KVKK Aydınlatma Metni

Safa Diş Polikliniği olarak, sağlık hizmeti sunarken ve internet sitemiz üzerinden sizinle iletişim kurarken kişisel verilerinizi işliyoruz. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi kapsamında, verilerinizi hangi amaçla, hangi hukuki sebebe dayanarak işlediğimizi ve hangi haklara sahip olduğunuzu açıklamak üzere hazırlanmıştır.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Safa Diş Polikliniği tarafından aşağıda açıklanan çerçevede işlenmektedir.

Unvan	Safa Diş Polikliniği
Adres	Zafer Mah. Ahmet Yesevi Cad. Gümüş Sok. No:40/A, Bahçelievler / İstanbul
Telefon	0212 652 06 60 — 0545 337 34 34
E-posta	info@safadispoliklinigi.com

2. İşlediğimiz kişisel veriler

Sizinle kurduğumuz ilişkinin türüne göre aşağıdaki veriler işlenmektedir:

2.1. İnternet sitesindeki randevu formunu doldurduğunuzda

• Kimlik: ad ve soyadınız
• İletişim: telefon numaranız ve — paylaşmayı tercih ederseniz — e-posta adresiniz
• Talep bilgisi: seçtiğiniz tedavi başlığı ve forma yazdığınız mesaj
• İşlem güvenliği: IP adresiniz, formu gönderdiğiniz tarih ve saat, geldiğiniz sayfa adresi ve varsa reklam kampanyası bilgisi

Form alanına şikâyetinizi veya sağlık durumunuzu yazmanız durumunda bu bilgi sağlık verisi niteliği kazanır ve 3.2. bölümde açıklanan özel korumaya tabi olur. Randevu almak için sağlık bilgisi yazmanız zorunlu değildir.

2.2. Kliniğe geldiğinizde ve tedavi sürecinde

• Kimlik: ad-soyad, T.C. kimlik numarası, doğum tarihi
• İletişim: telefon, adres, e-posta
• Sağlık verileri: anamnez bilgileri, ağız ve diş muayene bulguları, radyografi ve görüntüleme kayıtları, uygulanan tedaviler, reçete ve ilaç bilgileri, laboratuvar sonuçları
• Finansal veriler: fatura bilgileri, ödeme kayıtları, varsa özel sağlık sigortası bilgileriniz

Kredi kartı numaranızın tamamı tarafımızca kaydedilmez; ödeme işlemleri banka ve ödeme kuruluşları üzerinden gerçekleştirilir.

2.3. İnternet sitemizi ziyaret ettiğinizde

• IP adresi, tarayıcı ve cihaz bilgisi, ziyaret ettiğiniz sayfalar ve ziyaret süresi
• Siteye hangi kaynaktan geldiğiniz (arama motoru, reklam bağlantısı, sosyal medya)
• Çerezler aracılığıyla toplanan kullanım istatistikleri

3. İşleme amaçlarımız ve hukuki sebepler

3.1. Genel nitelikli verileriniz (Kanun m. 5)

Amaç	Hukuki sebep
Randevu talebinizi almak, sizi arayarak randevu oluşturmak	Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c)
Tedavi sürecini planlamak, hatırlatma yapmak, sizinle iletişim kurmak	Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f)
Faturalandırma, muhasebe ve mali kayıtların tutulması	Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç)
Sağlık mevzuatından doğan kayıt ve bildirim yükümlülüklerimizi yerine getirmek	Kanunlarda açıkça öngörülmesi (m. 5/2-a) ve hukuki yükümlülük (m. 5/2-ç)
Form üzerinden gelen kötü niyetli ve otomatik gönderimleri engellemek, bilgi güvenliğini sağlamak	Meşru menfaat (m. 5/2-f)
Bir hukuki uyuşmazlık hâlinde savunma hakkımızı kullanmak	Hakkın tesisi, kullanılması veya korunması (m. 5/2-e)
İnternet sitesi kullanımını ölçmek ve hizmetlerimizi geliştirmek	Açık rızanız (zorunlu olmayan çerezler için)
Size tanıtım ve kampanya bilgisi göndermek	Açık rızanız

3.2. Sağlık verileriniz — özel nitelikli kişisel veriler (Kanun m. 6)

Sağlık verileri, Kanun'un 6. maddesi uyarınca özel nitelikli kişisel veri sayılır ve daha sıkı koruma altındadır.

Sağlık verileriniz, sır saklama yükümlülüğü altında bulunan hekimlerimiz ve sağlık personelimiz tarafından; koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla, açık rızanız aranmaksızın işlenebilmektedir.

Bu amaçların dışında kalan hâllerde (örneğin tedavi öncesi ve sonrası fotoğraflarınızın tanıtım amacıyla kullanılması) sağlık verileriniz yalnızca ayrıca ve açıkça vereceğiniz rıza ile işlenir. Böyle bir rızayı vermek zorunda değilsiniz; vermemeniz size sunulan sağlık hizmetini etkilemez ve verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz.

4. Verilerinizi kimlere aktarıyoruz?

Kişisel verileriniz, yalnızca aşağıdaki hâllerde ve ilgili amaçla sınırlı olarak paylaşılır:

• Yetkili kamu kurum ve kuruluşları: Sağlık Bakanlığı, İl Sağlık Müdürlüğü, Sosyal Güvenlik Kurumu, mahkemeler ve talep yetkisi bulunan diğer merciler — mevzuattan doğan yükümlülüklerimiz gereği
• Anlaşmalı kurumlar: özel sağlık sigortası şirketiniz veya kurumsal anlaşmalı olduğumuz işvereniniz — yalnızca bu kapsamda hizmet almanız hâlinde ve işlemin gerektirdiği ölçüde
• Hizmet aldığımız tedarikçiler: dış laboratuvar ve diş protez laboratuvarları, görüntüleme merkezleri, bilgi teknolojileri ve sunucu hizmeti sağlayıcılarımız, muhasebe ve hukuk danışmanlarımız — hizmetin gerektirdiği ölçüde ve gizlilik yükümlülüğü altında
• Sevk hâlinde: tedavinizin gerektirdiği durumlarda yönlendirildiğiniz hekim veya sağlık kuruluşu

Kişisel verileriniz, yukarıda sayılanlar dışında üçüncü kişilerle paylaşılmaz, satılmaz veya pazarlama amacıyla devredilmez.

4.1. Yurt dışına aktarım

İnternet sitemizde kullandığımız ölçümleme ve güvenlik araçları nedeniyle, site ziyaretinize ilişkin bazı veriler (IP adresi, tarayıcı bilgisi, gezinme hareketleri) hizmet sağlayıcıların yurt dışındaki sunucularında işlenebilmektedir:

• Google — ziyaret istatistikleri ve form güvenliği (Google Analytics, reCAPTCHA)
• Meta — reklam ölçümleme ve WhatsApp üzerinden kurduğunuz iletişim

Bu aktarımlar Kanun'un 9. maddesinde öngörülen şartlara uygun olarak, zorunlu olmayan çerezler bakımından açık rızanıza dayanılarak gerçekleştirilir. Sağlık verileriniz ve hasta dosyanız yurt dışına aktarılmaz.

5. Verilerinizi nasıl topluyoruz?

• İnternet sitemizdeki randevu formu aracılığıyla, elektronik ortamda ve otomatik yollarla
• Telefon, WhatsApp ve e-posta yoluyla bizimle iletişime geçmeniz üzerine
• Kliniğimize gelmeniz hâlinde kayıt, anamnez ve muayene süreçlerinde, fiziksel ve elektronik ortamda
• Sitemizi ziyaretiniz sırasında çerezler ve benzeri teknolojiler aracılığıyla

6. Verilerinizi ne kadar süre saklıyoruz?

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır:

• Hasta dosyası ve sağlık kayıtları: sağlık mevzuatında öngörülen süre boyunca (özel sağlık kuruluşları için bu süre kural olarak 20 yıldır)
• Mali kayıtlar ve faturalar: vergi ve ticaret mevzuatı gereği 10 yıl
• Sonuçlanmayan randevu talepleri: talebin değerlendirilmesi ve olası bir uyuşmazlık için makul süre boyunca; sonrasında silinir
• Site ziyaret verileri: ölçümleme araçlarının belirlediği süre boyunca; çerez rızanızı geri almanız hâlinde takip sona erer

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Veri güvenliği için aldığımız önlemler

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri alıyoruz. Bunlar arasında; verilerin şifreli bağlantı (SSL) üzerinden iletilmesi, yönetim paneline erişimin yetkilendirilmiş kişilerle sınırlanması ve kayıt altına alınması, düzenli yedekleme, personelimizin gizlilik yükümlülüğü altında olması ve hizmet aldığımız tedarikçilerle gizlilik taahhütleri imzalanması yer alır.

8. Kanun kapsamındaki haklarınız

Kanun'un 11. maddesi uyarınca bize başvurarak şu haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
6. Kanun'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
9. Hukuka aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru yöntemi

Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz:

• Yazılı olarak: kimliğinizi tevsik edici belgelerle birlikte, ıslak imzalı dilekçenizi klinik adresimize elden teslim ederek veya noter aracılığıyla göndererek
• E-posta ile: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@safadispoliklinigi.com adresine göndererek
• Güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) yoluyla

Başvurunuzda adınız soyadınız, iletişim bilgileriniz ve talebinizin konusu açıkça yer almalıdır. Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Çerezler

İnternet sitemizde, sitenin çalışması için zorunlu çerezlerin yanı sıra ziyaret istatistiklerini ölçmek ve reklam performansını takip etmek amacıyla çerezler kullanılmaktadır. Zorunlu olmayan çerezler yalnızca onayınızla çalıştırılır; tarayıcınızın ayarlarından çerezleri dilediğiniz zaman silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz hâlinde sitenin bazı bölümleri düzgün çalışmayabilir.

11. Metindeki değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler ve hizmet süreçlerimizdeki güncellemeler doğrultusunda yenilenebilir. Güncel metin her zaman bu sayfada yayımlanır.