Kişisel Verilerin Korunması Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Denta7 Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti. (“Denta7 Ağız ve Diş Sağlığı Polikliniği” veya “Poliklinik”) tarafından bu aydınlatma metninde açıklanan kapsamda işlenmektedir.

• Unvan: Denta7 Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti.
• Adres: Sütçüler Mah. Sütçüler Cad. No: 28/F, Kepez / Antalya
• Telefon: +90 (555) 445 07-07
• E-posta: [KVKK başvuru e-posta adresi]
• KEP adresi: [varsa KEP adresi]
• VERBİS kayıt numarası: [varsa]

Bu metin; Poliklinik’ten muayene ve tedavi hizmeti alan hastalarımızı, 18 yaşından küçük hastalarımızın veli veya vasilerini, hasta yakınlarını, internet sitemiz, telefon veya WhatsApp üzerinden randevu talebinde bulunan kişileri ve internet sitemizi ziyaret edenleri kapsar.

İlişkinizin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

• Kimlik: ad, soyad, T.C. kimlik numarası veya pasaport numarası, doğum tarihi, cinsiyet.
• İletişim: telefon numarası, e-posta adresi, adres.
• Hasta işlem: randevu talebi ve randevu bilgileri, talep edilen tedavi konusu, randevu ve ziyaret geçmişi, yazışmalar.
• Sağlık verileri (özel nitelikli kişisel veri): anamnez ve sağlık geçmişi, kullanılan ilaçlar, alerjiler, muayene bulguları, teşhis ve tedavi bilgileri, ağız içi fotoğraflar, panoramik röntgen, tomografi ve dijital tarama görüntüleri, onam formları, reçeteler.
• Finans: fatura bilgileri, ödeme kayıtları, [varsa] özel sağlık sigortası poliçe bilgileri.
• Veli / vasi bilgileri: 18 yaşından küçük hastalar için veli veya vasinin kimlik ve iletişim bilgileri.
• Fiziksel mekân güvenliği: [poliklinikte güvenlik kamerası varsa] kamera kayıtları.
• İşlem güvenliği: internet sitesinin kullanımı sırasında oluşan IP adresi, tarayıcı bilgisi ve erişim kayıtları.

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

• Randevu taleplerinin alınması, randevuların planlanması, hatırlatılması ve değişikliklerin bildirilmesi,
• Muayene, teşhis, tedavi ve kontrol hizmetlerinin yürütülmesi, tedavi planının hazırlanması ve onamın alınması,
• Tıbbi kayıtların ve hasta dosyalarının mevzuata uygun şekilde tutulması,
• Diş protez laboratuvarı ve görüntüleme merkezleriyle tedavi için gerekli iş birliğinin sağlanması,
• Faturalandırma, ödeme ve [varsa] sigorta süreçlerinin yürütülmesi,
• Sağlık mevzuatından ve diğer mevzuattan doğan bildirim, kayıt ve saklama yükümlülüklerinin yerine getirilmesi,
• Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması, olası uyuşmazlıklarda hakların korunması,
• Hasta talep ve şikâyetlerinin değerlendirilmesi ve sizinle iletişim kurulması,
• Poliklinik ve internet sitesinin bilgi ve fiziksel güvenliğinin sağlanması.

Kişisel verileriniz; internet sitemizdeki randevu formu, telefon görüşmeleri, WhatsApp ve e-posta yazışmaları, poliklinikte doldurulan formlar ve yüz yüze görüşmeler, muayene ve tedavi sırasında alınan kayıtlar ile [varsa] Sağlık Bakanlığı sistemleri aracılığıyla, otomatik veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak üzere otomatik olmayan yollarla toplanır.

Genel nitelikli kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasında yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz KVKK’nın 6. maddesinin 3. fıkrası uyarınca; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki kişiler tarafından işlenir. Kanunda öngörülen diğer hâllerde de ilgili hukuki sebebe dayanılır; bu hâllerin dışında kalan işlemeler için ayrıca açık rızanız alınır.

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve ölçülü olarak, KVKK’nın 8. ve 9. maddelerindeki şartlara uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Sağlık Bakanlığı, il sağlık müdürlüğü ve bağlı sağlık bilgi sistemleri, [varsa] Sosyal Güvenlik Kurumu ve mevzuat gereği bilgi talep etmeye yetkili diğer kamu kurum ve kuruluşları,
• Talep hâlinde yargı mercileri ve icra daireleri,
• Tedavi için iş birliği yapılan diş protez laboratuvarları ve görüntüleme merkezleri (yalnızca gerekli bilgiler),
• Talebiniz üzerine [varsa] özel sağlık sigortası şirketleri,
• Mali müşavir, hukuk danışmanı ve denetim hizmeti alınan kişi ve kuruluşlar,
• Hasta kayıt yazılımı, barındırma, yedekleme, e-posta ve iletişim hizmeti sağlayıcıları.

WhatsApp üzerinden bizimle yazışmanız hâlinde mesajlarınız, hizmet sağlayıcının (Meta Platforms) yurt dışındaki sunucularında işlenebilir. [Barındırma, e-posta veya hasta kayıt yazılımı sağlayıcılarının sunucuları yurt dışında ise burada belirtilmelidir.]

Yurt dışına aktarım, KVKK’nın 9. maddesinde öngörülen şartlara (yeterlilik kararı, standart sözleşme veya diğer uygun güvenceler ya da arızi aktarımlar için öngörülen hâller) uygun olarak gerçekleştirilir. Sağlık verileriniz WhatsApp üzerinden talep edilmez; tedaviyle ilgili belge ve görüntüleri bu kanaldan paylaşmamanızı öneririz.

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

• Tıbbi kayıtlar ve hasta dosyaları: sağlık mevzuatında öngörülen süre boyunca [süre hukukçu tarafından teyit edilmeli].
• Fatura ve muhasebe kayıtları: Türk Ticaret Kanunu ve Vergi Usul Kanunu’nda öngörülen süreler boyunca.
• Randevuya dönüşmeyen talep formları: [ör. 1 yıl].
• İnternet sitesi erişim kayıtları: [ilgili mevzuata göre belirlenecek süre].

KVKK’nın 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirler alınır. Bu kapsamda erişim yetkilendirmesi, şifreleme, yedekleme, personel gizlilik taahhütleri ve fiziksel arşiv güvenliği uygulanır.

KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici bilgiler ve talebinizi içeren ıslak imzalı bir dilekçe ile Sütçüler Mah. Sütçüler Cad. No: 28/F, Kepez / Antalya adresine şahsen veya noter aracılığıyla, [KEP adresi] adresine kayıtlı elektronik posta ile, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [KVKK başvuru e-posta adresi] adresine iletebilirsiniz.

Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres veya e-posta adresi ve talep konusunun bulunması gerekir.

Başvurular, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Bu aydınlatma metni, mevzuattaki veya işleme faaliyetlerimizdeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır; son güncelleme tarihi sayfanın altında yer alır.