Tıbbi Verilerin İşlenmesine İlişkin Açık Rıza ve Onam Bilgilendirmesi

1. Onamın ilgili olduğu kuruluşlar

Cuba Health Assist, MYDN GROUP bünyesinde faaliyet gösteren bir sağlık koordinasyon markasıdır.

İlgili başvuru ve hizmet ilişkisine göre veri sorumlusu olarak MYDN GROUP Sağlık Turizm Ticaret Limited Şirketi veya MYDN GROUP LLC faaliyet gösterebilir.

Başvuruya ilişkin veri sorumlusu, ilgili kişisel veri işleme faaliyetindeki rolüne göre belirlenir.

İletişim: info@cubahealthassist.com

2. Hangi tıbbi bilgiler işlenebilir?

Başvurunun değerlendirilmesi için gerekli olduğu ölçüde aşağıdaki bilgiler işlenebilir:

• Hastanın adı, soyadı, doğum tarihi ve ilgili kimlik bilgileri.
• Tanı ve tanı tarihi.
• Hastalık ve tedavi geçmişi.
• Daha önce geçirilen ameliyatlar ve diğer girişimler.
• Kullanılan ilaçlar, alerjiler ve ilgili klinik bilgiler.
• Patoloji ve biyopsi raporları.
• Laboratuvar ve görüntüleme sonuçları.
• Moleküler ve genetik test raporları.
• Klinik değerlendirme ve hekim görüşleri.
• Tedaviye ilişkin diğer gerekli tıbbi belgeler.

Başvurunun niteliğine bağlı olarak yalnızca ilgili uzman değerlendirmesi için gerekli belgeler talep edilir.

Gereksiz kişisel veya tıbbi bilgilerin paylaşılmaması esastır.

3. Sağlık verileri hangi amaçlarla işlenebilir?

3.1. Hasta dosyasının oluşturulması

İlgili başvuru kapsamında gerekli kişisel bilgilerin ve tıbbi belgelerin bir araya getirilmesi.

3.2. Belgelerin ön kontrolü

Tıbbi belgelerin okunabilirliğinin, dosya bütünlüğünün ve ilgili değerlendirme için gerekli belge türlerinin kontrol edilmesi.

3.3. Tıbbi tercüme ve dokümantasyon

Gerekli belgelerin İspanyolca olarak hazırlanması, tercüme edilmesi veya ilgili uzman değerlendirmesine uygun biçimde düzenlenmesi.

3.4. Uzman hekim değerlendirmesinin koordinasyonu

Dosyanın ilgili uzman hekime veya sağlık kurumuna iletilmesi ve tıbbi görüşün alınmasının koordine edilmesi.

3.5. Eksik belge ve ek bilgi talepleri

İlgili sağlık kurumunun ihtiyaç duyduğu güncel tıbbi bilgilerin başvuru sahibi veya hastadan talep edilmesi.

3.6. Değerlendirme sonucunun iletilmesi

Uzman hekimin görüşünün, ek tetkik taleplerinin veya sonraki aşamalara ilişkin açıklamaların yetkili başvuru sahibine ya da hastaya iletilmesi.

3.7. Takip koordinasyonu

Hasta tarafından ayrıca talep edilen ve ilgili hizmet kapsamına giren takip, randevu ve sağlık kurumu iletişim süreçlerinin yürütülmesi.

Bu işlemler, ilgili hukuki şartlar sağlandığı ölçüde gerçekleştirilir.

4. Açık rızanın kapsamı

Açık rıza gereken bir sağlık verisi işleme faaliyetinde onay, ilgili işleme amacı açıkça belirtilerek alınır.

Sağlık verilerinizin genel olarak, sınırsız süreyle veya belirsiz üçüncü kişiler tarafından kullanılmasına yönelik toplu bir izin talep edilmez.

Açık rıza, belirli amaçlara ilişkin olmalı ve kullanıcı hangi işleme izin verdiğini anlayabilmelidir.

Uygulanabilir mevzuatta başka bir veri işleme şartının mevcut olduğu durumlarda, ilgili işlem açık rızadan farklı bir hukuki sebebe dayanabilir.

5. Tıbbi belgelerin hekimlerle paylaşılması

Hasta dosyasının değerlendirilmesi amacıyla gerekli tıbbi bilgiler, ilgili uzman hekim veya yetkili sağlık kurumu ile paylaşılabilir.

Bu paylaşımın kapsamı, hekim değerlendirmesi için gerekli bilgilerle sınırlandırılır.

Tıbbi belgelerin başka bir sağlık kurumuna veya farklı bir değerlendirme sürecine iletilmesi gerektiğinde, yeni işlemin hukuki dayanağı ve varsa gerekli ek bilgilendirme veya onay koşulları ayrıca değerlendirilir.

Hastaya ait veriler, dosyayla ilgisi olmayan kişi veya kurumlarla sınırsız biçimde paylaşılmaz.

6. Uluslararası tıbbi veri aktarımı

Cuba Health Assist'in temel koordinasyon faaliyetlerinden biri, gerekli tıbbi belgelerin Küba'daki uzman hekimlerle paylaşılmasıdır.

