Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği olarak ziyaretçilerimizin, hastalarımızın, hasta yakınlarının ve bizimle iletişime geçen kişilerin gizliliğine önem veriyoruz. Bu Gizlilik Politikası; web sitemizi ziyaret ettiğinizde veya dijital iletişim kanallarımızı kullandığınızda kişisel verilerinizin nasıl ele alınabileceği hakkında genel bilgi sunmaktadır.
Bu Gizlilik Politikası, web sitesinin kullanımına ilişkin genel gizlilik esaslarını açıklamaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki ayrıntılı bilgilendirme için ayrıca KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.
1. Veri Sorumlusu
Bu Gizlilik Politikası kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği tarafından işlenebilir.
Kişisel verilerin korunmasına ilişkin soru, talep ve başvurularınız için web sitemizde yer alan iletişim kanalları üzerinden bizimle iletişime geçebilirsiniz.
2. Politikanın Kapsamı
Bu politika başta aşağıdaki kişiler olmak üzere web sitemiz ve dijital iletişim kanallarımızla etkileşim kuran gerçek kişilere yönelik genel gizlilik uygulamalarını kapsamaktadır:
- Web sitesi ziyaretçileri
- Hastalar ve potansiyel hastalar
- Hasta yakınları ve yasal temsilciler
- İletişim veya bilgi alma formu gönderen kişiler
- Telefon veya WhatsApp üzerinden iletişim kuran kişiler
- Randevu veya tedavi hakkında bilgi talep eden kişiler
Polikliniğimiz bünyesinde doğrudan sağlık hizmeti sunulması kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri ayrıca ilgili mevzuat, sağlık mevzuatı ve KVKK Aydınlatma Metni kapsamında değerlendirilir.
3. İşlenebilecek Kişisel Veriler
İşlenen kişisel veriler, web sitemizi nasıl kullandığınıza ve bizimle hangi kanal üzerinden iletişime geçtiğinize göre değişebilir.
3.1. Kimlik bilgileri
- Ad ve soyad
- Gerekli olduğu durumlarda kimliği belirlemeye yarayan diğer bilgiler
3.2. İletişim bilgileri
- Telefon numarası
- E-posta adresi
- Tercih edilen iletişim kanalı
3.3. Talep ve iletişim bilgileri
- Bilgi almak istediğiniz tedavi veya konu
- Randevu veya iletişim talebiniz
- İletişim formuna yazdığınız mesajlar
- Telefon veya dijital iletişim kanallarında paylaştığınız bilgiler
3.4. Teknik ve kullanım bilgileri
- IP adresi
- Tarayıcı ve cihaz bilgileri
- İşletim sistemi bilgileri
- Ziyaret edilen sayfalar
- Web sitesinde gerçekleştirilen etkileşimler
- Trafik ve yönlendirme kaynağı
- Çerezler ve benzeri teknolojiler aracılığıyla elde edilen bilgiler
4. Sağlık Verileri ve Özel Nitelikli Kişisel Veriler
Sağlık verileri, kişisel verilerin korunması mevzuatı kapsamında özel nitelikli kişisel veri niteliğindedir.
Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği, ağız ve diş sağlığı hizmetlerinin sunulması kapsamında hastaların sağlık verilerini ilgili mevzuatta öngörülen şartlara uygun olarak işleyebilir.
Sağlık hizmetinin sunulması kapsamında işlenebilecek veriler; gerekli olduğu ölçüde muayene, teşhis, tedavi, görüntüleme, tıbbi geçmiş, tedavi planlaması ve sağlık hizmetinin yürütülmesine ilişkin bilgilerden oluşabilir.
Web sitesindeki genel iletişim ve bilgi alma formlarının amacı tıbbi teşhis koymak veya ayrıntılı sağlık bilgisi toplamak değildir. Bu nedenle gerekli olmadıkça iletişim formlarında sağlık geçmişiniz, tıbbi belgeleriniz veya diğer hassas kişisel verilerinizi paylaşmamanızı öneririz.
5. Kişisel Verileri Nasıl Topluyoruz?
Kişisel verileriniz, kullanılan hizmet veya iletişim kanalına bağlı olarak aşağıdaki yöntemlerle toplanabilir:
