politikası’na uygun olarak, o kişisel veriyi işleme amacının gerçekleşmesi için gereken süre kadar sak-lanmaktadır. Kişisel verileriniz, Kanun’un 7. maddesinin 1. fıkrasına göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca Şirket olarak verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı süreleri dolduğunda tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

Şirketimiz, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmekte ve kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli olan önlemleri almaktadır.