KİŞİSEL VERİLERİN ELDE EDİLMESİ VE İŞLENMESİ İLE İLGİLİ BİLGİLENDİRME FORMU
Acıbadem Sağlık Hizmetleri ve Ticaret A.Ş. (“Acıbadem”) ve Acıbadem’in hakim ve bağlı şirketleri (hepsi birlikte “Acıbadem Grubu” olarak anılacaktır.) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verileriniz, aşağıda açıklanan çerçevede ve 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuata uygun olarak işlenebilecektir.
1. Kişisel Verilerin elde Edilmesi, İşlenmesi ve İşleme Amaçları
Kişisel verileriniz Acıbadem Grubu tarafından sağlanmakta olan kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla ve Acıbadem Grubu şirketlerinin faaliyet konularına uygun düşecek şekilde; sözlü, yazılı, görsel ya da elektronik ortamda, çağrı merkezi, internet sitesi, sözlü, yazılı ve benzeri kanallar aracılığıyla elde edilmektedir. Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ve genel nitelikli kişisel verileriniz, Grup tarafından aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın bu maddede belirtilen amaçlar ile bağlantılı, sınırlı ve ölçülü şekilde işlenebilmektedir:
-
Kimlik bilgileriniz: Adınız, soyadınız, T.C. Kimlik numaranız, pasaport numaranız veya geçici TC Kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, sigorta veya hasta protokol numaranız ve sizi tanımlayabileceğimiz diğer kimlik verileriniz.
-
İletişim Bilgileriniz: Adresiniz, telefon numaranız, elektronik posta adresiniz ve sair iletişim verileriniz, müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtlarınız ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel verileriniz.
-
Muhasebesel Bilgileriniz: Banka hesap numaranız, IBAN numaranız, kredi kartı bilginiz, faturalama bilgileriniz gibi finansal verileriniz.
-
Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz.
-
Hastane veya tıp merkezlerimizi ziyaret etmeniz halinde güvenlik ve denetim amaçlı tutulmakta olan kamera kayıtları görüntüleriniz.
-
Otoparkı kullanmanız halinde araç plaka veriniz.
-
Sağlık Bilgileriniz: Laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, randevu bilgileriniz, check-up bilgileriniz, reçete bilgileriniz dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin kişisel verileriniz.
-
www.acibadem.com.tr sitesine veya www.acibadem.com.tr/AcibademOnline/TR/MainPage adresine gönderdiğiniz veya girdiğiniz sağlık verileriniz ve sair kişisel verileriniz.
-
Acıbadem’e veya Acıbadem Grup şirketlerinden herhangi birine iş başvurusunda bulunmanız halinde bu hususta temin edilen özgeçmiş dâhil sair kişisel verileriniz ile Acıbadem Grubu çalışanı ya da ilişkili çalışan olmanız halinde hizmet akdiniz ve işe yatkınlığınız ile ilgili her türlü kişisel verileriniz.
Acıbadem Grubu tarafından elde edilen her türlü kişisel veriniz (Özel nitelikli kişisel veriler de dahil fakat bunlarla sınırlı olmamak kaydıyla) aşağıdaki amaçlar ile işlenebilecektir:
-
Kimliğinizi teyit etme,
-
Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi.
-
İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması.
-
Hastane ve Tıp Merkezlerimizin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi.
-
Hastane Yönetimi, Hasta Hakları, Hasta Deneyimi bölümleri tarafından hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması.
-
İlaç temini.
-
Randevu almanız halinde randevu hakkında sizi haberdar edebilme.
-
Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi.
-
Sağlık hizmetlerini geliştirme amacıyla analiz yapma.
-
Hasta Hizmetleri, Mali İşler, Pazarlama bölümleri tarafından sağlık hizmetlerinizin finansmanı, tetkik, teşhis ve tedavi giderlerinizin karşılanması, müstehaklık sorgusu kapsamında özel sigorta şirketler ile talep edilen bilgilerin paylaşılması.
