SENTEZ SAĞLIK HİZMETLERİ A.Ş. (Bundan böyle şirket, “SENTEZ” ve/veya “MEDICALPOINT” ve/veya “ŞİRKET” olarak anılacaktır.) olarak kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun ("KVKK") 10. maddesi ve ilgili mevzuat kapsamında Veri Sorumlusu sıfatıyla, aşağıda açıklanan çerçevede ve Kişisel Sağlık Verileri Hakkında Yönetmelik, 2219 sayılı Hususi Hastaneler Kanunu 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Sağlık Uygulama Tebliği, Hasta Hakları Yönetmeliği ve 6098 sayılı Türk Borçlar Kanunu ve Sağlık Bakanlığı düzenlemeleri ve sair mevzuata uygun olarak Sentez başta olmak üzere bağlı iştirakleri, bünyesindeki diğer şirketler ve hastaneler ile MEDICALPOINT mobil uygulamasını geliştiren Kendine İyi Bak Anonim Şirketi tarafından işlenebilecektir.
Kişisel veri, kimliğinizi belirli ya da belirlenebilir kılan her türlü bilgi anlamına gelmektedir. SENTEZ tarafından işlenen kişisel verileriniz, bunların işlenme amaçları, aktarılabileceği alıcı grupları, toplanma yöntemi, hukuki sebebi ve söz konusu kişisel verilere ilişkin haklarınız aşağıda yer almaktadır.
ŞİRKET tarafından kişisel veriler aşağıda belirtilen yöntemlerden herhangi biri kullanılmak sureti ile toplanabileceği gibi; aşağıda sayılmış olsun ya da olmasın teknolojik gelişmelerin imkân verdiği sair yöntemler kullanılmak sureti ile de toplanabilecektir.
Her türlü sözlü, yazılı, elektronik ortam
mph.com.tr adresli internet sitesi, MEDICALPOINT Mobil Uygulaması ve/veya ileride MEDICALPOINT’in sahip olacağı diğer internet siteleri ve mobil uygulamaları
Tüm destek alınabilecek Destek kanalları ve Çağrı Merkezi
MEDICALPOINT bünyesinde bulunan Anlaşmalı Sağlık Kurumları
Online Görüşme Hizmeti konusunda görüşme yaptığınız ve/veya mesafeli satış sözleşmesine onay verdiğiniz tüm Anlaşmalı Sağlık Kurumları
MEDICALPOINT tarafından hizmet verilen veya hizmet alınan veya her ne sebeple olursa olsun ilişki içerisinde bulunduğu grup şirketleri, iş ortakları, üretici firmalar veya hizmet/ürün tedarik ettiği firmalar gibi üçüncü kişiler vasıtası ile otomatik veya otomatik olmayan yollarla sözlü veya elektronik olarak nitelendirilebilecek her türlü yöntem
Yazılımlar
Sözleşmeler
Talep ve isteğe bağlı hukuki ilişkiler
Müşteri temsilcileri
Aktif satış işlemleri
SMS
E-posta
Faks
Posta, kargo, kurye ilişkileri
Anketler
Elektronik ve/veya fiziki ortamlarda doldurulan formlar
Tarafınızca internet siteniz, sosyal medya veya Kişisel Verilerinizi herhangi bir surette alenileştirmiş olduğunuz alanlar aracılığı ile otomatik veya otomatik olmayan yollarla sözlü veya elektronik olarak nitelendirilebilecek her türlü yöntem
Tarafınızca MEDICALPOINT mobil uygulaması üzerinden iletmiş olduğunuz/eklediğiniz özel nitelikli kişisel verilerinize ilişkin belgeler
Sair fiziki ve elektronik ortamlar
MEDICALPOINT mobil uygulaması ile alınacak hizmetler için paylaşılan bilgiler, Online Görüşme Hizmeti konusunda görüşme yaptığınız ve/veya MEDICALPOINT Mobil uygulaması üzerinden satın alınan hizmetlerin mesafeli satış sözleşmesine onay verdiğiniz doktor/hekim ile yine tanımlanmış olan randevu saatinde online görüşme / yerinde randevu hizmeti sunulduğu ve sunulan bu hizmet MEDICALPOINT sunucularında kayıt altına alındığı için başlıca aşağıda belirtilen kişisel verileriniz tarafımızca toplanmakta, işlenmekte, aktarılmakta, saklanmakta ve alenileştirilmekte ve/veya imha edilmektedir.
Ad-Soyad
TC Kimlik Numarası, geçici TC Kimlik numarası
Pasaport Bilgisi
GSM numarası, telefon numarası
İletişim Adresi
E-mail adresi
Özel Sağlık Sigortası Bilgileri, Sosyal Güvenlik Kurumu verileri
Protokol numarası
Biyometrik Veriler
Tıbbi raporlar, tanı verileri, biyometrik ve genetik veriler, laboratuvar sonuçları, test sonuçları, muayene verileri, doktor analiz ve yorumları, reçete bilgileri dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen her türlü özel (hassas) nitelikli kişisel veriniz
Kullanıcı adı ve şifresi
Kredi Kartı bilgisi, Banka Bilgileri, IBAN bilgisi
MEDICALPOINT çağrı merkezleri ile paylaşmış olduğunuz her türlü kişisel verileriniz
Destek ve Çağrı Merkezi ile yapılan görüşmeler
Aile Durumu
Randevu tarihi ve saati
Mevcut sağlık durumuna ilişkin özel nitelikli kişisel veriler
Mevcut tetkik ve tedavi evraklarınız ve her türü raporunuz
Sağlık geçmişinize ilişkin veriler
Online Görüşme Hizmeti esnasında vermiş olduğunuz her türlü kişisel veriniz
Çerezler vasıtası ile toplanan kişisel verileriniz
İnternet bağlantısı esnasında kullandığınız IP adresiniz
Ödeme Bilgileriniz
Faturalama ve fatura bilgileri gibi finansal verilerinizi;
Sair finansal verileriniz
MEDICALPOINT’e ait otoparkı kullanmanız halinde araç plaka bilginizi,
Mevzuat gereği, MEDICALPOINT’e ait hastanelerin ortak alanlarda sürekli kayıt halinde olan kamera kayıtlarından elde edilen görüntüleriniz ve ses kaydınız,Eğitim, iş ve diğer profesyonel yaşama ilişkin bilgiler
Eski satın alma işlemlerinize ilişkin bilgiler
Şikayet/önerilerinize ilişkin veriler
Sponsorlu bağlantılar vasıtası ile vermiş olduğunuz kişisel verileriniz,
Kullandığınız mobil telefon, tablet, bilgisayar vb. cihazlara ilişkin veriler
Yukarıda sayılmış olsun ya da olmasın tarafımıza ulaştırmış olduğunuz sair her türlü kişisel verileriniz.
MEDICALPOINT’ten hizmet aldığınızda verileriniz Hastane Bilgi Yönetim Sistemine (“HBYS”) kaydolmanız amacıyla misafir hizmetleri personelimiz tarafından “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak işlenmektedir. Bu işlemler neticesinde tüm misafirlerimize birer “Hasta Numarası” ve “Protokol Numarası” atanmaktadır.Tüm bu verilerin işlendiği HBYS üzerinden Sosyal Güvenlik Kurumuna (“SGK”) ait Medula sistemine anlık olarak aktarım yapılmaktadır.
Ayrıca hasta kayıt işlemi esnasında misafirlerimizin HBYS kaydının sistem üzerinde tamamlanabilmesi ve aydınlatma metninin içeriğine istedikleri an ulaşabilmeleri adına hasta kayıt işlemi yaptıran ilgili kişi alıcılara SMS gönderilir. Gönderilen SMS içeriğinde KVKK ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun (“ETK”) kapsamında onay vermek isteyen misafirlerimiz için ayrı ayrı 2 adet tek kullanımlık onay kodu yer almaktadır. Onay kodlarının misafirlerimiz tarafından hasta kayıt işlemini gerçekleştiren misafir hizmetleri personelimize geri bildirimi halinde, KVKK ve ETK için gerekli açık rıza ve onayların verildiğine dair ilgili kişi alıcıya ait HBYS üzerinde kayıt oluşturulur. Verilen açık rıza ve onaylar, reddetme hakkı kullanılarak geri alınıncaya kadar geçerli olacaktır.
