Genel Bilgilendirme
UMC Medical Hub Gizlilik Politikası
UMC Medical Hub olarak kişisel verilerin ve özellikle sağlık bilgilerinin hassasiyetinin farkındayız. Bu nedenle verilerin işlenmesi, saklanması ve paylaşılması süreçlerinde yürürlükteki mevzuata, hasta mahremiyetine ve bilgi güvenliği ilkelerine uygun hareket etmeyi amaçlıyoruz.
Önemli not: Bu metin web sitesi için hazırlanmış genel bir gizlilik politikası taslağıdır. Yayına alınmadan önce UMC Medical Hub’ın gerçek veri işleme süreçleri, kullanılan yazılımlar, üçüncü taraf hizmetleri ve Gürcistan’daki yürürlükteki mevzuat doğrultusunda hukuk danışmanı tarafından kontrol edilmelidir.
1. Topladığımız Kişisel Veriler
Hizmetin niteliğine ve kullandığınız kanala göre aşağıdaki veri kategorileri işlenebilir:
Kimlik Bilgileri
Ad, soyad, doğum tarihi, kimlik veya pasaport bilgileri.
İletişim Bilgileri
Telefon numarası, e-posta adresi, adres ve tercih edilen iletişim dili.
Sağlık Bilgileri
Şikâyetler, tanılar, tetkikler, raporlar, görüntüleme sonuçları ve tedavi bilgileri.
Randevu Bilgileri
Doktor, bölüm, tarih, saat ve randevu geçmişi.
Finansal Bilgiler
Ödeme, fatura, sigorta ve provizyon sürecine ilişkin bilgiler.
Teknik Veriler
IP adresi, cihaz bilgisi, tarayıcı türü, çerezler ve kullanım kayıtları.
2. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:
- Sağlık hizmetlerinin planlanması ve sunulması,
- Randevu oluşturma, değiştirme ve hatırlatma işlemleri,
- Hasta hesabı ve dijital portal hizmetlerinin yürütülmesi,
- Laboratuvar sonucu, rapor ve tıbbi kayıtların görüntülenmesi,
- Uluslararası hasta koordinasyonu ve iletişim desteği,
- Sigorta, provizyon, ödeme ve faturalandırma süreçleri,
- Hasta memnuniyeti, kalite geliştirme ve geri bildirim yönetimi,
- Bilgi güvenliği, sistem güvenliği ve yetkisiz erişimin önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.
3. Kişisel Verilerin İşlenmesindeki Hukuki Dayanaklar
Verileriniz; hizmet sözleşmesinin kurulması veya yürütülmesi, yasal yükümlülüklerin yerine getirilmesi, sağlık hizmetlerinin sunulması, meşru menfaatlerin korunması ve gerekli durumlarda açık rızanızın alınması gibi hukuki dayanaklara bağlı olarak işlenebilir.
Sağlık verileri özel nitelikli ve hassas veriler kapsamında değerlendirilebilir. Bu veriler yalnızca yetkili kişilerce, gerekli güvenlik tedbirleri uygulanarak ve ilgili mevzuatın izin verdiği ölçüde işlenmelidir.
4. Kişisel Verilerin Paylaşılması
Kişisel verileriniz yalnızca hizmetin gerektirdiği ölçüde ve uygun güvenlik önlemleri çerçevesinde aşağıdaki taraflarla paylaşılabilir:
- Yetkili doktorlar, sağlık çalışanları ve kurum personeli,
- Laboratuvarlar, görüntüleme merkezleri ve tıbbi hizmet sağlayıcıları,
- Sigorta şirketleri ve provizyon hizmeti sunan kurumlar,
- Randevu, hasta portalı, barındırma, e-posta ve yazılım hizmeti sağlayıcıları,
- Hukuken yetkili kamu kurumları, mahkemeler ve denetleyici otoriteler,
- Açık rızanızın bulunduğu diğer üçüncü taraflar.
Üçüncü taraf hizmet sağlayıcılardan, kişisel verileri yalnızca belirtilen amaçlarla işlemeleri ve gerekli güvenlik tedbirlerini uygulamaları beklenir.
5. Verilerin Saklanma Süresi
Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak tutulur. Saklama süresi sona eren veriler; yasal zorunluluk bulunmaması halinde silinir, anonim hale getirilir veya güvenli şekilde imha edilir.
6. Veri Güvenliği
Kişisel verilerin kaybolmasını, değiştirilmesini, izinsiz paylaşılmasını veya yetkisiz erişime maruz kalmasını önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanması hedeflenir.
Uygulanabilecek güvenlik önlemleri
- Erişim yetkilendirmesi ve kullanıcı doğrulama mekanizmaları,
- SSL/TLS ile güvenli veri aktarımı,
- Rol bazlı erişim ve işlem kayıtlarının tutulması,
- Güvenlik duvarı, yedekleme ve zararlı yazılım koruması,
- Çalışanlar için gizlilik ve bilgi güvenliği eğitimleri,
- Hizmet sağlayıcılarla veri koruma yükümlülüklerinin belirlenmesi.
7. Kişisel Verilere İlişkin Haklarınız
Uygulanabilir mevzuat kapsamında aşağıdaki haklara sahip olabilirsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme,
- İşlenen kişisel verilere erişim talep etme,
- Eksik veya yanlış verilerin düzeltilmesini isteme,
- Uygun koşullarda verilerin silinmesini veya işlemenin sınırlandırılmasını talep etme,
- Veri işleme faaliyetine itiraz etme,
- Verilerin aktarılmasına ilişkin bilgi talep etme,
- Açık rızaya dayalı işlemlerde rızayı geri çekme,
- Yetkili veri koruma otoritesine başvurma.
Hak taleplerinin değerlendirilmesi için kimlik doğrulaması yapılması ve ek bilgi istenmesi gerekebilir.
8. Çerezler ve Benzeri Teknolojiler
Web sitemiz; temel işlevlerin çalışması, güvenlik, kullanıcı deneyimi, performans analizi ve tercihlerin hatırlanması amacıyla çerezlerden yararlanabilir. Zorunlu olmayan çerezler, gerekli olduğu durumlarda kullanıcı tercihi veya onayı doğrultusunda çalıştırılmalıdır.
Çerez türleri ve tercih yönetimi hakkında ayrıntılı bilgi için ayrıca hazırlanan Çerez Politikası sayfasını inceleyebilirsiniz.
9. Çocuklara Ait Kişisel Veriler
Çocuk hastalara ilişkin kişisel veriler, ebeveyn veya yasal temsilci bilgisi ve onayı doğrultusunda, yalnızca sağlık hizmetinin gerektirdiği kapsamda işlenebilir. Çocuğun üstün yararı ve mahremiyeti her aşamada öncelikli olarak gözetilmelidir.
10. Politika Güncellemeleri
Bu gizlilik politikası; hizmetlerde, teknolojik altyapıda veya yasal yükümlülüklerde meydana gelen değişiklikler doğrultusunda güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfa üzerinden yayımlanır.
11. İletişim Bilgileri
Gizlilik politikası, kişisel verileriniz veya hak talepleriniz hakkında bizimle aşağıdaki iletişim bilgileri üzerinden iletişime geçebilirsiniz:
E-posta
info@umcmedicalhub.ge
Adres
David Agmashenebeli Alley N°13 km, Tbilisi, Georgia
Kişisel verileriniz hakkında bir talebiniz mi var?
Gizlilik ve veri koruma ile ilgili başvurularınızı bizimle paylaşabilirsiniz.
