Doç. Dr. Osman Zikrullah Şahin

TANITIM / PAZARLAMA SÜRECİ KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

a) Veri Sorumlusu ve Temsilcisi

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca, kişisel verileriniz; veri sorumlusu olarak Okan Üniversitesi Hastanesi (“Hastane”) tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel verilerinizin işlenmesine ilişkin detaylı bilgilere okanhastanesi.com.tr/kvkk’de yer alan Okan Üniversitesi Hastanesi Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

b) Kişisel Verilerin Hangi Amaçla İşleneceği Toplanan kişisel verileriniz;

- Kurum tarafından yürütülen faaliyetlerin gerçekleştirilmesi için ilgili iş birimlerimiz tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi,

- Kurum tarafından sunulan hizmetlerin ilgili kişilere sunulması, önerilmesi ve tanıtılması için gerekli olan aktivitelerin planlanması ve icrası amaçlarıyla (“Amaçlar”) Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde işlenebilecektir.

c) İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; Amaçlar’ın gerçekleştirilmesi doğrultusunda, tedarikçilerimize, kanunen yetkili kamu kurumlarına ve kanunen yetkili özel kişi veya kuruluşlara Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

ç) Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz Hastane tarafından bizimle temas kurmanız halinde fiziki ortamda hastanemizde ve elektronik ortamda internet sitemiz kanalıyla açık rızanıza ilişkin hukuki sebebe dayalı olarak Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına çereçvesinde toplanmaktadır.

d) Kişisel Veri Sahibinin Kanun’un 11. maddesinde Sayılan Hakları

Kişisel veri sahibi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu bildiririz:

- Kişisel verilerinizin işlenip işlenmediğini öğrenme,

- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, Kanun’a ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması durumunda buna itiraz etme,

- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınıza yönelik başvurularınızı okanhastanesi.com.tr/kvkk’den ulaşabileceğiniz Veri Sahibi Başvuru Formu’nu doldurarak Hastanemize iletebilirsiniz. Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep edilebilecektir.

Kişisel Verilerin Korunması Hakkında Bilgilendirme

İstanbul Okan Üniversitesi Hastanesi ("Hastane") olarak, kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Her bir hastanemizin bağlı bulunduğu tüzel kişilik bilgileri aşağıdaki listede yer almaktadır.

Hastane / İşleten Tüzel Kişilik

• İstanbul Okan Üniversitesi Hastanesi
• İstanbul Okan Üniversitesi Kadıköy Ek Binası 

Hastalarımız/ Refakatçilerimizin/ Ziyaretçilerimizin/ Çalışanlarımız/ Çalışan adaylarımız tarafından paylaşılan her türlü kişisel veriyi hasta mahremiyetine özen gösterecek şekilde ve kişisel verilerinize ilişkin uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alacak şekilde muhafaza etmekteyiz.

İşbu Kişisel Verilerin Korunması Hakkında Bilgilendirme, kişisel veri koruma ve işleme politikamızı ve Sağlık Grubumuz tarafından ifa edilen hizmetler sırasında kişisel verilerinizi nasıl topladığımız, aktardığımız, kullandığımız ve koruduğumuzu açıklamaktadır.

1. Okan Sağlık Grup Tarafından Toplanan Kişisel Veriler

Hastalarımızdan, Refakatçilerimizden, Ziyaretçilerimizden, Çalışanlarımızdan, Çalışan Adaylarımızdan sağladığımız sağlık hizmetleri ve idari hizmetler çerçevesinde çeşitli bilgiler toplamaktayız. Söz konusu bilgiler, her şartta 6698 sayılı Kişisel Verilerin Korunması Kanunu'nda ("KVKK") yer alan veri işleme ilke ve şartlarına uygun olarak toplanmaktadır. Sizlerden aşağıda 2. Bölüm'de açıklanan amaçlar kapsamında topladığımız bilgiler arasında aşağıdakiler yer alabilir:

