Kişisel Verilerin Korunması ve İşlenmesi Politikası

Grup Florence Nightingale Hastaneleri A.Ş., Florence Nightingale Tıp Merkezi A.Ş., İstanbul Florence
Nightingale Hastanesi A.Ş., Fulya Sağlık Tesisleri ve Tic. A.Ş (bundan böyle hep birlikte “Grup Florence
Nightingale Hastaneleri" olarak anılacaktır) olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda
(“KVKK”) tanımlı veri sorumlusu sıfatıyla kişisel verilerinizin güvenliğine önem veriyoruz. Bu nedenle
sizleri kişisel verilerinizin işlenmesine ilişkin olarak bilgilendirmek isteriz.

Bu kapsamda KVKK’nın 10. maddesi ile getirilen aydınlatma yükümlülüğümüzün yerine getirilmesini
teminen hazırladığımız bu Grup Florence Nightingale Hastaneleri 6698 Sayılı Kişisel Verilerin
Korunması Kanunu Kapsamında Aydınlatma Metni (“Aydınlatma Metni”) ile herhangi bir nedenle hizmet
almak üzere hastanemize gelen hastalarımıza kişisel verilerin işlenmesi ile ilgili olarak detaylı açıklamalar
ve bilgilendirmelerde bulunmak amaçlanmaktadır.

Hakkımızda

Grup Florence Nightingale Hastaneleri, sağlık alanındaki tüm ihtiyaçlara cevap veren köklü bir
kuruluştur.

Bu Aydınlatma Metni, kişisel verilerinizi topladığımız, kullandığımız ve paylaştığımız tüm Grup Florence
Nightingale Hastaneleri hastalarına ait operasyonlar için geçerlidir.

Bu Aydınlatma Metni kapsamında elde edilen kişisel verileriniz Grup Florence Nightingale Hastaneleri
bünyesinde KVKK ve konuyla ilgili getirilen tüm düzenlemelere uygun olarak ve temel hak ve
özgürlüklerinize halel gelmeden işlenmektedir.

Bu Aydınlatma Metni veya kişisel verilerinizi nasıl kullandığımızla ilgili diğer tüm sorularınız için lütfen
bizimle iletişime geçmekten çekinmeyin.

1. Hangi Kişisel Verilerinizi İşliyoruz?
İşlemeye konu kişisel veriler aşağıdaki gibidir:

• Kimlik Bilgisi: Ad, soyad, T.C. kimlik numarası, pasaport numarası veya geçici T.C. kimlik numarası, doğum yeri ve tarihini, medeni durum, cinsiyet ve kimlik belgesinde yer alan diğer bilgiler.
• İletişim Bilgisi: E-mail adresi, cep telefonu numarası ve adres.
• Müşteri İşlem Bilgisi: Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, hizmet bilgisi ve hasta olarak bizimle iletişime geçmeniz kapsamındaki diğer bilgiler.
• Finans Bilgisi: Banka hesap bilgileri, kredi kartı bilgileri, faturalarınıza ilişkin bilgiler.
• Fiziksel Mekân Güvenliği: Hastane ziyaretleri sırasında alınan kamera görüntüleri.
• Hukuki İşlem Bilgisi: Adli makamlarla yapılan yazışmalar.
• İşlem Güvenliği: Web sitesi veya mobil uygulama kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve rıza ile gönderilen tıbbi belgeler, anketler, formlar.
• Görsel ve İşitsel Kayıtlar: Fotoğraf, çağrı merkezi görüşmeleri, uzaktan muayene görüntüleri.
• Sağlık Bilgisi: Randevu bilgileri, muayene bilgileri, reçete bilgisi, laboratuvar sonuçları baştaolmak üzere tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen sağlık ve cinsel hayata ilişkin veriler.
• Ceza Mahkumiyeti ve Güvenlik Tedbirleri Bilgisi: Sabıka kaydı.
• Biyometrik veri: Parmak izi bilgisi.
• Diğer: Otoparka giriş yapılması halinde araç plaka bilgisi.

