Kişisel Verilerin Koruma Kanunu

1. Amaç
Fırat Tıp Merkezi, hasta mahremiyetini ve kişisel verilerin korunmasını en üst düzeyde önemser. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hastalarımızın kişisel verilerinin toplanması, işlenmesi, saklanması ve korunması süreçlerinde uygulanacak ilkeleri belirlemektedir.

2. Kapsam
Bu politika, Fırat Tıp Merkezi’nin hastalarından, çalışanlarından ve diğer ilgili kişilerden elde ettiği her türlü kişisel verinin korunmasını kapsar. Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi anlamına gelir.

3. Kişisel Verilerin Toplanması ve İşlenmesi
Fırat Tıp Merkezi, yalnızca sağlık hizmetlerinin gerektirdiği ölçüde ve hukuka uygun bir şekilde kişisel verileri toplar ve işler. Bu veriler şunları içerebilir:
- Ad, soyad, doğum tarihi, T.C. kimlik numarası, iletişim bilgileri
- Sağlık geçmişi, tanı ve tedavi süreçlerine ilişkin bilgiler
- Finansal ve sigorta bilgileri

4. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler aşağıdaki amaçlar doğrultusunda işlenir:
- Sağlık hizmetlerinin sunulması ve planlanması
- Tanı ve tedavi süreçlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- İlgili kişiyle iletişim kurulması ve hizmet memnuniyetinin artırılması
- Hastanemizin idari ve operasyonel faaliyetlerinin yürütülmesi

5. Veri Güvenliği
Fırat Tıp Merkezi, kişisel verilerin gizliliğini korumak ve yetkisiz erişimlere karşı güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri alır. Bu kapsamda, veri güvenliğini sağlamak için şu adımlar izlenir:
- Verilerin güvenli sunucularda saklanması
- Yetkisiz erişimlere karşı şifreleme ve kimlik doğrulama yöntemlerinin kullanılması
- Fiziksel güvenlik önlemleri
- Çalışanların veri güvenliği konusunda bilgilendirilmesi ve eğitilmesi

6. Verilerin Paylaşılması
Kişisel veriler, kanunlarda açıkça öngörülen durumlar dışında üçüncü kişilerle paylaşılmaz. Ancak aşağıdaki durumlarda kişisel veriler yasal çerçevede yetkili kurum ve kuruluşlarla paylaşılabilir:
- Sağlık hizmetinin yürütülmesi için gerekli olduğunda
- Resmi kurumların talebi üzerine hukuki zorunluluklar dahilinde
- Sigorta şirketleri ile poliçe ve hizmet süreçlerinin yürütülmesi amacıyla

7. Veri Sahibi Hakları
6698 sayılı Kanun kapsamında veri sahipleri şu haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- İşlenmişse bilgi talep etme
- Verilerin işlenme amacını öğrenme ve bu amaca uygun kullanılıp kullanılmadığını denetleme
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Kişisel verilerin silinmesini veya yok edilmesini talep etme
- Kişisel verilerin düzeltilmesi veya silinmesi halinde üçüncü kişilere bildirilmesini isteme
- Verilerin otomatik sistemler aracılığıyla işlenmesi sonucunda kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme

8. Veri Saklama Süresi
Kişisel veriler, ilgili mevzuat ve yasal yükümlülükler gereği gereken süre boyunca saklanır. Bu süre sonunda, veriler güvenli bir şekilde imha edilir veya anonim hale getirilir.

9. İhlal Bildirimi
Kişisel verilerin korunması konusunda herhangi bir güvenlik ihlali tespit edilirse, bu durum derhal ilgili kişilere ve yetkili makamlara bildirilecektir.

10. Politikanın Güncellenmesi
Fırat Tıp Merkezi, bu politikayı hukuki ve teknolojik gelişmeler doğrultusunda periyodik olarak güncelleyebilir. Herhangi bir güncelleme durumunda, hastalarımız bilgilendirilecektir.