Kişisel Verilerin Korunması ve İşlenmesine İlişkin Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Kilya Clinic tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Veri Sorumlusu: Kilya Clinic
• Adres: 19 Mayıs Mah. Büyükdere Cad. Gümilcineli Apt. No: 16 D: 3 Kat: 2 Şişli / İstanbul
• E-posta: kilyaclinic@gmail.com
• İnternet Sitesi: www.kilyaclinic.com

Bu Aydınlatma Metni; hastalarımızın, hasta adaylarımızın, hasta yakınlarının, refakatçilerin, ziyaretçilerin, internet sitesi kullanıcılarının ve Kilya Clinic ile telefon, e-posta, internet sitesi, WhatsApp veya diğer iletişim kanalları üzerinden iletişim kuran kişilerin kişisel verilerinin işlenmesi konusunda bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenen kişisel veriler

Kilya Clinic ile ilişkinizin ve sunulan sağlık hizmetinin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, pasaport veya yabancı kimlik numarası, doğum tarihi, cinsiyet ve mevzuat gereğince alınması gereken diğer kimlik bilgileri.

İletişim Bilgileri: Telefon numarası, e-posta adresi, adres ve tarafınızca paylaşılan diğer iletişim bilgileri.

Sağlık Bilgileri: Ağız ve diş sağlığı bilgileri, tıbbi ve dental geçmiş, hastalık bilgileri, kullanılan ilaçlar, alerji bilgileri, muayene bulguları, teşhis ve tedavi bilgileri, reçete bilgileri, tetkik sonuçları ve sağlık hizmetinin sunulması için gerekli diğer sağlık verileri.

Hasta İşlem Bilgileri: Randevu bilgileri, hasta dosyası, başvuru bilgileri, tedavi planı, gerçekleştirilen veya planlanan işlemler ve hasta takip kayıtları.

Görsel ve İşitsel Kayıtlar: Teşhis, tedavi, takip ve tıbbi kayıt amacıyla gerekli olması halinde ağız içi ve ağız dışı fotoğraflar, radyografik görüntüler, dental taramalar ve sağlık hizmetinin gerektirdiği diğer tıbbi görüntüler.

Hastaya ait fotoğraf, video veya diğer görsellerin tanıtım, sosyal medya, internet sitesi veya benzeri amaçlarla kullanılması, tıbbi kayıt amacıyla yapılan işlemeden ayrı olarak değerlendirilir ve gerekli olması halinde ilgili kişiden ayrıca açık rıza alınır.

Finansal Bilgiler: Fatura, ödeme, tahsilat ve muhasebe işlemlerinin gerçekleştirilmesi için gerekli bilgiler.

Hukuki İşlem Bilgileri: Yetkili kamu kurumları, mahkemeler, icra daireleri ve diğer hukuki/idari süreçler kapsamında oluşan bilgiler.

İşlem Güvenliği ve İnternet Kullanım Bilgileri: IP adresi, erişim ve log kayıtları, internet sitesi kullanımına ilişkin teknik bilgiler ve bilgi sistemlerinin güvenliğinin sağlanması için gerekli veriler.

Fiziksel Mekân Güvenliği Bilgileri: Kliniğin, hastaların, çalışanların ve ziyaretçilerin güvenliğinin sağlanması amacıyla mevzuata uygun olarak alınabilecek güvenlik kamerası kayıtları.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz;

• Hasta kayıt işlemlerinin gerçekleştirilmesi,
• Randevu oluşturulması ve randevuların yönetilmesi,
• Ağız ve diş sağlığı hizmetlerinin sunulması,
• Muayene, teşhis, tedavi, bakım ve takip süreçlerinin yürütülmesi,
• Tedavi planlamasının yapılması,
• Hasta dosyalarının ve tıbbi kayıtların oluşturulması ve saklanması,
• Hasta güvenliğinin sağlanması,
• Sağlık hizmetlerinin sürekliliğinin sağlanması,
• Laboratuvar, görüntüleme ve dental laboratuvar süreçlerinin yürütülmesi,
• Reçete ve diğer tıbbi işlemlerin gerçekleştirilmesi,
• Hastalarla tedavi ve randevu süreçleri hakkında iletişim kurulması,
• Talep, öneri ve şikâyetlerin değerlendirilmesi,
• Faturalandırma, ödeme, tahsilat ve muhasebe işlemlerinin yürütülmesi,
• Sağlık mevzuatından kaynaklanan kayıt, bildirim ve saklama yükümlülüklerinin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Hukuki yükümlülüklerin yerine getirilmesi ve hukuki hakların korunması,
• Bilgi ve işlem güvenliğinin sağlanması,
• Fiziksel mekân güvenliğinin sağlanması

amaçlarıyla işlenebilir.

4. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel verileriniz, gerçekleştirilen işleme faaliyetine göre KVKK’nın 5’inci ve 6’ncı maddelerinde düzenlenen;

• kanunlarda açıkça öngörülmesi,
• sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

hukuki sebeplerinden ilgili veri işleme faaliyetine uygulanabilir olanına dayanılarak işlenmektedir.

Sağlık verileri ve diğer özel nitelikli kişisel veriler, KVKK’nın 6’ncı maddesinde öngörülen işleme şartlarından ilgili faaliyete uygulanabilir olan hukuki sebebe dayanılarak işlenmektedir.

Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, koruyucu hekimlik, kamu sağlığının korunması ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli sağlık verileri, kanunda öngörülen şartların bulunması halinde sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

Açık rızaya dayanması gereken ayrı bir veri işleme faaliyetinin bulunması halinde açık rıza, bu Aydınlatma Metninden ayrı olarak alınır.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, aktarımın gerekli olduğu durumlarda ve ilgili mevzuatta öngörülen şartlara uygun olarak;

• Sağlık Bakanlığı ve bağlı kuruluşlarına,
• İl ve İlçe Sağlık Müdürlüklerine,
• yetkili kamu kurum ve kuruluşlarına,
• mahkemelere, savcılıklara ve diğer yetkili adli/idari mercilere,
• sağlık hizmetinin yürütülmesi için gerekli olması halinde diğer sağlık kuruluşlarına ve sağlık meslek mensuplarına,
• laboratuvar ve görüntüleme hizmeti sağlayıcılarına,
• tedavinin gerektirmesi halinde dental laboratuvarlara,
• mevzuatın izin verdiği ölçüde muhasebe, hukuk, bilişim, arşivleme ve teknik hizmet sağlayıcılarına

aktarılabilir. Aktarım işlemleri yalnızca ilgili amacın gerektirdiği ölçüde gerçekleştirilir.

6. Kişisel verilerin toplanma yöntemleri

Kişisel verileriniz;

• klinikte gerçekleştirilen hasta kayıt işlemleri,
• muayene ve tedavi süreçleri,
• hasta tarafından doldurulan formlar,
• telefon görüşmeleri,
• e-posta,
• internet sitesi,
• internet sitesi üzerindeki iletişim ve randevu formları,
• WhatsApp ve diğer elektronik iletişim kanalları,
• sağlık bilgi sistemleri,
• görüntüleme ve teşhis sistemleri,
• tarafınızca iletilen belge, fotoğraf ve görüntüler,
• mevzuat kapsamında yetkili kurum ve kuruluşlardan elde edilen bilgiler

aracılığıyla otomatik, kısmen otomatik veya veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir.

7. WhatsApp ve diğer üçüncü taraf iletişim hizmetleri

Kilya Clinic internet sitesinde WhatsApp üzerinden iletişim kurulmasına imkân sağlayan bağlantı veya buton bulunabilir. WhatsApp bağlantısının kullanılması halinde kullanıcı, WhatsApp/Meta tarafından işletilen üçüncü taraf bir platforma yönlendirilebilir.

Kullanıcının WhatsApp üzerinden Kilya Clinic’e göndermeyi tercih ettiği ad, soyad, telefon numarası, mesaj içeriği, fotoğraf, belge, sağlık bilgisi veya diğer veriler ilgili iletişim sürecinin yürütülmesi kapsamında işlenebilir.

WhatsApp ve benzeri yurt dışı altyapılı hizmetlerin kullanılması nedeniyle kişisel verilerin yurt dışına aktarılmasının söz konusu olduğu işlemler, KVKK’nın yurt dışına veri aktarımına ilişkin hükümleri kapsamında ayrıca değerlendirilir ve gerekli hukuki şartlar sağlanır.

Açık rızaya dayanılması gereken bir yurt dışı aktarım faaliyeti bulunması halinde kullanıcıdan ayrıca açık rıza alınır. Ayrıntılı bilgi için WhatsApp İletişimi ve Yurt Dışına Veri Aktarımı Açık Rıza Metni sayfasına bakabilirsiniz.

8. İnternet sitesi ve çerezler

Kilya Clinic internet sitesinde sitenin çalışması, güvenliğinin sağlanması ve kullanıcı tercihlerinin yönetilmesi amacıyla çerez ve benzeri teknolojiler kullanılabilir.

Zorunlu olmayan analitik, işlevsel, reklam veya pazarlama çerezleri, uygulanabilir mevzuat gerektiriyorsa kullanıcı tercihi alınmadan etkinleştirilmez.

Çerezlerin türleri, amaçları, sağlayıcıları ve saklama süreleri hakkında ayrıntılı bilgi Çerez Politikası içerisinde açıklanmaktadır.

9. Kişisel verilerin saklanması

Kişisel veriler, ilgili sağlık mevzuatı ve diğer mevzuatta öngörülen saklama süreleri boyunca veya işleme amacının gerektirdiği süreyle sınırlı olarak saklanır.

Saklama süresinin veya kişisel veri işleme amacının sona ermesi halinde ve verilerin saklanmasını gerektiren başka bir hukuki sebep bulunmaması durumunda kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

10. KVKK kapsamındaki haklarınız

İlgili kişiler, KVKK’nın 11’inci maddesinde düzenlenen haklarını Kilya Clinic’e başvurarak kullanabilir.

Başvurular, KVKK’nın 13’üncü maddesi ve ilgili mevzuat çerçevesinde değerlendirilerek yasal süre içerisinde sonuçlandırılır.

Başvurunuzu kilyaclinic@gmail.com adresine ya da yukarıda belirtilen klinik adresine iletebilirsiniz.

11. Aydınlatma metninin niteliği

Bu Aydınlatma Metni, kişisel verilerinizin işlenmesi hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Aydınlatma yükümlülüğü açık rızadan bağımsızdır. Bu metnin okunması, görüntülenmesi veya ilgili kişiye sunulması herhangi bir açık rıza veya onay verildiği anlamına gelmez.

Açık rızaya dayanması gereken veri işleme faaliyetleri için gerekli olması halinde ilgili kişiye ayrıca Açık Rıza Metni sunulur.