Bu nedenle kişisel sağlık bilgileriniz, ilgili hizmetin yürütülmesi için Küba'ya aktarılabilir.

Ayrıca kullanılan bazı iletişim, dokümantasyon veya teknik hizmet sağlayıcıları Türkiye, ABD veya diğer ülkelerde bulunabilir.

Yurt dışına veri aktarımı, veri işlemenin hukuki sebebinden ayrı olarak ilgili aktarım mevzuatının öngördüğü koşullara tabidir.

Türkiye'den yapılan aktarımlarda KVKK'nın 9. maddesi; GDPR'nin uygulandığı aktarımlarda ise ilgili uluslararası aktarım hükümleri dikkate alınır.

İlgili veri aktarımı için yeterlilik kararı, uygun güvence veya kanunen uygulanabilir istisnai aktarım koşullarından biri gerekli olabilir.

Genel bir tıbbi veri onamının verilmesi, yurt dışı veri aktarımı için gerekli bütün yasal şartların kendiliğinden sağlandığı anlamına gelmez.

İstisnai bir aktarım bakımından ayrıca açık rızanızın gerekli olduğu durumda, ilgili ülke, alıcı, aktarım amacı ve yeterli koruma bulunmamasından doğabilecek riskler hakkında uygun şekilde bilgilendirilirsiniz.

7. Yapay zekâ destekli belge işlemleri

Cuba Health Assist, tıbbi belgelerin ön kontrolü veya tercüme taslaklarının hazırlanması sırasında yapay zekâ destekli sistemlerden yararlanabilir.

Bu işlemlerde sağlık verilerinin işlenmesi söz konusu olabileceğinden, ilgili hukuki dayanak ve veri güvenliği şartları ayrıca değerlendirilir.

Hangi sağlayıcının kullanılacağı, hangi verilerin iletileceği, sağlayıcının verileri hangi koşullarla işleyebileceği ve yurt dışına aktarım koşulları ilgili bilgilendirme kapsamında açıklanır.

İşlemin ayrı bir açık rızaya dayanması gerekiyorsa bu rıza ayrıca alınır.

Kullanıcının bir işleme rıza vermemesi hâlinde, mümkün olan alternatif yöntemler ve hizmet üzerindeki etkiler hakkında bilgilendirme yapılır.

Yapay zekâ tarafından üretilen belge veya çeviri taslakları, bağımsız tıbbi teşhis veya tedavi kararı oluşturmaz.

Cubi · Yapay zekâ destekli Dijital Hasta Koordinatörü tıbbi değerlendirme sürecinin bir parçası değildir; tıbbi belgeleri incelemez veya yorumlamaz. Yalnızca genel süreç bilgisi verir, başvuruya yardımcı olur ve mesajları doğru ekibe aktarır. Cubi bilgilendirmesi ve yapay zekâ işlemesini istememe hakkı, bu metinde açıklanan tıbbi veri onamından ayrıdır ve aşağıda 15. bölümde anlatılır. Mesajlarınızın nasıl işlendiği Gizlilik ve Kişisel Verilerin Korunması metninde ayrıntılı olarak açıklanır.

8. Hasta yakını tarafından verilen bilgiler

Bir hasta adına başvuru yapan kişinin, ilgili sağlık verilerini paylaşmak ve hasta adına işlem yapmak için gerekli yetkiye sahip olması gerekir.

Hastanın eşi, çocuğu, ebeveyni veya başka bir yakını olmak, tek başına bütün veri işleme işlemleri için açık rıza verme yetkisi sağlamaz.

Hasta karar verebilecek durumda ve gerekli hukuki ehliyete sahipse, açık rızanın doğrudan kendisinden alınması gerekebilir.

Yasal temsilcinin yetkili olduğu durumlarda ilgili temsil şartları uygulanır.

Cuba Health Assist, başvurunun geçerliliğini doğrulamak amacıyla ek onay veya temsil belgesi talep edebilir.

9. Çocuk hastaların verileri

18 yaşından küçük hastaların sağlık verilerinin işlenmesinde, ilgili ülke mevzuatının gerektirdiği veli veya yasal temsilci koşulları dikkate alınır.

Gerekli hâllerde çocuğun yaşı, ayırt etme gücü ve uygulanabilir hasta hakları kuralları kapsamında ek değerlendirme yapılır.

Yasal temsil yetkisi bulunmayan kişiler, yalnızca yakınlık ilişkilerine dayanarak çocuk adına sağlık verisi işleme onayı veremez.

10. Onamın geri alınması

Açık rızanıza dayanan kişisel veri işleme faaliyetlerinde rızanızı dilediğiniz zaman geri alabilirsiniz.

Rızanın geri alınması, geri alma tarihinden önce hukuka uygun şekilde gerçekleştirilen işlemleri geçersiz hâle getirmez.

Geri alma sonrasında, ilgili verinin işlenmesi için başka bir geçerli hukuki dayanak yoksa rızaya dayalı işlemler durdurulur.

