Hasta ve Hasta Yakınlarının Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni
HASTA VE HASTA YAKINLARININ KİŞİSEL VERİLERİNİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
1. Veri Sorumlusu
İşbu Hasta ve Hasta Yakınlarının Kişisel Verilerinin İşlenmesine İlişkin Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla ADIYAMAN ÖZEL SEVGİ SAĞLIK HİZ. TİC. VE SAN. A.Ş. Adıyaman V.D.: 008 078 3717 Mersis No: 0008078371700012 Yeni Sanayi Mah. 2819 Sk. No:13/ADIYAMAN Tesis No: 12025006 (“HASTANE”) tarafından hazırlanmıştır.
Hastanemiz; hastalarımızın, hasta yakınlarının, refakatçilerin ve sağlık hizmetlerinden yararlanmak amacıyla Hastanemize başvuran kişilerin kişisel verilerinin gizliliğine ve güvenliğine önem vermekte olup kişisel verileri KVKK ve ilgili mevzuat hükümlerine uygun olarak işlemektedir.
2. İşlenen Kişisel Veriler
Hastanemize başvurmanız ve sağlık hizmetlerinden yararlanmanız kapsamında, sunulan hizmetin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:
- Kimlik Bilgileri: Ad, soyadı, T.C. kimlik numarası, yabancı kimlik numarası, pasaport numarası, doğum yeri ve tarihi, cinsiyet ve benzeri kimlik bilgileri.
- İletişim Bilgileri: Adres, telefon numarası, e-posta adresi ve tarafınızla iletişim kurulmasını sağlayan diğer bilgiler.
- Sağlık Bilgileri: Muayene bilgileri, hasta dosyası, tıbbi öykü, teşhis ve tedavi bilgileri, laboratuvar ve tetkik sonuçları, radyoloji ve görüntüleme sonuçları, reçete ve ilaç bilgileri, kan grubu, alerji bilgileri, ameliyat ve müdahale bilgileri, doktor değerlendirmeleri, raporlar, epikriz bilgileri ve sağlık hizmetinin sunulması kapsamında oluşturulan diğer sağlık verileri.
- Hasta İşlem Bilgileri: Hasta protokol numarası, randevu bilgileri, başvuru bilgileri, poliklinik ve doktor bilgileri, yatış ve taburcu bilgileri ile sağlık hizmetlerinden yararlanılmasına ilişkin diğer işlem bilgileri.
- Finans Bilgileri: Fatura ve ödeme bilgileri, banka/kredi kartı işlemlerine ilişkin gerekli bilgiler, özel sağlık sigortası, tamamlayıcı sağlık sigortası, provizyon ve sağlık hizmetinin finansmanına ilişkin bilgiler.
- Hukuki İşlem Bilgileri: Adli vaka bilgileri, resmi kurum yazışmaları, hukuki talep ve uyuşmazlıklara ilişkin bilgiler.
- Görsel ve İşitsel Veriler: Hastanenin güvenliğinin sağlanması amacıyla elde edilen kamera kayıtları ile sağlık hizmetinin niteliğine göre hukuka uygun olarak elde edilen görüntü ve kayıtlar.
- İşlem Güvenliği Bilgileri: İnternet sitesi, online randevu ve laboratuvar sonuç sistemlerinin kullanılması halinde IP adresi, giriş-çıkış bilgileri, log kayıtları ve sistem güvenliğine ilişkin diğer bilgiler.
- Diğer Bilgiler: Hasta yakını/refakatçi bilgileri, acil durumda iletişime geçilecek kişi bilgileri ve sağlık hizmetinin sunulması kapsamında gerekli olabilecek diğer kişisel veriler.
