ALP BULGURDiş Kliniği · Denizli
TR/EN/DE
Randevu
KVKK · 02

Kişisel Verilerin Korunması ve İşlenmesi Politikası

1. BÖLÜM: GİRİŞ

1.1. Kişisel Verilerin Korunmasının Önemi

Kişisel verilerin korunması, Anayasa'nın 20. maddesi ile güvence altına alınmış temel bir haktır. Ağız ve diş sağlığı hizmeti sunan bir muayenehane olarak hastalarımızın bize emanet ettiği sağlık verileri başta olmak üzere işlediğimiz tüm kişisel verilerin korunması, Muayenehanemizin öncelikleri arasında yer almaktadır. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") kapsamında, "Alp Bulgur Diş Kliniği" ticari adı ve alpbulgur.com alan adlı internet sitesi ile faaliyet gösteren veri sorumlusu Diş Hekimi Hamdi Alp Bulgur ("Muayenehane") olarak; genel aydınlatma yükümlülüğünü yerine getirmek ve Muayenehanemizin kişisel veri işleme kurallarının temel esaslarını belirlemek üzere işbu Politika hazırlanmıştır.

Bu Politika'da belirtilen esasların uygulanmasına yönelik olarak Muayenehanemiz bünyesinde gerekli prosedürler düzenlenmekte, verisi işlenen kişi gruplarına özel aydınlatma metinleri oluşturulmakta, kişisel verilere erişimi olan çalışanlarla ve veri aktarılan üçüncü taraflarla gizlilik taahhütnameleri akdedilmekte, kişisel verilerin korunması için gerekli idari ve teknik tedbirler alınmakta ve bu tedbirlere uyum denetlenmektedir.

1.2. Politika'nın Amacı

Bu Politika'nın temel amacı; Muayenehanemiz tarafından hukuka uygun biçimde yürütülen kişisel veri işleme faaliyetlerine ve kişisel verilerin korunmasına yönelik esasları ortaya koymak, bu kapsamda kişisel verileri işlenen hastalarımızı, hasta yakınlarını, randevu talebinde bulunanları, internet sitemizi kullananları, ziyaretçilerimizi, çalışanlarımızı, çalışan adaylarımızı, tedarikçi ve iş ortaklarımızın çalışan ve yetkililerini bilgilendirerek şeffaflığı sağlamaktır.

1.3. Kapsam

Bu Politika; yukarıda sayılan kişi gruplarına ait, tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla Muayenehanemiz tarafından işlenen tüm kişisel verilere ilişkindir. Çalışanlarımıza ilişkin özel hükümler "Çalışan ve Çalışan Adayı Aydınlatma Metni"nde, hastalarımıza ilişkin özel hükümler "Hasta Aydınlatma Metni"nde, özel nitelikli kişisel verilere ilişkin tedbirler ise "Özel Nitelikli Kişisel Verilerin İşlenmesi ve Güvenliği Politikası"nda ayrıca düzenlenmiştir.

1.4. Veri Sorumlusunun Kimliği ve İletişim Bilgileri

KVKK uyarınca veri sorumlusu, mesleğini serbest olarak icra eden ve aşağıda kimlik ve iletişim bilgileri yer alan diş hekimidir:

Veri Sorumlusu: Diş Hekimi Hamdi Alp Bulgur ("Alp Bulgur Diş Kliniği" ticari adıyla faaliyet gösteren Ağız ve Diş Sağlığı Muayenehanesi)

Adres: Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli

Telefon: +90 532 240 93 19 / +90 258 261 84 36

E-posta: info@alpbulgur.com

İnternet Sitesi: alpbulgur.com

1.5. Tanımlar

Bu Politika'da geçen; Açık Rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı; İlgili Kişi (Veri Sahibi), kişisel verisi işlenen gerçek kişiyi; Kişisel Veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; Özel Nitelikli Kişisel Veri, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini; Kişisel Verilerin İşlenmesi, kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi; Veri Sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişiyi; Veri İşleyen, veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi; Kurul, Kişisel Verileri Koruma Kurulu'nu; Kurum, Kişisel Verileri Koruma Kurumu'nu; SBYS, Sağlık Bakanlığı kayıt-tescil sisteminde kayıtlı sağlık bilgi yönetim sistemi yazılımını ifade eder.

1.6. Politika'nın ve İlgili Mevzuatın Uygulanması

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte bulunan mevzuat öncelikle uygulama alanı bulur. Yürürlükteki mevzuat ile bu Politika arasında uyumsuzluk bulunması halinde mevzuat hükümleri uygulanır. Muayenehanemiz; KVKK ve ikincil düzenlemelerinin yanı sıra 1219 sayılı Kanun, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 3224 sayılı Türk Diş Hekimleri Birliği Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik, Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Hasta Hakları Yönetmeliği, Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik ve Tıbbi Deontoloji Nizamnamesi'nde yer alan hasta mahremiyeti ve sır saklama yükümlülüklerine de bağlıdır.

