Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Diş Hekimi Hamdi Alp Bulgur ("Alp Bulgur Diş Kliniği" ticari adıyla faaliyet gösteren Ağız ve Diş Sağlığı Muayenehanesi) ("Muayenehane") tarafından, ağız ve diş sağlığı hizmeti alan hastalarımızın ve hasta yakınlarının (veli, vasi, refakatçi ve hastanın bilgi verilmesini istediği kişiler) kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri Sorumlusu: Diş Hekimi Hamdi Alp Bulgur ("Alp Bulgur Diş Kliniği" ticari adıyla faaliyet gösteren Ağız ve Diş Sağlığı Muayenehanesi)
Adres: Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli
Telefon: +90 532 240 93 19 / +90 258 261 84 36
E-posta: info@alpbulgur.com
İnternet Sitesi: alpbulgur.com
2. İşlediğimiz Kişisel Verileriniz
Muayenehanemiz, size sağlık hizmeti sunabilmek ve hukuki yükümlülüklerini yerine getirebilmek için aşağıdaki kişisel verilerinizi işlemektedir:
- Kimlik verileri: Ad, soyad, T.C. kimlik numarası (yabancı hastalar için uyruk ve pasaport numarası), doğum tarihi, cinsiyet, imza; 18 yaşından küçük hastalar için veli veya vasinin kimlik bilgileri.
- İletişim verileri: Telefon numarası, e-posta adresi, adres, acil durumda ulaşılacak kişi bilgileri, iletişim tercihleri.
- Sağlık verileri (özel nitelikli kişisel veri): Anamnez ve genel sağlık öyküsü (sistemik hastalıklar, geçirilmiş ameliyatlar, kullanılan ilaçlar, alerjiler, gebelik ve emzirme durumu, bulaşıcı hastalık bilgisi gibi tedavinin güvenliği için gerekli bilgiler), ağız-diş muayene bulguları, diş şeması, radyolojik görüntüler (periapikal, panoramik ve üç boyutlu tomografi görüntüleri), ağız içi ve yüz fotoğrafları ile videoları, dijital ölçü ve ağız içi tarama verileri, teşhis, tedavi planı ve tedavi seçenekleri, uygulanan işlemler ve kullanılan malzemeler, reçete ve ilaç bilgileri, aydınlatılmış onam formları, laboratuvar ve protez kayıtları, kontrol ve takip notları, randevu nedeni ve tarafınızca iletilen şikayet ve notlar.
- Finansal veriler: Hizmet bedeli, ödeme planı, ödeme ve tahsilat bilgileri, serbest meslek makbuzu bilgileri, borç-alacak kayıtları. Kredi kartı ve banka kartı numaraları Muayenehanemizce kaydedilmez ve saklanmaz.
- Hukuki işlem verileri: Hasta kayıt formu, aydınlatılmış onam ve rıza formları, talep ve şikayet kayıtları, uyuşmazlık halinde yazışmalar ve yetkili makam talepleri.
- İşlem güvenliği verileri: İnternet sitemiz ve çevrim içi randevu sistemimiz üzerinden yaptığınız işlemlere ilişkin IP adresi, tarih-saat ve tarayıcı bilgisi gibi kayıtlar.
- Görsel ve işitsel veriler: Muayenehane ortak alanlarında güvenlik kamerası bulunması halinde görüntü kayıtları (muayene ve tedavi odalarında kamera kaydı yapılmaz).
- Hasta yakınlarına ilişkin veriler: Veli, vasi veya refakatçinin kimlik ve iletişim bilgileri; hastanın kendisi hakkında bilgi verilmesini istediği kişilerin ad, soyad ve iletişim bilgileri.
3. Kişisel Verilerinizi Toplama Yöntemimiz
Kişisel verileriniz; hasta kayıt ve anamnez formları, muayene ve tedavi sırasında tarafınızca sözlü olarak verilen bilgiler, Sağlık Bakanlığı kayıt-tescil sisteminde kayıtlı sağlık bilgi yönetim sistemi yazılımı, dijital radyoloji ve görüntüleme cihazları, ağız içi tarayıcılar ve fotoğraf makineleri, aydınlatılmış onam formları, internet sitemizdeki çevrim içi randevu ve iletişim formları, telefon, kısa mesaj, e-posta ve tercih etmeniz halinde anlık mesajlaşma uygulamaları, sosyal medya hesaplarımıza gönderdiğiniz mesajlar, ödeme ve makbuz kayıtları, sevk ve konsültasyon yazışmaları ile (bulunması halinde) kamera kayıt sistemleri aracılığıyla; kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır. Başka bir sağlık kuruluşundan sevk edilmeniz veya önceki tetkiklerinizi tarafımıza iletmeniz halinde, bu kuruluşlardan gelen tıbbi kayıtlarınız da hasta dosyanıza eklenir.
4. Kişisel Verilerinizi İşleme Amaçlarımız
- Hasta kaydının oluşturulması ve kimliğinizin doğrulanması,
- Ağız ve diş sağlığınızın muayenesi, teşhis konulması, tedavi planının hazırlanması, tedavinin uygulanması, kontrol ve takip süreçlerinin yürütülmesi,
- Genel sağlık durumunuzun, kullandığınız ilaçların ve alerjilerinizin tedavi güvenliği bakımından değerlendirilmesi; acil durumların yönetilmesi,
- Protez, kron, köprü, şeffaf plak, implant üstü yapı ve benzeri uygulamalar için laboratuvar ve dijital üretim süreçlerinin yürütülmesi,
- Gerekli hallerde ileri tetkik, konsültasyon ve sevk süreçlerinin yürütülmesi,
- Tedavi öncesi aydınlatılmış onamınızın alınması ve belgelenmesi,
- Hasta kayıtlarının mevzuata uygun olarak tutulması, saklanması ve Sağlık Bakanlığı'nın merkezi sağlık veri sistemine mevzuatın öngördüğü bildirimlerin yapılması,
- Randevu taleplerinin alınması, onaylanması, hatırlatılması, değiştirilmesi ve iptal edilmesi; tedavi ve kontrol süreçlerine ilişkin sizinle iletişim kurulması,
- Hizmet bedellerinin tahsili, serbest meslek makbuzu düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
- Talep, soru ve şikayetlerinizin yanıtlanması; hasta memnuniyetinin takibi ve hizmet kalitesinin geliştirilmesi,
- Muayenehanemizin, hastalarımızın ve çalışanlarımızın güvenliğinin sağlanması,
- Hukuki yükümlülüklerin yerine getirilmesi, yetkili kurum ve kuruluşların taleplerinin karşılanması, hukuki uyuşmazlıklarda haklarımızın korunması ve ispat,
- Açık rızanızın bulunması halinde; tedavi görüntülerinizin eğitim, bilimsel çalışma veya mevzuata uygun bilgilendirme amacıyla kullanılması, sağlık verilerinizin talebiniz üzerine özel sağlık sigortası şirketinize aktarılması, tercih ettiğiniz anlık mesajlaşma uygulaması üzerinden iletişim kurulması ve belirlediğiniz yakınlarınıza bilgi verilmesi.
5. Kişisel Verilerinizi İşlemenin Hukuki Sebepleri
Sağlık verileriniz, KVKK'nın 6. maddesinin ikinci fıkrasının (e) bendi uyarınca, sır saklama yükümlülüğü altında bulunan diş hekimi ve muayenehane personeli tarafından tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması hukuki sebebine dayanılarak, açık rızanız aranmaksızın işlenmektedir. Diş hekimi; 1219 sayılı Kanun, Tıbbi Deontoloji Nizamnamesi ve Hasta Hakları Yönetmeliği uyarınca sır saklama yükümlülüğü altındadır. Sağlık verileriniz ayrıca; hasta kayıtlarının tutulmasını ve Sağlık Bakanlığı'na bildirim yapılmasını öngören sağlık mevzuatı gereği kanunlarda açıkça öngörülmesi (m. 6/2-b), acil durumlarda hayatınızın veya beden bütünlüğünüzün korunması için zorunlu olması (m. 6/2-c) ve hukuki uyuşmazlıklarda bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 6/2-d) hukuki sebeplerine dayanılarak işlenebilir. Bu sebeplerin kapsamı dışında kalan işleme faaliyetleri yalnızca açık rızanıza (m. 6/2-a) dayanır ve açık rızanızı vermemeniz tedavinizi hiçbir şekilde etkilemez.
Sağlık verisi dışındaki kişisel verileriniz ise KVKK'nın 5. maddesinin ikinci fıkrası uyarınca; kanunlarda açıkça öngörülmesi (a bendi — sağlık ve vergi mevzuatından doğan kayıt ve bildirim yükümlülükleri), hasta-hekim ilişkisinden doğan sözleşmenin kurulması ve ifası için gerekli olması (c bendi), hukuki yükümlülüğümüzün yerine getirilmesi için zorunlu olması (ç bendi), bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e bendi) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (f bendi — randevu hatırlatma, muayenehane güvenliği, hizmet kalitesi) hukuki sebeplerine dayanılarak işlenmektedir.
Sağlık verileriniz, Kişisel Verileri Koruma Kurulu'nun 31.01.2018 tarihli ve 2018/10 sayılı Kararı ile belirlenen yeterli önlemler ve Kişisel Sağlık Verileri Hakkında Yönetmelik hükümleri çerçevesinde; yalnızca yetkili ve sır saklama yükümlülüğü altındaki kişilerce, şifreli ortamlarda ve erişim kayıtları tutularak işlenmektedir.
