Donatım Diş Sakarya olarak hastalarımızın ve web sitemizi ziyaret eden kullanıcılarımızın kişisel verilerinin korunmasına büyük önem vermekteyiz. Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel verileriniz, veri sorumlusu olarak aşağıda bilgileri yer alan Donatım Diş Sakarya tarafından işlenmektedir.
Ünvan:
Donatım Diş Sakarya
Adres:
Yenidoğan Mah. Harmanlık Sok. No: 71-1/A, Adapazarı/Sakarya
Telefon:
E-posta:
Kişisel verilerinize ilişkin her türlü talep, soru ve başvurularınızı yukarıda belirtilen iletişim kanalları aracılığıyla tarafımıza iletebilirsiniz.
2. Kişisel Verilerin İşlenme Amaçları
Donatım Diş Sakarya olarak kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak ve aşağıda sıralanan amaçlar doğrultusunda işlenmektedir.
Sağlık Hizmetlerinin Yürütülmesi
Ağız ve diş sağlığı muayenesi, teşhis, tedavi planlaması ve tedavi süreçlerinin yürütülmesi; tıbbi kayıtların oluşturulması ve saklanması; laboratuvar hizmetlerinin koordinasyonu; reçete ve rapor düzenlenmesi.
Randevu ve Hasta İlişkileri Yönetimi
Randevu oluşturma, hatırlatma ve takip işlemleri; hasta memnuniyeti değerlendirmeleri; tedavi sonrası kontrol süreçlerinin planlanması; hasta şikâyet ve önerilerinin değerlendirilmesi.
Yasal Yükümlülüklerin Yerine Getirilmesi
Sağlık Bakanlığı, Sosyal Güvenlik Kurumu (SGK) ve diğer yetkili kamu kurum ve kuruluşlarına yasal bildirim yükümlülüklerinin karşılanması; mevzuat gereği tutulan kayıt ve raporlama işlemleri.
Finans ve Muhasebe İşlemleri
Fatura düzenlenmesi, ödeme işlemlerinin gerçekleştirilmesi, anlaşmalı kurum kapsamındaki finansal süreçlerin yönetimi ve muhasebe kayıtlarının tutulması.
İletişim ve Bilgilendirme Faaliyetleri
Hastalarımıza tedavi süreçleri hakkında bilgilendirme yapılması; kampanya, hizmet değişikliği ve duyuruların iletilmesi (açık rızanız dahilinde).
Güvenlik ve Denetim
Klinik güvenliğinin sağlanması amacıyla kamera kaydı yapılması; bilgi güvenliği süreçlerinin yürütülmesi; web sitesi kullanım verilerinin analiz edilmesi.
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır.
3. İşlenen Kişisel Veri Kategorileri
Kliniğimiz tarafından aşağıdaki kategorilerde kişisel veriler, hukuka ve dürüstlük kurallarına uygun olarak, belirli, açık ve meşru amaçlar doğrultusunda işlenmektedir.
Kimlik Bilgileri
Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, nüfus cüzdanı veya pasaport bilgileri.
İletişim Bilgileri
Telefon numarası, e-posta adresi, açık adres bilgisi.
Sağlık Verileri
Ağız ve diş sağlığı muayene bulguları, röntgen ve tomografi görüntüleri, tedavi planları ve geçmişi, kullanılan ilaçlar, alerji bilgileri, genel sağlık durumu ve anamnez bilgileri.
Finansal Bilgiler
Fatura bilgileri, ödeme kayıtları, banka hesap bilgileri, SGK ve anlaşmalı kurum bilgileri.
Görsel ve İşitsel Veriler
Klinik güvenlik kamerası kayıtları, tedavi öncesi ve sonrası ağız içi fotoğrafları (açık rıza dahilinde).
Hukuki İşlem Verileri
Hasta onam formları, aydınlatma metni onayları, KVKK başvuru kayıtları.
Dijital Veriler
Web sitesi çerez kayıtları, IP adresi, tarayıcı bilgileri, site kullanım verileri, iletişim formu aracılığıyla paylaşılan bilgiler.
Sigorta ve Kurum Bilgileri
SGK sicil numarası, anlaşmalı kurum üyelik bilgileri, sendika üyelik kartı bilgileri.
