KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

AMAÇ VE KAPSAM

Zuhurat Baba Mah. Yüce Tarla Cad. Tamburacı Osman Sok. No : 8 Bakırköy, İstanbul adresindeki Dentadent Ağız ve Diş Sağlığı Merkezi (Klinik) olarak, anayasal bir hak olarak düzenlenen 6698 Sayılı Kişisel Verilerin Korunması Kanunu’na ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümleri uygun olarak uygun olarak; faaliyetlerimizi yerine getirirken, herhangi bir şekilde temas ettiğimiz tüm gerçek kişilere ait kişisel verilerin korunmasına ve bu bağlamda KVKK’da yer alan gerekliliklerin yerine getirilmesine önem vermekteyiz.

İşbu Kişisel Verilerin Korunması Politikası; Zuhurat Baba Mah. Yüce Tarla Cad. Tamburacı Osman Sok. No : 8 Bakırköy, İstanbul adresindeki Klinik Klinik tarafından toplanması, kullanılması, paylaşılması ve saklanması ile ilgili süreçleri hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. Kişisel verilerin işlenmesi ve korunması sürecinde; yürürlükte bulunan ilgili mevzuat hükümleri öncelikli olarak uygulanacaktır.

Bu çerçevede işbu Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) temel amacı; Kliniknin benimsemiş olduğu kişisel verilerin korunması mevzuatı kapsamındaki kuralları, önlemleri, görev ve sorumlulukları metodolojik bir yaklaşımla ortaya koymak ve bu kapsamda kişisel verilerin korunmasına yönelik uyguladığımız önlemlerde şeffaflığı sağlamaktır.

TANIMLAR VE KISALTMALAR

Bu Politika’nın uygulanmasında kullanılan terimler aşağıda yer verilen anlamları ifade ederler.

Çalışanlar: Kliniknin çalışanlarını ifade eder.
İrtibat Kişisi: Klinik bünyesindeki kişisel veri işleme faaliyetlerini, KVK Politika ve Prosedürlerinin uygulanmasını bireysel bazda takip etmekle sorumlu olan kişidir.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
Kişisel Veri Sahibi: Kişisel verisi işlenen gerçek kişidir.
İlgilenen Kişi
Kişisel Verilerin İşlenmesi: Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla kişisel veriler üzerinde gerçekleştirilen her türlü işlemdir.
KVK Kanunu: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu ifade eder.
GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü

KİŞİSEL VERİLERİN İŞLENME İLKELERİ

Klinik Kişisel verileri, KVKK ve diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlemektedir.

Kişisel verilerin işlenmesinde aşağıdaki ilkelere uyulur:

Hukuka ve dürüstlük kurallarına uygun olma: Klinik yasal mevzuat hükümlerine, hukuka ve dürüstlük kurallarına uygun olarak kişisel verileri işler. Kişisel veri sahiplerine bilgilendirmede bulunur.
Doğru ve gerektiğinde güncel olma: Klinik işlediği kişisel verilerin doğru ve güncel olması için gerekli tedbirleri almaktadır.
Belirli, açık ve meşru amaçlar için işlenme: Klinik meşru ve hukuka uygun olan kişisel veri işleme amacını açık ve kesin olarak belirlemektedir. Klinik kişisel verileri sunmakta olduğu hizmetle bağlantılı ve bunlar için gerekli olan kadar işlemektedir.
İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Klinik verdiği hizmet kapsamında belirlenen amaçların gerçekleştirilmesi için kişisel verileri işlemekte, amacın gerçekleştirilmesi için gerekli olmayan kişisel veriyi almak, işlemek ve saklamaktan kaçınır.
İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Klinik yasal mevzuat hükümlerine uygun olarak kişisel verileri saklamaktadır. Süre sonunda kişisel veriler silinmekte, anonim hale getirilmekte veya imha edilmektedir.

KİŞİSEL VERİLERİN İŞLENME ŞARTLARI:

Klinik kişisel verileri işlerken 6698 sayılı KVKK hükümleri doğrultusunda aşağıdaki şartlara uymaktadır:

Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez.

Kişisel veriler ancak veri sahibinin/ilgili kişinin açık rızası ile işlenir. Bu doğrultuda hastalar konuya ilişkin bilgilendirilir, özgür iradeye dayalı açık rızaları alınır.

Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

Kanunlarda açıkça öngörülmesi.
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
İlgili kişinin kendisi tarafından alenileştirilmiş olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI

Klinik, 6698 sayılı KVKK ile belirtilen özel nitelikli kişisel verileri işlenmesinde belirtilen düzenlemelere uymaktadır.

KVKK “MADDE 6- (1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri” olarak tanımlanmıştır.

Klinik, özel nitelikteki kişisel verileri;

İlgilinin açık rızası ile işler,
Sağlık ve cinsel hayat dışındaki kişisel veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenir,
Sağlık ve cinsel hayata ilişkin kişisel veriler ise kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenmektedir.

KİŞİSEL VERİLERİN TOPLANMASI VE İŞLENMESİ YÖNTEMLERİ

Kişisel Verilerin Korunması Kanunu 4, 5 ve 6. maddeye uygun olarak ve Yönetmelik’in 5’inci, 7’inci, 9’uncu ve 10’uncu maddesi kapsamında düzenlenmesi ve aşağıda yer alan bilgileri içermesi zorunlu olan Kişisel Veri İşleme Envanterine dayalı olarak gerçek kişilere ait kişisel verileri işlemektedir.

Veri kategorisi

Kişisel veri işleme amaçları ve hukuki sebebi

Aktarılan alıcı/alıcı grupları

Veri konusu kişi grupları

Kişisel verilerin işlendikleri amaçlar için gerekli olan azami muhafaza edilme süresi

Yabancı ülkelere aktarım

Veri güvenliğine ilişkin alınan idari ve teknik tedbirler

HEKİM VE MUAYENEHANESİ TARAFINDAN KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER VE AKTARILMA AMAÇLARI

Klinik tarafından kişisel verilerin üçüncü taraflarla paylaşılması hususunda, diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, KVKK’da düzenlenen şartlara özenle uymaktadır. Bu çerçevede, kişisel veriler, Klinik tarafından veri sahibinin açık rızası olmadan üçüncü kişilere aktarılmamaktadır.

Ancak, KVKK tarafından düzenlenen aşağıdaki şartlardan birinin varlığı halinde kişisel veriler Klinik tarafından, veri sahibinin açık rızası temin edilmeksizin de aktarılabilecektir:

Kanunlarda açıkça öngörülmesi,
Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Veri sahibinin kendisi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması. Yeterli önlemler alınmak kaydıyla; sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler bakımından kanunlarda öngörülmesi, sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler bakımından ise,

KİŞİSEL VERİLERİN İLGİLİ MEVZUAT KAPSAMINDA MUHAFAZASI

Klinik kişisel verileri, KVKK ve ilgili diğer kanun hükümlerine uygun olarak şirketimizin faaliyetlerinin yerine getirebilmesi amacıyla uygun süre zarfında fiziksel veya elektronik ortamda güvenli bir şekilde saklanmaktadır. Öncelikle kişisel verilerin saklanması için süre olup olmadığını inceler ve bu süreye uygun davranır. Yasal süre bulunmaması halinde gerekli süre belirlenerek kişisel veriler bu süreye uygun olarak saklanır. Süre bittiğinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Ancak veri sorumlusunun meşru menfaatinin olduğu durumlarda, işlenme amacının ve ilgili kanunlarda belirtilen sürelerin de sona ermesine rağmen veri sahiplerinin temel hak ve özgürlüklerine zarar vermemek kaydıyla kişisel veriler, Borçlar Kanunu’nda düzenlenen genel zamanaşımı süresinin (on yıl) sona ermesine kadar saklanabilecektir.

Bu kapsamda Klinik bünyesindeki ilgili birimlere gerekli eğitimleri vermekte, farkındalığı sağlamaktadır.

VERİ GÜVENLİĞİ İÇİN ALINAN TEDBİRLER

Klinik kişisel verilerin korunması için gerekli olan uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır.

KVKK’nın 12(1). maddesinde öngörülen tedbirler şunlardır:

Kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
Kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
Kişisel verilerin muhafazasını sağlamak.

Kliniğin bu kapsamda aldığı önlemler aşağıda sayılmıştır:

İdari Tedbirler

Klinik Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimleri yapar.
İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Klinik, bu durumu en kısa sürede ilgilisine ve Kurula bildirir.
Kişisel verilerin paylaşılması ile ilgili olarak, kişisel verilerin paylaşıldığı kişiler ile çerçeve sözleşmeler, onam formları ve veri sahibi açık rıza formları yahut sözleşmelere ekleyeceği hükümler ile veri güvenliğini sağlar.
Kişisel verilerin işlenmesi hakkında bilgili ve deneyimli personel istihdam eder ve personeline gerekli KVK eğitimlerini verir.

