Hasta Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu sıfatıyla aşağıdaki klinik/kurum tarafından işlenmektedir.

2. İşlenen Kişisel Veriler

Odyograf sistemi kapsamında aşağıdaki kişisel veriler ve sağlık verileri işlenebilir:

• Ad ve soyad, TC kimlik numarası, protokol numarası, doğum tarihi/doğum yılı/yaş bilgisi
• Hasta kayıt bilgileri, randevu ve takip bilgileri, hekim/kurum/kullanıcı bilgileri
• Odyolojik test tarihleri, odyogram, yüksek frekans odyometri, konuşma testi, akustik immitans, refleks, ABR, OAE, vestibüler testler ve benzeri test verileri
• Test yorumları ve sonuç raporları
• Hasta sonuç portalı, QR kod veya güvenli bağlantı erişim kayıtları
• Doğrulama işlem kayıtları, erişim zamanı, erişim türü, tarayıcı bilgisi ve teknik güvenlik kayıtları
• IP adresinden türetilmiş hash bilgisi ve token/bağlantı parmak izi bilgisi

Odyolojik test sonuçları ve klinik değerlendirmeler sağlık verisi niteliğindedir. Sağlık verileri özel nitelikli kişisel veri kapsamındadır.

3. Kişisel Verilerin İşlenme Amaçları

• Hasta kaydının oluşturulması, kimlik ve protokol doğrulamasının yapılması
• Odyolojik testlerin planlanması, uygulanması ve sonuçların kaydedilmesi
• Test sonuçlarının hasta, hekim ve yetkili sağlık personeli tarafından görüntülenmesi
• Hasta-hekim ve hasta-klinik iletişiminin desteklenmesi
• QR kod veya güvenli bağlantı ile hasta sonuç erişiminin sağlanması
• Hasta sonuçlarına yetkisiz erişimin önlenmesi, erişim ve doğrulama kayıtlarının tutulması
• Randevu, takip ve kontrol süreçlerinin yürütülmesi
• Sağlık hizmetinin yürütülmesi, tıbbi kayıtların saklanması
• Bilgi güvenliği süreçlerinin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi
• Olası uyuşmazlıklarda delil ve kayıt bütünlüğünün sağlanması

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; klinik başvurusu sırasında verilen bilgiler, hasta kayıt formları, odyolojik test formları, hekim veya odyometrist tarafından sisteme girilen kayıtlar, randevu/takip kayıtları, odyolojik ölçüm sonuçları, hasta sonuç portalı kullanımı, QR kod veya güvenli bağlantı erişimleri ve sistem güvenlik kayıtları aracılığıyla toplanabilir.

Verileriniz elektronik ortamda Odyograf sistemi içinde, gerektiğinde fiziksel evrak ve hasta dosyası kayıtlarıyla birlikte işlenebilir.

5. Kişisel Verilerin Hukuki Sebebi

Kişisel verileriniz ve sağlık verileriniz; sağlık hizmetinin yürütülmesi, tıbbi değerlendirme ve takip süreçlerinin gerçekleştirilmesi, hasta kayıtlarının tutulması, hukuki yükümlülüklerin yerine getirilmesi, veri güvenliğinin sağlanması ve olası uyuşmazlıklarda delil ve kayıt bütünlüğünün korunması hukuki sebeplerine dayanılarak işlenmektedir.

Sağlık verileri özel nitelikli kişisel veri niteliğinde olduğundan, bu verilerin işlenmesinde ilgili mevzuatta yer alan özel nitelikli kişisel veri işleme şartları, sır saklama yükümlülüğü altındaki sağlık hizmeti süreçleri ve alınması gereken teknik/idari önlemler dikkate alınır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz ve sağlık verileriniz; yetkili hekimler, odyometristler, yetkili sağlık personeli, hastanın sağlık hizmeti aldığı ilgili kurum veya birimler, yetkili kamu kurum ve kuruluşları, mahkemeler/savcılıklar/yasal merciler, yazılım/sunucu/teknik destek/yedekleme/güvenlik hizmeti sağlayıcıları ve hukuki, mali veya idari danışmanlık hizmeti alınan kişi ya da kuruluşlarla paylaşılabilir.

Aktarım yapılması halinde, aktarım yalnızca sağlık hizmetinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi, bilgi güvenliğinin sağlanması ve teknik destek süreçlerinin yürütülmesi amaçlarıyla sınırlıdır.

7. Hasta Sonuç Portalı ve QR Erişimi

• QR bağlantıları süreli olarak oluşturulabilir.
• Sonuç ekranına girişte ek doğrulama istenebilir.
• Bağlantıya erişim olayları güvenlik amacıyla kayıt altına alınabilir.
• Tam bağlantı token değeri log tablosunda saklanmayabilir; bunun yerine bağlantı parmak izi tutulabilir.
• IP adresi doğrudan değil, hashlenmiş teknik kayıt olarak saklanabilir.
• Hasta sonuç ekranında yalnızca sonuçların görüntülenmesi için gerekli bilgiler gösterilir.

QR kod veya hasta sonuç bağlantısı kişiye özel erişim amacıyla verildiğinden üçüncü kişilerle paylaşılmaması önerilir.

8. Veri Güvenliği İçin Alınan Önlemler

• Yetkili kullanıcı girişi ve hekim/odyometrist yetki ayrımı
• Hasta sonuç erişiminde doğrulama ve QR bağlantılarının süreli üretilmesi
• Hasta sonuç ekranında veri minimizasyonu
• TC kimlik numarasının liste ve kaynak HTML/JS çıktılarında maskelenmesi
• Hasta sonuç sayfalarında noindex/noarchive ve no-store cache başlıkları
• Erişim olaylarının loglanması, IP adresinin hashlenerek tutulması ve token parmak izi ile izleme

9. Kişisel Verilerin Saklanması ve İmhası

Kişisel verileriniz ve sağlık verileriniz, ilgili mevzuatta öngörülen süreler, sağlık hizmetinin gerektirdiği tıbbi kayıt saklama yükümlülükleri, hukuki yükümlülükler ve olası uyuşmazlık süreleri dikkate alınarak saklanır.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. İlgili Kişinin Hakları

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizle ilgili olarak; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, mevzuatta öngörülen şartlarda silinmesini veya yok edilmesini isteme ve Kanun’da sayılan diğer haklarınızı kullanabilirsiniz.

Başvurularınızı [BAŞVURU E-POSTASI / ADRES] üzerinden yapabilirsiniz. Başvurular, kimlik doğrulaması yapıldıktan sonra mevzuatta öngörülen süreler içinde değerlendirilir.

11. Güncelleme

Bu aydınlatma metni, Odyograf sisteminde yapılan teknik veya idari değişikliklere, mevzuat değişikliklerine veya sağlık hizmeti süreçlerindeki güncellemelere göre yenilenebilir.