Kişisel Verilerin Korunması

Son güncelleme: 31 Ağustos 2026

Aydınlatma Metninin Kapsamı ve Toplanan Veri Kategorileri

Bu aydınlatma metni, Ruh Sağlığı ve Hastalıkları uzman hekimliği alanında faaliyet gösteren muayenehanede; danışanlar, hasta yakınları, iletişim kuran kişiler ve internet sitesi ziyaretçileriyle ilgili kişisel verilerin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Sunulan hizmet ve kurulan iletişimin niteliğine göre aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim bilgileri
• Randevu, başvuru ve hizmet işlem bilgileri
• Sağlık, muayene, teşhis, tedavi, reçete ve tıbbi süreç bilgileri
• Fatura, ödeme ve finansal işlem bilgileri
• Talep, şikâyet, hukuki işlem ve bilgi güvenliği kayıtları
• İnternet sitesi kullanım ve teknik kayıtları

Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel veriler; yüz yüze görüşmeler, telefon, e-posta, WhatsApp ve benzeri iletişim kanalları, internet sitesi, randevu kanalları, ödeme ve faturalandırma süreçleri ile yetkili sağlık bilişim sistemleri üzerinden sözlü, yazılı veya elektronik yöntemlerle toplanabilir.

Veriler, 6698 sayılı Kanunun 5. ve 6. maddelerinde öngörülen işleme şartlarına dayanılarak; kanunlarda açıkça öngörülmesi, hukuki yükümlülüklerin yerine getirilmesi, bir sözleşmenin kurulması veya ifası, bir hakkın tesisi, kullanılması ya da korunması ve veri sorumlusunun meşru menfaatleri kapsamında işlenebilir. Sağlık verileri; tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla, sır saklama yükümlülüğü altında bulunan kişilerce Kanunun 6. maddesine uygun olarak işlenir. Açık rıza, yalnızca mevzuatın gerektirdiği durumlarda hukuki sebep olarak kullanılır.

KVKK Kapsamında Tanımlar

Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.

Anonim hale getirme: Kişisel verilerin, hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesidir.

İlgili kişi: Kişisel verisi işlenen gerçek kişidir.

Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Özel nitelikli kişisel veri: Sağlık bilgileri, biyometrik veriler, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler başta olmak üzere KVKK'da sayılan hassas verilerdir.

Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişidir.

Kişisel Verilerin İşlenme İlkeleri

Muayenehanemiz, KVKK'nın 4. maddesi uyarınca kişisel verileri aşağıdaki ilkelere uygun olarak işlemektedir:

• Hukuka ve dürüstlük kuralına uygunluk
• Doğruluk ve güncellik
• Belirli, açık ve meşru amaçlarla işleme
• İşlenme amacıyla bağlantılı, sınırlı ve ölçülü olma
• Mevzuatta öngörülen veya işlenme amacının gerektirdiği süreyle sınırlı olma

Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilecektir:

• Psikiyatri, psikoterapi, EMDR, TMS ve nöropsikolojik test hizmetlerinin yürütülmesi
• Tıbbi teşhis, tedavi ve bakım süreçlerinin planlanması ve yönetimi
• Randevu oluşturulması ve hatırlatma bildirimlerinin iletilmesi
• Yasal düzenlemeler kapsamında Sağlık Bakanlığı ve ilgili kamu kurumlarına bildirim yapılması
• Hizmet bedellerinin faturalandırılması ve ödeme süreçlerinin yönetimi
• Sağlık hizmetlerinin kalitesinin geliştirilmesi amacıyla analiz yapılması
• Hukuki yükümlülüklerin yerine getirilmesi
• Yetkisiz işlemlerin izlenmesi ve engellenmesi

Özel Nitelikli Kişisel Verilerin İşlenmesi

Sağlık verileri, 6698 sayılı Kanunun 6. maddesi kapsamında özel nitelikli kişisel veridir. Bu veriler, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler alınarak ve yalnızca somut işlem için geçerli bir hukuki sebebin bulunması halinde işlenir.

• İlgili kişinin açık rızasının bulunması
• Sır saklama yükümlülüğü altında bulunan kişilerce; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı için gerekli olması
• Kanunlarda açıkça öngörülmesi veya hukuki yükümlülüğün yerine getirilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması

Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı olmak ve gerekli güvenlik tedbirleri alınmak kaydıyla, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve gerektiği ölçüde aşağıdaki taraflarla paylaşılabilir:

• Sağlık Bakanlığı ve bağlı kuruluşlar
• Sosyal Güvenlik Kurumu
• Özel sağlık sigortası şirketleri (poliçeniz kapsamında)
• Hizmet alınan laboratuvar ve tıbbi merkez gibi iş ortakları
• Mahkemeler ve yetkili kamu kurumları
• Hukuki danışmanlar ve denetçiler
• Teknik altyapı ve yazılım hizmet sağlayıcıları

Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesinde düzenlenen uygunluk kararı, uygun güvenceler veya Kanunda belirtilen arızi hallerden birinin bulunması ve gerekli teknik ve idari tedbirlerin alınması halinde gerçekleştirilebilir. Yurt dışında yerleşik dijital altyapı sağlayıcılarının kullanıldığı durumlar da bu şartlar kapsamında değerlendirilir.

Kişisel Verilerin Saklanması ve Silinmesi

Kişisel verileriniz, işlenme amacının ortadan kalkması veya yasal saklama süresinin dolması halinde KVKK ve ilgili mevzuat hükümleri çerçevesinde silinecek, yok edilecek veya anonim hale getirilecektir. Sağlık verilerine ilişkin saklama süreleri, 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve ilgili yönetmelikler kapsamında belirlenmektedir.

Kişisel Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• İşlenmesini gerektiren sebeplerin ortadan kalkması halinde silinmesini talep etme
• Otomatik sistemlerle analiz sonucunda aleyhinize çıkan sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme

Başvuru Yöntemi

KVKK'nın 11. maddesi kapsamındaki taleplerinizi aşağıdaki yöntemlerden biriyle veri sorumlusuna iletebilirsiniz: