- Veri Sorumlusu
EPA Göz olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verilerinizin güvenliğine ve mahremiyetine büyük önem veriyoruz. Bu aydınlatma metni, EPA Göz tarafından sunulan sağlık hizmetleri kapsamında kişisel verilerinizin nasıl toplandığı, işlendiği, paylaşıldığı ve haklarınızın neler olduğu konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
- Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, EPA Göz tarafından aşağıda belirtilen amaçlarla ve bu amaçlarla orantılı olarak işlenmektedir:
- Sağlık Hizmetlerinin Yürütülmesi: Tıbbi teşhis, tedavi ve bakım hizmetlerinin sunulması, randevu oluşturulması, laboratuvar ve görüntüleme sonuçlarının takibi.
- Kimlik Doğrulama: Hasta kimliğinin teyit edilmesi ve yanlış kişiye hizmet verilmesinin önlenmesi.
- İletişim: Tedavi sürecinizle ilgili bilgilendirme yapılması, randevu hatırlatmaları ve gerekli durumlarda sizinle iletişime geçilmesi.
- Finansal İşlemler: Sağlık hizmetlerimize ilişkin faturalandırma, ödeme ve sigorta işlemleri.
- Yasal Yükümlülükler: Sağlık Bakanlığı ve diğer yetkili kamu kurum ve kuruluşlarının düzenlemeleri uyarınca yasal yükümlülüklerimizin yerine getirilmesi.
- Kalite ve Hasta Memnuniyeti: Hizmet kalitemizin artırılması ve hasta memnuniyetinin ölçülmesi amacıyla analiz ve anket çalışmaları yapılması.
- Güvenlik: EPA Göz fiziksel ve dijital güvenliğinin sağlanması (kamera kayıtları, log kayıtları vb.).
- İşlenen Kişisel Veri Kategorileri
EPA Göz, yukarıda belirtilen amaçlar doğrultusunda aşağıdaki kişisel veri kategorilerini işleyebilir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet.
- İletişim Bilgileri: Telefon numarası, e-posta adresi, adres.
- Sağlık Bilgileri: Tıbbi geçmiş, teşhis, tedavi bilgileri, laboratuvar sonuçları, reçete bilgileri ve diğer sağlık verileri.
- Finansal Bilgiler: Banka hesap bilgileri, kredi kartı bilgileri, fatura ve ödeme bilgileri.
- Görsel ve İşitsel Kayıtlar: Güvenlik kameraları kayıtları, çağrı merkezi ses kayıtları.
- Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, EPA Göz’e başvurunuz sırasında sözlü, yazılı veya elektronik ortamda (web sitesi, mobil uygulama, çağrı merkezi, e-posta vb.) toplanmaktadır. Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi.
- Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerine uygun olarak, aşağıdaki üçüncü taraflara aktarılabilir:
- Yetkili Kamu Kurum ve Kuruluşları: Sağlık Bakanlığı, Sosyal Güvenlik Kurumu (SGK) ve diğer yetkili kamu kurum ve kuruluşları.
- İş Ortakları: Laboratuvarlar, görüntüleme merkezleri ve diğer tıbbi hizmet sağlayıcıları.
- Sigorta Şirketleri: Özel sağlık sigortanız kapsamında hizmet almanız durumunda ilgili sigorta şirketi.
- Hukuki Danışmanlar ve Denetçiler: Hukuki süreçlerin yürütülmesi ve denetim faaliyetleri kapsamında.
- Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
- Veri Güvenliği
EPA Göz, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirleri almaktadır.
- Başvuru ve İletişim
Yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte, aşağıdaki iletişim kanallarından birini kullanarak EPA Göz’e iletebilirsiniz:
- Yazılı Başvuru: [Halaskargazi Cad. Lotus Nişantaşı No:38-66 Kat:6 D:129 34371 Şişli – İstanbul]
- E-posta: [info@epagoz.tr]
- KEP (Kayıtlı Elektronik Posta): [epagoz@hs01.kep.tr]
Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Bu aydınlatma metni, mevzuattaki değişikliklere bağlı olarak güncellenebilir. Güncel metne her zaman web sitemizden ulaşabilirsiniz.