6. Kişisel Verilerinizin Aktarılması
Kişisel verileriniz, KVKK'nın 8. maddesine uygun olarak ve yalnızca aşağıda belirtilen amaçlarla sınırlı olmak üzere şu alıcı gruplarına aktarılabilmektedir:
- Sağlık Bakanlığı ve İl Sağlık Müdürlüğü: Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik ve Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca merkezi sağlık veri sistemine yapılması zorunlu bildirimler ile denetim ve bildirim yükümlülükleri (hukuki yükümlülük).
- Diş protez laboratuvarları ve dijital üretim merkezleri: Protez, kron, köprü, şeffaf plak ve benzeri uygulamaların üretimi için gerekli ölçü, tarama, renk ve tasarım bilgileri ile sınırlı olarak; mümkün olan hallerde kimliğiniz yerine hasta kodu kullanılarak (tedavinin yürütülmesi).
- Radyoloji ve görüntüleme merkezleri, konsültan hekimler ve sevk edilen sağlık kuruluşları: Tedavinizin gerektirdiği ileri tetkik, konsültasyon ve sevk hallerinde ve bilginiz dahilinde (tedavinin yürütülmesi).
- Mali müşavir ve Gelir İdaresi Başkanlığı: Serbest meslek makbuzu düzenlenmesi, muhasebe ve vergi yükümlülükleri (hukuki yükümlülük). Bu aktarımlarda, makbuzda yer alması zorunlu hizmet açıklaması dışında sağlık verileriniz paylaşılmaz.
- Bankalar ve ödeme hizmeti sağlayıcıları: Ödemelerin gerçekleştirilmesi ile sınırlı olarak (sözleşmenin ifası).
- Bilişim hizmeti sağlayıcıları (veri işleyen): Sağlık bilgi yönetim sistemi, görüntüleme yazılımları, çevrim içi randevu sistemi, internet sitesi barındırma, güvenlik, e-posta ve yedekleme hizmetlerini sunan ve Muayenehanemiz adına, talimatlarımız doğrultusunda ve gizlilik taahhüdü altında veri işleyen firmalar.
- Özel sağlık sigortası veya tamamlayıcı sağlık sigortası şirketleri: Yalnızca talebiniz ve açık rızanız üzerine, sigorta işlemleriniz için gerekli bilgilerle sınırlı olarak.
- Hasta yakınlarınız, veliniz veya vasiniz: 18 yaşından küçük hastalarda veli veya vasiye; diğer hallerde yalnızca sizin belirlediğiniz ve bilgi verilmesini istediğiniz kişilere, Hasta Hakları Yönetmeliği ve Kişisel Sağlık Verileri Hakkında Yönetmelik çerçevesinde.
- Avukatlar, hukuk danışmanları, arabulucular, mahkemeler, Cumhuriyet savcılıkları, icra daireleri, kolluk, Kişisel Verileri Koruma Kurumu, Türk Diş Hekimleri Birliği ve bağlı Oda: Hukuki yükümlülüklerin yerine getirilmesi ve haklarımızın tesisi, kullanılması veya korunması amacıyla, yalnızca talebin gerektirdiği ölçüde.
Sağlık verileriniz, Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik ve KVKK uyarınca reklam, pazarlama veya ticari amaçlarla hiçbir üçüncü kişiyle paylaşılmaz.
7. Kişisel Verilerinizin Yurt Dışına Aktarılması
Kişisel verileriniz kural olarak yurt içinde işlenmekte ve saklanmaktadır. Aşağıdaki hallerde kişisel verilerinizin yurt dışına aktarılması söz konusu olabilir:
- Kullandığımız e-posta, barındırma, içerik dağıtım ve güvenlik hizmetlerinin sunucularının yurt dışında bulunması halinde kimlik, iletişim ve randevu bilgileriniz;
- Tercih etmeniz ve açık rıza vermeniz halinde yurt dışı merkezli anlık mesajlaşma uygulamaları (örneğin WhatsApp) üzerinden kurulan iletişimde paylaşılan bilgiler;
- Şeffaf plak ve benzeri bazı tedavilerde dijital ölçü ve görüntülerinizin yurt dışında üretim yapan üretici veya laboratuvarlara gönderilmesinin gerekmesi halinde ilgili sağlık verileriniz.
Bu aktarımlar, 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca; Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması halinde, yeterlilik kararı yoksa Kurul tarafından ilan edilen standart sözleşme ve benzeri uygun güvencelerden birinin sağlanması suretiyle, uygun güvencenin bulunmadığı hallerde ise Kanun'un 9. maddesinin altıncı fıkrasının (a) bendi uyarınca, aktarımın muhtemel riskleri hakkında bilgilendirilmeniz üzerine vereceğiniz açık rızanıza dayanılarak gerçekleştirilir. Yurt dışına aktarımın gerektiği tedavi seçeneklerinde, tedavi planlaması sırasında ayrıca bilgilendirilirsiniz.
8. Hasta Mahremiyeti ve Bilgi Verilecek Kişiler
Sağlık durumunuza ilişkin bilgiler yalnızca size verilir. Hasta Hakları Yönetmeliği ve Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca, kendiniz hakkında bilgi verilmesini istediğiniz veya istemediğiniz kişileri belirleyebilir ve bu tercihinizi her zaman değiştirebilirsiniz. 18 yaşından küçük hastalar ile kısıtlı hastaların sağlık bilgileri veli veya vasiye verilir. Muayene ve tedavi odalarımız hasta mahremiyetini koruyacak şekilde düzenlenmiş olup bu alanlarda kamera kaydı yapılmaz; resepsiyon ve bekleme alanında sağlık bilgileriniz üçüncü kişilerin duyamayacağı şekilde ele alınır.
9. Kişisel Verilerinizin Saklanma Süresi
Hasta kayıtlarınız ve tıbbi dosyanız (radyolojik görüntüler, dijital ölçüler, onam formları dahil), sağlık mevzuatından doğan saklama yükümlülükleri, hekimin hukuki ve cezai sorumluluğuna ilişkin zamanaşımı süreleri ve ileride tedavi geçmişinize erişme menfaatiniz gözetilerek son muayene veya tedavi tarihinden itibaren yirmi yıl süreyle saklanır. Mali kayıtlar vergi mevzuatı uyarınca beş yıl; tedaviye dönüşmeyen randevu talepleri bir yıl; açık rızanıza dayalı işlemeler rızanızı geri alana kadar saklanır. Saklama süreleri sona eren kişisel verileriniz Kişisel Veri Saklama ve İmha Politikamız uyarınca silinir, yok edilir veya anonim hale getirilir. Mevzuat gereği saklanması zorunlu olan hasta kayıtları, saklama süresi dolmadan silme talebi üzerine silinemez; bu halde talebiniz gerekçesiyle birlikte yanıtlanır.
10. Kişisel Verilerinizin Güvenliği
Muayenehanemiz, KVKK'nın 12. maddesi ve Kurul'un 2018/10 sayılı Kararı uyarınca kişisel verilerinizin güvenliğini sağlamak için; hasta kayıtlarının Sağlık Bakanlığı kayıt-tescil sisteminde kayıtlı yazılımda şifreli olarak tutulması ve düzenli yedeklenmesi, bilgi sistemlerine yetkili kullanıcı ve güçlü parola ile erişim, erişim kayıtlarının tutulması, çalışanların gizlilik taahhütnamesi imzalaması ve eğitilmesi, fiziksel belgelerin kilitli dolaplarda saklanması, veri aktarılan üçüncü taraflarla gizlilik taahhütnamesi akdedilmesi ve sağlık verilerinin yalnızca şifreli yöntemlerle aktarılması gibi teknik ve idari tedbirleri almaktadır.
11. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca Muayenehanemize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme taleplerinize istinaden yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Ayrıca Hasta Hakları Yönetmeliği uyarınca sağlık durumunuz hakkında bilgi isteme, hasta kayıtlarınızı inceleme ve bu kayıtlardaki eksik, belirsiz veya hatalı bilgilerin düzeltilmesini isteme haklarına sahipsiniz.
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; internet sitemizde yer alan İlgili Kişi (Veri Sahibi) Başvuru Formu'nu doldurmak suretiyle yazılı olarak ıslak imzalı şekilde şahsen veya noter aracılığıyla Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli adresine; güvenli elektronik imza veya mobil imza ile imzalanmış başvurunuzu info@alpbulgur.com adresine; Muayenehanemize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden info@alpbulgur.com adresine iletebilirsiniz.
Başvurunuz, talebin niteliğine göre en kısa sürede ve her halde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzda ad ve soyadınızın, T.C. kimlik numaranızın (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresinizin, varsa bildirime esas elektronik posta adresiniz ile telefon numaranızın ve talep konunuzun bulunması zorunludur. Sağlık verilerinize ilişkin taleplerde, bilgilerin yalnızca hak sahibine ulaşmasını temin etmek amacıyla kimliğinizi doğrulamaya yönelik ek bilgi ve belge istenebilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.
12. Aydınlatma Metni'nin Güncellenmesi
Bu Aydınlatma Metni, mevzuat değişiklikleri ve uygulamalarımızdaki gelişmeler doğrultusunda güncellenebilir. Güncel metin alpbulgur.com adresinde yayımlanır ve Muayenehanemizde basılı olarak bulundurulur.