DANIŞAN KİŞİSEL VERİLERİN İŞLENMESİNE YÖNELİK
NİVİ SAĞLIK HİZMETLERİ İLİŞKİN METNİ
Nivi Sağlık Hizmetleri LTD. ŞTİ(“Nivi Sağlık Hizmetleri”, “Veri Sorumlusu”) olarak 6698 sayılı Kişisel Verilerin Korunması Kanununa (“KVKK”) uyumluluk hususuna gerekli özeni göstermekte olup bu takdirde azami bütün önlemleri almaktayız. Bu sebeple hangi kişisel verilerinizi ne amaçla kullandığımızı detaylarıyla anlatan bu metni okumanız, kişisel verilerinizin idari ve teknik güvenliğinden “Veri Sorumlusu” sıfatıyla sorumlu olan Nivi Sağlık Hizmetleri’nin yükümlülüklerini net bir şekilde anladığınızı göstermeniz bizim için çok önemlidir.
Neden bu metni okuyorum?
7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanununun (“KVKK”) 10. maddesi, kişisel verileri işlenen (kullanılan) kişilerin (KVKK’da ilgili kişi olarak ifade edilmektedir) bu verileri kullanan “Veri Sorumlusu” tarafından bilgilendirilmesini zorunlu kılmaktadır. Bizler de Veri Sorumlusu olarak danışma ve organizasyon süreçlerinde sizler hakkında işleyeceğimiz kişisel verilerle ilgili bilgilendirildiğinizi ispat etmek durumundayız.
Kullanılan kişisel verileriniz neler olup hangi yollarla elde edilmektedir?
Nivi Sağlık Hizmetleri olarak aydınlatma metni kapsamındaki kişisel verilerinizi, bize ulaşmanız ve hizmetlerimizi kullanmanızla birlikte dijital yollarla (KVKK’da “otomatik olan” yöntem şeklinde ifade edilmektedir.) elde etmekteyiz. Elde edilen kişisel verilerinizin neler olduğu ve elde etmemizin hukuki sebebi aşağıda açıklanmıştır:
| Veri Kategorisi | İşlenen Kişisel Verileriniz | Elde Etmenin Hukuki Sebebi |
| Kimlik Verisi | Adınız ve soyadınız, Kimlik numaranız, Pasaport Numaranız, doğum tarihiniz, medeni hal bilginiz, cinsiyet bilginiz | Kişisel verileriniz, sunduğumuz hizmetlerin gerekliliklerini yerine getirebilmek, yasal yükümlülüklerimizi ifa edebilmek ve sizlere daha güvenli bir sağlık hizmeti sunabilmek amacıyla işlenmektedir. Verilerinizin işlenmesi sırasında; Sözleşmenin ifası için zorunlu olması kapsamında, size sunulan sağlık hizmetlerinin yürütülebilmesi ve rezervasyon süreçlerinizin tamamlanması amacıyla, Hukuki yükümlülüklerimizin yerine getirilmesi, ilgili mevzuat gereği resmi kurumlara bilgi verilmesi, faturalandırma süreçlerinin yürütülmesi, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri gereği zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması kapsamında, hasta memnuniyetinin sağlanması, hizmetlerimizin geliştirilmesi ve güvenliğin korunması, |
| İletişim Verisi | E-posta adresiniz, Telefon numaranız, adres bilginiz | |
| Seyahat ve Konaklama Verisi | Uçak bileti bilgileriniz, otel rezervasyon bilgileriniz, transfer bilgileriniz | |
| Müşteri İşlem Verisi | İletişim konunuz, talep, şikâyet ya da önerilerinizi sunduğunuz mesajlarınız, iletişime geçtiğiniz tarih ve saat bilgisi, iletişiminiz üzerine gerçekleştirilen geri dönüşler | |
| Finansal Veriler | Ödeme bilgileriniz, banka hesap numaranız, kredi kartı bilgileriniz, sigorta bilgileriniz, fatura bilgileriniz | |
| Hukuki İşlem | Onam formları ve yasal süreçler kapsamında olabilecek uyuşmazlık bilgileri | |
| Müşteri işlem | Hasta tipi, geliş şekli, tavsiye edilen doktor, anlaşmalı kurum, fatura bilgileri, randevu tarihi ve aldığı hizmet, gelecek randevu, yapılan bildirimler, son ziyareti ve ilgilenen doktor | |
| Sağlık Verileri | Hastalık geçmişiniz, tıbbi raporlarınız, laboratuvar sonuçlarınız, ameliyat bilgileriniz | Özel nitelikli kişisel verilerin işlenmesi için açık rızanın bulunması, kanunlarda açıkça öngörülmesi, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması |
Elde edilen kişisel verileriniz hangi amaçla ve hukuki sebeple kullanılmaktadır?
Nivi Sağlık Hizmetleri tarafından aşağıda yer verilen tabloda, aydınlatma yükümlülüğünün yerine getirildiği faaliyet kapsamında gerçekleştirilen kişisel veri işleme amaçları detaylandırılmıştır. Her bir kişisel veri işleme amacı, amaç kapsamında kullanılan kişisel veri kategorileri ve ilgili hukuki sebep ile eşleştirilmiştir.
| Kişisel Veri İşleme Amacı | İlgili Kişisel Veri Kategorisi | İşleme Hukuki Sebebi |
| Yetkilendirilmiş aracı kuruluş olarak sağlık hizmetlerinin planlanması amacı başta olmak üzere:
· Sağlık hizmetlerinin sunulmasına yönelik organizasyonun sağlanması, teşhis ve tedavi planlaması · Sağlık hizmetlerinin sunulmasına yönelik organizasyonun yürütülmesi · Yetkili resmi kurum ve kuruluşların talepleri doğrultusunda veri paylaşımı |
· Kimlik · İletişim · Müşteri İşlem · Seyahat ve Konaklama · Hukuki İşlem |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemesi kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması, |
| · Sağlık | İlgili kişinin açık rızasının olması, Kanunlarda açıkça öngörülmesi, Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması hukuki sebebiyle işlenmektedir. | |
| · Faturalandırma ve ödeme işlemleri
· Saklama ve arşiv faaliyetlerinin yürütülmesi · Sözleşme süreçlerinin yürütülmesi |
· Kimlik
· Müşteri İşlem · Finans
kategorilerindeki verileriniz, |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması, Nivi Sağlık Hizmetleri’nin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebiyle işlenmektedir. |
| · Hizmetlerin iyileştirilmesi | · İletişim
· Kimlik · Müşteri İşlem
kategorilerindeki verileriniz, |
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması, hukuki sebebiyle işlenmektedir. |
| · Tanıtım ve pazarlama faaliyetlerinin yürütülmesi | · Kimlik
· İletişim · Müşteri İşlem · Görsel ve İşitsel |
İlgili kişinin açık rızasının olması hukuki sebebiyle işlenmektedir. |
| · Şirket iş faaliyetlerinin yürütülmesi ve denetimi | · İletişim,
· Kimlik · Müşteri İşlem · Finans kategorilerindeki verileriniz, |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, temel hak ve özgürlüklerinize zarar vermemek kaydıyla hukuken geçerli sayılan menfaatlerimizin yerine getirilebilmesi için işlemenin zorunlu olması hukuki sebebiyle ve sunduğumuz hizmetlerin ifası için işlemenin zorunlu olması hukuki sebebiyle işlenmektedir. |
| · Anlaşmalı kurumlarla süreçlerin yürütülmesi | · Sağlık
· Görsel ve İşitsel Kayıtlar |
İlgili kişinin açık rızasının olması hukuki sebebiyle işlenmektedir. |
| · Kimlik
· İletişim · Finans · Müşteri İşlem |
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,, Sağlık hizmetlerinin yürütülmesi kapsamında, sır saklama yükümlülüğü altındaki kişiler tarafından sağlık verilerinin işlenmesi ve aktarılması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hukuki sebebiyle işlenmektedir. |
Kişisel verileriniz başkalarına aktarılıyor mu?
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, tarafınıza sunulan sağlık turizmi hizmetlerinin ifası ve mevzuattan kaynaklanan yükümlülüklerimizin yerine getirilmesi amacıyla, kişisel verileriniz aşağıdaki kişi ve kuruluşlara ilgili veri işleme şartına dayalı olarak ve gerekirse açık rızanız alınmak suretiyle aktarılabilmektedir:
- Sağlık kuruluşlarıyla (hastaneler, klinikler, doktorlar, tıbbi laboratuvarlar) tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla,
- Ulaşım ve konaklama hizmeti sağlayıcılarına (havayolu firmaları, oteller, transfer firmaları) seyahat, konaklama ve ulaşım organizasyonlarının sağlanabilmesi amacıyla,
- Yetkili kamu kurum ve kuruluşlarına (örneğin Sağlık Bakanlığı, KVK Kurumu, sınır güvenliği birimleri) yasal yükümlülüklerin yerine getirilmesi amacıyla,
- Hukuki danışmanlarımıza ve mali müşavirlerimize: ilgili mevzuat kapsamında yürütülen mali, idari ve hukuki süreçlerin takibi amacıyla,
- Hukuk işlerinin takibi için avukatlarımız ve danışmanlarımızla,
- Hizmet ilişkisinde olduğumuz iş ortaklarına ve denetçilere hizmet kalitesinin artırılması, denetim ve raporlama faaliyetlerinin yürütülmesi amacıyla,
paylaşılmaktadır.
KVKK size hangi hakları veriyor?
KVKK size kişisel verileriniz üzerinde kontrol sağlayabilmeniz amacıyla, (a) kişisel verilerinizin işlenip işlenmediğini öğrenme; (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme; (d) varsa yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme; (e) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme; (f) kişisel verilerinizin silinmesini veya yok edilmesini isteme gibi ve bunlarla sınırlı olmamak üzere bir çok hak sağlamaktadır. Bu hakların tamamını ve detaylarını KVKK’nın 11. maddesinde bulabilirsiniz.
Haklarınızı nasıl kullanabilirsiniz?
Belirtilen haklarınızı kullanmak isterseniz taleplerinizi bize yazılı olarak (örneğin ihtarname veya iadeli taahhütlü mektup vasıtasıyla) veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle iletebilirsiniz.