Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve hangi yöntemlerle işlendiği ile kişisel verilerinize ilişkin haklarınız hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.
Bu metin; web sitesi ziyaretçileri, hastalar, potansiyel hastalar, hasta yakınları, yasal temsilciler ve polikliniğimizle iletişime geçen diğer gerçek kişiler bakımından kişisel veri işleme faaliyetlerine ilişkin genel aydınlatmayı içermektedir. Belirli bir işlem veya hizmet için ayrıca özel bir aydınlatma yapılması gereken durumlarda ilgili metin ayrıca sunulabilir.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği tarafından veri sorumlusu sıfatıyla işlenmektedir.
Polikliniğimiz; kişisel verilerin hukuka uygun şekilde işlenmesi, güvenli biçimde muhafaza edilmesi ve yetkisiz erişime karşı korunması amacıyla ilgili mevzuat kapsamında gerekli teknik ve idari tedbirlerin uygulanmasına yönelik çalışmalar yürütmektedir.
2. Aydınlatma Metninin Kapsamı
Bu Aydınlatma Metni kapsamında kişisel verileri işlenebilecek ilgili kişi grupları başlıca şunlardır:
- Hastalar ve potansiyel hastalar
- Hasta yakınları
- Veliler ve yasal temsilciler
- Web sitesi ziyaretçileri
- Randevu veya bilgi talebinde bulunan kişiler
- Telefon, e-posta veya WhatsApp üzerinden iletişim kuran kişiler
- Polikliniğimizle diğer yollarla iletişime geçen gerçek kişiler
3. İşlenen Kişisel Veri Kategorileri
Polikliniğimiz tarafından yürütülen işleme faaliyetine ve sunulan hizmete bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.
3.1. Kimlik bilgileri
- Ad ve soyad
- Doğum tarihi
- Yaş bilgisi
- Gerekli olduğu durumlarda T.C. kimlik numarası
- Kimlik belgesinde yer alan ve sağlık hizmeti için gerekli diğer bilgiler
3.2. İletişim bilgileri
- Telefon numarası
- E-posta adresi
- Adres bilgileri
- Tercih edilen iletişim kanalı
3.3. Hasta işlem ve hizmet bilgileri
- Randevu bilgileri
- Başvuru ve talep bilgileri
- Tedavi ve hizmet geçmişi
- Hasta iletişim kayıtları
- Sunulan sağlık hizmetlerine ilişkin operasyonel bilgiler
3.4. Sağlık verileri
Sağlık hizmetinin sunulması için gerekli olduğu ölçüde aşağıdaki özel nitelikli kişisel veriler işlenebilir:
- Ağız ve diş sağlığı bilgileri
- Muayene ve anamnez bilgileri
- Teşhis ve tedavi bilgileri
- Tedavi planları
- Radyografik ve diğer tıbbi görüntüler
- Laboratuvar veya tetkik sonuçları
- Kullanılan ilaçlara ilişkin bilgiler
- Alerji bilgileri
- Geçmiş tedavilere ilişkin bilgiler
- Tedavinin güvenli biçimde yürütülmesi için gerekli diğer sağlık bilgileri
3.5. Görsel ve işitsel veriler
- Teşhis, tedavi veya tedavi takibi için gerekli ağız içi ve ağız dışı fotoğraflar
- Sağlık hizmetinin yürütülmesi kapsamında oluşturulan diğer tıbbi görsel kayıtlar
3.6. Hukuki işlem ve finans bilgileri
- Faturalandırma ve ödeme sürecine ilişkin bilgiler
- Hukuki yükümlülüklerin yerine getirilmesine ilişkin kayıtlar
- Başvuru, talep ve uyuşmazlık süreçlerine ilişkin bilgiler
3.7. Dijital ve teknik veriler
- IP adresi
- Tarayıcı ve cihaz bilgileri
- İşletim sistemi bilgileri
- Ziyaret edilen sayfalar
- Trafik ve yönlendirme kaynağı
- Web sitesi kullanım ve etkileşim bilgileri
- Çerezler aracılığıyla elde edilen bilgiler
- Sistem ve güvenlik kayıtları
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, niteliğine ve yararlandığınız hizmete bağlı olarak aşağıdaki amaçlarla işlenebilir:
- Randevu taleplerinin oluşturulması ve yönetilmesi
- Hastalar ve hasta yakınlarıyla iletişim kurulması
- Talep edilen tedaviler ve sağlık hizmetleri hakkında bilgi verilmesi
- Hasta kabul ve kayıt işlemlerinin gerçekleştirilmesi
- Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi
- Tedavi planlarının oluşturulması ve takip edilmesi
- Hasta güvenliğinin sağlanması
- Sağlık hizmetlerinin kalite ve standartlarının korunması ve geliştirilmesi
- Sağlık hizmetleriyle bağlantılı operasyonel süreçlerin yürütülmesi
- Faturalandırma ve ödeme süreçlerinin yürütülmesi
- Yasal kayıt ve saklama yükümlülüklerinin yerine getirilmesi
- Yetkili kamu kurum ve kuruluşlarına karşı hukuki yükümlülüklerin yerine getirilmesi
- Hukuki hakların tesisi, kullanılması veya korunması
- Web sitesindeki iletişim ve bilgi taleplerinin yanıtlanması
- Web sitesinin güvenliğinin ve teknik bütünlüğünün sağlanması
- Web sitesinin performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi
- Kullanıcının tercih ve izinlerinin bulunması hâlinde analitik veya pazarlama teknolojilerinin kullanılması
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, gerçekleştirilen veri işleme faaliyetinin niteliğine göre KVKK'nın 5. ve 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplerden uygun olanına dayanılarak işlenmektedir.
| İşleme faaliyeti | Başlıca hukuki sebep |
|---|---|
| Randevu, iletişim ve bilgi taleplerinin alınması | Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve gerektiğinde veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması. |
| Hasta kabul, kayıt ve sağlık hizmetinin yürütülmesi | Kanunlarda açıkça öngörülmesi, hukuki yükümlülüğün yerine getirilmesi ve sağlık hizmetinin sunulmasına ilişkin özel nitelikli kişisel veri işleme şartlarının bulunması. |
| Tıbbi teşhis, tedavi ve bakım | KVKK'nın özel nitelikli kişisel verilerin işlenmesine ilişkin hükümleri kapsamında tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesinin gerekli olması. |
| Mali ve muhasebesel işlemler | Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması. |
| Hukuki süreçler ve uyuşmazlıkların yönetimi | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
| Web sitesinin güvenliği ve temel teknik işleyişi | Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaatleri için veri işlemenin zorunlu olması. |
| Zorunlu olmayan analitik veya pazarlama teknolojilerinin kullanılması | İlgili veri işleme faaliyeti bakımından gerekli olduğu durumlarda ilgili kişinin açık rızası veya mevzuatta öngörülen diğer uygun hukuki şart. |
Aydınlatma ve açık rıza birbirinden farklıdır. Kişisel verilerinizin işlenmesine ilişkin bilgilendirme yapılması herhangi bir onay vermenize bağlı değildir. Açık rızanın gerekli olduğu veri işleme faaliyetlerinde rızanız ayrıca ve özgür iradenizle alınır.
6. Sağlık Verilerinin İşlenmesi
Sağlık verileri KVKK kapsamında özel nitelikli kişisel veri olarak kabul edilmektedir.
Hastalarımıza ait sağlık verileri; ağız ve diş sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, hasta güvenliğinin sağlanması ve ilgili sağlık mevzuatından doğan yükümlülüklerin yerine getirilmesi amacıyla, KVKK'nın 6. maddesinde öngörülen şartlara uygun şekilde işlenebilir.
Özel nitelikli kişisel verilerin işlenmesinde mevzuat kapsamında gerekli ek teknik ve idari güvenlik önlemlerinin uygulanmasına yönelik tedbirler alınır.
Web sitesindeki genel iletişim ve bilgi alma formlarının amacı sağlık geçmişinizi toplamak veya internet üzerinden tıbbi teşhis koymak değildir. Bu nedenle özellikle istenmediği sürece formun mesaj alanına ayrıntılı sağlık bilgileri, tıbbi raporlar veya diğer hassas kişisel verilerin eklenmemesini öneririz.
7. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle aşağıdaki kanallar üzerinden toplanabilir:
- Poliklinikte gerçekleştirilen hasta kayıt işlemleri
- Muayene ve tedavi süreçleri
- Web sitesindeki iletişim ve bilgi alma formları
- Randevu talepleri
- Telefon görüşmeleri
- WhatsApp üzerinden gerçekleştirilen iletişimler
- E-posta yazışmaları
- Tıbbi görüntüleme ve teşhis sistemleri
- Sağlık hizmeti kapsamında oluşturulan kayıt ve belgeler
- Web sitesi çerezleri ve benzeri teknolojiler
- Sunucu, güvenlik ve sistem kayıtları
- Yetkili kamu kurum ve kuruluşlarından hukuka uygun şekilde elde edilen bilgiler
8. Kişisel Verilerin Aktarılması
Kişisel verileriniz; veri işleme amaçlarının gerçekleştirilmesi, sağlık hizmetlerinin yürütülmesi ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde ve KVKK'da öngörülen aktarım şartlarının bulunması hâlinde üçüncü kişilere aktarılabilir.
| Alıcı grubu | Aktarım amacı |
|---|---|
| Yetkili kamu kurum ve kuruluşları | Sağlık mevzuatı ile diğer yasal ve düzenleyici yükümlülüklerin yerine getirilmesi. |
| Adli ve idari makamlar | Hukuka uygun bilgi ve belge taleplerinin karşılanması ile hukuki süreçlerin yürütülmesi. |
| Sağlık hizmeti kapsamında gerekli yetkili sağlık kişi veya kuruluşları | Tıbbi teşhis, tedavi, bakım veya sağlık hizmetinin koordinasyonunun sağlanması. |
| Laboratuvar, görüntüleme veya sağlık hizmeti süreçlerinde kullanılan yetkili hizmet sağlayıcıları | Teşhis ve tedavi süreçlerinin gerekli olduğu ölçüde yürütülmesi. |
| Mali müşavirlik, hukuk ve danışmanlık hizmeti sağlayıcıları | Mali ve hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması. |
| Bilgi teknolojileri, sunucu ve teknik altyapı hizmeti sağlayıcıları | Bilgi sistemlerinin işletilmesi, güvenliğinin sağlanması ve teknik destek hizmetlerinin yürütülmesi. |
Aktarımlar, işleme amacıyla sınırlı ve ölçülü olacak şekilde gerçekleştirilir.
9. Kişisel Verilerin Yurt Dışına Aktarılması
Web sitesinin işletilmesinde veya dijital iletişim, güvenlik, analitik ve benzeri teknolojilerin kullanımında yurt dışında bulunan hizmet sağlayıcıların altyapılarından yararlanılması söz konusu olabilir.
Kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu hâllerde aktarım; KVKK'nın 9. maddesinde düzenlenen şartlar, yeterlilik kararı, uygun güvenceler veya mevzuatta izin verilen diğer aktarım mekanizmalarından uygun olanına dayanılarak gerçekleştirilir.
Açık rıza gerektiren belirli bir aktarım veya teknoloji bulunması hâlinde ilgili kişiden gerekli rıza ayrıca alınabilir.
10. Web Sitesi ve Çerezler
Web sitemizde sitenin güvenli ve düzgün şekilde çalışabilmesi için zorunlu çerezler kullanılabilir. Analitik veya pazarlama amaçlı zorunlu olmayan teknolojiler ise uygulanabilir mevzuat ve kullanıcı tercihleri doğrultusunda kullanılabilir.
Kullanılan çerezlerin türleri, amaçları ve tercihlerinizi nasıl yönetebileceğiniz hakkında ayrıntılı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.
11. Kişisel Verilerin Saklanması
Kişisel verileriniz, ilgili veri işleme amacının gerektirdiği süre boyunca ve sağlık, vergi, muhasebe ve diğer ilgili mevzuatta öngörülen yasal saklama sürelerine uygun şekilde muhafaza edilir.
İşleme amacının ortadan kalkması ve ilgili mevzuat kapsamında verilerin saklanmasını gerektiren başka bir hukuki sebebin bulunmaması hâlinde kişisel veriler, yürürlükteki mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
12. Kişisel Verilerin Güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınmasına yönelik çalışmalar yürütülmektedir.
Bu kapsamda veri ve sistemlerin niteliğine göre aşağıdaki önlemler uygulanabilir:
- Erişim yetkilerinin sınırlandırılması
- Yetkilendirme ve kimlik doğrulama mekanizmaları
- SSL/TLS ile şifreli veri aktarımı
- Güvenlik duvarı ve zararlı trafik koruması
- Yazılım ve sistem güncellemeleri
- Yedekleme ve veri kurtarma süreçleri
- Erişim ve güvenlik kayıtlarının tutulması
- Özel nitelikli kişisel verilere yönelik ilave güvenlik tedbirleri
- Çalışan ve hizmet sağlayıcı erişimlerinin sınırlandırılması
13. Çocuk Hastalara Ait Kişisel Veriler
Polikliniğimiz çocuk hastalara ağız ve diş sağlığı hizmetleri sunabilir.
Çocuk hastalara ait kişisel ve sağlık verileri; sağlık hizmetinin sunulması, hasta güvenliğinin sağlanması, teşhis ve tedavinin yürütülmesi ve ilgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla gerekli olduğu ölçüde işlenebilir.
Gerekli olan durumlarda veli veya yasal temsilciye ilişkin bilgiler de ilgili sağlık hizmetinin yürütülmesi amacıyla işlenebilir.
14. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca, kişisel verisi işlenen ilgili kişi olarak veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
15. Başvuru Yöntemi
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi veri sorumlusu Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği'ne iletebilirsiniz.
Başvurunuzda talebinizin açık ve anlaşılır biçimde belirtilmesi ve başvurunun size ait olduğunun doğrulanabilmesi için gerekli bilgilerin bulunması gerekmektedir.
Başvurular, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında değerlendirilir ve talebin niteliğine göre yasal süre içerisinde sonuçlandırılır.
Özel Lotus İstanbul Ağız ve Diş Sağlığı Polikliniği
Web sitesi: dentlotus.com
İletişim: Polikliniğimizin web sitesinde yer alan resmi iletişim kanalları üzerinden bizimle iletişime geçebilirsiniz.
16. Aydınlatma Metninin Güncellenmesi
Bu Aydınlatma Metni; kişisel veri işleme faaliyetlerinde, kullanılan teknolojilerde, sunulan hizmetlerde veya ilgili mevzuatta meydana gelen değişiklikler doğrultusunda güncellenebilir.
Güncel metin bu sayfada yayımlanır ve güncelleme tarihi sayfanın üst kısmında belirtilir.