KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ

1. Veri Sorumlusu

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu sıfatıyla faaliyet gösteren Cevher Dent Ağız ve Diş Sağlığı Polikliniği tarafından hazırlanmıştır.

Cevher Dent Ağız ve Diş Sağlığı Polikliniği olarak; hastalarımızın, hasta yakınlarımızın, internet sitemizi ziyaret eden kullanıcıların, tedarikçilerimizin, iş ortaklarımızın ve hizmetlerimizden yararlanan tüm gerçek kişilerin kişisel verilerinin güvenliğine önem vermekteyiz. Kişisel verileriniz, KVKK başta olmak üzere ilgili tüm mevzuata uygun olarak hukuka ve dürüstlük kurallarına uygun şekilde işlenmekte, muhafaza edilmekte ve korunmaktadır.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

Ağız ve diş sağlığı hizmetlerinin sunulması,
Muayene, teşhis, tedavi ve kontrol süreçlerinin yürütülmesi,
Hasta kayıtlarının oluşturulması ve güncellenmesi,
Randevu planlamalarının yapılması,
Tedavi süreçlerinin takip edilmesi,
Sağlık hizmetlerinin kalite standartlarının geliştirilmesi,
Hasta memnuniyetinin ölçülmesi ve hizmet kalitesinin artırılması,
Finans, muhasebe ve faturalandırma işlemlerinin yürütülmesi,
Resmî kurum ve kuruluşlara karşı yasal yükümlülüklerin yerine getirilmesi,
Bilgi güvenliği süreçlerinin yürütülmesi,
Talep, öneri ve şikâyetlerin değerlendirilmesi,
Hukuki süreçlerin yürütülmesi,
Risk yönetimi ve denetim faaliyetlerinin gerçekleştirilmesi,
Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.

3. İşlenen Kişisel Veri Kategorileri

Sunulan sağlık hizmetlerinin kapsamına göre aşağıdaki kişisel verileriniz işlenebilmektedir.

Kimlik Bilgileri

Ad ve soyad
T.C. kimlik numarası
Doğum tarihi ve doğum yeri
Cinsiyet
Uyruk bilgisi

İletişim Bilgileri

Cep telefonu
Sabit telefon
E-posta adresi
İkamet adresi
Tebligat adresi

Sağlık Verileri (Özel Nitelikli Kişisel Veri)

Muayene kayıtları
Teşhis ve tedavi bilgileri
Hekim değerlendirme ve notları
Ağız ve diş sağlığı geçmişi
Röntgen görüntüleri
Panoramik röntgen
Dental tomografi görüntüleri
Ağız içi fotoğraflar
Tedavi planları
Protez ve implant kayıtları
Kullanılan ilaç bilgileri
Alerji bilgileri
Sistemik hastalık bilgileri
Laboratuvar sonuçları
Tedavi öncesi ve sonrası klinik kayıtlar

Finansal Bilgiler

Fatura bilgileri
Ödeme kayıtları
Banka ve IBAN bilgileri
Cari hesap bilgileri

Görsel ve İşitsel Veriler

Güvenlik kamerası kayıtları
Açık rıza verilmesi hâlinde tedavi öncesi ve sonrası fotoğraflar
Ses kayıtları (gerekli olması hâlinde)

Dijital Veriler

IP adresi
Çerez (Cookie) kayıtları
Log kayıtları
İnternet sitesi kullanım bilgileri
Online randevu kayıtları
Elektronik iletişim kayıtları

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

Polikliniğimizde doldurduğunuz hasta kayıt ve bilgilendirme formları,
Muayene ve tedavi süreçleri,
İnternet sitesi,
Online randevu sistemi,
Telefon görüşmeleri,
WhatsApp ve benzeri iletişim uygulamaları,
E-posta,
Sosyal medya hesapları,
Fiziki başvurular,
Elektronik sağlık kayıt sistemleri,
Kamera kayıt sistemleri

aracılığıyla sözlü, yazılı veya elektronik ortamda elde edilmektedir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz;

