KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Değerli Hastamız,
Tetra Tıp Laboratuvarı olarak kişisel verilerinizin, özellikle sağlık ve genetik verileriniz gibi özel nitelikli kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz.
Bu Aydınlatma Metni; kişisel verilerinizin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, hangi yöntemlerle toplandığı ve kişisel verileriniz üzerindeki haklarınız konusunda sizi bilgilendirmek amacıyla, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında hazırlanmıştır.
Tıbbi laboratuvar hizmetlerimiz ayrıca 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 992 sayılı Kanun, Kişisel Sağlık Verileri Hakkında Yönetmelik, Tıbbi Laboratuvar Hizmetleri ve İleri Teknoloji Tıbbi Laboratuvar Uygulamaları Hakkında Yönetmelik ve ilgili diğer sağlık mevzuatı çerçevesinde yürütülmektedir.
1. Veri Sorumlusu
KVKK kapsamında kişisel verilerinizin veri sorumlusu:
TETRA-LAB SAĞLIK HİZMETLERİ VE TİC. LTD. ŞTİ.
Fenerbahçe Mah. Bağdat Cad. No:206 D:4, 34720 Çiftehavuzlar-Kadıköy / İstanbul
0216 411 99 77
info@tetralaboratuvar.com
şeklindedir.
2. Hangi Kişisel Verilerinizi İşliyoruz?
Laboratuvar hizmetinin niteliğine göre; ad, soyad, T.C. kimlik numarası veya pasaport bilgisi, doğum tarihi gibi kimlik verileriniz; telefon, e-posta ve adres gibi iletişim verileriniz; randevu, hasta kayıt, tetkik istemi, biyolojik numune türü ve numune işlem bilgileri, laboratuvar sonuçları, raporlar ve hizmetin yürütülmesi için gerekli klinik bilgiler gibi sağlık verileriniz ile, sunulan hizmetin niteliğine göre gerekli olması hâlinde genetik verileriniz işlenebilmektedir.
Telefon, e-posta, internet sitesi ve diğer iletişim kanalları aracılığıyla tarafımıza ilettiğiniz talep, başvuru, randevu ve yazışma bilgileriniz işlenebilir.
Ödeme ve faturalandırma işlemlerinin bulunması hâlinde; fatura bilgileri, ödeme bilgileri, banka hesap/IBAN bilgileri ve hizmetin finansmanı için gerekli diğer finansal verileriniz ile, özel sağlık sigortasından yararlanılması hâlinde sigorta ve ödeyici kurum bilgileriniz işlenebilir. Elektronik sistemlerimizin kullanılması sırasında ise sistem ve veri güvenliğinin sağlanması amacıyla gerekli işlem güvenliği ve erişim kayıtları (log kayıtları) işlenebilir.
Sağlık ve genetik verileriniz, KVKK kapsamında özel nitelikli kişisel veri niteliğindedir ve bu verilere ilişkin daha sıkı güvenlik ve erişim tedbirleri uygulanır.
3. Kişisel Verilerinizi Hangi Amaçlarla İşliyoruz?
Kişisel verileriniz; hastanın doğru şekilde tanımlanması ve kimliğinin doğrulanması; randevu oluşturulması ve yönetilmesi; laboratuvar hizmetinin planlanması ve güvenli şekilde sunulması; tetkik isteminin alınması; biyolojik materyalin alınması, kabulü, barkodlanması, taşınması ve analiz edilmesi; laboratuvar sonuçlarının değerlendirilmesi, doğrulanması, raporlanması ve güvenli şekilde iletilmesi amacıyla işlenmektedir.
Verileriniz ayrıca tıbbi teşhis süreçlerinin desteklenmesi ve sağlık hizmetlerinin sunulmasına katkı sağlanması; gerektiğinde koruyucu sağlık hizmetleri ve kamu sağlığının korunmasına ilişkin yükümlülüklerin yerine getirilmesi; özel sağlık sigortası, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi; hasta talepleri ve şikâyetlerinin değerlendirilmesi; hukuki süreçlerin ve mevzuattan kaynaklanan yükümlülüklerin yürütülmesi amaçlarıyla işlenebilir.
Laboratuvar hizmetlerinin kalite ve güvenilirliğinin sağlanması amacıyla iç kalite kontrol, dış kalite değerlendirme, yöntem doğrulama/geçerli kılma, kalite geliştirme, denetim ve akreditasyon süreçlerinde gerekli kayıtlar işlenebilir.
Mevzuatın gerektirdiği durumlarda Sağlık Bakanlığı ve diğer yetkili kamu kurum ve kuruluşlarına yapılması gereken bildirimlerin ve veri aktarımlarının gerçekleştirilmesi amacıyla da gerekli kişisel veriler işlenmektedir.
