KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Özel Evde Bakım Merkezleri Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili mevzuat kapsamında veri sorumlusu sıfatıyla Sencer Evde Sağlık ve Bakım Hizmetleri Sanayi Ticaret Limited Şirketi tarafından işletilen Özel Sencer Evde Bakım Merkezi olarak, kişisel verilerinizin güvenliğine önem vermekteyiz.

1. Veri Sorumlusu

Özel Sencer Evde Bakım Merkezi olarak, hastalarımıza ait kişisel verilerin korunmasına önem vermekteyiz. Bu kapsamda, 7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca; hizmet talebinizin alınmasından başlayarak evde sağlık ve bakım hizmetlerinin planlanması, yürütülmesi ve tarafların yükümlülüklerinin yerine getirilmesi amacıyla tarafımıza sunduğunuz kişisel veriler işlenebilmektedir.

Kimlik ve iletişim bilgileriniz (adınız, soyadınız, T.C. kimlik numaranız, telefon numaranız, adresiniz ve e-posta adresiniz gibi), sağlık bilgileriniz, tıbbi geçmişiniz, muayene bulgularınız, tetkik ve görüntüleme sonuçlarınız, tanı, tedavi, ilaç ve bakım bilgileriniz ile sunulacak hizmetin niteliğine göre gerekli olabilecek fotoğraf, genetik veya biyometrik verileriniz; yalnızca ilgili hizmetin gerektirdiği ölçüde, KVKK'da öngörülen kişisel veri işleme şartlarına ve genel ilkelere uygun olarak veri sorumlusu Özel Sencer Evde Bakım Merkezi tarafından işlenecektir.

Sunulacak sağlık ve bakım hizmetinin yürütülmesi için zorunlu olan kişisel verilerin tarafımıza sağlanmaması hâlinde, ilgili hizmetin planlanması veya sunulması mümkün olmayabilir ya da önemli ölçüde güçleşebilir.

Bu aydınlatma metni, KVKK'nın 10. maddesi uyarınca; kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi sebeple aktarılabileceği, hangi yöntemlerle toplandığı, hangi hukuki sebeplere dayandığı ve KVKK kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Özel Sencer Evde Bakım Merkezi tarafından sunulan evde sağlık, evde bakım, hekim muayenesi, hemşirelik, laboratuvar, görüntüleme, fizik tedavi ve rehabilitasyon hizmetleri ile bağlantılı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:

• Kimlik bilgileri: ad, soyad, T.C. kimlik numarası, yabancı kimlik numarası, pasaport numarası, doğum tarihi, doğum yeri, cinsiyet, medeni durum, imza, kimlik belgesi bilgileri.
• İletişim bilgileri: ikamet adresi, hizmet verilen adres, telefon numarası, cep telefonu numarası, e-posta adresi, acil durumda ulaşılacak kişi bilgileri, hasta yakını bilgileri.
• Finansal bilgiler: fatura bilgileri, ödeme bilgileri, banka hesap bilgileri, IBAN, sigorta poliçe bilgileri, özel sağlık sigortası ve tamamlayıcı sağlık sigortası bilgileri.
• Sağlık bilgileri: hastalık öyküsü, tıbbi özgeçmiş, soy geçmiş, muayene bulguları, hekim notları, konsültasyon kayıtları, reçete bilgileri, kullanılan ilaç bilgileri, laboratuvar sonuçları, görüntüleme sonuçları, patoloji sonuçları, hemşire gözlem kayıtları, tedavi planları, evde bakım değerlendirme formları, fizik tedavi ve rehabilitasyon kayıtları, engellilik durumuna ilişkin bilgiler, tıbbi cihaz kullanım bilgileri, sağlık raporları, epikrizler.
• Görsel ve işitsel veriler: çağrı merkezi ses kayıtları, telefon görüşme kayıtları, görüntülü görüşme kayıtları, güvenlik kamerası kayıtları, hizmet sunumu sırasında elde edilen görsel kayıtlar.
• Dijital veriler: IP adresi, çerez kayıtları, internet sitesi kullanım bilgileri, mobil uygulama kullanım bilgileri, sistem log kayıtları, elektronik işlem kayıtları.
• Hukuki işlem verileri: şikâyet ve talep kayıtları, hasta hakları başvuruları, resmi kurum yazışmaları, dava ve icra süreçlerine ilişkin bilgiler.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