Sağlık Hizmeti
Kayıt işlemi tamamlanan misafirlerimizin aşağıdaki verileri talep ettikleri sağlık hizmetin sunulması sırasında ve bu hizmetin doğası gereğince, sır saklama yükümlülüğü altında bulunan sağlık personeli ve hekimlerimiz tarafından “tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi” hukuki sebebi başta olmak üzere 2219 sayılı Hususi Hastaneler Kanunu ile 3359 sayılı Sağlık Hizmetleri Temel Kanunu'nda açıkça öngörülen haller ile 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Sağlık Uygulama Tebliği ve Hasta Hakları Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik ve 6098 sayılı Türk Borçlar Kanunu’na dayanarak işlenecek ve HBYS’ye kaydedilecektir:
Sağlık Verileri (Tıbbi teşhis, tedavi ve bakım hizmetleri sonucu elde edilen ve bunlarla sınırlı olmamak üzere)
Tüm bu veriler T.C. Sağlık Bakanlığına (“Bakanlık”) bağlı E-Nabız sistemine anlık olarak aktarılmaktadır.
Hasta Çıkış
Misafirlerimizin tıbbi hizmetleri tamamlandıktan sonra ilgili sigortalılık durumuna göre misafirlerimizden tıbbi hizmet bedelinin alınması ve fatura düzenlenmesi amacıyla ve “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak verileri işlenmektedir:
Çağrı Merkezi ve Santral
MEDICALPOINT çağrı merkezi ve santralini aradığınızda randevu taleplerinizin oluşturulması, bilgi taleplerinizin cevaplanması ve/veya herhangi bir başka talebinizin alınması amacıyla kişisel verileriniz “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işlenir
Hasta Hakları Merkezi
MEDICALPOINT bünyesindeki herhangi hastanelerin birinde misafirimiz olarak Hasta Hakları Yönetmeliği kapsamındaki haklarınızdan herhangi birini kullanmak isterseniz kişisel verileriniz, ilgili birimimiz tarafından talep ve şikayetlerinizin sonuçlandırması amacıyla “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak işlenecektir.
Misafir Memnuniyeti
Hasta çıkış işlemleri sırasında ve sadece ilgili kişinin KVKK ve ETK kapsamında onayı bulunması halinde, sunulan sağlık hizmetlerini kalitesinin arttırılması ve misafir deneyiminin ölçülmesi müşteri memnuniyeti anketi link halinde misafirlerimizin HBYS kaydına esas cep telefonu numaralarına SMS yoluyla iletilir. Bu anket linki açıldığında çıkan misafir memnuniyeti anketinde memnuniyeti ölçmek adına sorular bulunmaktadır. Burada verilen yanıtlar HBYS üzerindeki kayıtla eşleştiğinde MEDICALPOINT misafir deneyimi birimine otomatik olarak aktarılır, birim sadece KVKK ve ETK kapsamında onayları bulunan misafirlerimizi geri arayarak iletişime geçilir. Bu sürecin haricinde, hastanın, kurum web siteleri üzerinden, çeşitli sosyal mecralardan, ya da şikâyet web sitelerinden şikâyet kaydı açması durumunda, şikâyetin çözümlenebilmesi ya da cevap verilebilmesi için iletişime geçilir.
Hastane Kapalı Devre (CCTV) Kamera Sistemi ve Ameliyathane VR Kamera Sistemi
MEDICALPOINT bünyesindeki tüm hastanelerde kapalı devre kamera sistemi ile izleme ve kayıt yapılmaktadır. Bu süreçte hastaneleri ziyaret eden tüm ziyaretçilerimizin fiziksel mekân güvenliği ile görsel ve işitsel kayıtları veri sorumlusu operasyonlarının güvenliğinin temini ile ziyaretçi kayıtlarının oluşturulması ve takibi amacıyla “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik olarak işlenecektir.
Ayrıca, MEDICALPOINT bünyesindeki ameliyathaneler içerisinde gerçekleştirilen ameliyatlara ilişkin görüntü kayıtları sağlık çalışanlarının güvenliğinin sağlanması amacıyla Bakanlık tarafından yayınlanmış 14.05.2012 tarih ve 2012/23 sayılı Genelge kapsamında “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebebine dayanarak işlenecektir.
Otopark ve Vale Hizmetleri
MEDICALPOINT bünyesindeki otopark ve vale hizmetleri bulunmaktadır. Hastanelerimizi otomobil ile ziyaret eden ziyaretçilerimizin bu hizmetlerden yararlanmak istemesi halinde araç marka/model ve araç plakası verileri veri sorumlusu operasyonlarının güvenliğinin temini ile ziyaretçi kayıtlarının oluşturulması ve takibi amacıyla “İlgili kişinin temel hak ve özgürlüklerinezarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işlenecektir.
İnternet Siteleri ve Mobil Uygulamalar
MEDICALPOINT bünyesindeki bağlı iştirakler ve hastanemiz için ziyarete açık olan internet sitelerinin bazılarında e-randevu alınması imkânı bulunmaktadır. Bu internet siteleri üzerinden e-randevu alabilmek için ilk adımda ilgili kişinin T.C. Kimlik numarası sayfa üzerindeki uygun yere girilir. Girilen T.C. Kimlik numarası üzerinden SGK’nın Medula sisteminden hasta bilgisi alınır ve maskelenmiş bir şekilde bir sonraki sayfada gösterilir. İkinci adımdaki sayfada kayıt işleminin tamamlanabilmesi için gerekli olan GSM numarası uygun yere eklenir. Son adımda ise hastane, tıbbi birim ve hekim seçilerek e-randevu işlemi tamamlanarak tek seferlik bir randevu numarası alınır. Alınan e-randevunun iptal edilmek istenmesi halinde ise T.C. Kimlik numarası, hastane seçimi ve randevu numarası ilgili alanlara girilerek randevu iptal işlemi tamamlanır.
İnternet sitesinde yer alan e-sonuç hizmetinden yararlanmak isteyen ilgili kişiler hastane seçimi ve T.C. Kimlik numarası verilerini gerekli alanlara girerek ilgili hastanede yaptırılan tahlil ve görüntüleme sonuçlarına erişebilirler. Ancak burada çıkan sonuçlarda hastaya ilişkin tüm kimlik ve iletişim verileri maskelenmiş şekilde gösterilmektedir.
İlgili kişiler internet sitelerinden görüntülü görüşme randevusu da alabilirler. Randevu alma süreci e-randevu ile aynı olup, görüntülü görüşme randevusunun gerçekleşmesi sırasında görsel ve işitsel verileriniz, görüntülü danışmanlık hizmetinin uçtan uca şifrelenmiş şekilde platform hizmeti sunma teknik altyapısına sahip yurtiçi ve/veya yurtdışındaki veri işleyen hizmet sağlayıcılar vasıtasıyla, sadece ilgili kişilerin açık rızasının alınması suretiyle işlenmektedir.
İnternet sitelerinde misafir talep ve şikayetlerinin alındığı sayfada T.C. Kimlik numaranız, isim soyisim, telefon numaranız, ilgili hastane ve içeriği sizin tarafınızdan belirlenecek mesajınız ile şikâyet, öneri ve teşekkürlerinizi MEDICALPOINT’e iletebilirsiniz. Bu verileriniz hasta hakları merkezi ve misafir memnuniyeti süreçlerinde işlenecektir.
Mobil uygulamalarımızı akıllı telefonunuza indirdiğinizde, TCKN ve telefon numarası verilerinizi girmeniz sonucunda telefonunuza doğrulama kodu içeren bir SMS gönderilir. İletilen SMS kodu sistemlerimizde kayıtlı kişisel telefon numaranıza gönderilmekte olup üçüncü kişilerle paylaşılmamalıdır. Bu kodu gerekli alana girmenizin ardından hesabınıza erişim sağlarsınız.
