KVKK Aydınlatma Metni

Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Koza Dent Clinic tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: Merkez Mah. Dr. Sadık Ahmet Cd. No:30-34D, Bağcılar / İstanbul Telefon: 0212 813 93 93 E-posta: info@kozaclinic.com

İşlenen Kişisel Veri Kategorileri

Web sitemizi kullanımınıza bağlı olarak aşağıdaki kişisel verileriniz işlenebilmektedir:

• Kimlik ve iletişim verileri: ad-soyad, telefon numarası, e-posta adresi.
• Talep verileri: iletişim formunda yazdığınız mesaj içeriği ve dil tercihi.
• Sağlık verileri (özel nitelikli kişisel veri): kliniğimizde çekilen diş röntgenleri, panoramik filmler, tomografi ve MR gibi görüntüleme dosyaları ile bunlara ilişkin tarih ve açıklama bilgileri.
• Kimlik doğrulama verileri: röntgen sorgulama ve hasta portalında kimliğinizi doğrulamak için kullanılan ad-soyad, telefon numarası, kliniğimizdeki kaydınızla eşleşen e-posta adresi ve tek kullanımlık doğrulama kodu kayıtları.
• İşlem güvenliği verileri: IP adresi, tarayıcı ve cihaz bilgisi, işlem tarih/saat kayıtları, giriş, doğrulama ve dosya indirme işlemlerine ilişkin erişim kayıtları (log).

İletişim formu aracılığıyla sağlık durumunuza ilişkin ayrıntılı bilgi paylaşmamanızı rica ederiz; bu tür bilgileri muayene sırasında hekiminizle paylaşabilirsiniz.

İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• İletişim formu aracılığıyla ilettiğiniz soru, talep ve randevu isteklerinin yanıtlanması ve takibi.
• Kimliğinizin doğrulanarak röntgen ve görüntüleme dosyalarınıza güvenli şekilde erişiminizin sağlanması.
• Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ve hasta kayıtlarının tutulması.
• Yetkisiz erişimin önlenmesi, bilgi güvenliğinin sağlanması ve kötüye kullanımın tespiti.
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması.

Hukuki Sebepler

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (md. 5/2-c) — randevu ve tedavi ilişkisine ilişkin talepler.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç) — sağlık mevzuatı ve yetkili kurum talepleri.
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e) — erişim kayıtlarının saklanması.
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (md. 5/2-f) — iletişim taleplerinin yanıtlanması, bilgi güvenliği ve kötüye kullanımın önlenmesi.
• Sağlık verileriniz: kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişiler tarafından işlenmesi (md. 6/3-e).

Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcılara aktarılabilir:

• Yasal yükümlülükler kapsamında Sağlık Bakanlığı, adli ve idari makamlar gibi yetkili kamu kurum ve kuruluşları.
• Web sitemizin işletilmesi için hizmet aldığımız sunucu barındırma (hosting) ve e-posta gönderim hizmeti sağlayıcıları; sağlık verileri bu sağlayıcıların sistemlerinde şifrelenmiş olarak saklanır.
• Sır saklama yükümlülüğü altındaki hukuk ve mali müşavirlik hizmeti aldığımız kişiler.

Hizmet sağlayıcılarımızın sunucularının yurt dışında bulunması hâlinde aktarım, KVKK’nın 9. maddesinde öngörülen şartlara (yeterlilik kararı veya standart sözleşme gibi uygun güvenceler) uygun olarak gerçekleştirilir. İletişim sayfamızdaki harita yalnızca “Haritayı yükle” seçeneğini kullanmanız hâlinde Google tarafından yüklenir; bu durumda tarayıcınız Google ile veri paylaşabilir. Harita yüklenmeden önce Google’a herhangi bir veri iletilmez.

Toplama Yöntemi

Kişisel verileriniz; web sitemizdeki iletişim formu, röntgen sorgulama ve hasta portalı formları aracılığıyla elektronik ortamda, kliniğimizdeki hasta kayıt ve tedavi süreçlerinde ise fiziki ve elektronik ortamda, otomatik ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir:

• İletişim formu mesajları: alındığı tarihten itibaren 2 yıl.
• Web sitesi üzerinden erişiminize açılan röntgen ve görüntüleme dosyaları: yüklendiği tarihten itibaren 180 gün; bu sürenin sonunda sistemden otomatik olarak silinir. Kliniğimizdeki hasta dosyanız bundan bağımsız olarak sağlık mevzuatında öngörülen süreler boyunca saklanır.
• Tek kullanımlık doğrulama kodları ve indirme bağlantıları: yalnızca kısa bir süre (dakikalar mertebesinde) geçerlidir ve süresi dolduğunda kullanılamaz hâle gelir.
• İşlem güvenliği ve erişim kayıtları: ilgili mevzuatta öngörülen süreler boyunca.

Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek için gerekli teknik ve idari tedbirleri alıyoruz: web sitemiz ile tüm iletişim şifreli bağlantı (TLS) üzerinden yapılır; röntgen ve görüntüleme dosyaları sunucularımızda şifrelenmiş olarak saklanır ve yalnızca tek kullanımlık doğrulama kodu ile kimliği doğrulanan hastaya açılır; yönetim paneline yalnızca yetkili klinik personeli erişebilir ve tüm erişimler kayıt altına alınır.

İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca kliniğimize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik edici bilgilerle birlikte Merkez Mah. Dr. Sadık Ahmet Cd. No:30-34D, Bağcılar / İstanbul adresine yazılı olarak, kayıtlı elektronik posta (KEP) ya da güvenli elektronik imza ile veya kliniğimizde kayıtlı e-posta adresinizden info@kozaclinic.com adresine iletebilirsiniz.

Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Çerez Politikası

Web sitemizde yalnızca sitenin çalışması için zorunlu olan çerezler kullanılır. Analitik, reklam, pazarlama veya üçüncü taraf izleme çerezi kullanılmaz; bu nedenle çerez onayı istenmez. Zorunlu çerezler, sitenin temel işlevlerini yerine getirebilmek için meşru menfaatimiz kapsamında (md. 5/2-f) işlenir.

İletişim sayfamızdaki haritayı yüklemeyi seçmeniz hâlinde Google kendi çerezlerini yerleştirebilir; bu çerezler Google’ın gizlilik politikasına tabidir. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak zorunlu çerezlerin engellenmesi bazı işlevlerin çalışmamasına yol açabilir.

Değişiklikler

Klinik, bu aydınlatma metnini ve çerez politikasını mevzuat değişiklikleri veya hizmetlerindeki güncellemeler doğrultusunda değiştirme hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır.