Kişisel Verilere Yönelik (KVKK) Aydınlatma Metni

1. AYDINLATMA METNİ’NİN AMACI

6698 sayılı Kişisel Verilerin Korunması Kanunu (Kanun), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat hükümleri gereğince Veri Sorumlusu  sıfatı ile DENTAFİX AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ olarak, “Randevu Alma ve tedavi” sürecinde hangi kişisel verilerinizi işlediğimiz, kişisel verilerinizi işleme amaçlarımız, hukuki sebepleri, toplama yöntemleri, kişisel verileri aktardığımız alıcı/alıcı grupları ve amaçları ile haklarınız konusunda bilgilendirmek ve aydınlatmak amacı ile bu metin düzenlenmiştir.

Dentafix Ağız ve Diş Sağlığı Polikliniği olarak tarafınıza sunacağımız hizmetlerin (Diş Hekimliği uygulamaları) yürütülebilmesi için kişisel bilgilerinizi ve sağlık verilerinizi öğrenmemiz ve sunulacak hizmetin gerektirdiği sınırlar içinde kalmak kaydıyla kaydetmemiz ve saklamamız gerekmektedir. Tarafınıza sağlık hizmeti sunabilmek için kaydetmek durumunda olduğumuz sağlık verileriniz, Kanunen özel nitelikli kişisel veri olarak kabul edilmektedir. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 6. Maddesinin 2. Fıkrasında yer alan ‘Özel nitelikli kişisel verilerin, ilgilinin açık rızası olmaksızın işlenmesi yasaktır.’ hükmü uyarınca kişisel sağlık verileri, kanunda belirtilen özel koşullar dışında ancak kişinin açık yazılı rızası ile kaydedilebildiğinden, tarafınızdan bu onamın alınması zorunluluğu bulunmaktadır. Bu onam formu size polikliniğimizde sunulacak ve açık rıza metni onayınıza sunulacaktır.

2. VERİ SORUMLUSUNUN AYDINLATMA YÜKÜMLÜLÜĞÜ

Aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (KVKK), Kişisel Sağlık Verileri Hakkında Yönetmelik, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuata uygun biçimde veri sorumlusu sıfatıyla Dentafix Ağız ve Diş Sağlığı Polikliniği tarafından, hasta ve yakınlarının kişisel verilerinin işlenmesine ilişkin olarak aydınlatma amacıyla hazırlanmıştır. 6698 sayılı KVKK’nın 10. Maddesinde belirtilen veri sorumlusunun ya da görevlendirdiği kişi aydınlatma yükümlülüğü çerçevesinde aşağıda belirtilen konular hakkında ilgili kişilere bilgi verme ile yükümlüdür.

• Veri sorumlusunun ve varsa temsilcisinin kimliği,
• Hangi kişisel verilerin hangi amaçla işleneceği,
• İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
• Kişisel veri toplamanın yöntemi ve hukuki sebebi,
• KVKK’nın 11 inci maddesinde sayılan diğer haklar.

3. VERİ SORUMLUSUNUN KİMLİĞİ

Şirket Unvanı : Dentafix Ağız ve Diş Sağlığı Polikliniği

Adres : Aksoy Mah. Girne Blv. No:38/E Karşıyaka/İZMİR

4. KİŞİSEL VERİLERİN İŞLENME AMACI ve İŞLENECEK VERİLERİNİZ

KVKK ve ilgili mevzuata uygun olarak işbu Aydınlatma Metni’nde belirtilen amaçlar ve hukuki sebepler kapsamında işlenebilecek kişisel veri kategori ve açıklamaları aşağıdaki gibidir:

