Ana Sayfa » Kurumsal
Kalite Politikamız
Burgen Genetik Hastalıklar Değerlendirme Merkezi
KVKK
-
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA HASTA AYDINLATMA METNİ
Burgen Genetik Hastalıklar Değerlendirme Merkezi Özel Sağlık Hizmetleri Sanayi Ticaret Limited Şirketi (“Şirket”) veri sorumlusu sıfatıyla; başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunmasına azami hassasiyet göstermektedir. Bu kapsamda, ilgili kişilere ait kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili ikincil mevzuat hükümlerine uygun olarak; hukuka ve dürüstlük kurallarına uygun biçimde, doğru ve gerektiğinde güncel olacak şekilde, belirli, açık ve meşru amaçlarla işlenmektedir.
Kişisel veriler; Kanun’da öngörülen genel ilkelere ve işleme şartlarına uygun olarak kaydedilmekte, sınıflandırılmakta, muhafaza edilmekte, güncellenmekte ve gerektiğinde işlenmektedir. Ayrıca, Kanun’da düzenlenen aktarım şartları çerçevesinde ve mevzuatın izin verdiği hallerle sınırlı olmak üzere, gerekli teknik ve idari tedbirler alınarak üçüncü kişilere aktarılabilmektedir.
İşbu Aydınlatma Metni; yürürlükte bulunan mevzuat hükümleri ile başta Kanun olmak üzere Kişisel Verileri Koruma Kurulu tarafından yayımlanan yönetmelik, tebliğ, ilke kararları ve rehberler doğrultusunda hazırlanmıştır. Mevzuatta meydana gelebilecek değişiklikler ile Kurul düzenlemeleri yakından takip edilmekte; bu kapsamda Aydınlatma Metni gerektiğinde güncellenmektedir. Mevzuat değişikliği ile işbu Aydınlatma Metni arasında uyumsuzluk doğması halinde, ilgili yasal düzenlemeler öncelikli olarak uygulanacaktır.
1. TANIMLAR
İşbu Aydınlatma Metni’nde geçen;
· Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
· Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesini, kaydedilmesini, depolanmasını, muhafaza edilmesini, değiştirilmesini, yeniden düzenlenmesini, açıklanmasını, aktarılmasını, devralınmasını, elde edilebilir hâle getirilmesini, sınıflandırılmasını ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,
· Kişisel Verilerin Korunması Kanunu (“KVKK”): 7 Nisan 2016 tarihinde Resmi Gazete’de yayınlanarak yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,
· Kurul: Kişisel Verileri Koruma Kurulu’nu,
· Hasta: Şirket’e ait genetik hastalıklar değerlendirme ve tanı merkezlerinde sunulan tıbbi test, tanı, değerlendirme, analiz, genetik danışmanlık ve laboratuvar hizmetlerinden yararlanan gerçek kişilerdir.
· Veri Sorumlusu: Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi ifade eder.
2. VERİ SAHİBİ/İLGİLİ KİŞİ
İşbu Aydınlatma Metni kapsamındaki veri sahibi ilgili kişiler, Şirket’e ait genetik hastalıklar değerlendirme ve tanı merkezlerinde sunulan tıbbi test, tanı, değerlendirme, analiz, genetik danışmanlık ve laboratuvar hizmetlerinden yararlanmak suretiyle Şirket ile sözleşmesel ilişki kuran gerçek kişilerdir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI, İŞLENMESİNİN HUKUKİ SEBEPLERİ VE TOPLANMA YÖNTEMLERİ
Şirket, kişisel verilerinizi Kanun’da öngörülen genel ilkelere ve veri işleme şartlarına uygun ve yürüttüğü ticari faaliyetler ile operasyonel süreçler kapsamında, bu faaliyetlerle bağlantılı olarak; hukuka ve dürüstlük kurallarına uygun biçimde, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak kaydıyla kaydedebilmekte, muhafaza edebilmekte, güncelleyebilmekte, sınıflandırabilmekte, aktarabilmekte ve sair suretlerle işleyebilmektedir. Özellikle sağlık ve genetik verilerinizin korunması amacıyla erişim yetkilendirmesi, kayıt izleme, gizlilik yükümlülüğü, teknik güvenlik önlemleri, fiziksel arşiv güvenliği, sistemsel log kayıtları, yetki matrisi, veri minimizasyonu ve ihtiyaç halinde maskeleme gibi idari ve teknik tedbirler uygulanmaktadır.
