KVKK Aydınlatma Metni

Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

 

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, Veri Sorumlusu sıfatıyla Toprak Diş Kliniği tarafından, kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

Klinik olarak, siz değerli hastalarımızın ve web sitesi ziyaretçilerimizin kişisel verilerinin gizliliğini ve güvenliğini en üst düzeyde tutmak temel prensibimizdir.

 

1. Kişisel Veri Kategorileri ve Toplama Yöntemleri

 

Toprak Diş Kliniği tarafından, sağlık hizmetlerimizi sunmak ve yasal yükümlülüklerimizi yerine getirmek amacıyla kişisel verileriniz sözlü, yazılı veya elektronik ortamda toplanabilmektedir. Toplanan kişisel veri kategorileri başlıca şunlardır:

• Kimlik Bilgileri: Adınız, soyadınız, T.C. Kimlik numaranız, pasaport numaranız, doğum tarihiniz, doğum yeriniz, cinsiyetiniz.

• İletişim Bilgileri: Telefon numaranız (cep, ev), e-posta adresiniz, açık adresiniz.

• Sağlık Bilgileri: Tıbbi geçmişiniz, muayene, teşhis, tedavi ve reçete bilgileriniz, tahlil ve görüntüleme sonuçlarınız, kronik hastalıklarınız, kullandığınız ilaçlar, alerjileriniz, tıbbi operasyonlarınız. Sağlık verileriniz KVKK kapsamında “özel nitelikli kişisel veri” olarak kabul edilmektedir.

• Finansal Bilgiler: Ödeme bilgileriniz, faturalandırma bilgileriniz (varsa).

• Görsel ve İşitsel Kayıtlar: Kliniğimizde güvenlik kameraları aracılığıyla alınan görüntüler, ses kayıtları (varsa).

• Dijital Ortam Verileri: IP adresiniz, web sitesi ziyaret kayıtlarınız, çerezler aracılığıyla toplanan veriler (Çerez Politikamıza bakınız).

• Özel Sağlık Sigortası veya Sosyal Güvenlik Kurumu Bilgileri: Sağlık hizmetlerinin finansmanı ve planlaması amacıyla (varsa).

Veri Toplama Yöntemleri: Kliniğimize fiziki başvurularınız, telefon görüşmelerimiz, web sitemizdeki online randevu ve iletişim formları, e-posta yazışmaları, güvenlik kameraları, üçüncü taraf sigorta şirketleri veya kamu kurumları aracılığıyla verileriniz toplanabilmektedir.

 

2. Kişisel Verilerin İşlenme Amaçları

 

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:

• Sağlık Hizmetlerinin Sunulması: Muayene, teşhis, tedavi ve bakım hizmetlerinin planlanması, yönetilmesi ve yürütülmesi.

• Randevu Yönetimi: Randevu oluşturma, randevu hatırlatma ve randevu değişikliklerini bildirme.

• Hukuki Yükümlülüklerin Yerine Getirilmesi: Sağlık Bakanlığı, SGK ve diğer yetkili kurumların talep ettiği bilgileri sağlama, yasal bildirimleri yapma.

• Finansal İşlemlerin Yönetimi: Fatura düzenleme, ödeme takibi, sigorta şirketleriyle mutabakat sağlama.

• Klinik Operasyonları ve Geliştirme: Hizmet kalitesinin artırılması, hasta memnuniyetinin ölçülmesi, eğitim ve araştırma faaliyetlerinin yürütülmesi.

• Güvenlik: Kliniğimizin fiziksel güvenliğinin sağlanması, veri güvenliği önlemlerinin alınması.

• İletişim: Soru, öneri ve taleplerinize yanıt verme, bilgilendirme ve kampanya duyuruları yapma (açık rıza ile).

 

3. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

 

Kişisel verileriniz, yukarıda belirtilen işleme amaçları doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki kişi veya kurumlara aktarılabilir:

• Yasal Yükümlülükler Kapsamında: Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, adli ve idari makamlar gibi kanunen yetkili kamu kurum ve kuruluşları.

• Sağlık Hizmetlerinin Devamı İçin: Sevk durumunda ilgili sağlık kuruluşları, laboratuvarlar, görüntüleme merkezleri.

• Finansal İşlemler İçin: Sigorta şirketleri (özel sağlık sigortanız varsa), bankalar ve finans kuruluşları.

• Teknik ve Operasyonel Destek İçin: Klinik yönetim sistemleri, bulut hizmetleri, yedekleme hizmetleri, yazılım desteği sunan yurt içi/yurt dışı hizmet sağlayıcıları (gerekli güvenlik önlemleri alınarak).

• Hukuki Danışmanlık İçin: Hukuki süreçlerin yönetimi ve danışmanlık hizmeti aldığımız avukatlar.

Yurt Dışı Veri Aktarımı: Kişisel verileriniz, açık rızanız bulunması veya KVKK’da belirtilen diğer istisnai durumlarda, yeterli koruma bulunan ülkelere veya yeterli koruma bulunmayan ülkelerde taahhütname ile yeterli koruma sağlanması halinde aktarılabilir.

 

4. Kişisel Veri Sahibinin Hakları (KVKK Madde 11)

 

KVKK’nın 11. maddesi uyarınca, kişisel verisi işlenen her gerçek kişi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinin işlenip işlenmediğini öğrenme.

• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.

• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.

• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.

• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.

• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için, kimliğinizi tespit edici gerekli bilgiler ile KVKK’nın 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren yazılı başvurunuzu [Kliniğinizin adresi – Örn: Kordonboyu Mah. Ankara Cad. No:123, Kartal, İstanbul] adresine bizzat elden teslim edebilir, noter kanalıyla gönderebilir veya [e-posta adresiniz – Örn: info@toprakdisklinigi.com] adresine güvenli elektronik imzalı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde yanıtlanacaktır.

 

5. Veri Güvenliği Önlemleri

 

Toprak Diş Kliniği olarak, kişisel verilerinizin güvenli bir şekilde işlenmesini sağlamak ve verilere hukuka aykırı erişimi, işlenmelerini, açığa çıkmalarını, değiştirilmelerini veya yok edilmelerini önlemek amacıyla gerekli tüm teknik ve idari tedbirleri almaktayız. Bu tedbirler arasında veri minimizasyonu, şifreleme, erişim kontrolleri, sızma testleri, fiziksel güvenlik önlemleri ve personel eğitimleri yer almaktadır.

 

6. Aydınlatma Metninde Değişiklikler

 

İşbu Aydınlatma Metni, yürürlükteki mevzuatta meydana gelebilecek değişiklikler ve/veya kişisel veri işleme amaçlarımızdaki değişiklikler doğrultusunda güncellenebilir. Güncellemeler, web sitemizde yayımlandığı tarihte yürürlüğe girer.

Veri Sorumlusu: Toprak Diş Kliniği [Veri Sorumlusu İletişim Bilgileri –  Adres: Yalnız Selvi Caddesi, Orta Mahalle, No:43A, Soğanlık Yeni, 34862 Kartal/İstanbul Telefon: +90 541 260 75 07 | E-posta: info@toprakdisklinigi.com]

Son Güncelleme Tarihi: 07.07.2025