KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HASTA AYDINLATMA METNİ

Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti. (“Klinik”) olarak, kişisel verilerinizin güvenliğine ve özel hayatınızın gizliliğine önem veriyoruz.

İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) başta olmak üzere ilgili mevzuat kapsamında, kişisel verilerinizin hangi amaçlarla işlendiği, hangi yöntemlerle toplandığı, hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; web sitemizi ziyaret eden kullanıcıları, iletişim veya randevu formlarını dolduran kişileri, telefon, e-posta veya diğer iletişim kanalları aracılığıyla kliniğimiz ile iletişime geçen kişileri ve kliniğimizden sağlık hizmeti alan veya almayı talep eden tüm gerçek kişileri kapsamaktadır.

1. VERİ SORUMLUSU

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti. tarafından işlenmektedir.

Veri Sorumlusu: Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti.

MERSİS Numarası: 00186156411300001

Adres: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yanyol Cad. No:6/D Bakırköy / İstanbul

Telefon: 0531 728 24 13

E-posta: info@evadentalturkey.com

Web Sitesi: https://www.evaadsp.com

2. AYDINLATMA METNİNİN KAPSAMI

Bu Aydınlatma Metni, aşağıdaki süreçlerde işlenen kişisel verileri kapsamaktadır:

Web sitesinin ziyaret edilmesi; iletişim formlarının doldurulması; çevrim içi randevu talebinde bulunulması; telefon veya e-posta yoluyla iletişim kurulması; WhatsApp veya benzeri dijital iletişim kanallarının kullanılması; kliniğimizde muayene olunması veya tedavi hizmeti alınması; teklif, fiyatlandırma veya tedavi planı talep edilmesi; hasta kayıt işlemlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi.

Bu metin, Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti. tarafından gerçekleştirilen kişisel veri işleme faaliyetlerini kapsamaktadır.

3. İŞLENEN KİŞİSEL VERİLER

Sunulan hizmetin niteliğine göre aşağıdaki kişisel verileriniz işlenebilmektedir.

3.1. Kimlik Bilgileri

Ad, soyad, gerektiğinde T.C. kimlik numarası, doğum tarihi, cinsiyet ve hasta dosya numarası.

3.2. İletişim Bilgileri

Telefon numarası, e-posta adresi, ikamet adresi ve iletişim tercihleri.

3.3. Hasta İşlem Bilgileri

Randevu bilgileri, muayene kayıtları, tedavi planları, hekim notları, tedavi geçmişi, hasta dosyası kayıtları, fatura ve ödeme bilgileri.

3.4. Sağlık Verileri (Özel Nitelikli Kişisel Veriler)

Sunulacak sağlık hizmetinin planlanması ve yürütülmesi amacıyla aşağıdaki özel nitelikli kişisel veriler işlenebilmektedir:

Ağız ve diş sağlığına ilişkin bilgiler; tıbbi özgeçmiş ve anamnez bilgileri; mevcut hastalık bilgileri; kullanılan ilaç bilgileri; alerji bilgileri; radyolojik görüntüler; panoramik röntgen ve diğer görüntüleme kayıtları; ağız içi ve ağız dışı klinik fotoğraflar; gerektiğinde laboratuvar kayıtları ve tedavi sürecinde oluşan diğer tıbbi kayıtlar.

Sağlık verileriniz, ilgili mevzuatta öngörülen şartlar çerçevesinde sağlık hizmetinin sunulması, teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması ve ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla işlenmektedir.

3.5. Finansal Bilgiler

Ödeme bilgileri, fatura bilgileri ve gerektiğinde iade işlemlerinin gerçekleştirilmesi için banka hesap bilgileri.

3.6. Dijital Ortam Verileri

IP adresi, cihaz bilgileri, tarayıcı bilgileri, işlem güvenliği kayıtları, log kayıtları, çerez (cookie) bilgileri ve web sitesi kullanım bilgileri.

Çerezler aracılığıyla gerçekleştirilen veri işleme faaliyetlerine ilişkin ayrıntılı bilgiler, web sitemizde yayımlanan Çerez Politikası’nda ayrıca açıklanmaktadır.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ

Kişisel verileriniz, sunulan hizmetin niteliğine göre otomatik veya otomatik olmayan yöntemlerle aşağıdaki kanallar aracılığıyla elde edilebilmektedir:

Web sitesi üzerindeki iletişim ve randevu formları; telefon görüşmeleri; e-posta yazışmaları; WhatsApp ve benzeri dijital iletişim uygulamaları; kliniğimizde doldurulan hasta kayıt formları; muayene ve tedavi süreçleri; hekim değerlendirmeleri; radyolojik görüntüleme sistemleri; gerektiğinde laboratuvarlardan gelen bilgiler; yasal mercilerden gelen bilgi ve belgeler ile yetkili kamu kurum ve kuruluşlarından temin edilen bilgiler.

Kişisel verileriniz; sözlü, yazılı, elektronik veya fiziksel ortamlarda, KVKK ve ilgili diğer mevzuata uygun şekilde toplanmaktadır.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti. tarafından kişisel verileriniz, sunulan sağlık hizmetinin niteliği ve ilgili mevzuat kapsamında aşağıdaki amaçlarla işlenebilmektedir.

5.1. Sağlık Hizmetlerinin Sunulması

Muayene, teşhis ve tedavi süreçlerinin planlanması ve yürütülmesi; ağız ve diş sağlığı hizmetlerinin sunulması; tedavi planlarının hazırlanması; tedavi sürecinin takibi; kontrol randevularının planlanması; laboratuvar süreçlerinin yürütülmesi; radyolojik görüntüleme ve değerlendirme işlemlerinin gerçekleştirilmesi; tıbbi kayıtların oluşturulması ve güncellenmesi; hastaya uygun tedavi yöntemlerinin belirlenmesi.

5.2. Hasta Kayıt ve İletişim Süreçlerinin Yürütülmesi

Hasta kayıt işlemlerinin gerçekleştirilmesi; randevuların oluşturulması ve yönetilmesi; telefon, SMS, e-posta veya diğer iletişim kanalları aracılığıyla hizmete ilişkin bilgilendirme yapılması; tedavi süreçleri hakkında bilgi verilmesi; talep ve şikâyetlerin değerlendirilmesi ve iletişim faaliyetlerinin yürütülmesi.

5.3. Finansal ve İdari Süreçlerin Yürütülmesi

Ücretlendirme, faturalandırma ve ödeme işlemlerinin gerçekleştirilmesi; muhasebe kayıtlarının oluşturulması ve yasal yükümlülüklerin yerine getirilmesi.

5.4. Hukuki ve İdari Yükümlülüklerin Yerine Getirilmesi

Sağlık mevzuatından doğan yükümlülüklerin yerine getirilmesi; resmî kurum ve kuruluşlardan gelen taleplerin karşılanması; yetkili kamu kurum ve kuruluşlarına mevzuat kapsamında bilgi verilmesi; hukuki uyuşmazlıklarda delil niteliğindeki kayıtların muhafaza edilmesi ve denetim süreçlerinin yürütülmesi.

5.5. Bilgi Güvenliği ve Hizmet Kalitesinin Sağlanması

Bilgi güvenliği süreçlerinin yürütülmesi; sistem güvenliğinin sağlanması; yetkisiz erişimlerin önlenmesi; işlem güvenliğinin sağlanması; hizmet kalitesinin geliştirilmesi ve teknik destek süreçlerinin yürütülmesi.

Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti., kişisel verilerinizi yalnızca ilgili işleme amaçları için gerekli olduğu ölçüde ve yürürlükteki mevzuatta öngörülen saklama süreleri boyunca işlemektedir.

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 5 ve 6. maddeleri ile ilgili sağlık mevzuatı kapsamında, uygulanabilir olduğu ölçüde aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Kanunlarda açıkça öngörülmesi; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması ve ilgili mevzuatta öngörülen diğer hukuki sebepler.

Sağlık verileri gibi özel nitelikli kişisel veriler, KVKK’nın 6. maddesinde düzenlenen şartlar ve ilgili sağlık mevzuatı çerçevesinde; koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetlerinin planlanması ve yönetimi ile mevzuattan doğan yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ TARAFLAR

Kişisel verileriniz, ilgili mevzuatın izin verdiği ölçüde, işleme amacıyla bağlantılı ve sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki kişi ve kuruluşlara aktarılabilmektedir:

Yetkili kamu kurum ve kuruluşları; mahkemeler ve icra müdürlükleri; Sağlık Bakanlığı ve bağlı kuruluşları; vergi daireleri ve mali idareler; bankalar ve ödeme kuruluşları; mali müşavirlik hizmeti alınan kişi veya kuruluşlar; bilgi teknolojileri hizmeti alınan tedarikçiler; sunucu, yazılım ve veri barındırma hizmeti sağlayıcıları; hukuki danışmanlık alınan kişi veya kuruluşlar; yetkili denetim kuruluşları ve sağlık hizmetinin sunulması için gerekli olması hâlinde ilgili laboratuvarlar veya diğer sağlık hizmeti sağlayıcıları.

Kişisel verileriniz, yürürlükteki mevzuatın izin verdiği hâller dışında, üçüncü kişilere satılmaz ve amacı dışında kullanılmaz.

Kişisel verilerinizin yurt dışına aktarılması söz konusu olduğunda, KVKK’nın yurt dışına aktarım hükümlerinde öngörülen şartlara uygun hareket edilir.

8. KİŞİSEL VERİLERİN SAKLAMA SÜRESİ

Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti., kişisel verilerinizi yalnızca işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza etmektedir.

Saklama süresinin sona ermesi veya veri işleme amacının ortadan kalkması hâlinde kişisel verileriniz, KVKK, ilgili sağlık mevzuatı ve uygulanabilir saklama ve imha politikaları doğrultusunda silinmekte, yok edilmekte veya anonim hâle getirilmektedir.

