KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) KAPSAMINDA

HASTA AYDINLATMA & ONAM METNİ

(KVKK Uyarınca)

A – KVKK AYDINLATMA METNİ

MEDOLEA TURİZM SAĞLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (“Medolea”), sağlık hizmetlerini yürütürken hasta mahremiyetinin korunması ilkesini benimsemekte; hasta ve yakınlarının kişisel verilerinin gizliliğine ve korunmasına ilişkin haklarına saygı duymaktadır. Bizimle paylaştığınız kişisel verileriniz, Veri Sorumlusu Medolea tarafından KVKK ve ilgili mevzuat hükümleri uyarınca işlenmekte ve güvenli bir şekilde saklanmaktadır.

İletişim Bilgileri

Adres: Atatürk Mah. Morgül Sk. Gümüş Han No: 4 İç Kapı No: 52 Ümraniye / İstanbul
Telefon: +90 545 134 14 26
E-posta: info@medoleahealth.com

1- Kişisel Verilerin Toplanma Yöntemi ve İşlenme Amacı

Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun olarak, doğru ve gerektiğinde güncel olarak, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.

Toplama Yöntemleri:

• Fiziki ve/veya dijital ortamda doldurulan formlar,
• Acentamıza ait internet sitesi, sosyal medya ve dijital iletişim kanalları,
• Telefon görüşmeleri,
• Görüntüleme araçları,
• Acentamızla anlaşmalı kliniklerde yapılan muayene ve tıbbi tetkikler,
• Özel sağlık kuruluşlarının entegre sistemleri.

İşleme Amaçları:

• Kimlik tespiti ve doğrulama,
• Kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin planlanması ve yönetimi,
• Randevu hatırlatma ve değişiklik bildirimleri,
• Yasal olarak saklanması gereken sağlık verilerinin arşivlenmesi,
• Resmi kurumlara bilgi iletimi ve taleplerin karşılanması,
• Sigorta şirketlerine belge sağlanması ve serbest meslek makbuzlarının düzenlenmesi,
• Hizmetlerin iyileştirilmesi ve memnuniyet analizleri.

2- Toplanan Kişisel Veriler

• Hasta kimlik bilgileri (Ad, soyad, T.C. Kimlik/Pasaport No, doğum tarihi, cinsiyet)
• Sağlık verileri (Başvuru nedeni, tıbbi geçmiş, aile öyküsü, tetkik ve muayene sonuçları)
• Açık rıza ile çekilen fotoğraf ve videolar
• Muayene sonrası geri bildirimler
• E-posta ile gönderilen tahlil, rapor, e-fatura ve makbuzlar

3- Kişisel Verileri Toplamanın Hukuki Sebepleri

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• 3359 sayılı Sağlık Hizmetleri Temel Kanunu,
• 663 sayılı Kanun Hükmünde Kararname,
• Özel Hastaneler Yönetmeliği,
• Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
• Sağlık Bakanlığı düzenlemeleri ve diğer mevzuat.

4- Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca sağlık hizmetinin gerektirdiği ölçüde kaydedilecek ve gerekli süre boyunca saklanacaktır. Verileriniz mesleki sır olarak korunacak ve yalnızca yasal zorunluluk halinde aşağıdaki kurum ve kişilere aktarılabilecektir:

• Sözleşmeli yeminli mali müşavirler,
• Sözleşmeli tıbbi tahlil laboratuvarları,
• Yetkili kamu kurum ve kuruluşları,
• Acentamızın avukatları,
• Adli makamlar veya kolluk kuvvetleri,
• Sağlık Bakanlığı’nın Muayene Bilgi Yönetim Sistemi.

5- Kişisel Veriler Kapsamında Haklarınız

KVKK’nın 11. maddesi uyarınca;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme,
• Aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• İşlenme sebepleri ortadan kalktıysa silinmesini/yok edilmesini isteme,
• Otomatik sistemlerle analiz sonucu aleyhinize bir durum oluşmasına itiraz etme,
• Kanuna aykırı işlenme nedeniyle zarara uğrarsanız tazminat talep etme hakkına sahipsiniz.

Aşağıdaki kutucuğu işaretleyerek okuduğumu, anladığımı ve kabul ettiğimi beyan ediyorum:

[ ] Okudum, anladım ve kabul ediyorum. 

Hasta Adı Soyadı:
İmza:

Tarih:

B- HASTA ONAM FORMU

Tarafınıza sağlık hizmeti sunabilmek için kaydetmek durumunda olduğumuz sağlık verileriniz, kanunen özel nitelikli kişisel veri olarak kabul edilmektedir. 6698 sayılı Kanun’un 6/2. maddesi gereği, açık yazılı rızanız olmaksızın işlenemez. Aşağıdaki maddeler için açık rızanız gerekmektedir:

• Kimlik ve sağlık bilgilerimin Medolea tarafından işlenmesine ve gerektiğinde kamu kurumlarına aktarılmasına,
• E-posta ve telefon bilgilerimin saklanmasına ve bilgilendirme yapılmasına,
• Kliniğinizde görevli doktor ve personelin verilerime erişebilmesine,
• Hizmet aldığınız işletmelere ve gerektiğinde sevk edildiğim sağlık kuruluşuna aktarılmasına,
• Sigorta şirketlerine aktarılmasına,
• Finansal verilerimin işlenmesine,
• Tıbbi gereklilik veya yasal zorunluluk halinde aşağıda belirtilen yakınımla paylaşılmasına,

