KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu olan tüzel kişilik:

AKL Poliklinik

• Adres: Barbaros, Halk Cd. NO:49, 34746 Ataşehir/İstanbul
• E-posta: info@aklpoliklinik.com
• Telefon: 0 (216) 334 8282
• Web Sitesi: www.aklpoliklinik.com

AKL Poliklinik olarak, kişisel verilerinizin güvenliğine ve gizliliğine azami özen göstermekteyiz. Verilerinizi, ilgili mevzuata uygun olarak ve aşağıda belirtilen ilkelere bağlı kalarak işlemekteyiz.

2. İşlenen Kişisel Veri Kategorileri

AKL Poliklinik olarak, sunduğumuz sağlık hizmetlerinin niteliğine ve yasal yükümlülüklerimize bağlı olarak aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

Kimlik Verileri

• Adınız, soyadınız, T.C. kimlik numaranız, pasaport numaranız veya geçici kimlik numaranız, doğum yeriniz ve tarihiniz, medeni haliniz, cinsiyetiniz.

İletişim Verileri

• Adresiniz, telefon numaranız, e-posta adresiniz.

Sağlık Verileri (Özel Nitelikli Kişisel Veri)

• Hastalık geçmişiniz, teşhisler, uygulanan tedaviler, laboratuvar sonuçları, radyoloji görüntüleri, kullanılan ilaçlar, sağlık raporları ve diğer tüm tıbbi verileriniz.
• Kan grubunuz, boy, kilo gibi fiziksel ölçüm bilgileriniz.

Finansal Veriler

• Ödeme bilgileriniz, faturalama ve sigorta işlemlerine ilişkin finansal verileriniz.

Görsel ve İşitsel Kayıtlar

• Polikliniğimizin güvenlik kameraları aracılığıyla alınan görüntü kayıtları.

Diğer Veriler

• Web sitemizi ziyaretinizde toplanan IP adresi, çerezler aracılığıyla toplanan gezinme bilgileriniz.
• Randevu geçmişi, memnuniyet anketleri gibi hizmet kullanımı verileri.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde, AKL Poliklinik tarafından aşağıda belirtilen amaçlarla işlenecektir:

Sağlık Hizmetlerinin Sunulması ve Yönetimi

• Tıbbi teşhis, tedavi ve bakım hizmetlerinin planlanması ve yürütülmesi.
• Acil durum veya tıbbi müdahale gerektiren durumlarda sizinle veya yakınlarınızla iletişime geçilmesi.
• Hastane ve poliklinik kayıtlarının oluşturulması, güncellenmesi ve saklanması.

Yasal Yükümlülüklerin Yerine Getirilmesi

• Sağlık Bakanlığı, SGK ve diğer ilgili kamu kurum ve kuruluşları ile yasal düzenlemelerden kaynaklanan yükümlülüklerimizin yerine getirilmesi amacıyla.
• Vergi mevzuatı, finansal raporlama ve denetim yükümlülüklerinin yerine getirilmesi.
• Suçun önlenmesi ve adli soruşturmalara cevap verilmesi.

Finansal Süreçlerin Yönetimi

• Hizmet bedellerinin faturalandırılması ve tahsilatı.
• Sigorta şirketleri ile provizyon süreçlerinin yürütülmesi.

Operasyonel Faaliyetlerin Yürütülmesi ve Geliştirilmesi

• Poliklinik içi operasyonel süreçlerin (randevu yönetimi, hasta akışı) düzenlenmesi.
• Hizmet kalitesinin artırılmasına yönelik analiz ve iyileştirme çalışmaları.
• Hasta memnuniyetinin ölçülmesi ve geri bildirimlerin değerlendirilmesi.
• Polikliniğin fiziksel ve bilgi güvenliğinin sağlanması.

İletişim ve Pazarlama Faaliyetleri (Onay Durumunda)

• Randevu hatırlatma, bilgilendirme mesajları gönderilmesi.
• Talep etmeniz ve onay vermeniz halinde, tanıtım ve bilgilendirme amaçlı e-posta/SMS gönderimi.

4. Kişisel Veri Toplama Yöntemleri ve Hukuki Sebebi

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda, tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

Başlıca Veri Toplama Yöntemleri:

• Randevu alma, kayıt işlemleri sırasında form doldurmanız aracılığıyla.
• Telefon, e-posta, web sitesi veya sosyal medya üzerinden gerçekleştirdiğiniz iletişimler.
• Tıbbi teşhis ve tedavi süreçleri kapsamında, laboratuvar testleri, radyolojik incelemeler ve doktor muayeneleri sırasında.
• Güvenlik kameraları aracılığıyla poliklinik binası içinde ve çevresinde alınan görüntüler.
• Web sitemizi ziyaretinizde kullanılan çerezler (cookies) ve benzeri takip teknolojileri.

Hukuki Sebepler:

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanarak işlenmektedir:

• Açık rızanızın bulunması.
• Kanunlarda açıkça öngörülmesi (Örn: Sağlık Hizmetleri Temel Kanunu, Tıbbi Deontoloji Nizamnamesi).
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
• İlgili kişinin kendisi tarafından alenileştirilmiş olması.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.
• Sağlık verileri için: Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi.

