UZAKTAN HASTA TAKİP SİSTEMİ "UHTS" HASTALARI İÇİN KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASINA YÖNELİK AYDINLATMA METNİ
| DOKÜMAN NO | YAYIN TARİHİ | REVİZYON NO | REVİZYON TARİHİ |
| BY.YD. 44 | 04.07.2026 | 0 | – |
Bu metnin amacı, TOBB ETÜ Tıp Fakültesi Hastanesi (“Hastane”) tarafından uzaktan hasta takip sistemi “UHTS” üzerinden kişisel verileri işlenen hastalara, kişisel verilerinin işlenmesine ilişkin usul ve esasların açıklanmasıdır. Bu metinde kişisel verilerinizin nasıl toplandığı, kullanıldığı, paylaşıldığı ve aşağıda belirtilen diğer hususlar açıklanacaktır.
- Hastane sizden hangi kişisel verilerinizi toplar ?
- Hastane kişisel verilerinizi hangi amaçla toplar ?
- Kişisel verilerinizin toplanma yöntemleri nelerdir ?
- Kişisel verilerin hangi hukuki sebepler ile işlenir ?
- Kişisel verilerinizin kimlere ve hangi amaçlar ile aktarılır ?
- İlgili kişi olarak haklarınız nelerdir ?
- Kişisel verileriniz ile ilgili başvuru ve şikayet sürecinin nasıldır ?
Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Beştepe Mah. Yaşam Cad. No:5 Yenimahalle/Ankara adresinde mukim TOBB ETÜ Tıp Fakültesi Hastanesi (“Hastane”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Özel Hastaneler Yönetmeliği, Uzaktan Sağlık Hizmetinin Sunulmasına Dair Yönetmelik, Kişisel Sağlık Verilerin İşlenmesi ve Mahremiyetin Sağlanması Hakkında Yönetmelik ve diğer Sağlık Bakanlığı düzenlemeleri ile ilgili mevzuat (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenmektedir.
Hangi Kişisel Verileriniz İşlenmektedir ve Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Nelerdir?
| Veri Kategorisi: Kimlik Bilgileri | ||
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | Hukuki Sebep |
| ● Ad ● Soyad ● TCKN/Yabancı Kimlik No/Geçici Kimlik No/Pasaport No ● Doğum Tarihi ● Medeni Hal ● Cinsiyet ● Yaş | · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Laboratuvar ve Görüntüleme Hizmetlerine Dair Sonuçların Aktarılması · Randevu Kayıtlarınızın Oluşturulması · Sözleşme Süreçlerinin Yürütülmesi · Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi | · Kanunlarda açıkça öngörülmesi · Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması |
| Veri Kategorisi: İletişim Bilgileri | ||
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | Hukuki Sebep |
| ● Adres ● Telefon No ● E-Posta Adresi | · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Laboratuvar ve Görüntüleme Hizmetlerine Dair Sonuçların Aktarılması · Sözleşme Süreçlerinin Yürütülmesi · Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi | · Kanunlarda açıkça öngörülmesi · Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması |
| Veri Kategorisi: Hasta İşlem Bilgileri | ||
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | Hukuki Sebep |
| ● Randevu Bilgileri ● Sigorta Durumu ● Özel Sağlık Sigortası Bilgileri ● Reçete Bilgileri ● Hastaya Teslim Edilen Uzaktan Takip ve Ölçüm Cihazı/Cihazları Seri Numarası | · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Sözleşme Süreçlerinin Yürütülmesi · Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi | · Kanunlarda açıkça öngörülmesi · Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması |
| Veri Kategorisi: Sağlık Bilgileri | ||
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | Hukuki Sebep |
