KİŞİSEL VERİLERİN ELDE EDİLMESİ VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Acıbadem Sağlık Hizmetleri ve Ticaret A.Ş., (“Acıbadem”) ve Acıbadem’in hakim ve bağlı şirketleri (hepsi birlikte “ Acıbadem Grubu” olarak anılacaktır.) (EK ) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, kişisel verileriniz, aşağıda açıklanan çerçevede ve 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik, Özel Hastaneler Yönetmeliği, Sağlık Bakanlığı düzenlemeleri ve sair mevzuata uygun olarak işlenebilecektir.
I. Kişisel Verilerin Elde Edilmesi, İşlenmesi ve İşleme Amaçları
Kişisel verileriniz Acıbadem Grubu tarafından sağlanmakta olan kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla ve Acıbadem Grubu şirketlerinin faaliyet konularına uygun düşecek şekilde; her tür yazılı, sözlü veya elektronik yöntemle edinmekte olup, kişisel verileriniz,
https://asg.acibademcrm.com web sitesini ziyaret ettiğinizde; bu web sitesi üzerinden talepte bulunduğunuzda; Acıbadem’in sunduğu ürün, paket ve hizmetler hakkında bilgi almak, bu ürün, paket ve hizmetlerden faydalanmak amacı ile Acıbadem’e başvuru yaptığınızda; Acıbadem ile sözlü veya görüntülü iletişime geçtiğinizde; işbirliği, indirim gibi hususlara ilişkin hizmet sözleşmelerinin akdi süreçlerinde; hizmet verilen kurum ve/veya kuruluşlar aracılığıyla, iş hukuku ilişkisi kapsamında, burada bahsi geçenler dışında bir konuda ve yolla iletişime geçtiğinizde, sözlü, yazılı, görsel ya da elektronik ortam (web sitesi ve/veya mobil uygulama üzerinden), çağrı merkezi, veya sair fiziksel araçlarla elde edilmektedir. Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ve genel nitelikli kişisel verileriniz, Acıbadem Grubu tarafından aşağıda yer alanlar dâhil ve bunlarla sınırlı olmaksızın bu maddede belirtilen amaçlar ile bağlantılı ve ölçülü şekilde işlenebilmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. Kimlik numarası, pasaport numarası, ait olunan vatandaşlık bilgisi veya geçici T.C. Kimlik numarası, doğum yeri ve tarihi, medeni hal, cinsiyet, sigorta veya hasta protokol numarası ve sizi tanımlayabileceğimiz diğer kimlik verileri ve bizimle paylaşılması halinde hasta yakınına ait ad-soyad verileri;
- İletişim Bilgileri: Adres, telefon numarası, elektronik posta adresi ve sair iletişim verileri, müşteri temsilcileri ya da hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtları ile elektronik posta, mektup veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen kişisel veriler ve bizimle paylaşılması halinde hasta yakınına ait iletişim verileri;
- Görsel Veriler: Acıbadem Online sistemine kayıt olunması sırasında yüklenmesinin tercih edilmesi halinde sisteme koyulacak fotoğraf;
- Muhasebesel Bilgiler: Banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama bilgileri gibi finansal veriler;
- Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin veriler ve Sosyal Güvenlik Kurumu verileri;
- Hastane veya tıp merkezlerimizin ziyaret edilmesi halinde güvenlik ve denetim amaçlı tutulmakta olan kamera kayıtları görüntüleri;
- Otoparkın kullanılması halinde araç plaka verisi;
- Sağlık Bilgileri: Laboratuvar sonuçları, test sonuçları, epikriz raporu, muayene verileri, randevu bilgileri, check-up bilgileri, reçete bilgileri dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin kişisel veriler;
- ‘www.acibadem.com.tr’ sitesine girilen veya www.acibadem.com.tr/AcibademOnline/TR/MainPage adresine gönderilen veya Acıbadem Online sistemine yüklenilen ve/veya girilen sağlık verileri ve sair kişisel veriler;
- Acıbadem’e veya Acıbadem Grup’a herhangi birine iş başvurusunda bulunulması halinde bu hususta temin edilen özgeçmiş dâhil sair kişisel veriler ile Acıbadem Grubu çalışanı ya da ilişkili çalışan olunması halinde hizmet akdi ve işe yatkınlık ile ilgili her türlü kişisel veri;
