• e-Randevu / e-Sonuç
  • Personel İşlemleri

    • KVKK

    • Anasayfa
      • Erciyes Üniversitesi Sağlık Uygulama ve Araştırma Merkezi Kişisel Verilerin Korunmasına İlişkin Genel Aydınlatma Metni

    Erciyes Üniversitesi Sağlık Uygulama ve Araştırma Merkezi Kişisel Verilerin Korunmasına İlişkin Genel Aydınlatma Metni

    VERİ SORUMLUSU BİLGİLERİ
    ERCİYES ÜNİVERSİTESİ TIP FAKÜLTESİ HASTANELERİ
    ADRESKöşk Mah. Prof. Dr. Turhan Feyzioğlu Cad. No:42 38039 Melikgazi / KAYSERİ
    TELEFON0 (352) 207 66 66
    FAKS0 (352) 437 49 31
    KEPerciyesuni@hs01.kep.tr

    ERCİYES ÜNİVERSİTESİ TIP FAKÜLTESİ HASTANELERİ olarak, kişisel verilerinizin güvenliği konusuna önem vermekteyiz. Bu bilinçle, sizlere ait her türlü kişisel verinin mümkün olabilen en iyi şekilde ve özenle işlenerek muhafaza edilmesine azami hassasiyet göstermekteyiz. Başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri belirlemek amacıyla çıkarılmış olan 6698 sayılı Kişisel Verilerin Korunmasına İlişkin Genel Aydınlatma Metni ve ilgili mevzuat kapsamında Kurumumuzun “Veri Sorumlusu” sıfatına haiz olup sizlerin kişisel verilerine ilişkin işleme faaliyetini gerçekleştirmektedir.

    Kişisel Verilerin Korunması Kanunu kapsamında, kişisel veri işleme, kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel verilerinizi elde etmemiz, kaydetmemiz, muhafaza etmemiz, saklamamız, güncellememiz, açıklamamız, sınıflandırmamız, elde edilebilir hale getirmemiz, mevzuatın izin verdiği üçüncü kişilerle paylaşmamız veya onlara devretmemiz gibi konularda kişisel veriler üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

    İş bu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Veri Sorumlusunun Aydınlatma Yükümlülüğü” başlıklı 10'uncu maddesi ile 10 Mart 2018 tarihli Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ gereğince sizlerin kişisel verilerine ilişkin aydınlatmayı yapma amacıyla tarafımızca hazırlanmıştır.

    Ayrıca işbu aydınlatma metninde kişisel veri ve özel nitelikli kişisel veri ayrımı yapılmamış olup her iki kavram da “kişisel veri” kavramı altında toplanmıştır. Kurumumuzda sağlık hizmeti sunumu kapsamında sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz de işlenmakte olup bu veriler 6698 sayılı Kanun’un 6'ncı maddesinde yer alan şartlara uygun olarak ve ilave tedbirler alınarak işlenmektedir.

    Aşağıda bu metni açıklığa kavuşturmak adına bazı kavramların tanımlarına yer verilmiştir;

    KİŞİSEL VERİ Kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
    İLGİLİ KİŞİ Kişisel verisi işlenen gerçek kişi.
    ÖZEL NİTELİKLİ (HASSAS)
    KİŞİSEL VERİ    		 Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
    VERİ SORUMLUSU Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
    VERİ İŞLEYEN Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.
    AÇIK RIZA Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
    KİŞİSEL VERİLERİN İŞLENMESİ Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.

    KİŞİSEL VERİLERİNİZİN İŞLENMESİNDE UYULAN GENEL İLKELER

    Kurumumuz tarafından sunulan tüm hizmetler kapsamında kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun “Genel İlkeler” başlıklı 4'üncü maddesinin 2'nci fıkrası gereğince;

    1. Hukuka ve dürüstlük kurallarına uygun,
    2. Doğru ve gerektiğinde güncel,
    3. Belirli, açık ve meşru amaçlar için işlenme,
    4. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
    5. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işlenmektedir.

    KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

    Sizlerin ERCİYES ÜNİVERSİTESİ TIP FAKÜLTESİ HASTANELERİ ile aranızdaki ilişkiye göre (hasta, hasta yakını/yasal temsilci, çalışan, çalışan adayı, ziyaretçi, tedarikçi/tedarikçi çalışanı, öğrenci/stajyer vb.) işlemekte olduğumuz kişisel verileriniz değişkenlik gösterebilmektedir. Kişisel verileriniz somut duruma göre yazılı, sözlü beyanlar, hasta başvuru, kabul ve randevu işlemleri, muayene-tetkik-tedavi süreçleri, formlar, sözleşmeler, dilekçeler, tutanaklar, başvurular, resmi yazışmalar, Hastane Bilgi Yönetim Sistemi (HBYS) ve diğer bilgi sistemleri, santral, ortak alan güvenlik kameraları, internet siteleri, çerezler, kablosuz ağ erişimi ve benzeri vasıtalarla fiziki ve elektronik ortamda toplanabilmektedir.

    Kişisel verileriniz ilgili faaliyet kapsamında 6698 sayılı Kişisel Verilerin Korunması Kanunu 5'inci ve 6'ncı maddesinde yer alan işleme şartları ve amaçlarına uygun olarak toplanmaktadır. Sağlık verileriniz; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amaçlarıyla, sır saklama yükümlülüğü altındaki kişilerce veya yetkili kurum ve kuruluşlarca, Kanun’un 6'ncı maddesinde öngörülen şartlara uygun olarak işlenmektedir.

    KİŞİSEL VERİLERİNİZİN İŞLENME AMAÇLARI

    Kişisel verileriniz şu sebeplere dayalı olarak işlenebilmektedir;

    • Sağlık hizmetlerinin (muayene, tetkik, tanı, tedavi, ameliyat, yatış, acil müdahale, bakım, rehabilitasyon vb.) mevzuata uygun olarak planlanması, sunulması, yürütülmesi ve yönetilmesi,
    • Hasta başvuru, randevu, kabul, yatış, taburcu, sevk ve hasta takip süreçlerinin yürütülmesi,
    • Hasta kayıtlarının ve tıbbi dokümantasyonun (epikriz, rapor, reçete, tetkik sonuçları vb.) oluşturulması, muhafazası ve arşivlenmesi,
    • Hasta güvenliğinin ve hasta haklarının korunması, sağlık hizmet kalitesinin sağlanması ve geliştirilmesi (kalite ve akreditasyon çalışmaları dâhil),
    • Sosyal Güvenlik Kurumu ve diğer ilgili kurumlarla provizyon, fatura, geri ödeme ve diğer mali işlemlerin yürütülmesi,
    • Sağlık Bakanlığı ve ilgili kamu kurumlarına mevzuat gereği yapılması zorunlu bildirim ve veri aktarımlarının gerçekleştirilmesi,
    • Tıp eğitimi, bilimsel araştırma ve yayın faaliyetlerinin ilgili mevzuata ve etik kurul onaylarına uygun olarak, esas olarak kimliksizleştirilmiş/anonim veri üzerinden yürütülmesi,
    • Hastane Bilgi Yönetim Sistemi ve diğer bilgi sistemlerinin yönetimi, kullanıcı yetkilendirme ile bilgi ve veri güvenliğinin sağlanması için gerekli idari ve teknik tedbirlerin alınması,
    • Şikâyet, öneri ve taleplerin, CİMER, SABİM ve bilgi edinme başvurularının değerlendirilmesi ve yanıtlanması,
    • Çalışanların, öğretim üyelerinin ve stajyer/öğrencilerin istihdam, özlük, mali haklar, iş sağlığı ve güvenliği, eğitim ve disiplin süreçlerinin yürütülmesi,
    • Tedarikçi ve iş ortaklarına ilişkin ihale, satın alma, sözleşme ve finans-muhasebe işlemlerinin yürütülmesi,
    • Hasta, hasta yakını, ziyaretçi ve çalışanların can ve mal güvenliği ile Kurumumuzun fiziksel güvenliğinin sağlanması (güvenlik kamerası, giriş-çıkış kayıtları),
    • 5651 sayılı Kanun kapsamında kablosuz ağ ve internet erişim kayıtlarının tutulması,
    • Yargı organlarının ve/veya idari makamların istediği bilgi ve belge taleplerinin yerine getirilmesi,
    • Tüm kanunlardan ve ikincil düzenlemelerden doğan/doğabilecek yasal ve düzenleyici yükümlülüklerin yerine getirilmesi, denetim ve etik faaliyetlerinin yürütülmesi,
    • Saklama ve arşiv faaliyetlerinin yürütülmesi,

    amaçlarıyla kişisel verileriniz, gerekli veri güvenliği sağlanarak fiziki ve elektronik ortamda işlenmektedir.

    İŞLENEN KİŞİSEL VERİLERİNİZİN AKTARIM BİLGİSİ

    Üst başlıkta yer verdiğimiz kişisel verilerin işlenme amaçları doğrultusunda gerekli güvenlik önlemlerini de almak suretiyle kişisel verileriniz;

    • Kanuni yükümlülüklerimizin yerine getirilmesi için izin verilen veya yükümlü kılınan Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, Yükseköğretim Kurulu ve diğer ilgili kamu kurum ve kuruluşlarının talepleri doğrultusunda ve talep amaçlarıyla sınırlı olarak hukuken yetkili kamu kurum ve kuruluşlarına,
    • Yargısal süreçlerin yürütülebilmesi veya takibinin sağlanması amacıyla ilgili yargı makamlarına, yetkili üçüncü kişi ile kurum ve kuruluşlarına,
    • Sağlık hizmetinin sürdürülmesi, sevk ve gerekli acil ve tıbbi müdahalelerin gerçekleştirilebilmesi için diğer hastanelere ve sağlık kuruluşlarına,
    • Hizmet aldığımız veri işleyenlere ve iş ortaklarına (HBYS yazılım ve destek firmaları, bilgi işlem/teknik destek, laboratuvar, tıbbi cihaz ve görüntüleme hizmeti sağlayıcıları, tedarikçiler vb.) sözleşme gereklerinin yerine getirilmesi için gerekli olduğu ölçüde,
    • Çalışanlarımızın ve anlaştığımız tedarikçi firma çalışanlarının kişisel verilerini bankacılık ve finans işlemleri ile maaş ödemelerini gerçekleştirmek amacıyla, sınırlı olarak anlaşmalı olduğumuz banka ve finans kurumlarına,
    • Eğitim-öğretim ve bilimsel faaliyetlerin sürdürülmesi amacıyla Erciyes Üniversitesinin ilgili birimlerine,
    • Mevzuatın izin verdiği hallerde ve ilgili kişinin onayı doğrultusunda hasta yakınlarına veya yasal temsilcilerine, 6698 sayılı Kanun’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

    Kurumumuz sizlerin kişisel verilerini, yukarıda belirtilen amaçlarla sınırlı olarak; başta sağlık mevzuatı ve 2547 sayılı Yükseköğretim Kanunu olmak üzere ilgili tüm kanun ve sair yasal mevzuatta öngörülen süre boyunca saklamaktadır. Saklama süresi sona eren kişisel verileriniz, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Kanunlarda veri işlenme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler esas alınacaktır.

    İLGİLİ KİŞİLER OLARAK HAKLARINIZ ŞUNLARDIR;

    1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
    2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
    3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
    4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
    5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
    6. Kişisel verilerin silinmesini veya yok edilmesini isteme,
    7. Kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesine ilişkin işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
    8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
    9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

    KURUMUMUZ BAŞVURU USUL VE YÖNTEMİ

    6698 sayılı Kişisel Verilerin Korunmasına İlişkin Genel Aydınlatma Metni “İlgili Kişinin Hakları” başlıklı 11'inci maddesinde yer alan taleplerinizi, 10.03.2018 tarihli ve 30356 sayılı Resmi Gazetede yayımlanan “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre ERCİYES ÜNİVERSİTESİ TIP FAKÜLTESİ HASTANELERİ’ nin “Köşk Mah. Prof. Dr. Turhan Feyzioğlu Cad. No:42 38039 Melikgazi / KAYSERİ” adresine yazılı olarak veya Başvuru Formu’ nun ıslak imzalı bir nüshasını, Kurumumuzun Genel Evrak Birimine/Yazı İşleri Birimine kimliğini tespit edici bir belge ile şahsen teslim ederek veya 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” sertifikasına sahip bir elektronik ya da mobil imza ile imzalayarak, “Üniversitenin Kayıtlı Elektronik Posta (KEP)” adresi olan erciyesuni@hs01.kep.tr adresini kullanarak gönderebilirsiniz. Kurumumuza iletilen talepler, hemen ve en geç 30 gün içinde cevaplandırılacaktır. İşlemin ücret gerektirmesi halinde; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’ in 7'nci maddesinde belirlenen işlem ücreti karşılığında, yazılı olarak veya elektronik ortamda cevaplandırılacaktır.

    Kurumumuz iş bu aydınlatma metni üzerinde 6698 sayılı Kişisel Verilerin Korunması Kanunu ve Kişisel Verileri Koruma Kurulu tarafından yeni düzenlemeler getirilmesi halinde değişiklik yapma hakkını saklı tutar.

    Word ERCİYES ÜNİVERSİTESİ SAĞLIK UYGULAMA VE ARAŞTIRMA MERKEZİ İLGİLİ KİŞİ BAŞVURU FORMU (DOC)

    PDF ERCİYES ÜNİVERSİTESİ SAĞLIK UYGULAMA VE ARAŞTIRMA MERKEZİ İLGİLİ KİŞİ BAŞVURU FORMU (PDF)

    Kategori