• Kamu sağlığının korunması,
• Koruyucu hekimlik faaliyetlerinin yürütülmesi,
• Evde sağlık ve bakım hizmetlerinin planlanması, sunulması ve takip edilmesi,
• Hekim, hemşire, fizyoterapist ve diğer sağlık personeli tarafından gerekli tıbbi işlemlerin yürütülmesi,
• Tanı, muayene, tedavi, bakım, reçete, konsültasyon ve izlem süreçlerinin yönetilmesi,
• Laboratuvar, görüntüleme ve diğer yardımcı sağlık hizmetlerinin koordine edilmesi,
• Tıbbi cihaz ve ekipman kullanım süreçlerinin yönetilmesi,
• Çağrı merkezi hizmetlerinin yürütülmesi,
• Hasta ve hasta yakını ile iletişim kurulması, randevu ve hizmet bilgilendirmesi yapılması,
• Kimlik doğrulaması ve yetkilendirme süreçlerinin yürütülmesi,
• Faturalandırma, tahsilat, muhasebe ve finans süreçlerinin yürütülmesi,
• Özel sağlık sigortası, tamamlayıcı sağlık sigortası, SGK ve diğer ödeme/provizyon işlemlerinin yapılması,
• Mevzuattan kaynaklanan kayıt tutma, bildirim yapma ve saklama yükümlülüklerinin yerine getirilmesi,
• Sağlık hizmetlerinin kalitesinin geliştirilmesi, iç denetim, risk yönetimi ve hizmet güvenliğinin sağlanması,
• Bilgi güvenliği, erişim yönetimi ve suistimal önleme faaliyetlerinin yürütülmesi,
• Hasta memnuniyetinin ölçülmesi ve hizmet süreçlerinin iyileştirilmesi,
• Hukuki uyuşmazlıkların yönetilmesi ve resmi merciler nezdindeki yükümlülüklerin yerine getirilmesi.

Aşağıdaki işlemler ise yalnızca açık rızanız bulunması halinde yapılacaktır:

• Tanıtım, kampanya ve pazarlama içeriklerinin iletilmesi,
• Ticari elektronik ileti gönderilmesi,
• Memnuniyet anketleri, kalite anketleri veya geri bildirim çalışmalarının pazarlama amaçlı yürütülmesi,
• Zorunlu olmayan dijital içerik ve kişiselleştirilmiş bildirimlerin gönderilmesi,
• Pazarlama ve iletişim faaliyetleri kapsamında profil çıkarma veya tercih analizi yapılması.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenebilmektedir:

• KVKK'nın 5. maddesinde yer alan kişisel veri işleme şartları,
• KVKK'nın 6. maddesinde yer alan özel nitelikli kişisel veri işleme şartları,
• 3359 sayılı Sağlık Hizmetleri Temel Kanunu,
• 1219 sayılı Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun,
• Özel Evde Bakım Merkezleri Yönetmeliği,
• Kişisel Sağlık Verileri Hakkında Yönetmelik,
• Türk Borçlar Kanunu,
• Türk Ticaret Kanunu,
• Vergi Usul Kanunu,
• Sosyal Güvenlik mevzuatı,
• Sağlık Bakanlığı düzenlemeleri ve ilgili diğer mevzuat.

Sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler ve yetkili kurumlar tarafından açık rıza aranmaksızın işlenebilmektedir. Bu kapsam dışında kalan ve zorunlu olmayan işlemler için açık rızanız alınacaktır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amaçlarıyla bağlantılı ve ölçülü olmak kaydıyla aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