Teknik Tedbirler

Klinik, veri güvenliğini sağlamak amacıyla bilgili ve deneyimli kişiler istihdam eder ve personeline gerekli KVK eğitimlerini verir.
Kurulan sistemler kapsamında gerekli iç kontrolleri yapar.
Kişisel verilerin kurum dışına sızmasını engelleyecek ve/veya gözlemleyecek teknik altyapının temin edilmesini ve ilgili matrislerin oluşturulmasını sağlar.

KİŞİSEL VERİ SAHİPLERİNİN KVKK11. MADDESİ GEREĞİNCE HAKLARI:

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) 11. Maddesi çerçevesinde kişisel veri sahipleri Klinik adresine başvurarak;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel veri işlenmiş ise buna ilişkin bilgi talep etme,
Kişisel verileri işlenme amacını ve bunların amaca uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK ve diğer ilgili mevzuat hükümlerine uygun olarak kişisel verilerin silinmesini veya yok edilmesini isteme,
Kişisel verilerinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkması halinde bu sonuca itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme, haklarına sahiptir.

GDPR UYARINCA VERİ SAHİPLERİNİN HAKLARI

Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahiplerinin hakları şu şekildedir;

Erişim Hakkı (GDPR madde 15): Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini Klinik’e başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.
Düzeltme Hakkı (GDPR madde 16): Veri Sahibi, Klinik uhdesinde bulunan ve tarafına ait değişen kişisel verilerini her zaman için başvurarak düzelttirme hakkına sahiptir.
Silme Hakkı (GDPR madde 17): Veri Sahibi, Klinik uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde Klinik tarafından, kişisel verileriniz, gecikmeye mahal verilmeksizin silinecektir.
İşlemenin Kısıtlanması Hakkı (GDPR madde 18):
- Veri Sahipleri, Kişisel Verilerinin güncelliği konusunda itiraz etmeleri halinde, Klinik tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahibi olarak verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptirler.
- Veri Sahibi, Kişisel Veri işlenme faaliyetinin yasa dışı olması nedeniyle Kişisel Verilerinin silinmesini talep ettiği durumlarda, talebi gerçekleşene kadar verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
- Veri Sahibi, Kliniğin işleme amacı doğrultusunda artık kişisel verilerine ihtiyaç kalmadığı durumlarda, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
- Veri Sahipleri, GDPR 21/1 maddesi uyarınca işleme faaliyetine itiraz ettikleri durumlarda, Kliniğin veri işlemedeki meşru sebeplerinin Veri Sahibi’nin meşru sebeplerine ağır basıp basmadığı doğrulanana kadar, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
Veri Taşınması Hakkı (GDPR madde 20): Veri Sahibi, teknik olarak mümkün olduğu taktirde, Klinik uhdesinde tutulmakta olan Kişisel Verilerini her zaman için başvurarak, başka bir kontrolöre aktarılmasını talep etme hakkına sahiptir. Ancak işbu hak, veri işlemenin rızaya dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanabilecektir.
İtiraz Hakkı (GDP madde 21): Sizlere sunduğumuz tüm ürün ve hizmetlerimizde kişisel veri güvenliğinin ön planda olduğu bilinciyle faaliyetlerimize devam etmekte olduğumuzu bilgilerinize sunarız.

ÇEREZLER DİĞER TEKNOLOJİLER KİŞİSEL BİLGİLERİ TOPLAMAK İÇİN KULLANILIR MI?

