Özel Ankara Cerrahi Tıp Merkezi Kişisel Verileri Koruma Kanunu Hakkında Aydınlatma Metni
Kişisel Verilerin Korunması ve İşlenmesi Politikası
Kişisel verilerin korunması, Ankara Cerrahi Tıp Merkezi ’nin en önemli öncelikleri arasındadır. Kişisel verilerin güvenliği konusunda gereken hassasiyet gösterilmekte, hasta mahremiyetine ve hastalarımıza ait her türlü kişisel verinin mümkün olan en iyi şekilde ve özenle işlenerek muhafaza edilmesine büyük önem verilmektedir. Hastalarımız yanı sıra refakatçi, ziyaretçilerimiz, tüm çalışanlarımız ve işbirliğinde olduğumuz kurum ve kuruluş çalışanlarının; 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması hakkındaki yönetmelik ve ilgili mevzuatlara göre aşağıdaki temel ilkeler çerçevesinde Kişisel verileri korumak kurum politikası olarak benimsenmiştir.
- Kişisel verileri hukuka ve dürüstlük kurallarına uygun işleme,
- Kişisel verileri doğru ve gerektiğinde güncel tutma,
- Kişisel verileri belirli, açık ve meşru amaçlar için işleme,
- Kişisel verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
- Kişisel verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,
- Kişisel veri sahiplerini aydınlatma ve bilgilendirme,
- Kişisel veri sahiplerinin haklarını kullanması için gerekli sistemi kurma,
- Kişisel verilerin muhafazasında gerekli tedbirleri alma,
- Kişisel verilerin işleme amacının gereklilikleri doğrultusunda üçüncü kişilere aktarılmasında, ilgili mevzuata ve KVK Kurulu düzenlemelerine uygun davranma,
- Özel nitelikli kişisel verilerin işlenmesine ve korunmasına gerekli hassasiyeti gösterme,
- Kişisel verileri yasaya uygun olarak tanımlı şekil ve sürede silme ve imha etme.
Amaç
Bu Politikanın ana amacı; Ankara Cerrahi Tıp Merkezi tarafından hukuka uygun bir biçimde yürütülen kişisel veri işleme faaliyeti ve kişisel verilerin korunmasına yönelik yapılanlar konusunda açıklamalarda bulunmak, bu kapsamda hastalarımız, ziyaretçilerimiz, çalışanlarımız ve kurum yetkililerimiz, işbirliği içinde olduğumuz kurumların çalışanları, hissedarları ve yetkilileri ve üçüncü kişiler başta olmak üzere kişisel verileri kurumumuz tarafından işlenen kişileri bilgilendirerek şeffaflığı sağlamaktır. Ankara Cerrahi Tıp Merkezi tarafından işlenen kişisel veriler verilen sağlık hizmetlerine bağlı olarak değişebilmekle birlikte otomatik ya da otomatik olmayan yöntemlerle toplanmaktadır. Hasta temsilcilerimiz, hekimlerimiz, sağlık profesyonellerimiz, çalışanlarımız, taşeron firmalar ve çalışanları, her türlü ticari faaliyetler içine giren firmalar, çağrı merkezimiz, internet sitesi, online hizmetler ve benzeri yollarla sözlü, yazılı ya da elektronik olarak toplanan sağlık verileri başta olmak üzere özel nitelikli kişisel veriler ve genel nitelikli kişisel veriler, aşağıda yer alan amaçlarla işlenebilmektedir.
Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, Kamu sağlığının korunması, koruyucu hekimlik sağlık hizmetleri ile finansmanının planlanması ve yönetimi; randevu hakkında hastalarımızı haberdar edebilme; hastanemizin iç prosedürlerinin planlanması ve yönetilmesi, sağlık hizmetlerini geliştirme amacıyla analiz yapma; çalışanlarımızı eğitme ve geliştirme, çalışanlarımızın özlük süreçlerini ve yasal haklarını koruma, suiistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi; risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi; araştırma yapılması; yasal ve düzenleyici gereksinimlerin yerine getirilmesi; hizmetlerimiz karşılığında faturalandırma yapma; kimliğinizi teyit etme; yeni doğan bebek bildirimi; Hastanemiz ile anlaşmalı olan kurumlarla ilişkinizi teyit etme; sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri tarafından talep edilen her türlü bilgileri paylaşma; sağlık hizmetlerimize ilişkin her türlü soru ve şikâyetinize cevap verebilme; Hastanemiz sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alma; size sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi saklama; ilgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme; anlaşmalı olduğumuz kurumlarla, bankalar ve sağlık harcamaları tahsil edilen tüm kuruluşlar (kamu ve özel) size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması; ilgili mevzuat uyarınca Sağlık Bakanlığı, Sosyal Güvenlik Kurumu Başkanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgileri paylaşma; hasta memnuniyetinin ölçülmesi, hasta memnuniyetinin arttırılması.
Kişisel veriler, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar ve sağlık hizmetlerinin belirlenen yasal çerçevede verilebilmesi ve bu çerçevede Ankara Cerrahi Tıp Merkezi sözleşmeler ve yasal yükümlülüklerini gereği gibi eksiksiz yerine getirilebilmesi amacı ile toplanır ve işlenir.
Kapsam
Bu Politika; hastalarımız, refakatçilerimiz, ziyaretçilerimiz, kurum yetkilileri, çalışanlarımızın, işbirliği ve her türlü hukuki ilişki içinde olduğumuz kişi, kuruluş ve kurumların çalışanları, hissedarları ve yetkililerinin ve üçüncü kişilerin otomatik olan veya olmayan yollarla işlenen aşağıda tanımlı kişisel verilerini kapsar.
- Adı, soyadı,
- TC Kimlik numarası,
- Pasaport numarası veya geçici TC Kimlik numarası,
- Doğum yeri ve tarihi,
- Cinsiyet,
- Medeni hal,
- Hastaneye özel protokol numarası
- Hastaları tanımlayan diğer kimlik verileri;
o Adres, telefon numarası, elektronik posta adresi vb. iletişim verileri,
o Ödeme ve faturalama bilgileri gibi finansal veriler;
o Elektronik olan veya olmayan yöntemlerle edinilebilecek sesli ve dijital bilgiler;
o Tüm tıbbî teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen kişisel sağlık verisi başta olmak üzere genel ve özel nitelikli kişisel veriler;
o Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin veriler ve Sosyal Güvenlik Kurumu verileri,
o İnternet siteleri üzerinden gönderilen sağlık ve kimlik verileri,
o Görsel (dijital olan ve dijital olmayan) tüm kayıtlar
Kişisel veri sahipleri gruplarına göre bu politikanın uygulama kapsamı Politikanın tamamı olabileceği gibi (örneğin hastalarımız gibi); yalnızca bir kısım hükümleri de (örneğin yalnızca çalışanlarımız, tedarikçilerimiz vb.) olabilecektir.
Online hizmetlerini kullanmak üzere çağrı merkezi veya internet sitesi kullanıldığında, kurum içi intranette, eğitim, hastanenin düzenlemiş olduğu etkinliklere katılımda veya internet sayfaları ziyaret edildiğinde de kişisel veriler işlenebilecektir.
Tanımlar
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
Anonim Hale Getirme: Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Örneğin maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi.
İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri: Kurumumuzun her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler.
Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem.
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişi. (Örneğin hastalar ve çalışanlar.)
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin adı soyadı, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası, banka hesap numarası vb.
Hasta: Kurumumuza tetkik, tedavi için müracaat edip ayaktan ya da yatarak tedavi gören kişi.
Özel Nitelikli Kişisel Veri: Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli veriler.
Kurum Yetkilisi: Kurumun Müdürü ve diğer yetkili gerçek kişiler.
Üçüncü Kişi: Kurumumuzun yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örneğin hizmet alınan firma çalışan veya yetkilileri, Refakatçi vb.).
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. Örneğin Kurumumuzun verilerini tutan bilişim firması, hasta verilerini sisteme giren tüm çalışanlar.
Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi.
Ziyaretçi: Kurumumuzun sahip olduğu fiziksel alanlara çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler.
Politikanın ve İlgili Mevzuatın Uygulanması
Kişisel verilerin işlenmesi ve korunması yürürlükte bulunan ilgili kanuni düzenlemeler çerçevesinde yürütülür. Ankara Cerrahi Tıp Merkezi Kişisel Verilerin Korunması Politikası güncel yönetmeliklerle uyumlu olarak hazırlanmıştır.
Politika, ilgili mevzuat tarafından ortaya konulan kurallar çerçevesinde Ankara Cerrahi Tıp Merkezi uygulamaları ile entegre edilerek oluşturulmuştur. KVK Kanunu’nda öngörülen yürürlük sürelerine bağlı kalarak gerekli hazırlıklarını yürütmektedir. Yukarıda belirtilen kişisel veriler gerektiğinde 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri vb. mevzuat hükümleri çerçevesinde işlenebilecek, hastanelerimize ve/veya tedarikçilerimize ait fiziki arşivler ve bilişim sistemlerine nakledilecektir. Sonuç olarak Kişisel veriler kurum prosedürlerinde tanımlı yasal sürelere uygun olarak hem dijital hem de fiziki ortamda korunacaktır.
Kişisel Verilerin Güvenliğinin Sağlanması
Kurumumuz, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek ve verilerin muhafazasını sağlamak için optimum güvenlik düzeyini sağlamaya yönelik gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.
Kurumumuz tarafından KVK Kanunu’nun 12nci maddesi uyarınca “veri güvenliğini” sağlamaya yönelik alınan aksiyonlar ve tedbirler aşağıda belirtilmektedir.
- Kurumumuz, kişisel verilerin hukuka uygun işlenmesini sağlamak için, teknolojik olanaklar ve uygulama maliyetine göre teknik ve idari önlemleri almaktadır. Çalışanlar, öğrendikleri kişisel verileri KVKK hükümlerine aykırı olarak başkasına açıklayamayacağı ve işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmekte ve bu doğrultuda kendilerinden gerekli taahhütler alınmaktadır.
- Kurumumuz, kişisel verilerin tedbirsizlikle veya yetkisiz olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerdeki tüm hukuka aykırı erişimi önlemek için teknik ve idari tedbirler almaktadır.
- Kurumumuz, kişisel verilerin hukuka aykırı olarak işlenmesinin önlenmesi, verilere hukuka aykırı olarak erişilmesini önlenmesi ve verilerin hukuka uygun muhafazasını sağlanması konusunda kişisel verileri aktarmış olduğu iş ortakları ve tedarikçiler gibi veri işleyen kurumlar olarak farkındalıkları arttırmaktadır.
- Kurumumuzun veri sorumlusu olarak kişisel verileri işlerken uymak zorunda olduğu yükümlülükler ve bu konuda geliştirdiği hukuksal, idari ve teknik tedbirlere uyma zorunluluğu Kurumumuzun tedarikçi, iş ortağı gibi çeşitli sıfatlarla ilişkide olduğu veri işleyen kurumlara veri işleme konusunda gerçekleştirdikleri faaliyetin niteliğiyle uyumlu bir şekilde sözleşmeler yapılmaktadır
- Kurumumuz kendi bünyesinde gerekli denetimleri yapmakta veya yaptırmaktadır. Bu denetim sonuçları Kurumun iç işleyişi kapsamında konu ile ilgili bölüme raporlanmakta ve alınan tedbirlerin iyileştirilmesi için gerekli faaliyetler yürütülmektedir.
- Kurumumuz, KVK Kanununun 12’nci maddesine uygun olarak işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu en kısa sürede ilgili kişisel veri sahibine ve KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir.
Veri Sahibinin Hakları; Hak Talep Etme, İletişim Kanalları ve Veri Sahiplerinin Taleplerinin Değerlendirilmesi Kurumumuz, kişisel veri sahiplerinin haklarının değerlendirilmesi ve kişisel veri sahiplerine gereken bilgilendirmenin yapılması için KVK Kanunu’nun 13üncü maddesine uygun olarak gerekli kanalları, iç işleyişi, idari ve teknik düzenlemeleri yürütmektedir.
Kişisel veri sahipleri aşağıda sıralanan haklarına ilişkin taleplerini yazılı olarak şahsen başvuru ile ve özel yetkili vekâletname ile Kurumumuza iletmeleri durumunda Kurumumuz talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde, belirlenen limitte ücretsiz olarak sonuçlandırmaktadır.
Kişisel veri sahipleri;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kişisel verilerin silinmesini veya yok edilmesini isteme,
- Kişisel verilerin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
KVK Kanunu’nun 13’üncü maddesinin birinci fıkrası gereğince yukarıda belirtilen hakların kullanılması ile ilgili talebin “yazılı” olarak Kurumumuza (veri sorumlusuna) iletilmesi gerekmektedir.
KVK çerçevesinde belirtilen hakların kullanılması için, kimliği tespit edici gerekli bilgiler ve kullanmak istenilen haklara yönelik açıklamalarla birlikte talebin, Kanunun 11’inci maddesinde belirtilen hangi hakkın kullanımına ilişkin olduğunun da belirtilerek kurumumuza iletilmesi; Talebe ilişkin başvurunun daha hızlı ve etkili bir şekilde cevaplandırılmasını sağlayacaktır.
Özel Nitelikli Kişisel Verilerin Korunması
Ankara Cerrahi Tıp Merkezi , kişisel verileri teknik ve idari olanakları ile titizlikle korumaktadır. Hastanemiz tarafından alınan güvenlik önlemleri, teknolojik olanaklar, olası riskler göz önünde bulundurularak uygun değer düzeyde sağlanmaktadır.
Bir grup kişisel veri, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle KVK Kanununda “özel nitelikli kişisel veri” olarak tanımlanmıştır.
Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
KVK Kanunu ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen yukarıda tanımlı verilerin korunmasında hassasiyetle davranılmaktadır.
Kişisel Veri Sahibinin Aydınlatılması ve Bilgilendirilmesi
KVK Kanunu’nun 10’uncu maddesine uygun olarak, kişisel verilerin elde edilmesi sırasında kişisel veri sahiplerini aydınlatmaktadır. Bu kapsamda Kurumumuz tarafından kişisel veri sahiplerine kişisel verilerinin elde edilmesi sırasında Kurumumuzun kimliğini, kişisel verilerin hangi amaçla işleneceğini, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile kişisel veri sahibinin KVK Kanunu’nun11inci maddesi kapsamında sahip olduğu haklarla ilgili aydınlatma yapmaktadır.
Anayasa’nın 20’nci maddesinde herkesin, kendisiyle ilgili kişisel veriler hakkında bilgilendirilme hakkına sahip olduğu ortaya konulmuştur. Bu doğrultuda KVK Kanununun 11’inci maddesinde kişisel veri sahibinin hakları arasında “bilgi talep etme” de sayılmıştır. Kurumumuz bu kapsamda, Anayasa’nın 20’inci ve KVK Kanunu’nun 11’inci maddelerine uygun olarak kişisel veri sahibinin bilgi talep etmesi durumunda gerekli bilgilendirmeyi yapmaktadır.
Kurumumuz kişisel veri sahipleri ile ilgililere, kişisel verilerin korunmasındaki kurum politikasını, çeşitli kamuoyuna açık dokümanlarla duyurarak, kişisel veri işleme faaliyetlerinde ilgilileri bilgilendirmeyi ve bu çerçevede hesap verilebilirliği ve şeffaflığı sağlamaktadır. Ayrıca Kurumumuz ilgili kişileri; kişilerin “açık rıza” sına başvurduğu zamanlar başta olmak üzere, kendi faaliyetleri ve kanundaki maddeler hakkında farklı yöntemlerle de bilgilendirmektedir.
Kişisel Verilerin İşlenmesi
Kurumumuz, Anayasa’nın 20nci maddesine ve KVK Kanununun 4’üncü maddesine uygun olarak, kişisel verilerin işlenmesi konusunda; doğru ve güncel, hukuka ve dürüstlük kurallarına uygun; belirli, açık ve meşru amaçlar güderek; amaçla bağlantılı, sınırlı ve ölçülü bir biçimde kişisel veri işleme faaliyetinde bulunmaktadır.
Kurumumuz kanunlarda öngörülen veya kişisel veri işleme amacının gerektirdiği süre kadar kişisel verileri muhafaza etmektedir.
Kurumumuz, Anayasa’nın 20’nci ve KVK Kanunu’nun 5’inci maddeleri gereğince, kişisel verileri, kişisel verilerin işlenmesine ilişkin KVK Kanunu’nun 5’inci maddesindeki şartlardan bir veya bir kaçına dayalı olarak işlemektedir.
Kurumumuz, KVK Kanunu’nun 6’ncı maddesine uygun olarak özel nitelikli kişisel verilerin işlenmesi bakımından öngörülen düzenlemelere uygun hareket etmektedir.
Kurumumuz, KVK Kanunu’nun 8’inci ve 9’uncu maddelerine uygun olarak, kişisel verilerin aktarılması konusunda kanunda öngörülen ve KVK Kurulu tarafından ortaya konulan düzenlemelere uygun davranmaktadır.
Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi
Hukuka ve Dürüstlük Kuralına Uygun İşleme
Kurumumuz; kişisel verilerin işlenmesinde yasal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Kurumumuz, kişisel verilerin işlenmesinde orantılılık gerekliliklerini dikkate almaktadır, kişisel verileri amacın dışında kullanmamaktadır.
Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama
Kurumumuz; kişisel veri sahiplerinin temel haklarını ve kendi yasal menfaatlerini dikkate alarak işlediği kişisel verilerin doğru ve güncel olmasını sağlayacak gerekli önlemleri almaktadır.
Belirli, Açık ve Meşru Amaçlarla İşleme
Kurumumuz, meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Kurumumuz, kişisel verileri sunmakta olduğu hizmetle bağlantılı ve bunlar için gerekli olan kadar işlemektedir. Kurumumuz tarafından kişisel verilerin hangi amaçla işleneceği henüz kişisel veri işleme faaliyeti başlamadan bildirilmektedir.
İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma
Kurumumuz, kişisel verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verilerin işlenmesinden kaçınmaktadır. Örneğin sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik kişisel veri işleme faaliyeti yürütülmemektedir.
İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme
Kurumumuz, kişisel verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda, Kurumumuz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse kişisel verileri işlendikleri amaç için gerekli olan süre kadar saklamaktadır. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel veriler Kurumumuz tarafından silinmekte, yok edilmekte veya anonim hale getirilmektedir.
Kişisel Verilerin İşlenme Şartları
Kişisel verilerin korunması Anayasal bir haktır. Anayasa’nın 20’nci maddesinin üçüncü fıkrası gereğince, kişisel veriler ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilecektir. Kurumumuz bu doğrultuda ve Anayasa’ya uygun bir biçimde; kişisel verileri, ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlemektedir.
Kurumumuz tarafından kişisel verilerin işlenmesine yönelik hukuki dayanaklar farklılık gösterse de, her türlü kişisel veri işleme faaliyetinde 6698 sayılı Kanun’un 4’üncü maddesinde belirtilen genel ilkelere uygun olarak hareket edilmektedir.
Kişisel veri sahibinin açık rıza vermesi, kişisel verilerin hukuka uygun olarak işlenmesine olanak tanıyan hukuki dayanaklardan yalnızca bir tanesidir. Açık rıza dışında, aşağıda yazan diğer şartlardan birinin varlığı durumunda da kişisel veriler işlenebilir. Kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabildiği gibi bu şartlardan birden fazlası da aynı kişisel veri işleme faaliyetinin dayanağı olabilir. İşlenen verilerin özel nitelikli kişisel veri olması halinde; aşağıda yer alan şartlar uygulanır.
- Kişisel Veri Sahibinin Açık Rızasının Bulunması
- Kanunlarda Açıkça Öngörülmesi
- Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması
- Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi Olması
- Kurumun Hukuki Yükümlülüğünü Yerine Getirmesi
- Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi
- Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması
- Kurumumuzun Meşru Menfaati için Veri İşlemenin Zorunlu Olması
Özel Nitelikli Kişisel Verilerin İşlenmesi
Kurumumuz tarafından, KVK Kanunu ile “özel nitelikli ”olarak belirlenen kişisel verilerin işlenmesinde, KVK Kanunu’nda öngörülen düzenlemelere hassasiyetle uygun davranılmaktadır.
KVK Kanunu’nun 6’ncı maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir takım kişisel veri “özel nitelikli” olarak belirlenmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.
KVK Kanunu’na uygun bir biçimde Kurumumuz tarafından; özel nitelikli kişisel veriler, KVK Kurulu tarafından belirlenecek olan yeterli önlemlerin alınması kaydıyla aşağıdaki durumlarda işlenmektedir:
- Kişisel veri sahibinin açık rızası var ise veya
- Kişisel veri sahibinin açık rızası yok ise;
o Kişisel veri sahibinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel veriler, kanunlar da öngörülen hallerde,
o Kişisel veri sahibinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmektedir.
Kişisel Verilerin Aktarılması
Kurumumuz hukuka uygun olan kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini üçüncü kişilere (üçüncü kişi şirketlere, kurumlara, grup şirketlerine, üçüncü gerçek kişilere) aktarabilmektedir. Kurumumuz bu doğrultuda KVK Kanunu’nun 8’inci maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Kişisel verileriniz, Kanun ve diğer mevzuat kapsamında ve yukarıda yer verilen amaçlarla Ankara Cerrahi Tıp Merkezi ; Üniversiteler, Sağlık Bakanlığı, bağlı alt birimleri ve aile hekimliği merkezleri, özel sigorta şirketleri (sağlık, hayat sigortası ve benzeri), Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri, Nüfus Genel Müdürlüğü, mahkemeler ve bununla bağlı kalmamak kaydıyla tüm kamu kurum ve kuruluşları ve sağlık hizmeti sunan üçüncü kişiler, hastanın sevk edildiği veya hastanın kendisinin başvurduğu sağlık kuruluşu, avukatlar, düzenleyici ve denetleyici kurumlar ve resmi merciler, hizmetlerinden faydalandığımız veya işbirliği içerisinde olduğumuz tedarikçilerimiz ile paylaşılabilecektir.
Kişisel Verilerin Yurtdışına Aktarılması
Ankara Cerrahi Tıp Merkezi kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemleri alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini dış ülkelerin sözleşmeli özel ve resmi kuruluşlarına, sigorta kuruluşlarına, tıbbi zorunluluk gereği paylaşılması gereken hizmet sağlayıcı kuruluşlara aktarabilmektedir. Kurumumuz bu doğrultuda KVK Kanunu’nun 9’uncu maddesinde öngörülen düzenlemelere uygun hareket etmektedir.
Bina, Tesis Girişleri İle Bina Tesis İçerisinde Yapılan Kişisel Veri İşleme Faaliyetleri İle İnternet Sitesi Ziyaretçileri
Kurumumuz tarafından güvenlik amacıyla kamera ile izleme faaliyeti yürütülmesinde KVK Kanununda yer alan düzenlemelere uygun hareket edilmektedir.
Kurumumuz binalarında ve tesislerinde güvenlik kamerasıyla izleme faaliyeti ile hasta, personel, ziyaretçi, tedarikçi firma çalışanlarının giriş çıkışlarının takibine yönelik kişisel veri işleme faaliyetinde bulunulmaktadır.
Güvenlik kameraları kullanılması ve misafir giriş çıkışlarının kayıt altına alınması yoluyla Kurumumuz tarafından kişisel veri işleme faaliyeti yürütülmüş olmaktadır.
