ÇAMLIK AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ’NİN KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA AYDINLATMA METNİDİR
6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca, Şirketimiz tarafından, Veri Sorumlusu sıfatıyla, kişisel verileriniz, tıbbi sağlık hizmetlerini yürütebilmek, müşteri memnuniyetini azami düzeyde sağlamak, soru ve sorunlarınızı hızlı bir şekilde gidermek amacı ile sadece ticari faaliyetimizle sınırlı olarak aşağıda açıklayacağımız şekilde kaydedilmek, saklanmak, güncellenmek, aktarılmak ve/veya sınıflandırılmak suretiyle işlenebilecektir.
Belirtmek isteriz ki Şirketimiz tarafından başta özel hayatın gizliliği olmak üzere, kişilerin temel hak ve özgürlüklerini korumak ve kişisel verilerin korunması amacıyla düzenlenen Kanun ve Yönetmelikler gereğince Şirketimiz, kişisel verilerinizin hukuka aykırı olarak işlenmesini önleme, hukuka aykırı olarak erişilmesini önleme ve muhafazasını sağlama amacıyla, uygun güvenlik düzeyini temin etmeye yönelik tüm teknik ve idari tedbirleri almaktadır.
Veri sorumlusu sıfatıyla işleyeceğimiz kişisel verilere, burada belirtilenlerle sınırlı sayıda olmamak üzere aşağıda yer verilmektedir:
KİŞİSEL VERİLERİNİZİN ELDE EDİLME YÖNTEMLERİ
- Şirketimizin internet sitesinin kullanılması sırasında belli bölümlerin kullanılması
- Bazı formların doldurulması
- İnternet sitemizdeki e-mail adresi veya telefon yoluyla şirketimize ulaşılması esnasında tarafınızdan paylaşım yapılması
- İnternet sitemizi kullanmak veya e- mail veya mobil uygulamalar ile şirketimize veri paylaşımı yapılması yöntemleri ile ancak bunlarla sınırlı olmayacak şekilde mevcut şirket politika ve prosedürlerinin uygulanması amacı ile kişisel verileriniz elde edilmektedir. Ancak belirtilen yöntemler örnek kabilinden olup verilerinizin elde edilme yöntemleri bunlarla sınırlı değildir.
ŞİRKETİMİZCE İŞLENEN KİŞİSEL VERİLERİNİZ
Şirketimizce Veri sorumlusu sıfatı ile işlenen ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan verileriniz aşağıda gösterilmiştir. Ancak belirtilen veriler bunlarla sınırlı değildir.
- Adınız Soyadınız, TC kimlik numaranız, Türk vatandaşı olmamanız halinde pasaport numarası veya geçici TC kimlik numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz gibi kimlik verileriniz ve ibraz edilen TC Kimlik Kartı, Pasaport ya da Sürücü Belgenizin fotokopisi,
- Adres, telefon numarası, elektronik posta adresi gibi iletişim verileriniz,
- Meslek, banka hesap ve IBAN numarası gibi verileriniz
- Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz
- Web sitemizin ve mobil uygulamamızın kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileriniz
- Yukarıda sayılmış olan kişisel verilerinizin yanında aşağıda sayılan ama bunlarla sınırlı olmayan özel nitelikli kişisel verileriniz de işlenmektedir.
- Test sonuçları, muayene verileri, reçete bilgileri gibi tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen sağlık verileriniz
- Kliniklerimizi ziyaretiniz sırasında kapalı devre kamera sistemi ile alınan görüntü kayıtlarınız
- Ağız içi – Öncesi ve Sonrası fotoğraflarınız
- Panoromik röntgen ve Tomografi görüntüleriniz
- Anamnez bilgileriniz ve Tedavi Planlarınız
KİŞİSEL VERİLERİNİZİ İŞLENME AMACIMIZ VE YASAL DAYANAKLARI
Kişisel verileriniz;
- Randevunuz hakkında bilgilendirme yapılması,
- Kimliğinizin teyit edilmesi,
- Anlaşmalı olan kurumlarla ilişkinizin teyit edilmesi,
- Sağlık hizmetlerinin finansmanı, tetkik, teşhis ve tedavi giderlerimin karşılanması, özel sigorta şirketleri ile talep edilen bilgilerinizin paylaşılması,
- Faturalandırma yapılması,
- Sağlık hizmetlerini geliştirme amacıyla analiz yapılması, çalışanlarımıza eğitim verilmesi,
- Kalite geliştirme aktivitelerinizin yerine getirilmesi,
- Sağlık hizmetlerinize ilişkin her türlü soru ve şikâyetinize cevap verilebilmesi,
- Veri güvenliğiniz kapsamında tüm gerekli teknik ve idari tedbirlerin alınması,
- Kampanyalara katılım ve kampanya bilgisi verilmesi,
- Hasta memnuniyetinin ölçülmesi, arttırılması ve araştırılması amacıyla
- 6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği, Sağlık Bakanlığı düzenlemeleri ve sair mevzuat hükümleri çerçevesinde işlenmektedir.
