1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Burfiz Özel Sağlık Hizmetleri Anonim Şirketi tarafından, Özel Konur Tıp Merkezi (Burtom Konur Cerrahi Tıp Merkezi) bünyesinde sunulan sağlık hizmetleri kapsamında aşağıda açıklanan çerçevede işlenmektedir.

• Veri Sorumlusu: Burfiz Özel Sağlık Hizmetleri Anonim Şirketi
• Adres: Karaman Mah. Kültür Cad. Biçen Sok. No:10 Nilüfer / BURSA
• Telefon: 444 4 224
• E-posta: burtom@burtom.com.tr
• Web Sitesi: https://burtom.com
• Hizmet Sunulan Merkez Adresi: Kükürtlü Mah. Zübeyde Hanım Cad. No:12/1 Osmangazi / BURSA 16080

2. Kişisel Verilerin Toplanması, İşlenmesi ve İşleme Amaçları

Kişisel verileriniz; sunulan sağlık hizmetlerinin yürütülmesi, tıbbi teşhis ve tedavi süreçlerinin planlanması, randevu ve kayıt işlemlerinin gerçekleştirilmesi, sağlık hizmetlerinin finansmanının yönetilmesi, hizmet kalitesinin artırılması, hasta memnuniyetine yönelik değerlendirmelerin yapılması, bilgi güvenliği süreçlerinin yürütülmesi, mevzuattan doğan yükümlülüklerin yerine getirilmesi ve gerekli durumlarda yetkili kurum ve kuruluşlarla bilgi paylaşımının sağlanması amaçlarıyla işlenebilmektedir.

3. İşlenen Kişisel Veri Kategorileri

Sunulan hizmetin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik bilgileri (ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, medeni hâl, imza bilgisi)
• İletişim bilgileri (telefon numarası, adres, e-posta adresi)
• Finansal bilgiler (fatura ve ödeme bilgileri, banka bilgileri, SGK ve özel sigorta bilgileri)
• Sağlık verileri (tıbbi öykü, muayene bilgileri, teşhis, tedavi, reçete, laboratuvar ve görüntüleme sonuçları)
• Görsel ve işitsel veriler (kamera kayıtları ve çağrı merkezi ses kayıtları)
• İşlem güvenliği verileri (IP adresi, log kayıtları, internet sitesi ve dijital kanal kullanım verileri)
• Talep, öneri, memnuniyet ve şikâyet süreçlerine ilişkin veriler

4. Kişisel Verilerin İşlenme Amaçlarının Detaylandırılması

• Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi
• Randevu, kayıt, kabul ve hasta dosyası süreçlerinin yönetilmesi
• Tetkik, muayene, değerlendirme ve raporlama süreçlerinin yürütülmesi
• Hizmetlerin finansmanı, faturalandırılması ve tahsilat süreçlerinin yürütülmesi
• SGK, tamamlayıcı sağlık sigortası ve özel sigorta işlemlerinin gerçekleştirilmesi
• Kalite geliştirme, hasta deneyimi ve memnuniyet değerlendirmelerinin yapılması
• Kurum içi planlama, denetim, risk yönetimi ve operasyon süreçlerinin yürütülmesi
• Bilgi güvenliği, veri güvenliği ve suistimalin önlenmesine yönelik süreçlerin işletilmesi
• Mevzuattan doğan bildirim, kayıt ve saklama yükümlülüklerinin yerine getirilmesi

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların yerine getirilebilmesi için ve ilgili mevzuata uygun olarak; Sağlık Bakanlığı ve bağlı kuruluşları, Sosyal Güvenlik Kurumu, özel sigorta şirketleri, yetkili kamu kurum ve kuruluşları, laboratuvarlar, iş birliği yapılan sağlık kuruluşları, denetim ve danışmanlık hizmeti alınan kişi ve kurumlar, tedarikçiler ve teknik hizmet sağlayıcılarla paylaşılabilecektir.

6. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; sözlü, yazılı, fiziksel veya elektronik ortamda; hasta kayıt formları, başvuru belgeleri, çağrı merkezi, internet sitesi, e-posta, online formlar, tıbbi cihazlar, bilgi sistemleri, güvenlik kameraları ve benzeri kanallar aracılığıyla toplanmaktadır.

Bu veriler; 6698 sayılı KVKK’nın 5. ve 6. maddeleri, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği, Türk Ticaret Kanunu, vergi mevzuatı ve ilgili diğer düzenlemeler kapsamında işlenmektedir.

7. Özel Nitelikli Kişisel Verilerin İşlenmesi

Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgili mevzuata uygun olarak işlenebilmektedir.

8. Fiziki Mekân Güvenliği ve Kamera Kayıtları

Hizmet sunulan merkezlerde fiziksel mekân güvenliğinin sağlanması, hizmet kalitesinin korunması, hasta, hasta yakını, çalışan ve ziyaretçi güvenliğinin desteklenmesi amacıyla kamera kayıtları alınabilmektedir. Bu kayıtlar, ilgili mevzuat ve kurum içi güvenlik politikaları doğrultusunda saklanmakta ve yalnızca gerekli durumlarda yetkili kişilerce erişilebilmektedir.

9. Çağrı Merkezi, Web Sitesi ve Dijital Kanallar

Çağrı merkezi, internet sitesi, e-posta ve diğer dijital iletişim kanalları üzerinden iletilen bilgi, talep, randevu ve başvuru içerikleri; iletişimin yönetilmesi, taleplerin karşılanması, hizmetlerin geliştirilmesi, işlem güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenebilmektedir.

10. Finansman, Sigorta ve SGK Süreçleri

Sağlık hizmetlerinin finansmanına ilişkin süreçlerin yürütülebilmesi amacıyla kişisel verileriniz; faturalandırma, tahsilat, provizyon, müstehaklık sorgulama, SGK işlemleri, özel sigorta ve tamamlayıcı sağlık sigortası süreçleri gibi alanlarda işlenebilmekte ve gerekli hâllerde ilgili kurumlarla paylaşılabilmektedir.

11. Kişisel Verilerin Saklanması ve Muhafazası

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler veya işleme amacının gerektirdiği süre boyunca fiziki ve/veya elektronik ortamlarda muhafaza edilmektedir. Saklama süresinin belirlenmesinde, sağlık mevzuatı, ticari kayıt yükümlülükleri, finansal mevzuat ve kurumun yasal sorumlulukları dikkate alınmaktadır.

12. Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi

Kişisel verileriniz; işlenmesini gerektiren sebeplerin ortadan kalkması, yasal saklama süresinin dolması veya ilgili kişinin mevzuata uygun talebinin değerlendirilmesi hâlinde, veri sorumlusu tarafından yürürlükte bulunan kişisel verilerin saklanması ve imhasına ilişkin politika doğrultusunda silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

13. KVKK Kapsamındaki Haklarınız

6698 sayılı KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK’ya uygun olarak silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

14. Başvuru Yöntemi ve Son Bilgilendirme

KVKK kapsamındaki taleplerinizi; yazılı olarak veri sorumlusu adresine ileterek, noter aracılığıyla göndererek, güvenli elektronik imza veya mobil imza kullanarak ya da sistemimizde kayıtlı elektronik posta adresiniz aracılığıyla burtom@burtom.com.tr adresine iletebilirsiniz.

Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, ilgili mevzuat kapsamında belirlenen ücret talep edilebilecektir.