İşbu Aydınlatma Metni; veri sorumlusu sıfatıyla hareket eden MİA Eğitim Sağlık ve Sosyal Hizmetler A.Ş. (“Veri Sorumlusu”) (“Mia Tıp Merkezi”)(“Mia” ) ,(“Merkezimiz ”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ’nun 10. Maddesine uygun olarak Merkezimize ait Hastaların/Hasta Yakınlarının ve Refakatçilerin Kişisel Verilerinin ve Özel Nitelikli Kişisel Verilerinin işlenmesine ilişkin açıklamalarda bulunmak ve bilgilendirmek amacıyla kaleme alınmıştır.  

Sayın Hastalarımız, 

Mia Sağlık ve Sosyal Hizmetler A.Ş. tarafından işlenen kişisel verilerinizi ve kişisel sağlık verilerinizi önemsiyoruz. Verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanununu ve Kişisel Sağlık Verileri Hakkında Yönetmelik kapsamında öngörülen ilke ve esaslara uygun olarak işlediğimizi, güvenliği sağlanmış ortamlarda sakladığımızı ve haklarınız konusunda oldukça hassas davrandığımızı belirtmek isteriz. 

Aydınlatma yükümlülüğümüz kapsamında sizlere; işlediğimiz kişisel verilerinizi, bu verilerinizi hangi işleme amaçları kapsamında işlediğimizi, kimlere ve hangi amaçlarla aktarılabileceğimizi, verilerinizi hangi yollarla ve hukuki sebeplerle topladığımızı ve kanun kapsamında hangi haklara sahip olduğunuzu bildirmek isteriz. 

1. VERİ SORUMLUSUNUN KİMLİĞİ 

MİA Eğitim Sağlık ve Sosyal Hizmetler A.Ş.  VKN: 6210889624 Adres: Kızılcaşar Mah. 4528 Sok. No:5/AA Gölbaşı / Ankara Kanun kapsamında “Veri Sorumlusudur”. 

1. İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI

Mia Tıp Merkezi 6945 sayılı Sağlık Hizmetleri Temel Kanunu ve ilgili mevzuatı hükümlerince kurulmuş fizik tedavi, rehabilitasyon ve tıp merkezidir. Merkezimiz hastalarına sunacağı hizmetin mahiyetine ve türüne göre kişilere ilişkin kişisel verileri ve kişisel sağlık verilerini işler. 

1. İŞLENEN VERİ KATEGORİLERİ: 

Kimlik Verileri: Ad soyad, baba adı, doğum tarihi, doğum yeri, T.C. kimlik no, cinsiyet, yaş, imza, pasaport no, fotoğraf, medeni hal, sigorta veya hasta dosya protokol no, refakatçi kimlik bilgileri gibi verilerdir. 

İletişim Verileri: Adres, telefon numarası, referans doktor ve referans olan diğer kuruluşlar, hastanın vasisine ait telefon numarası, e posta adresi, gibi sizlerle iletişim sağlanabilecek verilerdir. 

Finans Verileri: Sağlık hizmetine ilişkin fatura verileri, IBAN adresi, alacak borç bakiyesi, kredi kartı verileri gibi verilerdir. 

Müşteri İşlem Verileri: Hastaya ait hizmet yorumları, memnuniyet araştırma verileri, talep ve şikâyet verileri, hasta sosyal güvenlik verileridir. 

Meslek Bilgileri: Meslek bilgisine ilişkin verilerdir. 

Risk Yönetimi Verileri: Sağlık risk verileridir. 

Fiziksel Mekan Güvenliği Verileri: Kamera kayıtları ve plaka bilgileridir. 

Kişisel Sağlık Verileri: Hastalık bulguları, kan grubu bilgisi, uygulanan tedavi,  boy-kilo,  daha önce yaptırılan testler, kullanılan cihaz ve protez bilgileri, reçete ve ilaç verileri, sağlık raporu, talep edilen test türü, tanı, tedavi türü, yapılan sağlık hizmetinin mahiyeti, radyolojik tetkikler, teşhis ve tedavi bilgileri, yapılan müdahale, merkezde gelinen bölüm, geçmiş ameliyatlar, takip geçmişi, genetik hastalıklar,  kullanılan ilaçlar,  hastalık bulguları, engellilik durumu, kan veya doku örneği, gaita örneği, sıvı örneği , patolojik sonuçlar, yeme durumu, biyolojik numuneler, epikriz raporları, konsültasyon formları gibi hastanın fiziksel ve ruhsal sağlığına ilişkin her türlü bilgi ile kişiye sunulan sağlık hizmeti ile ilgili bilgilerdir. 

