Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Prof. Dr. Onur Bayraktar tarafından veri sorumlusu sıfatıyla hazırlanmıştır. Metin; hastaların, ziyaretçilerin ve dronurbayraktar.com internet sitesi kullanıcılarının kişisel verilerinin hangi amaçlarla işlendiğini, kimlere aktarılabileceğini ve sahip olduğunuz hakları açıklamaktadır.
1. Veri Sorumlusunun Kimliği
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla Prof. Dr. Onur Bayraktar tarafından aşağıda açıklanan çerçevede işlenmektedir.
Veri Sorumlusu: Prof. Dr. Onur Bayraktar
Adres: Liv Hospital Vadistanbul — Ayazağa Mahallesi, Kemerburgaz Caddesi, Vadistanbul Park Etabı, 7F Blok, 34396 Sarıyer / İstanbul
E-posta: mail@dronurbayraktar.com
Telefon: +90 541 249 82 29
İnternet sitesi: dronurbayraktar.com
2. İşlenen Kişisel Veriler
Sizinle kurulan ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilmektedir:
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet |
| İletişim | Telefon numarası, e-posta adresi, adres |
| Sağlık verileri (özel nitelikli) | Şikâyetler, tıbbi öykü, tanı ve tedavi bilgileri, ameliyat kayıtları, laboratuvar ve patoloji sonuçları, radyolojik görüntüler (kolonoskopi, tomografi, MR), kullanılan ilaçlar, reçeteler, epikriz |
| Görsel ve işitsel kayıt | Yalnızca açık rızanız bulunması hâlinde tedavi öncesi/sonrası fotoğraflar ve video kayıtları |
| Finans | Fatura bilgileri, ödeme kayıtları, özel sağlık sigortası bilgileri |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, site gezinme kayıtları, çerez verileri |
| Pazarlama | Açık rıza vermeniz hâlinde bilgilendirme ve iletişim tercihleri |
3. Kişisel Verilerin İşlenme Amaçları
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
- Randevu oluşturulması, hatırlatılması ve muayene sürecinin planlanması,
- Ameliyat öncesi değerlendirme, ameliyat planlaması ve ameliyat sonrası takip süreçlerinin yürütülmesi,
- Tıbbî kayıtların (hasta dosyası) oluşturulması, saklanması ve mevzuata uygun arşivlenmesi,
- Sağlık hizmetlerinin finansmanı; fatura düzenlenmesi ve özel sağlık sigortası işlemlerinin yürütülmesi,
- Sağlık Bakanlığı ve diğer yetkili kamu kurumlarına karşı yasal yükümlülüklerin yerine getirilmesi,
- Hasta memnuniyetinin ölçülmesi, soru ve şikâyetlerin değerlendirilmesi,
- İnternet sitesi üzerinden iletilen form, e-posta ve mesajların yanıtlanması,
- Site güvenliğinin sağlanması ve hukuki uyuşmazlıklarda savunma hakkının kullanılması,
- Açık rızanız bulunması hâlinde bilgilendirme içeriklerinin iletilmesi ve tanıtım amaçlı görsel paylaşımı.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Genel Nitelikli Kişisel Veriler
Kimlik, iletişim ve finans verileriniz KVKK m. 5/2 uyarınca; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüğün yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanarak işlenmektedir. Bu şartların bulunmadığı hâllerde işleme, açık rızanıza dayanır.
Özel Nitelikli Kişisel Veriler (Sağlık Verileri)
Sağlık verileriniz, KVKK m. 6/3 uyarınca; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan hekim tarafından açık rıza aranmaksızın işlenebilmektedir. Bu amaçların dışındaki işlemeler yalnızca açık rızanızla gerçekleştirilir.
Tanıtım Amaçlı Görsel Kullanımı
Tedavi öncesi ve sonrası fotoğraf/video kayıtlarınız yalnızca ayrıca ve açıkça rıza vermeniz hâlinde tanıtım amacıyla kullanılabilir. Bu rızayı vermemeniz size sunulacak sağlık hizmetini hiçbir şekilde etkilemez ve rızanızı dilediğiniz zaman geri alabilirsiniz.