Hesabınız üzerinden geçmiş ve gelecek randevularınıza ilişkin verilere, e-reçetelere ve hatırlatmalara erişebilir, fiziki randevu veya görüntülü görüşme randevusu alabilir, şikayet ve öneri sunabilir, geçmiş sağlık kayıtlarınızı görüntüleyebilirsiniz ve dilerseniz ilgili hekim tarafından incelenmek üzere başka hastanelerden almış olduğunuz tahlil ve tetkik sonuçlarınızı ekleyebilirsiniz. Onay vermeniz halinde konum bilgilerinizi paylaşarak yakınınızdaki eczane veya MEDICALPOINT hastanelerini görüntülemek gibi sunmuş olduğumuz çeşitli hizmetlerden yararlanabilirsiniz. İlaveten uygulama üzerinden onayınıza istinaden kredi kartı bilgilerinizi girmeniz halinde almış olduğunuz hizmete yönelik ödeme yapabilirsiniz. Onay vermeniz halinde, telefonunuzun ilgili sağlık uygulamasından çekilecek adım sayısı, ağırlık, nabız, ekg ve boy ölçüsü verileriniz uygulama üzerinden takip edebilirsiniz. Bu süreçlerde bizlere sağlamış olduğunuz kişisel verileriniz hizmet sunumu süreçlerinin yürütülmesi, hasta memnuniyetinin artırılması amaçlarıyla “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin gerekli olması” hukuki sebebine dayanarak tamamen otomatik yollarla işlenecektir.
Bunlara ek olarak, mobil uygulamamız üzerinden check up hizmeti satın almanız halinde isim, soy isim, telefon numarası ve hastane seçimi kişisel verileriniz kaydedilecek ve hizmetin sunulması amacıyla ilgili hasta ile sürecin organizasyonunun sağlanmasına yönelik olarak “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” hukuki sebebine dayanarak işlenecektir.
Uygulama içerisinde ödeme yapmak amacı ile kredi kartınızı eklemeniz halinde, kredi kartı bilginiz bu konuda hizmet aldığımız lisanslı ödeme hizmeti sağlayıcı tarafından, ödemenin alınması amacıyla ve sözleşmenin ifası hukuki dayanağı ile işlenecektir. Kredi kartı bilgileriniz kesinlikle MEDİCALPOİNT tarafından kaydedilmeyecek ve görülmeyecektir.
Yukarıda belirtilenlere ek olarak uygulama içerisinde zorunlu olmayan kısımlara ekleyeceğiniz bilgileriniz sizlere daha iyi hizmet sunma amacıyla bu konuda açık rızanızın bulunduğu varsayılarak tarafımızca işlenecektir.
BİLGİLENDİRME FAALİYETLERİ
Sadece KVKK ve İletişim onayı vermiş olan misafirlerimiz ile ve Özel Hastaneler Yönetmeliği gereğince sadece bilgilendirme faaliyetleri ile sınırlı olmak üzere SMS, e-posta vb. ticari elektronik iletiler şeklinde sağlığı koruyucu ve geliştirici nitelikteki bilgilendirme yapılmaktadır. Alıcılar, iletileri almak istemedikleri durumda ileti içeriğindeki reddetme haklarını kullanabilirler. Onay, reddetme hakkı kullanılıncaya kadar geçerlidir.
Bazı misafirlerimizin ise fotoğraf ve/veya video gibi görsel ve işitsel kayıtları MEDİCALPOİNT bünyesindeki hastaneler hakkında bilgilendirme faaliyetlerinin gerçekleştirilmesi amacıyla sadece ilgili kişilerin açık rızasının alınması suretiyle işlenmektedir. İlgili kişiler bu konuda verdikleri açık rızalarını diledikleri zaman geri alabilirler.
Kişisel Verileriniz MEDICALPOINT tarafından özellikle aşağıda belirtilen amaçlar için kullanılabilecektir:
Kanunlarda açıkça öngörülmesi
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına
hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
MEDICALPOINT’,in herhangi bir hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, MEDICALPOINT’in meşru menfaatleri için veri islenmesinin zorunlu olması
Sunulan hizmetlere ilişkin planlamanın yapılması, risk analizlerinin yapılması, yeni hizmetler geliştirilebilmesi
Her türlü pazarlama ve çağrı merkezi hizmetleri
MEDICALPOINT mobil uygulaması için memnuniyetinin ölçülmesi, arttırılması ve araştırılması.
MEDICALPOINT’in hizmet aldığı başka bir başka bir kurumu ilgilendirmesi gibi durumlarda şikayet ve/veya önerilerinizin ilgili kuruma iletilebilmesi, kurum tarafından verilen cevabın tarafınıza iletilebilmesi
MEDICALPOINT mobil uygulaması ve sair kanallar üzerinden tarafımıza iletmiş olduğunuz sağlık verilerinizin anlaşmalı sağlık kurumlarına iletilmesi
Randevu almanız halinde randevu hakkında sizi haberdar edebilme
Kayıt ve sağlık verilerinizin ve sizinle online/yerinde görüşme yapan Hekim/Doktora iletilmesi
Online görüşme için kullanıcının kamera ve mikrofon izni vermesi
Aldığınız online/yerinde görüşme hizmetine ilişkin ücretin tahsil edilmesi
MEDICALPOINT’e ait internet sitelerinin KVKK bölümünde yayınlanmış Kişisel Verilerin İşlenmesi Ve Korunması Politikası’nda belirtilen sebepler
Kimliğinizin doğrulanması
Kamu kurum ve kuruluşları ile yargı mercileri tarafından bilgi talep edilmesi
Kişisel bilgi güvenliğinizin sağlanması
İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğü
Şirket içi iletişimin sağlanması
Acil Durum yönetimi
Her türlü finansal raporlama ve risk analizi işlemleri
Muhasebesel işlemlerin yürütülmesi
MEDICALPOINT mobil uygulamasında meydana gelebilecek hataların giderilmesi
İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa
Veri güvenliğinin en üst düzeyde sağlanması
Veri tabanlarının oluşturulması
MEDICALPOINT ve/veya anlaşmalı sağlık kurumu tarafından gerçekleştirilecek etkinliklere davet
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Özel nitelikli kişisel verilerden sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hallerde ilgili kişinin açık rızası aranmaksızın işlenebilir.
Sağlık ve cinsel hayata ilişkin kişisel veriler ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilir.
MEDICALPOINT mobil uygulamasının amaçlarından birisi de mesafeli satış sözleşmesine onay verdiğiniz, randevu aldığınız sisteme tanımlı doktor/hekim ile yine randevu saatinde,MEDICALPOINT mobil uygulaması üzerinden alınan ya da ödemesi yapılan yerinde randevu/ online görüşme hizmeti sunulması ve sunulan bu hizmet ile gerek görüşme öncesinde gerekse görüşme esnasında sunmuş olduğunuz sağlık verilerinizin/belgelerinizin sunucularda kayıt altına alınarak söz konusu doktor/hekim ile paylaşılması olduğu için tarafınızdan sağlık verilerinizin işlenmesine, kayıt altına alınmasına, saklanmasına, üçüncü şahıslara iletilmesine, gerektiğinde alenileştirilmesine veya imha edilmesine ilişkin olarak açık rızanız alınacaktır.
Kişisel verilerinizin MEDICALPOINT tarafından işlenmesi ve korunması konularında detaylı bilgiye www.mph.com.tr adresli internet sitesinin KVKK bölümünde yayınlanmış olan Kişisel Verilerin İşlenmesi Ve Korunması Politikası adlı belgeyi inceleyerek ulaşabilmeniz mümkündür.
MEDICALPOINT ile paylaşmış olduğunuz kişisel verileriniz Kişisel Verilerin Korunması Kanunu ve kişisel verilerin korunmasına yönelik sair mevzuatta belirtilen süreler başta olmak üzere başkaca mevzuatlarda belirtilmiş olan süreler boyunca MEDICALPOINT tarafından saklanabilecek ve işlenebilecektir.
Yukarıda kısaca bahsetmiş olduğumuz gibi kişisel verileriniz Hastane Bilgi Yönetim Sistemi (“HBYS”) üzerinden Sosyal Güvenlik Kurumuna (“SGK”) ait Medula sistemine ve ayrıca T.C. Sağlık Bakanlığına (“Bakanlık”) bağlı E-Nabız sistemine anlık olarak aktarılmaktadır.
Yukarıda belirtildiği üzere MEDICALPOİNT mobil uygulamasının altyapısı KENDİNE İYİ BAK TEKNOLOJİ A.Ş. tarafından sağlandığından kişisel verilerinizin işleme amaçları doğrultusunda gerekli gizlilik şartları oluşturarak ve gerekli güvenlik önlemleri alınarak kişisel verileriniz KENDİNE İYİ BAK TEKNOLOJİ A.Ş. sistemlerine anlık olarak aktarılmaktadır.
Yukarıda kısaca bahsetmiş olduğumuz gibi MEDICALPOINT mobil uygulaması üzerinden online/yerinde sağlık hizmeti sunumu için randevu aldığınızda, mesafeli satış sözleşmesine onay verdiğinizde MEDICALPOINT hizmetin sunumu için- kişisel verileri işleme amaçları doğrultusunda gerekli gizlilik şartlarını oluşturarak ve gerekli güvenlik önlemlerini alarak kişisel veri sahiplerinin kişisel verilerini ve özel nitelikli kişisel verileri üçüncü kişilere Kişisel Verilerin Korunması Kanunu’na uygun olarak aktarabilecektir.
MEDICALPOINT kişisel verileri işleme amaçları doğrultusunda gerekli gizlilik şartlarını oluşturarak ve gerekli güvenlik önlemlerini alarak kişisel veri sahiplerinin özel nitelikli kişisel verileri üçüncü kişilere KVKK’na uygun olarak aktarabilir. MEDICALPOINT kişisel verilerin aktarılması sırasında KVKK’da öngörülen düzenlemelere uygun hareket etmektedir. Bu kapsamda MEDICALPOINT meşru, hukuka uygun ve yukarıda sayılan amaçlar doğrultusunda özel nitelikli kişisel verileri üçüncü kişilere aşağıda belirtilen hallerin bir veya birkaçının varlığı halinde açıklayabilir.
Kişisel Veri Sahibi’nin açık rızası olması
Aşağıdaki şartların varlığı halinde Kişisel Veri Sahibi’nin açık rızası aranmaksızın;
Kişisel Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki Özel Nitelikli Kişisel Veriler’i (ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir), kanunlarda öngörülen hallerde,
Kişisel Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin Özel Nitelikli Kişisel Veriler’i ise ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından talep edilmesi
Sağlık Hizmeti
Yukarıda sayılan kişisel verileriniz Bakanlık, İl ve İlçe Sağlık Müdürlükleri, Halk Sağlığı Merkezleri ve Bakanlığa bağlı sair birimler başta olmak ancak bunlarla sınırlı olmamak üzere yetkili makamlar tarafından görevlendirilen kişiler tarafından ya da kurulan Medula, E-Nabız ve benzeri otomatik sistemler kapsamında yetkili kurum ve kuruluşlara bildirim ve/veya raporlama yükümlülüğümüz kapsamında, tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurtiçi ve yurtdışındaki laboratuvarlar, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlara, tüm hastanelerimiz tarafından kullanılan ortak HBYS üzerinden bağlı ortaklıklarımız ve/veya iştiraklerimiz ve/veya grup şirketlerimize, SGK tabiiyetindeki hastalar için SGK’ya, özel sigortanızı kullanmanız halinde üyesi olduğunuz sigorta şirketinize, faturalandırmanızın çalıştığınız kuruma yapılacak olması durumunda kurumunuza, sevk edilmeniz gerektiğinde ilgili sağlık kuruluşuna, yurtdışında bulunan bir hekimden ikinci görüş talep etmeniz halinde yurtdışındaki ilgili sağlık kuruluşuna ve yetki vermiş olduğunuz kanuni temsilcilere sağlık hizmetlerinin sunulması amacıyla ve “kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi” hukuki sebebine dayanarak aktarılacaktır.
Üçüncü Kişilerden Alınan Hizmetler
Taşeronlarımız, iş ortaklarımız, çalışmakta olduğumuz avukatlar, danışmanlar, denetçiler de dâhil olmak üzere danışmanlık aldığımız, yetki verdiğimiz kanuni temsilciler ve üçüncü kişilere, faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişiler ve kanuni temsilcileri ile sadece alınan hizmet ile bağlantılı, sınırlı ve ölçülü olarak ve hizmet süresince KVKK’nın gereği olan tüm teknik ve idari tedbirleri alacaklarına dair taahhütnamelerin alınması ön koşuluyla aktarılacaktır.
Tamamlayıcı Sigorta Hizmeti
MEDICALPOINT bünyesindeki hastanelerimizde SGK kapsamında bulunan misafirlere sunulan özel sağlık hizmetleri ile ilgili olarak ve bu kapsamında, tamamlayıcı sağlık sigortasından yararlanma amacıyla buna ilişkin alınan sözlü rızalarına dayanarak, ilgili kişiye ait isim soyisim ve cep telefonu numarası bilgisi tıbbi teşhis ve tedavinin sunulması için işlenmiş tüm kişisel sağlık verileri sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaç ve hukuki sebebine dayanarak, iş birliği sözleşmesi yapılmış danışman ve sigorta brokerlik şirketine aktarılır. Aktarım sonrası süreç ilgili danışman ve sigorta brokerlik şirketi tarafından bizzat yürütülmektedir.
Çağrı Merkezi Hizmeti
MEDICALPOINT tarafından üçüncü kişilerden veri işleyen hizmet sağlayıcısı sıfatıyla çağrı merkezi, ses trafiği hizmeti alınmaktadır. Bu hizmetin sunulması öncesinde, sadece KVKK ve ETK kapsamında onay (açık rıza) vermiş olan misafirlerimize ait iletişim bilgileri ile sınırlı olmak üzere, ilgili çağrı merkezinin erişimine imkân tanınmaktadır.
Kişisel verilerinizde herhangi bir değişiklik meydana geldiğinde MEDICALPOINT mobil uygulamasında mevcut kişisel verilerinizin güncellenebilmesi için bize bilgi vermeniz gerekmektedir. İletişim bilgilerinizdeki değişikliği MEDICALPOINT’e bildirmeniz kullanıcı sözleşmesi gereğidir.
KVKK Kanunu 11. Madde hükmü uyarınca kişisel veri sahiplerinin, MEDICALPOINT’ten talep edebileceği haklar aşağıda belirtilenlerden ibarettir:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
KVKK Kanunu’nun 13. maddesinin 1. fıkrası gereğince yukarıda belirtilen haklarınızı kullanmakla ilgili talebinizi “yazılı” veya Kişisel Verilerin Korunması Kurulunun belirlediği diğer yöntemlerle MEDICALPOINT’e iletmeniz gerekmektedir. Kişisel Verilerin Korunması Kurulu henüz herhangi başkaca bir yöntem belirlemediği için KVKK kapsamındaki başvurunuzun KVKK Kanunu’nun amir hükmü gereği yazılı olarak MEDICALPOINT’e iletilmesi gerekmektedir.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizin MEDICALPOINT’in “İmbatlı Mah. 1825 Sok. No:12 Karşıyaka / İzmir” adresine posta, MEDICALPOINT’in kayıtlı elektronik posta adresine gönderim veya elektronik posta yolu ile iletilmesi durumunda, söz konusu talebiniz MEDICALPOINT tarafından talebin niteliğine göre derhal veya en kısa zamanda ve her halükarda en geç 30 işgünü içinde cevaplandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, MEDICALPOINT tarafından Kişisel Verileri Koruma Kurulunca belirlenmiş olan güncel tarifedeki ücret talep edilecektir.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve KVKK Kanunu’nun 11. maddesinde belirtilen hangi hakkınızın kullanımına ilişkin olduğunu ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi de belirterek MEDICALPOINT’e iletmeniz; talebinize ilişkin başvurunuzun daha hızlı ve etkili bir şekilde cevaplandırılmasını sağlayacaktır.
Bu çerçevede “yazılı” olarak MEDICALPOINT’e yapacağınız başvuruların, bir örneğini işbu formun altında mevcut linki tıklayarak erişebileceğiniz Başvuru Formu’nu kullanmak sureti ile formun ıslak imzalı bir nüshasını iadeli taahhütlü mektupla, Noter kanalıyla, ya da başvuru formunun 5070 Sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile imzalanarak [email protected] mail adresine, veya Kişisel Verileri Koruma Kanunu’nun belirleyeceği diğer yöntemlerle, iletilmesi gerekmektedir. Başvuru Formu’nu işbu formun altında mevcut linkten indirememeniz durumunda Hasta Hakları Merkezimize ulaşarak edinme imkanınızın mevcut olmaması durumunda başvuru formunu www.mph.com.tr adresli internet sitemizin KVKK bölümünden de indirerek kullanabilmeniz ve başvuruyu yukarıda belirttiğimiz yöntemlerden birini kullanarak tamamlayabilmeniz de mümkündür.
Başvuru esnasında MEDICALPOINT tarafından kimlik bilgilerinin teyit edilmesi amaçlı olarak kimlik ibraz edilmesini talep etme hakkı bulunmaktadır.
Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu için:
https://www.mph.com.tr/kvkk/kisisel-verilerin-korunmasi-kanunu-uyarinca-basvuru-formu