- Adınız, soyadınız, T.C. kimlik bilgileriniz, Pasaport numaranız,
- Doğum yeri ve tarihiniz, Cinsiyetiniz,
- Adresiniz, telefon numaranız, e-posta adresiniz,
- Hastane tarafından size oluşturulan hasta protokol numaranız,
- Ödeme ve faturalama bilgileri gibi finansal verileriniz (IBAN vb.),
- Özel sağlık sigortası veya Sosyal Güvenlik Kurumu verileriniz,
- Sosyal Güvenlik Kurumu tarafından finanse edilen hizmetler kapsamında biyometrik verileriniz,
- Laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, check-up bilgileriniz, reçete bilgileriniz dahil olmak ve bunlarla sınırlı olmamak üzere sağlık verileriniz,
- Bizimle iletişim geçtiğiniz takdirde ses kaydınız,
- Hastanelerimizi ziyaretiniz sırasında kapalı devre kamera sistemi görüntü kaydınız,
- Otopark/vale hizmetinden faydalanmanız halinde araç plaka veriniz,
- okanüniversitesi.com web sitemizde yer alan online hizmetlerden faydalandığınızda paylaştığınız sağlık verileriniz ve kimlik bilgileriniz,
- e-posta, çağrı merkezi veya diğer sair kanallar ile bize ulaştığınızda paylaştığınız diğer verileriniz.

2. Kişisel Verilerinizin İşlenme Amaçları

Bizden almakta olduğunuz hizmetler kapsamında topladığımız kişisel veriler, aşağıdakilerin de arasında yer aldığı çeşitli amaçlar dahilinde işlenmektedir:

a. 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer düzenlemelerde yer alan hukuki yükümlülüklerimizi yerine getirme;
b. Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi;
c. Randevu aldığını takdirde randevunuza ilişkin size bilgi sağlama;
d. Okan Sağlık Grubu’nun iç işleyişini planlanma ve yönetme,
e. Hizmetlerimizi geliştirmek amacıyla analiz yapma;
f. Faturalandırma yapılması;
g. Kimliğinizin doğrulanması;
h. Anlaşmalı kurumlarla ilişkinizin doğrulanması;
i. Uygulanan mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşlarının taleplerine yanıt verme;
j. Hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme;
k. Sunduğumuz hizmetlerin geliştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme;
l. Okan Sağlık Grubu’nun iç politika ve prensiplerine uyum sağlama;
m. Sağlık hizmetleri almanızı takiben hasta memnuniyetinin ölçülmesi ve hasta memnuniyetinin artırılması;
n. Hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi;
o. İlaç veya tıbbi cihaz temini.

Bununla birlikte, kişisel verileriniz yukarıda sayılan faaliyetler ve ilgili mevzuatın gerektirdiği haller haricinde hiçbir şekilde başka bir amaçla kullanılmayacaktır.

3. Kişisel Verilerinizin Aktarılabileceği Kişi ve Kuruluşlar

KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, kişisel verilerinizi yukarıda Bölüm 2'de yer alan amaçlar doğrultusunda; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kurum veya kuruluşlar; özel sigorta şirketleri; doğrudan/dolaylı yurtiçi/yurtdışı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz; grup şirketlerimiz; denetçiler; danışmanlar; iş ortakları; faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, iş birliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişilere aktarabiliriz.

4. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar kapsamında ve Okan Sağlık Grubu’nun sözleşmesel ve kanuni yükümlülüklerini yerine getirebilmesi amacıyla toplanır.

5. Kişisel Verilerinize İlişkin Haklarınız

Kişisel verilerinizin Okan Sağlık Grubu tarafından veri sorumlusu sıfatı ile işlendiği ölçüde KVKK'nın 11. maddesi gereği, aşağıda yer alan "KVKK Erişim/ Bilgi Talep Formu"nu doldurup hizmet almış olduğunuz hastane adresine elden teslim ederek, noter kanalıyla göndererek veya web sitesinde yer alan İletişim Formu ile ileterek kişisel verilerinizin;

a) Herhangi bir kişisel verinizin işlenip işlenmediğini öğrenme;
b) Kişisel verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme;
c) Kişisel verilerinizin işlenme amaçlarını öğrenme;
d) Kişisel verilerin yurt içinde veya yurt dışında üçüncü kişilere aktarılmış olması durumunda bu kişileri öğrenme;
e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme;
f) Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya Grup'un söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde kişisel verilerin silinmesini veya yok edilmesini isteme;
g) Kişisel verilerin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme ve;
h) Kişisel verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme hakkına sahipsiniz.

Sağlık Grubumuzun talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, Hastane  tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır.