BBM ESTETİK SAĞLIK HİZMETLERİ TİCARET ANONİM ŞİRKETİ

(ÖZEL BBM POLİKLİNİĞİ)

HASTA AYDINLATMA METNİ

Değerli Hastalarımız,

Özel hayatınızın gizliliğine saygı duyuyor ve önem veriyoruz. Bu nedenle, temel hak ve özgürlüklerinizi korumak amacıyla Kişisel Verilerinizin toplanması, korunması ve işlenmesi ile ilgili haklarınız hakkında sizi bilgilendirmek istiyoruz.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik (Yönetmelik), Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümlerine uygun olarak; özel nitelikli Kişisel Verileriniz de dahil olmak üzere, sağlık hizmetlerimiz ve diğer hizmetlerimizden faydalanırken tarafımıza sağlamış olduğunuz Kişisel Verilerinizin kanuna uygun olarak toplanması ve işlenmesi adına sizlere işbu Aydınlatma Metni kapsamında BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi tarafından bazı bilgilendirmelerde bulunulmaktadır.

Veri Sorumlusu sıfatına sahip BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi, kişisel verilerinizi işbu Aydınlatma Metninde açıklandığı şekilde, kaydedebilecek, saklayabilecek, güncelleyebilecek, mevzuatın ya da anlaşmaların izin verdiği ve/veya zorunlu kıldığı durumlarda üçüncü kişilerle (hizmet alan kişinin yakınları ve/veya hizmet alanın çalışanı/sigortalısı olduğu kamu ve/veya özel hukuk tüzel kişileri, diğer kamu ve/veya özel hukuk tüzel kişileri, polikliniğimizin tabi olduğu mevzuatta belirtilen amaçlara konu faaliyetlerini yürütmek üzere hizmet aldığı veya işbirliği yaptığı üçüncü kişilere) paylaşabilecek, aktarabilecek, sınıflandırılabilecek, KVKK ve ilgili mevzuatta sayılan şekillerde işleyebilecektir.

Sağlık verileriniz KVKK kapsamında özel nitelikli veri olarak sayılmış olup ilgilinin açık rızası olmadan işlenemez. Ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanın planlanması ve yönetim amaçlarıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın sağlık verileriniz işlenebilecektir.

Kişisel Verileriniz, BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi (Özel BBM Polikliniği) tarafından sağlanmakta olan kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla; yazılı (hasta tanıma formu, hasta bilgilendirme ve rıza formu vb.), sözlü, görsel, elektronik ortam, elektronik posta, çağrı merkezi, internet sitesi, instagram, whatsapp vb. sosyal mecralar ve benzeri kanallar aracılığıyla elde edilmektedir.

  1. VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla Şirket tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu kavramından anlaşılması gereken; kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. Veri sorumlusuyla irtibata geçmek için aşağıdaki iletişim kanallarını kullanabilirsiniz:

Adres            : Aziz Mahmut Hüdayi Mah. Halk Cad. No:16/2 Üsküdar/İstanbul

Telefon         : 0(216) 334 73 61

E-posta         : info@bbmestetik.com

  1. İŞLENEN KİŞİSEL VERİLER
  • Başta sağlık verileriniz olmak üzere, kişisel ve özel nitelikli kişisel Verileriniz: ad, soyad, T.C. Kimlik numarası ve/veya pasaport numarası ve/veya geçici TC Kimlik numarası, doğum yeri ve/veya tarihi, medeni hal, cinsiyet, anne-baba adı, yaş, sağlık güvencesi, meslek, sigorta kart numarası, iş yeri sicil ve/veya hasta kimlik numarası ile sizi tanımlayabilecek (belirlenebilir) diğer kimlik verilerinizi,
  • Adres, telefon numarası, elektronik posta adresi ve sair iletişim verilerinizi, müşteri temsilcileri ve/veya hasta hizmetleri tarafından çağrı merkezi standartları gereği tutulan sesli görüşme kayıtları ile elektronik posta, mektup ve/veya sair vasıtalar aracılığı ile tarafımızla iletişime geçtiğinizde elde edilen Kişisel Verilerinizi,
  • Fiziksel mekan güvenliği (kamera kayıtları vb.) verilerinizi,
  • Banka hesap numarası, IBAN numarası, kredi kartı bilgileri, faturalama ve fatura bilgileri gibi finansal verilerinizi,
  • Hukuki işlem (imza, imza tarihi, belge tarihi, rapor tarihi vb.) verilerinizi,
  • Biyometrik/genetik verilerinizi (kan örneği, saç örneği vb.),
  • Seyahat verilerinizi (yurtdışı seyahat bilgisi vb.),
  • İşlem güvenliği (İlgili kişinin web sitemize giriş çıkış kayıtları, IP adresi gibi verilerini içerir veri grubudur; Güvenlik Anahtarları, Log Kayıtları, IP Adresleri vb.) verilerinizi,
  • Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verilerinizi,
  • Sağlık verilerinizi (Hasta tıbbi raporları, tanı verileri, test sonuçları, muayene verileri, doktor analiz ve yorumları, sunulan sağlık hizmeti, randevu bilgileri, reçete bilgileri dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında ve/veya bunların bir sonucu olarak elde edilen her türlü sağlık bilgileri ile verilerinizi),
  • Diğer verilerinizi (İlgili kişinin mevzuata uygun olarak işlenen diğer verilerini içeren veri grubudur. Örneğin; hasta no, protokol no vb.),

BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi Polikliniği’ne ait tüm web siteleri ve online hizmetler aracılığıyla gönderdiğiniz ve/veya girdiğiniz sağlık verileriniz, IP adresi, çerez verileriniz ile hizmet akdiniz ile ilgili her türlü Kişisel Verilerinizi kapsamakta olup BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi Polikliniği tarafından sizden alınan bilgilerin alınma amacı ile bağlantılı, sınırlı ve ölçülü şekilde işlenebilecektir.

  • KİŞİSEL VERİLERİ İŞLEME AMACI

BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi (Özel BBM Polikliniği) tarafından kişisel verileriniz aşağıda sayılan amaçlar dahilinde işlenebilecektir.

  • 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin

Sağlanması Hakkında Yönetmelik ve ilgili diğer sair mevzuatta yer alan hukuki yükümlülüklerimizi yerine getirme (faaliyetlerin mevzuata uygun olarak yürütülmesi),

  • Kliniğimizin iç işleyişi ile günlük uygulamaların (tedavilerin) planlanması ve yönetilmesi,
  • Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
  • Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması,
  • İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme, (saklama ve arşiv faaliyetleri)
  • Randevu almanız halinde randevu hakkında sizi haberdar edebilme, bilgi sağlama ve/veya randevu hatırlatma,
  • Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
  • Mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme,
  • İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması,
  • İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması,
  • Sunduğumuz hizmetler karşılığında fatura tanzim etme, finans ve muhasebe işlerini yürütme,
  • Hizmet üretim ve operasyon süreçlerini yürütme,
  • Tedavi ve/veya tıbbi uygulama sonrası destek süreçlerini yürütme,
  • İç politika ve prensiplerine uyum sağlama,
  • Size sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi saklama, hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme,
  • Müşteri memnuniyetine ilişkin süreçlerin yürütülmesi,
  • Bilgi güvenliğine ilişkin süreçlerin yürütülmesi,
  • Hukuk işlerinin takibi ve yürütülmesi,
  • KVKK ve ETK kapsamında mevzuata uygun onay veren hizmet alıcısı/potansiyel hizmet alıcısı için Şirketimiz bünyesindeki hizmetlerin kullanım şekline ilişkin listeleme, raporlama, doğrulama analiz çalışması yapmak, bu hususta istatistiki ve bilimsel bilgiler üretmek, buna bağlı olarak hizmetlerimizi geliştirmek, hizmetlerimize ilişkin memnuniyeti arttırmak ve bu kapsamda kullanıcıya ilişkin özelleştirmelerde bulunmak,
  • KVKK ve ETK kapsamında mevzuata uygun onay veren hizmet alıcısı/potansiyel hizmet alıcısı için hizmetlerimize ilişkin, pazar araştırması, tanıtım ve gerekli bilgilendirmeyi yapabilmek, şikâyet ve önerileri değerlendirebilmek,
  • Fiziksel mekan güvenliğinin temini,
  • Veri güvenliği kapsamında, sistem ve uygulamalar için gerekli tüm teknik ve idari tedbirlerin alınması,
  • Kamu düzeni ve sağlığının korunması,
  • BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi (Özel BBM Polikliniği) tarafından gerçekleştirilen hizmetlerimize ilişkin olarak bilgilendirme ve kampanya amacıyla sizinle iletişime geçilmesi ve bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması, araştırılması ve bağlı nedenler.