Randevu değişikliği, numune alımına veya teste ilişkin hazırlık bilgileri, sonuç süreci ve benzeri hizmetle doğrudan bağlantılı konularda sizinle iletişim kurulabilir. Bu iletişimler pazarlama veya tanıtım amacı taşımaz.
Tanıtım, kampanya veya pazarlama gibi laboratuvar hizmetinin sunulması için gerekli olmayan faaliyetler söz konusu olduğunda, ilgili faaliyetin gerektirdiği hukuki şartlar ayrıca yerine getirilir; gerektiği durumlarda açık rıza veya ilgili iletişim izni ayrıca alınır.
4. Kişisel Verileriniz Hangi Hukuki Sebeplere Dayanılarak İşlenmektedir?
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5 ve 6. maddeleri, 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve ilgili sağlık mevzuatı uyarınca işlenmekte; kişisel verilerinizin yurt içinde aktarılması hâlinde ise KVKK’nın 8. maddesi hükümleri uygulanmaktadır.
Genel nitelikli kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen kişisel veri işleme şartları kapsamında; özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve şartları bulunduğu ölçüde veri sorumlusunun meşru menfaatleri hukuki sebeplerine dayanılarak işlenmektedir.
Sağlık ve genetik verileriniz başta olmak üzere özel nitelikli kişisel verileriniz ise KVKK’nın 6. maddesinde düzenlenen şartlar kapsamında; sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olduğu ölçüde işlenmektedir.
Kanunda öngörülen diğer işleme şartlarının bulunmadığı ve açık rıza alınmasının gerekli olduğu faaliyetlerde ilgili kişiden ayrıca açık rıza alınır.
Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Bu Aydınlatma Metni, kişisel verilerinizin işlenmesine ilişkin bir açık rıza veya onay metni değildir.
5. Kişisel Verileriniz Nasıl Toplanmaktadır?
Kişisel verileriniz; laboratuvarımıza doğrudan başvurunuz, hasta kayıt ve numune kabul işlemleri, tetkik istemleri, randevu süreçleri, tarafınızca doldurulan formlar, tetkiki isteyen veya gönderen hekim ya da sağlık kuruluşu, telefon, e-posta, internet sitesi ve elektronik başvuru kanalları ile laboratuvar bilgi yönetim sistemi üzerinden elde edilebilir.
Kişisel verileriniz, hizmetin niteliğine göre sözlü, yazılı veya elektronik ortamda; tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir ve işlenebilir.
6. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılabilir?
Kişisel verileriniz ve özel nitelikli kişisel verileriniz, yalnızca ilgili hukuki şartların bulunması hâlinde, aktarım amacıyla bağlantılı, sınırlı ve ölçülü olmak kaydıyla aktarılabilir.
Bu kapsamda verileriniz; mevzuattan kaynaklanan bildirim ve yükümlülüklerin yerine getirilmesi amacıyla Sağlık Bakanlığı, İl Sağlık Müdürlüğü ve diğer yetkili kamu kurum ve kuruluşlarına; kanuni bir talep bulunması hâlinde yetkili yargı mercileri, kolluk makamları ve diğer resmî mercilere; sağlık hizmetinin yürütülmesi için gerekli ve hukuken uygun olduğu ölçüde tetkiki isteyen veya gönderen hekim ve sağlık kuruluşuna aktarılabilir.
Özel sağlık sigortası veya benzeri finansman hizmetlerinden yararlanılması hâlinde, yalnızca ilgili işlemin gerçekleştirilmesi için gerekli veriler özel sağlık sigortası şirketleri veya yetkili finansman kuruluşlarıyla paylaşılabilir.
Tetkikin Tetra Tıp Laboratuvarında çalışılmayıp başka bir yetkili laboratuvardan hizmet alınması gerekiyorsa, testin gerçekleştirilmesi için gerekli kişisel veriler ve biyolojik materyal ilgili ruhsatlı/yetkili referans laboratuvara aktarılabilir. Testin başka bir laboratuvarda çalışılması hâlinde ilgili sağlık mevzuatında öngörülen bilgilendirme yükümlülükleri yerine getirilir.
Laboratuvar bilgi sistemi, teknik altyapı, arşivleme, numune transferi ve benzeri destek hizmetlerinin yürütülmesi amacıyla hizmet alınan kuruluşlarla, yalnızca hizmetin gerektirdiği ölçüde veri paylaşılabilir. Bu hizmet sağlayıcıların erişimleri sözleşmesel ve teknik/idari güvenlik tedbirleriyle sınırlandırılır.