5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aşağıda belirtilen kişi ve kurumlara aktarılabilecektir:

Yasal Yükümlülük Gereği Aktarımlar

• Sağlık Bakanlığı, Sosyal Güvenlik Kurumu (SGK), Emniyet Genel Müdürlüğü ve diğer yetkili kamu kurum ve kuruluşlarına, yasal düzenlemelerden kaynaklanan yükümlülüklerimizin yerine getirilmesi amacıyla.
• Yargı makamları ve savcılıklara, hukuki süreçlerin yürütülmesi ve adli taleplerin karşılanması amacıyla.

Hizmet Amaçlı Aktarımlar

• İş ortaklarımız, anlaşmalı laboratuvarlar, görüntüleme merkezleri ve diğer sağlık hizmeti sağlayıcılarına, tedavi süreçlerinizin bir parçası olarak gerekli tıbbi hizmetlerin sunulması amacıyla.
• Anlaşmalı eczanelere, reçetelerinizin temini amacıyla.
• Sigorta şirketlerine, finansal süreçlerin yürütülmesi ve provizyon alınması amacıyla.
• Finans ve muhasebe işlemleri için danışmanlık hizmeti aldığımız profesyonel kuruluşlara.

AKL Poliklinik Bünyesindeki Aktarımlar

• AKL Poliklinik bünyesindeki ilgili departmanlara, hizmetlerin sunulması ve iç operasyonların yürütülmesi amacıyla.

Yurt Dışına Veri Aktarımı

AKL Poliklinik olarak, kişisel verilerinizi kural olarak yurt dışına aktarmamaktayız. Ancak, uluslararası sağlık standartları, anlaşmalı global birimlerle işbirliği veya açık rızanız doğrultusunda yurt dışına veri aktarımı söz konusu olursa, KVKK'nın 9. maddesinde belirtilen şartlara (yeterli koruması olan ülkeler veya yeterli koruma taahhüdü bulunan veri sorumluları) uygun hareket edilecektir.

6. Veri Güvenliğine İlişkin Önlemlerimiz

AKL Poliklinik olarak, kişisel verilerinizin güvenliğini sağlamak için gerekli teknik ve idari tedbirleri almaktayız. Bu tedbirler, verilerin hukuka aykırı olarak işlenmesini, erişilmesini, kaybedilmesini ve imha edilmesini önlemeye yöneliktir.

Teknik Tedbirler:

• Veri tabanlarının güvenliği için güçlü şifreleme ve erişim kontrol mekanizmaları.
• Sızma testleri ve güvenlik duvarları ile sistem güvenliğinin sağlanması.
• Verilerin yedeklenmesi ve felaket kurtarma planları.
• Kişisel veri içeren sistemlerin düzenli olarak güvenlik taramalarından geçirilmesi.

İdari Tedbirler:

• Veri işleyen personelin KVKK konusunda düzenli olarak eğitilmesi ve farkındalıklarının artırılması.
• Kişisel verilere erişim yetkilendirme matrisi oluşturulması ve yetki kısıtlamaları getirilmesi.
• Gizlilik sözleşmelerinin imzalanması.
• Periyodik risk analizleri ve veri işleme süreçlerinin gözden geçirilmesi.

7. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

Kişisel veri sahibi olarak, KVKK’nın 11. maddesi uyarınca AKL Poliklinik’e başvurarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

8. Haklarınızı Kullanma Yöntemi ve Başvuru

KVKK'nın 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmakla ilgili taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenecek diğer yöntemlerle AKL Poliklinik’e iletebilirsiniz.

Başvuru Yöntemleri:

• Yazılı Başvuru:

  Talebinizi, kimliğinizi tevsik edici belgelerle birlikte, aşağıdaki adrese elden teslim edebilir, noter kanalıyla veya iadeli taahhütlü posta yoluyla gönderebilirsiniz:

  AKL Poliklinik Adres: Barbaros, Halk Cd. NO:49, 34746 Ataşehir/İstanbul

• Elektronik Başvuru:

  Güvenli elektronik imza, mobil imza veya tarafımıza daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden aşağıdaki e-posta adresine iletebilirsiniz:

  E-posta: info@aklpoliklinik.com

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir.

9. Çerez (Cookie) Politikası

Web sitemizde kullanılan çerezler ve benzeri izleme teknolojileri hakkında bilgi aşağıdadır:

• Gerekli Çerezler: Sitenin temel işlevlerinin çalışması için zorunlu çerezler.
• Analitik Çerezler: Ziyaretçi davranışlarını analiz etmek için kullanılan çerezler (ör. ziyaret sayısı, sayfa gezinme süresi).
• Kişisel Verilerin İşlenmesi İçin Rıza: Gerekli hallerde kullanıcı onayı ile çerezler kullanılır. Çerez tercihleri sayfadan yönetilebilir.

Çerez tercihlerinizi ve izleme ayarlarınızı site içindeki çerez yönetim aracından değiştirebilirsiniz. Çerezlerin kullanımı hakkında daha detaylı bilgi almak ve tercihlerinizi yönetmek için lütfen Çerez Politikamızı ziyaret ediniz.

10. Aydınlatma Metninde Yapılacak Değişiklikler

AKL Poliklinik, KVKK’da meydana gelebilecek değişiklikler ve Kurul kararları doğrultusunda veya faaliyetlerinde yapılacak güncellemeler nedeniyle bu Aydınlatma Metni’nde değişiklik yapma hakkını saklı tutar. Yapılan değişiklikler, güncel metnin web sitemizde yayımlanmasıyla birlikte yürürlüğe girecektir. Bu nedenle, Aydınlatma Metni’ni düzenli olarak gözden geçirmenizi tavsiye ederiz.