DURU DİŞ AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ

KİŞİSEL VERİLERİN İŞLENMESİ ve KORUNMASI POLİTİKASI

GİRİŞ

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) gereğince; işbu DURU DİŞ AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ (“KLİNİK” olarak adlandırılacaktır) Kişisel Verilerin İşlenmesi ve Korunması Politikası (“Politika”), KLİNİK tarafından kişisel verilerin korunması ve işlenmesine ilişkin yükümlülüklerin yerine getirilmesinde uyulması gereken usul ve esasları düzenlemektedir.

1- AMAÇ ve KAPSAM

KLİNİK faaliyetlerinin şeffaflık içinde yürütülmesi ilkesinin sürdürülebilirliği amaçlanmaktadır. Bu kapsamda KLİNİK veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“KVKK”) uyumu bakımından benimsenen temel prensipler belirlenmekte ve KLİNİK tarafından yerine getirilen uygulamalar açıklanmaktadır.

Politika, kişisel verilerin işleme şartlarını belirlemekte ve kişisel verilerin işlenmesinde KLİNİK tarafından benimsenen ana ilkeleri ortaya koymaktadır. Bu çerçevede Politika; otomatik olan veya herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen ve kişisel verileri işlenen gerçek kişilere yöneliktir.

KLİNİK, yasal düzenlemelere paralel olarak Politika’da değişiklik yapma hakkını saklı tutar.

1.1. Tanımlar

1.2. Yürürlük ve Değişiklik

Politika, KLİNİK tarafından internet sitesinde yayımlanarak yürürlüğe girer. Yürürlükteki mevzuat ile Politika hükümlerinin çelişmesi halinde mevzuat hükümleri uygulanır.

2- KİŞİSEL VERİLER, VERİ SAHİPLERİ VE VERİ KATEGORİLERİ

2.1. İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri (ad, soyad, T.C. Kimlik No vb.)
• İletişim bilgileri (telefon, adres, e-posta)
• Sağlık verileri (muayene, teşhis, tedavi, röntgen, reçete vb.)
• Görsel veriler (kamera kayıtları)
• Finansal bilgiler (ödeme, fatura, tahsilat)
• Talep ve şikâyet bilgileri
• Fiziksel mekân güvenlik bilgileri
• Çalışan ve çalışan adayı bilgileri

2.2. Veri Sahibi Kategorileri

• Çalışan
• Stajyer
• Çalışan Adayı
• Üçüncü Kişiler
• İş Ortakları / Tedarikçiler
• Ziyaretçiler
• Hastalar
• Potansiyel Hastalar

2.3. Kişisel Veri İşleme Amaçları

3- VERİ İŞLEME İLKELERİ VE ŞARTLARI

Kişisel veriler;

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve güncel,
• Belirli, açık ve meşru amaçlarla,
• Amaçla bağlantılı, sınırlı ve ölçülü şekilde,
• Mevzuatta öngörülen süre kadar saklanarak işlenir.

Sağlık verileri; kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altında bulunan kişilerce işlenir.

4- KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel veriler; web sitesi, telefon, e-posta, fiziki başvuru, randevu sistemleri, kamera kayıtları ve sözleşmeler aracılığıyla toplanmaktadır.

Veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler doğrultusunda işlenmektedir.

5- KİŞİSEL VERİLERİN AKTARILMASI

Kişisel veriler; yasal yükümlülükler, hizmetin ifası ve mevzuat gereği yetkili kamu kurumları, muhasebe, hukuk ve bilişim hizmeti sağlayıcıları ile paylaşılabilir.

Yurt dışına veri aktarımı bulunmamaktadır.

6- VERİ SAHİBİNİN HAKLARI

KVKK’nın 11. maddesi uyarınca veri sahipleri;

• Verilerinin işlenip işlenmediğini öğrenme
• Bilgi talep etme
• Düzeltilmesini isteme
• Silinmesini/yok edilmesini isteme
• İşlemeye itiraz etme
• Zarar halinde tazminat talep etme

haklarına sahiptir.

7- KİŞİSEL VERİ GÜVENLİĞİ

KLİNİK, kişisel verilerin güvenliğini sağlamak amacıyla gerekli teknik ve idari tedbirleri almaktadır. Yetkisiz erişim, kayıp ve hukuka aykırı işlemenin önlenmesi için gerekli önlemler uygulanır.

8- KİŞİSEL VERİLERİN İMHASI

Kişisel veriler, işlenme amacının ortadan kalkması halinde silinir, yok edilir veya anonim hale getirilir.

9- İLETİŞİM

KVKK kapsamındaki başvurularınızı yazılı olarak aşağıdaki iletişim bilgileri üzerinden DURU DİŞ’e iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.