LUMİNA Görüntüleme Merkezi olarak kişisel verilerinizin güvenliğini ve gizliliğini önemsiyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında; web sitemizi ziyaret eden kişilerin ve merkezimizden hizmet talep edenlerin kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanarak işlendiği, kimlere aktarılabileceği ve ilgili kişilerin hakları konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.
Veri Sorumlusu ve Metnin Kapsamı
6698 sayılı KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla LUMİNA Görüntüleme Merkezi tarafından işlenmektedir. Merkezimizin güncel adres, telefon ve e-posta bilgilerine İletişim sayfasından ulaşabilirsiniz.
Bu metin; web sitemizi ziyaret eden ziyaretçileri, randevu talep edenleri, hizmet alan hastaları, hasta yakınlarını ve merkezimizle iletişime geçen kişileri kapsar. Metin, KVKK’nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır.
İşlenen Kişisel Veriler
Merkezimiz tarafından sunulan hizmetin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:
| Veri Kategorisi | Kapsam | İşleme Amacı |
|---|---|---|
| Kimlik | Ad, soyad, gerektiğinde T.C. kimlik numarası, doğum tarihi | Randevu oluşturma, kimlik doğrulama, yasal kayıt |
| İletişim | Telefon, e-posta, adres, gerektiğinde yakın bilgisi | Randevu teyidi, bilgilendirme ve iletişim |
| Sağlık | Görüntüleme talebi, tetkik bilgisi, önceki tetkikler, kontrendikasyon bilgisi | Tıbbi hizmetin sunulması (özel nitelikli veri) |
| Görsel ve İşitsel | Tetkike ait görüntüler ve raporlar | Teşhis, raporlama ve mevzuata uygun arşivleme |
| İşlem Güvenliği | IP adresi, erişim kayıtları, çerez verileri | Güvenlik, kötüye kullanımın önlenmesi, sistem kayıtları |
| Talep ve Şikayet | Form ve e-posta içerikleri, başvuru bilgileri | Talebin değerlendirilmesi ve sonuçlandırılması |
| Finans | Fatura ve ödeme bilgileri (gerektiğinde) | Muhasebe, faturalama ve yasal yükümlülükler |
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Randevu taleplerinin alınması, değerlendirilmesi ve teyidi
- Görüntüleme tetkiklerinin planlanması ve hazırlık bilgilendirmesinin yapılması
- Tetkik sonuçlarının hazırlanması, raporlanması ve ilgili kişiye iletilmesi
- Sağlık hizmetinin kalitesinin ölçülmesi ve süreçlerin iyileştirilmesi
- Bilgi, talep ve şikayetlerin sonuçlandırılması
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi
- Bilgi güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi
- Anonim hâle getirilmiş verilerle istatistiksel değerlendirme yapılması
Kişisel verileriniz, bu amaçların dışında kullanılmaz. Amaç dışı bir kullanım gerektiren durum doğması hâlinde ayrıca bilgilendirme yapılır ve gerektiğinde açık rızanız alınır.
Hukuki Sebepler
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için veri işlemenin zorunlu olması
- Sağlık verileri bakımından; tabi olduğumuz mevzuat, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi ile sır saklama yükümlülüğü altındaki kişilerce işlenmesi
Toplama Yöntemi
Kişisel verileriniz; web sitemizdeki randevu ve iletişim formları, telefon, e-posta, WhatsApp, yüz yüze görüşmeler, çağrı kayıtları ve görüntüleme cihazları aracılığıyla sözlü, yazılı veya elektronik ortamda toplanır.
Çerezler ve benzeri teknolojiler aracılığıyla toplanan veriler için Çerez Politikası sayfasını inceleyebilirsiniz.
Kişisel Verilerin Aktarılması
Yurt İçi Aktarım
Kişisel verileriniz; tıbbi hizmetin gerektirdiği ölçüde ilgili sağlık kuruluşları, tetkikleri değerlendiren hekimler, laboratuvarlar, anlaşmalı kurumlar, bilgi teknolojileri ve arşivleme hizmet sağlayıcıları ile yasal olarak yetkili kamu kurum ve kuruluşlarına, KVKK’nın 8. maddesindeki şartlara uygun olarak aktarılabilir.
Yurt Dışı Aktarım
Kişisel verileriniz kural olarak yurt dışına aktarılmaz. Yurt dışı aktarım zorunlu hâle gelirse; KVKK’nın 9. maddesindeki şartlar ve Kişisel Verileri Koruma Kurulu’nun kararları doğrultusunda, gerekli güvenlik tedbirleri alınarak hareket edilir.
Saklama Süresi ve İmha
Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen azami saklama süreleri boyunca saklanır. Sağlık kayıtlarına ilişkin saklama yükümlülükleri mevzuatta düzenlenmiştir.
Saklama süresinin sona ermesi hâlinde veriler, periyodik imha süreciyle silinir, yok edilir veya anonim hâle getirilir. Anonim hâle getirilen veriler, ilgili mevzuat doğrultusunda kişisel veri olarak değerlendirilmez.
Veri Güvenliği Tedbirleri
Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin korunmasını sağlamak amacıyla idari ve teknik tedbirler uygulanmaktadır:
- Rol bazlı erişim yetkisi ve yetki kontrolü
- Güçlü parola politikası ve güvenli oturum yönetimi
- Ağ, sunucu ve yazılım güvenliğinin güncel tutulması
- Fiziksel arşiv ve görüntüleme cihazlarının güvenliği
- Kişisel verilere erişimin kayıt altına alınması
- Çalışanların gizlilik ve veri güvenliği konusunda bilgilendirilmesi
- Veri ihlali hâlinde mevzuatta öngörülen bildirimlerin süresinde yapılması
Alınan tedbirlere rağmen kişisel verilerin yetkisiz kişilerce ele geçirildiğinin tespit edilmesi hâlinde, KVKK’nın 12. maddesi uyarınca gerekli bildirimler en kısa sürede yapılır.
İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- KVKK’nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize çıkan bir sonuca itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Haklarınıza ilişkin taleplerinizde kimliğinizi tespit edici bilgiler ile talebinizin konusunu açıkça belirtmeniz gerekir.
Başvuru Yöntemi ve Yanıt Süresi
Taleplerinizi yazılı olarak merkezimizin adresine, kayıtlı elektronik posta adresine veya sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvurularınız, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak yanıtlanır.
İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvuru için İletişim sayfamızdaki bilgileri kullanabilirsiniz.
Metnin Güncellenmesi
Bu Aydınlatma Metni, mevzuat değişiklikleri veya hizmet süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayımlanır; önemli değişikliklerde ayrıca bilgilendirme yapılabilir.