5. Kişisel Verilerin Toplanma Yöntemi
- Muayene, konsültasyon ve ameliyat süreçlerinde sözlü ve yazılı olarak,
- Hasta kabul formları, onam formları ve anamnez kayıtları aracılığıyla,
- İnternet sitesi üzerindeki iletişim ve randevu formları ile,
- E-posta, telefon, WhatsApp ve sosyal medya mesajları yoluyla,
- Hizmet verilen hastane ve sağlık kuruluşlarının kayıt sistemleri üzerinden,
- Laboratuvar, görüntüleme ve patoloji merkezlerinden gelen sonuç raporları aracılığıyla,
- Otomatik yöntemlerle: çerezler ve site trafiği analiz araçları.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK m. 8 ve m. 9'da öngörülen şartlara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:
- Sağlık kuruluşları: Tedavinizin yürütüldüğü hastane ve klinikler,
- Diğer hekimler ve sağlık personeli: Tedavi sürecinizde görüş alınması gereken uzmanlar (medikal onkoloji, radyoloji, patoloji, anesteziyoloji vb.) ve multidisipliner konsey üyeleri,
- Laboratuvar ve görüntüleme merkezleri: Tetkiklerin yapılması amacıyla,
- Yetkili kamu kurum ve kuruluşları: Sağlık Bakanlığı, SGK, adli merciler ve talep yetkisi bulunan diğer kurumlar,
- Sigorta şirketleri: Yalnızca özel sağlık sigortası kapsamındaki işlemler için,
- Hizmet sağlayıcılar: Muhasebe, bilgi teknolojileri, sunucu/barındırma ve arşivleme hizmeti veren tedarikçiler,
- Hukuki danışmanlar: Uyuşmazlık hâlinde savunma hakkının kullanılması amacıyla.
Verileriniz, yurt dışında sunucusu bulunan e-posta, barındırma veya analiz hizmetlerinin kullanılması hâlinde KVKK m. 9'da öngörülen şartlara uygun olarak yurt dışına aktarılabilir. Sağlık verileriniz ticari amaçla üçüncü kişilere satılmaz veya devredilmez.
7. Saklama Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır:
- Hasta dosyaları ve tıbbî kayıtlar: Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili sağlık mevzuatı uyarınca en az 20 yıl,
- Mali kayıtlar ve faturalar: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl,
- İnternet sitesi trafik ve çerez kayıtları: İlgili mevzuatta öngörülen süre boyunca,
- Açık rızaya dayalı veriler: Rızanızı geri almanıza kadar.
Sürelerin sona ermesi hâlinde verileriniz silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik idari ve teknik tedbirler alınmaktadır. Sağlık verileri, hekimin sır saklama yükümlülüğü kapsamında korunur; yalnızca tedavi sürecinde görev alan ve yetkilendirilmiş kişilerce erişilebilir.
9. İlgili Kişi Olarak Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- Yazılı olarak: Kimliğinizi tevsik edici belgelerle birlikte ıslak imzalı dilekçenizi yukarıda belirtilen adrese elden teslim ederek veya noter aracılığıyla göndererek,
- Elektronik ortamda: Sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden mail@dronurbayraktar.com adresine göndererek.
Başvurunuzda ad-soyad, imza (yazılı başvurularda), T.C. kimlik numarası, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talep konusu açıkça yer almalıdır. Talepleriniz, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız bulunmaktadır.
11. Çerezler
İnternet sitemizde kullanılan çerezler, bunların türleri ve yönetimi hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
12. Değişiklikler
Bu Aydınlatma Metni, mevzuattaki değişiklikler ve süreçlerdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır.
13. İletişim
Kişisel verilerinizin işlenmesine ilişkin sorularınız için mail@dronurbayraktar.com adresinden veya +90 541 249 82 29 numaralı telefondan bize ulaşabilirsiniz.