KVKK Aydınlatma Metni

1) Veri Sorumlusu ve İletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu:

2) İşlenen Kişisel Veri Kategorileri

• Kimlik bilgileri (ad, soyad, T.C. kimlik no vb.)
• İletişim bilgileri (telefon, e-posta, adres)
• Randevu ve işlem bilgileri (randevu tarihi/saati, hekim notları)
• Finans/ödeme bilgileri (fatura, IBAN, tahsilat bilgileri)
• İşlem güvenliği ve log kayıtları (IP, tarayıcı bilgisi, zaman damgası)
• Görsel/işitsel kayıtlar (güvenlik kamerası görüntüleri — klinik alanlarında)
• Özel nitelikli kişisel veri – Sağlık verileri (muayene bulguları, raporlar, tedavi planları)

Sağlık verileri, sır saklama yükümlülüğü altında bulunan kişiler tarafından, sağlık hizmetlerinin yürütülmesi kapsamında KVKK m.6/3’e uygun şekilde işlenir.

3) Kişisel Verilerin İşlenme Amaçları

• Muayene, tetkik, tedavi ve sağlık hizmetlerinin sunulması
• Randevu planlama, hatırlatma ve bilgilendirme süreçleri
• Hasta kayıtlarının oluşturulması ve mevzuat gerekliliklerinin yerine getirilmesi
• Faturalama, muhasebe ve denetim işlemleri
• Hukuki taleplerin tesisi, kullanılması veya korunması
• Bilgi güvenliği, erişim logları ve sistem güvenliğinin sağlanması
• Memnuniyet ölçümü ve kalite süreçlerinin iyileştirilmesi
• Açık rızanız bulunması hâlinde tanıtım/duyuru iletişimi

4) Hukuki Sebepler (KVKK m.5 ve m.6)

Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2 (a) (kanunlarda açıkça öngörülmesi)
• KVKK m.5/2 (c) (sözleşmenin kurulması/ifası)
• KVKK m.5/2 (ç) (hukuki yükümlülüğün yerine getirilmesi)
• KVKK m.5/2 (e) (bir hakkın tesisi, kullanılması veya korunması)
• KVKK m.5/2 (f) (meşru menfaat)
• KVKK m.6/3 (sağlık ve cinsel hayata ilişkin veriler): Sağlık hizmetlerinin yürütülmesi, koruyucu hekimlik, teşhis, tedavi ve bakım hizmetleri kapsamında; sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum/kuruluşlar tarafından açık rıza aranmaksızın.
• Açık rıza (sadece gerekli hâllerde, örn. tanıtım/duyuru amaçlı iletişim)

5) Kişisel Verilerin Toplanma Yöntemleri

• Kliniğimizde yüz yüze başvuru ve muayene süreçleri
• Web sitemizdeki randevu/iletişim formları ve WhatsApp/telefon iletişimi
• Faturalama ve ödeme süreçleri sırasında
• Sistemlerimizin otomatik log kayıtları ve çerezler

6) Kişisel Verilerin Aktarımı ve Alıcı Grupları

Mevzuatın izin verdiği ve işleme amaçlarıyla sınırlı olmak üzere:

• Yetkili kamu kurum ve kuruluşları
• Bağlı/özel sağlık kuruluşları, laboratuvarlar (tıbbi süreçlerin gerektirdiği ölçüde)
• Muhasebe/denetim hizmeti sağlayıcıları, hukuk danışmanları
• Bilişim altyapı ve güvenlik hizmeti sağlayıcıları (barındırma, yedekleme vb.)
• Ödeme ve e-fatura hizmet sağlayıcıları

Aktarımlarda veri minimizasyonu ve amaçla sınırlılık ilkelerine uyulur.

7) Yurtdışına Aktarım

Yurtdışına veri aktarımı, KVKK ve Kurul kararlarına uygun biçimde; yeterli koruma bulunan ülkelere veya taahhüt ve Kurul izni/ilgili açık rıza şartları sağlandığında gerçekleştirilebilir. Zorunlu olmadıkça sağlık verilerinin yurtdışına aktarımından kaçınılır.

8) Saklama Süreleri

Veriler, ilgili mevzuatta öngörülen süreler ve yasal zamanaşımı süreleri boyunca; bu sürelerin bulunmadığı hallerde işleme amacı için gerekli makul sürelerle saklanır. Süre dolduğunda veri imha politikamıza uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

9) KVKK m.11 Kapsamındaki Haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK ve ilgili mevzuata uygun olarak silinmesini/yok edilmesini isteme
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10) Başvuru Usul ve Yöntemleri

“Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca taleplerinizi aşağıdaki yollarla iletebilirsiniz:

• Yazılı başvuru: Islak imzalı dilekçeyle adresimize elden/posta yoluyla
• KEP (varsa): Kayıtlı elektronik posta adresimize
• Güvenli e-imza/mobil imza ile imzalanmış e-posta (sistemde kayıtlı e-posta adresinizden)
• Kimlik teyidi yapılabilen diğer yöntemler (mevzuata uygun olmak kaydıyla)

Başvurularda ad-soyad, T.C. kimlik numarası (yabancılar için uyruğu ve pasaport/kimlik no), tebligata esas yerleşim yeri/iş yeri adresi, varsa bildirime esas e-posta/telefon numarası ve talep konusu bulunmalıdır.

Başvurular en geç 30 gün içinde sonuçlandırılır. Ücret alınması, Veri Sorumlusuna Başvuru Tebliği hükümlerine tabidir.

11) Çerezler ve Çevrimiçi Tanımlayıcılar

Web sitemizde zorunlu çerezler temel işlevsellik için kullanılabilir. Analitik veya pazarlama çerezleri kullanılması hâlinde, çerez tercihleri aracılığıyla onay/ret verebilirsiniz. Ayrıntılar için Çerez Politikası’nı inceleyiniz.

12) Teknik ve İdari Tedbirler

• Yetki matrisi, erişim kontrol ve loglama
• Şifreleme, yedekleme, güvenli saklama
• Personel gizlilik taahhüdü ve periyodik farkındalık eğitimleri
• Tedarikçi sözleşmelerinde veri güvenliği hükümleri
• Veri minimizasyonu ve amaçla sınırlılık ilkeleri