• Sözleşmenin ifası, kanunda açıkça öngörülmesi, hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması ve kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması,
• Yasal ve düzenleyici gereksinimlerin yerine getirilmesi, Sağlık Bakanlığı’nın zorunlu tuttuğu haller,
• Hasta Hizmetleri, mali işler, muhasebe bölümleri tarafından sağlık hizmetlerimin finansmanı, tetkik, teşhis ve tedavi giderlerinizin karşılanması, müstehaklık sorgusu kapsamında özel sigorta şirketler ile talep edilen bilgilerin paylaşılması,
• İletişim kanallarımız aracılığı ile randevunuz hakkında bilgilendirilmek,
• Hasta Hizmetleri, Sağlık Personelleri ve Çağrı Merkezi bölümleri tarafından kimliğinizin teyit edilmesi,
• Poliklinik Yönetimi tarafından kurum iç işleyişinin planlanması ve yönetilmesi,
• Kalite, Hasta Deneyimi, Bilgi Sistemleri bölümleri tarafından sağlık hizmetlerini geliştirme amacıyla analiz yapılması,
• İnsan Kaynakları ve Kalite bölümleri tarafından, çalışanlarımıza eğitim verilmesi,
• Denetim ve Bilgi Sistemleri bölümleri tarafından suiistimal ve yetkisiz işlemlerin izlenmesi ve engellenmesi,
• Kalite, Hasta Deneyimi, Bilgi Sistemleri bölümleri tarafından risk yönetimi ve kalite geliştirme aktivitelerinin yerine getirilmesi,
• Hasta Hizmetleri, mali İşler, muhasebe bölümleri tarafından hizmetleriniz karşılığında faturalandırma  yapılması,  Hasta Hizmetleri, Mali İşler, Muhasebe bölümleri tarafından hastaneniz ile anlaşmalı olan kurumlarla ilişkimin teyit edilmesi,  Poliklinik Yönetimi, Hasta Deneyimi, Hasta Hakları, Çağrı Merkezi bölümleri tarafından size verilmiş olan/verilecek olan sağlık hizmetlerine ilişkin her türlü soru ve şikâyetinize cevap verilebilmesi,
• Poliklinik Yönetimi, Bilgi Sistemleri bölümleri tarafından polikliniğimiz sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirlerin alınması, 
• Poliklinik Yönetimi tarafından hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması.
• Yukarıda belirtilen Kişisel ve Özel Nitelikli kişisel verileriniz Dentafix ve dış hizmet sağlayıcıların bünyesinde fiziki ve elektronik arşivlerde büyük bir titizlik ve mevzuat hükümlerine riayet edilerek muhafaza edilebileceği konusunda detaylı olarak bilgilendiririz.

Tıbbî teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi için gerekli olan ve bu amaçla elde edilen kişisel sağlık verileriniz başta olmak üzere, elde edilen başlıca genel ve özel nitelikli kişisel verileriniz aşağıda sıralanmıştır.

• Kimlik Bilgisi: Ad, soyad, TC kimlik numarası, Türk vatandaşı olmamanız halinde pasaport numaranız veya geçici TC kimlik numaranız, doğum yeri ve tarihi, medeni hal, cinsiyet vb. kimlik verileriniz ile ibraz ettiğiniz TC Kimlik Kartı ya da benzeri kimlik belgesiyle elde edilen kişisel verileriniz,
• İletişim Bilgisi:  Adres, telefon numarası, elektronik posta adresi vb. iletişim verileri
• Müşteri İşlem: Ödeme, fatura bilgisi, Banka hesap numarası, IBAN numarası vb.
• Fiziksel Mekan, Görsel ve İşitsel Kayıtlar: Ortak alan kamera kaydı
• Irk Bilgisi: Sağlık Bakanlığı sistemi talep etmektedir.
• Sağlık Bilgisi:  Dosyanızda takip edilmesi amacıyla kendi sunduğunuz laboratuvar ve görüntüleme sonuçları, test sonuçları, muayene verileri, reçete bilgileri gibi tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen sağlık verileri,  hizmetlerimizi değerlendirmek amacı ile paylaştığınız yanıt ve yorumlar,
• Dijital Veri: Polikliniğimizi ziyaretiniz sırasında ortak alanlarda alınan kamera sistemi görüntüsü, Whatsapp yazışmaları vs iletişim vasıtalarıyla tarafımıza iletmiş olduğunuz veriler.
• Diğer:  Sağlık hizmetlerinizin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz, web sitemizi kullanımınız sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve kendi rızanız ile ilettiğiniz tıbbi belgeler, anketler, form bilgileri ve konum verileri.

5. VERİLERİN AKTARILMASI

5.1 Kişisel Verileriniz yurt dışına aktarılmamaktadır.

5.2 Yurt içinde ise kişisel verilerinizi, 359 sayılı kanun, 663 sayılı Kanun Hükmünde Kararname, ilgili yönetmelikler ve mevzuatlar kapsamında yukarıda bahsedilen amaçlar ve KVKK’nın 8. ve 9. maddelerinde ifade edilen kişisel verilerin aktarılma şartları çerçevesinde;

