Son Güncelleme: 09.08.2026
Koza Sağlık Grubu olarak hastalarımızın, hasta yakınlarının, ziyaretçilerimizin, çalışan ve çalışan adaylarımızın, hizmet sağlayıcılarımızın ve internet sitemizi kullanan ziyaretçilerimizin kişisel verilerinin gizliliğine ve güvenliğine önem veriyoruz.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil düzenlemeler ve sağlık hizmetlerine ilişkin yürürlükteki mevzuat kapsamında; kişisel verilerinizin hangi amaçlarla ve hangi yöntemlerle işlendiği, kimlere aktarılabileceği ve kişisel verilerinize ilişkin haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla Koza Sağlık Grubu ve sağlık hizmeti aldığınız ilgili Koza Sağlık Grubu kuruluşu tarafından işlenebilmektedir. Sağlık hizmetinin niteliğine göre veri sorumlusu sıfatı, hizmetin sunulduğu ilgili sağlık kuruluşuna ait olabilir.
2. İşlenen Kişisel Veriler
Sunulan sağlık hizmetinin ve kurulan ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport veya yabancı kimlik numarası, doğum tarihi, doğum yeri, cinsiyet ve benzeri kimlik bilgileri.
- İletişim bilgileri: Telefon numarası, e-posta adresi, ikamet veya iletişim adresi.
- Sağlık bilgileri: Muayene ve tedavi bilgileri, teşhis ve tanı bilgileri, tıbbi geçmiş, kullanılan ilaçlar, alerji bilgileri, laboratuvar sonuçları, radyoloji ve görüntüleme sonuçları, hekim değerlendirmeleri, reçete bilgileri, ameliyat ve operasyon bilgileri ile sağlık hizmetinin yürütülmesi kapsamında gerekli diğer kişisel sağlık verileri.
- Finansal ve sigorta bilgileri: Fatura ve ödeme bilgileri, özel sağlık sigortası bilgileri, Sosyal Güvenlik Kurumu ve provizyon bilgileri.
- Hasta işlem bilgileri: Randevu, başvuru, kabul, taburcu ve sağlık hizmeti kullanım bilgileri.
- Görsel ve işitsel veriler: Güvenlik amacıyla kullanılan kamera kayıtları ve gerekli olması halinde sağlık hizmetinin sunulması kapsamında elde edilen görsel veya işitsel kayıtlar.
- Dijital işlem bilgileri: İnternet sitesi kullanım bilgileri, IP adresi, işlem ve erişim kayıtları, çerez bilgileri ve bilgi sistemlerinin güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar.
- İletişim ve talep bilgileri: Çağrı merkezi görüşmeleri, iletişim formları, şikâyet, talep, öneri ve memnuniyet kayıtları.
Sağlık verileri KVKK kapsamında özel nitelikli kişisel veri niteliğindedir ve bu verilerin işlenmesinde mevzuatın öngördüğü ilave idari ve teknik tedbirler uygulanır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz başta aşağıdaki amaçlarla işlenebilmektedir:
- Koruyucu hekimlik, tıbbi teşhis, muayene, tedavi, bakım ve rehabilitasyon hizmetlerinin yürütülmesi,
- Hasta kayıt, kabul, randevu ve taburcu işlemlerinin gerçekleştirilmesi,
- Laboratuvar, radyoloji, görüntüleme ve diğer tanı hizmetlerinin yürütülmesi,
- İlaç, reçete ve tıbbi tedavi süreçlerinin yönetilmesi,
- Hasta güvenliği ve sağlık hizmetlerinin kalite standartlarının sağlanması,
- Hekimler ve sağlık profesyonelleri arasında gerekli tıbbi koordinasyonun sağlanması,
- SGK, özel sağlık sigortaları ve diğer finansman kuruluşlarıyla provizyon, faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi,
- Sağlık Bakanlığı ve mevzuat gereği yetkili diğer kamu kurumlarına yapılması gereken bildirimlerin gerçekleştirilmesi,
- Randevu hatırlatma ve sağlık hizmetine ilişkin bilgilendirmelerin yapılması,
- Hasta memnuniyeti, talep ve şikâyet süreçlerinin yönetilmesi,
- Hukuki ve idari yükümlülüklerin yerine getirilmesi,
- Bilgi sistemlerinin, fiziksel alanların ve hasta bilgilerinin güvenliğinin sağlanması,
- Sağlık hizmetlerinin geliştirilmesi, kalite ve operasyon süreçlerinin planlanması,
- Yetkili kurum veya mercilerin hukuka uygun taleplerinin karşılanması.
