1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Estelite Dental Clinic Ağız ve Diş Sağlığı Polikliniği tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

Kliniğimizle kurduğunuz ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilmektedir:

• Kimlik verisi: ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet.
• İletişim verisi: telefon numarası, e-posta adresi, adres.
• Sağlık verisi (özel nitelikli): anamnez bilgileri, tanı ve tedavi kayıtları, ağız içi fotoğraflar, panoramik röntgen ve tomografi görüntüleri, kullanılan ilaçlar, alerjiler, kronik rahatsızlıklar.
• Finansal veri: fatura bilgileri, ödeme kayıtları.
• Görsel/işitsel veri: klinik içi güvenlik kamerası kayıtları, açık rızanız bulunması hâlinde tedavi öncesi/sonrası görselleri.
• İşlem güvenliği verisi: internet sitemizi ziyaretinizde oluşan IP adresi, log kayıtları ve çerez verileri.

3. Kişisel Verilerin İşlenme Amaçları

• Ağız ve diş sağlığı hizmetlerinin planlanması, yürütülmesi ve takibi
• Teşhis, tedavi ve bakım süreçlerinin sürdürülmesi ve hasta dosyasının oluşturulması
• Randevu oluşturma, hatırlatma ve iletişim faaliyetleri
• Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması
• Sağlık Bakanlığı ve diğer yetkili kurumlara karşı bilgi ve belge yükümlülüklerinin yerine getirilmesi
• Klinik güvenliğinin sağlanması
• Hasta memnuniyetinin ölçülmesi ve hizmet kalitesinin geliştirilmesi
• Hukuki uyuşmazlıklarda savunma hakkının kullanılması

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2-a: Kanunlarda açıkça öngörülmesi
• KVKK m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• KVKK m.5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
• KVKK m.5/2-e: Hakkın tesisi, kullanılması veya korunması
• KVKK m.5/2-f: Meşru menfaat
• KVKK m.6/3: Sağlık verileri bakımından; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler tarafından açık rıza aranmaksızın işlenmesi

Tedavi öncesi/sonrası görsellerinizin tanıtım amacıyla kullanılması gibi zorunlu olmayan işlemeler yalnızca açık rızanız ile gerçekleştirilir ve rızanızı dilediğiniz zaman geri alabilirsiniz.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; klinik kayıt formları, hasta anamnez formları, sözlü beyanlarınız, telefon ve WhatsApp görüşmeleri, e-posta yazışmaları, internet sitemizdeki formlar, çerezler ve klinik içi görüntüleme cihazları aracılığıyla, kısmen otomatik veya otomatik olmayan yollarla toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Sağlık Bakanlığı, İl Sağlık Müdürlüğü ve diğer yetkili kamu kurum ve kuruluşları
• Adli makamlar ve kolluk birimleri (talep hâlinde ve mevzuat gereği)
• Anlaşmalı diş laboratuvarları (protez, kaplama ve lamina üretimi amacıyla)
• Görüntüleme ve tetkik merkezleri
• Mali müşavir, hukuk danışmanı ve denetim hizmeti sağlayıcıları
• Bilgi teknolojileri altyapı ve barındırma hizmeti sağlayıcıları
• Özel sağlık sigortası şirketleri (talebiniz ve onayınız hâlinde)

Kişisel verileriniz, açık rızanız veya KVKK m.9’da öngörülen şartlar bulunmadıkça yurt dışına aktarılmaz.

7. Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari süreler kadar saklanır. Hasta dosyaları ve sağlık kayıtları, Kişisel Sağlık Verileri Hakkında Yönetmelik ve Sağlık Bakanlığı düzenlemeleri uyarınca belirlenen süre boyunca muhafaza edilir. Mali kayıtlar Vergi Usul Kanunu uyarınca saklanır. Sürelerin sona ermesiyle birlikte veriler silinir, yok edilir veya anonim hâle getirilir.

8. Alınan Güvenlik Tedbirleri

• Hasta kayıtlarına yalnızca yetkilendirilmiş personelin erişebilmesi
• Sistemlerde kullanıcı bazlı yetkilendirme ve erişim kaydı tutulması
• Fiziksel arşivlerin kilitli ve erişimi sınırlı alanlarda saklanması
• Personelin gizlilik ve sır saklama yükümlülüğü altında olması
• Veri işleyen tedarikçilerle gizlilik taahhütnamesi imzalanması
• İnternet sitesinde güvenli bağlantı (SSL) kullanılması

9. İlgili Kişi Olarak Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme
6. KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Kimliğinizi tevsik edici belgelerle birlikte yazılı olarak klinik adresimize şahsen başvurarak veya noter aracılığıyla
• Sistemimizde kayıtlı e-posta adresiniz üzerinden info@estelitedentalclinic.com adresine

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.