Omg Clinic by Clinichub markasıyla hizmet sunan DAMS Sağlık Hizmetleri A.Ş. olarak, hastalarımıza güvenli erişim sağlamak ve en iyi bakımı sunmak amacımız doğrultusunda, hastalarımızın kişisel verilerinin korunması ve güvenliği konusunda 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK) uygun şekilde hareket ediyoruz. Kişisel verilerinizi, gizlilik ve özel hayatın korunması prensipleri çerçevesinde işlemekteyiz. Kişisel verilerin işlenme amaçları ve politikalarımıza siz ve yasal temsilciniz https://omgclinic.com/tr/ adresinden ulaşabilirsiniz.
Tanımlar
- Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Kişisel Verilerin Korunması Kanunu (KVKK): 7 Nisan 2016 tarihinde Resmî Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kanun.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan kişi veya kurum. DAMS Sağlık Hizmetleri A.Ş., KVKK uyarınca veri sorumlusu sıfatıyla hareket etmektedir.
İşlenen Kişisel Verileriniz
Kişisel verileriniz, aşağıdaki kategorilere ayrılarak işlenmektedir:
- Kimlik Bilgileri: Ad, soyadı, T.C. kimlik no, doğum tarihi, doğum yeri, cinsiyet, uyruk, pasaport bilgileri, anne-baba adı, medeni hal, imza.
- İletişim Bilgileri: Adres, ikametgâh, cep telefonu numarası, WhatsApp numarası.
- Finansal Bilgiler: IBAN, banka hesap bilgileri, fatura bilgileri, vergi numarası.
- Görsel ve İşitsel Veriler: Fotoğraf ve ses kayıtları.
- Sağlık Verileri: Sağlık raporu, kan grubu, tedavi bilgileri, hasta kaydı gibi özel nitelikli kişisel veriler.
- Hukuki İşleme ve Uyum Verileri: Sözleşme detayları.
- Fiziksel Mekân Güvenliği: CCTV kamera kayıtları.
Kişisel Verilerin Toplama Yöntemi, İşlenmesi ve İşlenme Amaçları
Toplam Yöntemi: Kişisel verileriniz, sizlere daha yüksek standartlarda sağlık hizmeti sunabilmek amacıyla, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda otomatik ya da otomatik olmayan yöntemlerle, sözlü, yazılı veya elektronik olarak elde edilmektedir.
İşlenen Kişisel Veriler: İşlenen verileriniz aşağıda yer almaktadır:
- Kimlik Verileri: Adınız, soyadınız, T.C. kimlik numaranız, pasaport numaranız veya geçici T.C kimlik numaranız, doğum yeriniz ve tarihiniz, medeni haliniz, cinsiyetiniz, kliniğimize özgü protokol numaranız, imzanız.
- İletişim Verileri: Adresiniz, telefon numaranız, e-posta adresiniz ve diğer iletişim bilgileriniz.
- Sağlık Verileri: Sağlık raporu ve kan grubu gibi tıbbi teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen tüm sağlık verileriniz.
- Finansal Veriler: IBAN, fatura bilgileri, vergi numarası gibi ödeme, faturalama bilgileriniz, özel sağlık sigortasına ilişkin verileriniz.
- Görsel ve İşitsel Veriler: Muhtelif zamanlarda tarafımızca edinilebilecek sesli ve dijital bilgiler.
- Fiziksel Mekân Güvenliği: CCTV kamera kayıtları.
İşleme Amaçları: Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:
- Kimliğinizin teyit edilmesi,
- Randevu taleplerinizin karşılanması ve randevular hakkında bilgilendirme yapılması,
- Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi,
- Sunulan sağlık hizmetleri karşılığında faturalandırma işlemlerinin gerçekleştirilmesi, sağlık turizmi devlet teşvik ve destek uygulamalarından faydalanılması,
- Sağlık Bakanlığı ve diğer kamu kurumları ile yasal yükümlülükler yerine getirilmesi,
- Mesleki sorumluluk sigortaları kapsamında ilgili sigorta şirketleri ve adli makamlar ile gerekli paylaşımların yapılması,
- Her türlü soru ve şikayetlerinize ilişkin bilgi verebilmesi,
- Suiistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
- Veri güvenliği kapsamında alınması gerekli teknik ve idari tedbirlerin sağlanması,
- Bilgi güvenliği ve fiziksel güvenlik süreçlerinin yönetilmesi,
- İlgili mevzuat gereği saklama yükümlülüğünün yerine getirilmesine ilişkin arşivleme çalışmaları,
- Bilimsel ve akademik çalışmaların geliştirilmesi,
- Pazar araştırmaları, tanıtım ve bilgilendirme faaliyetleri.
- Sağlık hizmetlerinin finansmanının planlanması ve yönetimi.
Kişisel Verilerin İşlemesi Hukuki Sebepleri:
KVKK’nın 4. maddesinde belirtilen ilkeler doğrultusunda hareket edilmekte ve verileriniz, KVKK’nın 5(2) ve 6(3) maddelerinde belirtilen hukuki sebeplere dayanarak işlenmektedir. Bu kapsamda, kişisel verilerinizin işlenmesinin hukuki dayanakları aşağıdadır.
Kişisel verileriz bakımından:
- Kanunlarda açıkça öngörülmesi (KVKK m.5/2-a).
- Fiili imkânsızlık nedeniyle rızanın alınamaması (KVKK m.5/2-b).
- Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
- Hukuki yükümlülüğün yerine getirilmesi (KVKK m.5/2-ç).
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m.5/2-e).
Özel nitelikli kişisel verileriniz bakımından:
- Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması (KVKK m.6/3-e).
- İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK m.6/3-f).
Kişisel Verilerin Aktarılması
Kişisel verileriniz, yasal düzenlemeler ve yukarıda açıklanan amaçlar doğrultusunda ve KVKK’da öngörülen temel ilkelere uygun olarak aşağıdaki kişi ve kurumlarla paylaşılabilecektir.
- Tıbbi Teşhis ve Tedavi İş Birliği: Laboratuvarlar ve tıbbi iş birliği yaptığımız diğer sağlık hizmeti sağlayıcıları.
- Kamu Kurumları: Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları.
- Özel Sigorta Şirketleri: Özel sağlık sigortası kapsamında hizmet aldığınız sigorta şirketleri.
- Faaliyetlerimizi Yürütmek Adına Hizmet Aldığımız Kuruluşlar: Sözleşme ilişkisi kurarak hizmet aldığımız iş ortakları, tedarikçiler, bilişim hizmet sağlayıcıları ve diğer hizmet sağlayıcılar.
- Diğer Gerçek veya Tüzel Üçüncü Kişiler: Sağlık hizmetlerinin yürütülmesi için gerekli görülen diğer üçüncü kişiler.
- Yargı Mercileri: Mahkemeler ve adli makamlar.
- Yetkili Kamu Kurumları ve Kuruluşları: Yetkili denetleyici kurumlar, düzenleyici otoriteler.
- Avukatlar ve Danışmanlık Hizmetleri: Gerekli olması halinde yetkilendirdiğimiz avukatlarımız ve danışmanlık aldığımız üçüncü kişi ve kurumlar.
Ayrıca, kişisel veya özel nitelikli verileriniz, ancak talebiniz doğrultusunda belirttiğiniz e-posta adresi veya fiziksel olarak belirleyeceğiniz kişilerle paylaşılabilir.
Veri Saklama Süresi
Kişisel verileriniz, yukarıda aktarılan amaçların gerçekleştirilmesi doğrultusunda; Kurumumuzun uymakla yükümlü olduğu, başta sağlık mevzuatı olmak üzere, diğer ilgili tüm kanun ve sair yasal mevzuatta yer alan saklama ve zamanaşımı sürelerine riayet edilerek işlenecektir. Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.
Veri Sahibinin Kanun’un 11. Maddesinde Sayılan Hakları
Kişisel veri sahibi olarak, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 11. maddesi uyarınca aşağıdaki haklara sahip olduğunuzu hatırlatırız:
- Veri İşlem Durumunu Öğrenme: Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenen Verilere Erişim: İşlenmişse, bu verilere ilişkin bilgi talep etme.
- İşleme Amaçlarını Öğrenme: Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Üçüncü Kişilere Aktarım Bilgisi: Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme.
- Verilerin Düzeltilmesi: Kişisel verileriniz eksik veya yanlış işlenmişse, bunların düzeltilmesini isteme ve bu düzeltme işleminin ilgili üçüncü kişilere bildirilmesini talep etme.
- Verilerin Silinmesi: İşlenmesini gerektiren sebepler ortadan kalktığında, kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin üçüncü kişilere bildirilmesini talep etme.
– Otomatik Sistemlere İtiraz: İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Zararın Giderilmesi: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
İletişim
Yukarıda sıralanan haklarınıza yönelik başvurularınızı, mevzuata uygun olarak şirketimize iletebilirsiniz:
– Web Üzerinden: Başvuru formu ile https://omgclinic.com/tr/
– Yazılı Olarak: Başvuru Formu’nun ıslak imzalı nüshasını “Halaskargazi Mah. Halaskargazi Cad. Lotus Plaza, No: 38-66 İç Kapı No: 119 Şişli /İstanbul Türkiye” adresimize bizzat teslim edebilir ya da posta ile gönderebilirsiniz.
– Elektronik Olarak: 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan güvenli elektronik imza sertifikasına sahip bir elektronik veya mobil imza ile, Kayıtlı Elektronik Posta (KEP) adresimiz olan [email protected] üzerinden.
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.