2. Kişisel Verilerinizi Nasıl Elde Ediyoruz?
Grup Florence Nightingale Hastaneleri, kişisel verilerinizi, hasta kaydınızın oluşturulması ve tarafınızca
veya aracı kuruluşlar vasıtasıyla bilgi-belgelerin sunulması, hastanemizde bulunan sistemler aracılığıyla
kişisel verilerinizin kayıt altına alınması ile Sağlık Bakanlığı sistemlerinden kişisel verilerinizin temin
edilmesi ve sunulan sağlık hizmetleri kapsamında kişisel verilerinizin kayıt altına alınması vasıtasıyla
toplamaktadır. Bunun yanı sıra başka yöntemlerle şirketimiz ile iletişime geçerek kişisel verilerinizi
açıklamanız halinde bu kapsamda da kişisel veriler elde edilebilmektedir.

3. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?
Kişisel verileriniz KVKK’ya uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir:

“Kimlik Bilgisi, İletişim Bilgisi, Müşteri İşlem Bilgisi” kategorilerine giren kişisel verileriniz kimlik teyidinizin yapılması, gerekmesi durumunda tarafınız ile iletişim kurulması, hasta kayıt işlemlerinizin yürütülmesi, randevuların oluşturulması, sevk işlemlerinizin yerine getirilmesi, sağlık hizmetlerinden faydalanmanızın sağlanması, tarafınıza bilgilendirmelerin yapılması ve bu bilgilendirmelerin kayıt altına alınması, sunulan sağlık hizmetleri kapsamında anlaşmalı kurumlarla hukuki irtibatınızın teyit edilmesi, faturalandırma ve finansal mutabakatın sağlanması, doğum, ölüm, adli vaka gibi ilgili kurum ve kuruluşlaramevzuattan kaynaklanan bildirimlerin yapılması, ödeme işlemlerinin takibi ve tahsili, yasal yükümlülükler kapsamında resmi bildirimlerin yapılması, müşteri memnuniyetinin sağlanması, talep ve şikayet süreçlerinin takibi, sunulan sağlık hizmetlerinin gereği olan inceleme ve değerlendirmelerin yapılması özel sağlık sigortası süreçlerinizin yürütülmesi ve provizyon işle lerinizin yapılması, hasta kayıtlarınızın tutulması ve yasal olarak yapılması gereken bildiriminin ilgili kurumlara yapılması, kurumsal gelişim faaliyetlerinin sürdürülmesi, şirketimizin finans ve muhasebe, idari, hukuki, teknik iş süreçlerini sürdürmek, risk yönetimi ve kalite geliştirme süreçlerinin yerine getirilmesi, hukuki uyuşmazlıklarda ve ihtilaflarda şirketimizin haklarının savunulması, amaçlarıyla 6698 sayılı Kanunun 5/2-a“Kanunlarda açıkça öngörülme”, 5/2-b “Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması”, 5/2-c “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, 5/2-e “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, 5/2-f “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” maddelerindeki hukuki sebepler uyarınca,

“Ceza Mahkumiyeti ve Güvenlik Tedbirleri Bilgisi” kategorisine giren kişisel verileriniz adli makamlara yapılması gereken yasal bildirimlerin yapılması amacıyla 6698 sayılı Kanunun 6/3 maddesi uyarınca kanunlarda açıkça öngörülen durumlarda,

“Fiziksel Mekan Güvenliği” kişisel verileriniz şirketimizin güvenliğinin sağlanması ve gerekmesi durumunda adli şikâyet ve soruşturma süreçlerinde delil olarak kullanılması amaçlarıyla 6698 sayılı Kanunun 5/2-f “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” maddesindeki hukuki sebep uyarınca,

“Genetik Veri” kategorisine giren kişisel verileriniz ise tarafınıza sağlık hizmetinin sunulması, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin finansmanının planlanması ve yönetilmesinin sağlanması amaçları kapsamında 6698 sayılı Kanunun 6/3 maddesi uyarınca kanunlarda açıkça öngörülen durumlarda