• Sağlık Bakanlığı ve bağlı alt birimlere,
• Türk Diş Hekimleri Odasına,
• Hasta Yakınlarına (Hasta tarafından yazılı beyan edilen kişilere),
• Sosyal Güvenlik Kurumuna
• Özel sigorta şirketlerine,
• Noter Aracılığı ile Vekil Tayin Edilen Kişiye,
• Hizmet Alımı Yapılan Laboratuvarlara,
• Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetlerine,
• Adli Makamlara,
• Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde bulunan laboratuvarlar, tıbbi cihaz ve sağlık hizmeti sunan kurumlara,
• Düzenleyici ve denetleyici kurumlar, resmi merciler,
• Doğrudan/dolaylı yurtiçi denetçilere; danışmanlara; avukatlara; iş ortaklarına; faaliyetlerimizi yürütmek üzere sözleşmeli olarak hizmet aldığımız, işbirliği yapılan, yurt içi kuruluşlara ve diğer üçüncü kişilere aktarılabilecektir.

6. KİŞİSEL VERİ TOPLAMANIN YÖNTEMİ VE HUKUKİ SEBEBİ

KVK Kanun’un 6. maddesinin 3. fıkrasında da belirtildiği üzere sağlık ve cinsel hayata ilişkin kişisel veriler ancak kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rızanız aranmaksızın işlenebilecektir.

Polikliniğimizin faaliyet konusuna dâhil her türlü iş sürecinde, sözlü, yazılı, görsel ya da elektronik ortamda bulunan kişisel verileriniz, yukarıda yer verilen amaçlar ve yasal çerçevede belirtilen sınırlılıklar dâhilinde toplanmaktadır. Verilerinizin toplamasına dayanak olan hukuki sebepler;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• 3359 sayılı Sağlık Hizmetleri Temel Kanunu,
• 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname,
• Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik,
• Hasta Hakları Hakkında Yönetmelik,
• Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği,
• Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleridir.

7. KİŞİSEL VERİ SAHİBİ TARAFINDAN KULLANILABİLECEK HAKLAR

6698 Sayılı KVKK’nın 11. Maddesinde sayılan haklar çerçevesinde ve anayasanın 20. Maddesinin kişiye tanıdığı haklar çerçevesinde kişisel verileri alınan kişi aşağıda belirtilen bilgileri talep etme hakkına sahiptir. Dentafix Ağız ve Diş Sağlığı Polikliniği olarak yasaların belirlediği çerçevede hak sahiplerine hakları ile ilgili gerekli bilgilendirme yapılmaktadır. Kişisel veri sahipleri;

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel sağlık verilerime erişim ve bu verileri isteme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
• KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, mevzuatta belirtilen haklarınızı kullanmakla ilgili talebinizi, Şirket’imize ait diğer internet sitesinde yer alan “Veri Sahibi Başvuru Formu’’nu doldurup Şirket’imize ileterek ve/veya aşağıda yer verilen ya da mevzuatın öngördüğü diğer yöntemler ile;
• Aksoy Mah. Girne Bul. No: 38E Karşıyaka / İzmir – Türkiye” adresine, ekinde kimliğinizi tevsik edici resmi belgelerin de yer aldığı ıslak imzalı olarak tanzim edilmiş dilekçe/form vb. ile elden ya da posta/kargo ve sair yollar ile göndererek,
• Şirket’imize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak, Şirketimizin “dentafix.clinics@gmail.com” elektronik posta adresine göndereceğiniz ve ekinde kimliğinizi tespit edici resmi belgelerin de bulunduğu elektronik posta yolu ile,
• Noterlikler kanalıyla veya 6698 sayılı Kanun’da belirtilen diğer yöntemler veya Şirketimizin 25868-70766-96477 nolu elektronik tebligat adresine göndererek talepte bulunabilirsiniz.

8. KİŞİSEL VERİ SAHİPLERİNİN HAKLARINI TALEP ETME YÖNTEMLERİ

Haklarınızı kullanabilmek için Veri Sahibi İletişim Formu’nda yer alan iletişim yöntemlerini kullanarak başvuruda bulunabilirsiniz. Yapmış olduğunuz başvurular Dentafix Ağız ve Diş Sağlığı Polikliniği tarafından hiçbir ücret talep edilmeden 30 gün içerisinde sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verilerin Korunması Kurulunun belirlediği tarifedeki ücret alınabilir.

Veri sorumlusu talebi kabul eder veya gerekçesini açıklayarak reddeder ve cevabını ilgili kişiye yazılı olarak veya elektronik ortamda bildirir. Başvuruda yer alan talebin kabul edilmesi hâlinde veri sorumlusunca gereği yerine getirilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret ilgiliye iade edilir.