KVKK Aydınlatma Metni

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

GC AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ SAĞLIK GEREÇLERİ ALIMI SATIMI İMALATI TURİZM İTHALAT VE İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ (“Klinik45 Manisa Ağız ve Diş Sağlığı Polikliniği” veya kısaca “Klinik45”) olarak; hastalarımızın, hasta yakınlarının, refakatçilerin ve internet sitesi ziyaretçilerinin kişisel verilerinin güvenliğine ve mahremiyetine önem veriyoruz.

Kişisel verilerinizi, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), sağlık mevzuatı ve ilgili diğer mevzuat kapsamında, veri sorumlusu sıfatıyla aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlemekteyiz.

İşbu Aydınlatma Metni; KVKK’nın 10. maddesinde düzenlenen aydınlatma yükümlülüğü kapsamında veri sorumlusunun kimliği, kişisel verilerinizin toplanma yöntemleri ve hukuki sebepleri, işlenme amaçları, aktarılabileceği kişiler, saklanma süreleri ve KVKK’nın 11. maddesinde düzenlenen haklarınız hakkında bilgi vermek amacıyla hazırlanmıştır.

Bu metinde kişisel verilere ilişkin yapılan açıklamalar, sağlık verileri başta olmak üzere özel nitelikli kişisel verileri de kapsamaktadır.

1. VERİ SORUMLUSUNUN KİMLİĞİ

Veri Sorumlusu:
GC AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ SAĞLIK GEREÇLERİ ALIMI SATIMI İMALATI TURİZM İTHALAT VE İHRACAT SANAYİ TİCARET LİMİTED ŞİRKETİ

Marka ve sağlık kuruluşu:
Klinik45 Manisa Ağız ve Diş Sağlığı Polikliniği

Adres:
Statü Selfie Binası, Utku Mahallesi Çimentepe Caddesi No: 49/A, İş Yeri: 2, Şehzadeler/Manisa

Telefon:
0 236 250 40 66

GSM:
0 546 251 40 66

E-posta:
bilgi@klinik45.com

İnternet sitesi:
https://www.klinik45.com/

2. İŞLENEN KİŞİSEL VERİLER

Klinik45 tarafından, sunulan sağlık hizmetinin ve ilgili kişinin Klinik45 ile olan ilişkisinin niteliğine göre aşağıdaki kişisel veriler işlenebilmektedir:

Kimlik bilgileri

Ad, soyad, T.C. kimlik numarası, yabancı kimlik numarası, pasaport numarası, doğum tarihi, doğum yeri, cinsiyet, medeni hâl ve kimlik belgesinde bulunan diğer bilgiler.

İletişim bilgileri

Adres, telefon numarası, cep telefonu numarası, e-posta adresi ve diğer iletişim bilgileri.

Hasta işlem bilgileri

Hasta protokol numarası, randevu bilgileri, hasta dosyası, başvuru ve muayene bilgileri, tedavi planı, kullanılan tıbbi cihaz, malzeme ve ürünlere ilişkin bilgiler ile sağlık hizmetinin yürütülmesi sırasında oluşturulan diğer kayıtlar.

Sağlık bilgileri ve özel nitelikli kişisel veriler

Tıbbi geçmiş, hastalık bilgileri, kullanılan ilaçlar, alerji bilgileri, muayene bulguları, teşhis ve tedavi bilgileri, reçeteler, laboratuvar sonuçları, radyolojik görüntüler, ağız içi ve ağız dışı fotoğraflar, ölçüler, dijital taramalar, tedavi planları, hekim değerlendirmeleri, özel sağlık sigortası bilgileri ve sağlık hizmetlerinin yürütülmesi sırasında elde edilen diğer sağlık verileri.

Finansal bilgiler

Ödeme bilgileri, tahsilat bilgileri, fatura bilgileri, banka ve ödeme işlemlerine ilişkin kayıtlar. Kredi kartı bilgilerinin ödeme kuruluşları veya bankalar üzerinden işlenmesi hâlinde Klinik45 tarafından yalnızca işlemin gerçekleştirilmesi için gerekli olan sınırlı bilgiler işlenebilir.

