Özel Nitelikli Verilerin Korunması

Özel nitelikli kişisel verilerinizin işlenmesi, güvenliği ve korunmasına ilişkin politika ve esaslar.

1. Giriş ve Amaç

Dr. Ali Nedim Bolgül olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine azami önem vermekteyiz. Klinik olarak, özel nitelikli kişisel verilerin güvenliği konusunda en üst düzeyde hassasiyet göstermekte ve bu verilerin korunması için gerekli tüm idari ve teknik tedbirleri titizlikle uygulamaktayız.

Bu Özel Nitelikli Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), özel nitelikli verilerin işlenmesi, güvenliği ve mahremiyeti konularında hastalarımızı, çalışanlarımızı ve iş ortaklarımızı bilgilendirmek amacıyla hazırlanmıştır. Politikamız, Kişisel Verileri Koruma Kurulu'nun rehber ilke ve kararları doğrultusunda oluşturulmuştur.

2. Politikanın Kapsamı

Bu politika; kliniğimizden hizmet alan hastalarımız, web sitesi ziyaretçilerimiz, çalışanlarımız, tedarikçilerimiz ve kliniğimizle ilişki içerisinde olan tüm gerçek kişilere ait özel nitelikli kişisel verileri kapsamaktadır. Otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm hassas veriler bu politika çerçevesinde korunmaktadır.

3. Tanımlar

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini ifade eder.

Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Dr. Ali Nedim Bolgül'ü ifade eder.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

4. Temel İlkeler

Özel nitelikli kişisel verilerin işlenmesinde aşağıdaki temel ilkelere sıkı sıkıya bağlı kalmaktayız:

- Hukuka ve Dürüstlük Kuralına Uygunluk: Tüm veri işleme faaliyetlerimiz yasalara ve dürüstlük kurallarına uygundur.

- Doğruluk ve Güncellik: Verilerin doğru ve güncel olması için gerekli tedbirler alınmaktadır.

- Belirli, Açık ve Meşru Amaçlar: Veriler sadece tanımlanmış ve meşru amaçlar için işlenmektedir.

- Ölçülülük ve Sınırlılık: Veriler, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak kullanılmaktadır.

- Saklama Süresine Riayet: Veriler, mevzuatta öngörülen veya işleme amacı için gerekli olan süre kadar saklanmaktadır.

5. Özel Nitelikli Verilerin İşlenme Şartları

Özel nitelikli kişisel veriler, kural olarak ilgili kişinin açık rızası olmaksızın işlenemez. Ancak aşağıdaki durumlarda açık rıza aranmaksızın işlenebilir:

1. Sağlık ve Cinsel Hayat Dışındaki Veriler: Kanunlarda açıkça öngörülmesi halinde işlenebilir.

2. Sağlık ve Cinsel Hayata İlişkin Veriler: Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla; sır saklama yükümlülüğü altında bulunan hekimlerimiz ve yetkili personelimiz tarafından işlenebilir.

6. İşleme Amaçları

Özel nitelikli kişisel verileriniz, aşağıdaki amaçlar doğrultusunda işlenmektedir:

- Tıbbi teşhis, tedavi ve bakım süreçlerinin yürütülmesi,

- Hasta dosyalarının oluşturulması ve takibi,

- Randevu ve tedavi planlamalarının yapılması,

- Yasal ve idari yükümlülüklerin yerine getirilmesi,

- Sağlık hizmetlerinin finansmanı ve yönetimi,

- Hukuki uyum süreçlerinin sağlanması.

7. Verilerin Aktarılması

Özel nitelikli kişisel verileriniz, mevzuata uygun olarak ve gerekli güvenlik önlemleri alınarak aktarılabilmektedir:

Yurt İçi Aktarım: Hukuki yükümlülükler, tıbbi gereklilikler veya açık rızanız doğrultusunda; Sağlık Bakanlığı, yetkili kamu kurumları, laboratuvarlar, konsültasyon yapılan uzman hekimler ve özel sigorta şirketleri ile paylaşılabilir.

Yurt Dışı Aktarım: İlgili kişinin açık rızası veya mevzuatta belirtilen istisnai hallerin varlığı durumunda; Kurul tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya yeterli korumanın taahhüt edildiği durumlarda yurt dışına aktarılabilir.

8. Alınan Güvenlik Tedbirleri

Dr. Ali Nedim Bolgül olarak, özel nitelikli kişisel verilerin güvenliği için üst düzey önlemler almaktayız:

- Elektronik Ortamlar: Veriler kriptografik yöntemlerle şifrelenmekte, güncel güvenlik duvarları ve anti-virüs sistemleri ile korunmakta, erişim logları tutulmaktadır.

- Fiziksel Ortamlar: Dosya ve arşivler kilitli dolaplarda saklanmakta, fiziksel güvenliği sağlanmış alanlarda muhafaza edilmekte ve yetkisiz girişler engellenmektedir.

- Personel Eğitimi: Çalışanlarımız veri güvenliği ve mahremiyet konularında düzenli eğitimlerden geçirilmekte ve gizlilik sözleşmeleri imzalatılmaktadır.

9. Silme, Yok Etme ve Anonimleştirme

İşlenme amacı ortadan kalkan veya saklama süresi dolan özel nitelikli kişisel veriler; Kişisel Veri Saklama ve İmha Politikamız doğrultusunda, periyodik imha sürelerinde veya veri sahibinin başvurusu üzerine güvenli yöntemlerle silinir, yok edilir veya anonim hale getirilir.

Son Güncelleme: 17.03.2026