“Sağlık ve Cinsel Hayat Bilgisi” kategorisine giren kişisel verileriniz ise tarafınıza sağlık hizmetinin sunulması, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin finansmanının planlanması ve yönetilmesinin sağlanması amaçlarıyla 6698 sayılı Kanunun 6/3 maddesi uyarınca sır saklama yükümlülüğü altında olan kişiler tarafından; hasta kayıt işlemlerinizin yürütülmesi, randevuların oluşturulması, sevk işlemlerinizin yerine getirilmesi, sağlık hizmetleri kapsamında anlaşmalı kurumlarla hukuki irtibatınızın teyit edilmesi, faturalandırma ve finansal mutabakatın sağlanması, özel sağlık sigortası süreçlerinizin yürütülmesi ve provizyon işlemlerinizin yapılması, hasta kayıtlarınızın tutulması ve yasal olarak yapılması gereken bildiriminin ilgili kurumlara yapılması, hukuki uyuşmazlıklarda ve ihtilaflarda şirketimizin haklarının savunulması amaçlarıyla açık rıza hukuki sebebi uyarınca, 

“Biyometrik Veri” kategorisine giren kişisel verileriniz 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu sıfatıyla, Grup Florence Nightingale Hastaneleri bünyesinde yürüteceğiniz tüm tıbbi, idari, mali süreçlerle ilgili tarafınıza yapılan bilgilendirme süreçlerinde onamınızın alındığı tüm belgelerin işlemlerinin elektronik ortamda gerçekleştirilmesi amacıyla kişisel verilerinizi işlemektedir. Bu kapsamda, dijital imza tabletleri veya ekranları üzerinden atacağınız el yazısı imzalarınız esnasında; imza hızı, kalemin ivmesi, ekrana uygulanan bası şiddeti (basınç), yazım yönü ve ritmi gibi "Biyometrik Verileriniz" toplanmaktadır.

5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanununun 67. maddesi kapsamında biyometrik yöntemlerle kimlik doğrulamasının yapılması amacıyla 6698 sayılı Kanunun 6/3 maddesi kapsamında “kanunlarda açıkça öngörülme” hukuki sebebi uyarınca, 

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında tarafınızca ticari ileti onayı verilmesi durumunda tarafınıza uygun satış kampanyaları hakkında bilgi verilmesi, tarafınıza tanıtıcı ve açıklayıcı nitelikte bilgi ve ilanlar gönderilmesi, hizmet, müşteri memnuniyet araştırmaları yapılması, çapraz satış yapılması, kişiye özel doğrudan pazarlama ve yeniden pazarlama faaliyetlerinin yürütülmesi, kişiye özel hedefleme, analiz ve şirket içi raporlama faaliyetlerinin yürütülmesi, pazar araştırmaları, özel teklif ve kampanyalara ilişkin pazarlama iletişimi faaliyetlerinin yapılması ve bu amaçlar doğrultusunda benzer tanıtım ve anket uygulamaları da dâhil olmak üzere her türlü ticari elektronik iletinin gönderilmesi 6698 sayılı kanunun 5/2-a maddesindeki “kanunlarda öngörülmüş olma” hukuki sebebi uyarınca işlenecektir. 

Toplanan biyometrik verileriniz, imzaladığınız belgelerin tahrif edilmesini önlemek, işlem güvenliğini sağlamak, kimlik sahteciliğinin önüne geçmek ve olası hukuki uyuşmazlıklarda imzanın size ait olduğunu ispatlayabilmek (imza doğrulaması) amaçlarıyla; ilgili kanunlar ve mevzuat tarafından öngörülen genel hukuki zamanaşımı ve resmi arşivleme süreleri boyunca güvenli sistemlerimizde saklanacaktır. 