Acıbadem tarafından elde edilen her türlü kişisel veriniz (Özel nitelikli kişisel veriler de dahil fakat bunlarla sınırlı olmamak kaydıyla) Kanun’un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları uyarınca; aşağıdaki amaçlar ile işlenebilecektir:
- Kimliğinizin teyit edilmesi,
- Acıbadem’,in sunduğu ürün, paket ve hizmetlere ilişkin bilgilendirmeler yapılması,
- Acıbadem’,in sunduğu ürün, paket ve hizmetlere ilişkin tanıtım ve satış süreçlerinin gerçekleştirilmesi,
- Hizmetler ile bu hizmetlerden yararlanma talebiniz sonrasında tarafınızın haberdar edilmesi ve destek hizmetlerinin sunulması ve bunlara ilişkin süreçlerin yürütülmesi,
- İletişim kanallarının yönetimi,
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi;
- İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması;
- Hastane ve Tıp Merkezlerimizin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi;
- Hastane Yönetimi, Hasta Hakları, Hasta Deneyimi bölümleri tarafından hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması;
- İlaç temini;
- Randevu almanız halinde randevu hakkında sizi haberdar edebilme;
- Risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi;
- Sağlık hizmetlerini geliştirme amacıyla analiz yapma;
- Sağlık hizmetlerinizin finansmanı, tetkik, teşhis ve tedavi giderlerinizin karşılanması ve/veya müstehaklık sorgusu kapsamında özel sigorta şirketler ya da anlaşmalı kurumlar tarafından talep edilen bilgilerin paylaşılması;
- İlişkili araştırmaların yapılması;
- Mevzuata uyumluluk kapsamında yasal gerekliliklerin yerine getirilmesi;
- Kalite, Hasta Deneyimi, Bilgi Sistemleri bölümleri tarafından risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi;
- Hizmetlerimiz karşılığında faturalandırma yapılması ve anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi;
- Acıbadem tarafından yürütülen ticari faaliyetlerin gerçekleştirilmesi için ilgili iş birimleri tarafından gerekli çalışmaların yapılması ve buna bağlı iş süreçlerinin yürütülmesi.
- İşbirlikçilerin memnuniyetinin arttırılması, marka algısının ölçülmesi ve iyileştirilmesi;
- Pazarlama, Medya ve İletişim, Çağrı Merkezi bölümleri tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, Web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi
- Talep ve şikayetlerinizin değerlendirilmesi,
Uzaktan sağlık hizmeti almanız halinde bu kapsamda elektronik ortam (internet sitemiz ve/veya mobil uygulamamız) aracılığıyla elde edilen her türlü kişisel veriniz (Özel nitelikli kişisel veriler de dâhil fakat bunlarla sınırlı olmamak kaydıyla) yukarıda belirtilen kişisel veri işleme amaçlarına ek olarak aşağıdaki amaçlar ile işlenebilecektir:
- Tıbbî gözlem, izlem ve takibi ile sağlık durumunun değerlendirilmesi, teşhis edilmiş hastalıklarının kontrol edilmesi, tıbbî danışmanlık verilmesi;
- Hastalıkların uzaktan yönetimi ve takibi için kan şekeri ve kan basıncı gibi klinik parametrelerin değerlendirilmesi, izlenebilmesi, tedavi ve ilaç yönetiminin sağlanabilmesi;
- Sağlığın korunması ve takip edilmesi, sağlıklı yaşamın desteklenmesi, psikososyal destek hizmetlerinin sağlanmasına yönelik hizmetlerin verilebilmesi;
- Sağlık riski artan veya ileri yaşlı kişilerin çok yönlü değerlendirilebilmesi ve takibinin yapılabilmesi;
- Teknolojik imkânların elvermesi ve Sağlık Bakanlığından gerekli izinlerin alınması koşuluyla kişilere, Sağlık Bakanlığınca belirlenen girişimsel veya cerrahi operasyon hizmetlerinin sunulabilmesi;
- Endemik veya epidemik salgınlarda ulusal nitelikteki kılavuzlar doğrultusunda kişilerin sağlığının korunmasına yönelik gerekli tıbbî işlemlerin yürütülebilmesi ve buna ilişkin bilgilendirme yapılması;
- Giyilebilir teknolojiler ve diğer tıbbî cihazlar ile sağlık hizmeti talep eden kişinin sağlık verilerinin ölçülebilmesi ve takip edilebilmesi;
- E-reçete ve e-rapor tanzim edilebilmesi.
İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz, Acıbadem veya Acıbadem Grubu’na ait fiziki arşivler ve/veya bilişim sistemlerine nakledilerek, hem dijital ortamda hem de fiziki ortamda muhafaza altında tutulabilecektir.
II. Kişisel Verilerin Aktarılması
Kişisel verileriniz, Kanun ve sair mevzuat kapsamında ve yukarıda yer verilen amaçlarla Acıbadem ve Acıbadem Grubu tarafından Acıbadem Grubu’na dâhil olan şirketler ile Özel sigorta şirketleri, Sağlık Bakanlığı ve bağlı alt birimleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, Mahkemeler ve her türlü yargı makamı, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, avukatlar, vergi ve finans danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer üçüncü kişiler ile paylaşılabilecektir.
III. Kişisel Veri Elde Etmenin Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, her türlü sözlü, yazılı, görsel ya da elektronik ortamda, yukarıda yer verilen amaçlar ve Acıbadem’in faaliyet konusuna dâhil her türlü işin yasal çerçevede yürütülebilmesi ve bu kapsamda Acıbadem’in akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi için toplanmakta ve işlenmektedir. İşbu kişisel verilerinizin toplanmasının hukuki sebebi;
- 6698 sayılı Kişisel Verilerin Korunması Kanunu,
- 3359 sayılı Sağlık Hizmetleri Temel Kanunu,
- 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname,
- Özel Hastaneler Yönetmeliği,
- Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik,
- Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
- Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleridir.
Kanun’un 6. maddesi 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
IV. Kişisel Verilerin Korunmasına Yönelik Haklarınız
Kişisel Verilerin Korunmasına Yönelik Haklarınız Kanun’un 11. maddesi ve ilgili mevzuatlar uyarınca aşağıda belirtilen haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel veriler işlenmişse buna ilişkin bilgi talep etme,
- Kişisel sağlık verilerine erişim ve bu verileri isteme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesine ve/veya kişisel verilerin silinmesine veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Mezkûr haklarınızdan birini ya da birkaçını kullanmanız halinde ilgili bilgi tarafınıza, açık ve anlaşılabilir bir şekilde yazılı olarak ya da elektronik ortamda, tarafınızca sağlanan iletişim bilgileri yoluyla, bildirilir.
V. Veri Güvenliği
Acıbadem, kişisel verilerinizi bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla korumaktadır. Söz konusu güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak muhtemel riske uygun bir düzeyde sağlanmaktadır.
VI. Şikâyet ve İletişim
Kişisel verileriniz teknik ve idari imkânlar dâhilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır. Kanun kapsamındaki taleplerinizi,https://www.acibadem.com.tr/acibademonline/hastaverilerinkorunmasi.html web adresindeki “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu” nu doldurarak;
i. Atatürk Mahallesi, Feza Sokak, B Blok No:3/8 Kat:12 Ataşehir, İstanbul adresine kargo ile ıslak imzanızı taşıyan bir dilekçe ile “Kurumsal Sekretarya” departmanı dikkatine Zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılarak gönderebilirsiniz,
ii. Noter kanalıyla gönderebilir,
iii. acibademsaglik@hs02.kep.tr adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla ve/veya
iv. Acıbadem’e hitaben yazdığınız dosyayı güvenli e-imza ile imzalayarak kisiselveri@acibadem.com adresine e-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazarak iletebilirsiniz.
EK
Acıbadem Grubu’nda Yer Alan Şirketler
- Acıbadem Sağlık Hizmetleri ve Tic. A.Ş.
- Acıbadem Poliklinikleri A.Ş.
- International Hospital İstanbul A.Ş.
- Acıbadem Labmed Sağlık Hizmetleri A.Ş.
- Acıbadem Mobil Sağlık Hizmetleri A.Ş.
- Acıbadem Teknoloji A.Ş.
- Bodrum Medikal Sağlık Hiz. A.Ş.
- Famicord Acıbadem Kordon Kanı Sağlık Hizmetleri A.Ş.
- Acıbadem Sağlık Yatırımları Holding A.Ş.
- Lifeclub Sağlıklı Yaşam Hiz. A.Ş.
- Ortopedia Özel Sağlık Hizmetleri A.Ş.
- Özel Kent Sağlık Hizmetleri Ve Malzemeleri Sanayi Ticaret Anonim Şirketi
İşbu Aydınlatma Metni’ni okuduğumu ve anladığımı beyan ederim.
______________________________________________________________________