Gizlilik ve Uyumluluk
HIPAA Uyum Bildirimi
SoftCare Sağlık Hizmetleri ve Limited Şirketi ("SoftCare Clinic"), Türkiye'de kurulu ve faaliyet gösteren bir sağlık kuruluşudur. Amerika Birleşik Devletleri'nin 1996 tarihli Health Insurance Portability and Accountability Act (HIPAA) düzenlemesi, yalnızca ABD sınırları içinde faaliyet gösteren ve ABD hukuku kapsamında tanımlanan 'covered entity' (kapsanan kuruluş) veya 'business associate' (iş ortağı) statüsündeki kurumlara uygulanır. SoftCare Clinic bu tanımlardan hiçbirine girmediği için, HIPAA bizim için yasal olarak bağlayıcı bir düzenleme DEĞİLDİR.
Ancak Amerika Birleşik Devletleri'nden çok sayıda hastaya hizmet verdiğimiz için, bu hastalarımızın aşina olduğu ve güvendiği bir veri koruma standardını anlamalarını kolaylaştırmak amacıyla, operasyonel süreçlerimizi HIPAA'nın Gizlilik Kuralı (Privacy Rule) ve Güvenlik Kuralı'nın (Security Rule) temel ilkeleriyle gönüllü olarak uyumlu hale getirmeye çalışıyoruz. Bu sayfa, bu gönüllü taahhüdün kapsamını ve sınırlarını şeffaf biçimde açıklamak için hazırlanmıştır.
Sorumlu Kuruluşun Kimliği
Unvan: SoftCare Sağlık Hizmetleri ve Limited Şirketi
MERSİS No: 0772156786400001
Global D-U-N-S Numarası: 751176703
Adres: Şişli Fulya Mahallesi Bahçeler Sokak No 19, İstanbul, Türkiye
Telefon: +90 212 241 30 10
Web Sitesi: https://softcareclinic.com
HIPAA Kapsamı Hakkında Önemli Açıklama
Netlik adına tekrar belirtmek isteriz: SoftCare Clinic bir ABD 'covered entity' veya 'business associate' değildir ve HIPAA'ya 'tabi' ya da HIPAA tarafından 'sertifikalandırılmış' değildir (HIPAA için zaten resmi bir devlet sertifikasyon mekanizması bulunmamaktadır). Bu sayfa, bir yasal uyum beyanı değil, gönüllü olarak benimsediğimiz operasyonel ilkelerin bir açıklamasıdır.
Gönüllü Olarak Benimsediğimiz İlkeler
- İdari önlemler: Personelimize sağlık bilgilerinin gizliliği konusunda düzenli eğitim verilmesi, erişim yetkilerinin görev tanımına göre sınırlandırılması
- Fiziksel önlemler: Hasta dosyalarının ve tıbbi kayıtların saklandığı alanlara erişimin kontrollü olması
- Teknik önlemler: Elektronik sağlık kayıtlarına erişimde kimlik doğrulama, verilerin şifrelenmesi ve erişim kayıtlarının tutulması
- Asgari yeterlilik ilkesi: Sağlık bilgilerinin yalnızca gerekli olduğu ölçüde paylaşılması
Sağlık Bilgilerinizin Kullanımı
Sağlık bilgileriniz öncelikli olarak tedavinizin planlanması, yürütülmesi ve takibi amacıyla kullanılır. Bilgileriniz, açık rızanız olmaksızın pazarlama amacıyla üçüncü taraflarla paylaşılmaz. Tedavi sürecinizde işbirliği yaptığımız laboratuvar, görüntüleme merkezi gibi sağlık hizmeti sağlayıcılarıyla yalnızca gerekli ölçüde bilgi paylaşımı yapılır.
Hastanın Talep Edebileceği Hususlar
- Sağlık kayıtlarınıza erişim ve kopya talep etme
- Kayıtlarınızda gördüğünüz hataların düzeltilmesini talep etme
- Bilgilerinizin kimlerle, hangi amaçla paylaşıldığına dair bilgi talep etme
- Belirli iletişim tercihlerinin (örn. randevu hatırlatmalarının hangi kanaldan yapılacağı) uygulanmasını talep etme
Saklama Süresi
Sağlık kayıtlarınız, Türk sağlık mevzuatında öngörülen saklama süreleri boyunca muhafaza edilir. Bu süreler, ABD'deki bazı eyalet düzenlemelerinden farklılık gösterebilir; spesifik bir saklama süresi sorunuz varsa bizimle iletişime geçmenizi öneririz.
Başvuru Yöntemi
Sağlık bilgilerinizle ilgili sorularınız veya taleplerinizi bu sayfanın sonundaki iletişim bilgilerimiz aracılığıyla iletebilirsiniz. Talebinizin HIPAA ilkeleri kapsamında değerlendirilmesini istediğinizi belirtmeniz, sürecin doğru şekilde yönlendirilmesine yardımcı olur.
Sıkça Sorulan Sorular
SoftCare Clinic HIPAA'ya 'uygun' (compliant) mu?
SoftCare Clinic, ABD hukuku anlamında HIPAA'ya tabi bir kuruluş değildir; bu nedenle 'HIPAA uyumluluğu' teknik/yasal anlamda bize uygulanmaz. Bunun yerine, HIPAA'nın temel ilkelerini operasyonlarımıza gönüllü olarak yansıtmaya çalışıyoruz. Bu sayfada anlattığımız budur.
Neden HIPAA'dan hiç bahsediyorsunuz, eğer bize uygulanmıyorsa?
Amerika Birleşik Devletleri'nden gelen hastalarımızın çoğu, sağlık verisi güvenliği konusunda HIPAA standardına aşinadır. Bu sayfa, o beklentiyi karşılamak için hangi önlemleri gönüllü olarak aldığımızı şeffaf biçimde açıklamak amacıyla hazırlanmıştır -- yanlış bir yasal bağlayıcılık izlenimi yaratmamak bizim için önemlidir.
Sağlık bilgilerim ABD dışına mı aktarılıyor?
Sağlık kayıtlarınız, tedavi hizmetini sunan kuruluş olarak SoftCare Clinic tarafından Türkiye'de tutulur. Verilerinizin işlenmesine dair detaylı bilgi için KVKK Aydınlatma Metnimize de başvurabilirsiniz.
Bu belge bir yasal uyum sertifikası veya beyanı değildir; SoftCare Clinic'in ABD hukuku kapsamında HIPAA'ya tabi olmadığını ve bu sayfanın yalnızca gönüllü olarak benimsenen operasyonel ilkeleri açıkladığını teyit eder. Bu metin hukuki danışmanlık yerine geçmez ve SoftCare Clinic bu belgeyi gerektiğinde güncelleme hakkını saklı tutar.