-
Araştırma yapılması.
-
Yasal ve düzenleyici gereksinimlerin yerine getirilmesi.
-
Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketler ile talep edilen bilgileri paylaşma.
-
Kalite, Hasta Deneyimi, Bilgi Sistemleri bölümleri tarafından risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi.
-
Hasta Hizmetleri, Mali İşler, Pazarlama bölümleri tarafından hizmetlerimiz karşılığında faturalandırma yapılması ve anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi.
-
Pazarlama, Medya ve İletişim, Çağrı Merkezi bölümleri tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, Web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi.
İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz, Acıbadem veya Acıbadem Grubu’na ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
2. Kişisel Verilerin Aktarılması
Kişisel verileriniz, Kanun ve sair mevzuat kapsamında ve yukarıda yer verilen amaçlarla Acıbadem ve Acıbadem Grubu tarafından Acıbadem Grubu’na dahil olan şirketler ile, Özel sigorta şirketleri, Sağlık bakanlığı ve bağlı alt birimleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, Mahkemeler ve her türlü yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve finans danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile paylaşılabilecektir.
3. Kişisel Veri Elde Etmenin Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda yer verilen amaçlar ve Acıbadem’in faaliyet konusuna dahil her türlü işin yasal çerçevede yürütülebilmesi ve bu kapsamda Acıbadem’in akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için toplanmakta ve işlenmektedir. İşbu kişiler verilerinizin toplanmasının hukuki sebebi;
-
6698 sayılı Kişisel Verilerin Korunması Kanunu,
-
3359 sayılı Sağlık Hizmetleri Temel Kanunu,
-
663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname,
-
Özel Hastaneler Yönetmeliği,
-
Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
-
Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleridir.
Ayrıca, Kanun’un 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
4. Kişisel Verilerin Korunmasına Yönelik Haklarınız
Kanun ve ilgili mevzuatlar uyarınca;
-
Kişisel veri işlenip işlenmediğini öğrenme,
-
Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel sağlık verilerine erişim ve bu verileri isteme,
-
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
-
Kişisel verilerin silinmesini veya yok edilmesini isteme,
-
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesini veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkını haizsiniz.
Mezkûr haklarınızdan birini ya da birkaçını kullanmanız halinde ilgili bilgi tarafınıza, açık ve anlaşılabilir bir şekilde yazılı olarak ya da elektronik ortamda, tarafınızca sağlanan iletişim bilgileri yoluyla, bildirilir.
5. Veri Güvenliği
Acıbadem, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla korumaktadır. Söz konusu güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak muhtemel riske uygun bir düzeyde sağlanmaktadır.
6. Şikayet ve İletişim
Kişisel verileriniz teknik ve idari imkânlar dâhilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır. Kanun kapsamındaki taleplerinizi, “https://www.acibadem.com.tr/acibademonline/hastaverilerinkorunmasi.html” web adresindeki “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” nu doldurarak;
- (i) ATATÜRK MAH.FEZA SK.NO:3/8 ATAŞEHİR, Istanbul, Türkiye adresine kargo ile ıslak imzanızı taşıyan bir dilekçe ile “Kurumsal Sekretarya” departmanı dikkatine Zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılarak gönderebilirsiniz,
- (ii) Noter kanalıyla gönderebilir,
- (iii) acibademsaglik@hs02.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla ve/veya
- (iv) Acıbadem’e hitaben yazdığınız “word veya pdf.” formatındaki bir dosyayı güvenli eimza ile imzalayarak kisiselveri@acibadem.com ‘a e-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazarak iletebilirsiniz.
Kanun kapsamındaki taleplerinizi, https://www.acibadem.com.tr/acibademonline/hastaverilerinkorunmasi.html web adresindeki “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” nu doldurarak ve formda belirtilen usullerle tarafımıza iletmenizi rica ederiz.
KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AÇIK RIZA METNİ
Acıbadem Sağlık Hizmetleri ve Ticaret A.Ş.(“Acıbadem”) ve Acıbadem’in hakim ve bağlı şirketleri (hepsi birlikte “Acıbadem Grubu” olarak anılacaktır.) (EK-1) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) çerçevesinde hazırlanan “Kişisel Verilerin Elde Edilmesi ve İşlenmesi Hakkında Aydınlatma Metni” (“Aydınlatma Metni”) ile bilgilendirilmiş bulunmaktayım.
Aydınlatma metninde detaylı olarak yer verilen kişisel verilerin, sözleşmenin ifası ve kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ve finansmanının planlanması ve yönetimi amacıyla gerektiği ölçüde işlenmesi ve aktarılması halleri hariç olmak üzere; KVKK’nın 5, 6 ve 8. maddesi uyarınca ve Aydınlatma Metni’nde yer alan amaçlar ve hukuki sebepler doğrultusunda Acıbadem Grubu’nun hizmetlerini tam ve gereği gibi ifa edebilmesi amacıyla;
- www.acibadem.com.tr/AcibademOnline/TR/MainPage adresine erişim sağlayarak Acıbadem Online sistemine üyelik gerçekleştirilmesi sebebiyle elde edilen kimlik verileri (ad, soyad, cinsiyet, kimlik veya pasaport numarası, ait olunan vatandaşlık bilgisi ve doğum tarihi), iletişim bilgileri (e-posta adresi ve telefon numarası) ve Acıbadem Grubu ile paylaşılması halinde hasta yakınına ait ad-soyad verilerin işlenmesi ve aktarılmasına;
- www.acibadem.com.tr/AcibademOnline/TR/MainPage adresine erişim sağlayarak Acıbadem Online sistemine kayıt sırasında hasta tercihi doğrultusunda yüklenen görsel verilerin (fotoğraf) işlenmesi ve aktarılmasına;
- Özel sigorta şirketi veya özel sigorta şirketi tarafından yetkilendirilmiş aracı kurum tarafından (i) kişisel verilerin ve/veya özel nitelikli kişisel verilerin talep edilmesi halinde, (ii) dış kurum tetkik ve raporları dahil ancak bunlarla sınırlı olmaksızın fiziksel ve/veya dijital tıbbi dosya ve/veya protokol defterinde yer alan kişisel verilerin ve diğer kişisel sağlık verilerinin talep edilmesi halinde ve/veya özel sağlık sigortasından yararlanılabilmesi, provizyon ve faturalandırma süreçlerinin yürütülmesi amacıyla Aydınlatma Metni kapsamında kişisel verilerin ve özel nitelikli kişisel verilerin özel sigorta şirketine ve/veya özel sigorta şirketi tarafından yetkilendirilmiş aracı kuruma veya diğer anlaşmalı kurumlara aktarılmasına;
- Tıbbi teşhis ve tedavi kapsamında alınan sağlık hizmetlerinin faturalarının arşivlenmesi ve imha edilmesi amacıyla anlaşmalı olunan arşiv şirketlerine, tıbbi teşhis ve tedavi kapsamına ilişkin giderleri ödeyen anlaşmalı kurum ve kuruluşlara ve/veya iş ortaklarına aktarılmasına;
- Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla kişisel verilerin ve özel nitelikli kişisel verilerin sağlık verilerinin Acıbadem’in hizmetlerinden faydalandığı hizmet alınan laboratuvar, yemek şirketi, ambulans, tıbbi cihazların bakım ve onarımını sağlayan tedarikçiler, grup şirketleri ve iş ortakları gibi destek hizmetleri sağlayıcılarına aktarılmasına;