| ● Hasta Tıbbi Raporları ● Teşhis ve Tedavi ● Laboratuvar ve Görüntüleme Sonuçları ● Test Sonuçları ● Muayene Sonuçları ● Doktor Yorumları ● Kullanılan İlaç Bilgileri ● Tansiyon ● Nabız ● Ateş ● Kan Oksijen Saturasyonu ● Kan Şekeri ● Anlık EKG ● Patch EKG ● Uzaktan Hasta Takip Sistemi “Kişisel Test Cihazları” aracılığıyla elde edilen sağlık verileri (Health Monitor Cihazı, Patch EKG (HOLTER) Takip Cihazı, Sürekli Glikoz Ölçüm Cihazı vb.) ● Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen her türlü sağlık verisi | · Sözleşme Süreçlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi | · Kanunlarda açıkça öngörülmesi · Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması · Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması |
| Veri Kategorisi: Görsel ve İşitsel Kayıtlar | ||
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | Hukuki Sebep |
| ● Uzaktan Hasta Takip Sistemi Üzerinden Elde Edilen Görsel ve İşitsel Veriler | · Laboratuvar ve Görüntüleme Hizmetlerine Dair Sonuçların Aktarılması · Müşteri İlişkileri Yönetim Süreçlerinin Yürütülmesi · Saklama ve Arşiv Faaliyetlerinin Yürütülmesi · Sözleşme Süreçlerinin Yürütülmesi · Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi | · İlgili kişinin açık rızasının olması |
| Veri Kategorisi: İşlem Güvenliği Bilgileri | ||
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | Hukuki Sebep |
| ● IP Adresi Bilgileri ● Uzaktan Hasta Takip Sistemi Kullanıcı Bilgileri ● Konum Bilgileri ● Log Kayıtları ● Cihaz IMEI Numarası ● Cihaz MAC Adresi ● Trafik Verileri (Bağlantı Zamanı/Süresi vb.) | · Bilgi Güvenliği Süreçlerinin Yürütülmesi · Saklama ve Arşiv Faaliyetlerinin Yürütülmesi · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi · Yetkili Kişi, Kurum Ve Kuruluşlara Bilgi Verilmesi | · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması · Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Veri Kategorisi: Hukuki İşlem Bilgileri | ||
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları | Hukuki Sebep |
| ● Uyuşmazlık Halinde Dava Dosya Bilgileri ● İhtarnameler ● Adli ve İdari Makamlarla Yazışmalar | · Faaliyetlerin Mevzuata Uygun Yürütülmesi · Hukuk İşlerinin Takibi ve Yürütülmesi · Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi | · Kanunlarda açıkça öngörülmesi · Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması · Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması · İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
Kişisel Verileriniz Ne Zamana Kadar Saklanacaktır?
Kişisel Verileriniz toplanma amaçlarına uygun olduğu sürece yasaların gerektirdiği süre boyunca saklanacaktır. Kişisel veri kategorilerine özgü saklama sürelerini belirlediğimiz kriterlere uygun hareket etmekteyiz. Sürenin geçmesi halinde kişisel veriniz silinecek, anonimleştirilecek yahut yok edilecektir.
Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?
Yukarıda kategoriler halinde sayılmış olan kişisel verileriniz; uzaktan hasta takip sistemi uygulaması “UHTS” üzerinden, tarafınızca doldurulan bilgi ve belgeler vasıtasıyla ve yine tarafınızca sunulan bilgi ve belgeler aracılığıyla elektronik olarak toplanmaktadır.
Kişisel Verileriniz Kimlere ve Hangi Amaçlarla ve Hukuki Sebeplerle Aktarılabilecektir?
Kişisel verileriniz; Kanun’un 8. ve 9. maddesi ile 5. ve 6. maddeye yapılan atıf doğrultusunda, 5/1 “İlgili kişinin açık rızasının olması”, 5/2-a “Kanunlarda açıkça öngörülmesi”, 5/2-c “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, 5/2-e “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, 5/2-f “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması”, 6/3-b “Kanunlarda açıkça öngörülmesi”, 6/3-d “Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması”, 6/3-e “Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması”, 9/6-b “Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması”, 9/6-d “Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması” şartları çerçevesinde hukuki yükümlülüğümüzü yerine getirebilmek ve yasal düzenlemeler ile ilgili mevzuat gereği; yetkili kamu kurum ve kuruluşları, yasal temsilciniz, yetkilendirmiş olduğunuz üçüncü kişiler, hizmet aldığımız tedarikçi ve iş ortaklarımız, diğer sağlık kuruluşları ile sigorta şirketlerine Kanun’da öngörülen şartlara uygun olarak ve yeterli güvenlik önlemleri alınarak paylaşılabilecektir.
| Kişisel Verilerin Aktarımı | ||
| Aktarılan Üçüncü Kişiler | Kişisel Veri Aktarma Amaçları | Hukuki Sebebi |
| Yetkili Kamu Kurum ve Kuruluşları’na | ● Acil Durum Yönetimi Süreçlerinin Yürütülmesi ● Faaliyetlerin Mevzuata Uygun Yürütülmesi ● Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi | ● Kanunlarda açıkça öngörülmesi ● Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ● Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| (Varsa) Kanuni Temsilciniz | ● Bilgilendirme Yükümlülüğünün Yerine Getirilmesi ● Faaliyetlerin Mevzuata Uygun Yürütülmesi ● Sözleşme Süreçlerinin Yürütülmesi ● Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi | ● Kanunlarda açıkça öngörülmesi ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ● Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması |
| Yetki Vermiş Olduğunuz Üçüncü Kişiler | ● Bilgilendirme Yükümlülüğünün Yerine Getirilmesi ● Sözleşme Süreçlerinin Yürütülmesi ● Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi | ● İlgili kişinin açık rızasının olması ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması |
| Tedarikçi ve İş Ortaklarımız’a | ● Finans ve Muhasebe İşlerinin Yürütülmesi ● Hukuk İşlerinin Takibi ve Yürütülmesi ● İş Faaliyetlerinin Yürütülmesi / Denetimi ● Sözleşme Süreçlerinin Yürütülmesi ● Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi | ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ● Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ● Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ● İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ● Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması |
| Diğer Sağlık Kuruluşları | ● Sözleşme Süreçlerinin Yürütülmesi ● Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Devamlılığı ve Yürütülmesi | ● Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması ● Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ● Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması ● Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması |
| Yabancı Sigorta Şirketleri (Yabancı Uyruklu Hastalar İçin) | ● Finans ve Muhasebe İşlerinin Yürütülmesi ● Hukuk İşlerinin Takibi ve Yürütülmesi ● Sözleşme Süreçlerinin Yürütülmesi ● Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi | ● Aktarımın, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması ● Bir hakkın tesisi, kullanılması veya korunması için kişisel verilerin aktarılmasının zorunlu olması ● Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması |
İlgili Kişi Olarak Haklarınız Nelerdir?
Kişisel verilerinize ilişkin;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme,
haklarına sahipsiniz.
Kişisel Verileriniz İle İlgili Başvuru ve Şikayet Süreci Nasıldır?
Kişisel verilerinize ilişkin, Kanun’un 11. maddesinde sayılan haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş bir dilekçeyle TOBB ETÜ Hastanesi Beştepe Mah. Yaşam Caddesi No:5 Evrak Bölümü’ne iletebilirsiniz. Buna ek olarak, e-posta aracılığıyla www.tobbetuhastanesi.com.tr adresi üzerinden veya güvenli elektronik imza / mobil imza aracılığıyla tobbsaglikmerkezi@hs01.kep.tr KEP adresi üzerinden Hastane’mize iletebilirsiniz.
Başvuruda bulunacak ilgili kişilerin kimliklerini tevsik edici belgelerin dilekçe ekinde sunulması gerekmektedir. Bu kapsamda, başvurularınızın ekine kimliğinizi tevsik edici belgelerin, özel nitelikli kişisel verilerinizin yer almayacağı şekilde, sunulmasını rica ederiz.
Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız cevaplandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, tarafımızca Kurul tarafından belirlenen tarifedeki ücret alınacaktır.