3. İşlenen Kişisel Veri Kategorileri
Kliniğimiz tarafından aşağıdaki kategorilerde kişisel veriler, hukuka ve dürüstlük kurallarına uygun olarak, belirli, açık ve meşru amaçlar doğrultusunda işlenmektedir.
Kimlik Bilgileri
Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, nüfus cüzdanı veya pasaport bilgileri.
İletişim Bilgileri
Telefon numarası, e-posta adresi, açık adres bilgisi.
Sağlık Verileri
Ağız ve diş sağlığı muayene bulguları, röntgen ve tomografi görüntüleri, tedavi planları ve geçmişi, kullanılan ilaçlar, alerji bilgileri, genel sağlık durumu ve anamnez bilgileri.
Finansal Bilgiler
Fatura bilgileri, ödeme kayıtları, banka hesap bilgileri, SGK ve anlaşmalı kurum bilgileri.
Görsel ve İşitsel Veriler
Klinik güvenlik kamerası kayıtları, tedavi öncesi ve sonrası ağız içi fotoğrafları (açık rıza dahilinde).
Hukuki İşlem Verileri
Hasta onam formları, aydınlatma metni onayları, KVKK başvuru kayıtları.
Dijital Veriler
Web sitesi çerez kayıtları, IP adresi, tarayıcı bilgileri, site kullanım verileri, iletişim formu aracılığıyla paylaşılan bilgiler.
Sigorta ve Kurum Bilgileri
SGK sicil numarası, anlaşmalı kurum üyelik bilgileri, sendika üyelik kartı bilgileri.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebepler kapsamında işlenmektedir.
- Açık Rıza (m.5/1): Pazarlama, iletişim ve bilgilendirme faaliyetleri ile tedavi öncesi-sonrası fotoğrafların kullanılması gibi durumlarda açık rızanız alınmaktadır. Açık rızanızı her zaman geri çekme hakkına sahipsiniz.
- Kanunlarda Açıkça Öngörülmesi (m.5/2-a): Sağlık mevzuatı, vergi mevzuatı ve Sosyal Güvenlik Kurumu düzenlemeleri gereği tutulması zorunlu olan kayıtlar bu kapsamda işlenmektedir.
- Sözleşmenin Kurulması veya İfası (m.5/2-c): Tedavi hizmetinin sunulabilmesi için gerekli olan kişisel verilerin işlenmesi bu hukuki sebebe dayanmaktadır.
- Hukuki Yükümlülüğün Yerine Getirilmesi (m.5/2-ç): Sağlık Bakanlığı bildirim yükümlülükleri, fatura düzenleme zorunluluğu ve yasal saklama süreleri bu kapsamda değerlendirilmektedir.
- Bir Hakkın Tesisi, Kullanılması veya Korunması (m.5/2-e): Olası hukuki uyuşmazlıklarda delil teşkil edebilecek verilerin saklanması bu kapsamdadır.
- Veri Sorumlusunun Meşru Menfaati (m.5/2-f): Klinik güvenliğinin sağlanması ve hizmet kalitesinin artırılması amacıyla işlenen veriler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz kapsamında değerlendirilmektedir.
Özel nitelikli kişisel verileriniz (sağlık verileri), KVKK'nın 6. maddesi uyarınca yalnızca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler tarafından işlenmektedir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yukarıda açıklanan amaçlarla sınırlı olmak kaydıyla aşağıdaki taraflara aktarılabilmektedir.
Yetkili Kamu Kurum ve Kuruluşları
Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, İl Sağlık Müdürlüğü, vergi daireleri ve yasal düzenlemeler gereği bilgi talep etmeye yetkili diğer kamu kurumları.
İş Ortakları ve Tedarikçiler
Diş protez laboratuvarları, tıbbi malzeme tedarikçileri, bilgi teknolojileri hizmet sağlayıcıları ve anlaşmalı muhasebe birimleri (yalnızca hizmetin ifası için gerekli veriler, gizlilik sözleşmesi kapsamında).
Anlaşmalı Kurumlar ve Sigorta Şirketleri
Tedavi bedelinin karşılanması amacıyla anlaşmalı kurumlar, özel sağlık sigortası şirketleri ve Sosyal Güvenlik Kurumu ile gerekli bilgi paylaşımı yapılmaktadır.
Hukuki Danışmanlar ve Denetim Birimleri
Hukuki uyuşmazlıkların çözümü, denetim süreçleri ve yasal danışmanlık hizmetleri kapsamında avukatlar ve bağımsız denetim kuruluşları.
Kişisel verileriniz, yukarıda belirtilen taraflar dışında üçüncü kişi veya kuruluşlarla paylaşılmamaktadır. Verilerin yurt dışına aktarılması durumunda KVKK'nın 9. maddesinde öngörülen şartlara uygun hareket edilmektedir.
6. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz, aşağıda belirtilen otomatik ve otomatik olmayan yöntemlerle toplanmakta ve işlenmektedir.
- Klinik Ortamında: Kliniğimize şahsen başvurduğunuzda doldurulan hasta kayıt formları, anamnez formları, onam formları ve tedavi sürecinde elde edilen tıbbi veriler (röntgen, fotoğraf, dijital tarama vb.) aracılığıyla.
- Telefon ve E-posta Yoluyla: Randevu talebi, bilgi edinme veya şikâyet amacıyla telefon, e-posta veya mesajlaşma uygulamaları üzerinden ilettiğiniz bilgiler aracılığıyla.
- Web Sitesi Üzerinden: İnternet sitemizde bulunan iletişim ve randevu formları aracılığıyla paylaştığınız bilgiler ile çerezler (cookies) aracılığıyla otomatik olarak toplanan dijital veriler.
- Güvenlik Kameraları: Klinik giriş ve ortak alanlarında bulunan güvenlik kameraları aracılığıyla otomatik olarak elde edilen görsel kayıtlar.
- Üçüncü Taraflardan: Sevk eden sağlık kuruluşları, anlaşmalı kurumlar, Sosyal Güvenlik Kurumu ve sigorta şirketleri aracılığıyla.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanmaktadır. Saklama süreleri belirlenirken aşağıdaki kriterler göz önünde bulundurulmaktadır.
Tıbbi Kayıtlar
Hasta dosyaları ve tıbbi kayıtlar, 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve ilgili yönetmelikler uyarınca en az 20 yıl süreyle saklanmaktadır.
Finansal Kayıtlar
Fatura, ödeme ve muhasebe kayıtları, Vergi Usul Kanunu uyarınca en az 5 yıl süreyle saklanmaktadır.
Güvenlik Kamerası Kayıtları
Klinik güvenlik kamerası görüntüleri, ilgili mevzuat ve meşru menfaat kapsamında en fazla 90 gün süreyle saklanmaktadır.
Dijital Veriler
Web sitesi çerez verileri ve iletişim formu bilgileri, ilgili amaçların gerektirdiği süre boyunca ve en fazla 2 yıl süreyle saklanmaktadır.
Saklama süresi sona eren veya işlenme amacı ortadan kalkan kişisel veriler, KVKK'nın 7. maddesi uyarınca ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik çerçevesinde silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
8. Kişisel Verilerin Korunmasına İlişkin Alınan Tedbirler
Donatım Diş Sakarya, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ile verilerin güvenli şekilde muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli teknik ve idari tedbirleri almaktadır.
Teknik Tedbirler
- Hasta yönetim sistemi ve dijital verilere erişimde şifreleme ve yetkilendirme uygulanması
- Güvenlik duvarı ve antivirüs yazılımlarının kullanılması ve düzenli güncellenmesi
- Verilerin düzenli yedeklenmesi ve yedeklerin güvenli ortamda saklanması
- Web sitesinde SSL sertifikası ile şifreli veri iletimi sağlanması
- Erişim loglarının düzenli olarak takip ve kontrol edilmesi
İdari Tedbirler
- Çalışanların kişisel verilerin korunması konusunda bilgilendirilmesi ve farkındalık eğitimlerinin verilmesi
- Kişisel verilere erişim yetkisinin görev tanımıyla sınırlandırılması
- Veri işleyen üçüncü taraflarla gizlilik sözleşmelerinin imzalanması
- Kişisel veri işleme envanterinin oluşturulması ve güncel tutulması
- Veri ihlali durumunda uygulanacak prosedürlerin belirlenmesi ve KVKK Kuruluna bildirim sürecinin hazır tutulması
9. Çerez (Cookie) Kullanımı
Web sitemiz, kullanıcı deneyimini iyileştirmek, site performansını analiz etmek ve hizmetlerimizi geliştirmek amacıyla çerezler kullanmaktadır. Çerezler, tarayıcınız aracılığıyla cihazınıza yerleştirilen küçük metin dosyalarıdır.
Kullanılan Çerez Türleri
Zorunlu Çerezler:
Web sitesinin düzgün çalışması için gerekli olan, devre dışı bırakılamayan çerezlerdir. Oturum yönetimi ve güvenlik amacıyla kullanılır.
Performans Çerezleri:
Ziyaretçilerin siteyi nasıl kullandığına ilişkin anonim istatistiksel veriler toplar. Site performansının iyileştirilmesi amacıyla kullanılır.
İşlevsellik Çerezleri:
Dil tercihi, bölge seçimi gibi kişiselleştirme ayarlarınızı hatırlayarak daha iyi bir kullanıcı deneyimi sunar.
Pazarlama Çerezleri:
Açık rızanız dahilinde, ilgi alanlarınıza uygun içerik ve reklamların sunulması amacıyla kullanılabilir.
Tarayıcı ayarlarınızı değiştirerek çerezleri devre dışı bırakabilir veya silebilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması durumunda web sitesinin bazı işlevleri düzgün çalışmayabilir.
10. İlgili Kişi Olarak Haklarınız
6698 sayılı KVKK'nın 11. maddesi uyarınca kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz. Bu haklarınızı kullanmak için aşağıda belirtilen başvuru yöntemlerinden birini tercih edebilirsiniz.
- Bilgi Talep Etme Hakkı: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmiş ise buna ilişkin bilgi talep etme hakkınız bulunmaktadır.
- İşlenme Amacını Öğrenme Hakkı: Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkınız bulunmaktadır.
- Aktarım Bilgisi Hakkı: Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme hakkınız bulunmaktadır.
- Düzeltme Hakkı: Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkınız bulunmaktadır.
- Silme ve Yok Etme Hakkı: KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkınız bulunmaktadır.
- Düzeltme/Silme İşlemlerinin Bildirilmesi Hakkı: Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkınız bulunmaktadır.
- İtiraz Hakkı: İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme hakkınız bulunmaktadır.
- Zararın Giderilmesini Talep Etme Hakkı: Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkınız bulunmaktadır.
11. Haklarınızı Kullanmak İçin Başvuru Yöntemleri
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden birini tercih ederek tarafımıza başvurabilirsiniz. Başvurularınız, talebinizin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Şahsen Başvuru
Kimliğinizi tevsik edici bir belge ile birlikte kliniğimize şahsen gelerek yazılı başvuru yapabilirsiniz.
Posta ile Başvuru
Islak imzalı başvuru formunuzu Yenidoğan Mah. Harmanlık Sok. No: 71-1/A, Adapazarı/Sakarya adresine iadeli taahhütlü posta yoluyla gönderebilirsiniz.
E-posta ile Başvuru
Kimlik teyidi yapılabilecek bilgilerinizle birlikte adadonatimdis@gmail.com adresine e-posta gönderebilirsiniz.
12. Kişisel Verileri Koruma Kuruluna Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Kişisel Verileri Koruma Kurumu'nun güncel iletişim bilgilerine ve başvuru süreçlerine ilişkin detaylı bilgiye www.kvkk.gov.tr adresinden ulaşabilirsiniz.
13. Aydınlatma Metninde Yapılacak Değişiklikler
Donatım Diş Sakarya, işbu aydınlatma metnini yasal düzenlemeler, Kişisel Verileri Koruma Kurulu kararları veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Aydınlatma metninde yapılacak güncellemeler, web sitemizde yayımlandığı tarihte yürürlüğe girer. Güncel metni düzenli olarak kontrol etmenizi tavsiye ederiz.
"Donatım Diş Sakarya olarak hastalarımızın kişisel verilerinin korunmasını yalnızca yasal bir yükümlülük olarak değil, hastalarımıza olan saygı ve güven anlayışımızın ayrılmaz bir parçası olarak görüyoruz."
KVKK Hakkında Sorularınız mı Var?
Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurularınız için Donatım Diş Sakarya ile iletişime geçebilirsiniz. Haklarınızı kullanmak ve detaylı bilgi almak için aşağıdaki kanallardan bize ulaşın.
Yenidoğan Mah. Harmanlık Sok. No: 71-1/A, Adapazarı/Sakarya