- Tıbbi teşhis, tedavi ve bakım ve sağlık hizmetlerinin planlanması ve yönetimi amacıyla işlenen kişisel verilerin ve özel nitelikli kişisel verilerin sorunsuz ve güvenli saklanması/işletimi için teknik ve idari tedbirler kapsamında Acıbadem’in sistemlerinin yurt içinde yedeklerinin bulunduğu bilgi güvenliği standartlarına uyumlu hizmet ve servis sağlayıcılarına aktarılmasına;
- İşverenin Acıbadem ile anlaşması olması halinde alınan sağlık hizmetleri kapsamında onay ve faturalama işlemlerinin tamamlanabilmesi adına kişisel verilerin işverene aktarılmasına;
- Acıbadem’den alınan sağlık hizmetleri kapsamında, klinik ve tedavi bilgileri ve yöntemlerinin doğruluğunun teyidi ve diğer uzman doktorlar tarafından tedavinin kalite kontrolünün ve uygunluğunun denetlenmesi amacıyla kişisel verilerin ve özel nitelikli kişisel verilerin Acıbadem’in işbirliği içerisinde olduğu üçüncü kurum ve kuruluşlara aktarılmasına;
- Acıbadem’in internet sitelerine, aracı kurum tarafından, hasta adına iletilen görüş veya ikinci görüş taleplerinin olması halinde, Hastane tarafından verilecek sağlık verilerini de içerir görüşlerin aracı kuruma aktarılmasına,
- Promosyon faaliyetlerinin yürütülmesi amacıyla kimlik ve iletişim verilerinin işlenmesi ve promosyon faaliyetlerinin sunulması amacıyla açık rıza ile işlenen kimlik ve iletişim verilerinin Acıbadem Grubu’nda yer alan şirketlere aktarılmasına;
- Telefon, sms, elektronik posta ve diğer sair araçlarla iletişime geçilerek randevular hakkında bilgilendirme, hatırlatma ve tıbbi yeni gelişmeler ile yeni sağlık hizmetleri hususunda bilgilendirilme yapılması ve iletişim amacıyla kişisel verilerin (kimlik ve iletişim verilerinin) işlenmesi ve hizmet alınan üçüncü kişilere ve/veya iş ortaklarına ve/veya Acıbadem Grubu altında yer alan şirketlere aktarılmasına,
ilişkin olarak KVKK kapsamında başta kişisel verilerim olmak üzere, özel nitelikli kişisel verilerimin ve kişisel sağlık verilerimin yukarıda belirtildiği usul ve esaslar dâhilinde işlenmesine, saklanmasına, üçüncü kişi kurum ve kuruluşlara aktarılmasına AÇIK RIZA VERDİĞİMİ, yukarıda yapılan bilgilendirmeyi okuduğumu, incelediğimi, ve kanunun şahsıma tanımış olduğu haklarımı bildiğimi, açık rızamı her zaman geri alabileceğimin bilincinde olduğumu ve yukarıda belirtilen amaçlar doğrultusunda kişisel ve özel nitelikli kişisel verilerimin başta Acıbadem Grubu olmak üzere üçüncü kişi kurum ve kuruluşlar ile paylaşılmasına onay verdiğimi kabul ve beyan ederim.
EK-1
Acıbadem Grubu’nda Yer Alan Şirketler
- Acıbadem Sağlık Hizmetleri ve Tic. A.Ş.
- Acıbadem Poliklinikleri A.Ş.
- International Hospital İstanbul A.Ş.
- Acıbadem Labmed Sağlık Hizmetleri A.Ş.
- Acıbadem Mobil Sağlık Hizmetleri A.Ş.
- Acıbadem Teknoloji A.Ş.
- Bodrum Medikal Sağlık Hiz. A.Ş.
- Famicord Acıbadem Kordon Kanı Sağlık Hizmetleri A.Ş.
- Acıbadem Sağlık Yatırımları Holding A.Ş.
- Lifeclub Sağlıklı Yaşam Hiz. A.Ş.
- Ortopedia Özel Sağlık Hizmetleri A.Ş.
Detaylı bilgi için https://www.acibadem.com.tr/acibademonline/hastaverilerinkorunmasi.html adresini ziyaret edebilirsiniz.
v 1.2
FOR INTERNATIONAL PATIENTS
enes.arikan@acibadem.com
