Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") uyarınca veri sorumlusu Diş Hekimi Hamdi Alp Bulgur ("Alp Bulgur Diş Kliniği" ticari adıyla faaliyet gösteren Ağız ve Diş Sağlığı Muayenehanesi) ("Muayenehane") tarafından, kişisel verilerinizin hangi kapsamda ve hangi amaçlarla işlendiği, kimlere aktarılabileceği, toplanma yöntemi ve hukuki sebebi ile Kanun'un 11. maddesi kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
"Alp Bulgur Diş Kliniği", Diş Hekimi Hamdi Alp Bulgur tarafından kullanılan ticari ad olup Muayenehanemiz alpbulgur.com alan adlı internet sitesi üzerinden de faaliyetlerini tanıtmakta ve çevrim içi randevu talebi almaktadır. Hastalarımıza yönelik ayrıntılı bilgilendirme "Hasta Aydınlatma Metni"nde, internet sitemiz üzerinden randevu talebinde bulunanlara yönelik bilgilendirme "Çevrim İçi Randevu Talebi Aydınlatma Metni"nde, çalışanlarımıza ve çalışan adaylarımıza yönelik bilgilendirme ise "Çalışan ve Çalışan Adayı Aydınlatma Metni"nde yer almaktadır. Bu metin, anılan özel metinlerle birlikte ve onları tamamlayıcı nitelikte uygulanır.
1. Veri Sorumlusu
KVKK uyarınca kişisel verileriniz, aşağıda kimlik ve iletişim bilgileri yer alan veri sorumlusu tarafından işlenmektedir. Mesleğini serbest olarak icra eden diş hekimi, muayenehanesinde işlenen kişisel veriler bakımından veri sorumlusudur.
Veri Sorumlusu: Diş Hekimi Hamdi Alp Bulgur ("Alp Bulgur Diş Kliniği" ticari adıyla faaliyet gösteren Ağız ve Diş Sağlığı Muayenehanesi)
Adres: Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli
Telefon: +90 532 240 93 19 / +90 258 261 84 36
E-posta: info@alpbulgur.com
İnternet Sitesi: alpbulgur.com
2. İşlediğimiz Kişisel Veriler ve Verisi İşlenen Kişi Grupları
Muayenehanemiz; hastalarımızın ve hasta yakınlarının (veli, vasi veya hastanın bilgi verilmesini istediği kişiler), randevu talebinde bulunan potansiyel hastaların, internet sitemizi kullanan ziyaretçilerin, muayenehanemizi ziyaret eden kişilerin, tedarikçi ve iş ortaklarımızın çalışan ve yetkililerinin, çalışanlarımızın ve çalışan adaylarımızın kişisel verilerini işlemektedir. Verisi işlenen kişi grubuna ve hukuki ilişkinin niteliğine göre işlenen başlıca veri kategorileri şunlardır:
- Kimlik verileri: ad, soyad, T.C. kimlik numarası veya yabancılar için pasaport numarası, doğum tarihi, cinsiyet, imza.
- İletişim verileri: telefon numarası, e-posta adresi, adres, iletişim tercihleri.
- Sağlık verileri (özel nitelikli kişisel veri): hastalarımız bakımından anamnez ve genel sağlık öyküsü, kullanılan ilaçlar ve alerjiler, ağız-diş muayene bulguları, radyolojik görüntüler, ağız içi fotoğraflar ve dijital ölçü verileri, teşhis, tedavi planı, uygulanan işlemler, reçeteler ve aydınlatılmış onam kayıtları; çalışanlarımız bakımından ise iş sağlığı ve güvenliği mevzuatının gerektirdiği sağlık bilgileri.
- Finansal veriler: hizmet bedeli, ödeme ve makbuz bilgileri (banka veya kredi kartı numaraları Muayenehanemizce saklanmaz).
- Hukuki işlem verileri: sözleşmeler, onam formları, talep ve şikayet kayıtları, uyuşmazlık halinde yazışmalar.
- İşlem güvenliği verileri: internet sitemiz ve çevrim içi randevu sistemimiz üzerinden yapılan işlemlere ilişkin IP adresi, tarih ve saat, tarayıcı bilgisi gibi kayıtlar.
- Görsel ve işitsel veriler: muayenehane ortak alanlarında güvenlik amacıyla kamera kaydı yapılması halinde görüntü kayıtları; tedavi dokümantasyonu amacıyla alınan ağız içi fotoğraf ve videolar.
- Mesleki deneyim ve özlük verileri: yalnızca çalışanlarımız ve çalışan adaylarımız bakımından.
3. Kişisel Verilerinizi Toplama Yöntemimiz ve Hukuki Sebeplerimiz
Kişisel verileriniz; muayene ve tedavi süreçlerinde sözlü ve yazılı olarak, hasta kayıt ve anamnez formları, aydınlatılmış onam formları, Muayenehanemizde kullanılan ve Sağlık Bakanlığı kayıt-tescil sisteminde kayıtlı sağlık bilgi yönetim sistemi yazılımı, dijital görüntüleme ve ölçü cihazları, internet sitemizdeki çevrim içi randevu ve iletişim formları, telefon, e-posta, kısa mesaj ve anlık mesajlaşma uygulamaları, sosyal medya hesaplarımız üzerinden gönderilen mesajlar, sözleşmeler, muhasebe ve makbuz kayıtları ile (bulunması halinde) kamera kayıt sistemleri aracılığıyla; kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.
Genel nitelikli kişisel verileriniz, KVKK'nın 4. maddesindeki genel ilkelere uygun olarak ve 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Kanunlarda açıkça öngörülmesi (KVKK m. 5/2-a): 1219 sayılı Kanun, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verileri Hakkında Yönetmelik, 213 sayılı Vergi Usul Kanunu ve ilgili mevzuat.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (KVKK m. 5/2-c): hasta-hekim ilişkisi, randevu talebi, tedarik ve hizmet sözleşmeleri.
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK m. 5/2-ç): kayıt tutma, Sağlık Bakanlığı bildirimleri, vergi ve sosyal güvenlik yükümlülükleri, yetkili makamların taleplerinin karşılanması.
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK m. 5/2-e): hukuki uyuşmazlıkların takibi, ispat ve savunma.
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması (KVKK m. 5/2-f): randevu hatırlatmaları, muayenehane ve bilgi güvenliği, hizmet kalitesinin geliştirilmesi.
- Yukarıdaki sebeplerin bulunmadığı hallerde açık rızanız (KVKK m. 5/1).
Sağlık verileriniz dahil özel nitelikli kişisel verileriniz ise KVKK'nın 6. maddesinin ikinci fıkrasının (e) bendi uyarınca, sır saklama yükümlülüğü altında bulunan diş hekimi ve muayenehane personeli tarafından tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması hukuki sebebine; ayrıca aynı fıkranın (b) bendi uyarınca kanunlarda açıkça öngörülmesi, (c) bendi uyarınca hayat veya beden bütünlüğünün korunması için zorunlu olması ve (d) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hukuki sebeplerine dayanılarak ve Kişisel Verileri Koruma Kurulu'nun 31.01.2018 tarihli ve 2018/10 sayılı Kararı ile belirlenen yeterli önlemler alınmak suretiyle işlenmektedir. Bu sebeplerin kapsamı dışında kalan işleme faaliyetleri (örneğin tedavi öncesi ve sonrası görüntülerinizin bilgilendirme amaçlı paylaşılması) ancak ayrıca ve açıkça vereceğiniz açık rızanıza dayanılarak gerçekleştirilir. Çalışanlarımızın sağlık verileri ise aynı fıkranın (f) bendi uyarınca istihdam, iş sağlığı ve güvenliği ve sosyal güvenlik alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması hukuki sebebine dayanılarak işlenmektedir.
4. Kişisel Verilerinizi İşleme Amaçlarımız
Kişisel verileriniz, KVKK'nın 4. maddesinde öngörülen hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:
- Ağız ve diş sağlığı hizmetlerinin sunulması; muayene, teşhis, tedavi planlaması, tedavi ve kontrol süreçlerinin yürütülmesi,
- Randevu taleplerinin alınması, değerlendirilmesi, onaylanması, hatırlatılması, değiştirilmesi ve iptal edilmesi,
- Hasta kayıtlarının mevzuata uygun şekilde tutulması, saklanması ve Sağlık Bakanlığı'nın merkezi sağlık veri sistemine mevzuatın öngördüğü bildirimlerin yapılması,
- Hizmet bedellerinin tahsili, serbest meslek makbuzu düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
- Protez, kron, şeffaf plak ve benzeri tedavilerin gerektirdiği laboratuvar ve üretim süreçlerinin yürütülmesi,
- Hastalarımızla iletişim kurulması, taleplerin, soruların ve şikayetlerin yanıtlanması, hasta memnuniyetinin takibi,
- Muayenehanemizin, hastalarımızın ve çalışanlarımızın güvenliğinin sağlanması; bilgi güvenliğinin temini,
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşlara bilgi verilmesi, hukuki uyuşmazlıkların takibi ve haklarımızın korunması,
- Çalışan ve çalışan adaylarına ilişkin istihdam, özlük, iş sağlığı ve güvenliği ile sosyal güvenlik süreçlerinin yürütülmesi,
- Tedarik, hizmet alımı ve iş ortaklığı süreçlerinin yürütülmesi,
- İnternet sitemizin işletilmesi, güvenliğinin sağlanması ve kullanıcı deneyiminin geliştirilmesi.
5. Kişisel Verilerinizin Aktarılması
Kişisel verileriniz, KVKK'nın 8. maddesinde öngörülen şartlara uygun olarak ve yalnızca yukarıda belirtilen amaçların gerçekleştirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Sağlık Bakanlığı ve bağlı birimleri (İl Sağlık Müdürlüğü): mevzuat gereği merkezi sağlık veri sistemine yapılan bildirimler, denetim ve bildirim yükümlülükleri (hukuki yükümlülük).
- Diş protez laboratuvarları ve dijital üretim merkezleri: protez, kron, köprü, şeffaf plak ve benzeri uygulamaların üretimi için gerekli ölçü, tarama ve renk bilgileri ile sınırlı olarak (tedavinin yürütülmesi).
- Radyoloji ve görüntüleme merkezleri, konsültasyon yapılan hekimler ve sevk edilen sağlık kuruluşları: teşhis ve tedavinin gerektirdiği hallerde ve sizin bilginiz dahilinde.
- Mali müşavir ve Gelir İdaresi Başkanlığı: serbest meslek makbuzu düzenlenmesi, muhasebe ve vergi yükümlülükleri.
- Bankalar ve ödeme hizmeti sağlayıcıları: ödeme işlemlerinin gerçekleştirilmesi ile sınırlı olarak.
- Bilişim hizmet sağlayıcıları: sağlık bilgi yönetim sistemi, çevrim içi randevu sistemi, internet sitesi barındırma, e-posta, yedekleme ve güvenlik hizmetleri sunan ve Muayenehanemiz adına veri işleyen sıfatıyla hareket eden firmalar.
- Özel sağlık sigortası şirketleri: yalnızca talebiniz ve açık rızanız üzerine.
- Hukuk danışmanları, avukatlar ve yetkili adli ve idari makamlar (mahkemeler, Cumhuriyet savcılıkları, Türk Diş Hekimleri Birliği ve bağlı Oda, Kişisel Verileri Koruma Kurumu): hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla.
- Hasta yakınları, veli, vasi veya hastanın yetkilendirdiği kişiler: mevzuatın izin verdiği ölçüde ve hastanın tercihine uygun olarak.
Veri aktarımı yapılan tüm üçüncü taraflarla kişisel verilerin korunmasına ilişkin taahhütname veya sözleşme hükümleri akdedilmekte; sağlık verilerinin aktarımında yalnızca gerekli asgari bilginin paylaşılması ve şifreli iletim yöntemlerinin kullanılması esas alınmaktadır.
6. Kişisel Verilerinizin Yurt Dışına Aktarılması
Kişisel verileriniz kural olarak yurt içinde işlenmekte ve saklanmaktadır. Bununla birlikte; (i) kullandığımız e-posta, barındırma, içerik dağıtım ve güvenlik hizmetlerinin sunucularının yurt dışında bulunması, (ii) tercih etmeniz halinde yurt dışı merkezli anlık mesajlaşma uygulamaları (örneğin WhatsApp) üzerinden iletişim kurulması veya (iii) tedavinizin gerektirdiği hallerde dijital ölçü ve görüntü verilerinizin yurt dışında bulunan üretici veya laboratuvarlara gönderilmesi durumlarında kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir. Bu aktarımlar, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; öncelikle Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması halinde, yeterlilik kararı yoksa Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya Kurul izniyle yazılı taahhütname gibi uygun güvencelerden birinin sağlanması suretiyle, bunların da bulunmadığı hallerde ise yalnızca arızi olmak kaydıyla ve aktarımın muhtemel riskleri hakkında bilgilendirilmeniz üzerine vereceğiniz açık rızanıza veya Kanun'un 9. maddesinin altıncı fıkrasındaki diğer şartlara dayanılarak gerçekleştirilir.
7. Kişisel Verilerinizin Saklanma Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanır; bu sürelerin sonunda Kişisel Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hale getirilir. Hasta kayıtları, sağlık mevzuatı ve zamanaşımı süreleri dikkate alınarak hastanın son muayene veya tedavi tarihinden itibaren yirmi yıl süreyle; mali kayıtlar vergi mevzuatı uyarınca beş yıl süreyle; randevuya dönüşmeyen çevrim içi randevu talepleri bir yıl süreyle saklanır. Ayrıntılı saklama süreleri Kişisel Veri Saklama ve İmha Politikamızda yer almaktadır.
8. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız ve Başvuru Yöntemi
KVKK'nın 11. maddesi uyarınca veri sorumlusu olan Muayenehanemize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme taleplerinize istinaden yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; internet sitemizde yer alan İlgili Kişi (Veri Sahibi) Başvuru Formu'nu doldurmak suretiyle yazılı olarak ıslak imzalı şekilde şahsen veya noter aracılığıyla Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli adresine; güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu info@alpbulgur.com adresine; Muayenehanemize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden info@alpbulgur.com adresine iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve her halde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzda ad ve soyadınızın, T.C. kimlik numaranızın (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresinizin, varsa bildirime esas elektronik posta adresiniz ile telefon numaranızın ve talep konunuzun bulunması zorunludur. Sağlık verilerinize ilişkin taleplerde, bilgilerin yalnızca hak sahibine ulaşmasını temin etmek amacıyla kimliğinizi doğrulamaya yönelik ek bilgi ve belge istenebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.
9. Değişiklikler
Muayenehanemiz, mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları ve uygulamalarındaki gelişmeler doğrultusunda bu Aydınlatma Metni'ni güncelleyebilir. Güncel metin her zaman alpbulgur.com adresinde yayımlanan metindir. KVKK kapsamındaki tüm politika ve bilgilendirme metinlerimize internet sitemizden ulaşabilir, basılı örneklerini Muayenehanemizden talep edebilirsiniz.