İlgili mevzuat uyarınca elde edilen ve işlenen Kişisel Verileriniz BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi (Özel BBM Polikliniği’nin) fiziki arşivlerinde ve/veya bilgisayar ortamlarına nakledilerek, hem dijital hem fiziki ortamlarda muhafaza altında tutulabilecektir.

  1. KİŞİSEL VERİ İŞLENMESİNDE AÇIK RIZA ARANMAYAN HALLER

Sağlık verileriniz (Özel Nitelikli Kişisel Veri) kural olarak işlenmesi yasak olup ancak yasal bir temelle veya ilgilinin rızası ile işlenebilecektir. Özel Nitelikli Kişisel Verilerin ilgilinin açık rızası olmaksızın işlenebileceğine ilişkin istisnalar mevcuttur. Aşağıda sayılan haller (KVKK m.5 ve Yönetmelik m.7) durumunda açık rıza aranmadan Kişisel Verileriniz işlenebilecektir:

  • Kanunlarda açıkça öngörülmesi hallerinde,
  • Fiili imkânsızlık nedeniyle veri sahibi olarak rızanızı açıklayamayacak durumda olmanız veya rızanıza hukuki geçerlilik tanınmayan hallerde kendinizin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için Kişisel Verinizin işlenmesinin zorunlu olması,
  • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Veri/Kişisel Verilerinizin işlenmesinin gerekli olması,
  • Bir hukuki yükümlülüğün yerine getirilebilmesi için zorunlu olması,
  • Kişisel Veri/Kişisel Verilerinizin tarafınızca alenileştirilmiş olması,
  • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
  • Sahip olduğunuz temel hak ve özgürlüklerinize zarar vermemek kaydıyla, BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi (Özel BBM Polikliniği’nin) meşru menfaatleri için veri işlenmesinin zorunlu olması, durumlarında işlenebilir.

Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel verileriniz ise, KVKK’nın 6/2.maddesinde anılı açık rıza şartının sağlanması veya KVKK’nın 6/3.maddesi gereği, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilecektir.

Sağlığın korunması, tıbbi teşhis, tedavi veya sağlık hizmetlerinin yönetimi için gerekli veriler ise, ancak sır saklama yükümlülüğüne tabi olan kişiler tarafından işleniyor ise yasak değildir.

İlgili kişinin kendisi tarafından alenileştirilmiş olması hallerinde açık rıza aranmadan Kişisel Verileriniz işlenebilecektir.

Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önemlerin alınmadığının tespiti halinde ilgilinin açık rızası olsa dahi verinin işlenmemesine karar verilebilecektir.

  1. KİŞİSEL VERİ AKTARIMI

KVKK ve ilgili sağlık mevzuatı uyarınca uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbirlerin alınmasını sağlayarak, Kişisel Veri/Kişisel Verilerinizi III. Bölüm’de yer alan amaçlar doğrultusunda; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar; özel sigorta şirketleri, Sağlık Bakanlığı ve bağlı alt birimleri, Sosyal Güvenlik Kurumu, Emniyet Genel Müdürlüğü ve sair kolluk kuvvetleri, Nüfus Genel Müdürlüğü, Türkiye Eczacılar Birliği, Mahkemeler ve her türlü yargı makamı, idari makamlar, merkezi ve sair üçüncü kişiler, yetki vermiş olduğunuz temsilcileriniz, konuya ilişkin özel vekalet verdiğiniz avukatlar, vergi ve finans danışmanları ve denetçiler de dâhil olmak üzere danışmanlık aldığımız üçüncü kişiler, bankalar, faaliyetlerin yürütülmesi amacıyla hizmet alınan, işbirliği yapılan yurt içi kuruluşlara (hastanın sevk Edildiği sağlık kuruluşu, tıbbi teşhis, tanı, tedavi sonrasında sunulan her türlü sağlık hizmetinin yüksek kalitede ve etkin sunulabilmesi adına işbirliği içerisinde olduğumuz yurt içinde bulunan laboratuvarlar, tıp merkezleri, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlar, hukuki sürecin işletilmesi halinde yetkili hukuk bürosu), avukatlar, düzenleyici ve denetleyici kurumlar, resmi merciler dâhil sağlık hizmetlerini yukarıda belirtilen amaçlarla geliştirmek veya yürütmek üzere işbirliği yaptığımız iş ortaklarımız ve diğer gerçek ve/veya tüzel üçüncü kişiler ile KVKK 8. ve 9. maddelerinde belirtilen kişisel veri aktarım şartları ve amaçları çerçevesinde yurt içindeki üçüncü kişilere aktarılabileceği gibi yurt dışına da aktarılabilecektir.

