DoktorTakvimi
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu olarak SOĞANYEMEZ MAH. 23006 SOK. A NO: 3/1 İÇ KAPI NO: 2 EDREMİT adresinde faaliyet gösteren FATMA YALÇIN ZORLU (Klinik) (“Klinik”) tarafından, aşağıda açıklanan kapsamda işlenmektedir.
Bu metin, Klinik tarafından hastalara sunulan sağlık hizmetleri kapsamında kişisel verilerin işlenmesi hakkında KVKK’nın 10. maddesi uyarınca bilgilendirme amacıyla hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri
Veriler, yalnızca Klinik’in sunduğu hizmetler ve hukuki yükümlülükleri bakımından gerekli olduğu ölçüde işlenir. İşleme faaliyetine göre aşağıdaki veri kategorileri söz konusu olabilir:
| Veri Kategorisi | Örnek Veri Türleri | Özel Nitelikli |
|---|---|---|
| Kimlik | Ad-soyad, T.C. kimlik numarası, uyruk, doğum tarihi, cinsiyet ve gerektiğinde kimlik doğrulama bilgileri. | Hayır |
| İletişim | Telefon/GSM, e-posta adresi, adres ve iletişim tercihleri. | Hayır |
| Müşteri/Hasta İşlem ve Finans | Randevu ve işlem bilgileri, hizmet bilgileri, fatura bilgileri, ödeme şekli, borç/bakiye ve ilgili finansal kayıtlar. | Hayır |
| Sağlık | Hastalık ve sağlık öyküsü, kullanılan ilaçlar, ameliyat bilgileri, kan grubu, muayene ve tedavi bilgileri, röntgen/görüntüleme, rapor, reçete ve ağız/diş sağlığına ilişkin bilgiler. | Evet |
| Mesleki / Diğer | Hizmetin gerektirdiği ölçüde meslek bilgisi ve hastanın Klinik ile paylaşmış olduğu, hizmetin yürütülmesi bakımından gerekli diğer bilgiler. | Duruma göre |
Veri minimizasyonu: Anne-baba adı, hobi, kullanılan ağız bakım ürünlerinin marka/türü gibi bilgiler yalnızca somut hizmet amacı bakımından gerekli olduğu ve ölçülü olduğu durumda işlenmelidir. Gereksiz veri talep edilmez.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz; Klinik ile doğrudan iletişiminiz sırasında sözlü veya yazılı olarak, hasta/randevu formları aracılığıyla, muayene ve tedavi süreçlerinde, elektronik sistemler üzerinden, e-posta/telefon iletişimi yoluyla ve hizmetin yürütülmesi kapsamında hukuka uygun şekilde elde edilebilir.
Verilerinizin Klinik tarafından doğrudan sizden elde edilmediği durumlarda, KVKK ve ilgili ikincil mevzuatta öngörülen süre ve usullere uygun şekilde ayrıca aydınlatma yapılır.
4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
Kişisel verileriniz, aşağıdaki amaçlarla ve her bir işleme faaliyeti bakımından geçerli olan hukuki sebebe dayanılarak işlenebilir. Aynı veri kategorisi farklı amaçlarla işleniyorsa, her amaç bakımından ilgili hukuki sebep ayrıca değerlendirilir.
| Amaç | İşlenebilecek Veriler | Hukuki Sebep |
|---|---|---|
| Hasta kaydının oluşturulması, randevu ve sağlık hizmetinin yürütülmesi | Kimlik, iletişim, hasta işlem ve gerekli sağlık verileri | KVKK m. 5/2-c, m. 5/2-ç, m. 5/2-e ve somut faaliyete göre diğer kanuni işleme şartları; sağlık verileri bakımından m. 6’da düzenlenen özel şartlar |
| Muayene, teşhis, tedavi, bakım ve sağlık hizmetinin planlanması/yönetimi | Sağlık verileri, kimlik ve gerekli iletişim bilgileri | KVKK m. 6/3-e kapsamında; sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum/kuruluşlarca sağlık hizmetlerinin yürütülmesi için gerekli olması. Diğer durumlarda m. 6’da öngörülen uygun işleme şartı uygulanır. |
| Faturalandırma, ödeme ve muhasebe süreçlerinin yürütülmesi | Kimlik, iletişim, finans ve işlem bilgileri | KVKK m. 5/2-c ve m. 5/2-ç; ilgili mali ve diğer mevzuattan doğan yükümlülükler |
| Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurum/kuruluş taleplerinin karşılanması | Talebin gerektirdiği veri kategorileri | KVKK m. 5/2-ç ve ilgili özel mevzuat; sağlık verileri bakımından KVKK m. 6’da yer alan uygun şart |
| Bir hakkın tesisi, kullanılması veya korunması | Uyuşmazlıkla veya hak kullanımıyla ilgili gerekli veriler | KVKK m. 5/2-e; sağlık verileri bakımından KVKK m. 6’da yer alan uygun şart |
Klinik tarafından tanıtım/pazarlama veya ticari elektronik ileti gibi ayrıca bir işleme faaliyeti yürütülmesi halinde, bu faaliyet için geçerli hukuki sebep ve gerekli aydınlatma/açık rıza süreçleri ayrıca uygulanır; bu faaliyetler sağlık hizmetinin sunulmasının ön şartı haline getirilmez.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları: Kanunen bilgi veya belge talep etmeye yetkili kurum ve kuruluşlar.
- Sağlık hizmeti kapsamında gerekli alıcılar: Tedavi ve hizmetin yürütülmesi için mevzuata uygun şekilde gerekli olan sağlık kuruluşları, hekimler veya sağlık hizmeti sağlayıcıları.
- Hizmet sağlayıcıları / veri işleyenler: Hasta kayıt ve yönetim sistemi, bilgi teknolojileri, barındırma, teknik destek, muhasebe ve benzeri hizmetleri Klinik adına sunan ve gerekli teknik/idari tedbirlere tabi hizmet sağlayıcıları.
- Hukuki ve mali danışmanlar: Bir hakkın tesisi, kullanılması veya korunması ya da yasal yükümlülüklerin yerine getirilmesi için gerekli olduğu ölçüde yetkili danışmanlar.
DentSoft: Klinik hasta kayıtlarının DentSoft sistemi üzerinden tutulması söz konusuysa, hizmetin yürütülmesi için gerekli veriler ilgili hizmet sağlayıcısına, veri sorumlusu-veri işleyen ilişkisinin gerektirdiği sözleşmesel ve teknik/idari güvenlik tedbirleri çerçevesinde aktarılabilir.
Yurt dışına veri aktarımı yapılması halinde aktarım, KVKK’nın güncel 9. maddesinde öngörülen yeterlilik kararı, uygun güvence veya kanunda düzenlenen istisnai aktarım şartlarından ilgili olanına dayanılarak gerçekleştirilir. Yurt dışına aktarımın fiilen yapılmadığı durumlarda, bu metin yurt dışına aktarım yapıldığı şeklinde yorumlanmamalıdır.
6. Kişisel Verilerin Güvenliği ve Saklanması
Klinik, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli şekilde muhafazasını sağlamak amacıyla gerekli teknik ve idari tedbirleri alır. Sağlık verileri gibi özel nitelikli kişisel veriler bakımından ayrıca KVKK ve Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler uygulanır.
Kişisel verileriniz, ilgili mevzuatta öngörülen saklama süreleri ile işleme amacı için gerekli olan süre boyunca muhafaza edilir. Saklama süresinin sona ermesi veya verinin işlenmesini gerektiren sebebin ortadan kalkması halinde, veriler ilgili mevzuata ve Klinik’in saklama/imha prosedürlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları
KVKK’nın 11. maddesi kapsamında, kişisel verilerinizle ilgili olarak Kanun’da düzenlenen haklarınızı kullanabilirsiniz. Bunlar arasında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, Kanun’da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, yapılan düzeltme/silme/yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme ve Kanun’a aykırı veri işlenmesi nedeniyle zararın giderilmesini talep etme hakları bulunmaktadır.
8. Aydınlatma Metni Hakkında
Bu aydınlatma metni, Klinik’in fiili kişisel veri işleme faaliyetleri, veri işleme envanteri, kullanılan bilgi sistemleri, hizmet sağlayıcıları ve ilgili mevzuat doğrultusunda güncel tutulmalıdır. Klinik’in veri işleme faaliyetlerinde değişiklik olması halinde metin de buna uygun şekilde güncellenir.