Bu kapsamda Kurumumuz Anayasa, KVK Kanunu ve ilgili diğer mevzuata uygun olarak hareket etmektedir.
Kurumumuzun bina, tesis girişlerinde ve tesis içerisinde kamera ile izleme sistemi vasıtasıyla ziyaretçilerimizin görüntü kayıtları ve gerekli yerlerde ses kayıtları alınmaktadır.
Kurumumuz, güvenlik kamerası ile izleme faaliyeti kapsamında; sunulan hizmetin kalitesini artırmak, güvenilirliğini sağlamak, kurumun, hasta ve çalışanların diğer kişilerin güvenliğini sağlamak ve hastaların aldıkları sağlık hizmeti ve diğer hizmetlere ilişkin menfaatlerini korumak gibi amaçlar taşımaktadır.
Kurumumuz tarafından yürütülen kamera ile izleme faaliyeti, Özel Güvenlik Hizmetlerine Dair Kanun ve ilgili mevzuata uygun olarak sürdürülmektedir.
Dijital ortamda kaydedilen ve muhafaza edilen kayıtlara sadece yetkilendirilmiş kurum çalışanlarının ve/veya tedarikçi firma çalışanlarının erişimi bulunmaktadır. Canlı kamera görüntülerini ise, güvenlik görevleri izleyebilmektedir.
Kamera kayıtları 2 ay süreyle saklanmaktadır.
Kurumumuz tarafından KVK Kanunu’nun 12’nci maddesine uygun olarak, kamera ile izleme faaliyeti sonucunda elde edilen kişisel verilerin güvenliğinin sağlanması için gerekli teknik ve idari tedbirler alınmaktadır.
Kişisel Verilerin Silinmesi, Yok Edilmesi Ve Anonimleştirilmesi Şartları
Türk Ceza Kanunu’nun 138’inci maddesinde ve KVK Kanunu’nun 7’nci maddesinde düzenlendiği üzere ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kurumumuzun ilgili prosedürlerine istinaden veya kişisel veri sahibinin talebi üzerine kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Bu kapsamda Kurumumuz ilgili yükümlülüğünü yerine getirmek üzere ilgili iş birimlerini eğitmekte, görevlendirmekte ve farkındalıklarını arttırmaktadır.
Kurumumuz binalarına gelen kişilerin isim ve soyadları elde edilirken ya da Kurum nezdinde asılan ya da diğer şekillerde misafirlerin erişimine sunulan metinler aracılığıyla söz konusu kişisel veri sahipleri bu kapsamda aydınlatılmaktadırlar.
Kurumumuz sahibi olduğu internet sitesinde; bu siteyi ziyaret eden kişilerin sitedeki ziyaretlerini ziyaret amaçlarıyla uygun bir şekilde gerçekleştirmelerini temin etmek; kendilerine özelleştirilmiş içerikler gösterebilmek ve çevrimiçi tanıtım faaliyetlerinde bulunabilmek maksadıyla teknik vasıtalarla site içerisindeki internet hareketleri kaydedilmektedir.
Kurumumuzun yapmış olduğu bu faaliyetlere ilişkin kişisel verilerin korunması ve işlenmesine ilişkin detaylı açıklamalar ilgili internet sitelerinin “İnternet Sitesi Gizlilik Politikası ” metinleri içerisinde yer almaktadır.
Politikanın Yürürlüğe Girmesi
Ankara Cerrahi Tıp Merkezi Kişisel Verilerin Korunması ve İşlenmesi Politikası yayım tarihinde yürürlüğe girer. Politikanın tamamının veya belirli maddelerinin yenilenmesi durumunda Politikanın yürürlük tarihi yenilenen madde için o maddenin revize edildiği tarihtir.
Politika, Kurumumuzun internet sitesinde yayımlanır.
“Kişisel Verilerin Korunması Kanunu (KVKK)” Başvuru formuna tıklayarak indirebilirsiniz.
Gizlilik Ve Çerez Politikası
Ankara Cerrahi Tıp Merkezi olarak web sitemizi ziyaret eden ve bizimle elektronik olarak iletişim kuran herkesin kişisel verilerine saygı gösteriyoruz. Web sitemizin ziyaret edilmesi sırasında otomatik veya otomatik olmayan yöntemlerle kaydettiğimiz ve elektronik olarak bizimle paylaştığınız kişisel verileriniz, öncelikle taleplerinizin yerine getirilmesini temin edebilmek, daha sonra ise Ankara Cerrahi Tıp Merkezi olarak size daha iyi hizmet sunmak amacıyla kullanılacaktır. Ayrıca Ankara Cerrahi Tıp Merkezi bu web sitesinde bulunan Gizlilik Politikası (“Gizlilik Politikası”) hükümleri doğrultusunda, kişisel verilerinizin korunması ve güvenliği ile ilgili bütün sorumluluğu üstlendiğini kabul etmektedir.
Kişisel verilerinizin elde edilmesi, kaydedilmesi, saklanması, muhafazası, değiştirilmesi, yeniden düzenlenmesi, açıklanması, satılması ya da diğer biçimlerde işlenmesi bakımından aşağıda yer alan ilkelere Ankara Cerrahi Tıp Merkezi olarak uygun davranacağımızı taahhüt ederiz:
- Kişisel verileriniz, her zaman hukuka ve dürüstlük kuralına uygun, doğru, ölçülü bir biçimde belirli, açık ve meşru amaçlar için işlenecektir.
- Kişisel verileriniz, rızanızın alınması suretiyle ya da mevzuatta öngörülen diğer hallerde işlenebilecek ve/veya üçüncü kişilere aktarılabilecektir.
- Kişisel verileriniz, anılan amaçlarla sınırlı ve bağlantılı olarak toplanacaktır.
- Tarafınıza, kişisel verilerinizi gerektiğinde güncelleme imkanı sağlanacaktır.
- Kişisel verileriniz işlendikleri amaç için gerekli olan süre kadar muhafaza edilecektir.
