Kişisel Verilerin Korunması
Kişisel Verilerin Korunması
Özel Anka Göz Sağlık ve Tic. Ltd. Şti, tarafından 6698 sayılı Kişisel
Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında Veri
Sorumlusu sıfatıyla, kişisel verileriniz, aşağıda açıklanan çerçevede ve Özel
Hastaneler Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuata uygun
olarak işlenebilecektir.
1. Kişisel Verilerin Elde Edilmesi, İşlenmesi ve İşleme Amaçları
Kişisel verileriniz Ankasu tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla ve Ankasu faaliyet konularına uygun düşecek şekilde; sözlü, yazılı, görsel ya da elektronik ortamda, çağrı merkezi, internet sitesi, sözlü, yazılı ve benzeri kanallar aracılığıyla elde edilmektedir. Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ve genel nitelikli kişisel verileriniz, Ankasu tarafından aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın bu maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmektedir:
- Kimlik bilgileriniz: Adınız, soyadınız, T.C. Kimlik numaranız, pasaport numaranız veya geçici TC Kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sigorta ve/veya hasta protokol numaranız ve sizi tanımlayabilecek diğer kimlik verileriniz;
- İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz, müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz;
- Muhasebesel Bilgileriniz: Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama ve fatura bilgileriniz gibi finansal verileriniz;
- Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz
- Sağlık Bilgileriniz: Hasta tıbbi raporları, tanı verileri, biyometrik ve genetik veriler, test sonuçlarınız, muayene verileriniz, randevu bilgileriniz, reçete bilgileriniz dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık verileriniz,
- Müşteri ilişkileri yönetimi: Hastaların doldurdukları anketler, teşekkür ve şikâyet mektupları, memnuniyet sonuçları vb. Ankasu’yu değerlendirmek için yaptığınız bildirimler,
www.ankasugoz.com gönderdiğiniz veya girdiğiniz sağlık
verileriniz ve sair kişisel verileriniz.
Ankasu tarafından elde edilen her türlü kişisel
veriniz (Özel nitelikli kişisel veriler de dahil fakat bunlarla sınırlı olmamak
kaydıyla) aşağıdaki amaçlar ile işlenebilecektir:
Kimliğinizi teyit etme,
Kamu sağlığının korunması, koruyucu hekimlik, tıbbî
teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile
finansmanının planlanması ve yönetimi,
Merkezimizin iç işleyişi ile günlük operasyonların
planlanması ve yönetilmesi,
İlaç temini,
Randevu almanız halinde randevu hakkında sizi haberdar
edebilme,
Risk yönetimi ve kalite geliştirme aktivitelerinin
yerine getirilmesi,
Yasal ve düzenleyici gereksinimlerin yerine
getirilmesi,
Anlaşmalı olan kurumlarla ilişkinizi teyit etme veya
bu kurumlarla size sunulan sağlık hizmetlerine ilişkin finansal mutabakat
sağlanması,
Sağlık hizmetlerinin finansmanı kapsamında özel
sigorta şirketler ile talep edilen bilgileri paylaşma,
Hizmetlerimiz karşılığında faturalandırma yapma,
İlgili mevzuat uyarınca Sağlık Bakanlığı ve ilgili
kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma,
Merkezimizin sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alması,
Size sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi saklama,
Düzenleyici ve denetleyici kurumlarla, resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini,
İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
Ve bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi
ve bakım hizmetlerinin yürütülmesi, geliştirilmesi sağlık hizmetleri ile
finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması,
araştırma ve benzeri amaçlar.
İlgili mevzuat uyarınca elde edilen ve işlenen kişisel verileriniz, Ankasu’ ya ait
fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda
hem de fiziki ortamda muhafaza altında tutulabilecektir.
2. Kişisel Verilerin Aktarılması
Kişisel verileriniz, Kanun ve sair mevzuat kapsamında ve yukarıda yer verilen amaçlarla Ankasu tarafından, özel sigorta şirketleri, Sağlık Bakanlığı ve ilgili birimleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği ve her türlü yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve finans danışmanları da dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile paylaşılabilecektir veya bu kapsamda yurt dışına aktarılabilecektir.
3. Kişisel Veri Elde Etmenin Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü
sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda yer verilen amaçlar ve
Tıp Merkezimizin faaliyet konusuna dahil her türlü işin yasal çerçevede
yürütülebilmesi ve bu kapsamda Ankasu’nun akdi ve kanuni
yükümlülüklerini tam ve gereği gibi ifa edebilmesi için toplanmakta ve
işlenmektedir. İşbu kişiler verilerinizin toplanmasının hukuki sebebi;
- 6698 sayılı Kişisel Verilerin Korunması
Kanunu,
- 3359 sayılı Sağlık Hizmetleri Temel Kanunu,
- Ayakta Teşhis ve Tedavi Yönetmeliği,
- Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin
Korunması Yönetmeliği,
- Sağlık Bakanlığı düzenlemeleri ve sair
mevzuat hükümleridir.
- 6102 sayılı Türk Ticaret Kanunu,
- 6098 sayılı Türk Borçlar Kanunu
- 6502 sayılı Tüketicinin Korunması Hakkında
Kanun,
- 213 sayılı Vergi Usul Kanunu
Ayrıca, Kanun’un 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve
kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı
teşhis, tedavi hizmetlerinin yürütülmesi, sağlık hizmetleri amacıyla, sır
saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar
tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
4. Kişisel Verilerin Korunmasına Yönelik Haklarınız
Kişisel veri sahibi olarak, işlenen kişisel verilerinizle ilgili mevzuat uyarınca kişisel veri işlenip işlenmediğini öğrenme; kişisel verileri işlenmişse buna ilişkin bilgi talep etme; kişisel sağlık verilerine erişim ve bu verileri isteme; kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; kişisel verilerin silinmesini veya yok edilmesini isteme; kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini tarafımızdan talep etme haklarına sahip olduğunuzu bilgilerinize sunarız.
Kişisel veri işlenip işlenmediğini öğrenme hakkınızı, kişisel verileri
işlenmişse buna ilişkin bilgi talep etme hakkınızı; kişisel sağlık verilerine
erişim ve bu verileri isteme hakkınızı, kişisel verilerin işlenme amacını ve
bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkınızı ya da yurt
içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
hakkınızı kullanmanız halinde ilgili bilgi tarafınıza, açık ve anlaşılabilir
bir şekilde yazılı olarak ya da elektronik ortamda, tarafınızca sağlanan
iletişim bilgileri yoluyla, bildirilecektir.
5. Veri Güvenliği