- Web sitesindeki iletişim ve bilgi alma formları
- Randevu talepleri
- Telefon görüşmeleri
- WhatsApp ve benzeri dijital iletişim kanalları
- E-posta iletişimi
- Çerezler ve benzeri web teknolojileri
- Web sitesi güvenlik ve sunucu kayıtları
- Sağlık hizmetinin sunulması sırasında doğrudan tarafınızca sağlanan bilgiler
6. Kişisel Verileri Hangi Amaçlarla Kullanıyoruz?
Kişisel veriler, niteliğine ve iletişim şekline bağlı olarak aşağıdaki amaçlarla işlenebilir:
- İletişim ve bilgi taleplerinizi yanıtlamak
- Randevu taleplerinizi değerlendirmek ve organize etmek
- Talep ettiğiniz tedaviler veya hizmetler hakkında bilgi sunmak
- Hasta ve hasta yakını iletişim süreçlerini yürütmek
- Sağlık hizmetlerinin planlanması ve yürütülmesini sağlamak
- Tıbbi teşhis, tedavi ve bakım süreçlerini yürütmek
- Hasta güvenliği ve hizmet kalitesini sağlamak
- Web sitesinin düzgün ve güvenli biçimde çalışmasını sağlamak
- Teknik sorunları ve güvenlik tehditlerini tespit etmek
- Web sitesi performansını ölçmek ve kullanıcı deneyimini geliştirmek
- Site kullanımına ilişkin anonim veya istatistiksel analizler gerçekleştirmek
- Hukuki ve düzenleyici yükümlülüklerimizi yerine getirmek
- Hukuki haklarımızı kullanmak ve korumak
7. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta öngörülen kişisel veri işleme şartlarından uygun olan bir veya birkaçı kapsamında işlenebilir.
Bunlar, somut veri işleme faaliyetine bağlı olarak aşağıdakileri içerebilir:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
- İlgili mevzuat kapsamında özel nitelikli kişisel verilerin işlenmesine izin veren şartların bulunması
- Gerekli olduğu durumlarda açık rızanın bulunması
Sağlık verileri başta olmak üzere özel nitelikli kişisel veriler bakımından ilgili mevzuatta öngörülen özel işleme şartları ve güvenlik önlemleri dikkate alınır.
8. Çerezler ve Benzeri Teknolojiler
Web sitemizde, sitenin çalışmasını sağlamak ve ziyaretçi deneyimini geliştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Kullanılan teknolojilere bağlı olarak çerezler aşağıdaki amaçlarla kullanılabilir:
- Web sitesinin temel işlevlerini sağlamak
- Güvenliği sağlamak
- Kullanıcı tercihlerini hatırlamak
- Web sitesi performansını ölçmek
- Ziyaretçi davranışlarını istatistiksel olarak analiz etmek
- Kullanıcının izin vermesi hâlinde reklam ve dönüşüm ölçümlemeleri gerçekleştirmek
Çerez türleri, kullanım amaçları, saklama süreleri ve tercihlerinizi yönetme yöntemleri hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
9. Üçüncü Taraf Hizmetleri
Web sitesinin işletilmesi, iletişim süreçlerinin yürütülmesi, güvenliğin sağlanması ve site performansının ölçülmesi amacıyla gerektiği ölçüde üçüncü taraf hizmetlerden yararlanılabilir.
Kullanılan altyapıya ve kullanıcı tercihlerine göre bu hizmetler aşağıdaki kategorilerde olabilir:
- Web barındırma ve sunucu hizmetleri
- İçerik dağıtım ve güvenlik hizmetleri
- Web analizi ve performans ölçüm araçları
- Arama motoru ve dönüşüm ölçüm araçları
- Harita ve konum hizmetleri
- Form ve iletişim altyapıları
- WhatsApp ve benzeri üçüncü taraf iletişim platformları
Üçüncü taraf platformlara yönlendirilmeniz veya bu platformları kullanmanız hâlinde, ilgili sağlayıcının kendi gizlilik politikaları ve kullanım koşulları da uygulanabilir.
10. Kişisel Verilerin Aktarılması
Kişisel verileriniz, sağlık hizmetlerinin sunulması, teknik altyapının işletilmesi, hukuki yükümlülüklerin yerine getirilmesi veya ilgili süreçlerin yürütülmesi amacıyla ve mevzuatta öngörülen şartların bulunması hâlinde yetkili kişi, kurum veya hizmet sağlayıcılarla paylaşılabilir.
Bu kapsamda kişisel veriler gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları
- Sağlık mevzuatı kapsamında yetkili kurumlar
- Hukuken yetkili adli ve idari makamlar
- Yetkili sağlık hizmeti sağlayıcıları
- Teknik altyapı ve bilişim hizmeti sağlayıcıları
- Hukuk, muhasebe ve danışmanlık hizmeti sağlayıcıları
- Mevzuatın izin verdiği diğer taraflar
Kişisel verileriniz hukuka aykırı şekilde satılmaz veya izinsiz veri ticaretine konu edilmez.
11. Yurt Dışına Veri Aktarımı
Web sitesinde kullanılan bazı teknik altyapılar, iletişim platformları, analiz araçları veya bulut hizmetlerinin sunucuları Türkiye dışında bulunabilir.
Bu tür hizmetlerin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu durumlarda, aktarım işlemleri yürürlükteki kişisel verilerin korunması mevzuatında öngörülen şartlar ve uygun güvenceler dikkate alınarak gerçekleştirilir.
Kullanıcının tercihine bağlı olarak çalışan analitik veya pazarlama teknolojileri bakımından gerekli izin ve tercih mekanizmaları ayrıca uygulanabilir.
12. Kişisel Verilerin Saklanması
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen yasal saklama sürelerine uygun olarak muhafaza edilir.
| Veri veya süreç | Saklama yaklaşımı |
|---|---|
| İletişim ve bilgi talepleri | Talebin değerlendirilmesi, yanıtlanması ve gerekli takip sürecinin yürütülmesi için gerekli olan süre boyunca saklanabilir. |
| Randevu ve hasta iletişim kayıtları | Sağlık hizmetinin yürütülmesi ve ilgili mevzuattan doğan yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanabilir. |
| Sağlık ve tedavi kayıtları | Sağlık mevzuatı ve diğer ilgili mevzuatta öngörülen saklama yükümlülükleri kapsamında muhafaza edilir. |
| Teknik ve güvenlik kayıtları | Web sitesi güvenliği, hata tespiti, sistem bütünlüğü ve kötüye kullanımın önlenmesi için gerekli olan süre boyunca saklanabilir. |
| Çerez ve analiz verileri | Kullanılan teknolojiye, çerezin niteliğine ve kullanıcının tercihlerine göre belirlenen süre boyunca saklanabilir. |
İlgili saklama süresi sona erdiğinde veya verinin işlenmesini gerektiren amaç ortadan kalktığında kişisel veriler, mevzuatta öngörülen yükümlülükler saklı kalmak kaydıyla, uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.
13. Kişisel Verilerin Güvenliği
Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği, kişisel verilerin hukuka aykırı şekilde işlenmesini veya erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almaya yönelik çalışmalar yürütür.
Uygun olduğu ölçüde alınabilecek önlemler aşağıdakileri içerebilir:
- SSL/TLS ile şifreli veri aktarımı
- Erişim yetkilerinin sınırlandırılması
- Kullanıcı ve yönetici hesaplarının korunması
- Güvenlik duvarı ve zararlı trafik koruması
- Yazılım ve sistemlerin güncel tutulması
- Düzenli veri yedekleme süreçleri
- Erişim ve işlem kayıtlarının tutulması
- Özel nitelikli kişisel verilere yönelik ek güvenlik önlemleri
- Personel ve hizmet sağlayıcı erişimlerinin sınırlandırılması
Bununla birlikte internet üzerinden gerçekleştirilen hiçbir veri aktarımı veya elektronik saklama yönteminin mutlak güvenliğinin garanti edilemeyeceği unutulmamalıdır.
14. Çocukların Kişisel Verileri
Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği, çocuk hastalara da ağız ve diş sağlığı hizmetleri sunabilir.
Çocuklara ait kişisel verilerin işlenmesinde ilgili mevzuat, sağlık hizmetinin niteliği, çocuğun üstün yararı ve gerekli olduğu durumlarda veli veya yasal temsilciye ilişkin süreçler dikkate alınır.
Çocuk hastalara ilişkin kişisel veriler yalnızca gerekli olduğu ölçüde ve sağlık hizmetlerinin yürütülmesiyle bağlantılı amaçlarla işlenmelidir.
15. Kişisel Verilerinize İlişkin Haklarınız
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, Kanun'da belirtilen şartlar çerçevesinde kişisel verilerinizle ilgili olarak aşağıdaki haklara sahip olabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- Kanunda öngörülen şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Haklarınızın kapsamı ve başvuru yöntemleri hakkında daha ayrıntılı bilgi için KVKK Aydınlatma Metni sayfamızı inceleyebilirsiniz.
16. Harici Bağlantılar ve Platformlar
Web sitemiz; harita hizmetleri, sosyal medya platformları, WhatsApp veya farklı üçüncü taraf internet sitelerine bağlantılar içerebilir.
Üçüncü taraf bir siteye veya platforma geçtiğinizde, ilgili hizmet sağlayıcının kendi gizlilik politikası, çerez politikası ve kullanım şartları geçerli olabilir.
Üçüncü tarafların kendi sistemlerinde gerçekleştirdiği bağımsız veri işleme faaliyetleri üzerinde Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği'nin kontrolü bulunmayabilir. Bu nedenle ilgili platformların gizlilik koşullarını ayrıca incelemenizi öneririz.
17. Gizlilik Politikasındaki Değişiklikler
Bu Gizlilik Politikası; mevzuattaki değişiklikler, web sitesinde kullanılan teknolojiler, sunulan hizmetler veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir.
Politikanın güncel sürümü bu sayfada yayımlanır. Güncelleme yapılması hâlinde sayfanın üst kısmında yer alan “Son Güncelleme” tarihi değiştirilir.
Politikada önemli değişiklikler yapılması hâlinde gerekli görüldüğü ölçüde web sitesi veya uygun iletişim kanalları üzerinden ayrıca bilgilendirme yapılabilir.
18. İletişim ve Başvuru
Bu Gizlilik Politikası, kişisel verileriniz veya gizlilik uygulamalarımız hakkındaki sorularınız için bizimle iletişime geçebilirsiniz.
Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği
Web sitesi: dentlotus.com
İletişim: Web sitemizde yer alan iletişim formu, telefon, WhatsApp veya diğer resmi iletişim kanallarımız üzerinden bize ulaşabilirsiniz.