Gizlilik Politikasının Kapsamı
Bu Gizlilik Politikası Ankara Cerrahi Tıp Merkezi web sitesini kapsamaktadır.
Bu Gizlilik Politikası Ankara Cerrahi Tıp Merkezi kontrolü dışındaki uygulamalar, üçüncü taraf web siteleri ve platformların (“Üçüncü Taraf Siteleri”) topladığı bilgileri; Üçüncü Taraf Siteleri’nin, web sitemizdeki bağlantılar üzerinden topladığı bilgileri veya sponsor olduğumuz veya katıldığımız üçüncü taraf web siteleri üzerindeki başlıklar, kampanyalar ve diğer reklam veya tanıtımları kapsamamaktadır. Üçüncü tarafların kendi web siteleri yoluyla topladığı, sakladığı ve kullandığı kişisel verilere yönelik yapılan işlemlerden Ankara Cerrahi Tıp Merkezi sorumlu değildir.
Kişisel Veriler
Bu Gizlilik Politikası’nda, “kişisel verileriniz,” kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi veya bilgi parçalarını ifade eder. Bunlar tipik olarak adınız, adresiniz, kullanıcı adınız, profil resminiz, e-posta adresiniz ve telefon numaranızı içerir; ancak IP adresi, alışveriş alışkanlıkları, yaşam tarzına dair tercihler, hobiler ve ilgi alanları gibi diğer bilgileri de içerebilmektedir.
Hangi Kişisel Veriler Elde Edilmektedir?
Otomatik Araçlar Tarafından Toplanan Veriler
Web sitemizi; geliştirmek, sitemizi kullanışlı, etkili ve güvenli hale getirmek amacıyla çeşitli teknolojiler kullanılabilmektedir. Bu teknolojiler, web sitemizi; her ziyaret ettiğinizde veya web sitemizle; etkileşim kurduğunuzda; erişim ve kullanımı gösteren bilgileri otomatik veya pasif olarak toplayan çeşitli veri elde etme araçlarıdır. Bu teknolojiye örnek olarak; çerezler (cookies), flash çerezler ve web analizleri gösterilebilir (çerezler ve benzeri teknolojik araçlar bundan böyle “çerezler” olarak anılacak).
Çerezler
Günümüzde neredeyse her web sitesi çerez kullanmaktadır. Size daha iyi, hızlı ve güvenli bir deneyim sağlamak için, çoğu web sitesi gibi biz de çerez kullanıyoruz. Çerezler, ziyaret ettiğiniz web siteleri tarafından oluşturulan ve web sitesi tercihleriniz veya profil bilgileriniz gibi göz atma bilgilerini saklayan ve cihazınıza yerleştirilen küçük metin dosyalarıdır. Çerezler, bir web sitesini ilk ziyaretiniz sırasında tarayıcınız aracılığıyla cihazınıza depolanabilirler. Aynı siteyi aynı cihazla tekrar ziyaret ettiğinizde tarayıcınız cihazınızda site adına kayıtlı bir çerez olup olmadığını kontrol eder. Eğer kayıt var ise, kaydın içindeki veriyi ziyaret etmekte olduğunuz web sitesine iletir. Bu sayede web sitesi, sizin siteyi daha önce ziyaret ettiğinizi anlar ve size iletilecek içeriği de ona göre tayin eder.
Çerezler aracılığıyla web trafiği analiz edilmekte ve web uygulamalarınız tercihleriniz doğrultusunda kişiselleştirilebilmektedir. Bazı çerezler kişisel veriler içerebilmektedir (örneğin oturum açarken “beni hatırla” seçeneğine tıklandığında çerez tarafından kullanıcı adının kaydedilmesi gibi). Bu çerezler ancak sizin onayınızın bulunması koşuluyla kaydedilmektedir.
Ankara Cerrahi Tıp Merkezi tarafından kullanılan çerezler bilgisayarınıza zarar vermez ve virüs içermez.
İlgili veri elde etme araçları genel olarak aşağıdaki amaçlarla kullanılmaktadır:
- Web sitesinin performansını arttırmak, sitelerin kullanımını daha kolay ve/veya hızlı hale getirmek;
- Web siteleri üzerinden yeni özellikler sunmak;
- Siz (aygıtınız veya tarayıcı önbelleğiniz üzerinde) ve web sitelerinin kullanımı hakkında bilgileri saklamak;
- Ürün ve hizmetlerin kullanımını izlemek ve anlamak;
- Web sitesinin kullanıcısı olan sizlerin deneyimini iyileştirmek, kişiselleştirmek;
- Reklamlar yayınlamak, reklamları anlamak ve geliştirmek;
- Web sitelerinin, sizin ve Ankara Cerrahi Tıp Merkezi’nin güvenliğini sağlamak.
Web Sitemizde Kullandığımız Çerez Tipleri
Analitik Çerezler
Web sitemizi ziyaret eden ziyaretçi sayısını tespit edebilmek amacıyla Google Analytics çerezlerini kullanmaktayız. Analitik çerezler, sizin web sitemizi nasıl kullandığınızı ve sitemizde nelerin çalışıp nelerin çalışmadığını görmek, sitemizi optimize edip geliştirmek ve sizin için ilgi çekici ve amaçlarına uygun olmaya devam ettiğinden emin olmak için kullanılmaktadır. Elde edilen veriler arasında görüntülediğiniz sayfalar, yönlendirme/çıkış sayfaları, kullandığınız platform tipi, tarih/saat damgası bilgileri ve verilen sayfaya yaptığınız (fare) tıklama sayısı, fare hareketleriniz, görüntü kaydırma aktiviteniz, kullandığınız arama terimleri ve sitemizi kullanırken girdiğiniz metinler gibi ayrıntılar bulunmaktadır.
Detaylı bilgi edinmek için Google Analytics gizlilik sayfasını inceleyiniz:
http://www.google.com/intl/es/analytics/privacyoverview.html
Çerezler engellenebilir mi?
Çerezlerin kullanımına ilişkin tercihlerinizi değiştirmek ya da çerezleri engellemek veya silmek için tarayıcınızın ayarlarını değiştirmeniz yeterlidir. Birçok tarayıcı çerezleri kontrol edebilmeniz için size çerezleri kabul etme veya reddetme, yalnızca belirli türdeki çerezleri kabul etme ya da bir web sitesine veya cihazınıza çerez depolamayı talep ettiğinde tarayıcı tarafından uyarılma seçeneği sunar. Aynı zamanda daha önce tarayıcınıza kaydedilmiş çerezlerin silinmesi de mümkündür. Ancak çerezleri silmeniz ve ilerideki çerezlerin bilgisayarınıza indirilmesini engellemeniz durumunda özelliklerimizin bazılarına ulaşamayacağınızı hatırlatmak isteriz.
Ancak çerezleri devre dışı bırakır veya ret ederseniz, hesabınızı/hesaplarınızı tanıyamayacağımız ve ilişkilendiremeyeceğimiz için web sitelerimizdeki bazı özelliklerin ve hizmetlerin düzgün çalışmayacağını belirtmek isteriz.
Çerezleri kontrol edilmesine veya silinmesine ilişkin işlemler kullandığınız tarayıcıya göre değişebilmektedir. Bazı popüler tarayıcıların çerezlere izin verme ya da çerezleri engelleme veya silme talimatlarına aşağıdaki linklerden ulaşılması mümkündür:
Internet Explorer: http://support.microsoft.com/gp/cookies/en
MozillaFirefox: http://support.mozilla.com/en-US/kb/Cookies
Google Chrome: http://www.google.com/support/chrome/bin/answer.py?hl=en&answer=95647
Safari: http://support.apple.com/kb/PH5042
Opera: http://www.opera.com/browser/tutorials/security/privacy/
Adobe (plug-in forflashcookies): http://www.adobe.com/security/flashplayer/articles/lso/
AOL: https://help.aol.com/articles/restore-security-settings-and-enable-cookie-settings-on-browser
Tarafınızca Paylaşılan Veriler
Otomatik olarak elde edilen verilerin yanı sıra, tarafınızca paylaşılan veriler de ayrıca işlenmektedir. Bu veriler, sağlama amacınız doğrultusunda ve bu amaçla sınırlı kalmak kaydıyla kullanılmaktadır.
Söz konusu verilerin kullanım amaçlarına ilişkin başlıca örnekler şu şekilde sıralanabilecektir:
Web sitemize kayıt olduğunuzda kişisel verilerinizi ilgili web sitelerinde yer alan formlar aracılığıyla elde eder (örneğin; ad-soyad, e-posta adresi, iletişim bilgileri, cinsiyet vb.) ve talep edilen hizmetler sağlanır veya özellikle talep edildiyse e-bülten, pazarlamaya yönelik bilgilendirmeler vb. bültenler gönderebiliriz;
Pazar araştırması, planlama ve istatistiki analizler yapılması amacıyla kişisel verilerinizi kullanabiliriz.
Kullanıcılar ve web sitemizin güvenliğini sağlamak adına kişisel verilerinizi işleyebiliriz.
Kişisel Verilerin Başkalarına İletilmesi
Kişisel verileriniz rızanız olmaksızın veya mevzuatta öngörülmesi hali dışında bu Gizlilik Politikası’nda belirtilenler haricinde üçüncü kişilerle paylaşılmayacaktır.
Kişisel verilerinizi Ankara Cerrahi Tıp Merkezi için destek hizmetleri sağlayan üçüncü kişilerle paylaşabiliriz. İlgili üçüncü kişiler, söz konusu servisi yerine getirebilmek için gerekli olan ilgili kişisel veriye erişim hakkı sağlamaktadır. Bu durumda, söz konusu üçüncü kişiler, bilgilerinizi yalnızca Ankara Cerrahi Tıp Merkezi adına hizmet vermek için kullanacak, sözleşmesel yükümlülükleri çerçevesinde bu bilgileri gizli tutmak ve başka hiçbir amaçla kullanmama yükümlülüğü altında olacaklardır.
Bazı durumlarda kişisel olmayan veriler, örneğin web sitemize belirli bir zaman periyodu içerisinde kaç ziyaret yapıldığının paylaşımı söz konusu olabilir.
Kişisel verileriniz, görülen hizmet kapsamında, elde edilen kişisel, verilerin doğrulanması amacıyla Sosyal Güvenlik Kurumu Başkanlığı ve Sağlık Bakanlığı ile paylaşılacaktır.
Rıza Göstermeme ve Aboneliği Sonlandırma Hakkı
Eğer; mutad posta, e-posta, kısa mesaj, telefon veya herhangi başka bir elektronik araç vasıtasıyla tanıtıcı bilgi veya genel olarak teklif almaya reddetmek veya izninizi iptal etmek isterseniz, her zaman [iletisim@ankaracerrahitipmerkezi.net], adresine konuya ilişkin başvurabilir ve bize e-posta gönderebilirsiniz.
Verilerin Saklanma Süresi
Ankara Cerrahi Tıp Merkezi kişisel verilerinizi, söz konusu verilerin elde edilme amaçlarına uygun olan sürece ve/veya ilgili mevzuatta öngörülen belirli bir süre dâhilinde güvenli ve korunmuş bir ortamda saklayacaktır.
Kişisel Verilerin Güvenliği
Ankara Cerrahi Tıp Merkezi kişisel verilerin gizliliği, güvenliği ve bütünlüğünü korumak için gerekli ve makul korumaları sağlamakta, söz konusu verilerin herhangi bir kayba, suiistimale ya da değişikliğe karşı korunması için gerekli tüm önlemleri almaktadır.
Kişisel verilerinizi genel olarak Ankara Cerrahi Tıp Merkezi veri tabanlarında ya da hizmet sağlayıcılarımız tarafından sağlanan veri tabanlarında saklamaktayız. Bu veri tabanlarının birçoğu Türkiye’deki sunucularda saklanmaktadır. Kanunun gerektirdiği derecede, kişisel verilerinizin ülkeniz dışına aktarılacak olması halinde sizlere bu doğrultuda bildirimde bulunulacaktır.
