Mola Ağız ve Diş Sağlığı Polikliniği (“Klinik”) olarak hastalarımızın, hasta yakınlarımızın, web sitesi ziyaretçilerimizin ve bizimle iletişime geçen herkesin kişisel verilerinin güvenliğine önem veriyoruz. Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili mevzuat kapsamında kişisel verilerin hangi ilkelerle işlendiğini ve korunduğunu açıklar.
1. Amaç ve Kapsam
Bu Politika; Klinik tarafından tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verileri kapsar. Hastalarımıza yönelik ayrıntılı bilgilendirme Aydınlatma Metni’nde yer almaktadır.
2. Tanımlar
- Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
- Özel nitelikli kişisel veri: Sağlık verileri başta olmak üzere Kanun’un 6. maddesinde sayılan veriler.
- Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
- Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu kişi; bu Politika kapsamında Klinik.
3. Kişisel Verilerin İşlenmesindeki İlkeler
Klinik, kişisel verileri Kanun’un 4. maddesine uygun olarak;
- Hukuka ve dürüstlük kurallarına uygun,
- Doğru ve gerektiğinde güncel,
- Belirli, açık ve meşru amaçlar için,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işler.
4. İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, soyad, T.C. kimlik numarası, doğum tarihi.
- İletişim: Telefon numarası, e-posta adresi, adres.
- Sağlık bilgileri: Muayene bulguları, tanı ve tedavi bilgileri, röntgen ve dijital ölçü görüntüleri, reçete ve ilaç bilgileri, alerji ve kronik hastalık bilgileri.
- Finans: Fatura, ödeme ve özel sağlık sigortası bilgileri.
- Müşteri işlem: Randevu kayıtları, danışma formu talepleri ve yazışmalar.
- Fiziksel mekân güvenliği: Klinik ortak alanlarındaki kamera kayıtları.
- İşlem güvenliği: Web sitesi ziyaretlerine ait IP adresi ve çerez kayıtları.
5. Özel Nitelikli Kişisel Verilerin İşlenmesi
Sağlık verileri, Kanun’un 6. maddesi uyarınca; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altındaki hekimlerimiz ve yetkili sağlık personelimiz tarafından işlenir. Bu amaçlar dışındaki işlemeler için açık rızanız alınır. Özel nitelikli kişisel veriler için Kişisel Verileri Koruma Kurulu’nun belirlediği yeterli önlemler uygulanır.
6. Kişisel Verilerin Aktarılması
Kişisel veriler, Kanun’un 8. ve 9. maddelerine uygun olarak ve yalnızca gerekli olduğu ölçüde; Sağlık Bakanlığı ve bağlı kurumlar, Sosyal Güvenlik Kurumu, özel sigorta şirketleri, yetkili adli ve idari merciler, tedavi sürecinde birlikte çalışılan diş protez laboratuvarları ile hukuki, mali ve bilgi teknolojileri alanında hizmet alınan tedarikçilerle paylaşılabilir.
7. Saklama ve İmha
Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca saklanır; hasta kayıtları sağlık mevzuatının öngördüğü asgari süreler boyunca muhafaza edilir. Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik’e uygun olarak periyodik imha süreçlerinde silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliği
Klinik, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alır. Bu kapsamda yetki matrisi ile erişim kısıtlaması, şifreleme, yedekleme, güvenlik duvarı, personel gizlilik taahhütleri ve düzenli farkındalık eğitimleri uygulanır.
9. İlgili Kişinin Hakları
Kanun’un 11. maddesi uyarınca kliniğimize başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun’un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tespit edici belgelerle birlikte İstasyon, Vatan Sokak No: 2, 45600 Alaşehir/Manisa adresine ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla, ya da info@moladisklinigi.com adresine güvenli elektronik imza, mobil imza veya daha önce kliniğimize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz.
Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
11. Veri Sorumlusu
- Unvan: Mola Ağız ve Diş Sağlığı Polikliniği
- Adres: İstasyon, Vatan Sokak No: 2, 45600 Alaşehir/Manisa
- E-posta: info@moladisklinigi.com
- Telefon: (0236) 654 45 15
12. Politikadaki Değişiklikler
Klinik, mevzuattaki değişikliklere ve kurum politikalarına bağlı olarak bu Politika’yı güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır.