Hasta ve Hasta Velisi / Vasisi / Temsilcisi Aydınlatma Metni

İşbu aydınlatma metni; veri sorumlusu tarafından hangi kişisel verilerinizin hangi amaçla, nasıl ve hangi nedenle işlendiği, kimlerle paylaşıldığı ve ne kadar süreyle saklandığı konularında sizi bilgilendirmek amacıyla hazırlanmıştır. Bilgilendirme, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10’uncu maddesi kapsamında yapılmaktadır.

ÖZEL LOTUS HASTANESİ (“İşyeri”) olarak; KVKK’nın 10’uncu maddesi uyarınca hazırladığımız ve hasta kaydının oluşturulması ile sağlık hizmetinin sunulması faaliyetlerine özel kişisel veri işleme süreçlerine ilişkin bilgileri içeren işbu aydınlatma metnini kamuoyunun ve ilgili kişilerin bilgilerine sunarız.

MADDE 1: VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla ÖZEL LOTUS HASTANESİ tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

• Adres: Şenevler Mah. Şanlıurfa-Diyarbakır Yolu No:142, 63320 Karaköprü / Şanlıurfa
• Telefon: 444 1 587
• E-Posta: bilgi@lotushastanesi.com
• İnternet Sitesi: www.lotushastanesi.com
• İrtibat Kişisi: Baran Kahyaoğlu

MADDE 2: İŞLENEN KİŞİSEL VERİLER ve İŞLENME AMAÇLARI

Bu metinde “hasta” olarak ifade edilen kişi, teknik anlamda ürün veya hizmet alan kişi olup; metin boyunca geçen hasta ifadesi bu kapsamda değerlendirilmelidir.

Hastalara ve hasta velisi / vasisi / temsilcisine ait olup tarafımızca işlenen kişisel veri kategorileri ve işlenme amaçları aşağıda yer almaktadır:

• a) İletişim Bilgileri (telefon, adres, e-posta vb.):
  Hukuk işlerinin takibi ve yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, hizmetin ifası, hasta iletişim ve bilgilendirme süreçlerinin yürütülmesi, pazarlama faaliyetleri (yalnızca açık rıza bulunması halinde), satış sonrası destek hizmetlerinin yürütülmesi.
• b) Kimlik Bilgileri (ad, soyad, TCKN, doğum tarihi vb.):
  Hukuki yükümlülüklerin yerine getirilmesi, faaliyetlerin mevzuata uygun yürütülmesi, hizmetin ifası, resmî kurum bildirimlerinin yapılması.
• c) Mesleki Deneyim Bilgileri (varsa):
  Pazarlama süreçlerinin yürütülmesi.
• d) Sağlık Bilgileri (Özel Nitelikli Kişisel Veri):
  Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması ve yönetimi, yetkili kişi, kurum ve kuruluşlara mevzuat gereği bilgi verilmesi, hizmetin eksiksiz ve güvenli şekilde sunulması.

MADDE 3: KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Bu aydınlatma metnine konu kişisel veriler; yasal yükümlülüklerin yerine getirilmesi ve sağlık hizmetinin sunulabilmesi amacıyla, KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki taraflara aktarılabilir:

• Sosyal Güvenlik Kurumu (SGK)
• Özel sigorta şirketleri
• Yetkili kamu kurum ve kuruluşları
• Tedarikçiler ve hizmet sağlayıcılar (laboratuvar, görüntüleme vb.)

Not: Mesleki deneyim verileri üçüncü kişilerle aktarılmamaktadır.

Kişisel Verilerin Yurt Dışına Aktarılması

Aşağıdaki hizmetler, sunucuları yurt dışında bulunan hizmet sağlayıcılar aracılığıyla yürütülmektedir. Bu kapsamdaki aktarımlar KVKK'nın 9. maddesine uygun olarak; ilgili hizmet için açık rızanızın bulunması ya da Kanun'da öngörülen uygun güvencelerin (ör. standart sözleşme) sağlanması şartıyla yapılır.

• Web analitiği (Google Analytics, Google LLC): yalnızca çerez bildiriminde analitik çerezlere onay verdiğinizde; ziyaret istatistikleri, cihaz/tarayıcı bilgileri ve kısaltılmış IP adresi.
• Kurumsal e-posta ve ofis altyapısı (Google Workspace): e-posta ile ilettiğiniz başvuru ve yazışmalar.
• Web sitesi canlı destek asistanı: sohbet başlatırken ayrıca açık rıza vermeniz halinde, yanıt üretilmesi amacıyla mesajlarınız yurt dışındaki yapay zekâ hizmet sağlayıcısına aktarılır. Rıza vermezseniz mesajlarınız yalnızca temsilcilerimiz tarafından yanıtlanır ve yapay zekâ hizmetine aktarılmaz.
• WhatsApp (Meta Platforms): yalnızca bizimle iletişim için bu kanalı kendiniz seçtiğinizde; ilettiğiniz mesaj ve telefon numarası.
• Barındırma, altyapı ve bilgi güvenliği hizmet sağlayıcıları: sitenin ve hizmetlerin çalışması için gerekli teknik veriler.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, geri alma tarihinden sonraki işlemler için hüküm doğurur.

MADDE 4: KİŞİSEL VERİ TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

Hastalara ait kişisel veriler şu kanallar aracılığıyla toplanmaktadır:

• Fiziki ortamda hasta kayıt formlarının doldurulması
• Sözlü beyan
• Online randevu ve başvuru formları
• Çağrı merkezi ve dijital iletişim kanalları

Hukuki sebepler:

• KVKK m.5/2-f: Veri sorumlusunun meşru menfaatleri
• KVKK m.5: Açık rıza (pazarlama faaliyetleri için)
• KVKK m.6/3: Sağlık verilerinin; tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurumlar tarafından işlenmesi

MADDE 5: KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

Bu aydınlatma metninde yer alan kişisel veriler, mevzuatta öngörülen süreler boyunca saklanır ve sürenin sonunda mevzuata uygun şekilde imha edilir.

• İletişim bilgileri: 10 Yıl
• Kimlik bilgileri: 10 Yıl
• Mesleki deneyim bilgileri: 10 Yıl
• Sağlık bilgileri: 20 Yıl

MADDE 6: İLGİLİ KİŞİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Otomatik sistemler sonucu aleyhe duruma itiraz etme,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

Talepler, yukarıda belirtilen iletişim kanalları aracılığıyla Özel Lotus Hastanesi’ne iletilebilir.