Gizlilik Politikası ve Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil düzenlemeler uyarınca, AREL Ağız ve Diş Sağlığı Polikliniği (“Poliklinik” / “Veri sorumlusu”) olarak kişisel verilerinizi işlerken veri güvenliğine ve haklarınıza saygı gösteriyoruz. Bu metin, web sitemiz, iletişim kanallarımız ve sağlık hizmetleri sırasında kişisel verilerin nasıl işlendiğini açıklar.

1. Veri sorumlusunun kimliği

6698 sayılı Kanun’un 10. maddesi uyarınca veri sorumlusu:

Unvan: AREL Ağız ve Diş Sağlığı Polikliniği
Adres: 3.Etap Şeyhşamil Mah. TBMM Cad. No: 59/9 A Etimesgut - ANKARA
Telefon: +90 (312) 283 03 47
E-posta: [email protected]

Kişisel verilerinizle ilgili taleplerinizi aşağıda “Haklarınız” bölümünde belirtilen yöntemlerle iletebilirsiniz.

2. İşlenen kişisel veri kategorileri

Poliklinik faaliyetleri ve web sitesi kullanımı kapsamında aşağıdaki gruplarda veriler işlenebilir:

Kimlik ve iletişim verileri: ad, soyad, T.C. kimlik numarası (yasal zorunluluk veya faturalama gerektirdiği ölçüde), telefon numarası, e-posta adresi, adres bilgisi.
Sağlık ve özel nitelikli kişisel veriler: ağız ve diş sağlığına ilişkin anamnez, muayene, tetkik, görüntüleme, tedavi notları, ilaç ve malzeme kullanımı, röntgen ve benzeri görüntüleme verileri (yalnızca sağlık hizmetinin gerektirdiği ölçüde ve mevzuata uygun olarak).
Finans ve ödeme verileri: ödeme bilgileri, fatura ve muhasebe kayıtları (yasal saklama süreleri çerçevesinde).
Hukuki işlem ve uyum verileri: açık rıza metinleri, randevu ve onam formları, şikâyet ve başvuru kayıtları.
İşlem güvenliği ve teknik veriler: IP adresi, tarayıcı türü, oturum ve günlük (log) kayıtları, çerez verileri (Çerez Politikası’na bakınız).

2.1. Web sitesi ve çevrimiçi hizmetler

Site ziyaretleri sırasında sunucu günlüklerinde IP adresi, tarih-saat, istenen sayfa adresi, tarayıcı türü ve benzeri teknik kayıtlar oluşabilir; bu kayıtlar bilgi güvenliği, kötüye kullanımın tespiti ve yasal yükümlülüklerin yerine getirilmesi amacıyla sınırlı süreyle tutulabilir. İletişim ve randevu formları aracılığıyla gönderdiğiniz mesajlar, talebinizi yerine getirmek ve gerekirse hasta dosyanızla ilişkilendirmek üzere işlenir. Form gönderimleri, üçüncü taraf bir e-posta veya iletişim hizmeti üzerinden iletiliyorsa, söz konusu sağlayıcının da teknik erişimi söz konusu olabilir; bu durumda veri güvenliği için sözleşmesel ve teknik tedbirler uygulanır.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı ve ölçülü olarak işlenir:

Sağlık hizmetinin sunulması, tanı ve tedavi süreçlerinin yürütülmesi;
Randevu oluşturma, hatırlatma, hasta bilgilendirme ve geri dönüş;
Faturalama, muhasebe, vergi ve mevzuattan doğan yükümlülüklerin yerine getirilmesi;
Hasta dosyalarının tutulması, kalite ve hasta güvenliği süreçleri;
Yetkili kamu kurum ve kuruluşlarına yasal bildirimlerin yapılması;
Web sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve istatistiksel analiz (anonim veya kişiselleştirilmemiş ölçüde mümkün olduğunca);
Açık rızanızın bulunduğu hallerde tanıtım, bilgilendirme ve ticari elektronik iletişim (ayrıca onayınız alınır).

4. Hukuki sebepler

KVKK’nın 5. ve 6. maddeleri uyarınca kişisel verileriniz;

Kanunlarda açıkça öngörülmesi,
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
Meşru menfaatler için veri işlemenin zorunlu olması (haklarınıza zarar vermemek kaydıyla),
Özel nitelikli kişisel veriler için açık rızanızın veya Kanun’da öngörülen diğer şartların varlığı (örneğin sağlık ve cinsel hayat dışındaki özel nitelikli verilerde kanunlarda öngörülen haller, sağlık ve cinsel hayata ilişkin özel nitelikli verilerde ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi veya sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi),

çerçevesinde işlenir. Hangi işleme faaliyetinde hangi hukuki sebebin kullanıldığı, kayıt altına alınır ve talep halinde açıklanabilir.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere; Sağlık Bakanlığı ve bağlı sistemler, Sosyal Güvenlik Kurumu, vergi ve maliye idaresi, hukuken yetkili diğer kamu kurumları, laboratuvar ve görüntüleme merkezleri (hizmetin parçası olduğu ölçüde), mesleki sorumluluk sigortası ve hukuki danışmanlar (gizlilik yükümlülüğü altında), bilgi işlem ve bulut hizmeti sağlayıcıları (veri güvenliği sözleşmeleri ve teknik tedbirlerle) ile paylaşılabilir. Yurt dışına aktarım gerektiğinde KVKK’nın 9. maddesi ve Kişisel Verileri Koruma Kurulu kararlarına uyulur; gerekli güvenceler (açık rıza veya yeterlilik kararı vb.) sağlanır.

6. Kişisel veri toplama yöntemi ve hukuki sebep

Verileriniz; yüz yüze başvuru, telefon, e-posta, web sitesi formları, randevu sistemleri, fiziksel formlar, elektronik ortamda doldurulan anamnez ve onam belgeleri ve sağlık hizmeti sırasında oluşan kayıtlar aracılığıyla otomatik veya otomatik olmayan yollarla toplanır. İşbu Politika ile birlikte KVKK’ya uygun aydınlatma yükümlülüğü yerine getirilir; gerekli hallerde açık rıza alınır.

7. Veri saklama süreleri

Kişisel veriler, işlendikleri amaçla bağlantılı olarak ve ilgili mevzuatta öngörülen veya meşru menfaat için gerekli süre kadar saklanır. Örneğin hasta dosyaları Sağlık Bakanlığı düzenlemelerinde ve tıbbi meşru uygulamada öngörülen süreler boyunca muhafaza edilir; süre sonunda silinir, yok edilir veya anonim hale getirilir. Muhasebe ve vergi mevzuatı gereği bazı belgeler daha uzun süre saklanabilir.

8. Veri güvenliğine ilişkin tedbirler

Poliklinik; kişisel verilerin hukuka aykırı işlenmesini önlemek, hukuka aykırı erişimleri engellemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri alır. Bu kapsamda yetki matrisleri, şifreleme, erişim logları, personel eğitimi ve gizlilik sözleşmeleri gibi araçlar kullanılabilir.

9. İlgili kişinin KVKK kapsamındaki hakları (md. 11)

KVKK’nın 11. maddesi uyarınca ilgili kişi olarak;

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Başvuru yöntemi

Haklarınızı kullanmak için kimliğinizi tespit edici belgelerle birlikte yazılı olarak 3.Etap Şeyhşamil Mah. TBMM Cad. No: 59/9 A Etimesgut - ANKARA adresine postayla veya [email protected] adresine güvenli elektronik imza, mobil imza veya Poliklinik’in sistemlerinde kullanılan kimlik doğrulama yöntemleriyle (varsa) başvurabilirsiniz. Başvurularınız, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır. Ücret, Kişisel Verileri Koruma Kurulu’nun ilgili düzenlemelerine tabidir.

Haklarınızın ihlal edildiğini düşünüyorsanız Kişisel Verileri Koruma Kurulu’na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz.

10.1. Reşit olmayanlar

On sekiz yaşın altındaki kişilere yönelik kişisel veri işlemlerinde veli veya vasinin rızası veya kanunda öngörülen hallerde yasal temsilcinin onayı aranır. Ebeveyn veya vasi, çocuğa ilişkin veriler konusunda da yukarıda sayılan hakları kullanabilir.

11. Politika güncellemeleri

Bu Gizlilik Politikası, mevzuat veya iş süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel sürüm her zaman web sitemizde yayımlanır. Önemli değişikliklerde ek bilgilendirme yapılabilir.

12. İletişim

Gizlilik ve kişisel verilerinizle ilgili tüm sorular için: 3.Etap Şeyhşamil Mah. TBMM Cad. No: 59/9 A Etimesgut - ANKARA
Telefon: +90 (312) 283 03 47
E-posta: [email protected]

← Anasayfaya dön