Sağlık verileri, genetik veriler ve biyometrik veriler başta olmak üzere KVKK’nın 6. maddesinde belirtilen veriler özel nitelikli kişisel veri niteliğinde olup bu verilerin işlenmesinde KVKK ve ilgili mevzuatta öngörülen özel şartlara ve güvenlik tedbirlerine uygun hareket edilmektedir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel ve özel nitelikli kişisel verileriniz;
a. Hasta kayıt, kabul ve kimlik doğrulama işlemlerinin gerçekleştirilmesi,
b. Randevu süreçlerinin planlanması ve yürütülmesi,
c. Koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
d. Muayene, laboratuvar, görüntüleme, tetkik, teşhis ve tedavi süreçlerinin gerçekleştirilmesi,
e. Laboratuvar ve tetkik sonuçlarının oluşturulması, değerlendirilmesi, saklanması ve hastaya sunulması,
f. Sağlık hizmetlerinin planlanması, yönetimi, takibi ve sürekliliğinin sağlanması,
g. Hasta güvenliğinin ve hizmet kalitesinin sağlanması,
h. İlaç, reçete, tıbbi cihaz ve tıbbi uygulama süreçlerinin yürütülmesi,
i. Online randevu ve online laboratuvar sonuç sistemlerinin işletilmesi,
j. Sağlık hizmetlerinin ücretlendirilmesi, faturalandırılması ve finansmanının sağlanması,
k. Özel sağlık sigortası ve tamamlayıcı sağlık sigortası kapsamında provizyon ve ödeme süreçlerinin yürütülmesi,
l. Sağlık Bakanlığı, Sosyal Güvenlik Kurumu ve diğer yetkili kamu kurum ve kuruluşlarına karşı mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
m. Sağlık hizmetlerine ilişkin kayıt ve belgelerin ilgili mevzuatta öngörülen süreler boyunca muhafaza edilmesi,
n. Hasta talep, öneri, memnuniyet ve şikâyetlerinin alınması, değerlendirilmesi ve sonuçlandırılması,
o. Hukuki uyuşmazlıkların yürütülmesi ve Hastanenin hukuki haklarının tesisi, kullanılması veya korunması,
p. Hastane, hasta, çalışan ve ziyaretçi güvenliğinin sağlanması,
r. Bilgi güvenliği ve işlem güvenliği süreçlerinin yürütülmesi,
s. Yetkili kişi, kurum ve kuruluşlara mevzuat kapsamında bilgi verilmesi amaçlarıyla işlenebilmektedir.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Genel nitelikli kişisel verileriniz, yukarıda belirtilen amaçlara göre KVKK’nın 5. maddesinde yer alan;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerinden somut veri işleme faaliyetine uygun olan sebebe dayanılarak işlenmektedir.
Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ise KVKK’nın 6. maddesinde düzenlenen işleme şartlarından somut veri işleme faaliyetine uygun olan hukuki sebebe dayanılarak işlenmektedir.
Bu kapsamda sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması halinde, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından KVKK m.6 kapsamında işlenebilecektir.
Dolayısıyla sağlık hizmetinin sunulması için Kanun kapsamında başka bir işleme şartının bulunduğu faaliyetler genel olarak açık rızaya bağlanmayacaktır. Kurul da sağlık hizmetinin açık rıza şartına bağlanmasına ilişkin uygulamaları ayrıca değerlendirmiştir.
Açık rıza gerektiren ayrı bir kişisel veri işleme faaliyetinin bulunması halinde ise açık rıza, ilgili faaliyet özelinde ve aydınlatma sürecinden ayrı olarak alınacaktır. Bu ayrım, Kurulun 18.02.2026 tarihli ve 2026/347 sayılı İlke Kararıyla da açıkça vurgulanmıştır.
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Hastaneye fiziki olarak başvurmanız, hasta kayıt ve kabul işlemleri, muayene ve tedavi süreçleri, hasta dosyaları, formlar, tıbbi cihazlar, laboratuvar ve görüntüleme sistemleri, Hastane Bilgi Yönetim Sistemi (HBYS), internet sitesi, online randevu sistemi, online laboratuvar sonuç sistemi, telefon ve çağrı merkezi görüşmeleri, e-posta, kamera sistemleri, sigorta şirketleri ile yetkili kamu kurum ve kuruluşlarından sağlanan bilgiler aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanabilmektedir.
6. Kişisel Verilerin Aktarılması
Kişisel ve özel nitelikli kişisel verileriniz, sağlık hizmetlerinin yürütülmesi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla, gerekli ve ölçülü olmak kaydıyla; Sağlık Bakanlığı ve bağlı kurum ve kuruluşlarına, Sosyal Güvenlik Kurumuna, yetkili kamu kurum ve kuruluşlarına, adli makamlar ve mevzuat kapsamında yetkili kolluk birimlerine, özel sağlık ve tamamlayıcı sağlık sigortası şirketlerine, sağlık hizmetinin sunulması kapsamında hizmet alınan laboratuvar, görüntüleme merkezi ve diğer sağlık kuruluşlarına, gerekli olduğu ölçüde bilişim/yazılım ve teknik altyapı hizmet sağlayıcılarına ve hukuki uyuşmazlıkların yürütülmesi amacıyla avukatlar ve hukuk danışmanlarına KVKK’nın 8. maddesinde ve ilgili mevzuatta belirtilen şartlar kapsamında aktarılabilecektir.
Sağlık verilerinin aktarılmasında özel nitelikli kişisel veriler için öngörülen ek güvenlik tedbirleri uygulanacaktır. Hastanelerde hasta dosyaları ve HBYS kayıtları bakımından erişim yetkilerinin görev ve modül bazında sınırlandırılması gibi önlemler Kurul kararlarında da özellikle ele alınmıştır.
7. Online Randevu ve Laboratuvar Sonuçları
Hastanemizin internet sitesinde sunulan online randevu ve laboratuvar sonuçları hizmetlerinin harici bir yazılım veya hizmet sağlayıcı aracılığıyla yürütülmesi halinde, söz konusu hizmet sağlayıcının kişisel verilere erişim durumu ve gerçekleştirilen veri aktarımları KVKK kapsamında ayrıca değerlendirilecektir.
Bu sistemlerde özellikle kimlik doğrulama, yetkilendirme, erişim kayıtlarının tutulması ve sağlık verilerine yetkisiz erişimin önlenmesine yönelik gerekli teknik ve idari tedbirler uygulanacaktır.
Kullanılan sunucu, yazılım, bulut veya diğer teknik altyapı nedeniyle kişisel verilerin yurt dışına aktarılması halinde aktarım, KVKK’nın 9. maddesinde öngörülen güncel yurt dışına aktarım şartlarına uygun olarak gerçekleştirilecektir.
8. Kişisel Verilerin Saklanması
Kişisel verileriniz, sağlık mevzuatı ve diğer ilgili mevzuatta öngörülen saklama süreleri ile verilerin işlenme amaçları için gerekli olan süre boyunca muhafaza edilmektedir.
Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren diğer hukuki sebeplerin ortadan kalkması halinde kişisel veriler KVKK’nın 7. maddesi ve ilgili mevzuat kapsamında silinecek, yok edilecek veya anonim hale getirilecektir.
9. Kişisel Verilerin Güvenliği
Hastane, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı erişilmesini önlemek, kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi kapsamında gerekli teknik ve idari tedbirleri almaktadır.
Sağlık verileri başta olmak üzere özel nitelikli kişisel verilerin işlenmesinde ayrıca KVKK m.6 kapsamında Kurul tarafından belirlenen yeterli önlemlerin alınması esastır. Kurul; özel nitelikli veriler bakımından erişim yetkilerinin sınırlandırılması, personelin eğitilmesi, gizlilik düzenlemeleri ve güvenli aktarım gibi ek tedbirler öngörmektedir.
10. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında;
a. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Kişisel verilerinizin yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
e. Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
f. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
g. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
i. Kişisel verilerin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
KVKK’nın 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlere uygun olarak;
- Veri Sorumlusu: ADIYAMAN ÖZEL SEVGİ SAĞLIK HİZ. TİC. VE SAN. A.Ş.
- Adres: Yeni Sanayi Mah. 2819 Sk. No:13/ADIYAMAN (Tesis No: 12025006)
- E-posta: kvkk@gazigroup.com.tr
- KEP: adiyamanozelsevgi@hs03.kep.tr üzerinden Hastanemize iletebilirsiniz.