Kişisel verilerin işlenmesinde hukuka ve dürüstlük kurallarına uygunluk, doğruluk ve gerektiğinde güncellik, belirli, açık ve meşru amaçlarla işleme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar muhafaza edilme ilkeleri gözetilir.
4. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepleri
Kişisel verileriniz; hastanelerimiz ve sağlık merkezlerimizde gerçekleştirilen işlemler, kayıt ve hasta kabul birimleri, hekim ve sağlık profesyonelleri, laboratuvar ve görüntüleme sistemleri, internet sitesi, online formlar, randevu sistemleri, çağrı merkezi, e-posta, fiziksel formlar, kamera sistemleri, sağlık bilgi sistemleri ve yetkili kamu kurumlarıyla kurulan elektronik sistemler aracılığıyla sözlü, yazılı veya elektronik ortamda elde edilebilir.
Kişisel veriler, KVKK'nın 5 ve 6. maddelerinde belirtilen kişisel veri işleme şartları ile sağlık hizmetlerine ilişkin yürürlükte bulunan mevzuat kapsamında, somut işleme faaliyetine uygun hukuki sebebe dayanılarak işlenir. Açık rızanın hukuki dayanak olarak gerektiği işlemlerde açık rıza ayrıca alınır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz ve gerekli olması halinde kişisel sağlık verileriniz, mevzuatta öngörülen şartlar ve güvenlik tedbirleri çerçevesinde ve ilgili işlemin gerektirdiği ölçüde aşağıdaki kişi ve kuruluşlara aktarılabilir:
- Sağlık Bakanlığı ve Bakanlığa bağlı sistemler,
- Sosyal Güvenlik Kurumu,
- Yetkili kamu kurum ve kuruluşları,
- Adli ve idari merciler,
- Özel sağlık sigortası şirketleri,
- Sağlık hizmetinin yürütülmesine katkı sağlayan laboratuvar, görüntüleme ve diğer sağlık hizmeti sağlayıcıları,
- Yetkilendirilmiş hekim ve sağlık profesyonelleri,
- Hizmet alınan bilişim, arşivleme, güvenlik ve teknik altyapı sağlayıcıları,
- Hukuken yetkilendirilmiş diğer kişi ve kuruluşlar.
Yurt dışına kişisel veri aktarımı gerçekleştirilmesi halinde KVKK'nın güncel yurt dışına veri aktarımı hükümleri ve ilgili ikincil düzenlemeler uygulanır.
6. Kişisel Verilerin Saklanması ve Güvenliği
Kişisel verileriniz, ilgili sağlık ve kişisel veri mevzuatında öngörülen süreler ile işlenme amacı için gerekli süre boyunca muhafaza edilir. Saklama süresinin sona ermesi veya kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
Koza Sağlık Grubu, kişisel ve özel nitelikli kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla uygun teknik ve idari tedbirleri uygular.
7. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kanunda öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru ve İletişim
KVKK kapsamındaki taleplerinizi kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte Koza Sağlık Grubu'na veya sağlık hizmeti aldığınız ilgili Koza Sağlık Grubu kuruluşuna, yürürlükteki başvuru usullerine uygun olarak iletebilirsiniz.
Çağrı Merkezi: 444 7 330
Başvurular, 6698 sayılı Kanun ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında ilgili mevzuat çerçevesinde değerlendirilecektir.