1.7. Erişim ve Güncelleme

Bu Politika alpbulgur.com alan adlı internet sitemizde yayımlanır; talep eden ilgili kişilerin erişimine Muayenehanemizde basılı olarak da sunulur ve mevzuat değişiklikleri, Kurul kararları ile uygulamalarımızdaki gelişmelere göre gerektiğinde güncellenir. Güncel sürüm her zaman internet sitemizde yer alan sürümdür.

2. BÖLÜM: KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN İLKELER VE ŞARTLAR

2.1. Kişisel Verilerin İşlenmesinde Uyulan İlkeler

Muayenehanemiz, Anayasa'nın 20. maddesine ve KVKK'nın 4. maddesine uygun olarak kişisel verileri aşağıdaki ilkeler çerçevesinde işler:

  • Hukuka ve dürüstlük kurallarına uygun işleme: Muayenehanemiz, kişisel verilerin işlenmesini gerektiren hukuki dayanakları tespit ederek işlem yapar, ölçülülük gerekliliklerini dikkate alır, kişisel verileri amacın gerektirdiği dışında kullanmaz ve kişilerin bilgisi dışında işleme faaliyeti yapmaz.
  • Doğru ve gerektiğinde güncel olma: Hasta kayıtlarının doğruluğu, sağlık hizmetinin güvenliği bakımından da zorunlu olduğundan, kimlik, iletişim ve sağlık bilgileri her muayenede teyit edilir; ilgili kişilerin düzeltme talepleri derhal değerlendirilir.
  • Belirli, açık ve meşru amaçlarla işleme: Kişisel veri işleme amaçları, işleme faaliyeti öncesinde belirlenir ve ilgili kişilere aydınlatma metinleri ile açıklanır.
  • İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma: Yalnızca sağlık hizmetinin sunulması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olan veriler toplanır; veri minimizasyonu ilkesi uygulanır. Özellikle çevrim içi randevu ve iletişim formlarında yalnızca talebin karşılanması için gerekli bilgiler istenir.
  • İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme: Kişisel veriler, Kişisel Veri Saklama ve İmha Politikamızda belirlenen süreler boyunca saklanır ve sürenin sonunda silinir, yok edilir veya anonim hale getirilir.

2.2. Genel Nitelikli Kişisel Verilerin İşlenme Şartları

Anayasa'nın 20. maddesinin üçüncü fıkrası gereğince kişisel veriler ancak kanunda öngörülen hallerde veya kişinin açık rızasıyla işlenebilir. Muayenehanemiz, KVKK'nın 5. maddesinin ikinci fıkrasında sayılan aşağıdaki şartlardan birinin varlığı halinde ilgili kişinin açık rızasını aramaksızın kişisel veri işlemektedir: kanunlarda açıkça öngörülmesi; fiilî imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; ilgili kişinin kendisi tarafından alenileştirilmiş olması; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bu şartların bulunmaması halinde ilgili kişinin açık, özgür iradeye ve bilgilendirmeye dayalı rızasına başvurulur. Hasta-hekim ilişkisinde hastanın hekime olan güven ilişkisi dikkate alınarak, sağlık hizmetinin sunulması için gerekli veriler bakımından öncelikle rıza dışındaki hukuka uygunluk sebeplerine dayanılır; açık rıza yalnızca bu sebeplerin bulunmadığı, sağlık hizmetinin sunulması için zorunlu olmayan faaliyetlerde (örneğin tedavi görüntülerinin bilgilendirme amaçlı paylaşımı, özel sağlık sigortası şirketine bilgi aktarımı, anlık mesajlaşma uygulamaları üzerinden iletişim) talep edilir ve sağlık hizmetinin sunulması hiçbir şekilde açık rıza verilmesi şartına bağlanmaz.

2.3. Özel Nitelikli Kişisel Verilerin İşlenme Şartları

KVKK'nın 6. maddesinde, hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski taşıyan bir kısım kişisel veri özel nitelikli olarak belirlenmiştir. Ağız ve diş sağlığı hizmeti sunan Muayenehanemizin ana faaliyeti, hastalarımızın sağlık verilerinin işlenmesini zorunlu kılmaktadır. 7499 sayılı Kanun ile değişik KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel verilerin işlenmesi kural olarak yasak olup Muayenehanemiz bu verileri yalnızca Kurul tarafından belirlenen yeterli önlemlerin alınması kaydıyla ve aşağıdaki hallerde işlemektedir:

  • Sır saklama yükümlülüğü altında bulunan kişiler (diş hekimi ve muayenehane personeli) tarafından; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması (KVKK m. 6/2-e) — hastalarımızın sağlık verilerinin işlenmesinin temel hukuki sebebi budur.
  • Kanunlarda açıkça öngörülmesi (KVKK m. 6/2-b) — hasta kayıtlarının tutulması, Sağlık Bakanlığı'nın merkezi sağlık veri sistemine bildirim yapılması gibi yükümlülükler.
  • Fiilî imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması (KVKK m. 6/2-c) — acil durumlar.
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (KVKK m. 6/2-d) — hukuki uyuşmazlıklarda ispat ve savunma.
  • İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması (KVKK m. 6/2-f) — çalışanlarımızın sağlık verileri bakımından.
  • İlgili kişinin açık rızasının bulunması (KVKK m. 6/2-a) — yukarıdaki şartların kapsamı dışında kalan işleme faaliyetleri bakımından.

