Kişisel Verilerin Korunmasına İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Dt. Ekrem Ekici tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Veri sorumlusu: Dt. Ekrem Ekici
• Adres: Mithatpaşa Mah. 14. Sk. Hüseyin Rahmi Aksoy Vakfı İş Merkezi No:15 İç Kapı No:201, 45300 Salihli / Manisa
• E-posta: info@dishekimiekremekici.com
• VERBİS kayıt numarası: kayıt yükümlülüğü kapsamında değerlendirilmektedir

Bu metin, kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve Kanun kapsamındaki haklarınız konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Kliniğimizle kurduğunuz ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilmektedir:

2.1. Kimlik Verileri

• Ad, soyad
• Doğum tarihi (tedavi planlaması için gerekli olduğu ölçüde)
• T.C. kimlik numarası (yalnızca mevzuattan doğan yükümlülüklerin yerine getirilmesi amacıyla ve zorunlu hâllerde)
• Reşit olmayan hastalar için veli veya yasal temsilci bilgileri

2.2. İletişim Verileri

• Cep telefonu numarası
• E-posta adresi
• Yazışma adresi (gerekli olduğu hâllerde)

2.3. Sağlık Verileri (Özel Nitelikli Kişisel Veri)

• Randevu talebinizde belirttiğiniz şikâyet, hizmet tercihi ve açıklamalar
• Anamnez bilgileri, kronik rahatsızlıklar, alerjiler ve kullanılan ilaçlar
• Muayene bulguları, teşhis ve uygulanan tedavilere ilişkin kayıtlar
• Radyolojik görüntüler, ağız içi tarama kayıtları ve klinik fotoğraflar
• Genel anestezi planlanan hastalarda anestezi değerlendirme kayıtları

2.4. İşlem Güvenliği ve Diğer Veriler

• IP adresi, tarayıcı ve cihaz bilgisi, form gönderim zaman damgası
• Web sitemiz üzerinden ilettiğiniz mesaj içerikleri
• Çerezler aracılığıyla toplanan sınırlı teknik veriler (ayrıntı için Çerez Politikası)

Web sitemizdeki form alanlarına, tedavi süreciniz açısından gerekli olmayan ayrıntılı sağlık bilgisi yazmamanızı öneririz. Bu tür bilgileri klinik ortamında paylaşmanız daha uygundur.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Randevu taleplerinin alınması, planlanması, teyit edilmesi ve yönetilmesi
• Koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi
• Hasta dosyasının oluşturulması, tedavi sürecinin takibi ve kayıt altına alınması
• Tedavi öncesinde bilgilendirme yapılması ve onam süreçlerinin yürütülmesi
• Tedavi sonrası kontrol ve hatırlatma iletişiminin sağlanması
• İletişim formu üzerinden iletilen taleplere ve sorulara yanıt verilmesi
• Sağlık mevzuatı ile diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi
• Yetkili kamu kurum ve kuruluşlarına bilgi verilmesi
• Web sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi — sağlık mevzuatından doğan kayıt ve saklama yükümlülükleri
• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — randevu ve tedavi ilişkisinin yürütülmesi
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat — hizmet kalitesinin ve bilgi güvenliğinin sağlanması

Sağlık verileriniz, KVKK’nın 6. maddesinin üçüncü fıkrası uyarınca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan sağlık personeli tarafından açık rızanız aranmaksızın işlenebilmektedir. Bu kapsam dışında kalan işleme faaliyetleri için açık rızanız alınır.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Web sitemizdeki randevu ve iletişim formları aracılığıyla elektronik ortamda,
• Telefon, WhatsApp ve e-posta yoluyla yapılan görüşmeler sırasında,
• Klinikte doldurulan anamnez ve onam formları aracılığıyla fiziksel ortamda,
• Muayene, görüntüleme ve tedavi işlemleri sırasında klinik kayıt sistemleri üzerinden,
• Sosyal medya hesaplarımız üzerinden ilettiğiniz mesajlar yoluyla

kısmen veya tamamen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçlarla sınırlı olmak üzere ve KVKK’nın 8. maddesinde öngörülen şartlara uygun şekilde aşağıdaki taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: Sağlık Bakanlığı ve bağlı birimleri, adli makamlar ve mevzuat uyarınca bilgi talep etmeye yetkili merciler
• Diş protez laboratuvarları: Protez, kron ve laminate üretimi için gerekli teknik kayıtlar ve ölçü verileri ile sınırlı olarak
• Anlaşmalı özel hastane, anestezi ekibi ve ilgili sağlık personeli: Genel anestezi altında yapılacak tedavilerde, tedavinin hastane ameliyathanesinde güvenli biçimde yürütülmesi amacıyla
• Yönlendirme yapılan hekim ve sağlık kuruluşları: Tedavinin gerektirdiği hâllerde ve bilginiz dâhilinde
• Hizmet sağlayıcılar: Sunucu ve barındırma hizmeti sağlayıcıları, e-posta altyapısı sağlayıcıları ile sınırlı ve gerekli olduğu ölçüde
• Hukuki ve mali danışmanlar: Bir hakkın tesisi, kullanılması veya korunması amacıyla gerekli olduğu ölçüde

Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz. Yurt dışına aktarım, yalnızca kullanılan teknik altyapının gerektirdiği hâllerde ve KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri dikkate alınarak muhafaza edilir.

• Hasta dosyası ve sağlık kayıtları: Sağlık mevzuatında öngörülen süreler boyunca saklanır.
• Randevu kayıtları: Randevu sürecinin tamamlanmasının ardından, tedavi ilişkisi kurulmuşsa hasta dosyası kapsamında saklanır.
• İletişim formu mesajları: Talebin sonuçlandırılmasından itibaren makul bir süre boyunca saklanır ve ardından silinir.
• Web sitesi kayıtları ve teknik loglar: İlgili mevzuatta öngörülen süreler boyunca tutulur.

Saklama süresi sona eren kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

8. İlgili Kişinin Hakları (KVKK m. 11)

Kişisel verisi işlenen ilgili kişi olarak Kanun’un 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme taleplerinizin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen usullere uygun olarak iletebilirsiniz.

• E-posta ile: info@dishekimiekremekici.com adresine, konu satırında talebinizi belirterek
• Yazılı olarak: Mithatpaşa Mah. 14. Sk. Hüseyin Rahmi Aksoy Vakfı İş Merkezi No:15 İç Kapı No:201, 45300 Salihli / Manisa adresine ıslak imzalı dilekçe ile şahsen başvurarak veya noter aracılığıyla

Başvurunuzda ad, soyad, imza veya elektronik imza, T.C. kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi ve telefon numarası ile talebinizin konusu açıkça yer almalıdır. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde; yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

10. Güncellemeler

Bu aydınlatma metni, mevzuat değişiklikleri veya klinik süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman web sitemiz üzerinden erişilebilir durumda tutulur.