İşbu Aydınlatma Metni’nde belirtilen kanal ve yöntemler aracılığıyla temin edilen kişisel verileriniz; aşağıda açıklanan amaçlar ve ilgili hukuki sebepler çerçevesinde Şirket tarafından işlenmektedir:
VERİ İŞLEME FAALİYETİ: HİZMET SUNUMU SÜREÇLERİNİN YÜRÜTÜLMESİ
İşlenen Kişisel Veriler
Kişisel Veri İşleme Amaçları
v Kimlik Verileri: Hastanın ve/veya Yasal Temsilcinin Adı-Soyadı, Hastanın ve/veya Yasal Temsilcinin T.C. Kimlik No / Pasaport No, Doğum Tarihi, Cinsiyet, Hastanın ve/veya Yasal Temsilcinin İmzası
v İletişim Verileri: E-Posta Adresi, Telefon Numarası, Adres
v Müşteri İşlem Verileri: Onam Bilgisi ve Tarihi, Tercih Edilen Sonuç / Belge Gönderim Şekli, Başvuru ve Kayıt İşlemlerine İlişkin Bilgiler
Hasta Başvuru, Kayıt ve Numune Kabul Süreçlerinin Yürütülmesi, Randevu Planlama ve Yönetimi, Kimlik ve Temsil Yetkisinin Doğrulanması, Bilgilendirme ve Onam Süreçlerinin Kayıt Altına Alınması, Numune ile Hasta Bilgisinin Eşleştirilmesi, Süreçlere İlişkin Bilgilendirme ve İletişimin Sağlanması, Sonuç Teslimine Yönelik Organizasyonun Koordinasyonu, İç Kontrol Ve Kalite Süreçlerinin İşletilmesi, Olası İtiraz, Şikâyet Ve Hukuki Uyuşmazlıkların Yönetilmesi, Denetim ve İspat Süreçlerinin Yürütülmesi, Hukuki Yükümlülüklerin Yerine Getirilmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
v Genetik ve Sağlık Verileri: Numune Bilgileri (Numune Alım Tarihi ve Saati, Numune Aidiyetliği, Numune Türü, Numune Tüpü/ Kap), Klinik Bilgiler (Ön Tanı / Klinik Bulgular, Klinik Özet Bilgisi, Ultrason / Tarama Bulgular, Aile Öyküsü / Pedigri, Daha Önce Yapılan Genetik Testler, Özel Klinik Durumlar), Gebelik Bilgileri (Gebelik Durumu, Gebelik Şekli, Geçmiş Gebelik Öyküsü, Gebelik Haftası, Tekil/ Çoğul Gebelik Durumu, Önceki Gebeliklerde Anomali Öyküsü), Test Tipi ve İçeriği, Hedeflenen Gen / Kromozomal Değişiklik Bilgisi, Ailede Bilinen Varyant Bilgisi, Analiz Yöntemi, Test ve Analiz Sonuçları, Genetik Hastalık Bilgisi, Boy / Kilo, Segregasyon Bilgileri
Hasta Başvuru ve Kayıt Kabul Süreçlerinin Yürütülmesi, Genetik Değerlendirme Yapılması, Uygun Testin Planlanması ve Yürütülmesi, Numunenin Kabulü, İşlenmesi ve Analizi, Tıbbi Teşhis, Ayırıcı Tanı, Değerlendirme, Raporlama ve Genetik Danışmanlık Süreçlerinin Yürütülmesi, Test Sonucunun Klinik Bağlamda Anlamlandırılması, İsteme Konu Tıbbi Endikasyonun Değerlendirilmesi, Hasta Güvenliği ile Kalite Kontrol Süreçlerinin Sağlanması, Sağlık Hizmetinin Planlanması ve Yönetimi, Tıbbi Kayıtların Oluşturulması, Olası İtiraz, Şikâyet Ve Hukuki Uyuşmazlıkların Yönetilmesi, Denetim ve İspat Süreçlerinin Yürütülmesi, Hukuki Yükümlülüklerin Yerine Getirilmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
v Diğer Veriler: İstem Bilgileri (Tarih, Saat, Kurum Adı, Birim / Klinik, Hekim Adı-Soyadı, Kaşe-İmza)
Hasta Başvuru, Kayıt ve Numune Kabul Süreçlerinin Yürütülmesi, Test İsteminin Doğrulanması, İsteme Konu Tıbbi Endikasyonun Değerlendirilmesi, Raporların Doğru Hekim, Klinik veya Sağlık Kuruluşu ile İlişkilendirilmesi, Sağlık Hizmeti Koordinasyonunun Sağlanması, Olası İtiraz, Şikâyet ve Hukuki Uyuşmazlıkların Yönetilmesi, Hukuki Yükümlülüklerin Yerine Getirilmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
Kişisel Verilerin İşlenmesinin Hukukî Sebepleri
Sağlık ve genetik veriler kapsamındaki özel nitelikli kişisel verileriniz Kanun’un 6. maddesinde belirtilen “Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması” hukuki sebeplerine dayanılarak işlenmekle birlikte açık rıza gerektiren istisnai işlem veya aktarım bulunması halinde, bu haller için ayrıca açık rızanız talep edilecektir.
Diğer kişisel verileriniz ise, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; Kanun’un 5. maddesinde belirtilen, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verileri Toplama Yöntemleri
Yukarıda belirtilen kişisel verileriniz, başvuru formları, numune kabul formları, test istem belgeleri, onam formları, sözlü beyanlar, telefon görüşmeleri, e-posta yazışmaları, fiziki evrak, laboratuvar bilgi yönetim sistemleri, elektronik kayıt sistemleri, ilgili hekim/kurum tarafından iletilen tıbbi belgeler, kargo/kurye teslim süreçleri ve benzeri fiziki veya elektronik yöntemlerle toplanmaktadır. Sağlık ve genetik verileriniz ise ayrıca; doğrudan tarafınızdan, yasal temsilcinizden, test isteminde bulunan hekim veya sağlık kuruluşundan, Şirket tarafından yürütülen numune kabul ve analiz süreçlerinden ve test / raporlama kayıtlarından elde edilebilmektedir.
Kişisel Verilerin Aktarılması
Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, sağlık mevzuatından, denetim düzenlemelerinden, yargısal ve idari süreçlerden doğan yükümlülüklerin yerine getirilmesi, resmî kurum taleplerinin karşılanması, kayıt ve bildirim yükümlülüklerinin ifası amacıyla; Sağlık Bakanlığı ve bağlı birimler, mahkemeler, savcılıklar, icra daireleri ve kanunen yetkili diğer kurum ve kuruluşlara aktarılabilir.
Diğer yandan kişisel verileriniz; test isteminin yerine getirilmesi, tıbbi teşhis, tedavi, takip ve bakım süreçlerinin yürütülmesi, test sonuçlarının değerlendirilmesi ve sağlık hizmeti koordinasyonunun sağlanması vb. amaçlarla laboratuvar cihaz ve destek hizmetleri sağlayan üçüncü taraf firmalar ve test isteminde bulunan hekim, ilgili klinik ve sağlık kuruluşlarına aktarılabilir.