Evet, web sitemizdeki bilgileri toplamak için çerezleri ve web işaretleri gibi ilgili teknolojileri kullanabiliriz. Çerez, sabit diskinize bir web sayfası sunucusu tarafından yerleştirilen bir metin dosyasıdır. Çerezler, programları çalıştırmak veya bilgisayarınıza virüs bulaştırmak için kullanılamaz. Çerezler size özel olarak atanır ve yalnızca tanımlama bilgisini size veren etki alanındaki bir web sunucusu tarafından okunabilir. Çerezlerin temel amaçlarından biri, size zaman kazandırmak için kolaylık sağlamaktır. Çerezin amacı, Web sunucusuna belirli bir sayfaya döndüğünüzü söylemektir. Örneğin, bize kaydolursanız, bir çerez sonraki ziyaretlerinizde sizinle ilgili özel bilgilerinizi hatırlamanıza yardımcı olur. Bu, fatura adresleri, gönderim adresleri vb. gibi kişisel bilgilerinizi kaydetme işlemini kolaylaştırır. Aynı web sitesine geri döndüğünüzde, daha önce sağladığınız bilgileri geri çağırıp tekrar bilgi sağlamaya gerek kalmadan yararlanabilirsiniz, böylece özelleştirdiğiniz özellikleri kolayca kullanabilirsiniz. Web işaretçisi, web sayfasının görüntüleyicisi hakkında belirli bilgileri, web işaretini talep eden tarayıcının türünü, web işaretinin gönderildiği bilgisayarın IP adresini ve web işaretinin görüntülendiği saat gibi web tabanlı belge ve e-posta mesajlarını içeren bilgilerin izlenmesini ve toplanmasını sağlayan bir grafik imgesidir. Web işaretleri kullanıcıya çok küçük ve görünmez olabilir, ancak genel olarak, HTML tabanlı içerik de dahil olmak üzere bir web sayfasının veya e-postanın bir parçası olarak görüntülenen herhangi bir elektronik görüntü, bir web işaretçisi olarak hareket edebilir. Web işaretlerini, web sitesi içindeki web sayfalarındaki ziyaretçilerini sayılarını veya kullanıcıların web sitesinde nasıl gezindiğini izlemek için kullanabiliriz veya gönderilen e-posta mesajlarının üzerine web işaretleri ekleyerek gerçekte gönderilen mesajlardan kaç tanesinin açıldığını, etkileşim aldığını veya iletildiğini hesaplayabiliriz.

Üçüncü taraf satıcılar da web sitemizde çerez kullanabilir. Örneğin, web sitemizdeki çerezleri isimsiz kullanımı takip etmek ve analiz etmek ve ziyaretçilerimizden ve üyelerimizden gelen istatistiksel bilgileri toplamak için üçüncü taraflarla sözleşme yapabiliriz. Bu bilgiler harici olarak yalnızca anonim ve toplu olarak paylaşılır. Bu üçüncü taraflar, ziyaretçi deneyimini geliştirmemize, site içeriğimizi yönetmemize ve ziyaretçi davranışlarını izlememize yardımcı olmak için kalıcı çerezler kullanır. Kayıtlı kullanıcılarımıza/üyelerimize e-posta göndermek için yine üçüncü bir tarafla sözleşme yapabiliriz.

E-posta iletişimlerimizin etkinliğini ölçmeye ve iyileştirmeye yardımcı olmak için üçüncü taraf çerezleri ayarlar. Klinik adına bu üçüncü tarafça toplanan tüm veriler, yalnızca Klinik tarafından veya adına kullanılır. Harici olarak sadece anonim ve toplu olarak paylaşılır. Zaman zaman üçüncü tarafların web sitemize reklam yayınlamasına izin verebiliriz ve bu üçüncü taraf reklamları, üçüncü tarafça sunulan bir çerez veya web işaretçisi içerebilir. Bu Gizlilik Politikası, sizden üçüncü taraf reklam sunucuları tarafından toplanan bilgilerin kullanımını kapsamaz. Bu tür üçüncü taraf reklamlardaki çerezleri kontrol etmiyoruz ve bir reklamla bağlantı kurmadan önce çerezleri ve diğer teknolojilerin kullanmaları hakkında bilgi edinmek için bu reklam verenlerin ve / veya reklam hizmetlerinin gizlilik politikalarını kontrol etmeniz gerekir. Kişisel bilgilerinizi bu şirketlerle paylaşmayacağız, ancak bu şirketler, bu site veya başka sitelerdeki ziyaret bilgilerinizi ilgi duyabileceğiniz mal ve hizmetler hakkında bu ve diğer sitelerde size reklam sağlamak için kullanabilir. Ayrıca diğer web sitelerine yapılan ziyaretleriniz hakkında bilgileri kullanabilir ve onlara verdiğiniz kişisel bilgilerinizi başkalarıyla paylaşabilirler.

Web tarayıcılarının çoğu çerezleri otomatik olarak kabul eder, ancak tercih ederseniz çerezleri reddetmek için genellikle tarayıcı ayarlarınızı değiştirebilirsiniz. Çerezleri reddetmeyi seçerseniz, ziyaret ettiğiniz Klinik’e ait web sitelerinin etkileşimli özelliklerini tam olarak deneyimleyemeyebilirsiniz.