Giriş
Medila Sağlık Grubu olarak, kişisel verilerinizin korunmasına önem veriyoruz. Bu metin; kişisel verilerinizin hangi yöntemlerle toplandığını, hangi amaçlarla işlendiğini, hangi hukuki sebeplere dayandığını ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.
Medila, sağlık ve bakım hizmetleri, dijital temas noktaları, iletişim kanalları ve iş başvurusu süreçlerinde elde edilen kişisel verileri 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sağlık mevzuatı çerçevesinde işler.
İşlenen kişisel veriler
Hizmetin niteliğine göre kimlik, iletişim, randevu, işlem güvenliği, finansal işlem, sağlık hizmeti, sigorta, talep ve şikayet, kamera kaydı, dijital işlem ve iş başvurusu verileri işlenebilir.
Sağlık verileri özel nitelikli kişisel veri kapsamındadır ve yalnızca ilgili mevzuatın izin verdiği ölçüde, hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi için işlenir.
İşleme amaçları ve hukuki sebepler
Kişisel veriler; sağlık ve bakım hizmetlerinin planlanması, randevu ve talep yönetimi, kimlik doğrulama, kamu sağlığının korunması, finansal süreçlerin yürütülmesi, kalite ve memnuniyet süreçleri, yasal raporlama, arşivleme ve bilgi güvenliğinin sağlanması amacıyla işlenir.
İşleme faaliyetleri; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, kamu sağlığının korunması, bir hakkın tesisi veya korunması, meşru menfaat ve açık rıza hukuki sebeplerine dayanabilir.
Kişisel veri aktarımı
Kişisel verileriniz; yalnızca gerekli olduğu ölçüde ve ilgili mevzuata uygun şekilde sağlık kuruluşları, yetkili kamu kurumları, sigorta şirketleri, ödeme kuruluşları, hizmet sağlayıcılar, danışmanlar, denetçiler ve iş ortaklarıyla paylaşılabilir.
Aktarım süreçlerinde veri minimizasyonu, gizlilik ve güvenlik ilkeleri esas alınır.
Toplama yöntemi ve saklama süresi
Veriler; web sitesi, iletişim formları, çağrı merkezi, e-posta, fiziki başvuru, sağlık hizmeti süreçleri, online sistemler, güvenlik kayıtları ve benzeri kanallar üzerinden sözlü, yazılı veya elektronik ortamda toplanabilir.
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca; süre öngörülmemişse işleme amacının gerektirdiği makul süre kadar saklanır. Sürenin sonunda silinir, yok edilir veya anonim hale getirilir.
KVKK kapsamındaki haklarınız
KVKK madde 11 kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, aktarıldığı kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluşmuşsa silinmesini veya yok edilmesini isteme, otomatik analiz sonuçlarına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kimliğinizi tespit edici bilgilerle birlikte Medila iletişim kanalları üzerinden yazılı olarak iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
Veri güvenliği
Medila; kişisel verilerin gizliliğini, bütünlüğünü ve yetkili kişilerce erişilebilirliğini korumak için gerekli idari ve teknik tedbirleri alır. Yetkilendirme, erişim kontrolü, arşivleme, yedekleme ve personel farkındalığı bu güvenlik yaklaşımının temel parçalarıdır.