9. KİŞİSEL VERİLERİN GÜVENLİĞİ

Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti., kişisel verilerinizin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır.

Bu kapsamda yetki bazlı erişim kontrolleri uygulanmakta; elektronik sistemlerde uygun güvenlik önlemleri kullanılmakta; kişisel verilere erişim görev tanımları doğrultusunda yetkilendirilmiş kişilerle sınırlandırılmakta; uygun olduğu ölçüde yedekleme ve sistem güvenliği kontrolleri gerçekleştirilmekte; fiziksel arşivler güvenli alanlarda muhafaza edilmekte; çalışanlara kişisel verilerin korunmasına ilişkin bilgilendirme yapılmakta ve hizmet alınan tedarikçilerle veri güvenliğine ilişkin gerekli sözleşmesel tedbirler alınmaktadır.

Bilgi güvenliği tedbirleri, teknolojik gelişmeler ve yürürlükteki mevzuat doğrultusunda düzenli olarak gözden geçirilmekte ve güncellenmektedir.

10. İLGİLİ KİŞİNİN HAKLARI

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca kişisel verileri işlenen gerçek kişiler, veri sorumlusuna başvurarak aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Haklarınıza ilişkin talepleriniz, yürürlükteki mevzuat kapsamında değerlendirilerek talebin niteliğine göre mümkün olan en kısa sürede ve en geç otuz (30) gün içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

11. BAŞVURU YÖNTEMİ

KVKK kapsamındaki haklarınıza ilişkin taleplerinizi, 6698 sayılı Kanun’un 13. maddesi ve ilgili başvuru mevzuatı doğrultusunda Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti.’ne iletebilirsiniz.

Başvurular aşağıdaki yöntemlerden biri kullanılarak yapılabilir:

Islak imzalı dilekçenin bizzat elden teslim edilmesi veya noter aracılığıyla gönderilmesi; kayıtlı elektronik posta (KEP) adresi üzerinden güvenli elektronik imzalı olarak iletilmesi; sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden, kimliğinizi doğrulamaya elverişli bilgilerle birlikte başvuru yapılması veya mevzuatta kabul edilen diğer yöntemlerin kullanılması.

Başvurunuzda adınızın, soyadınızın, başvuru yazılı ise imzanızın, T.C. kimlik numaranızın veya yabancı uyruklu kişiler için pasaport numaranızın ya da kimlik numaranızın, tebligata esas adresinizin, varsa bildirime esas e-posta adresinizin ve telefon numaranızın, talep konusunun ve başvuru yöntemine göre gerekli diğer bilgilerin yer alması gerekir.

Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti., başvuruda bulunan kişinin ilgili kişi olup olmadığını doğrulamak amacıyla gerekli gördüğü durumlarda ek bilgi veya belge talep edebilir.

12. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN TAAHHÜDÜMÜZ

Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti., kişisel verilerinizin gizliliğini ve güvenliğini korumayı temel ilkelerinden biri olarak kabul etmektedir.

Bu kapsamda kişisel verileriniz yalnızca belirli, açık ve meşru amaçlarla işlenmekte; işlenen veriler amaçla bağlantılı, sınırlı ve ölçülü olarak kullanılmakta; kişisel verilerin doğruluğunun ve güncelliğinin korunmasına özen gösterilmekte; yetkisiz erişim, hukuka aykırı kullanım, kayıp, değiştirme veya ifşaya karşı gerekli teknik ve idari tedbirler uygulanmaktadır.

Veri işleme faaliyetleri yürürlükteki mevzuata uygun olarak düzenli şekilde gözden geçirilmekte ve kliniğimiz bünyesinde görev yapan çalışanlar ile hizmet alınan üçüncü tarafların kişisel verilerin gizliliğine ilişkin yükümlülükleri gözetilmektedir.

13. AYDINLATMA METNİNDE DEĞİŞİKLİK YAPILMASI

Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti., yürürlükteki mevzuatta meydana gelebilecek değişiklikler, teknik gereklilikler veya sunulan hizmetlerdeki değişiklikler doğrultusunda bu Aydınlatma Metni’ni güncelleme hakkını saklı tutar.

Güncel metin, web sitemizde yayımlandığı tarihten itibaren geçerli olur.

14. İLETİŞİM BİLGİLERİ

Kişisel verilerinizin işlenmesine ilişkin soru, görüş ve talepleriniz için aşağıdaki iletişim kanallarını kullanabilirsiniz.

Veri Sorumlusu: Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti.

MERSİS Numarası: 00186156411300001

Adres: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yanyol Cad. No:6/D Bakırköy / İstanbul

Telefon: 0531 728 24 13

E-posta: info@evadentalturkey.com

Web Sitesi: https://www.evaadsp.com

Aryata Ağız ve Diş Sağlığı Hizmetleri Ltd. Şti.