Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Prof. Dr. Ali Fuat Karataş olarak kişisel verilerinizin ve özel nitelikli kişisel verilerinizin gizliliğine ve güvenliğine önem vermekteyiz. Bu kapsamda kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu KVKK başta olmak üzere ilgili sağlık mevzuatı ve diğer yürürlükteki mevzuat hükümlerine uygun şekilde işlenmektedir.
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni; hastalarımızı, hasta adaylarını, çocuk hastaların ebeveynlerini ve yasal temsilcilerini, refakatçileri, ziyaretçileri, www.profdralifuatkaratas.com internet sitesini kullanan kişileri ve iletişim kanallarımız üzerinden bizimle irtibata geçen kişileri, kişisel verilerinin işlenmesine ilişkin olarak bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:
Prof. Dr. Ali Fuat Karataş
Adres: Kızılırmak Mahallesi Erol Yaşar Türkalp Caddesi No:27/C, Bağımsız Bölüm No:41, Çukurambar, Çankaya / Ankara
E-posta: afuatkaratas@gmail.com
Telefon: +90 545 251 51 01
İnternet Sitesi: www.profdralifuatkaratas.com
Prof. Dr. Ali Fuat Karataş, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla mevzuatın gerektirdiği uygun teknik ve idari tedbirleri almaktadır.
2. İşlenen Kişisel Veriler
Kişisel verileriniz, yürütülen sağlık hizmetinin, iletişim sürecinin veya internet sitesi kullanımının niteliğine bağlı olarak, amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla işlenebilir.
Kimlik Verileri
Ad, soyad, T.C. kimlik numarası, yabancı kişiler bakımından pasaport veya yabancı kimlik numarası, doğum tarihi, doğum yeri, hasta protokol numarası ve kimliğin doğrulanması amacıyla gerekli olabilecek diğer kimlik bilgileri işlenebilir.
Çocuk hastalar bakımından hastanın kimlik bilgilerinin yanı sıra ebeveynin, velinin veya diğer yasal temsilcinin kimlik ve temsil yetkisine ilişkin bilgileri de gerekli olduğu ölçüde işlenebilir.
İletişim Verileri
Telefon numarası, e-posta adresi, adres bilgisi ve tarafımıza telefon, e-posta, internet sitesi iletişim formu, WhatsApp veya diğer iletişim kanalları üzerinden iletilen iletişim bilgileri işlenebilir.
Hasta İşlem Ve Sağlık Verileri
Muayene, anamnez, tanı, ön tanı, tedavi, kontrol ve takip bilgileri; laboratuvar sonuçları, radyolojik görüntüler ve diğer tetkik sonuçları; reçete ve ilaç bilgileri; ameliyat ve tıbbi işlem bilgileri; geçmiş sağlık öyküsü ve sağlık hizmetinin yürütülmesi açısından gerekli diğer kişisel sağlık verileri işlenebilir.
Sağlık verileri KVKK kapsamında özel nitelikli kişisel veri niteliğindedir ve bu veriler için mevzuatta öngörülen ek güvenlik tedbirleri uygulanır.
Finansal Ve Faturalama Verileri
Sunulan sağlık hizmetlerinin ücretlendirilmesi ve mali yükümlülüklerin yerine getirilmesi amacıyla fatura bilgileri, ödeme bilgileri ve gerekli olması halinde banka veya sigorta işlemlerine ilişkin veriler işlenebilir.
Hukuki İşlem Verileri
Yetkili kamu kurumlarından veya adli mercilerden gelen talepler, hukuki uyuşmazlıklara ilişkin bilgiler, başvuru ve şikayet kayıtları ile hakların kullanılması ve korunması için gerekli bilgiler işlenebilir.
İnternet Sitesi Ve Dijital Kullanım Verileri
www.profdralifuatkaratas.com internet sitesinin kullanımı sırasında IP adresi, bağlantı ve erişim kayıtları, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar, trafik ve kullanım bilgileri ile çerezler veya benzeri teknolojiler aracılığıyla elde edilen teknik veriler işlenebilir.
İnternet sitesinde bulunan iletişim formunun kullanılması halinde ad, soyad, e-posta adresi, telefon numarası, seçilen konu ve mesaj alanına kullanıcı tarafından yazılan bilgiler işlenebilir.
İletişim formunun mesaj alanına randevu veya iletişim kurulması için gerekli olmadığı sürece ayrıntılı sağlık verileri, tıbbi raporlar veya özel nitelikli kişisel verilerin yazılmaması önerilir.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; muayenehane içerisindeki fiziki işlemler, hasta kayıt süreçleri, muayene ve tedavi işlemleri, telefon görüşmeleri, e-posta yazışmaları, internet sitesi iletişim formu, WhatsApp ve benzeri iletişim kanalları, elektronik sistemler, yetkili sağlık bilgi sistemleri, laboratuvar ve görüntüleme hizmetleri ile mevzuata uygun diğer kanallar üzerinden sözlü, yazılı, görsel veya elektronik yöntemlerle elde edilebilir.
Web sitesi ziyaretçilerine ilişkin teknik veriler ise internet sitesinin çalışması, güvenliğinin sağlanması ve kullanıcı tercihlerinin yönetilmesi amacıyla sunucu kayıtları, çerezler ve benzeri teknolojiler vasıtasıyla otomatik olarak elde edilebilir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz; hastaların kimliğinin doğrulanması, randevu taleplerinin oluşturulması ve yönetilmesi, hastalar ve yasal temsilcileri ile iletişim kurulması, tıbbi teşhis, tedavi, ameliyat, bakım, kontrol ve takip süreçlerinin yürütülmesi, hasta dosyalarının oluşturulması ve saklanması, sağlık hizmetlerinin planlanması ve yönetilmesi, gerektiğinde laboratuvar ve görüntüleme süreçlerinin yürütülmesi, reçete ve raporlama işlemlerinin gerçekleştirilmesi amacıyla işlenebilir.
Kişisel veriler ayrıca sağlık ve mali mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, faturalandırma ve muhasebe süreçlerinin yürütülmesi, yetkili kamu kurumlarına yapılması gereken bildirimlerin gerçekleştirilmesi, hukuki hakların kullanılması ve korunması, başvuru ve şikayetlerin değerlendirilmesi, bilgi ve sistem güvenliğinin sağlanması ve muayenehane faaliyetlerinin mevzuata uygun biçimde yürütülmesi amacıyla işlenebilir.
İnternet sitesi üzerinden elde edilen veriler ise sitenin güvenli ve düzgün şekilde çalışmasının sağlanması, iletişim taleplerinin cevaplandırılması, teknik sorunların tespit edilmesi, bilgi güvenliğinin sağlanması ve kullanıcı deneyiminin değerlendirilmesi amacıyla işlenebilir.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenmektedir.
Özel nitelikli olmayan kişisel veriler; kanunlarda açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için gerekli olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması gibi KVKK'da belirtilen hukuki sebeplere dayanılarak işlenebilir.
Sağlık verileri başta olmak üzere özel nitelikli kişisel veriler ise KVKK'nın 6. maddesinde belirtilen şartlara uygun olarak işlenir. Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olan sağlık verileri, sır saklama yükümlülüğü altında bulunan kişiler veya mevzuat kapsamında yetkili kurum ve kuruluşlar tarafından işlenebilir.
KVKK'da yer alan diğer işleme şartlarından herhangi birinin bulunmadığı ve açık rızanın hukuki dayanak olarak gerekli olduğu işlemler bakımından ilgili kişiden ayrıca açık rıza alınır.
Aydınlatma yükümlülüğünün yerine getirilmesi ile açık rıza alınması birbirinden ayrı süreçlerdir. İşbu Aydınlatma Metni'nin okunması veya kişiye sunulması, tek başına açık rıza verildiği anlamına gelmez.
6. Çocuk Hastalara Ait Kişisel Veriler
Prof. Dr. Ali Fuat Karataş'ın çalışma alanları arasında çocuk ortopedisi ve pediatrik ortopedi bulunması nedeniyle çocuklara ait kimlik ve sağlık verileri işlenebilmektedir.
Çocuk hastalara ilişkin kişisel veriler, sağlık hizmetinin sunulabilmesi için gerekli olduğu ölçüde ve mevzuatta öngörülen şartlar çerçevesinde işlenir. Ebeveyn, veli veya diğer yasal temsilciler tarafından çocuk adına iletilen bilgiler de aynı gizlilik ve güvenlik standartları kapsamında korunur.
Yasal temsilcinin kimliğinin veya temsil yetkisinin doğrulanmasının gerekli olduğu durumlarda buna ilişkin belgeler talep edilebilir.
7. Kişisel Verilerin Yurt İçinde Aktarılması
Kişisel verileriniz, KVKK'nın 8. maddesi ve ilgili mevzuat hükümlerinde öngörülen şartların bulunması halinde ve aktarım amacıyla sınırlı olmak üzere üçüncü kişilere aktarılabilir.
Bu kapsamda kişisel veriler; Sağlık Bakanlığı ve ilgili birimleri, yetkili kamu kurum ve kuruluşları, Sosyal Güvenlik Kurumu, adli ve idari merciler, kanunen bilgi almaya yetkili kurumlar, gerekli olması halinde özel sağlık sigortası kuruluşları, laboratuvar ve görüntüleme merkezleri, sağlık hizmetinin yürütülmesine katkıda bulunan yetkili sağlık kuruluşları ile paylaşılabilir.
Muhasebe, hukuk, bilişim, barındırma, yedekleme, teknik destek ve benzeri hizmetlerin alınması kapsamında yalnızca hizmetin gerektirdiği ölçüde veri işleyen hizmet sağlayıcılarla kişisel veri paylaşılması söz konusu olabilir. Bu aktarımlarda veri güvenliğinin sağlanmasına yönelik gerekli teknik, idari ve sözleşmesel önlemler uygulanır.
8. Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verilerin yurt dışına aktarılması gereken durumlarda KVKK'nın 9. maddesinde düzenlenen güncel yurt dışına aktarım hükümlerine uygun hareket edilir.
Yurt dışına aktarım işlemleri; KVKK'nın 5. veya 6. maddesinde öngörülen işleme şartlarından birinin mevcut olması ve ilgili ülke, sektör veya uluslararası kuruluş bakımından Kişisel Verileri Koruma Kurulu tarafından verilmiş yeterlilik kararının bulunması halinde gerçekleştirilebilir.
Yeterlilik kararının bulunmadığı durumlarda ise Kanun'da öngörülen şartların sağlanması ve uygun güvencelerden birinin bulunması halinde yurt dışına veri aktarımı gerçekleştirilebilir. Uygun güvenceler arasında mevzuata uygun standart sözleşmeler, bağlayıcı şirket kuralları ve Kanun'da belirtilen diğer güvence yöntemleri bulunabilir.
Yeterlilik kararı veya uygun güvence bulunmadığı durumlarda kişisel veriler yalnızca KVKK'nın 9. maddesinde belirtilen arızi aktarım şartlarından birinin bulunması halinde yurt dışına aktarılabilir.
İnternet sitesinde kullanılan veya kullanıcı tarafından tercih edilerek erişilen Google, YouTube, WhatsApp/Meta ve benzeri yurt dışı merkezli dijital hizmetlerin kişisel veri işleme veya aktarımına yol açması halinde ilgili veri işleme faaliyetleri KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri doğrultusunda değerlendirilir.
9. Çerezler Ve İnternet Sitesi Teknolojileri
www.profdralifuatkaratas.com internet sitesinde sitenin temel fonksiyonlarının çalıştırılması ve güvenliğinin sağlanması amacıyla kesinlikle gerekli çerezler kullanılabilir.
Analitik, performans, işlevsellik, hedefleme veya reklam amaçlı ve hukuken açık rıza gerektiren çerezlerin kullanılması halinde, bu çerezler kullanıcının tercihi alınmadan çalıştırılmaz. Kullanıcılara gerekli çerezler dışındaki çerezleri kabul etme, reddetme ve tercihlerini ayrı ayrı yönetme imkanı sunulur.