Rızanın geri alınması, devam eden tıbbi dosya değerlendirme veya koordinasyon hizmetinin sürdürülememesine neden olabilir.

Yasal olarak saklanması gereken kayıtlar, ilgili yükümlülükler kapsamında muhafaza edilebilir.

11. Tıbbi verilerin saklanması

Tıbbi veriler, hizmetin yürütülmesi ve uygulanabilir hukuki yükümlülükler için gerekli süre boyunca saklanır.

Dosyanın kapatılması veya açık rızanın geri alınması, bütün kayıtların her durumda derhâl silineceği anlamına gelmez.

Saklama amacı veya hukuki dayanağı sona eren veriler, gerekli koşullarda silinir, yok edilir veya anonim hâle getirilir.

Saklama koşulları ve kişisel veri hakları hakkında ayrıntılı bilgi için Gizlilik ve Kişisel Verilerin Korunması metnini inceleyebilirsiniz.

12. Verilerinizin güvenliği

Tıbbi belgelere erişim, görev ve yetki esasına göre sınırlandırılır.

Dosya paylaşımında uygun güvenli bağlantılar, erişim kontrolleri ve diğer teknik veya idari koruma yöntemleri kullanılır.

Sağlık verilerinin üçüncü kişilere yetkisiz şekilde açıklanması veya ilgili amaçlar dışında kullanılması önlenmeye çalışılır.

Güvenlik önlemleri, ilgili veri koruma yükümlülükleri ve teknik riskler dikkate alınarak değerlendirilir.

13. Açık rıza vermemenin etkileri

Sağlık verilerinin işlenmesine ilişkin açık rızanın gerekli olduğu durumlarda, onay verilmemesi ilgili işleme faaliyetinin gerçekleştirilememesine neden olur.

Bu durumda dosyanın hekim değerlendirmesine hazırlanması veya ilgili tıbbi koordinasyon hizmeti sunulamayabilir.

Ancak sağlık verisi işlenmesini gerektirmeyen genel bilgilendirme talepleri, uygun koşullarda devam ettirilebilir.

Açık rıza vermemek, kullanıcıların veri koruma haklarını kullanmasını engellemez.

14. Onamın kaydedilmesi

Elektronik ortamda verilen açık rızalar, gerekli ispat ve güvenlik süreçleri kapsamında kayıt altına alınabilir.

Bu kayıtlar; onamın verildiği tarih, onaylanan metnin sürümü, başvuru veya dosya bilgisi ve gerekli teknik doğrulama kayıtlarını içerebilir.

Onam kayıtları yalnızca gerekli saklama ve ispat koşulları çerçevesinde muhafaza edilir.

Cubi bilgilendirmesinin gönderildiğinin ve varsa yapay zekâ işlemesine itirazın kaydı yalnızca takma adlı (pseudonim) bir tanımlayıcı, kanal, tarih ve saat, bilgilendirme veya rıza metninin sürümü ve varsa itiraz tarihinden oluşur; mesaj içeriği kaydedilmez. Bu kayıt, sizinle ilgili son temastan itibaren 3 yıl saklanır. Silme talebinde kimliğinizle bağlantı kuran iz silinir ve yalnızca yapay zekâ işlemesinin istenmediğini gösteren bir kayıt kalır.

15. Onam beyanı

Aşağıdaki beyan, sağlık verilerinin işlenmesinde açık rızaya dayanılması gereken durumlar için başvuru sisteminde ayrı bir onay alanı olarak sunulabilir.

Bu beyanın kullanılması, veri sorumlusunun gerekli diğer hukuki ve teknik yükümlülüklerini ortadan kaldırmaz.

Yapay zekâ destekli isteğe bağlı veri işleme faaliyetleri veya hukuken ayrı rıza gerektiren özel aktarım işlemleri için uygun hâllerde ayrıca onay alınır.

Bu bilgilendirme her kanalda ayrı gönderilir ve yukarıdaki tıbbi veri işleme açık rızasından ayrıdır; başvuru formundaki onay kutusu Cubi bilgilendirmesinin yerine geçmez. Yapay zekâ işlemesini istemiyorsanız dilediğiniz zaman, ilk mesajınızda bile, aynı kanala STOP, "Cubi istemiyorum" veya "yapay zekâ istemiyorum" yazmanız ya da info@cubahealthassist.com adresine e-posta göndermeniz yeterlidir; bu andan itibaren o kanaldaki mesajlarınız yapay zekâ hizmet sağlayıcısına gönderilmez ve sorularınızı çalışma saatleri içinde ekibimiz yanıtlar. Başvuru yapabilmeniz Cubi'yi kullanmanıza bağlı değildir; başvurunuz aynı şekilde ilerler.

16. Haklarınız ve iletişim

Kişisel verilerinize erişim, düzeltme, silme, açık rızayı geri alma ve uygulanabilir mevzuatta öngörülen diğer haklarınızı kullanmak için bizimle iletişime geçebilirsiniz.