KVKK Politikası

1. Giriş

Samak Sağlık Hizmetleri A.Ş. (“Hastanemiz”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin gizliliğine ve güvenliğine büyük önem vermektedir.

Bu politika; hastalarımız, refakatçilerimiz, ziyaretçilerimiz, çalışanlarımız, iş ortaklarımız ve hizmet sağlayıcılarımız başta olmak üzere, kişisel verileri işlenen tüm gerçek kişilere yönelik olarak hazırlanmıştır.

2. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenebilir:

• Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi

• Yasal ve sözleşmesel yükümlülüklerin yerine getirilmesi

• Hasta memnuniyetinin artırılması ve taleplerin karşılanması

• Sağlık hizmetlerinin kalitesinin artırılması

• İnsan kaynakları süreçlerinin yürütülmesi

• Finans, muhasebe ve denetim işlemlerinin gerçekleştirilmesi

• Kurumsal iletişim, pazarlama ve analiz faaliyetlerinin yürütülmesi

• Fiziksel mekân güvenliğinin sağlanması

• Hukuki süreçlerde ispat yükümlülüğünün yerine getirilmesi

3. İşlenen Kişisel Veriler

İşlenen kişisel veriler, faaliyet türüne göre değişebilmekle birlikte genel olarak şu bilgileri kapsamaktadır:

• Kimlik bilgileri (Ad-soyad, T.C. kimlik no, doğum tarihi vb.)

• İletişim bilgileri (Telefon, adres, e-posta)

• Sağlık verileri ve randevu bilgileri

• SGK ve özel sigorta bilgileri

• Finansal bilgiler (banka, fatura, ödeme vb.)

• Görsel ve işitsel kayıtlar (CCTV vb.)

• Özlük ve çalışma bilgileri

• Ziyaretçi ve giriş-çıkış kayıtları

4. Kişisel Verilerin Toplanma Yöntemleri

Verileriniz; hastanemize başvuru anında, internet sitemiz, çağrı merkezi, yazılı formlar, sözlü görüşmeler, kamera sistemleri, elektronik ortamlar ve iş ilişkileri aracılığıyla toplanmaktadır.

5. Veri Güvenliği ve Koruma Önlemleri

Hastanemiz, kişisel verilerin güvenliğini sağlamak amacıyla teknik ve idari tedbirler almaktadır:

İdari Tedbirler:

• Erişim yetkilerinin sınırlandırılması

• Gizlilik sözleşmeleri ve iç denetimler

• KVK eğitimleri ve farkındalık çalışmaları

• Acil durum ve ihlal yönetimi süreçleri

Teknik Tedbirler:

• Güvenlik duvarları ve antivirüs sistemleri

• Şifreleme ve loglama yöntemleri

• Yedekleme, erişim kontrol sistemleri ve güvenli veri aktarımı

• Erişimlerin kayıt altına alınması ve sızma testleri

6. Verilerin Aktarılması

Kişisel verileriniz, KVKK’ya uygun şekilde ve yeterli güvenlik önlemleri alınarak aşağıdaki kişi ve kurumlarla paylaşılabilir:

• Sağlık Bakanlığı, SGK, mahkemeler, emniyet birimleri gibi yetkili kamu kurumları

• Özel sigorta şirketleri

• Tıp merkezleri, laboratuvarlar, üniversiteler

• Avukatlar, vergi danışmanları ve yetkili iş ortaklarımız

• Yurtiçi ve yurtdışında bulunan grup şirketlerimiz ve hizmet sağlayıcılar

7. Verilerin Yurtdışına Aktarılması

Hastanemiz, KVKK’nın 9. maddesi kapsamında, kişisel verilerinizi gerekli güvenlik önlemlerini sağlayarak ve ilgili kurum izinleriyle yurtdışına aktarabilir.

8. Veri Sahiplerinin Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler;

• Kişisel verilerinin işlenip işlenmediğini öğrenme

• İşlenmişse buna ilişkin bilgi talep etme

• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme

• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme

• Verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme

• Silinmesini veya yok edilmesini isteme

• İşlemenin münhasıran otomatik sistemler ile analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme

• Zarara uğraması hâlinde tazminat talep etme haklarına sahiptir.

Taleplerinizi yazılı olarak veya KVKK Başvuru Formu üzerinden bize iletebilirsiniz.

9. Politikanın Yürürlüğe Girmesi ve Güncellenmesi

Bu politika, …/…/… tarihinde yürürlüğe girmiştir. Hastanemiz, yasal düzenlemelere ve iç ihtiyaçlara bağlı olarak bu politikayı güncelleyebilir. Güncel haline internet sitemizden ulaşabilirsiniz.