Muayenehanemiz ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, cinsel hayat, ceza mahkumiyeti ile biyometrik ve genetik verileri kural olarak işlememektedir. Özel nitelikli kişisel verilerin korunmasına ilişkin olarak bu Politika ile birlikte Kurul'un 31.01.2018 tarihli ve 2018/10 sayılı "Özel Nitelikli Kişisel Verilerin İşlenmesinde Veri Sorumlularınca Alınması Gereken Yeterli Önlemler" kararı doğrultusunda hazırlanan Özel Nitelikli Kişisel Verilerin İşlenmesi ve Güvenliği Politikası uygulanır.

2.4. İlgili Kişilerin Aydınlatılması

Muayenehanemiz, KVKK'nın 10. maddesine ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ'e uygun olarak, kişisel verilerin elde edilmesi sırasında ilgili kişileri; veri sorumlusunun kimliği, kişisel verilerin hangi amaçla işleneceği, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, kişisel veri toplamanın yöntemi ve hukuki sebebi ile ilgili kişinin KVKK'nın 11. maddesinde sayılan hakları konusunda bilgilendirir. Aydınlatma; hasta kayıt formlarında, internet sitemizdeki randevu ve iletişim formlarında, muayenehanemizde ve çalışan süreçlerinde katmanlı aydınlatma yöntemiyle yerine getirilir. Açık rıza gerektiren hallerde aydınlatma yükümlülüğü ile açık rızanın alınması işlemleri ayrı ayrı yerine getirilir.

2.5. Açık Rızanın Alınmasına İlişkin Esaslar

Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıklanmış olmalıdır. Muayenehanemiz açık rızayı yazılı veya elektronik ortamda, her bir amaç için ayrı ayrı ve ispatlanabilir şekilde alır; açık rızanın sağlık hizmetinin sunulmasının ön şartı olarak sunulmasına izin vermez; ilgili kişinin açık rızasını her zaman geri alabileceğini bildirir ve geri alma beyanlarını gecikmeksizin uygular. Tedavi öncesi ve sonrası görüntülerin bilgilendirme amaçlı kullanımına ilişkin rıza, Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik'te öngörülen Görsel İçerik Kaydetme ve İşleme Onam Formu ile birlikte alınır.

3. BÖLÜM: VERİSİ İŞLENEN KİŞİ GRUPLARI, VERİ KATEGORİLERİ VE İŞLEME AMAÇLARI

3.1. Verisi İşlenen Kişi Grupları

Muayenehanemizde kişisel verisi işlenen kişiler aşağıdaki gruplar altında kategorize edilmektedir:

  • Hasta: Muayenehanemizden ağız ve diş sağlığı hizmeti alan veya almış olan gerçek kişiler.
  • Hasta yakını, veli ve vasi: Hastanın yasal temsilcisi olan, hastaya refakat eden veya hastanın kendisi hakkında bilgi verilmesini istediği gerçek kişiler.
  • Potansiyel hasta (randevu talep eden): İnternet sitemiz, telefon, e-posta, anlık mesajlaşma uygulamaları veya sosyal medya hesaplarımız üzerinden randevu veya bilgi talebinde bulunan gerçek kişiler.
  • İnternet sitesi kullanıcısı: İnternet sitemizi ziyaret eden ve çevrim içi formları kullanan gerçek kişiler.
  • Ziyaretçi: Muayenehanemize çeşitli amaçlarla gelen gerçek kişiler.
  • Çalışan ve çalışan adayı: Muayenehanemizde çalışan gerçek kişiler ile iş başvurusunda bulunan veya özgeçmişini incelememize açan gerçek kişiler.
  • Tedarikçi ve iş ortağı çalışanı/yetkilisi: Diş protez laboratuvarları, dijital üretim merkezleri, bilişim hizmeti sağlayıcıları, mali müşavirler ve diğer tedarikçilerimizin çalışanları, yetkilileri ve hissedarları olan gerçek kişiler.
  • Diğer üçüncü kişiler: Yukarıdaki kişilerle ilişkili olan ve verisi işlenen diğer gerçek kişiler (örneğin acil durumda ulaşılacak kişiler).

