1. GİRİŞ VEYA POLİTİKANIN AMACI

Özel Özsağlık Hizmetleri Sanayi ve Ticaret Limited Şirketi [“Şirket” ] olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu [“KVKK”], ilgili yasal mevzuat ve Sağlık Bakanlığı düzenlemeleri uyarınca, kurumsal diyaliz tedavi faaliyetlerimizin ifası sırasında hukuka uygun olarak işlediğimiz kişisel verilerin ve özel nitelikli kişisel verilerin (sağlık verilerinin) korunması, gizliliğinin sağlanması ve güvenliğinin tesisi en üst düzey önceliklerimiz arasında yer almaktadır.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Genel Politikası [“Politika”], Şirketimizin veri sorumlusu sıfatıyla gerçekleştirdiği veri işleme faaliyetlerinin genel felsefesini, ilkelerini, saklama/imha kriterlerini ve veri sahiplerinin (hastalarımız, hasta yakınlarımız, refakatçilerimiz, çalışanlarımız ve tedarikçilerimiz) yasal haklarını kamuoyuna şeffaf bir şekilde ilan etmek amacıyla tanzim edilmiştir. İşbu Politika, Şirketimize bağlı Bolu Özel Özdiyaliz Diyaliz Merkezi, Özel Nefro Bolu Diyaliz Merkezi Şubesi ve Özel Sinop Diyaliz Merkezi Şubesi olmak üzere tüm tedavi lokasyonlarımızda eş zamanlı olarak yürütülmektedir.

2. KİŞİSEL VERİLERİN İŞLENMESİNDEKİ ANA İLKELERİMİZ

Şirketimiz bünyesinde kişisel veriler, KVKK 4. Madde uyarınca öngörülen emredici kurallar doğrultusunda şu temel ilkeler çerçevesinde işlenmektedir:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ

Şirketimiz, kişisel verileri ve özel nitelikli sağlık verilerini; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı KHK, Diyaliz Merkezleri Yönetmeliği, Yataklı Tedavi Kurumları İşletme Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik, Türk Ticaret Kanunu, Vergi Usul Kanunu, 4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu ve 5651 sayılı Kanun başta olmak üzere yasal yükümlülüklerin yerine getirilmesi, kamu sağlığının korunması, tıbbi teşhis, tedavi ve hemodiyaliz bakım hizmetlerinin ifası, Sosyal Güvenlik Kurumu (SGK) MEDULA provizyon ve hakediş süreçlerinin tamamlanması, hasta nakil lojistik süreçlerinin yürütülmesi ve Şirketimizin fiziki/siber işlem güvenliğine ilişkin meşru menfaatlerinin (KVKK m. 5/2-f) tesisi amaçlarıyla sınırlı olarak işlemektedir.

4. TEKNİK VE İDARİ VERİ GÜVENLİĞİ TEDBİRLERİMİZ

Şirketimiz, işlediği kişisel verilerin ve yüksek riskli tıbbi sağlık verilerinin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla KVKK madde 12 uyarınca aşağıdaki teknik ve idari tedbirleri en üst düzey kurumsal standartlarda uygulamaktadır:

5. VERİ SAKLAMA VE İMHA KRİTERLERİ

Kişisel veriler ve özel nitelikli kişisel veriler, Şirketimizin "Veri Saklama ve İmha Politikası" ile Sağlık Bakanlığı'nın ilgili mevzuatı doğrultusunda yasal zamanaşımı süreleri gözetilerek muhafaza edilir. Klinik hasta dosyaları ve tahlil kayıtları yasal olarak en az 20 YIL (Kronik KBY takipleri kapsamında süresiz) saklanır. Personelimizin sağlık verileri ise 6331 sayılı İSG Kanunu uyarınca 15 YIL muhafaza edilir. Güvenlik kameraları (CCTV) video kayıtları hasta mahremiyeti ve ölçülülük ilkesi uyarınca net 2 AY (60 Gün) muhafaza edilir. Şube web sitesi iletişim ve rezervasyon verileri ise 2 YIL saklanır. İşleme amacı ve yasal gerekçesi ortadan kalkan veriler, her yıl Haziran ve Aralık aylarında olmak üzere 6 ayda bir gerçekleştirilen "Periyodik İmha" dönemlerinde, geri getirilemeyecek şekilde dijital ortamlardan kalıcı olarak silinir veya fiziki olarak evrak imha makinelerinde çapraz kırpılarak imha tutanağı ile yok edilir.

İşleme amacı ve yasal gerekçesi ortadan kalkan veriler, her yıl Haziran ve Aralık aylarında olmak üzere 6 ayda bir gerçekleştirilen "Periyodik İmha" dönemlerinde, geri getirilemeyecek şekilde dijital ortamlardan silinir veya fiziki olarak evrak imha makinelerinde kırpılarak imha tutanağı ile yok edilir.

6. YURT DIŞINA VERİ AKTARIMI BEYANI

Şirketimiz, yasal bir açık rıza, Sağlık Bakanlığı entegrasyon izni veya yasal sözleşme istisnası olmaksızın yurt dışına usulsüz veri aktarımı gerçekleştirmemektedir. Ancak, kurumsal iletişim ve idari operasyon altyapısındaozelnefrobolu@hotmail.com/Outlook kurumsal servislerinin kullanılması ve resmi internet sitemizde ziyaretçi trafiğini ölçümlenmesini sağlayan üçüncü taraf çerez altyapılarının (Google Analytics/Maps) sunucularının yurt dışında konumlandırılmış olması nedeniyle; kurumsal iletişim formlarımızı kullanan veya web sitesi açılışındaki çerez pop-up ekranında "Tümünü Kabul Et" onayını veren kullanıcılarımızın tarayıcı işlem güvenliği verileri KVKK madde 9 uyarınca sınır ötesine aktarılmış sayılır. Kullanıcılar çerez onay bannerında "Tümünü Reddet" seçeneğini kullanarak bu aktarımı istedikleri an durdurma hakkına haizdir.

7. İLGİLİ KİŞİLERİN YASAL HAKLARI VE BAŞVURU USULÜ

Kişisel veri sahipleri, KVKK 11. madde uyarınca Şirketimize başvurarak; kendileriyle ilgili kişisel veri işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltme, KVKK m. 7 çerçevesinde verilerin silmesini isteme (sağlık mevzuatındaki zorunlu 20 yıllık saklama süreleri saklı kalmak kaydıyla) ve verilerin hukuka aykırı işlenmesi sebebiyle uğradıkları zararların giderilmesini talep etme haklarına sahiptir.

Veri sahipleri, bu hak kapsamındaki taleplerini kurumsal internet sitemizde (https://www.ozdiyaliz.com/) yer alan "İlgili Kişi Başvuru Formu" dokümanını indirip doldurarak; ıslak imzalı şekilde yasal adresimize elden teslim edebilir, noter kanalıyla gönderebilir veya şirketimize daha önce bildirdikleri ozdiyaliz@hotmail.com elektronik posta adresini kullanmak suretiyle yazılı olarak şirketimize iletebilirler. Talepler en geç 30 gün içinde ücretsiz olarak yasal süresi içinde sonuçlandırılacaktır.