HASTALAR İÇİN KİŞİSEL VERİLERİN KORUNMASINA YÖNELİK KATMANLI AYDINLATMA METNİ
Bu metnin amacı, TOBB ETÜ Tıp Fakültesi Hastanesi (“Hastane”) tarafından kişisel verileri işlenen hastalara, kişisel verilerinin işlenmesine ilişkin usul ve esasların açıklanmasıdır.
Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Beştepe Mah. Yaşam Cad. No:5 Yenimahalle/Ankara adresinde mukim TOBB ETÜ Tıp Fakültesi Hastanesi (“Hastane”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Özel Hastaneler Yönetmeliği, Uzaktan Sağlık Hizmetlerinin Sunulmasına Dair Yönetmelik, Kişisel Sağlık Verilerin İşlenmesi ve Mahremiyetin Sağlanması Hakkında Yönetmelik ve diğer Sağlık Bakanlığı düzenlemeleri ile ilgili mevzuat (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenmektedir.
Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Nelerdir?
Kimlik bilgileriniz olan; Ad, Soyad, TCKN/Yabancı Kimlik No/Geçici Kimlik No/Pasaport No, Doğum Tarihi, Doğum Yeri, Medeni Hal, Cinsiyet, Yaş, Yasal Temsilci Bilgileri, İmza verileriniz; “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak;
İletişim bilgileriniz olan; adres, telefon numarası, elektronik posta adresi verileriniz; “ilgili kişinin açık rızasının olması”, “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak;
Finans bilgileriniz olan; banka hesap numarası, çek/senet bilgileri, fatura bilgileri verileriniz; “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak;
Müşteri/Hasta işlem bilgileriniz olan; Randevu Bilgileri, SGK Bilgileri, Özel Sağlık Sigortası Bilgileri, Anket Bilgileri, Şikayet/Teşekkür Mektupları ve Diğer Geri Bildirimler, Online Sonuç Görüntüleme Kullanıcı Adı ve Şifre Bilgileri verileriniz; “ilgili kişinin açık rızasının olması”, “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak;
Sağlık bilgileriniz olan; Hasta Tıbbi Raporları, Teşhis ve Tedavi Bilgileri, Laboratuvar ve Görüntüleme Sonuçları, Test Sonuçları, Reçete Bilgileri, Muayene Sonuçları, Doktor Yorumları, Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen her türlü sağlık verisi, E-Nabız Kayıtları, Hastadan Alınan Beyanlar gibi verileriniz; “kanunlarda açıkça öngörülmesi”, “fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması”, “sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması” hukuki sebeplerine dayanılarak;
Görsel ve işitsel kayıtlarınız olan; Çağrı merkezi temsilcileri ile yapılan görüşmeler sonucunda elde edilen görsel ve işitsel kayıtlarınız; “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması” hukuki sebeplerine dayanılarak;
Aile bireyi bilgileriniz olan; Eş Adı, Soyadı, TC numarası verileriniz; “kanunlarda açıkça öngörülmesi”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak;
Hukuki işlem bilgileriniz olan; Dava dosya bilgileri, ihtarnameler, adli ve idari makamlarla yazışmalar gibi verileriniz; “kanunlarda açıkça öngörülmesi”, “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanılarak;
Faaliyetlerin Mevzuata Uygun Yürütülmesi, Finans ve Muhasebe İşlerinin Yürütülmesi, Firma/Ürün/Hizmetlere Bağlılık Süreçlerinin Yürütülmesi, Hukuk İşlerinin Takibi ve Yürütülmesi, İletişim Faaliyetlerinin Yürütülmesi, İş Faaliyetlerinin Yürütülmesi ve Denetimi, Laboratuvar ve Görüntüleme Hizmetlerine Dair Sonuçların Aktarılması, Müşteri İlişkileri Yönetim Süreçlerinin Yürütülmesi, Müşteri Memnuniyetine Yönelik Aktivitelerin Yürütülmesi, Randevu Kayıtlarınızın Oluşturulması, Sağlık Hizmetinin Yürütülmesiyle Bağlantılı Bilgilendirme Faaliyetlerinin Yürütülmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi, Sözleşme Süreçlerinin Yürütülmesi, Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi, Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi amaçlarıyla işlenmektedir.
Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?
Yukarıda kategoriler halinde sayılmış olan kişisel verileriniz; tarafınızca doldurulan bilgi ve belgeler vasıtasıyla ve yine tarafınızca sunulan bilgi ve belgeler aracılığıyla basılı ve/veya elektronik olarak toplanmaktadır.
Kişisel Verileriniz Kimlere ve Hangi Amaçlarla ve Hukuki Sebeplerle Aktarılabilecektir?
Kişisel verileriniz; Kanun’un 8. ve 9. maddesi ile 5. ve 6. maddeye yapılan atıf doğrultusunda, hukuki yükümlülüğümüzü yerine getirebilmek ve yasal düzenlemeler ile ilgili mevzuat gereği; yetkili kamu kurum ve kuruluşları, yasal temsilciniz, yetkilendirmiş olduğunuz üçüncü kişiler, hizmet aldığımız tedarikçi ve iş ortaklarımız, diğer sağlık kuruluşları ile sigorta şirketlerine Kanun’da öngörülen şartlara uygun olarak ve yeterli güvenlik önlemleri alınarak paylaşılabilecektir.
İlgili Kişi Olarak Haklarınız Nelerdir?
Kişisel verilerinize ilişkin, Kanun’un 11. maddesinde sayılan haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş bir dilekçeyle TOBB ETÜ Hastanesi Beştepe Mah. Yaşam Caddesi No:5 Evrak Bölümü adresine iletebilirsiniz. Buna ek olarak, e-posta aracılığıyla hastane.etu.edu.tr adresi üzerinden veya güvenli elektronik imza / mobil imza aracılığıyla tobbsaglikmerkezi@hs01.kep.tr KEP adresi üzerinden Hastane’mize iletebilirsiniz.
Başvuruda bulunacak ilgili kişilerin kimliklerini tevsik edici belgelerin dilekçe ekinde sunulması gerekmektedir. Bu kapsamda, başvurularınızın ekine kimliğinizi tevsik edici belgelerin, özel nitelikli kişisel verilerinizin yer almayacağı şekilde, sunulmasını rica ederiz.
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız cevaplandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, tarafımızca Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi gereğince tarafınıza sunulan ön bilgilendirmeyi içerir işbu katmanlı aydınlatma metninde yer verilen kişisel verilerinizin işlenme amaçlarının, toplanma yöntemlerinin ve haklarınızın yer aldığı detaylı aydınlatma metnine, hastane.etu.edu.tr adresi üzerinden ulaşabilirsiniz.
