Özel Dentroya Ağız ve Diş Sağlığı Polikliniği Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Borarda Ltd. Şti., Özel Dentroya Ağız ve Diş Sağlığı Polikliniği olarak; hastalarımız ve/veya hasta yasal temsilcileri, bizimle iletişime geçen kişi, şirket veya kuruluş temsilcileri, iş ortaklarımız, çalışanlarımız ve iş başvurusunda bulunan kişilere ait kişisel verilerin yanı sıra web sitemizi ziyaret ederek bizimle iletişime geçen kişilerin kişisel verilerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat kapsamında toplama, kullanım amacı, işleme, aktarma, saklama süresi ve veri gizliliği ile korunmasına ilişkin yükümlülükleri yerine getirmektedir.

Bu kapsamda gerekli güvenlik önlemlerini almakta, haklarınız konusunda sizi bilgilendirmekte ve kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Hastalarımız tarafından paylaşılan her türlü kişisel veriyi gizlilik esaslarına uygun şekilde saklamakta ve kişisel verilerinizin uygun düzeyde güvenliğini sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almaktayız.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni; sunduğumuz hizmetler kapsamında, veri sorumlusu olarak kişisel verilerinizi nasıl topladığımızı, kullandığımızı, aktardığımızı ve koruduğumuzu açıklamaktadır.

1. KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ VE İŞLENME AMAÇLARI

Özel Dentroya Ağız ve Diş Sağlığı Polikliniği (“Dentroya”), kişisel verilerinizi Anayasa’nın 20. maddesi, Kişisel Verilerin Korunması Kanunu’nun 4. maddesi ve ilgili ikincil mevzuat hükümleri çerçevesinde işler ve saklar.

Kişisel verileriniz; yasal çerçevede sağlık hizmetlerinin sunulması, bu kapsamda Dentroya’nın sözleşmeden doğan yükümlülüklerini ve diğer yasal yükümlülüklerini eksiksiz ve gereği gibi yerine getirebilmesi amacıyla toplanmakta ve kanunda öngörülen veya kişisel veri işleme amacının gerektirdiği süre boyunca, 40 yıl süreyle saklanmaktadır.

Kişisel verileriniz, sunulan sağlık hizmetlerine bağlı olarak; sözlü, yazılı veya elektronik ortamda, otomatik veya otomatik olmayan yöntemlerle, çağrı merkezi, internet sitesi, çevrim içi hizmetler, WhatsApp ve benzeri kanallar aracılığıyla toplanmaktadır.

Dentroya, veri sahibinin açık rızasıyla ve KVKK’nın 5. ve 6. maddelerinde öngörülen durumlarda genel ve özel nitelikli kişisel verileri işleyebilir.

İlgili mevzuat ve bu aydınlatma metninde belirtilen ilkelere uygun olarak, Dentroya’nın kişisel verilerin korunması, gizliliği ve imhasına ilişkin politikası doğrultusunda aşağıdaki kişisel veriler işlenebilir:

• Adınız, soyadınız, T.C. kimlik numaranız, pasaport numaranız veya geçici T.C. kimlik numaranız,
• Doğum yeriniz ve doğum tarihiniz,
• Medeni durumunuz ve cinsiyetiniz,
• Kliniğimiz tarafından oluşturulan hasta dosyanızın içeriği ve kimliğinizi belirlemeye yarayabilecek diğer bilgiler,
• Adres, telefon numarası, e-posta adresi ve diğer iletişim bilgileriniz,
• Ödeme, kredi kartı, banka ve faturalandırma bilgileriniz gibi finansal verileriniz,
• Elektronik veya elektronik olmayan yöntemlerle zaman zaman elde edilen ses ve/veya dijital bilgiler,
• Kliniğimizi ziyaretiniz sırasında elde edilen veya elde edilebilecek video ve/veya ses kamera kayıtları,
• Tıbbi tanı, muayene, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen başta sağlık verileriniz olmak üzere genel ve özel nitelikli kişisel verileriniz.

Kliniğimiz; özel sağlık sigortanıza ilişkin verileri ve Sosyal Güvenlik Kurumu verilerini, internet sitemiz aracılığıyla gönderdiğiniz sağlık ve kimlik bilgilerinizi, ödeme ve faturalandırma bilgileri gibi finansal verilerinizi ve gerekli olabilecek diğer verileri işleyebilir.

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları doğrultusunda işlenmektedir.

Özellikle sağlık verileriniz olmak üzere özel nitelikli ve genel nitelikli kişisel verileriniz, Kliniğimiz tarafından aşağıdaki amaçlarla işlenebilir:

• 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Sağlık Bakanlığı ve bağlı kuruluşlarının teşkilat ve görevleri hakkında mevzuat, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği ve diğer ilgili düzenlemeler kapsamındaki yasal yükümlülüklerimizi yerine getirmek,
• Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
• Sağlık hizmetleri ve finansal planlamanın yapılması,
• Sunulan hizmetlere ilişkin faturalandırma işlemlerinin gerçekleştirilmesi,
• Sağlık hizmetlerinin finansmanı kapsamında gerekli bilgilerin özel sigorta şirketleriyle paylaşılması,
• Sunulan sağlık hizmetleriyle ilgili olarak sözleşmeli kurumlarla mali mutabakatların sağlanması,
• Randevu oluşturmanız halinde randevunuz hakkında bilgilendirme yapılması,
• Kampanya ve bildirimlerin SMS, e-posta veya diğer iletişim yöntemleriyle iletilmesi,
• Kliniğimizin iç işleyişinin planlanması,
• Kötüye kullanım ve/veya yetkisiz işlemlerin izlenmesi ve önlenmesi,
• Bilimsel araştırmaların yürütülmesi,
• Sağlık hizmetlerimizle ilgili soru ve şikâyetlerinize cevap verilmesi,
• Kliniğimizin sistem ve uygulamalarının veri güvenliği kapsamında gerekli tüm teknik ve idari tedbirlerin alınması,
• Sağlık hizmetlerimizin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetlerinden yararlanma şeklinizin analiz edilmesi ve sağlık verilerinizin saklanması,
• Hasta memnuniyetinin ölçülmesi dahil olmak üzere benzer amaçlar.

Ayrıca kişisel verileriniz; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Kanunu ve Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği, Sağlık Bakanlığı düzenlemeleri ve diğer mevzuat hükümleri kapsamında işlenebilir ve hem dijital hem de fiziksel ortamlarda saklanabilir.

Kişisel verileriniz, Dentroya Ağız ve Diş Sağlığı Polikliniği’nin ve/veya tedarikçilerimizin fiziksel arşivlerine ve bilgi sistemlerine aktarılabilir.

Bunun yanı sıra kliniğimiz çalışanlarının verileri; İş Kanunu, İş ve Sosyal Güvenlik mevzuatı ve yürürlükteki diğer mevzuat kapsamında öngörülen yükümlülüklerin yerine getirilmesi, çalışan memnuniyetinin artırılması, iş sağlığı ve güvenliğinin ve çalışma barışının sağlanması gibi operasyonel amaçlarla işlenebilir.

2. KİŞİSEL VERİLERİNİZİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR

Kişisel verileriniz, kanun ve ilgili mevzuat kapsamında ve yukarıda belirtilen amaçlarla aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Sağlık Bakanlığı ve bağlı birimleri, Aile Hekimliği Merkezleri,
• Sosyal Güvenlik Kurumu,
• Özel sigorta şirketleri,
• Emniyet Genel Müdürlüğü ve benzeri kolluk kuvvetleri,
• Nüfus Müdürlükleri,
• Türk Eczacıları Birliği,
• Türk Dişhekimleri Birliği,
• Cumhuriyet Başsavcılıkları, mahkemeler ve tahkim süreçlerinde hakem veya hakem kurulları,
• Tıbbi teşhis amacıyla iş birliği yaptığımız laboratuvarlar, merkezler ve benzeri üçüncü taraflar,
• Yetkili temsilcileriniz,
• Hastanın sevk edildiği veya kendisinin başvurduğu sağlık kuruluşları,
• Avukatlar, vergi danışmanları ve denetçiler dahil olmak üzere danışmanlık aldığımız üçüncü taraflar,
• Düzenleyici ve denetleyici kurumlar ile resmi makamlar,
• Tedarikçilerimiz, destek hizmeti sağlayıcılarımız, iş ortaklarımız ve hizmetlerinden yararlandığımız veya iş birliği yaptığımız diğer üçüncü taraflar.

Bu aktarımlar, KVKK’nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde gerçekleştirilebilir.

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz; KVKK’da belirtilen ilkeler çerçevesinde, yukarıda belirtilen amaçlarla ve yasal çerçevede sağlık hizmetlerinin sunulması, bu kapsamda Dentroya’nın sözleşmeden ve kanundan doğan yükümlülüklerini eksiksiz ve gereği gibi yerine getirebilmesi amacıyla her türlü sözlü, yazılı veya elektronik ortamda toplanmaktadır.

4. VERİ GÜVENLİĞİ

Kişisel verileriniz, bilgi güvenliği standartları ve prosedürleri doğrultusunda alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uyum sağlanarak korunmaktadır.

Söz konusu güvenlik tedbirleri, teknolojik imkânlar da dikkate alınarak ortaya çıkabilecek risklere uygun düzeyde uygulanmaktadır.

5. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HAKLARINIZ

İşlenen kişisel verilerinizle ilgili olarak, ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• Kişisel sağlık verilerinize erişme ve bunları talep etme,
• Kişisel verilerinizin işlenme amacını öğrenme ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini, silinmesini veya yok edilmesini talep etme,
• Kişisel verilerinizin düzeltilmesi ve/veya silinmesi ya da yok edilmesi hâlinde bu durumun kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin hukuka aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

6. EK BİLGİLER

• İlgili internet sitelerinde yer alan bilgiler hiçbir şekilde hekim tedavisinin veya hekim konsültasyonunun yerini tutmaz.
• Site içeriği, kişiye özel teşhis ve tedavi yönteminin seçimi amacıyla değerlendirilemez.
• Açıklanan tüm tıbbi işlemler, bilgiler, yorumlar ve görseller yalnızca bilgilendirme amaçlıdır; reklam, teşhis veya tedavi yönlendirmesi amacı taşımaz.

ŞİKÂYET VE İLETİŞİM

Kişisel verileriniz, teknik ve idari imkânlar dahilinde titizlikle korunmakta ve teknolojik imkânlar da dikkate alınarak ortaya çıkabilecek risklere uygun düzeyde gerekli güvenlik tedbirleri alınmaktadır.

KVKK kapsamındaki haklarınızı kullanabilmek için web sitemizde bulunan Başvuru Formu’nu kimlik bilgileriniz, kullanmak istediğiniz hak ve talebinizi ayrıntılı şekilde belirterek doldurabilirsiniz.

Başvurunuzu;

Çağlayan Mahallesi 2010. Sokak No:15 Daire:101 Muratpaşa/Antalya

adresine şahsen teslim edebilir, noter aracılığıyla gönderebilir veya güvenli elektronik imza ile info@dentroya.com e-posta adresine iletebilirsiniz.

Tarafımıza yapılan başvurular, KVKK’nın 13. maddesinin ikinci fıkrası uyarınca talebin niteliğine bağlı olarak, başvurunun tarafımıza ulaştığı tarihten itibaren 30 gün içinde sonuçlandırılır. Cevaplarımız, KVKK’nın 13. maddesinin ilgili hükmüne uygun olarak yazılı veya elektronik ortamda tarafınıza iletilir.

Klinikimiz, kişisel verilerinizi kanun tarafından öngörülen yasal düzenlemelere uygun şekilde korumaktadır. Kişisel verilerinizin korunması amacıyla gerekli idari ve teknik güvenlik tedbirleri alınmış olup bundan sonra da alınmaya devam edecektir.

Kanun kapsamındaki taleplerinizi, web sitemiz www.dentroya.com üzerinde yer alan Başvuru Formu’nu doldurarak Çağlayan Mahallesi 2010. Sokak No:15 Daire:101 Muratpaşa/Antalya adresine teslim edebilir, noter aracılığıyla gönderebilir veya elektronik imzalı olarak info@dentroya.com e-posta adresine iletebilirsiniz.