Ayrıca kişisel verileriniz; hukuki uyuşmazlıkların yönetimi, savunma hakkının kullanılması, denetim, raporlama ve mevzuata uyum süreçlerinin yürütülmesi amacıyla hukuki danışmanlar ve denetim hizmeti sunan kişi/kuruluşlarla paylaşılabilecektir.
Ayrıca test sonucunun aktarımına ilişkin hasta / yasal temsilci tarafından tercih edileceği yönteme bağlı olarak ve tercih edilen iletim kanalının gerektirdiği ölçüde kargo teslimat hizmeti sağlayıcı tedarikçiler, e-posta hizmeti alt yapı sağlayıcı üçüncü taraf firmalar, online iletişim uygulamaların ait olduğu üçüncü taraf firmalar ile veri paylaşımı yapılabilecektir. Bu kapsamda kişisel verileriniz; e-posta ve online iletişim uygulamalarının alt yapılarının yurt dışında olması çerçevesinde yurt dışına aktarılabilecektir.
VERİ İŞLEME FAALİYETİ: FİNANS VE MUHASEBE SÜREÇLERİNİN YÜRÜTÜLMESİ
İşlenen Kişisel Veriler
Kişisel Veri İşleme Amaçları
v Finans ve Muhasebe Verileri: Fatura Bilgisi (Ad-Soyadı, T.C. Kimlik No, Fatura No, Fatura Tarihi, Fatura Türü, Fatura Açıklaması, Hizmet Bedeli), Ödeme ve Tahsilat Bilgisi
Ödeme, Tahsilat, Faturalandırma ve Muhasebe İşlemlerinin Yürütülmesi, Hukuki Yükümlülüklerin Yerine Getirilmesi, Saklama ve Arşiv Faaliyetlerinin Yürütülmesi
Kişisel Verilerin İşlenmesinin Hukukî Sebepleri
Kişisel verileriniz, Şirket tarafından yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda; Kanun’un 5. maddesinde belirtilen, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” ve “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” hukuki sebeplerine dayanılarak işlenmektedir.
Kişisel Verileri Toplama Yöntemleri
Yukarıda belirtilen kişisel verileriniz, faturalar ve banka dekontları vb. belgeler aracılığıyla toplanmaktadır.
Kişisel Verilerin Aktarılması
Tarafımıza yukarıdaki amaçlarla iletmiş olduğunuz kişisel verileriniz, talep edilmesi halinde kanunlarda belirtilen kamu kurumlarına kanunda öngörülen amaç ve sınırlamalar dahilinde aktarılabilir.
Diğer yandan kişisel verileriniz; muhasebe işlemlerinin gerçekleştirilmesi kapsamında muhasebe ve mali müşavirlik hizmeti alınan kişilerle; hukuki uyuşmazlıkların yönetimi, savunma hakkının kullanılması, denetim, raporlama ve mevzuata uyum süreçlerinin yürütülmesi amacıyla hukuki danışmanlarla paylaşılabilecektir.
Kişisel verileriniz e-posta hizmeti alt yapı sağlayıcılarının alt yapılarının yurt dışında olması çerçevesinde yurt dışına aktarılabilecektir.
4. KANUN KAPSAMINDAKİ HAKLARINIZ
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi 10/03/2018 Tarihli 30356 Sayılı Resmî Gazete’de Yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle iletmeniz durumunda Şirket, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır.
Bu kapsamda kişisel veri sahipleri; kişisel veri işlenip işlenmediğini öğrenme, kişisel verileri işlenmişse buna ilişkin bilgi talep etme, kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Şirket, kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda işbu Aydınlatma Metni’ni güncelleme ve tadil etme hakkını saklı tutar.
5. VERİ SORUMLUSU BİLGİLERİ
Veri Sorumlusu
Burgen Genetik Hastalıklar Değerlendirme Merkezi ve Özel Sağlık Hizmetleri Sanayi Ticaret Limited Şirketi
Adres
Bağlarbaşı Mah. 1.sedir sok. No:15/8-9 Evkemediloft1 OSMANGAZİ – BURSA
İletişim
info@bursagenetik.com.tr
Ad-Soyadı:
T.C. Kimlik No:
Tarih :
İmza:
KİŞİSEL VERİLERİN KORUNMASI HAKKINDA HASTA AÇIK RIZA METNİ
Burgen Genetik Hastalıklar Değerlendirme Merkezi Özel Sağlık Hizmetleri Sanayi Ticaret Limited Şirketi (“Şirket”) tarafından veri sorumlusu sıfatıyla;
v Genetik ve Sağlık Verileri kapsamındaki özel nitelikli kişisel verilerimin; genetik değerlendirme yapılması, uygun testin planlanması ve yürütülmesi, numunenin kabulü, işlenmesi ve analizi, tıbbi teşhis, ayırıcı tanı, değerlendirme, raporlama ve genetik danışmanlık süreçlerinin yürütülmesi, test sonucunun klinik bağlamda anlamlandırılması vb. amaçlarla Şirket tarafından işlenmesine hür irademle ve dilediğim zaman ileriye dönük şekilde geri alabileceğimi beyanla açık rıza ……………………… (“Veriyorum / Vermiyorum” şeklinde uygun bulduğunuz irade beyanınızı yazınız.)
v Test ve analiz sonuçlarımın; test isteminin yerine getirilmesi, numunenin işlenmesi ve analizi, tıbbi teşhis, ayırıcı tanı, değerlendirme, raporlama ve genetik danışmanlık süreçlerinin yürütülmesi, test sonucunun klinik bağlamda anlamlandırılması, test sonuçlarının değerlendirilmesi ve sağlık hizmeti koordinasyonunun sağlanması vb. amaçlarla Şirket tarafından test isteminde bulunan ☐ hekime, ☐ kliniğe ☐ sağlık kuruluşuna aktarılmasına hür irademle ve dilediğim zaman ileriye dönük şekilde geri alabileceğimi beyanla açık rıza ……………………… (“Veriyorum / Vermiyorum” şeklinde uygun bulduğunuz irade beyanınızı yazınız.)
v Test ve analiz sonuçlarımın ☐ Kurye ☐ E-Posta ☐ Whatsapp ☐ BİP vasıtasıyla tarafıma gönderilmesini talep ediyor; tercih edeceğim yöntemin niteliğine göre kişisel verilerimin üçüncü taraf firmalarla paylaşılmasına ve yurt dışına aktarılmasına hür irademle ve dilediğim zaman ileriye dönük şekilde geri alabileceğimi beyanla açık rıza ……………………… (“Veriyorum / Vermiyorum” şeklinde uygun bulduğunuz irade beyanınızı yazınız.)
(Kurye yöntemini tercih etmeniz halinde analiz sonuçlarınız kapalı zarfta teslim edilecek olup içeriği kargo teslimat hizmeti sağlayıcı üçüncü taraf firmaya aktarılmayacaktır. E-Posta, Whatsapp ya da BİP ile gönderim yöntemini tercih etmeniz halinde analiz sonuçlarınız e-posta hizmeti ve/veya online iletişim uygulama hizmeti alt yapı sağlayıcı üçüncü taraf firma vasıtasıyla gönderilecek olduğundan e-posta / online iletişim uygulama hizmeti alt yapısının yurt dışında olması çerçevesinde yurt dışına aktarılabilecektir.)
Ad-Soyadı:
T.C. Kimlik No:
Tarih :
İmza:
Sertifikalarımız
TS EN ISO/IEC 15189 standardının şartlarına uygun olarak oluşturulan Laboratuvar Kalite Yönetim Sistemi’ni uygulayarak standartta uygun sürekli iyileştirme faaliyetleri ile yönetim sistemini ve kalite çalışmalarını geliştirmeyi hedeflemiştir.
SOP01
SOP02
Postnatal SOP04
SOP05
Prenatal SOP06
