Muayene, teşhis, tedavi, bakım ve hasta kayıtları kapsamında kişisel verilerin işlenmesine ilişkin kapsamlı bilgilendirme.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10’uncu maddesi kapsamında, veri sorumlusu sıfatıyla Estetik, Plastik ve Rekonstrüktif Cerrahi Uzmanı Doç. Dr. Barış Çakır tarafından sunulur.
Adres: Teşvikiye Caddesi No:3/2, Güneş Apartmanı Kat:1, 34367 Şişli / İstanbul
E-posta: [email protected]
Web sitesi: https://bariscakir.com
Metin, hekim–hasta ilişkisi çerçevesinde gerçekleştirilen muayene, tıbbi değerlendirme, teşhis, tedavi, ameliyat hazırlığı, bakım ve takip ile bu hizmetlere bağlı kayıt ve idari işlemleri kapsar. Hangi bilgilerin işleneceği, başvurduğunuz hizmete ve tıbbi gerekliliğe göre belirlenir; aşağıda belirtilen bütün bilgiler her hastadan toplanmaz.
Web sitesi ziyaretleri ve çevrim içi formlar için Web Sitesi ve Formlara İlişkin KVKK Aydınlatma Metni ayrıca sunulur. Bu metin, tıbbi müdahale için bilgilendirilmiş onam veya açık rıza beyanı değildir.
Sağlık bilgileri özel nitelikli kişisel veridir. Hizmetle ilgisi olmayan bilgi talep edilmemesi ve dosyaya gereksiz belge eklenmemesi esastır. Yakınınız veya başka bir kişi hakkında bilgi paylaşmanız gerekiyorsa, bunu yalnızca bakım süreci için gerekli ölçüyle sınırlandırın.
Kişisel veriler; sizin veya yetkili temsilcinizin sözlü beyanları, hasta bilgi ve değerlendirme formları, muayene sırasında elde edilen bulgular, sunduğunuz rapor ve tetkikler, hizmet kapsamında oluşturulan tıbbi kayıtlar, telefon ve e-posta yazışmaları ile fiziki veya elektronik kayıt sistemleri üzerinden toplanabilir.
Teşhis, tedavi veya takip için gerekli olması ve uygun hukuki şartların bulunması halinde, hizmete katılan hastane, sağlık kuruluşu, laboratuvar veya diğer sağlık meslek mensuplarından ilgili bilgi ve belgeler temin edilebilir. Sır saklama yükümlülüğü ve amaçla sınırlılık ilkesi bu işlemlerde de gözetilir.
Veriler, belirtilen amaçlarla bağlantılı ve gerekli ölçüde işlenir. Hasta kaydı tutulması; ayrıca açıklanmamış reklam, tanıtım, sosyal medya paylaşımı veya benzeri farklı bir amaç için genel yetki vermez.
Kimlik ve iletişim bilgilerinin hasta kabulü ve hizmetin yürütülmesi için gerekli olan kısmı, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olduğu ölçüde Kanun’un 5/2-c maddesine dayanılarak işlenir. Mevzuattan doğan kayıt, bildirim, fatura ve benzeri yükümlülükler bakımından somut işleme göre Kanun’un 5/2-a ve 5/2-ç maddeleri uygulanır.
Hukuki talep ve uyuşmazlıklarda gerekli kayıtlar için Kanun’un 5/2-e maddesi; gerekli ve ölçülü bilgi güvenliği işlemlerinde, temel hak ve özgürlükleriniz gözetilerek 5/2-f maddesi esas alınır.
Sağlık verileri; tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin ve finansmanının planlanması, yönetimi ve kamu sağlığının korunmasına yönelik olarak, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından gerekli olduğu ölçüde Kanun’un 6/3-e maddesine dayanılarak işlenebilir. Sağlık hizmetinin bu kapsamda yürütülmesi için her işlem bakımından ayrıca açık rıza alınması şartı bulunduğu kabul edilmez.
Belirli bir işlem için başka bir hukuki işleme şartı bulunmuyor ve işlem açık rızaya dayanacaksa, konu ve amaç açıklanarak ayrıca açık rıza talep edilir. Çevrim içi ön görüşmede isteğe bağlı sağlık geçmişi paylaşımı için hazırlanan Ön Görüşme Açık Rıza Metni bu özel sürece ilişkindir; bütün tedavi kayıtlarına veya bütün aktarımlara verilmiş genel bir izin değildir.
Veriler; hizmetin niteliği, gereklilik ve ilgili hukuki şartlar dikkate alınarak aşağıdaki alıcı gruplarına aktarılabilir:
Her alıcıya hasta dosyasının tamamının gönderilmesi söz konusu değildir. Aktarılacak bilgi, somut amaç ve alıcının görevine göre sınırlandırılır. Yakınlarınıza bilgi verilmesi de yetki, hasta tercihi ve uygulanabilir mevzuat çerçevesinde değerlendirilir.
E-posta, barındırma, elektronik kayıt veya başka bir teknik hizmetin yurt dışındaki altyapı üzerinden sunulması, ilgili hizmetin gerçek veri akışına göre yurt dışına aktarım oluşturabilir. Hizmet sağlayıcısının yurt dışında bulunması veya yabancı bir marka taşıması tek başına bütün hasta bilgilerinin aktarılmış olduğu anlamına gelmez; hangi veri ve erişimin söz konusu olduğu ayrıca belirlenir.
Yurt dışına aktarım söz konusu olduğunda Kanun’un 9’uncu maddesindeki güncel şartlara uygun hukuki mekanizma belirlenmeli ve ilgili kişiye gerçek aktarım süreci hakkında bilgi verilmelidir. Bir sağlık hizmeti veya ön görüşme için verilen açık rıza, belirsiz alıcılara yapılacak bütün yurt dışı aktarımlarını kapsayan bir izin olarak kullanılamaz.
Hasta dosyası ve sağlık hizmeti kayıtları, ilgili sağlık, mali ve diğer mevzuatta öngörülen süreler ile hizmetin takibi ve hukuki hakların korunması için gerekli süreler dikkate alınarak saklanır. Bütün hasta verileri için tek bir ortak saklama süresi uygulanmaz.
Web formu başvuruları için belirlenen 90 günlük başlangıç ayarı, muayene veya tedavi sırasında oluşturulan tıbbi dosyanın saklama süresi değildir. Formdan hasta dosyasına alınması gereken bilgi için ilgili sağlık kaydı süreci ayrıca işletilir.
İşleme ve saklama şartlarının tamamı ortadan kalktığında veriler, resen veya uygun bir başvuru üzerine ilgili mevzuat uyarınca silinir, yok edilir ya da anonim hale getirilir. Elektronik kayıt, fiziki evrak, e-posta ve yedek kopyalar farklı ortamlardır; saklama ve imha işlemleri bu ortamlar dikkate alınarak yönetilir.
Erişim yetkilerinin işin gereğine göre sınırlandırılması, sır saklama yükümlülüğü, teknik erişim kontrolleri ve kayıtların korunması gibi idari ve teknik tedbirler veri güvenliği kapsamında değerlendirilir. İlgili tedbirler, kullanılan kayıt ve hizmet altyapısına göre uygulanır.
Kanun’un 11’inci maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilir, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilir, yurt içinde veya yurt dışında aktarılan üçüncü kişileri öğrenebilir, eksik ya da yanlış verilerin düzeltilmesini ve şartları varsa silinmesini veya yok edilmesini isteyebilirsiniz.
Düzeltme, silme veya yok etme işlemlerinin ilgili alıcılara bildirilmesini talep edebilir; verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize ortaya çıkan sonuca itiraz edebilir ve kanuna aykırı işleme nedeniyle zararınız doğmuşsa giderilmesini isteyebilirsiniz.
Açık rızaya dayalı belirli işlemler için verdiğiniz rızayı geri alabilirsiniz. Bu talep, somut işlem bakımından değerlendirilir; başka bir hukuki yükümlülük nedeniyle saklanması gereken hasta kayıtlarının her durumda derhal silineceği anlamına gelmez.
Başvurularınızı Doç. Dr. Barış Çakır’a, Teşvikiye Caddesi No:3/2, Güneş Apartmanı Kat:1, 34367 Şişli / İstanbul adresine yazılı olarak veya daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden [email protected] adresine iletebilirsiniz. Mevzuatta tanımlanan diğer başvuru yöntemleri ve gerekli bilgiler KVKK Başvuru sayfasında açıklanır.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Talep kabul edilir veya reddedilmesi halinde gerekçesi açıklanarak yanıt verilir. İşlemin ayrıca maliyet gerektirmesi halinde ilgili mevzuatın ücret hükümleri uygulanabilir.
Hak arama başvurunuz öncelikle veri sorumlusuna yöneltilir. Aydınlatma metninin internet sitesinde erişilebilir olması, veriler elde edilirken size uygun şekilde bilgi verilmesi yükümlülüğünü tek başına ortadan kaldırmaz.