Yasal denetim ve akreditasyon faaliyetleri kapsamında, gerekli olduğu ölçüde yetkili denetim ve akreditasyon kuruluşlarıyla bilgi paylaşılması veya kayıtların denetime sunulması söz konusu olabilir.
7. Kişisel Verilerin Yurt Dışına Aktarılması
Yurt dışına veri aktarılması gereken hâllerde, kişisel verilerin aktarımı KVKK’nın 9. maddesi ve yürürlükteki ilgili mevzuat hükümleri çerçevesinde gerçekleştirilir.
8. Kişisel Verilerin Saklanması ve İmhası
Kişisel verileriniz, sağlık ve laboratuvar kayıtlarınız, laboratuvar sonuçlarınız, ilgili elektronik kayıtlar ve log kayıtları; ilgili sağlık mevzuatında, KVKK mevzuatında ve diğer yasal düzenlemelerde öngörülen süreler boyunca veya işlenme amacı için gerekli olan süreyle sınırlı olarak saklanır.
Biyolojik materyaller ve laboratuvar sürecine ilişkin kayıtlar, tetkikin niteliği ve ilgili tıbbi laboratuvar mevzuatında belirlenen koşullar dikkate alınarak muhafaza edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve uygulanması gereken yasal saklama sürelerinin sona ermesi hâlinde kişisel veriler, KVKK ve ilgili mevzuat doğrultusunda silinir, yok edilir veya anonim hâle getirilir.
9. Kişisel Verilerinizin Güvenliği ve Erişim Yetkileri
Tetra Tıp Laboratuvarı, kişisel verilerinizin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri uygular.
Kişisel verilere erişim, personelin yalnızca görevinin gerektirdiği veri ve işlemlerle sınırlı olacak şekilde yetkilendirilir. Her personelin tüm hasta veya tüm veri kategorilerine erişmesi söz konusu değildir. Erişim yetkileri görev ve sorumluluklara göre belirlenir, gerektiğinde gözden geçirilir ve görev değişikliği veya işten ayrılma durumunda güncellenir ya da kaldırılır.
Elektronik sistemlere erişimler yetkilendirme mekanizmalarıyla sınırlandırılır ve gerekli işlem kayıtları güvenli şekilde tutulur. Laboratuvar bilgi sistemleri dış erişim, veri kaybı, değiştirme, tahribat veya yetkisiz kullanıma karşı korunur; gerekli elektronik tıbbi kayıtların yedekleme ve arşivleme işlemleri gerçekleştirilir.
Hasta mahremiyeti; hasta kabul ve numune alma aşamasından numune transferi, analiz, sonuç değerlendirme, raporlama, arşivleme ve sonuç teslimine kadar toplam laboratuvar süreci boyunca korunur.
Yetkili personele kişisel verilerin korunması, hasta mahremiyeti, bilgi güvenliği ve gizlilik konularında düzenli eğitim verilir.
10. KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Kişisel verilerin silinmesi veya yok edilmesine ilişkin talepler, ilgili mevzuatta öngörülen saklama yükümlülükleri ve süreleri dikkate alınarak değerlendirilir. Mevzuat gereği saklanması zorunlu olan kayıtlar, ilgili saklama süresi sona ermeden silinemez veya yok edilemez.
11. Veri Sorumlusuna Nasıl Başvurabilirsiniz?
KVKK kapsamındaki taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak;
TETRA-LAB SAĞLIK HİZMETLERİ VE TİC. LTD. ŞTİ.
0216 411 99 77
info@tetralaboratuvar.com
Fenerbahçe Mah. Bağdat Cad. No:206 D:4, 34720 Çiftehavuzlar-Kadıköy / İstanbul
adresine yazılı olarak veya mevzuatta izin verilen yöntemlerden biriyle iletebilirsiniz.
Başvurunun niteliğine göre kimliğin doğrulanması amacıyla gerekli bilgiler talep edilebilir. Başvurular, KVKK ve ilgili mevzuatta öngörülen süre içerisinde değerlendirilerek sonuçlandırılır.
12. Aydınlatma Metninin Güncellenmesi
Mevzuatta, laboratuvar hizmetlerimizde veya kişisel veri işleme faaliyetlerimizde değişiklik olması hâlinde bu Aydınlatma Metni gerekli olduğu ölçüde güncellenebilir.
Metnin güncel hâline her zaman Tetra Tıp Laboratuvarı internet sitesi üzerinden ulaşabilirsiniz.
Son Güncelleme Tarihi: [31.08.2026 / yayımlanacağı tarih]