Hukuki İşlem Verileri: Hukuki uyuşmazlıklar halinde işlenecek dava dosya veya icra dosya verileri.  

Meclis Üyeliği Bilgileri  

1. İŞLEME AMAÇLARI:  

• Merkez acil durum yönetimi süreçlerinin yürütülmesi, 

• Hasta bilgi güvenliği süreçlerinin yürütülmesi, 

• Merkez denetim / etik faaliyetlerinin yürütülmesi,  

• Merkez randevu faaliyetlerinin yürütülmesi, 

• Hasta ve refakatçi eğitim faaliyetlerinin yürütülmesi,  

• Merkez erişim yetkilerinin yürütülmesi,  

• Sağlık hizmet faaliyetlerinin mevzuata uygun yürütülmesi, 

• İç denetim/ soruşturma / istihbarat faaliyetlerinin yürütülmesi,  

• İletişim faaliyetlerinin yürütülmesi,  

• İş faaliyetlerinin yürütülmesi / denetimi 

• İş süreçlerinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi 

• Yetkili kurum ve kuruluşlara bilgi verilmesi, 

• Merkezimizin anlaşmalı olduğu meclis üyelerine anlaşmadan kaynaklı hakların kullandırtılması, 

• Sağlık hizmeti satış süreçlerinin yürütülmesi, 

• Sözleşme süreçlerinin yürütülmesi,  

• Hasta ilişkileri yönetimi süreçlerinin yürütülmesi,  

• Hasta memnuniyetine yönelik aktivitelerin yürütülmesi,  

• Sağlık risk yönetimi süreçlerinin yürütülmesi,  

• Saklama ve tıbbi arşiv faaliyetlerinin yürütülmesi, 

• Hasta talep / şikâyetlerin takibi 

• Merkez operasyonlarının güvenliğinin temini,  

• Ziyaretçi ve refakatçi faaliyetlerinin mevzuata uygun yürütülmesi, 

• Tahlil sonuçlarının hasta hakları ve ilgili mevzuatlara uygun şekilde aktarımının sağlanması, 

• İşlem güvenliği faaliyetlerinin yürütülmesi, 

• Hasta taşıma servisi faaliyetlerinin yürütülmesi, 

• Adli muayene faaliyetlerinin yürütülmesi, 

• Hasta protokol kayıt faaliyetlerinin yürütülmesi, 

• Merkez yönetim yazılım sistemi (Bizmet Hbys) faaliyetlerinin yürütülmesi, 

• Hasta onam faaliyetlerinin yürütülmesi, 

• Merkez fiziksel mekân güvenliğinin sağlanması ve otopark yönetim faaliyetlerinin yürütülmesi, 

• Hasta anket faaliyetlerinin yürütülmesi, 

• Refakatçi bilgilendirme faaliyetlerinin yürütülmesi, 

• Konaklamalı hasta yönlendirme faaliyetlerinin yürütülmesi, 

• Hasta randevu faaliyetlerinin yürütülmesi, 

• Dış laboratuvar hizmet alım faaliyetlerinin yürütülmesi, 

• Lojistik/Kargo faaliyetlerinin yürütülmesi, 

• Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi. 

• Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması 

• Özel sağlık sigorta kuruluşlarına gerekli bilgilendirmelerin yapılması. 

• Özel sağlık sigortası faaliyetlerinin yürütülmesi. 

• Reklam, kampanya, promosyon süreçlerinin yürütülmesi. 

• Sağlık turizmi faaliyetlerinin mevzuata uygun yürütülmesi. 

• Hukuk işlerinin takibi ve yürütülmesi. 

• Finans ve muhasebe işlerinin yürütülmesi. 

• Fizik tedavi ve rehabilitasyon faaliyetlerinin yürütülmesi, 

• Konsültasyon faaliyetlerinin yürütülmesi. 

1. KİŞİSEL VERİLERİN, HANGİ YÖNTEMLERLE VE HUKUKİ SEBEPLERLE TOPLANDIĞI

• Kişisel verileriniz, Kanunda belirtilen veri işleme şartlarına uygun olarak başta 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Ayakta Teşhis Ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Palyatif Bakim Hizmetlerinin Uygulama Usul Ve Esasları Hakkında Yönerge, Konaklamalı Fizik Tedavi Ve Rehabilitasyon Merkezleri Hakkında Yönetmelik, Özel Sağlık Sigortaları Yönetmeliği, Tıbbi Laboratuvarlar Yönetmeliği, İnsan Doku ve Hücreleri ile Bunlarla ilgili Merkezlerin Kalite ve Güvenliği Hakkında Yönetmelik, 2238 sayılı Organ ve Doku Alınması, Saklanması ve Nakli Hakkında Kanun, Kişisel Sağlık Verilerinin İşlenmesine Dair Yönetmelik ve Hasta Hakları Yönetmeliği ve sağlık hizmet sunucusu olarak tabi olduğu tüm ilgili mevzuat kapsamında merkezimiz  tarafından işlenir. 

• Merkezimizi randevu almak veya talep ve şikayetlerinizi iletmek amacıyla telefon ile aramanız halinde telefon üzerinden veya internet sitemizi ziyaret etmeniz halinde kimlik, iletişim, müşteri işlem ve alacağınız sağlık hizmetine ilişkin verileriniz yazılı olarak veya elektronik yollarla toplanır.  

• Merkezimize fiziki gelişlerinizde otopark hizmetinin sizlere sağlanabilmesi merkezimizin fiziksel mekân güvenliğinin sağlanabilmesi amacıyla plaka verileriniz manuel sistemler üzerinden alınır ve işlenir. 

• Merkezimizin fiziksel mekân güvenliğinin sağlanması ve kanunlardan kaynaklı hasta hakları kapsamında hasta ve refakatçilerin güvenliğinin tesisi amacıyla kamera sistemleri vasıtası ile kamera kayıt verileriniz toplanır ve işlenir.  

• Merkezimizden alacağınız sağlık hizmetinin gerektirmesi halinde tıbbi cihazlar yardımı ile kan ve doku, gaita, sıvı örnekleriniz toplanır. Kimlik, iletişim verileri gibi verileriniz ilgili laboratuvarlara gönderilmek üzere istem formları üzerinden yazılı olarak toplanır ve işlenir. 

• Merkezimize sağlık hizmeti amacıyla başvurularınız halinde mevzuattan kaynaklı ilgili yetkili kamu kurum ve kuruluşlarına iletilmek üzere ve merkezimizin kanuni zorunlulukları kapsamında arşiv ve tıbbi kayıtların tutulabilmesi amacıyla hasta kayıt dosyalarınız tıp merkezimiz yazılım ve yönetim sistemi üzerine kaydedilir ve saklanır. 

• Merkezimizden aldığınız hizmetler kapsamında hasta memnuniyetinin ölçülmesi amacıyla verileriniz hasta memnuniyet anketleri üzerinden toplanabilir. 

• Aldığınız sağlık hizmetinin türüne göre merkezimiz yükümlülükleri kapsamında oluşturulan tutanaklar, muvafakat nameler üzerinden sağlık verileriniz ve kimlik, iletişim verileriniz fiziki/yazılı olarak toplanır ve işlenir. 

• Kimlik ve imza verileriniz merkezimizden alacağınız tedavi türüne göre merkezimiz onam formları üzerinden yazılı olarak toplanır ve saklanır. 

• Merkezimizden alacağınız sağlık hizmet faaliyetlerinin faturalandırılmasının yapılması amacıyla yapacağınız ödeme türüne göre finans verileriniz pos makinaları ve elektronik fatura sistemleri üzerinden toplanır ve işlenir. 

• Verileriniz bizlerle kuracağınız iletişimin türüne göre gerektirdiği hallerde güvenliği sağlanmış elektronik posta kanallarından, telefonla çağrı merkezimizi aramanız halinde telefonlar üzerinden, mobil uygulamalar ve internet sitemiz üzerinden toplanabilir. 

• Kişisel Sağlık Verileriniz mevzuattan kaynaklı olarak ve mevzuatın çizdiği çerçeveler dâhilinde yalnızca doktorunuz tarafından açık rızanız dâhilinde e-Nabız sistemi üzerinden toplanır ve işlenir. 

• Merkezimizin anlaşmalı olduğu TBMM ile anlaşma kapsamındaki haklardan faydalandırmak için üyelerine ilişkin veri toplayabilir. Merkezimiz yalnızca anlaşmalar kapsamında bu verileri işler. Diğer hastalara yönelik vakıf, dernek üyeliği ve siyasi parti üyeliği verileri işlenmez. 

• Verileriniz, verilerinizin işlenmesinin yukarıda sayılan kanunlarca açıkça öngörülmüş olması, sizler tarafından verilerin alenileştirilmesi, aramızda kurulacak sağlık hizmet sözleşmesinin kurulması ve gerektiği gibi ifa edilebilmesi, sizlere sağlanacak sağlık hizmeti hakkının tesis edilmesi veya kullanılması için veri işlenmesinin zorunluluk olması, sizlerin ya da başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olan hallerde, veri sahibi sizlerin fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız (baygınlık vb.), sayılan kanunlar kapsamında merkezimizin hukuki yükümlülüklerini yerine getirebilmesi ve merkezimizin güvenliğinin sağlanması gibi meşru menfaatleri kapsamında işlenmektedir. 

1. KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLARLA AKTARILDIĞI

• Kişisel verileriniz; KVKK’nın 8 ve 9 uncu maddelerinde belirtilen kişisel verilerin aktarılması hükümleri çerçevesinde Merkezimiz tarafından aktarılır.  

• Fatura verileri gibi verileriniz, verilen sağlık hizmetlerinin finansmanının sağlanabilmesi ve merkezimizin kanuni yükümlülüklerini yerine getirebilmesi amacıyla tedarikçi mali müşavirlerimize, hissedarlarımıza, iş ortaklarımıza ve yetkili kamu kurum ve kuruluşlarına aktarılır. 

• Kişisel sağlık verileriniz ve merkezimizden aldığınız sağlık hizmetine ilişkin verileriniz, Özel Sağlık Sigortaları Yönetmeliği kapsamında bilgi talep eden sigorta şirketlerine aktarılır.  

• Aldığınız hizmet türüne göre mevzuatlardan kaynaklı tutulan tüm tıbbi kayıtlar ve hasta kayıtları İl Sağlık Müdürlüğü, Bakanlık gibi yetkili kamu kurum ve kuruluşlarına ve oluşturulan elektronik sistemlere aktarılır. 

• Merkezimizden aldığınız sağlık hizmetinin mahiyetine göre işlenen sağlık hizmetine ilişkin veriler yalnızca Hasta Hakları Yönetmeliği kapsamında siz hastalarımızın imzası ile yazılı olarak kayıt altına alınmak kaydıyla sadece bilgilendirilmesi istenilen kişilere bilgi verilir. 

• Merkezimizden alacağınız tıbbi laboratuvar test hizmetinin dış laboratuvarlardan alınacak olması halinde kimlik, iletişim ve kan ve doku örneklerine ilişkin verileriniz tedarikçi gizlilik taahhüttü altında olan tedarikçi dış laboratuvarlara gönderilecektir. 

• Merkezimizden alacağınız hizmetler kapsamındaki verileriniz, yönetim danışmanımız sıfatında yer alan gizlilik taahhüttü altında tedarikçi sağlık hizmet çözüm ortaklarına ve sözleşmeli hekimlere aktarılabilecektir.  

• Merkezimizden alacağınız tıbbi laboratuvar hizmetleri kapsamında, test sonuçlarınız yalnızca merkez kaydınızın açıldığı sırada aktarımına açık rıza göstermiş olduğunuz elektronik posta adresine aktarılır. Test sonuçları yalnızca hastanın kendisine ve yasal temsilcisine fizikken aktarılır. Hastaların yalnızca açık rızası ve yazılı imzası kapsamında talep ettiği kişilere test sonuçları aktarılabilir. 

• Verileriniz teknik hizmet gerekliliği çerçevesinde tedarikçi gizlilik taahhüttü altında yer alan yazılım firmalarına aktarılabilir. 

• Sizlere sunulacak güvenlik hizmeti çerçevesinde kimlik ve iletişim gibi verileriniz gerekli olması halinde iş ortaklarına aktarılabilir. 

• Verileriniz herhangi bir uyuşmazlık halinde adli ve idari kamu, kurum ve kuruluşlarına ve tedarikçi avukatlarımıza aktarılabilmektedir. 

1. KİŞİSEL VERİ SAHİBİ İLGİLİ KİŞİ OLARAK HAKLARINIZ

Kişisel veri sahipleri olarak; 

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme, 

1. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme, 

1. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, 

1. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, 

1. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

1. KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, 

1. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, 

1. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. 

1. VERİ SORUMLUSUNA BAŞVURU

Kişisel veri sahibi “İlgili Kişi” olarak sizler, 6698 Kişisel Verilerin Korunması Kanununun 11. maddesinde yer verilen haklarınızı kullanmak ve taleplerinizi bizlere bildirmek için https://miayasammerkezi.com/ sitemizde yer alan Başvuru Formu’nu, formda yer verilen usule uygun olarak doldurmak suretiyle “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre “Kızılcaşar Mah 4528 Sk. No:5/AA Gölbaşı / Ankara”  adresine,  yazılı olarak veya üyeliğinizin teyit edildiği elektronik posta üzerinden [email protected] e-posta adresine iletebilirsiniz. Merkezimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, hastane tarafından Kişisel Verileri Koruma Kurumu tarafından belirlenen tarifedeki ücret alınacaktır.