6698 sayılı Kişisel Verilerin Korunması Kanunu,
3359 sayılı Sağlık Hizmetleri Temel Kanunu,
1219 sayılı Tababet ve Şuabatı San’atlarının Tarzı İcrasına Dair Kanun,
213 sayılı Vergi Usul Kanunu,
6102 sayılı Türk Ticaret Kanunu,
6098 sayılı Türk Borçlar Kanunu,
5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu,
Sağlık Bakanlığı tarafından yayımlanan ilgili yönetmelikler ve diğer yasal düzenlemeler

uyarınca;

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifası,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
Bir hakkın tesisi, kullanılması veya korunması,
Kamu sağlığının korunması,
Koruyucu hekimlik,
Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
Sağlık hizmetlerinin planlanması ve yönetimi

hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz yalnızca ilgili mevzuatın izin verdiği ölçüde;

Sağlık Bakanlığı,
Sosyal Güvenlik Kurumu,
Vergi Dairesi,
Yetkili kamu kurum ve kuruluşları,
Mahkemeler,
Savcılıklar,
İcra müdürlükleri,
Mali müşavirlik hizmeti sağlayıcıları,
Bankalar ve ödeme kuruluşları,
Anlaşmalı laboratuvarlar,
Görüntüleme merkezleri,
Bilgi teknolojileri hizmet sağlayıcıları,
Hukuki danışmanlar,
Denetim kuruluşları

ile paylaşılabilmektedir.

Kişisel verileriniz, yurt dışına ancak KVKK’nın 9. maddesi kapsamında gerekli şartların sağlanması hâlinde aktarılabilir.

7. Kişisel Verilerin Saklanması

Kişisel verileriniz, ilgili mevzuatta öngörülen süre boyunca veya işlenme amacının gerektirdiği süre kadar muhafaza edilmektedir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

8. Kişisel Verilerin Güvenliği

Cevher Dent Ağız ve Diş Sağlığı Polikliniği, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır.

Bu kapsamda;

Yetki matrisi uygulanması,
Kullanıcı yetkilendirmeleri,
Güçlü parola politikaları,
Güvenlik duvarları,
Antivirüs yazılımları,
Şifreleme yöntemleri,
Düzenli veri yedekleme,
Fiziksel arşiv güvenliği,
Personel gizlilik taahhütnameleri,
KVKK eğitimleri,
Sistem loglarının tutulması,
Periyodik güvenlik kontrolleri

gibi uygulamalar hayata geçirilmektedir.

9. Kamera Kayıtları

Polikliniğimizde hasta, çalışan ve ziyaretçilerin can ve mal güvenliğinin sağlanması amacıyla ortak kullanım alanlarında güvenlik kamerası sistemi kullanılmaktadır.

Kamera kayıtları yalnızca güvenlik amacıyla tutulmakta olup ilgili mevzuat kapsamında yetkili kişi ve kurumlar dışında üçüncü kişilerle paylaşılmamaktadır.

10. Çerez (Cookie) Kullanımı

İnternet sitemiz, kullanıcı deneyiminin geliştirilmesi, sistem güvenliğinin sağlanması ve internet sitesinin etkin şekilde çalıştırılması amacıyla çerezlerden faydalanabilmektedir.

Tarayıcı ayarlarınız üzerinden çerez tercihlerinizi dilediğiniz zaman değiştirebilir veya çerez kullanımını sınırlandırabilirsiniz.

11. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
KVKK’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
Yapılan düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, 6698 sayılı Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri doğrultusunda Cevher Dent Ağız ve Diş Sağlığı Polikliniği’ne yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza veya daha önce tarafımıza bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresiniz aracılığıyla iletebilirsiniz.

Başvurular, niteliğine göre en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

13. Güncelleme

Cevher Dent Ağız ve Diş Sağlığı Polikliniği, yürürlükte bulunan mevzuatta meydana gelebilecek değişiklikler, Kurul kararları veya veri işleme süreçlerinde yapılacak güncellemeler doğrultusunda işbu Aydınlatma Metni’nde değişiklik yapma hakkını saklı tutar. Güncellenen metin, internet sitesinde yayımlandığı tarihten itibaren yürürlüğe girer.