Aydınlatma Metni (Hasta İçin)

ÖNDER DENT AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10’uncu maddesi uyarınca hazırladığımız ve hasta kaydının oluşturulması ile tedavinin gerçekleştirilmesi faaliyetlerine özel olmak üzere kişisel veri işleme faaliyeti hakkında bilgi içeren aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız;

MADDE 1: VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla ÖNDER DENT AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Veri sorumlusuyla irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz:

Adres              : Arapçeşme Mah. Kavak Cad.No:10 R.F.Kırcalı İş M. K:2 (MedicalPark Karşısı)(Park Optik-Ezgi Eczanesi Üstü) Gebze/KOCAELİ

Telefon           : +90 (0532) 433 75 00

MADDE 2: İŞLENEN KİŞİSEL VERİLER ve KİŞİSEL VERİLERİN İŞLEME AMACI

Bu aydınlatma metninde hasta olarak ifade edilen kişi, teknik anlamda “ürün veya hizmet alan kişi” olup “hasta” ifadesinin geçtiği her yerde “ürün veya hizmet alan kişi”nin anlaşılması gerekir.

Hastalara ve hasta velisi/vasisi/temsilcisi’ne ait olup tarafımızca işlenen kişisel veri kategorileri aşağıda sıralanmış olup her bir veri kategorisi, karşısında belirtilen amaçlarla işlenmektedir:

• İletişim / Hukuk işlerinin takibi ve yürütülmesi, Faaliyetlerin mevzuata uygun yürütülmesi, Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, Mal ve hizmet satış sonrası destek hizmetlerinin yürütülmesi
• Kimlik / Hukuk işlerinin takibi ve yürütülmesi, Faaliyetlerin mevzuata uygun yürütülmesi, Ürün / hizmetlerin pazarlama süreçlerinin yürütülmesi, Hizmetin ifası
• Mesleki deneyim / Ürün hizmetlerin pazarlama süreçlerinin yürütülmesi
• Sağlık bilgileri / Faaliyetlerin mevzuata uygun yürütülmesi, Yetkili kişi kurum ve kuruluşlara bilgi verilmesi, hizmetin ifası
• Cinsel hayat / Faaliyetlerin mevzuata uygun yürütülmesi, hizmetin ifası

MADDE 3: KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR VE AKTARMA AMACI

Bu aydınlatma metnine konu kişisel verilerden, yasal yükümlülüklerin yerine getirilmesi ve iş akdi ile mevzuattan kaynaklı yükümlülüklerin gerçekleştirilmesi ve tıbbi tedavinin tamamlanabilmesi amacıyla aktarılanlar ve bunların aktarıldığı yerler aşağıda sıralanmıştır:

• Kimlik / Sosyal Güvenlik Kurumu, Tedarikçiler, Özel sigorta şirketi
• Mesleki deneyim / Aktarılmıyor
• İletişim / Sosyal Güvenlik Kurumu, Özel sigorta şirketi
• Sağlık bilgileri / Sosyal Güvenlik Kurumu, Tedarikçiler, Özel sigorta şirketi
• Cinsel hayat / Sosyal Güvenlik Kurumu

MADDE 4: KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLERİ

Hastalara ait kişisel veriler, ilgili kişinin fiziksel ortamda form doldurması ve kişisel verilerini sözlü olarak beyan etmesi yoluyla işlenmektedir. Kişisel verilerin toplanması ve işlenmesine dair hukuki sebep; bu aydınlatma metninin 2/a, 2/b fıkraları için aşağıdadır:

• 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 5/2-f / İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

2/c fıkrası için hukuki sebep, açık rıza alınmasıdır.

2/d ve 2/e fıkrası için hukuki sebep ise 6698 sayılı Kişisel Verilerin Korunması Kanunu Md. 6/3 gereğince tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesidir.

İletişim veri kategorisinde, pazarlama süreçlerinin yürütülmesi için ayrıca açık rıza alınması gerekir.

MADDE 5: KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

Bu aydınlatma metninde yazılı kişisel verilerin veri kategorilerine göre saklama süreleri aşağıda listelenmiş olup süre sonunda kişisel veriler imha edilir.

• İletişim / Elde edilmesinden itibaren 20 yıl
• Kimlik / Elde edilmesinden itibaren 20 yıl
• Mesleki deneyim / Elde edilmesinden itibaren 20 yıl
• Sağlık bilgileri / Elde edilmesinden itibaren 20 yıl
• Cinsel hayat / Elde edilmesinden itibaren 20 yıl

MADDE 6: İLGİLİ KİŞİNİN HAKLARI

Kişisel verisi işlenen gerçek kişi, ilgili kişi olarak tanımlanır ve işyerine başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• Kişisel verilerin silinmesini veya yok edilmesini isteme
• (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

Saygılarımızla;

ÖNDERDENT AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