Ankara Cerrahi Tıp Merkezi ’nin gerekli hizmeti size ulaştırmak için bilgilerinize erişimi olan sözleşmesel ortakları, sözleşmesel yükümlülükleri çerçevesinde bu bilgileri gizli tutmak ve başka herhangi amaçla kullanmamakla yükümlüdür.
Kişisel verilerinizi, kazara veya yasadışı yok edilmelere, kayıplara, değişimlere, bilgisayar ağı üzerinden veri aktarımları sırasında oluşabilecek kanuna aykırı tüm yetkisiz kullanımlara, açığa çıkarmalara ve erişimlere ve diğer şekillerde olan işlemlere ve kötüye kullanmalara karşı korumak için teknik ve kuruluşun gerektirdiği ölçülerde önlemler alırız.
Bilgi talep etme hakkı
Hakkınızda saklanmış olan kişisel veriler, ilgili verinin çıkış noktası veya ilgili verinin alıcılarına ilişkin olarak dilediğiniz zaman bilgilendirilme hakkına sahipsiniz. Saklanan kişisel veriler hakkında bilgi, web sitemizde yer alan “Kişisel Veri Sahibi Başvuru Formu” aracılığı ile formda belirtilen usullerle elde edilir.
Düzeltme talep etme hakkı
Hakkınızda saklanan kişisel verileri doğrulama, ilgili verilere ek yapma, ilgili verileri silme veya engelleme hakkına sahipsiniz. Talebinizin tarafımıza ulaşmasından itibaren dört hafta içerisinde, talebinizin ne ölçüde karışılacağına veya karşılanıp karşılanamayacağına ilişkin olarak tarafımızca bilgilendirileceksinizdir. Herhangi bir sebeple talebinizi karşılayamadığımız durumlarda, size bu durum sebepleri ile açıklanacaktır.
Bilgilerin güvenliği ve verinin bütünlüğü
Kişisel verilerinizi, kazara veya yasadışı yok edilmelere, kayıplara, değişimlere, bilgisayar ağı üzerinden veri aktarımları sırasında oluşabilecek kanuna aykırı tüm yetkisiz kullanımlara, açığa çıkarmalara ve erişimlere ve diğer şekillerde olan işlemlere ve kötüye kullanmalara karşı korumak için teknik ve kuruluşun gerektirdiği ölçülerde önlemler aldığımızı teyit ederiz.
Kişisel Veriler ve Çocuklar
Web sitemizde yer alan hizmetler, çocuklara yönelik olarak düzenlenmemiştir. İlgili mevzuat tarafından izin verilen durumlar hariç olmak üzere, çocuklardan ya da çocuklar hakkında web siteleri üzerinden bilerek kişisel veriler talep edilemez ya da elde edilemez.
Gizlilik Politikamızdaki Değişiklikler
Ankara Cerrahi Tıp Merkezi gizlilik ve veri koruma prensiplerini güncel tutmak ve ilgili mevzuata uygun hale getirmek için Gizlilik Politikasında önceden haber vermeksizin değişiklikler yapma hakkını saklı tutar. Gizlilik Politikasını değiştirmeye karar verdiğimiz takdirde, değişen politika web sitemizde ilan edilecektir.
Kişisel Verilere Erişim
Kişisel verilerinizin işlenmesi ile ilgili vermiş olduğunuz her türlü onaydan tamamen veya kısmen feragat etme hakkınız bulunmaktadır. Ayrıca Ankara Cerrahi Tıp Merkezi ’nin mevzuattan ve işbu Gizlilik Politikasından doğan hakları saklı kalmak üzere;
- Kişisel verilerinizin işlenip işlenmediğini;
- Hangi kişisel verilerin işlendiğini;
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını;
- Yurtiçinde veya yurtdışında verilerin üçüncü kişilere aktarılıp aktarılmadığını ve aktarıldılar ise bu üçüncü kişileri ya da kişi kategorilerini öğrenme;
- Kişisel verilerin eksik veya yanlış olması halinde bunların düzeltilmesini; değişmesi halinde güncellenmesini;
- İlgili mevzuatta öngörülen hallerde kişisel verilerin silinmesi, yok edilmesi ya da anonim hale getirilmesini;
- Düzeltme/silme/yok etme/anonim hale getirme işlemlerinin, bilgi vermenin imkânsız olmaması veya aşırı güçlüklere neden olmaması şartıyla kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme;
- İşlenen kişisel verilerin analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerin mevzuata aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderimini;
isteme hakkınız bulunmaktadır.
Bununla birlikte makul olmayacak düzeyde yinelenen, orantısız düzeyde teknik çaba gerektiren, başkalarının gizliliğini tehlikeye atan veya başka şekilde aşırı derecede zor olan istekleri reddetme hakkımızın saklı olduğunu belirtmek isteriz.
Tarafımızca Yapılan Web Analizleri
Web sitemizi ziyaret ettiğinizde tarayıcı ayarlarınızın çerezlere izin vermediği durumlar hariç olmak üzere, bir çerezin bilgisayarınızda veya mobil cihazınızda saklanacağı anlamına gelir.
Ayrıca bu durumda, web sitemizi veya (mobil) uygulamalarımızı ziyaret ettiğinizde “veri tıklama dizisi”, “web sinyalleri (web beacons)” nden elde edilen veriler analiz edilecektir.
İrtibat Bilgileri
Bu Gizlilik Politikası kapsamında yer alan hususlarla ilgili ya da Kişisel Verilerin Ankara Cerrahi Tıp Merkezi tarafından nasıl işlendiğiyle ilgili sorularınız veya taleplerinizi usulüne uygun olarak iletilen “Kişisel Veri Sahibi Başvuru Formu” aracılığı ile bildirebilir ve bilgi alabilirsiniz.