Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla [VERİ SORUMLUSU TAM HUKUKİ ADI] tarafından işlenmektedir.

Medsentia, hizmet kapsamında kullanılan çalışma markasıdır. Marka adı, veri sorumlusunun hukuki kimliğinin yerine geçmez.

• Adres: [MUAYENEHANE/İŞLETME ADRESİ]
• KVKK başvuru e-postası: [KVKK BAŞVURU E-POSTASI]
• KEP adresi: [KEP ADRESİ]
• Telefon: 0 (546) 520 69 25

2. İşlenen kişisel veri kategorileri

Kullandığınız hizmetlere göre aşağıdaki kişisel veriler işlenebilir:

Kimlik ve iletişim bilgileri

Ad, soyad, e-posta adresi, telefon numarası, doğum yılı veya yaş bilgisi ve gerektiğinde kimlik doğrulama amacıyla alınan sınırlı bilgiler.

Hesap ve işlem bilgileri

Kullanıcı hesabı, rol bilgisi, kayıt ve giriş tarihleri, tercih edilen dil, hukuki metin kabul kayıtları, başvuru ve işlem geçmişi.

Sağlık ve klinik bilgiler

Şikâyetler, tıbbi geçmiş, geçirilmiş ameliyat ve tedaviler, kullanılan ilaçlar, alerjiler, fiziksel ve nörolojik belirtiler, hekim notları, tıbbi değerlendirme ve ikinci görüş raporları.

Tıbbi belge ve görüntüler

MR, BT, röntgen ve benzeri görüntüler, DICOM dosyaları, radyoloji raporları, epikrizler, ameliyat raporları, patoloji sonuçları, tetkikler ve kullanıcı tarafından yüklenen diğer sağlık belgeleri.

İletişim verileri

Hizmetle ilgili mesajlar, destek talepleri, açıklama talepleri ve tarafınızca iletilen diğer yazışmalar.

Finansal ve hukuki işlem bilgileri

Hizmetin ücretli olarak sunulması hâlinde ödeme durumu, fatura bilgileri ve muhasebe kayıtları. Kart bilgilerinin doğrudan sistemimiz tarafından saklanıp saklanmadığı kullanılan ödeme altyapısına göre ayrıca belirtilir.

İşlem güvenliği bilgileri

Oturum bilgileri, güvenlik kayıtları, zaman damgaları, hata kayıtları, kötüye kullanım ve yetkisiz erişimin önlenmesi amacıyla oluşturulan teknik kayıtlar. Sistem kayıtlarında sağlık verisinin veya yüklenen belge içeriğinin gereksiz şekilde tutulmaması esastır.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• kullanıcı hesabının oluşturulması ve yönetilmesi,
• kimlik ve erişim yetkisinin doğrulanması,
• ikinci görüş başvurusunun alınması ve yönetilmesi,
• iletilen sağlık bilgilerinin yetkili hekim tarafından değerlendirilmesi,
• ikinci görüş raporunun hazırlanması ve kullanıcıya sunulması,
• gerektiğinde ek bilgi veya belge talep edilmesi,
• kullanıcıyla hizmete ilişkin iletişim kurulması,
• bilgi güvenliği, yetkisiz erişim ve kötüye kullanımın önlenmesi,
• işlem ve onam kayıtlarının tutulması,
• faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi,
• hukuki taleplerin oluşturulması, kullanılması veya savunulması,
• yetkili kamu kurumlarının hukuka uygun taleplerinin karşılanması,
• hizmet kalitesinin, güvenliğinin ve erişilebilirliğinin geliştirilmesi.

Sağlık verileri, ayrıca bir hukuki sebep ve bilgilendirme bulunmadıkça reklam, ticari profilleme veya yapay zekâ modeli eğitimi amacıyla kullanılmaz.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kimlik, iletişim, hesap, işlem ve finansal veriler; somut işleme faaliyetine göre:

• bir sözleşmenin kurulması veya ifası için gerekli olması,
• veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• kanunlarda açıkça öngörülmesi

hukuki sebeplerine dayanılarak işlenebilir.

Sağlık verileri ve diğer özel nitelikli kişisel veriler; uygulanabilir olduğu ölçüde, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amaçları için gerekli olması hukuki sebebine dayanılarak işlenebilir.

Bir veri işleme faaliyeti açık rızaya dayanıyorsa, bu faaliyet için aydınlatma metninden ve kullanım koşullarından ayrı, belirli ve tercihe bağlı bir açık rıza beyanı sunulur.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz;

• kayıt ve başvuru formları,
• sisteme yüklediğiniz dosya ve görüntüler,
• mesajlaşma ve destek kanalları,
• hekim değerlendirmeleri,
• ödeme ve faturalandırma işlemleri,
• internet sitesi ve uygulama güvenlik kayıtları

aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• başvuruyu değerlendiren yetkili hekim,
• görevi gereği erişmesi gereken yetkili çalışanlar,
• bilişim, barındırma, veri tabanı, güvenlik, e-posta ve destek hizmeti sağlayıcıları,
• ödeme ve faturalandırma hizmeti sağlayıcıları,
• mali müşavir, avukat ve denetçiler,
• kanunen yetkili kamu kurumları, mahkemeler ve icra makamları.

Rol tabanlı erişim uygulanmalı; sağlık verilerine erişim yalnızca görevi gereği erişmesi gereken kişilerle sınırlandırılmalıdır.

Kullanılan altyapı sağlayıcılarının yurt dışında bulunması veya verilere yurt dışından erişmesi hâlinde, yurt dışına veri aktarımı ancak 6698 sayılı Kanun'un 9. maddesinde öngörülen şartlardan biri sağlanarak gerçekleştirilir.

Mevcut yurt dışı aktarım durumu: [YURT DIŞI AKTARIM ENVANTERİ VE HUKUKİ MEKANİZMASI]

Bu alan tamamlanmadan metnin taslak statüsü kaldırılmamalıdır.

7. Saklama ve imha

Kişisel veriler, işleme amaçlarının gerektirdiği süre ve ilgili sağlık, vergi, muhasebe, tüketici ve diğer mevzuatta öngörülen saklama süreleri boyunca muhafaza edilir.

İşleme sebeplerinin ortadan kalkması hâlinde veriler; uygulanabilir mevzuat, saklama ve imha politikası doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

Saklama süreleri: [SAKLAMA VE İMHA SÜRELERİ TABLOSU]

Hesabın kapatılması, bütün sağlık ve işlem kayıtlarının aynı anda silineceği anlamına gelmeyebilir. Saklanması hukuken zorunlu kayıtlar, zorunlu süre sona erene kadar erişimi sınırlandırılarak muhafaza edilebilir.

8. İlgili kişinin hakları

6698 sayılı Kanun'un 11. maddesi kapsamında:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• şartları oluşmuşsa silinmesini veya yok edilmesini isteme,
• düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Başvurularınızı:

• yazılı olarak [MUAYENEHANE/İŞLETME ADRESİ] adresine,
• KEP aracılığıyla [KEP ADRESİ] adresine,
• sistemimizde kayıtlı e-posta adresinizi kullanarak [KVKK BAŞVURU E-POSTASI] adresine,
• kullanıcı panelinde sunulan kişisel veri başvuru formu üzerinden

iletebilirsiniz.

Kimlik doğrulaması için yalnızca başvurunun güvenli biçimde sonuçlandırılması açısından gerekli bilgiler talep edilir.

Başvurular talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

10. Metindeki değişiklikler

Veri işleme faaliyetlerinde veya mevzuatta değişiklik olması hâlinde bu metin güncellenebilir. Yeni sürüm, yürürlük tarihi ve değişiklik özetiyle birlikte yayımlanır. Gerekli durumlarda kullanıcıya yeniden bilgilendirme yapılır.