OP. DR. LEVENT TEZCAN
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU HİZMET ALAN KİŞİLERE / POTANSİYEL HİZMET ALAN KİŞİLERE YÖNELİK AYDINLATMA METNİ

Op.Dr.Levent Tezcan; gerçekleştirmiş olduğu tıbbi teşhis ve tedavi hizmetlerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olarak hareket etmekte ve ilgili kişi olarak hizmet alan ve potansiyel hizmet alan sizlerin birtakım kişisel verilerinizi işlemektedir. Kişisel verilerinizin işlenmesi, üçüncü kişilere aktarılması, kişisel verilerin toplanmasının yöntemleri ve hukuki sebepleri ile KVKK’da yer alan haklarınız konularında detaylı bilgiyi sizlere iletebilmek amacıyla işbu aydınlatma metnini hazırladık.

A. Genel Bilgiler
Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgiyi ifade etmektedir. Bu kapsamda isim, soy isim, telefon numarası, e-posta adresi gibi kişiyi tanımlayan tüm bilgiler kişisel veridir. Sağlık bilgisi KVKK kapsamında özel nitelikli kişisel veri olarak tanımlanmıştır. Kişisel verilerin işlenmesi; sizlere ait kişisel verilerin elde edilmesi, incelenmesi, kaydedilmesi, açıklanması, kullanılması gibi veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir. Op.Dr.Levent Tezcan, KVKK kapsamında veri sorumlusu sıfatıyla işlemlerini gerçekleştirmektedir. Kişisel verileri işlenen kişiler ise ilgili kişi olarak tanımlanmaktadır. Kişisel verilerin işlenmesi, KVKK’da yer alan bir takım veri işleme şartlarına (hukuki sebep) bağlı kalınarak mümkün olabilmektedir. Kişisel verilerinizin işlenmesi esnasında bağlı kaldığımız hukuki sebepler şunlardır:
• Açık rızanın varlığı (Sağlık verisi için “m.6/2”, Özel nitelikli olmayan kişisel veriler için “m.5/1”).
• Kişisel veri işlenmesinin kanunlarda açıkça öngörülmesi (“m.5/2-a”).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (“m.5/2-c”).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (“m.5/2-ç”).
• İlgili kişinin kendisi tarafından alenileştirilmiş olması (“m.5/2-d”).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (“m.5/2-e”).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (“m.5/2-f”).
• Sağlığa ilişkin kişisel verilerin tıbbî teşhis ve tedavi hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi (m.6/3”).
İşlenen kişisel veriler ve hangi veri işleme şartı dahilinde kişisel veri işlendiği ile ilgili detaylı bilgiye “B. İşlenen Kişisel Veriler, Veri İşleme Amaçları, Hukuki Sebep, Toplama Yöntemleri ve Aktarım Detayları” başlığından erişebilirsiniz.

KVKK kapsamında kişisel verilerin yurt dışı sunucularda saklanması, ilgili kişinin açık rızasına tabidir. İnternet sitemiz üzerinden topladığımız kişisel verilerinizi, iş süreçlerimizin yürütülmesi amacıyla hizmet alınan tedarikçide (yurt dışında kurulu sunucuda) saklamaktayız. Kişisel verilerinizin yurt dışında saklanmasını istemiyor iseniz internet sitesi üzerinden iletişim kurmamanız gerektiğini, görüşmelerinizi telefon aracılığı ile veya randevu alarak gerçekleştirmeniz gerektiğini önemle belirtiriz.

B. Veri İşleme Amaçları, İşlenen Kişisel Veriler, Hukuki Sebep, Toplama Yöntemleri ve Aktarım Detayları
Randevuların oluşturulması amacıyla ilgili kişilerin kimlik bilgisi (ad, soyadı), iletişim bilgisi (telefon numarası) ve müşteri işlem bilgisini (randevu tarih ve saat bilgisi) KVKK’nın beşinci maddesinin ikinci fıkrasının c ve f bentleri dahilinde ilgili kişilerin kendisinden sözlü (otomatik olmayan yöntemle) veya telefon aracılığıyla (kısmen otomatik yöntemle) elde ederek işlemekteyiz. Bu bilgiler herhangi bir yerde saklanmamaktadır. İlgili kişilerin e-posta aracılığı ile bizlerle iletişim kurması durumunda iletişim faaliyetlerinin yürütülmesi amacıyla ilgili kişilerin kimlik bilgisi (adı, soyadı), iletişim bilgisini (e-posta adresi, telefon numarası) ve kendisinin belirttiği diğer kişisel verilerini KVKK’nın beşinci maddesinin ikinci fıkrasının c ve f bentleri dahilinde ilgili kişilerin kendisinden e-posta aracılığıyla (kısmen otomatik yöntemle) elde ederek işlemekteyiz. Bu bilgileri iletişim faaliyetlerinin yürütülmesi amacıyla cevap yazarken yurt içi ve yurt dışı e-posta sunucularını kullanmaktayız.
Tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi, faaliyetlerin mevzuata uygun yürütülmesi, iş faaliyetlerinin yürütülmesi, hizmet verme süreçlerimizin yürütülmesi, bir sözleşmenin kurulması ile yönetilmesi amaçlarıyla (hasta kaydının yapılması, protokol defterine kayıt yapılması, hasta hikayesinin ve dosyasının oluşturulması) ilgili kişilerin kimlik bilgisi (adı, soyadı, kimlik numarası), sağlık bilgisi ve müşteri işlem bilgisini (fatura detayları, randevu tarih ve saati) KVKK’nın beşinci maddesinin ikinci fıkrasının a, c, ç ve e bentleri ile KVKK’nın altıncı maddesinin üçüncü fıkrası dahilinde ilgili kişilerin kendisinden sözlü (otomatik olmayan yöntemle), fiziki olarak muayene bulguları ve ilgili kişinin getirdiği evraklar aracılığıyla (otomatik olmayan yöntemlerle) elde ederek işlemekteyiz. Bu bilgileri herhangi bir yere aktarılmamaktadır.
Ödeme süreci ve fatura işlemlerinin yürütülmesi amacıyla (faaliyetlerin mevzuata uygun yürütülmesi, finans ve muhasebe işlemlerinin yürütülmesi, saklama ve arşiv faaliyetlerinin yürütülmesi, fatura bakımından yetkili kişi, kurum ve kuruluşlara bilgi verilmesi) ilgili kişilerin kimlik bilgisi (adı, soyadı), iletişim bilgisi (e-posta adresi, telefon numarası), finans bilgisi (ödeme yapılan banka bilgileri) ve müşteri işlem bilgisini (fatura detayları) KVKK’nın beşinci maddesinin ikinci fıkrasının a, c, ç ve f bentleri dahilinde ilgili kişilerin kendisinden/dosyasından sözlü ve yazılı (otomatik olmayan yöntemler), bankadan dijital yollarla (kısmen otomatik yöntemler) elde ederek işlemekteyiz. Bu bilgileri süreçlerin yürütülmesi amacıyla hizmet alınan tedarikçiye (mali müşavir) ve yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına aktarmaktayız.
Hukuk işlerinin takibi ve yürütülmesi amacıyla (aydınlatılmış onam, aydınlatma metni ve açık rıza formu vb. hukuki dokümanların imza altına alınması) ilgili kişilerin kimlik bilgisi (adı, soyadı), hukuki işlem bilgisi (imza) ve işlem güvenliği bilgisini (log kayıtları) KVKK’nın beşinci maddesinin ikinci fıkrasının a, ç ve f bentleri dahilinde ilgili kişilerin kendisinden imzalı bir şekilde elde ederek işlemekteyiz. Bu bilgileri hukuk işlerinin takibi ve yürütülmesi amacıyla hizmet alınan tedarikçiye (hukuk bürosu, avukat), yasal yükümlülüklerin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına aktarmaktayız.
Reçete düzenlenmesi süreçlerinin yürütülmesi amacıyla (sağlık hizmetleri ile finansmanının planlanması) ilgili kişilerin kimlik bilgisi (adı, soyadı), hukuki işlem bilgisi (imza), işlem güvenliği bilgisi (protokol numarası) ve sağlık bilgisini (teşhis) KVKK’nın beşinci maddesinin ikinci fıkrasının a ve ç bentleri ile KVKK’nın altıncı maddesinin üçüncü fıkrası dahilinde ilgili kişilerin kendisinden (otomatik olmayan yöntemler) elde ederek işlemekteyiz. Bu bilgileri herhangi bir yere aktarmamaktayız.
