KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Son güncellenme: 26.02.2024
Güvenliğiniz bizim için önemli. Bu sebeple bizimle paylaşacağınız kişisel verileriz hassasiyetle korunmaktadır.
TEGAŞ TERSANELER GEMİ İNŞA SAĞLIK TURİZM VE İNŞAAT HİZMETLERİ ANONİM ŞİRKETİ tarafından işletilen Özel Gisbir Sağlık Merkezi Hastanesi ("Gisbir Hastanesi"), veri sorumlusu olarak, bu gizlilik ve kişisel verilerin korunması politikası ile, hangi kişisel verilerinizin hangi amaçla işleneceği, işlenen verilerin kimlerle ve neden paylaşılabileceği, veri işleme yöntemimiz ve hukuki sebeplerimiz ile; işlenen verilerinize ilişkin haklarınızın neler olduğu hususunda 6698 sayılı Kişisel Verilerin Korunması Kanunu'na ("KVKK"), Kişisel Sağlık Verileri Hakkında Yönetmelik, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul Ve Esaslar Hakkında Tebliğ ve ilgili mevzuata uygun bir biçimde veri sorumlusu sıfatıyla sizleri aydınlatmayı amaçlamaktayız.
1. Kişisel Verilerin Elde Edilmesi, İşlenmesi ve İşleme Amaçları
Hastanemiz’e misafir olarak giriş yaptığınızda kişisel verileriniz, Hastanemiz tarafından sağlanmakta olan kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması, kimliğinizin teyit edilmesi, ilaç temini, randevu almanız halinde randevu hakkında haberdar olmanız, risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi, yasal ve düzenleyici gereksinimlerin yerine getirilmesi, pazarlama medya ve iletişim, çağrı merkezi bölümleri, tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, web ve mobil kanallarda özel içeriklerin, somut ve soyut faydalarının tasarlanması ve iletilebilmesi amacıyla; yasal mevzuata uygun olacak şekilde, aşağıda yer alan verileriniz Hastane Bilgi Yönetim Sistemine (“HBYS”) kaydolmanız amacıyla ilgili çalışanımız tarafından “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanarak işlenmektedir. İlgili mevzuat uyarınca elde edilen ve işlenen kişisel verileriniz, Hastanemize ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir. İşlenen kişisel verileriniz aşağıdaki gibidir;
- • Kimlik Bilgileriniz; İsim, soy isim, T.C. Kimlik Numarası, Türk vatandaşı olmayanlar için pasaport numarası veya geçici T.C. Kimlik Numarası, doğum yeri ve tarihi, medeni hal, cinsiyet bilgisi, Özel Sağlık Sigortası veya Sosyal Güvenlik Kurumu verileri, kimlik kartı taraması.
- • Bu işlemler neticesinde tüm misafirlerimize birer "Hasta Numarası" ve "Protokol Numarası" atanmaktadır. Tüm bu verilerin işlendiği HBYS üzerinden Sosyal Güvenlik Kurumuna ("SGK") ait Medula sistemine anlık olarak aktarım yapılmaktadır.
- • İletişim Bilgileriniz; Adres, Cep Telefonu, E-posta Adresi ve sair iletişim bilgileriniz.
- • Muhasebe Bilgileriniz; Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama için gerekli bilgiler.
Kayıt işlemi tamamlanan misafirlerimizin aşağıdaki verileri talep ettikleri sağlık hizmetin sunulması sırasında ve bu hizmetin doğası gereğince, sır saklama yükümlülüğü altında bulunan sağlık personeli ve hekimlerimiz tarafından "tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi" hukuki sebebi başta olmak üzere 2219 sayılı Hususi Hastaneler Kanunu ile 3359 sayılı Sağlık Hizmetleri Temel Kanunu'nda açıkça öngörülen haller ile 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Sağlık Uygulama Tebliği ve Hasta Hakları Yönetmeliği ve 6098 sayılı Türk Borçlar Kanunu'na dayanarak işlenecek ve HBYS'ye kaydedilecektir:
- • Sağlık Verileri (Tıbbi teşhis, tedavi ve bakım hizmetleri sonucu elde edilen ve bunlarla sınırlı olmamak üzere), T.C. Sağlık Bakanlığına ("Bakanlık") bağlı E-Nabız sistemine anlık olarak aktarılmaktadır.
Hastanemiz bünyesinde kapalı devre kamera sistemi ile izleme ve kayıt yapılmaktadır. Bu süreçte hastaneleri ziyaret eden tüm ziyaretçilerimizin fiziksel mekân güvenliği ile görsel ve işitsel kayıtları veri sorumlusu operasyonlarının güvenliğinin temini ile ziyaretçi kayıtlarının oluşturulması ve takibi amacıyla "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması" hukuki sebeplerine dayanarak otomatik olarak işlenecektir.
2. Toplanan Kişisel Verilerinizin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda detayları verilen amaçlar ve Hastanemiz’in faaliyet konusuna dahil her türlü işi yasal çerçevede yürütebilmesi ve bu kapsamda Hastanemizin akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için toplanmakta ve işlenmektedir.
Web sitemiz üzerinden elde edilen; IP adresiniz ve kullanıcı aracısı bilgileriniz, sadece analiz yapmak amacıyla ve çerezler (cookies) vb. teknolojiler vasıtasıyla, otomatik veya otomatik olmayan yöntemlerle ve bazen de analitik sağlayıcılar, reklam ağları, arama bilgi sağlayıcıları, teknoloji sağlayıcıları gibi üçüncü taraflardan elde edilerek, kaydedilerek, depolanarak ve güncellenerek, aramızdaki hizmet ve sözleşme ilişkisi çerçevesinde ve süresince, meşru menfaat işleme şartına dayanılarak işlenecektir.
Kanun’un 6. Maddesinin 3. Fıkrasında da belirtildiği üzere, sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenilebilir.
Bizimle paylaştığınız kişisel verileriniz sadece analiz yapmak suretiyle; sunduğumuz hizmetlerin gerekliliklerini en iyi şekilde yerine getirebilmek, bu hizmetlere sizin tarafınızdan ulaşılabilmesini ve maksimum düzeyde faydalanılabilmesini sağlamak, hizmetlerimizi, ihtiyaçlarınız doğrultusunda geliştirebilmek ve sizleri daha geniş kapsamlı hizmet sağlayıcıları ile yasal çerçeveler içerisinde buluşturabilmek ve kanundan doğan zorunlulukların (kişisel verilerin talep halinde adli ve idari makamlarla paylaşılması) yerine getirilebilmesi amacıyla, sözleşme ve hizmet süresince, amacına uygun ve ölçülü bir şekilde işlenecek ve güncellenecektir.
3. Toplanan Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Yukarıda sayılan kişisel verileriniz Bakanlık, İl ve İlçe Sağlık Müdürlükleri, Halk Sağlığı Merkezleri ve Bakanlığa bağlı sair birimler başta olmak ancak bunlarla sınırlı olmamak üzere yetkili makamlar tarafından görevlendirilen kişiler tarafından ya da kurulan Medula, E-Nabız ve benzeri otomatik sistemler kapsamında yetkili kurum ve kuruluşlara bildirim ve/veya raporlama yükümlülüğümüz kapsamında, tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurtiçi ve yurtdışındaki laboratuvarlar, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlara, tüm hastanelerimiz tarafından kullanılan ortak HBYS üzerinden bağlı ortaklıklarımız ve/veya iştiraklerimiz ve/veya grup şirketlerimize, SGK tabiiyetindeki hastalar için SGK'ya, özel sigortanızı kullanmanız halinde üyesi olduğunuz sigorta şirketinize, faturalandırmanızın çalıştığınız kuruma yapılacak olması durumunda kurumunuza, sevk edilmeniz gerektiğinde ilgili sağlık kuruluşuna, yurtdışında bulunan bir hekimden ikinci görüş talep etmeniz halinde yurtdışındaki ilgili sağlık kuruluşuna ve yetki vermiş olduğunuz kanuni temsilcilere sağlık hizmetlerinin sunulması amacıyla "kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi" hukuki sebebine dayanarak aktarılacaktır.
Taşeronlarımız, iş ortaklarımız, çalışmakta olduğumuz avukatlar, danışmanlar, denetçiler de dâhil olmak üzere danışmanlık aldığımız, yetki verdiğimiz kanuni temsilciler ve üçüncü kişilere, faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/ kuruluşlar ve diğer üçüncü kişiler ve kanuni temsilcileri ile sadece alınan hizmet ile bağlantılı, sınırlı ve ölçülü olarak ve hizmet süresince KVKK'nın gereği olan tüm teknik ve idari tedbirleri alacaklarına dair taahhütnamelerin alınması ön koşuluyla aktarılacaktır. Özel sağlık sigortasından veya tamamlayıcı sigortasından, bunlarla sınırlı olmamak kaydıyla herhangi bir başka sigorta ürününden veya anlaşmalı kurum sözleşmesinden yararlanma amacıyla ilgili kişiye ait isim soyisim ve cep telefonu numarası bilgisi, fatura bilgileri, tıbbi teşhis ve tedavinin sunulması için işlenmiş tüm kişisel sağlık verileri "kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi" hukuki sebebine dayanılarak işbirliği sözleşmesi yapılmış danışman, sigorta şirketi veya anlaşmalı kurumlara aktarılır. Aktarım sonrası süreç ilgili danışman, sigorta şirketi veya anlaşmalı kurum tarafından bizzat yürütülmektedir.
4. Kişisel Verileri İşlenen Kişi Olarak Haklarınız
KVKK madde 11 uyarınca herkes, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:
- • Kişisel veri işlenip işlenmediğini öğrenme,
- • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- • Kişisel verilerin silinmesini veya yok edilmesini isteme,
- • (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme,
haklarına sahiptir.
5. Şikayet ve İletişim
Sizlere hizmet sunabilmek amaçlı analizler yapabilmek için, sadece gerekli olan kişisel verilerinizin, işbu gizlilik ve kişisel verilerin işlenmesi politikası uyarınca işlenmesini, kabul edip etmemek hususunda tamamen özgürsünüz. Kişisel verileriniz teknik ve idari imkanlar dahilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkanlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır.
Yukarıda sayılan haklarınızı, [Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak](https://www.resmigazete.gov.tr/eskiler/2018/03/20180310-6.htm);
- • Aydıntepe, Güzin Sokağı No:6, 34959 Tuzla/İstanbul adresine kargo ile ıslak imzanızı taşıyan bir dilekçe ile Başhekimliğimize “ Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılarak gönderebilirsiniz,
- • ……@hs02.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla ve/veya
- • Özel Gisbir Sağlık Merkezi Hastanesi’ne hitaben yazacağınız “Word veya pdf” formatındaki bir dosyayı güvenli e-imza ile imzalayarak [email protected] üzerinden, e-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazarak,
bizimle iletişime geçebilirsiniz.
Siteyi kullanmaya devam ettiğiniz takdirde kabul etmiş olduğunuz tarafımızca varsayılacak olup, daha ayrıntılı bilgi için bizimle [email protected] e-mail adresi üzerinden iletişime geçmekten lütfen çekinmeyiniz.
Bu gizlilik politikası, https://sartlar.com aracılığıyla oluşturulmuştur.