3.2. Kişisel Veri Kategorileri

Muayenehanemiz tarafından işlenen kişisel veriler aşağıdaki kategoriler altında sınıflandırılmaktadır:

  • Kimlik verileri: Ad, soyad, T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası, doğum tarihi, cinsiyet, imza gibi kimlik belgelerinde yer alan bilgiler.
  • İletişim verileri: Telefon numarası, e-posta adresi, adres, iletişim tercihleri.
  • Sağlık verileri (özel nitelikli): Anamnez ve genel sağlık öyküsü, sistemik hastalıklar, kullanılan ilaçlar, alerjiler, gebelik durumu, ağız-diş muayene bulguları, radyolojik görüntüler (periapikal, panoramik, tomografi), ağız içi fotoğraf ve videolar, dijital ölçü ve tarama verileri, teşhis, tedavi planı, uygulanan işlemler, reçeteler, aydınlatılmış onam formları, laboratuvar ve protez kayıtları; çalışanlar bakımından işe giriş ve periyodik muayene raporları ile iş sağlığı ve güvenliği mevzuatının gerektirdiği sağlık bilgileri.
  • Finansal veriler: Hizmet bedeli, ödeme bilgileri, serbest meslek makbuzu bilgileri, borç-alacak kayıtları (kart numaraları saklanmaz).
  • Hukuki işlem ve uyum verileri: Sözleşmeler, onam ve rıza formları, ilgili kişi başvuruları, talep ve şikayet kayıtları, uyuşmazlık ve yazışma kayıtları, yetkili makam talepleri.
  • İşlem güvenliği verileri: İnternet sitesi ve çevrim içi randevu sistemi erişim kayıtları, IP adresi, tarih ve saat bilgisi, tarayıcı ve cihaz bilgisi, kullanıcı hesap ve yetki bilgileri.
  • Fiziksel mekan güvenliği verileri: Muayenehane ortak alanlarında kamera kaydı yapılması halinde elde edilen görüntü kayıtları.
  • Görsel ve işitsel veriler: Tedavi dokümantasyonu amacıyla alınan fotoğraf ve videolar.
  • Özlük, mesleki deneyim ve performans verileri: Çalışanlar ve çalışan adayları bakımından özgeçmiş, diploma ve sertifikalar, çalışma belgesi, bordro bilgileri, izin ve devam kayıtları, eğitim kayıtları.
  • Randevu ve hasta işlem verileri: Randevu tarihi ve saati, randevu nedeni, hastanın muayenehanemize ilettiği talep, soru ve notlar, hizmet geçmişi.

3.3. Kişisel Verilerin İşlenme Amaçları

Muayenehanemiz, KVKK'nın 5. maddesinin ikinci fıkrası ve 6. maddesinin ikinci fıkrasında belirtilen şartlarla sınırlı olarak ve aşağıdaki amaçlarla kişisel veri işlemektedir:

  • Ağız ve diş sağlığı hizmetlerinin sunulması; muayene, teşhis, tedavi planlaması, tedavinin uygulanması, kontrol ve takip süreçlerinin yürütülmesi,
  • Hasta kayıtlarının Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik'e uygun olarak elektronik ortamda tutulması, yedeklenmesi ve saklanması,
  • Sağlık Bakanlığı'nın merkezi sağlık veri sistemine ve kayıt-bildirim sistemlerine mevzuatın öngördüğü bildirimlerin yapılması,
  • Randevu taleplerinin alınması, değerlendirilmesi, onaylanması, hatırlatılması, değiştirilmesi ve iptali; hasta iletişiminin yürütülmesi,
  • Protez, kron, köprü, şeffaf plak, implant üstü yapı ve benzeri uygulamalar için laboratuvar ve dijital üretim süreçlerinin yürütülmesi,
  • Hizmet bedellerinin tahsili, serbest meslek makbuzu düzenlenmesi, muhasebe ve vergi yükümlülüklerinin yerine getirilmesi,
  • Hasta memnuniyetinin ölçülmesi, talep ve şikayetlerin takibi, hizmet kalitesinin geliştirilmesi,
  • Muayenehane'nin, hastaların ve çalışanların güvenliğinin sağlanması; fiziksel mekan güvenliğinin temini,
  • Bilgi güvenliği süreçlerinin yürütülmesi, erişim yetkilerinin yönetimi, internet sitesinin ve çevrim içi randevu sisteminin işletilmesi ve güvenliğinin sağlanması,
  • Hukuki yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuk işlerinin takibi, uyuşmazlıkların yönetimi,
  • Çalışanlar bakımından iş sözleşmesinin kurulması, ifası ve sona ermesi; özlük, bordro, izin, iş sağlığı ve güvenliği ile sosyal güvenlik süreçlerinin yürütülmesi; çalışan adayları bakımından işe alım süreçlerinin yürütülmesi,
  • Tedarikçi ve iş ortaklarıyla sözleşme süreçlerinin ve tedarik zincirinin yönetimi,
  • Mevzuatın izin verdiği ölçüde ve hastanın açık rızası ile tedavi görüntülerinin eğitim, bilimsel çalışma ve bilgilendirme amaçlı kullanılması,
  • Saklama ve arşiv faaliyetlerinin yürütülmesi, ilgili kişi başvurularının sonuçlandırılması.