4. Kişisel Verilerinizi Kimlerle Paylaşıyoruz? 
Grup Florence Nightingale Hastaneleri kişisel verilerinizi aşağıdaki üçüncü taraflar ile yukarıda belirtilen amaçlar ve hukuki sebepler uyarınca paylaşmaktadır: 

• Sistem tedarikçisi şirketler, tedarikçi danışmanlık şirketleri, düzenleyici ve denetleyici kurumlar, bankalara, finans kuruluşlarıyla,
• Sosyal Güvenlik Kurumu, Sağlık Bakanlığı, Sağlık Müdürlükleri, Türkiye Eczacılar Birliği ile yasal bildirimlerin yapılması ve yasal yükümlülüklerin yerine getirilmesi amacıyla 6698 sayılı Kanunun 5/2-a, 5/2-ç ve 6/3 maddelerindeki hukuki sebepler uyarınca,
• İş birliği halinde olunan üniversite hastaneleri, kamu hastaneleri, özel hastaneler, tıp fakülteleri, laboratuvarlar, tıp merkezleri ve sağlık hizmeti sunan üçüncü kişiler, diğer sağlık kuruluşları ile tıbbi teşhis, tetkik, tedavi ve sevk işlemlerinin gerçekleştirilmesi amacıyla 6698 sayılı kanunun 5/2-a, 5//2-f ve 6/3 maddesindeki hukuki sebepler uyarınca,
• Mahkemeler, Emniyet Genel Müdürlüğü ve bağlı teşkilatları, diğer kolluk kuvvetleri, Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü, Gelir İdaresi Başkanlığı, Vergi Daireleri olmak üzere ilgili tüm kamu kurum ve kuruluşları, kamu kurumu niteliğindeki meslek kuruluşları ile gerekli yasal bildirimlerin yapılması kapsamında 5/2-a, 5/2-ç ve 6/3 maddelerindeki hukuki sebepler uyarınca,
• Mahkemeler, arabulucular ve diğer adli merciler ile şirketimizin haklarının korunması ve ispatlanması amacıyla özel nitelikli kişisel verileriniz açık rızanız ile diğer kişisel verileriniz ise 5/2- e maddesindeki hukuki sebep uyarınca,
• Bağlı bulunduğunuz anlaşmalı kurumlar ile hukuki irtibatınızın teyit edilmesi, faturalandırma ve finansal mutabakatın sağlanması amacıyla “Sağlık ve Cinsel Hayat Bilgisi” kategorisindeki kişisel verileriniz açık rızanız ile diğer kişisel verileriniz ise 5/2-a, 5/2-c, 6/3 maddelerindeki hukuki sebepler uyarınca,
• Sigorta şirketleri ile özel sağlık sigortası süreçlerinizin yürütülmesi ve provizyon işlemlerinizin yapılması amaçlarıyla “Sağlık ve Cinsel Hayat Bilgisi” kategorisindeki kişisel verileriniz açık rızanız ile diğer kişisel verileriniz ise 5/2-c maddesindeki hukuki sebepler uyarınca,
• Ayrıca "Sağlık ve Cinsel Hayat Bilgisi” kategorisindeki kişisel verileriniz açık rızanız ile diğer kişisel verileriniz ise yukarıda sayılan hukuki sebepler uyarınca Grup Florence Nightingale Hastaneleri Grup şirketleri ile (ve/veya işin yerine getirilmesi için paylaşılması gereken üçüncü kişi iş ortaklarıyla) Kanunun 8. ve 9. maddelerine uygun olarak paylaşılır. 

5. Haklarınız Nelerdir?
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi kimliğinizi tespit edici gerekli bilgi ve belgeler ile hangi hakkı kullanmak istediğinize dair açıklamalarınızla birlikte tarafımıza başvurmanız durumunda, Şirketimiz talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde, Şirketimiz tarafından makul bir ücret alınabilecektir. kişisel veri sahipleri, Şirketimize başvurarak kendisiyle ilgili aşağıdaki hakları kullanabilir: 

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• 6698 sayılı Kanun’un 7.maddesinde (kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin hükümler kapsamında) öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, (kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi kapsamında yapılan işlemler) kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme. 

İLETİŞİM BİLGİLERİ