Kullanılan çerezlerin adları, sağlayıcıları, amaçları, saklama süreleri, birinci veya üçüncü taraf olup olmadıkları ve gerekli olması halinde yurt dışına aktarım bilgileri ayrıca yayımlanan Çerez Politikası içerisinde açıklanır.
10. Google Ve Diğer Üçüncü Taraf Hizmetleri
İnternet sitesinin teknik altyapısında Google Tag Manager, Google Analytics, Google Maps, YouTube veya benzeri üçüncü taraf hizmetlerin kullanılması halinde bu hizmetler aracılığıyla IP adresi, cihaz bilgileri, tarayıcı bilgileri, ziyaret ve etkileşim verileri gibi teknik verilerin işlenmesi söz konusu olabilir.
Kesinlikle gerekli olmayan analiz ve ölçümleme teknolojileri bakımından KVKK kapsamında açık rıza gerektiren durumlarda ilgili teknolojiler, kullanıcı gerekli tercihi yapmadan aktif hale getirilmez.
Üçüncü taraf hizmet sağlayıcılarının gerçekleştirdiği veri işleme faaliyetleri bakımından ilgili hizmet sağlayıcıların kendi gizlilik ve veri koruma koşulları da uygulanabilir.
11. Kişisel Verilerin Saklanması Ve İmhası
Kişisel veriler, ilgili mevzuatta öngörülen saklama süreleri boyunca veya kişisel verilerin işlenme amacı için gerekli olan süre kadar muhafaza edilir.
Sağlık kayıtları ve hasta dosyaları bakımından sağlık mevzuatında öngörülen saklama yükümlülükleri dikkate alınır. Vergi, muhasebe, faturalandırma ve hukuki işlemlere ilişkin kayıtlar ise ilgili mevzuatta belirlenen süreler boyunca saklanabilir.
Kişisel verilerin işlenmesini gerektiren hukuki sebeplerin ortadan kalkması halinde kişisel veriler KVKK'nın 7. maddesi ile ilgili mevzuata uygun biçimde silinir, yok edilir veya anonim hale getirilir.
12. Kişisel Verilerin Güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere yetkisiz erişimi önlemek, verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari güvenlik tedbirleri uygulanmaktadır.
Özel nitelikli kişisel verilerin işlenmesinde Kişisel Verileri Koruma Kurulu tarafından öngörülen ek güvenlik önlemleri dikkate alınmaktadır.
Kişisel verilere erişim, görevi ve yetkisi gereği erişmesi gereken kişilerle sınırlandırılır ve kişisel verilerin amaç dışı kullanılması engellenmeye çalışılır.
13. İlgili Kişinin KVKK Kapsamındaki Hakları
KVKK'nın 11. maddesi kapsamında kişisel verisi işlenen kişiler;
kişisel verilerinin işlenip işlenmediğini öğrenme,
kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
14. Veri Sorumlusuna Başvuru
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ve yürürlükteki ilgili mevzuata uygun yöntemlerle Prof. Dr. Ali Fuat Karataş'a iletebilirsiniz.
Yazılı başvurular:
Kızılırmak Mahallesi Erol Yaşar Türkalp Caddesi No:27/C, Bağımsız Bölüm No:41, Çukurambar, Çankaya / Ankara
adresine bizzat veya mevzuatta öngörülen diğer yazılı yöntemlerle iletilebilir.
Elektronik iletişim için:
adresinden iletişim kurulabilir. Elektronik başvuruların KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen kimlik doğrulama ve başvuru şartlarını taşıması gerekmektedir.
Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
15. Aydınlatma Metninde Yapılabilecek Değişiklikler
İşbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, mevzuatta, Kişisel Verileri Koruma Kurulu kararlarında, kullanılan bilgi teknolojilerinde veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.
Güncel metin www.profdralifuatkaratas.com internet sitesinde yayımlandığı tarihten itibaren geçerli olur.