Görsel ve işitsel bilgiler

Tedavi süreçleri kapsamında alınan ağız içi ve ağız dışı fotoğraflar, radyolojik görüntüler, dijital taramalar ve gerekli hâllerde klinik güvenliğinin sağlanması amacıyla ortak alanlarda elde edilen kamera kayıtları.

Tedavi öncesi ve sonrası görsellerin eğitim, bilimsel çalışma, internet sitesi veya sosyal medya gibi sağlık hizmetinin sunulması dışındaki amaçlarla kullanılması, ilgili mevzuatın izin verdiği ölçüde ayrıca alınacak açık rızaya tabi olabilir.

Hukuki işlem ve uyum bilgileri

Resmî kurumlarla yapılan yazışmalar, hukuki talepler, şikâyet ve başvuru kayıtları, açık rıza ve aydınlatma kayıtları ile mevzuata uyum kapsamında oluşturulan diğer belgeler.

İnternet sitesi ve dijital kullanım bilgileri

IP adresi, cihaz ve tarayıcı bilgileri, internet sitesi kullanım kayıtları, çerez verileri, form gönderim bilgileri ve bilgi güvenliği kapsamında oluşturulan teknik kayıtlar.

Talep ve şikâyet bilgileri

Telefon, e-posta, internet sitesi, WhatsApp veya diğer iletişim kanalları aracılığıyla iletilen talep, soru, öneri, memnuniyet ve şikâyet kayıtları.

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz aşağıdaki amaçlarla işlenebilmektedir:

Ağız ve diş sağlığı hizmetlerinin sunulması,
Hastaların kimlik bilgilerinin doğrulanması ve hasta kayıtlarının oluşturulması,
Muayene, teşhis, tedavi, kontrol ve bakım süreçlerinin planlanması ve yürütülmesi,
Radyolojik görüntüleme, dijital tarama, laboratuvar, protez, şeffaf plak ve aparey üretimi süreçlerinin yürütülmesi,
Randevu oluşturulması ve randevu bilgilerinin telefon, SMS, e-posta veya WhatsApp aracılığıyla iletilmesi,
Tedavi süreçleri ve kontrol zamanları hakkında hastaların bilgilendirilmesi,
Hasta dosyalarının ve tıbbi kayıtların oluşturulması, güncellenmesi ve saklanması,
Sağlık Bakanlığı ve ilgili kamu kurumları tarafından öngörülen bildirim ve kayıt yükümlülüklerinin yerine getirilmesi,
Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
Sağlık hizmetleri ile finansmanının planlanması ve yönetilmesi,
Faturalandırma, tahsilat, muhasebe ve finans işlemlerinin yürütülmesi,
Özel sağlık sigortası ve anlaşmalı kurum süreçlerinin yürütülmesi,
Hasta taleplerinin, önerilerinin ve şikâyetlerinin değerlendirilmesi,
Hasta memnuniyetinin ölçülmesi ve sağlık hizmetlerinin geliştirilmesi,
Klinik içi operasyonların, personel süreçlerinin ve hizmet kalitesinin yönetilmesi,
Tıbbi cihaz, malzeme ve ürünlerin takip edilmesi,
Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması,
Hukuki uyuşmazlıklarda hakların kullanılması ve korunması,
Bilgi güvenliği süreçlerinin yürütülmesi,
Yetkisiz erişimlerin, suiistimallerin ve hukuka aykırı işlemlerin önlenmesi,
İnternet sitesinin güvenliğinin, işlevselliğinin ve performansının sağlanması,
İlgili kişinin açık rıza vermesi hâlinde ve sağlık mevzuatının izin verdiği ölçüde kendisine özel iletişim faaliyetlerinin yürütülmesi.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz; Klinik45’e fiziki olarak başvurmanız, sağlık hizmetlerinden yararlanmanız veya Klinik45 ile iletişime geçmeniz sırasında aşağıdaki yöntemlerle toplanabilir:

Hasta kayıt ve kabul işlemleri,
Muayene ve tedavi süreçleri,
Hasta bilgi ve onam formları,
Randevu ve iletişim formları,
İnternet sitesi,
Telefon görüşmeleri,
SMS ve e-posta iletişimi,
WhatsApp ve benzeri iletişim kanalları,
Sosyal medya hesapları,
Radyolojik görüntüleme ve dijital tarama sistemleri,
Laboratuvar, tedarikçi ve iş ortakları,
Özel sağlık sigortası kuruluşları,
Yetkili kamu kurumları,
Fiziki belgeler ve elektronik bilgi sistemleri,
İnternet sitesi çerezleri ve teknik kayıtlar,
Klinik ortak alanlarında bulunan güvenlik kameraları.

Kişisel verileriniz tamamen veya kısmen otomatik yöntemlerle ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle; sözlü, yazılı, görsel veya elektronik ortamda toplanabilir.

5. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenmektedir.

Kişisel verileriniz aşağıdaki hukuki sebepler kapsamında işlenebilir:

Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
Veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması,
İlgili kişinin açık rızasının bulunması.

Sağlık verileri başta olmak üzere özel nitelikli kişisel veriler; KVKK’nın 6. maddesinde belirtilen şartlar ile sağlık mevzuatı kapsamında, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amaçlarıyla işlenebilir.

Kanun veya ilgili mevzuat uyarınca açık rıza alınmasının gerekli olduğu durumlarda, kişisel veriler ilgili kişinin açık rızasına dayanılarak işlenir. Açık rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen ve başka bir hukuki sebebe dayanan işlemlerin hukuka uygunluğunu etkilemez.

6. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ KİŞİ VE KURULUŞLAR

Kişisel verileriniz; KVKK’nın 8. ve 9. maddeleri, sağlık mevzuatı ve ilgili diğer mevzuatta belirtilen şartlara uygun olarak, yalnızca aktarım amacıyla sınırlı olmak üzere aşağıdaki kişi ve kuruluşlara aktarılabilir:

T.C. Sağlık Bakanlığı ve Bakanlığa bağlı kurum ve kuruluşlar,
İl Sağlık Müdürlüğü ve ilgili diğer sağlık otoriteleri,
Sosyal Güvenlik Kurumu,
Yetkili kamu kurum ve kuruluşları,
Mahkemeler, Cumhuriyet Başsavcılıkları, kolluk birimleri ve diğer adli makamlar,
Özel sağlık sigortası şirketleri ve anlaşmalı kurumlar,
Hastanın sevk edildiği veya başvurduğu diğer sağlık kuruluşları,
Tıbbi teşhis, görüntüleme ve analiz hizmeti sunan kuruluşlar,
Diş protezi, şeffaf plak, ortodontik aparey ve benzeri tıbbi ürünlerin hazırlanmasında hizmet alınan laboratuvarlar, üreticiler ve tedarikçiler,
Hekimler, sağlık çalışanları ve tedavi sürecinde görev alan yetkili personel,
Hastanın yetkilendirdiği temsilciler, kanuni temsilciler, veliler veya vasiler,
Bankalar, ödeme kuruluşları ve finansal hizmet sağlayıcıları,
Muhasebe, hukuk, denetim ve danışmanlık hizmeti alınan kişi ve kuruluşlar,
Bilgi teknolojileri, yazılım, veri barındırma, yedekleme, iletişim ve siber güvenlik hizmeti sağlayıcıları,
Arşivleme, kurye ve belge yönetimi hizmeti sağlayıcıları,
Hukuki yükümlülüklerin yerine getirilmesi kapsamında yetkilendirilmiş diğer kişi ve kuruluşlar.

Aktarımlar; veri minimizasyonu, gizlilik ve güvenlik ilkeleri gözetilerek, yalnızca aktarım amacı için gerekli olan verilerle sınırlı biçimde gerçekleştirilir.

7. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Klinik45 tarafından kullanılan bazı bilişim, bulut, e-posta, iletişim, yedekleme, internet sitesi, sosyal medya veya mesajlaşma hizmetlerinin sunucularının yurt dışında bulunması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına veri aktarımı; KVKK’nın 9. maddesi ile ilgili mevzuatta belirtilen şartlardan en az birinin bulunması ve gerekli teknik, idari ve hukuki tedbirlerin alınması hâlinde gerçekleştirilir.

Sağlık verilerinin yurt dışına aktarılmasının söz konusu olduğu durumlarda, özel nitelikli kişisel veriler için öngörülen ilave güvenlik tedbirleri uygulanır.

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz; işlenme amaçlarının gerektirdiği süre boyunca ve Klinik45’in tabi olduğu sağlık, vergi, ticaret, iş, sosyal güvenlik ve diğer ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri boyunca muhafaza edilir.

Mevzuatta belirli bir saklama süresi öngörülmemişse kişisel veriler, işlenme amacı için gerekli olan süre boyunca saklanır.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren hukuki sebebin ortadan kalkması hâlinde kişisel veriler; ilgili mevzuat doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Klinik45, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli biçimde muhafaza edilmesini sağlamak amacıyla, işlenen verilerin niteliğine uygun teknik ve idari tedbirler almaktadır.

Bu kapsamda erişim yetkilendirmeleri, kullanıcı yetki kontrolleri, parola politikaları, log kayıtları, yedekleme, güvenlik yazılımları, fiziksel arşiv güvenliği, çalışan gizlilik yükümlülükleri, hizmet sağlayıcı sözleşmeleri ve benzeri güvenlik önlemleri uygulanabilir.

Özel nitelikli kişisel verilerin işlenmesinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemlerin alınmasına yönelik gerekli çalışmalar yürütülür.

10. İLGİLİ KİŞİNİN KVKK KAPSAMINDAKİ HAKLARI

KVKK’nın 11. maddesi kapsamında kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
KVKK’nın 7. maddesinde belirtilen şartlar kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. VERİ SORUMLUSUNA BAŞVURU YÖNTEMİ

KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulayacak bilgilerle birlikte aşağıdaki yöntemlerden biriyle Klinik45’e iletebilirsiniz:

Şahsen başvuru

Başvurunuzu kimliğinizi gösteren belgeyle birlikte aşağıdaki adrese şahsen teslim edebilirsiniz:

Statü Selfie Binası, Utku Mahallesi Çimentepe Caddesi No: 49/A, İş Yeri: 2, Şehzadeler/Manisa

Başvuru zarfının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılmalıdır.

Noter aracılığıyla başvuru

Başvurunuzu noter aracılığıyla aşağıdaki adrese gönderebilirsiniz:

Statü Selfie Binası, Utku Mahallesi Çimentepe Caddesi No: 49/A, İş Yeri: 2, Şehzadeler/Manisa

Elektronik ortamda başvuru

Klinik45’e daha önce bildirilen ve Klinik45 sistemlerinde kayıtlı bulunan e-posta adresiniz üzerinden başvurunuzu aşağıdaki adrese iletebilirsiniz:

bilgi@klinik45.com

Başvurunun konu bölümüne “KVKK İlgili Kişi Başvurusu” yazılmalıdır.

Başvuruların değerlendirmeye alınabilmesi için başvuruda aşağıdaki bilgilere yer verilmelidir:

Ad ve soyad,
İmza,
T.C. kimlik numarası veya yabancılar için pasaport ya da kimlik numarası,
Tebligata esas yerleşim yeri veya iş yeri adresi,
Varsa bildirime esas e-posta adresi, telefon ve faks numarası,
Talep konusu,
Talebi destekleyen bilgi ve belgeler.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.

Başvurunun başka bir kişi adına yapılması hâlinde, başvuruda bulunan kişinin bu konuda yetkili olduğunu gösteren vekâletname, velayet belgesi veya benzeri belgelerin başvuruya eklenmesi gerekir.

12. AYDINLATMA METNİNİN GÜNCELLENMESİ