Muayenehanemiz, Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik uyarınca sağlık hizmetlerinde örtülü veya açık reklam yapılmasının yasak olduğunu gözeterek, kişisel verileri reklam ve pazarlama amacıyla işlememekte; hastalarına yalnızca mevzuatın izin verdiği bilgilendirme ve hatırlatma iletilerini, gerekli hallerde açık rızalarına dayanarak göndermektedir. Kişiler tanıtım veya pazarlama amacıyla aranmamakta, bu amaçla mesaj ve e-posta gönderilmemektedir; randevu ve tedavi sürecine ilişkin zorunlu bildirimler ise sözleşmenin ifası ve meşru menfaat hukuki sebeplerine dayanılarak yapılmaktadır.

3.4. Çalışanların Kişisel Verilerine İlişkin Özel Hükümler

Muayenehanemiz, 6098 sayılı Türk Borçlar Kanunu'nun 419. maddesi gereğince KVKK hükümleri saklı kalmak kaydıyla, çalışanlarının kişisel verilerini ancak işe yatkınlıkları ile ilgili veya iş sözleşmesinin ifası için zorunlu olduğu ölçüde işler. Çalışanların kişisel verileri; 4857 sayılı İş Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik (çalışma belgesi düzenlenmesi ve Bakanlık sistemine kayıt) ile vergi mevzuatından doğan yükümlülüklerin yerine getirilmesi amacıyla işlenir. Çalışanların sağlık verileri, KVKK'nın 6. maddesinin ikinci fıkrasının (f) bendi uyarınca istihdam ve iş sağlığı ve güvenliği alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olduğu ölçüde ve sır saklama yükümlülüğü altındaki kişiler eliyle işlenir. Çalışanların ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, cinsel hayat, biyometrik ve genetik verileri kanunda açıkça öngörülmedikçe işlenmez. Çalışanlara ilişkin ayrıntılı bilgilendirme Çalışan ve Çalışan Adayı Aydınlatma Metni'nde yer alır; çalışanlar Çalışan Gizlilik ve Kişisel Verilerin Korunması Taahhütnamesi ile kişisel verilerin korunmasına ilişkin yükümlülük altına alınır.

4. BÖLÜM: KİŞİSEL VERİLERİN AKTARILMASI

4.1. Yurt İçinde Aktarım Esasları

Muayenehanemiz, hukuka uygun kişisel veri işleme amaçları doğrultusunda ve gerekli güvenlik tedbirlerini alarak kişisel verileri KVKK'nın 8. maddesine uygun şekilde, 5. maddenin ikinci fıkrasındaki şartlardan birine dayanarak üçüncü kişilere aktarabilir. Aktarım yapılan veri işleyenler ile Kişisel Verilerin Korunmasına İlişkin Taahhütname akdedilir; sözleşmelere veri güvenliği hükümleri eklenir ve veri işleyenlerin yalnızca Muayenehanemizin talimatlarıyla ve amaçla sınırlı olarak veri işlemesi sağlanır.

4.2. Kişisel Verilerin Aktarılabileceği Alıcı Grupları

  • Sağlık Bakanlığı, İl Sağlık Müdürlüğü ve bağlı birimleri: Merkezi sağlık veri sistemine bildirim, denetim, çalışma belgesi ve tescil işlemleri gibi mevzuattan doğan yükümlülükler.
  • Diş protez laboratuvarları ve dijital üretim merkezleri: Protez ve diğer uygulamaların üretimi için gerekli ölçü, tarama, renk ve tasarım bilgileri ile sınırlı olarak.
  • Radyoloji ve görüntüleme merkezleri, konsültan hekimler, sevk edilen sağlık kuruluşları: Teşhis ve tedavinin gerektirdiği hallerde ve hastanın bilgisi dahilinde.
  • Mali müşavir, Gelir İdaresi Başkanlığı ve diğer vergi makamları: Serbest meslek makbuzu, muhasebe ve vergi yükümlülükleri.
  • Sosyal Güvenlik Kurumu, İŞKUR ve diğer çalışma mevzuatı makamları: Çalışanlar bakımından sosyal güvenlik ve istihdam yükümlülükleri.
  • Bankalar ve ödeme hizmeti sağlayıcıları: Ödemelerin tahsili ve maaş ödemeleri ile sınırlı olarak.
  • Bilişim hizmeti sağlayıcıları (veri işleyen): Sağlık bilgi yönetim sistemi, görüntüleme yazılımları, çevrim içi randevu sistemi, internet sitesi barındırma, içerik dağıtım ve güvenlik hizmetleri, e-posta ve yedekleme hizmetleri.
  • Özel sağlık sigortası şirketleri: Yalnızca hastanın talebi ve açık rızası üzerine.
  • Hukuk danışmanları, avukatlar, arabulucular, mahkemeler, icra daireleri, Cumhuriyet savcılıkları, kolluk, Kişisel Verileri Koruma Kurumu, Türk Diş Hekimleri Birliği ve bağlı Oda: Hukuki yükümlülüklerin yerine getirilmesi, haklarımızın tesisi, kullanılması ve korunması.
  • İş sağlığı ve güvenliği hizmeti sağlayıcıları ve işyeri hekimi: Çalışanlar bakımından mevzuattan doğan yükümlülükler.
  • Hasta yakını, veli, vasi ve hastanın yetkilendirdiği kişiler: Hasta Hakları Yönetmeliği ve Kişisel Sağlık Verileri Hakkında Yönetmelik'in izin verdiği ölçüde.

4.3. Özel Nitelikli Kişisel Verilerin Aktarılması

Muayenehanemiz; hastalarımızın sağlık verilerini, Kurul tarafından belirlenen yeterli önlemleri alarak, yalnızca KVKK'nın 6. maddesinin ikinci fıkrasında sayılan şartlardan birinin bulunması halinde ve tedavinin yürütülmesi, mevzuattan doğan bildirim yükümlülüklerinin yerine getirilmesi ya da hukuki hakların korunması için gerekli olan asgari içerikle sınırlı olarak aktarır. Sağlık verilerinin elektronik ortamda aktarımında şifreli iletim yöntemleri kullanılır; laboratuvar ve üretim süreçlerinde mümkün olan hallerde hasta kimliği yerine hasta kodu kullanılır; kağıt ortamında aktarım gereken hallerde belgeler kapalı zarf içinde ve gizlilik dereceli belge olarak gönderilir.

4.4. Kişisel Verilerin Yurt Dışına Aktarılması

Muayenehanemiz, kişisel verileri kural olarak yurt içinde işler ve saklar. Yurt dışına aktarım; 7499 sayılı Kanun ile değişik KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, KVKK'nın 5 ve 6. maddelerindeki işleme şartlarından birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında Kurul tarafından verilmiş bir yeterlilik kararının bulunması halinde yapılır. Yeterlilik kararının bulunmaması halinde; ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkanının bulunması kaydıyla, Kurul tarafından ilan edilen standart sözleşme, Kurul tarafından onaylanan bağlayıcı şirket kuralları, yurt dışındaki kamu kurum ve kuruluşları ile Türkiye'deki kamu kurum ve kuruluşları arasında yapılan ve Kurul'un aktarıma izin verdiği uluslararası sözleşme niteliğinde olmayan anlaşma veya Kurul'un izin verdiği yazılı taahhütname şeklindeki uygun güvencelerden biri sağlanarak aktarım yapılır. Standart sözleşme kullanılması halinde sözleşme, imzalanmasından itibaren beş iş günü içinde Kurum'a bildirilir.

Yeterlilik kararının ve uygun güvencelerden hiçbirinin bulunmaması halinde yurt dışına aktarım yalnızca arızi olmak kaydıyla; ilgili kişinin muhtemel riskler hakkında bilgilendirilerek açık rızasının alınması, ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin ifası veya ilgili kişinin talebi üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması, ilgili kişi yararına veri sorumlusu ile diğer bir gerçek veya tüzel kişi arasında yapılacak bir sözleşmenin kurulması veya ifası için zorunlu olması, üstün bir kamu yararı için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, fiilî imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin hayatı veya beden bütünlüğünün korunması için zorunlu olması ya da kamuya veya meşru menfaati bulunan kişilere açık sicillerden aktarım yapılması hallerinden birinin varlığında yapılabilir. Muayenehanemiz uygulamasında yurt dışına aktarım; yurt dışı merkezli bilişim hizmetleri (e-posta, barındırma, içerik dağıtım ve güvenlik hizmetleri), hastanın tercihi ile yurt dışı merkezli anlık mesajlaşma uygulamaları üzerinden iletişim kurulması ve tedavinin gerektirdiği hallerde dijital ölçü ve görüntü verilerinin yurt dışındaki üretici veya laboratuvarlara gönderilmesi ile sınırlı olup bu aktarımlarda yukarıdaki esaslara uyulur.

5. BÖLÜM: KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Muayenehanemiz, KVKK'nın 7. maddesi, Türk Ceza Kanunu'nun 138. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca; ilgili kanun hükümlerine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verileri re'sen veya ilgili kişinin talebi üzerine siler, yok eder veya anonim hale getirir. Kişisel veriler, ilgili mevzuatta öngörülen süre boyunca; mevzuatta süre öngörülmemişse işlendikleri amaç için gerekli olan süre boyunca ve hukuki uyuşmazlıklarda ispat için gerekli zamanaşımı süreleri dikkate alınarak saklanır. Hasta kayıtları, sağlık mevzuatı ve zamanaşımı süreleri gözetilerek hastanın son muayene veya tedavi tarihinden itibaren yirmi yıl süreyle saklanır. Saklama süreleri, silme, yok etme ve anonim hale getirme yöntemleri ile periyodik imha dönemleri Kişisel Veri Saklama ve İmha Politikamızda ayrıntılı olarak düzenlenmiştir.

6. BÖLÜM: İLGİLİ KİŞİLERİN HAKLARI

6.1. İlgili Kişilerin Hakları

Muayenehanemizce kişisel verisi işlenen kişiler, KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
  • Kişisel verilerinin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
  • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme taleplerine istinaden yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Hastalarımız ayrıca Hasta Hakları Yönetmeliği uyarınca sağlık durumlarına ilişkin bilgi isteme, kayıtları inceleme ve kayıtların düzeltilmesini isteme haklarına; Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca sağlık verilerinin kimlere açıklanabileceğini belirleme hakkına sahiptir.

6.2. Hakların Kullanılması ve Başvuru Yöntemi

İlgili kişiler, yukarıda sayılan haklarına ilişkin taleplerini; internet sitemizde yer alan İlgili Kişi (Veri Sahibi) Başvuru Formu'nu doldurmak suretiyle yazılı olarak ıslak imzalı şekilde şahsen veya noter aracılığıyla Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli adresine; güvenli elektronik imza veya mobil imza ile imzalanmış başvurularını info@alpbulgur.com adresine; Muayenehanemize daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresi üzerinden info@alpbulgur.com adresine iletebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve her halde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun; ilgili kişinin adı ve soyadını, yazılı başvurularda imzasını, T.C. kimlik numarasını (yabancılar için uyruğunu, pasaport numarasını veya varsa kimlik numarasını), tebligata esas yerleşim yeri veya iş yeri adresini, varsa bildirime esas elektronik posta adresi ile telefon numarasını ve talep konusunu içermesi zorunludur; talebe ilişkin bilgi ve belgeler başvuruya eklenir. Sağlık verilerine ilişkin taleplerde bilgilerin yalnızca hak sahibine ulaşmasını temin etmek amacıyla kimlik doğrulamasına yönelik ek belge istenebilir; başkası adına yapılan başvurularda noter onaylı vekaletname veya veli/vasi olduğunu gösterir belge aranır.

Başvurusu reddedilen, verilen cevabı yetersiz bulan veya başvurusuna süresinde cevap verilmeyen ilgili kişi; cevabı öğrendiği tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikayette bulunabilir. Kurul'a şikayet yolundan önce Muayenehanemize başvuru yolunun tüketilmesi zorunludur.

7. BÖLÜM: KİŞİSEL VERİLERİN GÜVENLİĞİNİN SAĞLANMASI

7.1. Veri Güvenliğine İlişkin Yükümlülüklerimiz

Muayenehanemiz, KVKK'nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alır. Sağlık verilerinin güvenliği bakımından Kurul'un 2018/10 sayılı Kararı ile Kişisel Sağlık Verileri Hakkında Yönetmelik hükümleri ayrıca uygulanır.

7.2. Teknik Tedbirler

  • Hasta kayıtları, Sağlık Bakanlığı kayıt-tescil sisteminde kayıtlı sağlık bilgi yönetim sistemi üzerinde tutulmakta ve düzenli olarak güvenli yedekleme sistemiyle yedeklenmektedir.
  • Bilgi sistemlerine erişim kullanıcı adı ve güçlü parola ile sağlanmakta; uzaktan erişimlerde ve mümkün olan sistemlerde çok faktörlü kimlik doğrulama kullanılmaktadır.
  • Erişim yetkileri görev tanımına göre sınırlandırılmakta, yetki değişikliklerinde ve işten ayrılmalarda yetkiler derhal kaldırılmaktadır.
  • Güncel antivirüs ve güvenlik duvarı yazılımları kullanılmakta; işletim sistemi ve uygulama güvenlik güncellemeleri düzenli olarak yapılmaktadır.
  • Özel nitelikli kişisel verilerin saklandığı elektronik ortamlar ve yedekler kriptografik yöntemlerle korunmakta, erişim ve işlem kayıtları (log) güvenli şekilde tutulmaktadır.
  • İnternet sitesi ve çevrim içi randevu sistemi şifreli bağlantı (HTTPS/TLS) üzerinden sunulmakta; sistemin güvenlik hizmetleri ve erişim kayıtları yoluyla izinsiz erişim ve kötüye kullanım önlenmektedir.
  • Sağlık verilerinin elektronik aktarımında şifreli e-posta, güvenli dosya aktarım yöntemleri veya şifreli bağlantılar kullanılmakta; taşınabilir ortamlar şifrelenmektedir.
  • Kullanılmayan kayıt ortamları ve cihazlar, üzerlerindeki veriler geri getirilemeyecek şekilde silinmeden elden çıkarılmamaktadır.

7.3. İdari Tedbirler

  • Çalışanlar işe başlamadan önce Çalışan Gizlilik ve Kişisel Verilerin Korunması Taahhütnamesi imzalamakta ve kişisel verilerin korunması ile hasta mahremiyeti konusunda eğitilmektedir; eğitimler düzenli aralıklarla tekrarlanmaktadır.
  • Kişisel verilerin aktarıldığı tedarikçiler ve veri işleyenlerle Kişisel Verilerin Korunmasına İlişkin Taahhütname akdedilmekte, sözleşmelere veri güvenliği hükümleri eklenmektedir.
  • Kişisel veri işleme envanteri ve erişim yetki matrisi hazırlanmakta ve güncel tutulmaktadır.
  • Hasta dosyaları, radyografiler ve onam formları gibi fiziksel belgeler kilitli dolaplarda muhafaza edilmekte; muayene odaları hasta mahremiyetini koruyacak şekilde düzenlenmekte; resepsiyon ve bekleme alanında hasta bilgileri üçüncü kişilerin duyamayacağı ve göremeyeceği şekilde ele alınmaktadır.
  • Kişisel veri içeren fiziksel ortamların yangın, su baskını, hırsızlık gibi dış risklere karşı güvenliği sağlanmakta ve yetkisiz giriş-çıkışlar engellenmektedir.
  • Kişisel veriler mümkün olduğunca azaltılmakta; saklama süresi dolan veriler periyodik imha dönemlerinde imha edilmektedir.
  • Veri güvenliği ihlallerinin bildirilmesine ve yönetilmesine ilişkin süreç belirlenmiş olup çalışanlar olası ihlalleri derhal diş hekimine bildirmekle yükümlüdür.
  • Bu Politika ve ilgili prosedürlere uyum düzenli olarak gözden geçirilmekte ve denetlenmektedir.

7.4. Veri İşleyenlerin Denetimi

Muayenehanemiz, kişisel verilerin aktarıldığı veri işleyenlerin KVKK'ya ve akdedilen taahhütnamelere uygun hareket edip etmediğini gerekli gördüğü hallerde denetler veya denetletir; tespit edilen aykırılıkların giderilmesini talep eder ve giderilmemesi halinde sözleşme ilişkisini sona erdirebilir.

7.5. Kişisel Veri İhlallerinin Yönetimi

Muayenehanemiz, KVKK'nın 12. maddesinin beşinci fıkrasına uygun olarak, işlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde bu durumu, Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı Kararı uyarınca ihlalin öğrenilmesinden itibaren en geç 72 saat içinde Kurul'a, ihlalden etkilenen kişilerin belirlenmesini müteakip makul olan en kısa süre içinde de ilgili kişilere bildirir. İhlale ilişkin tüm bilgiler, etkileri ve alınan tedbirler kayıt altına alınır.

8. BÖLÜM: VERİ SORUMLULARI SİCİLİ (VERBİS)

Kişisel Verileri Koruma Kurulu'nun 04.09.2025 tarihli ve 2025/1572 sayılı Kararı (1 Ekim 2025 tarihli ve 33034 sayılı Resmî Gazete) uyarınca, ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumlularından yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon Türk lirasından az olanlar Veri Sorumluları Sicili'ne kayıt yükümlülüğünden istisna tutulmuştur. Muayenehanemiz, bu kriterleri sağladığı sürece VERBİS'e kayıt yükümlülüğünden muaftır; kriterlerin aşılması halinde yükümlülüğün doğduğu tarihten itibaren otuz gün içinde kayıt yapılır. Bu istisna, aydınlatma, veri güvenliği, saklama ve imha, ilgili kişi başvurularının cevaplanması gibi Kanun'dan doğan diğer yükümlülüklerimizi ortadan kaldırmaz.

9. BÖLÜM: YÜRÜRLÜK VE GÜNCELLEME

İşbu Politika, Muayenehanemizin internet sitesinde yayımlandığı tarihte yürürlüğe girer. Politika'da yapılacak değişiklikler aynı yöntemle yayımlandıkları tarihte geçerlilik kazanır. Muayenehanemiz; mevzuat değişiklikleri, Kurul kararları, yargı kararları ile süreç, uygulama ve sistemlerindeki değişiklikler doğrultusunda işbu Politika'yı gözden geçirir ve gerektiğinde günceller. Güncel sürüm her zaman internet sitemizde yer alan sürümdür.

Veri Sorumlusu: Diş Hekimi Hamdi Alp Bulgur ("Alp Bulgur Diş Kliniği" ticari adıyla faaliyet gösteren Ağız ve Diş Sağlığı Muayenehanesi) — Adres: Sırakapılar Mahallesi, Gazi Bulvarı, 1581 Sokak, No: 1, Daire: 28, Merkezefendi / Denizli — Telefon: +90 532 240 93 19 / +90 258 261 84 36 — E-posta: info@alpbulgur.com — İnternet Sitesi: alpbulgur.com