  1. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEPLERİ

Kişisel verileriniz; yazılı (hasta tanıma formu, hasta bilgilendirme ve rıza formu vb.), sözlü, görsel, elektronik ortam, elektronik posta, çağrı merkezi, internet sitesi, instagram, whatsapp vb. sosyal mecralar ve benzeri kanallar aracılığıyla III. Bölüm’de yer verilen amaç doğrultusunda Kişisel Veri/ Özel Nitelikli Kişisel Verileriniz toplanmakta olup fiziki veya elektronik ortamda saklanmaktadır.

VII.             VERİLERİN SAKLAMA SÜRESİ

Kişisel veriler, ilgili mevzuat hükümlerine ve hasta kayıt saklama yükümlülüklerine uygun olarak; amaç sona erdiğinde veya yasal saklama süresi dolduğunda silinir, yok edilir veya anonim hale getirilir.

  • KİŞİSEL VERİ SAHİBİNİN HAKLARI

Kişisel Veri/Kişisel Verilerinizin işlendiği ölçüde KVKK’nın 11. maddesi gereği, hizmet almış olduğunuz Aziz Mahmut Hüdayi Mahallesi, Halk Cd. No:16/2, Üsküdar/İstanbul’da bulunan poliklinik merkezine elden teslim ederek, noter kanalıyla göndererek, şahsınıza ait güvenli elektronik imza ile imzalanmış bir e-posta ile mail atarak yahut yine güvenli elektronik imza ile imzalanmış bir “Word veya PDF” uzantılı dosyayı info@bbmestetik.com adresine e-posta ile göndererek;

  • Herhangi bir Kişisel Veri/Kişisel Verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel Veri/Kişisel Verilerinizin işlenme faaliyetlerine ilişkin olarak bilgi talep etme,
  • Kişisel Veri/Kişisel Verilerinizin işlenme amaçlarını öğrenme,
  • Kişisel Veri/Kişisel Verilerinizin yurt içinde veya yurt dışında üçüncü kişi/kurum ve/veya kuruluşa aktarılmış olması durumunda bu kişileri/kurum ve/veya kuruluşları öğrenme,
  • Kişisel Veri/Kişisel Verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini/güncellenmesini isteme,
  • Kişisel Veri/Kişisel Verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması veya BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi (Özel BBM Polikliniği)’nin söz konusu verileri işleyebilmek için hukuki dayanağı veya meşru menfaatinin bulunmaması halinde Kişisel Veri/Kişisel Verilerinizin silinmesini veya yok edilmesini isteme,
  • Kişisel Veri/Kişisel Verilerinizin otomatik sistemler vasıtasıyla işlenmesi sonucu ortaya çıkabilecek aleyhte sonuçlara itiraz etme ve
  • Kişisel Veri/Kişisel Verilerinizin kanuna aykırı bir şekilde işlenmesi sebebiyle zarara uğramanız halinde bu zararın tazmin edilmesini isteme hakkına sahipsiniz.

BBM Estetik Sağlık Hizmetleri Ticaret Anonim Şirketi (Özel BBM Polikliniği), talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak yahut Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret mukabilinde sonuçlandıracaktır. Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda noter tarafından tasdiklenmiş özel vekâletnamenizi ibraz etmeniz gerekecektir. Başvurularınızda, ad-soyadı, imza, T.C. kimlik numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur. Söz konusu unsurları barındırmayan başvurular Poliklinik tarafından reddedilecektir.

Saygılarımızla…

BBM Estetik Sağlık Hizmetleri Ticaret A.Ş.