Özel nitelikteki verilerinizden olan sağlık verileriniz kamu sağlığının korunması, koruyucu hekimlik, tıbbı teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, amacıyla sır saklama yükümlülüğü altında bulunan doktorlarımız tarafından işlenmektedir.
Şirketimiz, verilerinizi öncelikli olarak sizlerden almış olduğu açık rıza kapsamında işlemektedir. Ancak 6698 sayılı KVKK kanununda açık rıza alınmasının zorunlu olmadığı durumlarda 6698 Sayılı KVKK kanunun 5. Maddesinde sayılan durumlarda özel rızanız alınmadan da işlenmektedir.
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. Özel nitelikteki kişisel veriler bunlarla sınırlıdır. Yukarıda belirtilen Özel Nitelikte kişisel verileriniz de açık rızanız alınmadan işlenemez. 6698 Sayılı KVKK kanunun 6. Maddesinde sayılan durumlarda özel rızanız alınmadan da işlenmektedir.
KİŞİSEL VERİLERİNİZİN TOPLANMA VE SAKLANMA YÖNTEMİ
Şirketimizle paylaştığınız kişisel verileriniz, otomatik ya da otomatik olmayan yöntemlerle, ofisler, şubeler, internet sitesi, sözlü, yazılı ya da elektronik olarak toplanabilir. Kişisel verileriniz elektronik ve/veya fiziksel ortamlarda saklanacaktır. Şirketimiz tarafından temin edilen ve saklanan kişisel verilerinizin saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, manipülasyona uğramamaları, kaybolmamaları ve zarar görmemeleri amacıyla gereken iş süreçlerinin tasarımı ile teknik güvenlik altyapı geliştirmeleri şirketimizce uygulanmaktadır.
Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile gerekli tüm bilgi güvenliği tedbirleri de alınarak işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.
VERİLERİNİZİN YURT İÇİNDE VE YURT DIŞINDA AKTARILMASI
Kişisel verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Korunması Yönetmeliği ve Sağlık Bakanlığı düzenlemeleri ve sair ilgili mevzuat hükümleri çerçevesinde ve yukarıda açıklanan amaçlarla;
- Sağlık Bakanlığı, Bakanlığa bağlı alt birimler ve aile hekimliği merkezleri ile,
- Özel sigorta şirketleri (sağlık, emeklilik, hayat sigortası ve benzeri) ile,
- Sosyal Güvenlik Kurumu ile,
- Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri ile,
- Nüfus Genel Müdürlüğü ile,
- Türkiye Eczacılar Birliği ile,
- Adli makamlar ile,
- Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan laboratuvarlar, tıp merkezleri, tıbbi cihaz ve sağlık hizmeti sunan kurumlar ile,
- Sevk edilmeniz halinde sevk edildiğiniz veya başvurduğunuz sağlık kuruluşu ile,
- Yetki vermiş olduğunuz kanuni temsilcileriniz ile,
- Düzenleyici ve denetleyici kurumlar ve resmi merciler ile,
- Faturalandırmanızın işvereninize yapılacak olması halinde işvereniniz ile,
- Hizmetlerinden faydalandığınız veya iş birliği içerisinde olduğunuz tedarikçileriniz, destek hizmet sağlayıcılarınız ve iş ortaklarınız ile paylaşılabilecektir.
- Kişisel verileriniz açık rızanız olmadan yurt içinde üçüncü kişilere aktarılamaz. Ancak 6698 Sayılı Kişisel Verilerin Korunması Kanunu 5’inci maddenin ikinci fıkrasında ve yeterli önlemler alınmak kaydıyla, 6’ncı maddenin üçüncü fıkrasında, belirtilen şartlardan birinin bulunması hâlinde açık rızanız olmadan aktarılabilir.
Kişisel verileriniz açık rızanız olması durumunda yurt dışına aktarılabilecektir. Rızanız yoksa aktarılamaz. Ancak 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 5’inci maddenin ikinci fıkrası ile 6'ncı maddenin üçüncü fıkrasında belirtilen şartlardan birinin varlığı ve kişisel verinin aktarılacağı yabancı ülkede; a) Yeterli korumanın bulunması, b) Yeterli korumanın bulunmaması durumunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt etmeleri ve Kurulun izninin bulunması kaydıyla ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.
