Bu Açık Rıza Metni, Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği tarafından kişisel verilerinizin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında açık rızanızın gerekli olduğu belirli veri işleme faaliyetlerinde hangi amaçlarla ve hangi kapsamda işlenebileceği hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır. Bu nedenle açık rıza, kişisel verilerinizin tüm işleme faaliyetlerini kapsayan genel bir izin olarak değerlendirilmez.
1. Veri Sorumlusu
Bu metin kapsamındaki kişisel veri işleme faaliyetleri bakımından veri sorumlusu Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği'dir.
Kişisel verilerin işlenmesine ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.
2. Aydınlatma ile Açık Rıza Arasındaki Fark
KVKK kapsamında aydınlatma yükümlülüğü ile açık rıza birbirinden farklı hukuki süreçlerdir.
Aydınlatma yükümlülüğü, kişisel verilerinizin nasıl işlendiği hakkında tarafınıza bilgi verilmesini ifade eder ve herhangi bir onayınıza bağlı değildir.
Açık rıza ise yalnızca ilgili veri işleme faaliyeti için açık rızanın hukuki dayanak olarak gerekli olduğu durumlarda talep edilir.
Sağlık hizmetinin sunulması için kanunen açık rıza gerekmeyen veri işleme faaliyetleri, açık rıza vermenize bağlı hâle getirilmez.
Açık rıza vermemeniz, mevzuat kapsamında başka bir hukuki işleme şartına dayanılarak sunulabilen temel sağlık hizmetlerinden yararlanmanızı engellemez.
3. Sağlık Verileri ve Tedavi Süreçleri
Sağlık verileri KVKK kapsamında özel nitelikli kişisel veridir.
Ağız ve diş sağlığı hizmetlerinin sunulması kapsamında; tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, hasta güvenliğinin sağlanması ve ilgili sağlık mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla gerekli kişisel ve sağlık verileri, KVKK'da öngörülen uygun hukuki şartlara dayanılarak işlenebilir.
Bu nedenle rutin hasta kabulü, muayene, teşhis, tedavi, tedavi planlaması ve sağlık hizmetinin yürütülmesi için kanunen açık rıza gerektirmeyen işlemler bu Açık Rıza Metni kapsamındaki isteğe bağlı rızaya bağlı değildir.
4. Açık Rıza Gerektirebilecek İşlemler
Polikliniğimizde gerçekleştirilen veri işleme faaliyetinin niteliğine göre, KVKK'da başka bir uygun hukuki işleme şartının bulunmadığı belirli işlemler için açık rızanız ayrıca talep edilebilir.
Bu işlemler başlıca aşağıdaki alanlarda söz konusu olabilir:
5. Açık Rızaya Dayalı Olarak İşlenebilecek Veriler
Açık rıza gerektiren işlemin niteliğine göre ve yalnızca ilgili amaçla sınırlı olmak üzere aşağıdaki kişisel veri kategorilerinden uygun olanları işlenebilir:
- Ad ve soyad bilgileri
- Telefon numarası
- E-posta adresi
- İletişim tercihleri
- Fotoğraf ve video kayıtları
- Ağız içi veya ağız dışı görsel kayıtlar
- Web sitesi kullanım ve etkileşim bilgileri
- Çerez ve cihaz tanımlayıcıları
- İlgili faaliyetin gerektirdiği diğer sınırlı kişisel veriler
Sağlık verilerinin açık rızaya dayanılarak işlenmesinin gerektiği özel bir faaliyet söz konusu olduğunda, rıza talebi ilgili sağlık verisi ve kullanım amacı açık biçimde belirtilerek ayrıca sunulur.
6. Açık Rızanın Temel İlkeleri
Açık rızanızın hukuka uygun olabilmesi için aşağıdaki ilkeler esas alınır:
6.1. Belirli bir konuya ilişkin olmalıdır
Açık rıza, hangi kişisel verinin hangi amaçla işleneceğinin anlaşılabileceği şekilde belirli olmalıdır.
“Her türlü kişisel verimin her türlü amaçla işlenmesini kabul ediyorum” benzeri genel ve sınırsız rıza ifadeleri kullanılmaz.
6.2. Bilgilendirmeye dayanmalıdır
Rızanız alınmadan önce ilgili veri işleme faaliyeti, işlenecek kişisel veriler ve işleme amacı hakkında anlaşılır şekilde bilgilendirilmeniz gerekir.
6.3. Özgür iradeyle verilmelidir
Açık rızanın herhangi bir baskı, zorlama veya yanıltma olmaksızın özgür iradenizle verilmesi gerekir.
Kanunen açık rıza gerektirmeyen temel sağlık hizmetlerinin sunulması, isteğe bağlı bir veri işleme faaliyeti için rıza vermeniz şartına bağlanmaz.
7. Rıza Tercihlerinin Ayrı Ayrı Alınması
Birbirinden farklı amaçlara yönelik kişisel veri işleme faaliyetleri mümkün olduğu ölçüde tek bir genel rıza altında birleştirilmez.
Örneğin aşağıdaki tercihler birbirinden bağımsız olarak değerlendirilebilir:
- Tanıtım amaçlı fotoğraf veya video kullanımı
- E-posta ile pazarlama iletişimi
- SMS veya telefon ile pazarlama iletişimi
- Analitik çerezlerin kullanımı
- Reklam ve pazarlama çerezlerinin kullanımı
- Açık rızaya dayalı yurt dışı veri aktarımı gerektiren özel işlemler
Böylece yalnızca tercih ettiğiniz veri işleme faaliyetlerine izin verebilirsiniz.
8. Fotoğraf ve Video Kullanımı
Muayene, teşhis, tedavi planlaması veya tedavi takibi için tıbben gerekli olan görsel kayıtlar ile tanıtım veya yayınlama amacıyla kullanılacak görsel kayıtlar aynı amaç kapsamında değerlendirilmez.
Hasta fotoğrafı veya videosunun;
- web sitesinde,
- sosyal medya hesaplarında,
- tanıtım materyallerinde,
- reklam çalışmalarında,
- eğitim veya sunum çalışmalarında
kullanılması planlanıyorsa, söz konusu kullanım bakımından ilgili hukuki şart ayrıca değerlendirilir ve gerekli olması durumunda kullanım amacı ve kapsamı açıkça belirtilerek ayrı açık rıza alınır.
Önerilen uygulama: Hasta fotoğrafı ve videolarının tanıtım amaçlı kullanılması için bu genel sayfadan bağımsız olarak ayrıca “Görsel Kayıt ve Yayın Açık Rıza Formu” kullanılması daha uygundur.
9. Tanıtım ve Pazarlama İletişimleri
Kişisel iletişim bilgilerinizin tanıtım, kampanya, duyuru veya pazarlama amacıyla kullanılmasının açık rızaya dayanması gereken durumlarda, bu faaliyet için rızanız ayrıca alınır.
Randevu teyidi, mevcut tedavi sürecine ilişkin iletişim, hasta tarafından başlatılan bilgi talebine yanıt verilmesi veya mevzuattan doğan zorunlu bildirimler pazarlama iletişimlerinden ayrı değerlendirilir.
Ticari elektronik ileti gönderimi bakımından ayrıca yürürlükteki elektronik ileti mevzuatı kapsamında gerekli izin ve yükümlülükler uygulanır.
10. Çerezler ve Dijital Teknolojiler
Web sitesinin temel çalışması için gerekli olmayan analitik, reklam veya pazarlama teknolojilerinin kullanılmasının açık rızaya bağlı olduğu durumlarda söz konusu teknolojiler, kullanıcı gerekli tercihi yapmadan çalıştırılmaz.
Çerez tercihleri, web sitesindeki çerez yönetim paneli üzerinden ayrı ayrı yönetilebilir.
Ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
11. Kişisel Verilerin Aktarılması
Açık rızanıza dayanan belirli bir veri işleme faaliyetinde, faaliyetin niteliği gerektiriyorsa kişisel verileriniz yalnızca ilgili amaçla sınırlı olmak üzere gerekli üçüncü taraflarla paylaşılabilir.
Bunlar, ilgili faaliyete göre örneğin:
- teknik hizmet sağlayıcıları,
- dijital iletişim sağlayıcıları,
- analitik hizmet sağlayıcıları,
- reklam ve pazarlama platformları,
- medya veya içerik hizmeti sağlayıcıları
olabilir.
Aktarımın kapsamı ve alıcı grubu, açık rıza talep edilen somut faaliyet bakımından ayrıca değerlendirilir.
12. Yurt Dışına Veri Aktarımı
Kullanılan bazı dijital hizmetlerin veya teknoloji sağlayıcılarının yurt dışında bulunan altyapılardan yararlanması nedeniyle kişisel verilerin yurt dışına aktarılması gündeme gelebilir.
Yurt dışına veri aktarımı söz konusu olduğunda öncelikle KVKK'nın 9. maddesinde düzenlenen yeterlilik kararı, uygun güvenceler veya diğer hukuki aktarım mekanizmalarının bulunup bulunmadığı değerlendirilir.
Belirli bir aktarımın açık rızaya dayanmasının gerektiği durumda, ilgili aktarımın niteliği konusunda tarafınıza ayrıca bilgi verilerek açık rızanız talep edilir.
13. Saklama Süresi
Açık rızaya dayalı olarak işlenen kişisel verileriniz, ilgili işleme amacının gerektirdiği süre boyunca veya rızanızı geri çektiğiniz tarihe kadar, varsa ilgili mevzuattan kaynaklanan saklama yükümlülükleri dikkate alınarak muhafaza edilir.
Veri işleme amacının ortadan kalkması, rızanın geri çekilmesi veya verilerin saklanmasını gerektiren hukuki sebebin sona ermesi hâlinde kişisel veriler yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
14. Açık Rızanın Geri Çekilmesi
Verdiğiniz açık rızayı dilediğiniz zaman geri çekebilirsiniz.
Rızanın geri çekilmesi ileriye yönelik sonuç doğurur. Geri çekme bildiriminizin veri sorumlusuna ulaşmasının ardından, ilgili veri işleme faaliyetinin yalnızca açık rızaya dayanması ve başka bir hukuki işleme şartının bulunmaması hâlinde söz konusu faaliyet durdurulur.
Rızanın geri çekilmesi, geri çekme tarihinden önce açık rızaya dayanılarak hukuka uygun şekilde gerçekleştirilmiş işlemlerin geçerliliğini ortadan kaldırmaz.
Açık rızanızı geri çekmeniz nedeniyle temel sağlık hizmetlerinin sunulmasının engellenmemesi esastır.
Bununla birlikte geri çekilen rızaya konu isteğe bağlı hizmet veya veri işleme faaliyeti artık gerçekleştirilemeyebilir.
15. Açık Rıza Beyanı
Açık rızanın gerekli olduğu bir işlem bakımından tarafınıza ilgili veri işleme faaliyeti hakkında gerekli bilgilendirme yapıldıktan sonra, rıza beyanınız ilgili işlem özelinde ayrıca alınır.
Elektronik ortamda rıza alınması durumunda boş bırakılmış bir onay kutusunun kullanıcı tarafından işaretlenmesi, tercih panelinden aktif bir seçim yapılması veya benzeri olumlu bir irade beyanı kullanılabilir.
Önceden işaretlenmiş kutular, sessizlik veya herhangi bir işlem yapılmaması açık rıza olarak değerlendirilmemelidir.
16. Web Formlarında Kullanım
DentLotus web sitesinde açık rızanın gerekli olduğu işlemlerde, rıza kutuları ilgili amaçlara göre ayrı şekilde sunulabilir.
Örneğin açık rıza gerektiren bir işlem bulunması durumunda tercih aşağıdaki yapıya benzer şekilde sunulabilir:
“Açık Rıza Metni'ni okudum. Belirtilen isteğe bağlı kişisel veri işleme faaliyetine ilişkin açık rıza veriyorum.”
Ancak tek bir onay kutusunun birbirinden farklı veri işleme amaçlarının tamamını kapsayacak şekilde kullanılmaması gerekir. Gerektiğinde farklı amaçlar için ayrı seçimler sunulur.
17. Başvuru ve İletişim
Açık rızanızı geri çekmek, kişisel verileriniz hakkında bilgi almak veya KVKK kapsamındaki haklarınızı kullanmak için veri sorumlusu Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği ile iletişime geçebilirsiniz.
Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği
Web sitesi: dentlotus.com
İletişim: Web sitemizde bulunan resmi iletişim kanalları üzerinden bize ulaşabilirsiniz.
18. Metnin Güncellenmesi
Bu Açık Rıza Metni; kişisel veri işleme süreçlerinde, kullanılan teknolojilerde, sunulan hizmetlerde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.
Güncel metin bu sayfada yayımlanır ve son güncelleme tarihi sayfanın üst kısmında belirtilir.
Daha önce alınmış belirli bir açık rızanın kapsamını değiştirecek yeni bir veri işleme faaliyetinin ortaya çıkması hâlinde mevcut rıza otomatik olarak yeni faaliyeti kapsayacak şekilde genişletilmez; gerekli olması durumunda yeni rıza alınır.