İşbu Genel Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Diş Hekimi Ayşegül SİVRİKAYA (işbu aydınlatma metninde “klinik” olarak anılacaktır) tarafından; hastalarımız, hasta yakınlarımız, ziyaretçilerimiz, çalışan adaylarımız, iş birliği içinde olduğumuz kişiler ve internet sitemizi ziyaret edenler başta olmak üzere kişisel verilerini işlediğimiz ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
Hastalarımızın kişisel verilerine ilişkin ayrıntılı bilgiler Hasta Aydınlatma Metni’nde, kamera kayıtlarına ilişkin bilgiler ise Kapalı Devre Kamera Kayıt Sistemleri Aydınlatma Metni’nde yer almaktadır.
1. Veri Sorumlusu
- Veri sorumlusu unvanı
- Diş Hekimi Ayşegül SİVRİKAYA
- Veri sorumlusu adresi
- Büyükesat Mah. Uğur Mumcu Cad. No:45/3 Yalçın Apt. Gaziosmanpaşa, Çankaya/ANKARA
- Veri sorumlusu telefon
- 0 (312) 437 74 71
- Veri sorumlusu e-posta
- dentay92@hotmail.com
- Veri sorumlusu web sitesi
- aysegulsivrikaya.com.tr
2. İşlenen Kişisel Veri Kategorileri
İlgili kişi grubuna ve kliniğimizle olan ilişkinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik verileri: Adınız, soyadınız, T.C. kimlik numaranız (Türk vatandaşı olmamanız hâlinde pasaport numaranız veya geçici T.C. kimlik numaranız), doğum tarihiniz ve imzanız gibi veriler.
- İletişim verileri: Adresiniz, telefon numaranız ve elektronik posta adresiniz gibi veriler.
- Müşteri işlem verileri: Randevu, talep, istek ve şikâyet kayıtlarınız, ödeme ve fatura bilgileriniz gibi veriler.
- Sağlık verileri (özel nitelikli kişisel veri): Muayene, teşhis ve tedavi süreçlerinde elde edilen veriler. Hastalarımızın sağlık verileri Hasta Aydınlatma Metni kapsamında ve Özel Nitelikli Kişisel Verileri İşleme Politikası’nda belirtilen tedbirler alınarak işlenir.
- Fiziksel mekan güvenliği verileri: Kliniğimizi ziyaretiniz sırasında kapalı devre kamera sistemiyle elde edilen görüntü kayıtları. Bu veriler Kapalı Devre Kamera Kayıt Sistemleri Aydınlatma Metni kapsamında işlenir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, Kanun’un 4. maddesinde belirtilen genel ilkelere uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Ağız ve diş sağlığı alanında muayene, teşhis ve tedavi hizmetlerinin sunulması
- Randevuların oluşturulması ve takibi, sizinle iletişim kurulması
- Sağlık mevzuatından kaynaklanan kayıt, bildirim ve arşivleme yükümlülüklerinin yerine getirilmesi
- Finans ve muhasebe işlerinin yürütülmesi, faturalandırma ve vergi yükümlülüklerinin yerine getirilmesi
- Talep ve şikâyetlerin alınması, değerlendirilmesi ve yanıtlanması
- Fiziksel mekan güvenliğinin sağlanması
- Hukuki süreçlerin takibi ve yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
- Çalışan adaylarının başvuru süreçlerinin yürütülmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, Kanun’un 5. maddesinde yer alan;
- kanunlarda açıkça öngörülmesi,
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine; bu sebeplerin bulunmadığı hâllerde ise açık rızanıza dayanılarak işlenmektedir.
Sağlık verileriniz gibi özel nitelikli kişisel verileriniz, Kanun’un 6. maddesinde öngörülen şartlar çerçevesinde, özellikle tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altında bulunan diş hekimi tarafından ve Kurul tarafından belirlenen yeterli önlemler alınarak işlenmektedir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla ve bu amaçlarla sınırlı olarak, Kanun’un 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Mevzuat gereği zorunlu olduğu ölçüde Sağlık Bakanlığı ve bağlı birimleri ile Bakanlığın e-Nabız ve benzeri sağlık bilgi sistemleri
- Sosyal Güvenlik Kurumu (SGK) ve mevzuat gereği gerekli olduğu ölçüde MEDULA sistemi
- Yetkili kamu kurum ve kuruluşları ile talep hâlinde adli makamlar ve kolluk kuvvetleri
- Tedaviniz için gerekli olduğu hâllerde iş birliği yaptığımız laboratuvarlar, diş teknisyenleri, radyolojik görüntüleme merkezleri ve sevk edildiğiniz sağlık kuruluşları
- Anlaşmalı özel sigorta şirketinden yararlanmanız hâlinde ilgili özel sigorta şirketi
- Hizmet aldığımız mali müşavir, avukat ve hasta kayıt yazılımı sağlayıcısı gibi iş ortakları
Kişisel verileriniz, Kanun’un 9. maddesinde öngörülen şartlar sağlanmadıkça yurt dışına aktarılmaz.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; kliniğimizde yüz yüze, telefonla, yazılı olarak veya elektronik posta yoluyla sözlü, yazılı ya da elektronik ortamda; hasta kayıt yazılımı ve kapalı devre kamera sistemi aracılığıyla kısmen veya tamamen otomatik yollarla ya da herhangi bir veri kayıt sisteminin parçası olmak üzere otomatik olmayan yollarla toplanmaktadır.
İnternet sitemizde kişisel veri toplayan bir form bulunmamaktadır; internet sitemiz çerez de kullanmamaktadır. Ayrıntılı bilgi için Çerez Politikası’na bakınız.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca, mevzuatta bir süre öngörülmemişse işlendikleri amaç için gerekli olan süre kadar saklanır ve bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri Kişisel Verileri Saklama ve İmha Politikası’nda yer almaktadır.
8. İlgili Kişinin Hakları
Kanun’un 11. maddesi uyarınca, veri sorumlusuna başvurarak kendinizle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, Veri Sahibi Başvuru Formu’nu kullanarak;
- ıslak imzalı olarak şahsen, noter vasıtasıyla veya iadeli taahhütlü posta ile yukarıda belirtilen adresimize,
- güvenli elektronik imza veya mobil imza ile imzalanmış olarak kayıtlı elektronik posta (KEP) adresiniz üzerinden yukarıda belirtilen e-posta adresimize,
- daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden yukarıda belirtilen e-posta adresimize
iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde başvurunuza cevap verilmemesi hâllerinde, Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.