KVKK Aydınlatma Metni
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu İmaj Dental Sağlık Hizmetleri Sanayi ve Ticaret Limited Şirketi olup sağlık hizmetleri Özel İmaj Ağız ve Diş Sağlığı Polikliniği tarafından sunulmaktadır.
Bu metin bir açık rıza metni değildir. Kanunen açık rıza gerektiren ayrı bir işlem bulunması halinde rıza ayrıca, belirli konuya özgü ve özgür iradeye dayalı biçimde alınır.
2. İşlenen kişisel veri kategorileri
- Kimlik ve iletişim: ad-soyad, telefon, e-posta, iletişim ve randevu bilgileri.
- Hasta işlem bilgileri: başvuru, randevu, tedavi planlama ve sağlık hizmeti süreçlerine ilişkin kayıtlar.
- Sağlık verileri: tıbbi öykü, ağız-diş sağlığı bilgileri, radyografi/görüntü, fotoğraf, teşhis, tedavi ve bakım bilgileri gibi özel nitelikli kişisel veriler.
- Finansal ve hukuki işlem verileri: hizmetin niteliğine göre ödeme, fatura, sözleşme, başvuru/şikâyet ve yasal kayıtlar.
- İşlem güvenliği ve dijital kullanım: IP, log, cihaz/tarayıcı bilgileri ile onay verilmişse kampanya kaynağı ve açılış sayfası bilgileri.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Başlıca hukuki dayanak |
|---|---|
| İletişim ve randevu talebinin yönetilmesi | Kanun m.5 kapsamındaki sözleşmenin kurulması/ifası, hukuki yükümlülük ve meşru menfaat şartları; duruma göre ilgili kişinin açık rızası. |
| Tıbbi değerlendirme, teşhis, tedavi, bakım ve hasta dosyasının yürütülmesi | Kanun m.6 kapsamında sağlık hizmetlerinin yürütülmesi için sır saklama yükümlülüğü altındaki kişiler veya yetkili sağlık kuruluşlarınca gerekli olması ve uygulanabilir diğer işleme şartları. |
| Faturalama, muhasebe, denetim ve mevzuattan doğan yükümlülükler | Kanunlarda açıkça öngörülmesi ve veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi. |
| Uyuşmazlık, başvuru ve hakların korunması | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. |
| Site ve bilgi sistemlerinin güvenliğinin sağlanması | Hukuki yükümlülükler ve temel haklara zarar vermemek kaydıyla veri sorumlusunun meşru menfaati. |
| Reklam/tanıtım, hasta görseli kullanımı veya gerekli olmayan ölçüm teknolojileri | Açık rızanın hukuken gerekli olduğu hallerde ayrı açık rıza. |
4. Kişisel verilerin toplanma yöntemi
Veriler; klinikte yüz yüze, telefon, e-posta, WhatsApp ve benzeri iletişim kanalları, internet sitesi, randevu/ön değerlendirme süreçleri, hasta tarafından sunulan belge ve görüntüler, sağlık hizmetinin ifası sırasında oluşturulan kayıtlar ile mevzuatın izin verdiği diğer kanallar üzerinden otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle elde edilebilir.
5. Verilerin aktarılması
Kişisel veriler; yalnızca işleme amacıyla bağlantılı ve gerekli ölçüde, yetkili kamu kurum ve kuruluşları, adli/idari merciler, sağlık hizmetinin yürütülmesinde görev alan yetkili sağlık profesyonelleri ve kuruluşları, laboratuvar/görüntüleme hizmeti sağlayıcıları, ödeme ve finans kuruluşları, hukuki/mali danışmanlar ve veri işleyen teknik hizmet sağlayıcılarla ilgili mevzuat çerçevesinde paylaşılabilir.
Yurt dışına kişisel veri aktarımı gereken hallerde Kanun’un 9 uncu maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya uygulanabilir istisnai aktarım şartlarından biri bulunmadan aktarım yapılmaz.
6. Sağlık verileri ve tanıtım faaliyetleri
Sağlık verileri özel nitelikli kişisel veridir ve daha sıkı koruma tedbirlerine tabidir. Teşhis, tedavi ve bakım için gerekli sağlık verilerinin işlenmesi ile reklam/tanıtım amacıyla hasta fotoğrafı, videosu veya tedavi sonucu kullanılmasına ilişkin süreçler birbirinden ayrıdır. Reklam ve tanıtım amacıyla açık rıza gerektiren bir kullanım söz konusuysa ayrıca ve özgür iradeyle rıza alınır.
7. Saklama süresi
Kişisel veriler; sağlık, vergi, ticaret ve diğer ilgili mevzuatta öngörülen saklama süreleri ile işleme amacı için gerekli süre boyunca tutulur; sürenin sonunda mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. Kanun’un 11 inci maddesi kapsamındaki haklarınız
Veri sorumlusuna başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, gerekli hallerde düzeltme/silme/yok etme talep etme, otomatik analiz sonucuna itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme dahil Kanun’un 11 inci maddesindeki haklarınızı kullanabilirsiniz.
Başvurularınızı kimliğinizi doğrulamaya elverişli bilgilerle birlikte info@imajklinik.com adresine veya Gümüşpala Mah. E-5 Yanyol (Londra Asfaltı) Cad. No: 128 A, 34320 Avcılar/İstanbul adresine iletebilirsiniz. Başvurular mevzuatta öngörülen usul ve süreler içinde sonuçlandırılır.