• Sağlık Bakanlığı ve bağlı birimleri,
• İl sağlık müdürlükleri,
• Sosyal Güvenlik Kurumu,
• Aile hekimliği birimleri ve ilgili sağlık kuruluşları,
• Özel sağlık sigortası ve tamamlayıcı sağlık sigortası şirketleri,
• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler, Cumhuriyet başsavcılıkları ve diğer adli makamlar,
• Emniyet ve diğer kolluk kuvvetleri,
• Tıbbi laboratuvarlar, görüntüleme merkezleri, ambulans hizmet sağlayıcıları, eczaneler (reçete işlemleri için),
• Konsültasyon alınan hekimler ve iş birliği yapılan sağlık kuruluşları,
• Tıbbi cihaz, yazılım, bilgi işlem, arşiv ve destek hizmeti sağlayıcıları,
• Mali müşavirler, bağımsız denetçiler, hukuk danışmanları, ödeme hizmet sağlayıcıları,
• Yetkilendirmiş olduğunuz temsilcileriniz ve hasta yakınlarınız.

Yurt dışına veri aktarımı yapılması halinde, bu aktarım KVKK'nın 9. maddesi ve ilgili güncel mevzuat hükümlerine uygun olarak gerçekleştirilecek; gerekli güvenlik tedbirleri alınacaktır. Yurt dışı aktarım, yalnızca gerekli ve sınırlı hallerde uygulanacaktır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; çağrı merkezi, internet sitesi, mobil uygulama, elektronik form, yazılı evrak, yüz yüze görüşme, sağlık hizmeti sunumu sırasında düzenlenen kayıtlar, kamera sistemleri, telefon görüşmeleri ve benzeri kanallar aracılığıyla sözlü, yazılı, görsel veya elektronik yöntemlerle toplanabilmektedir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süre boyunca ve işleme amacının gerektirdiği müddetçe saklanır. Mevzuatta belirli bir süre öngörülmemişse, kişisel veriler saklama ve imha politikamızda belirlenen süreler doğrultusunda ve işleme amacının sona ermesini müteakip silinir, yok edilir veya anonim hale getirilir.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
• Mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• Yapılan düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

9. Başvuru Usulü

KVKK kapsamındaki taleplerinizi yazılı olarak veya mevzuatta belirtilen diğer yöntemlerle aşağıdaki iletişim kanalları üzerinden bize iletebilirsiniz. Başvurunuzu kolaylaştırmak için hazırladığımız Veri Sahibi Başvuru Formu'nu kullanabilir, formu sayfadan doldurup yazdırabilir ya da PDF olarak indirebilirsiniz.

• Özel Sencer Evde Bakım Merkezi
• Adres: Site Mahallesi Atay Caddesi No:94/A Ümraniye / İstanbul
• Tel: 0216 912 25 36
• E-posta: info@sencersaglik.com
• Web sitesi: sencersaglik.com

Ayrıca haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

• Kurul adresi: Nasuh Akar Mah. 1407. Sokak No:4 06520 Balgat/Ankara
• Kurul web sitesi: www.kvkk.gov.tr
• Kurul telefon: 0312 216 50 00

10. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini, erişilmesini, değiştirilmesini veya ifşa edilmesini önlemek amacıyla gerekli teknik ve idari tedbirler alınmaktadır. Bu kapsamda güvenli sunucu altyapısı, erişim yetkilendirmeleri, SSL/TLS şifreleme teknolojileri, log kayıtları, yetki sınırlandırmaları, yedekleme, fiziki güvenlik tedbirleri, personel gizlilik yükümlülükleri ve düzenli güvenlik denetim mekanizmaları uygulanmaktadır.

11. Açık Rıza Gerektiren İşlemler

Aşağıdaki işlemler, sağlık hizmetinin zorunlu bir parçası olmadığı için yalnızca açık rızanızla gerçekleştirilecektir:

• Kampanya ve tanıtım mesajlarının gönderilmesi,
• Hizmetlere ilişkin pazarlama amaçlı bilgilendirme yapılması,
• Memnuniyet ve geri bildirim anketlerinin pazarlama amacıyla iletilmesi,
• Kişiselleştirilmiş içerik ve bildirimlerin oluşturulması,
• Ticari elektronik ileti gönderilmesi.

Bu işlemler bakımından açık rıza vermemeniz halinde, evde sağlık ve bakım hizmetlerinden yararlanmanız engellenmeyecektir. Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; rızanın geri alınması, geri alma anından sonraki işlemler bakımından sonuç doğurur.