KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HASTA AYDINLATMA METNİ
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca bilgilendirme
I. Veri Sorumlusu ve İletişim
Veri sorumlusu: Özel ST Dent Ağız ve Diş Sağlığı Polikliniği (“ST Dent” veya “Poliklinik”)
Adres: Mehmet Akif Ersoy Mah., Kirazlı Cad. No:243A Kemalpaşa / İzmir
Tel: 0 (232) 504 04 50 | GSM: 0 (505) 677 98 90
E-posta: info@stdent.com.tr
II. Kişisel Verilerin Toplanma Yöntemleri ve Hukuki Sebepler
Kişisel verileriniz; poliklinik içi başvurular, telefon/WhatsApp, e-posta, web sitemizdeki formlar, çevrim içi randevu sistemleri, güvenlik kamerası kayıtları, sosyal medya mesajları, resmi makam tebligatları ve benzeri kanallar ile otomatik/otomatik olmayan yollarla elde edilmekte ve KVKK’nın 5. ve 6. maddelerinde yer alan hukuki sebeplere dayanılarak işlenmektedir. Başlıca hukuki sebepler:
- Sözleşmenin kurulması/ifası için gerekli olması (randevu ve tedavi süreçlerinin yürütülmesi),
- Hukuki yükümlülüğün yerine getirilmesi (sağlık kayıtları, vergi ve mali mevzuat),
- Kanunlarda açıkça öngörülmesi (işlem kayıtları, 5651 kapsamındaki loglar vb.),
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (hukuki talepler/süreçler),
- Meşru menfaatlerimiz (iş süreçlerinin yürütülmesi/denetimi, bilgi güvenliği), temel hak ve özgürlüklerinize zarar vermemek kaydıyla,
- Özel nitelikli veri niteliğindeki sağlık verileriniz için, KVKK 6. madde kapsamındaki istisnalar ve açık rızanız gereken hallerde açık rızanız.
III. İşlenen Kişisel Veri Kategorileri
- Kimlik (ad, soyad, TCKN, doğum tarihi vb.)
- İletişim (telefon, e-posta, adres)
- Hasta/İşlem Bilgisi (randevu, reçete, işlem ve sevk kayıtları)
- Sağlık Verileri (muayene bulguları, tetkik/raporlar, epikriz vb.) – özel nitelikli veri
- Finans (ödeme, fatura, sigorta bilgileri)
- Hukuki İşlem (talep/şikâyet, resmi yazışmalar)
- Görsel/İşitsel Kayıt (çağrı merkezi ve CCTV kayıtları)
- İşlem Güvenliği (IP, log, cihaz bilgileri – 5651 kapsamındaki kayıtlar)
- Pazarlama (açık rıza verilmişse bilgilendirme/hatırlatma tercihleri)
IV. Kişisel Verilerin İşlenme Amaçları
- Teşhis ve tedavi hizmetlerinin planlanması ve yürütülmesi, randevu süreçleri, hasta ilişkileri yönetimi,
- Bilgi ve işlem güvenliğinin sağlanması; bilişim altyapısının kurulması/işletilmesi, log kayıtlarının tutulması,
- Mevzuata uyum, denetim ve raporlama süreçleri; yetkili kurum/kuruluş taleplerinin karşılanması,
- Finans ve muhasebe süreçlerinin yürütülmesi; faturalama ve tahsilât,
- Hukuki süreçlerin takibi; uyuşmazlık/şikâyet yönetimi,
- Tedarik ve iş ortaklarıyla süreç yürütümü; çağrı merkezi ve teknik destek hizmetleri,
- İletişim faaliyetleri (randevu hatırlatma, bilgilendirme vb.),
- Kalite ve denetim çalışmaları, iç kontrol ve risk yönetimi.
V. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK’nın 8. ve 9. maddeleri uyarınca, yukarıdaki amaçlarla sınırlı olmak üzere ve “bilme/kullanma gereği” ilkelerine uygun şekilde gerekli güvenlik tedbirleri alınarak aşağıdakilerle paylaşılabilir:
- İş ortakları ve hizmet sağlayıcılar (çağrı merkezi, bilişim altyapısı, yazılım/hosting, teknik destek),
- Özel sağlık sigortası şirketleri ve aracılar (gerekli hallerde),
- Bankalar, mali müşavirler ve bağımsız denetim, vergi/danışmanlık firmaları,
- Kargo/kurye şirketleri (fiziki evrak/teslim süreçleri),
- Yetkili kamu kurum/kuruluşları, yargı mercileri, düzenleyici ve denetleyici kurumlar,
- Avukatlar ve hukuki danışmanlar (hukuki süreçler kapsamında).
Verileriniz esas itibarıyla yurt içinde işlenir/aktarılır. Zorunlu ve hukuken izin verilen durumlarda yurt dışına aktarım söz konusu ise, KVKK’nın öngördüğü şartlar sağlanır ve gerekli aydınlatma/onay süreçleri yürütülür.
VI. Saklama Süreleri
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amaçları için gerekli olan süreler boyunca saklanır. Sürelerin dolması veya işleme amacının ortadan kalkması hâlinde veriler, mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. (Sağlık kayıtları için özel düzenlemeler ve dava zamanaşımı süreleri dikkate alınır.)
VII. İlgili Kişi Haklarınız (KVKK md. 11)
Aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK ve ilgili mevzuat çerçevesinde silinmesini/yok edilmesini isteme,
- Yukarıdaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme.
VIII. Başvuru Yöntemi
KVKK kapsamındaki talepleriniz için bize aşağıdaki yollarla başvurabilirsiniz (yanıt süresi en geç 30 gündür):
- E-posta: info@stdent.com.tr (konu başlığı: “KVKK Başvurusu”)
- Posta: Mehmet Akif Ersoy Mah., Kirazlı Cad. No:243A Kemalpaşa / İzmir (ıslak imzalı dilekçe)
Yanıtımızı aldıktan sonra uygun görmezseniz Kişisel Verileri Koruma Kurumu’na şikayet hakkınız saklıdır.
IX. Güvenlik ve Güncellemeler
Kişisel verilerinizin güvenliği için teknik ve idari tedbirler almaktayız. Bu Aydınlatma Metni; mevzuat değişiklikleri ve iç süreçlerimiz doğrultusunda güncellenebilir. Güncel sürüm web sitemizde yayımlanır.
Yürürlük tarihi / Son güncelleme: …/…/2025
Not: Web sitemizde kullanılan çerezler hakkında bilgi için Çerez Politikası sayfamızı; genel gizlilik esaslarımız için Gizlilik Politikası sayfamızı inceleyiniz.