6698 SAYILI KVKK’NIN 11. MADDESİ GEREĞİ HAKLARINIZ
Şirketimize başvurarak, kişisel verilerinizin;
- İşlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme,
- Eksik / yanlış işlenmişse düzeltilmesini isteme,
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
- Aktarıldığı 3. kişilere yukarıda sayılan (5) ve (6) bentleri uyarınca yapılan işlemlerin bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
- KVKK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Şirketimize iletebilirsiniz.
Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile aşağıda verdiğimiz iletişim bilgilerini kullanarak şirketimize başvuru yapabilirsiniz.
İletişim Bilgileri:
Ünvan :ÇAMLIK AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ
- camlikdis.com web adresindeki “Kişisel Verilerin Korunması Kanunu Uyarınca Başvuru Formu”nu doldurarak
- Çamlaraltı, 6010. Sk. No:13, 20160 Merkez/Denizli adresine bizzat teslim ederek
- Noter veya posta kanalıyla göndererek
- info@camlikdis.com adresine güvenli elektronik ya da mobil imzalı olarak, kayıtlı elektronik posta adresi veya sisteminizde kayıtlı elektronik e-posta adresiniz aracılığıyla iletebilirsiniz.
- Veri Sorumlusu olan Şirketimize yukarıdaki yollarla ilettiğiniz talebinizi en geç 30 (Otuz) gün içinde ücretsiz olarak sonuçlandıracağız. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu’nca belirlenmiş tarifedeki ücretin tarafınızca ödenmesi gerekir.
Veri Sorumlusu olarak yaptığınız talebi kabul edebilir veya gerekçesini açıklayarak reddedebilir ve cevabımızı tarafınıza yazılı olarak veya elektronik ortamda bildirebiliriz. Başvurunuzda yer alan talebinizin kabul edilmesi hâlinde Veri Sorumlusu olarak gereğini yerine getireceğiz. Başvurunuzun, Veri Sorumlusu olarak Şirketimizin bir hatasından kaynaklanması durumunda başvurunuz için bir ücret alındıysa tarafınıza iade edilecektir.
KİŞİSEL VERİLERİNİZİN SAKLANMA SÜRESİ
Şirketimiz ile aranızdaki ticari faaliyetin mahiyetinden kaynaklanan yükümlülüklerin yerine getirilebilmesi ve işyeri kurallarının tatbiki adına, işlendikleri amaç için gerekli olan süre kadar kişisel verileriniz muhafaza edilecektir.
Buna ek olarak, İşlenen veriler daha sonra akdedilen bir sözleşme dolayısı ile işlenmiş ise Şirket, iş sözleşmesinden veya ticari sözleşmeden doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen, iş ve ticaret ilişkisinin sona ermesinden itibaren 10(on) yıllık zamanaşımı süresince kişisel verileri saklayabilecektir.
ŞİRKETİMİZİN VERİLERİNİZİ İŞLERKEN ESAS ALDIĞI İLKELER
Şirketimiz verilerinizi işlerken şu ilkeleri gözetmektedir:
- Kişisel verilerinizin hukuka ve dürüstlük kuralına uygun bir biçimde işlenmesi
- Kişisel veri işlemenin doğru olması
- İşlemenin kapsamının belirli olması
- İşlemenin meşru amaçlar için gerçekleştirilmesi
- İşlemenin; verilerin toplandığı veya yeniden işlendiği amaçla bağlantılı, sınırlı ve ölçülü olması
- Verilerinizin güncel olması
- Verilerinizin işlendikleri amaç için gerekli olan süre kadar muhafaza edilmesi
VERİ GÜVENLİĞİNE İLİŞKİN ÖNLEMLERİMİZ VE TAAHHÜTLERİMİZ
Şirketimiz 6698 sayılı Kişisel Verilerin Korunması Kanununa uygun olarak işlediği verilerinizi güvenli ve makul bir şekilde korumayı taahhüt eder. Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini engellemek ve kişisel verilerinizin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik teknik ve idari tedbirleri çeşitli yöntemler ve güvenlik teknolojileri kullanarak gerçekleştirmektedir. Ayrıca, özel nitelikli kişisel verileriniz Kurul tarafından belirlenen yeterli önlemlerin alınması ile işlenmektedir.
Şirket, elde ettiği kişisel verileri bu işbu aydınlatma metni ve 6698 Sayılı Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklamayacaktır ve işleme amacı dışında kullanmayacaktır. Şirket, işbu aydınlatma metni hükümleri uyarınca dış kaynak hizmet sağlayıcılarla kişisel verilerinizin paylaşılması durumunda, söz konusu dış kaynak tedarikçilerinin de işbu madde altında yer alan taahhütlere riayet edeceğini beyan eder.
ÇAMLIK AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ
