Kişisel Verilerin İşlenmesi Hakkında

 

Aydınlatma / Bilgilendirme Açık Rıza Formu

 

 

Bu form, Dentanemon Ağız-Diş Sağlığı Polikliniğinde siz hastalarımıza verilen sağlık hizmetleri kapsamında bizlerle paylaşmakta olduğunuz kişisel verilerinizle uygulamaya yönelik bilgilendirme yapmak ve rızanızı almaktır.

Bu formda, kişisel verilerinizin toplanma yöntemi ve hukuki sebebi, bu verilerin hangi amaçla işleneceği, kimlere ve hangi amaçla aktarılabileceği, veri işleme süresi ve KVKK’nın 11. Maddesinde sayılan haklarınızın neler olduğu ile ilgilli detaylı açıklamalar bulunmaktadır.

 

 

Kişisel Verilerinizin Alınması ve İşlenmesi Amaçları

 

6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Kliniğimiz tarafından, Veri Sorumlusu sıfatıyla, kişisel verileriniz, tıbbi sağlık hizmetlerini yürütebilmek, müşteri memnuniyetini azami düzeyde sağlamak, soru ve sorunlarınızı hızlı bir şekilde gidermek amacı ile sadece ticari faaliyetimizle sınırlı olarak aşağıda açıklayacağımız şekilde kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenebilecektir.

 

Kliniğimiz tarafından başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince Kliniğimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ,idari ve yasal  tedbirleri almaktadır.

 

 

Kliniğimizce İşlenen Kişisel Verileriniz

 

Kliniğimizce Veri sorumlusu sıfatı ile işlenen ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan başlıca verileriniz aşağıda sıralanmıştır. Ancak belirtilen veriler bunlarla sınırlı değildir.

 

• Adınız Soyadınız, TC kimlik numaranız, Türk vatandaşı olmamanız halinde pasaport numarası veya geçici TC kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz gibi kimlik verileriniz ve ibraz, edilen TC Kimlik Kartı, Pasaport ya da Sürücü Belgenizin fotokopisi,
• Adres, telefon numarası, elektronik posta adresi gibi iletişim verileriniz,
• Meslek, banka hesap ve IBAN numarası gibi verileriniz,
• Sağlık hizmetlerinin finansmanı ve planlaması amacıyla (varsa) özel sağlık sigortanıza ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz,
• Web sitemizin  kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileriniz,
• Çağrı Merkezimiz ile iletişime geçmeniz halinde alınacak sesli görüşme kayıtları.
• Test sonuçları, muayene verileri, reçete bilgileri gibi tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen sağlık verileriniz,
• Ağız içi  öncesi-sonrası fotoğraflarınız,
• Panoromik röntgen ve tomografi görüntüleriniz, anamnez bilgileriniz ve tedavi planlarınız.
• Kliniğimizi ziyaretiniz sırasında kapalı devre kamera sistemi ile alınan görüntü kayıtlarınız,
• Hizmet değerlendirmesi için sorulmuş sorulara verdiğiniz yanıtlar ve yazılı bildirdiğiniz şikayet ve görüşler,

 

 

Kişisel Verilerinizi İşlenme Amacımız ve Yasal Dayanakları

 

1. Kişisel verileriniz;

 

• İlgili Mevzuat uyarınca (6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetin Korunması Yönetmeliği, Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri), Sağlık Bakanlığı ve diğer Kamu Kurum ve Kuruluşları tarafından talep edilen bilgilerin paylaşılması, yasal ve dzüenleyici gerekliliklerin yerine getirilmesi,
• Kimlik teyidi,
• Randevu oluşturulması,
• Randevu bilgilerinin size ulaştırılması,
• (Varsa) Anlaşmalı kurumlarla bağınızın teyidi,
• (Varsa) Özel sağlık sigorta kuruluşunuza tetkik, teşhis ve tedavi giderleri bilgilerinin iletilmesi,
• Fatura hazırlama,
• Klinik performans analizleri ve sürekli gelişim çalışmalarına veri oluşturma,
• Aldığınız sağlık hizmetine yönelik sorularınızın cevaplanması,
• Hasta memnuniyetinin ölçülmesi ve sürekli geliştirme çalışmalarının planlanması,

 

amaçları ile, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği, Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri çerçevesinde işlenmektedir.

 

 

2. Özel nitelikteki sağlık verileriniz; kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, amacıyla sır saklama yükümlülüğü altında bulunan doktorlarımız tarafından işlenmektedir.

 

3. Kliniğimiz, verilerinizi öncelikli olarak sizlerden almış olduğu açık rıza kapsamında işlemektedir. Ancak 6698 sayılı KVKK Kanununda açık rıza alınmasının zorunlu olmadığı durumlarda 6698 Sayılı KVKK kanunun 5. Maddesinde sayılan durumlarda özel rızanız alınmadan da işlenmektedir (Bkz. *).

 

4. Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikteki kişisel veriler bunlarla sınırlıdır. Yukarıda belirtilen Özel Nitelikte kişisel verileriniz de açık rızanız alınmadan işlenemez. 6698 Sayılı KVKK kanunun 6. Maddesinde sayılan durumlarda özel rızanız alınmadan da işlenmektedir (Bkz. **).

 

 

Kişisel Verilerinize Erişim Yöntemleri

 

• Dentanemon Çağrı Merkezi görüşmeleri,
• Dentanemon resmi internet sitesinin veya mobil uygulamaların kullanılması sırasında belli bölümlerin doldurulması,
• Dentanemon’a ait bazı formların kliniğimizde tarafınızdan yazılı olarak doldurulması,
• Dentanemon İnternet sitesindeki e-posta adresi veya telefon yoluyla kliniğimize ulaşılması esnasında tarafınızdan yapılan paylaşımlar,
• Tedavi hizmeti sırasında gerçekleştirilen tetkik sonuçlarının oluşması,
• Diş Hekiminizin tespit ve tedavi planı bilgileri oluşturması, tedavi ilerleme kayıtlarını tutması olarak sıralanabilir.

 

 

Kişisel Verilerinizin Toplanma ve Saklanma Yöntemi

 

1. Kliniğimizle paylaştığınız kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, internet sitesi, sözlü, yazılı ya da elektronik olarak toplanabilir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır.

 

2. Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir.

 

 

Verilerinizin Yurt İçinde ve Yurt Dışında Aktarılması

 

1. Kişisel verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair ilgili mevzuat hükümleri çerçevesinde ve yukarıda açıklanan amaçlarla;

 

• Sağlık Bakanlığı, Bakanlığa bağlı alt birimler ve aile hekimliği merkezleri ile,
• Şahsınıza ait özel sağlık-hayat-emeklilik sigortasının bağlı olduğu özel sigorta Şirketi ile,
• Sosyal Güvenlik Kurumu ile,
• Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri ile,
• Nüfus Genel Müdürlüğü ile,
• Türk Eczacılar Birliği ile,
• Adli makamlar ile,
• Dentanemon olarak Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan laboratuvarlar, tıp merkezleri, tıbbi cihaz ve sağlık hizmeti sunan kurumlar ile,
• Sevk edilmeniz halinde sevk edildiğiniz veya başvurduğunuz sağlık kuruluşu ile,
• Yetki vermiş olduğunuz kanuni temsilcileriniz ile,
• Düzenleyici ve denetleyici kurumlar ve resmi merciler ile,
• Faturalandırmanızın işvereninize yapılacak olması halinde işvereniniz ile,
• Hizmetlerinden faydalandığınız veya iş birliği içerisinde olduğunuz tedarikçileriniz, destek hizmet sağlayıcılarınız ve iş ortaklarınız ile paylaşılabilecektir.

 

2. Kişisel verileriniz açık rızanız olmadan yurt içinde üçüncü kişilere aktarılamaz.  Ancak 6698 Sayılı Kişisel Verilerin Korunması Kanunu 5’inci maddenin ikinci fıkrasında ve yeterli önlemler alınmak kaydıyla, 6’ncı maddenin üçüncü fıkrasında, belirtilen şartlardan birinin bulunması hâlinde açık rızanız olmadan aktarılabilir (Bkz. **).

 

3. Kişisel verileriniz açık rızanız olması durumunda yurt dışına aktarılabilecektir. Rızanız yoksa aktarılamaz. Ancak 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci maddenin ikinci fıkrası ile 6’ncı maddenin üçüncü fıkrasında belirtilen (Bkz. * , **) şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede; a) Yeterli korumanın bulunması, b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.

 

 

6698 Sayılı Kvkk’nın 11. Maddesi Gereği Haklarınız

 

1. Kliniğimize başvurarak, kişisel verilerinizin;

 

• İşlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
• Eksik / yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesinde öngörülen şartlar (Bkz. ***) çerçevesinde silinmesini / yok edilmesini isteme,
• Aktarıldığı 3. kişilere yukarıda sayılan (5) ve (6) bentleri uyarınca yapılan işlemlerin bildirilmesini talep etme,
• İşlenen verilerimin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kendi aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme,

 

haklarına sahipsiniz.

 

2. KVKK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Kliniğimize iletebilirsiniz.

 

3. Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile aşağıda verdiğimiz iletişim bilgilerini kullanarak kliniğimize başvuru yapabilirsiniz.

 

• www.dentanemon.com web adresindeki “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu doldurarak,
• “Cumhuriyet Cad. 57/1, 2. Anafartalar Mah. Manisa” adresimizde bizzat doldurup tarafımıza teslim ederek,
• Noter kanalıyla göndererek.

 

4. Veri Sorumlusu olan Kliniğimize yukarıdaki yollarla ilettiğiniz talebinizi  en geç 30 (Otuz) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenmiş tarifedeki ücretin tarafınızca ödenmesi gerekir.

 

5. Veri Sorumlusu olarak yaptığınız talebi kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabımızı tarafınıza yazılı olarak veya elektronik ortamda bildirebiliriz. Başvurunuzda yer alan talebinizin kabul edilmesi hâlinde Veri Sorumlusu olarak gereğini yerine getireceğiz.

 

 

Kişisel Verilerinizin Saklanma Süresi

 

1. Kliniğimiz ile aranızdaki ticari faaliyetin mahiyetinden kaynaklanan kanuni yükümlülüklerin yerine getirilebilmesi ve işyeri kurallarının tatbiki adına, işlendikleri amaç için gerekli olan süre kadar kişisel verileriniz muhafaza edilecektir.

 

2. Buna ek olarak, İşlenen veriler daha sonra akdedilen bir sözleşme dolayısı ile işlenmiş ise Klinik, iş sözleşmesinden veya ticari sözleşmeden doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen, iş ve ticaret ilişkisinin sona ermesinden itibaren 10(on) yıllık zaman aşımı süresince kişisel verileri saklayabilecektir.

 

 

Kliniğimizin Verilerinizi İşlerken Esas Aldığı İlkeler

 

• Kliniğimiz verilerinizi işlerken şu ilkeleri gözetmektedir:
• Kişisel verilerinizin hukuka ve dürüstlük kuralına uygun bir biçimde işlenmesi,
• Kişisel veri işlemenin doğru olması,
• İşlemenin kapsamının belirli olması,
• İşlemenin meşru amaçlar için gerçekleştirilmesi,
• İşlemenin; verilerin toplandığı veya yeniden işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması,
• Verilerinizin güncel olması,
• Verilerinizin işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi.

 

 

Veri Güvenliğine İlişkin Önlemlerimiz ve Taahhütlerimiz

 

1. Kliniğimiz 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun olarak işlediği verilerinizi güvenli ve makul bir şekilde korumayı taahhüt eder. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir. Ayrıca, özel nitelikli kişisel verileriniz Kurul tarafından belirlenen yeterli önlemlerin alınması ile işlenmektedir.

 

2. Klinik, elde ettiği kişisel verileri bu işbu aydınlatma metni ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır.

 

Kişisel verilerimin toplanması, işlenmesi, kullanımı/paylaşılması ve saklanması ile ilgili yukarıdaki metinin tamamını ……………………………………………………………….. (El yazınız ile “Okudum” yazınız) ve ……………………………………………………………………………….. (El yazınız ile “Anladım” yazınız).

 

Kişisel bilgilerimin metinde belirtilen hususlara uygun olarak muhafaza edilmesi, işlenmesi ve aktarılmasını ……………………………………………………………………………………………………………………………………………

(El yazınız ile “Açık Rızam ile Kabul Ediyorum” yazınız).

 

 

Hasta Adı-Soyadı: …………………………………………………………………………………….

İmza : …………………………………………………

Tarih / Saat : …………………………………………………………………

Hasta Yakını Onayı Durumunda:

Yakınlık Derecesi : …………………………………..

Adı-Soyadı : ……………………………………………..

İmza : …………………………………………………

Tarih / Saat : …………………………………………………………………

Tercüman Kullanılması Durumu

Tercüman Adı-Soyadı : ………………………………………………………………….

İmza : …………………………………………………

Tarih / Saat : …………………………………………………………………

 

 

* 6698 Sayılı Kişisel Verilerin Korunması Kanunu

Kişisel verilerin işlenme şartları

 

MADDE 5- 

 

(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

 

(2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

 

a) Kanunlarda açıkça öngörülmesi.

b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.

c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.

ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.

d) İlgili kişinin kendisi tarafından alenileştirilmiş olması.

e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

 

** 6698 Sayılı Kişisel Verilerin Korunması Kanunu

Özel nitelikli kişisel verilerin işlenme şartları

 

MADDE 6- 

 

(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

 

(2) (Mülga:2/3/2024-7499/33 md.)

 

(3) (Değişik:2/3/2024-7499/33 md.) Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi;

 

a) İlgili kişinin açık rızasının olması,

b) Kanunlarda açıkça öngörülmesi,

c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması,

d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,

e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması,

f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması,

g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması,

halinde mümkündür.

 

(4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.

 

 

*** 6698 Sayılı Kişisel Verilerin Korunması Kanunu

Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesi

 

MADDE 7- 

 

(1) Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir.

 

(2) Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır.

 

(3) Kişisel verilerin silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin usul ve esaslar yönetmelikle düzenlenir.