Ön bilgi talep formu aracılığı ile bilgilendirme talep eden kişilere bilgi verilmesi amacıyla (talep süreçlerinin yürütülmesi) ilgili kişinin kimlik bilgisi (adı, soyadı – zorunlu değildir, cinsiyet bilgisi ve yaş – sağlık sorununu tespit edebilmek için zorunludur) ve sağlık bilgisini KVKK’nın beşinci maddesinin birinci fıkrası, KVKK’nın beşinci maddesinin ikinci fıkrasının e ve f bentleri ile KVKK’nın altıncı maddesinin ikinci fıkrası dahilinde ilgili kişinin kendisinden ön bilgi talep formu aracılığıyla fiziki (otomatik olmayan) ve internet sitesi üzerinden (kısmen otomatik yöntemlerle) elde ederek işlemekteyiz. İnternet ortamında iletilen ön bilgi talep formu, süreçlerin yürütülmesi amacıyla hizmet alınan tedarikçide (yurt dışında kurulu sunucuda) saklanmaktadır. Kişisel verilerinizin yurt dışında saklanmasını istemiyor iseniz internet sitesi üzerinden iletişim kurmamanız gerektiğini belirtiriz.
İnternet sitesi üzerinden kişilerin soru sorması durumunda iletişim faaliyetlerinin yürütülmesi amacıyla ilgili kişinin kimlik bilgisi (adı, soyadı – zorunlu değildir, rumuz zorunludur), iletişim bilgisi (e-posta adresi - zorunludur), müşteri işlem/sağlık bilgisi (sorunuzun detayları) ve işlem güvenliği bilgisini (log kayıtları) KVKK’nın beşinci maddesinin birinci fıkrası, KVKK’nın beşinci maddesinin ikinci fıkrasının d ve f bentleri ile KVKK’nın altıncı maddesinin ikinci fıkrası dahilinde ilgili kişinin kendisinden soru formu aracılığıyla internet sitesi üzerinden (kısmen otomatik yöntemlerle) elde ederek işlemekteyiz. Bu bilgileri süreçlerin yürütülmesi amacıyla hizmet alınan tedarikçide (yurt dışında kurulu sunucuda) saklamakta ve talebiniz olması halinde internet sitesinde herkese açık bir şekilde yayınlamaktayız. Kişisel verilerinizin yurt dışı sunucularda saklanmasını istemiyor iseniz internet sitesi üzerinden iletişim kurmamanız gerektiğini belirtiriz.
İnternet sitesine üye olunması ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amacıyla ilgili kişinin kimlik bilgisi (adı, soyadı, rumuz, cinsiyet, yaş), iletişim bilgisi (telefon numarası, e-posta adresi, yaşanılan yer) ve işlem güvenliği bilgisini (log kayıtları) KVKK’nın beşinci maddesinin birinci fıkrası dahilinde ilgili kişinin kendisinden üyelik formu aracılığıyla internet sitesi üzerinden (kısmen otomatik yöntemlerle) elde ederek işlemekteyiz. Bu bilgiler süreçlerin yürütülmesi amacıyla hizmet alınan tedarikçide (yurt dışında kurulu sunucuda) saklanmaktadır. Kişisel verilerinizin yurt dışı sunucularda saklanmasını istemiyor iseniz internet sitesi üzerinden üye olmamanız gerektiğini belirtiriz.
İnternet sitesin üzerinden hasta hikayesi paylaşımı yapılması ve müşteri ilişkileri yönetimi süreçlerinin yürütülmesi amacıyla ilgili kişinin kimlik bilgisi (rumuz, cinsiyet, yaş), iletişim bilgisi (yaşanılan yer), sağlık bilgisi (hasta hikayesi) ve işlem güvenliği bilgisini (log kayıtları) KVKK’nın beşinci maddesinin birinci fıkrası ve KVKK’nın altıncı maddesinin ikinci fıkrası dahilinde ilgili kişinin kendisinden internet sitesi üzerinden (kısmen otomatik yöntemlerle) elde ederek işlemekteyiz. Bu bilgiler süreçlerin yürütülmesi amacıyla hizmet alınan tedarikçide (yurt dışında kurulu sunucuda) saklanmakta ve talebiniz olması halinde internet sitesinde herkese açık bir şekilde yayınlamaktayız. Kişisel verilerinizin yurt dışı sunucularda saklanmasını istemiyor iseniz internet sitesi üzerinden üye olmamanız gerektiğini belirtiriz.

C. İlgili Kişinin Hakları
KVKK’nın “İlgili kişinin haklarını düzenleyen” 11. maddesi kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun bir şekilde tarafımıza iletebilirsiniz.

D. Veri Sorumlusunun Kimliği
Kimlik ve iletişim bilgilerimiz aşağıda yer almaktadır.
Adres : Kükürtlü Mahallesi, Oulu Caddesi, Oylum Gökberk Sitesi, F Blok, D:1, Osmangazi/BURSA
İnternet Adresi : basurum.com
Telefon Numarası : +90 224 235 10 50