Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri Sorumlusu

Bu site ve sitede belirtilen iletişim kanalları bakımından veri sorumlusu, tıbbi onkoloji uzmanı Prof. Dr. H. İbrahim Petekkaya'dır. Muayene ve tedavi sırasında hastane bilgi sistemine işlenen veriler için Egepol Hastanesi'nin kendi aydınlatma metni uygulanır; bu metin yalnızca sitenin ve hekimin doğrudan iletişim kanallarının kapsadığı verileri açıklar. Site editörü ve teknik işletmecisi olan ajans, veri işleyen sıfatıyla ve yalnızca veri sorumlusunun talimatıyla hareket eder.

İşlenen Kişisel Veriler ve Amaçlar

Site üzerinde form bulunmaz; kişisel veriler yalnızca ziyaretçinin kendi başlattığı iletişimle toplanır. İşlenen veriler ve amaçları aşağıda listelenir.

Kimlik ve iletişim verileri

Ad, soyad, telefon numarası, e-posta adresi ve yaşanılan şehir; randevu planlama, geri dönüş ve başvurunun takibi amacıyla işlenir.

Sağlık verileri

Tanı, patoloji ve görüntüleme raporları, tetkik sonuçları, genetik ve moleküler test raporları, ilaç listesi ve tedavi öyküsü; yalnızca tıbbi değerlendirme, ikinci görüş hazırlığı ve randevu öncesi inceleme amacıyla işlenir.

Site kullanım verileri

Ziyaret edilen sayfalar, oturum süresi ve tarayıcı bilgisi; yalnızca çerez onayı verilmişse ve sitenin kullanımını anlamak amacıyla işlenir.

Verilerin işlenmesinin hukuki dayanağı, iletişim ve randevu verileri için KVKK madde 5 kapsamında sözleşmenin kurulması ve veri sorumlusunun meşru menfaati; sağlık verileri için KVKK madde 6 kapsamında ilgili kişinin açık rızası ya da tıbbi teşhis ve tedavi amacıyla sır saklama yükümlülüğü altındaki hekim tarafından işlenmedir. Ölçüm verileri için dayanak açık rızadır.

Sağlık Verilerinin Korunması

WhatsApp (+90 533 398 50 77) ve e-posta (drpetekkaya@gmail.com) ile iletilen sağlık verileri özel nitelikli kişisel veridir. Bu veriler yalnızca Prof. Dr. H. İbrahim Petekkaya ve klinik moleküler onkoloji ekibi tarafından, değerlendirme amacıyla görülür; pazarlama, tanıtım ya da istatistik amacıyla kullanılmaz ve hiçbir hasta bilgisi sitede yayımlanmaz.

WhatsApp uçtan uca şifreleme kullanır; ancak iletişim WhatsApp LLC sunucuları üzerinden geçer ve bu kanalı kullanmak ilgili kişinin tercihidir. Sağlık verilerini WhatsApp yerine e-posta ile göndermeyi tercih eden ya da yalnızca muayenede teslim etmek isteyen hastalar bu yolu seçebilir. Genetik veriler de özel nitelikli kişisel veridir ve kalıtsal test için ayrı açık rıza alınır.

Verilerin Aktarımı ve Saklama Süresi

Kişisel veriler, ilgili kişinin bilgisi ve gerektiğinde açık rızası dışında üçüncü kişilere aktarılmaz. Yasal zorunluluk hâlinde yetkili kamu kurumlarına, tedavi sürecinde ise hastanın onayıyla ilgili hastane ve laboratuvara aktarım yapılabilir. Yurt dışına aktarım yalnızca ilgili kişinin kullandığı iletişim aracının (WhatsApp, e-posta sağlayıcısı) teknik altyapısı gereği ve o aracın kendi koşulları çerçevesinde gerçekleşir.

Randevuya dönüşmeyen başvurulara ait mesajlar ve belgeler en fazla 12 ay saklanır ve sonra silinir. Randevuya dönüşen başvurulara ait belgeler hasta dosyasının parçası olarak sağlık mevzuatındaki saklama sürelerine tabidir. Ölçüm verileri Google Analytics 4 içinde 14 ay saklanır.

Çerezler ve Ölçüm

Site, teknik olarak zorunlu çerezler dışında çerez kullanmaz; Google Analytics 4 ölçüm çerezleri yalnızca ziyaretçi çerez bildiriminde onay verdiğinde çalışır ve onay verilmeden hiçbir ölçüm etiketi yüklenmez. Onay tercihi tarayıcıda "ipk_consent" kaydıyla saklanır ve altı ay sonra yeniden sorulur. Google Analytics'te IP anonimleştirme açık, Google sinyalleri kapalıdır; toplanan veri reklam amacıyla kullanılmaz. Çerezlerin listesi, süreleri ve onayın geri alınma yolu çerez politikası sayfasında açıklanır.

İlgili Kişinin Hakları

KVKK madde 11 uyarınca ilgili kişi, veri sorumlusuna başvurarak aşağıdaki hakları kullanabilir.

• Kişisel verisinin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde ya da yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
• Eksik ya da yanlış işlenmiş verinin düzeltilmesini isteme.
• KVKK madde 7 koşulları çerçevesinde verinin silinmesini ya da yok edilmesini isteme ve bu işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verinin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru Yolu

Başvurular, ad, soyad ve talep konusu belirtilerek drpetekkaya@gmail.com adresine e-posta ile ya da yazılı olarak Egepol Hastanesi, Güneşli Mah. 507 Sok. No:3, Konak, İzmir adresine yapılır. Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak en geç 30 gün içinde cevaplanır. Başvurunun reddedilmesi, cevabın yetersiz bulunması ya da süresinde cevap verilmemesi hâlinde ilgili kişi Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.

Bu metin, mevzuat ya da işleme faaliyeti değiştiğinde güncellenir ve güncel sürüm bu sayfada yayımlanır. İletişim kanalları ve randevu süreci iletişim ve randevu sayfasında anlatılır.

Kaynaklar

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu. Resmî Gazete 07.04.2016, sayı 29677. Bağlantı
2. Kişisel Verileri Koruma Kurumu. Aydınlatma yükümlülüğü, ilgili kişi hakları ve başvuru usulü. Bağlantı
3. Kişisel Sağlık Verileri Hakkında Yönetmelik. Resmî Gazete 21.06.2019, sayı 30808. Bağlantı
4. Google. Google Analytics veri gizliliği ve güvenliği. Bağlantı