Aşağıdaki kutucuğu işaretleyerek okuduğumu, anladığımı ve onayladığımı beyan ediyorum:
[ ] Okudum anladım ve Muvafakat veriyorum 

[ ] Okudum anladım ve Muvafakat vermiyorum 

Hasta Adı Soyadı:
İmza:

Tarih:
Saat:

18 yaş altı veya bilinci kapalı hastalarda:
Hasta Yakını Adı Soyadı:
İmza:

Tarih:
Saat:
Yakınlık Derecesi:

Varsa Tercüman (Dil/İletişim problemi varsa):
Tercüme ettiğim bilgilerin hasta/hasta yakını tarafından anlaşıldığını onaylıyorum.
Tercüman Adı Soyadı:
İmza:
Tarih:
Saat:

PATIENT INFORMATION & CONSENT FORM

A – KVKK INFORMATION NOTICE

MEDOLEA TURİZM SAĞLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ (“Medolea”) respects patient privacy and is committed to protecting the confidentiality of personal data in accordance with the Law on the Protection of Personal Data (KVKK). Your personal data shared with us is processed and protected by the data controller Medolea in compliance with KVKK and other applicable regulations.

Contact Information

Address: Atatürk Mah. Morgül Sk. Gümüş Han No: 4 İç Kapı No: 52 Ümraniye / İstanbul
Phone: +90 545 134 14 26
Email: info@medoleahealth.com

1- Method of Collecting Personal Data & Purpose of Processing

Your personal data is processed lawfully, fairly, accurately, and, where necessary, up-to-date; for specific, clear, and legitimate purposes; and in a manner that is relevant, limited, and proportionate to the purposes for which they are processed.

Collection Methods:

• Physical and/or digital forms for appointments and registration,
• Our website, social media, and digital communication channels,
• Telephone calls,
• Imaging devices,
• Examinations and medical tests by our doctors,
• Integrated systems of private health institutions.

Purposes of Processing:

• Identity verification,
• Protection of public health, planning and management of medical diagnosis, treatment, and care services,
• Appointment reminders and notifications,
• Archiving health data as required by law,
• Providing information to and responding to official authorities,
• Fulfilling documentation requests from insurance companies and issuing receipts,
• Analyzing and improving healthcare services and managing feedback.

2- Types of Personal Data Collected

• Patient identification data (name, surname, Turkish ID/passport number, date of birth, gender)
• Health data (reason for admission, medical history, family history, test and examination results)
• Photos and videos taken during examination with explicit consent
• Feedback following examinations
• Test results, reports, e-invoices, and receipts sent to your registered email addresses

3- Legal Grounds for Collecting Personal Data

• Law No. 6698 on the Protection of Personal Data (KVKK),
• Law No. 3359 on Basic Health Services,
• Decree Law No. 663,
• Regulation on Private Hospitals,
• Regulation on Processing and Protection of Personal Health Data,
• Ministry of Health regulations and other applicable legislation.

4- Transfer of Personal Data

Your personal data will be recorded only to the extent required for the provision of healthcare services and stored for no longer than necessary. All processed data is protected as a professional secret and will not be shared with third parties or institutions except as required by law. Data may be transferred to:

• Contracted sworn financial advisors,
• Contracted medical laboratories,
• Authorized public institutions and organizations,
• Our legal advisors,
• Judicial authorities or law enforcement upon request,
• The Ministry of Health’s Medical Information Management System, if necessary.

5- Your Rights Regarding Personal Data

Under Article 11 of KVKK, you have the right to:

• Learn whether your personal data is being processed,
• Request information if your personal data has been processed,
• Learn the purpose of processing and whether your data is being used in accordance with this purpose,
• Know the third parties to whom your data is transferred domestically or abroad,
• Request correction of incomplete or inaccurate data and notification to third parties,
• Request deletion or destruction of your data if the reasons for processing no longer exist and notification to third parties,
• Object to decisions made solely by automated systems,
• Request compensation for damages if you suffer harm due to unlawful processing.

[ ] I have read, understood, and accept.

Patient Name & Surname:

Signature:

Date:

B- PATIENT CONSENT FORM

To provide you with healthcare services, we are required by law to record your health data, which is considered sensitive personal data. According to Article 6(2) of the Law on the Protection of Personal Data, sensitive personal data cannot be processed without your explicit written consent, except in specific cases defined by law. Your explicit consent is required for the following:

• I consent to the processing, storage, and, where necessary, transfer of my identification and health information by Medolea to authorized public institutions and organizations;
• I consent to the storage of my email address and phone number and to receiving notifications regarding my appointments or operations via these channels;
• I consent to the necessary access to my personal data by the Medolea’s physicians and staff;
• I consent to the transfer of my personal data to service providers (accountants, IT support, appointment organizers, etc.) and, if necessary, to healthcare professionals at referred institutions;
• I consent to the processing and transfer of my personal data to insurance companies as required;
• I consent to the processing of my financial data for the issuance of professional receipts;
• I consent to the sharing of my health data with my relatives named below in cases of medical necessity or legal obligation;

By checking the relevant box below, I declare that I have read, understood, and approve:

[ ] I have read, understood, and give my consent
[ ] I have read, understood, and do not give my consent

Patient Name & Surname:
Signature:

Date:
Time:

If the patient is under 18 or unconscious:
Relative’s Name & Surname:
Signature:

Date:
Time:
Relationship:

If an interpreter is present (for language/communication issues):
I confirm that the information I have translated has been understood by the patient/relative.
Interpreter’s Name & Surname:
Signature:

Date:
Time: