1. VERİ SORUMLUSU BİLGİLERİ

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında; Dent Glory Ağız ve Diş Sağlığı Polikliniği olarak veri sorumlusu sıfatıyla; özel hayatın gizliliğini ve kişisel veri mahremiyetini öncelikli değerlerimiz arasında görüyoruz.

• Kişisel verilerinizi belirtilen amaçlar ve sağlık hizmeti ilişkilerimiz çerçevesinde;
• Amaçla sınırlı, ölçülü ve bağlantılı olarak, dürüstlük kuralları ve hukuka uygun şekilde,
• Bize ilettiğiniz şekliyle doğruluğunu koruyarak ve güncel halini muhafaza ederek;
• İşleyebilir, kaydedebilir, depolayabilir, saklayabilir, sınıflandırabilir, güncelleyebilir ve mevzuatın izin verdiği durumlarda, amaçla sınırlı olarak üçüncü kişilere açıklayabilir veya aktarabiliriz.

2. TOPLANAN KİŞİSEL VERİLERİNİZ

Bu kapsamda aşağıdaki kişisel veriler toplanmaktadır;

Kimlik Bilgileri: Kişiyi tanımlamaya yarayan bilgilerin bulunduğu veri kategorisidir. (Ad soyad, TC Kimlik No, imza, anne-baba adı, doğum yeri/tarihi, nüfusa kayıtlı olduğu yer bilgileri, nüfus cüzdanı bilgileri, aile sıra no, cilt/sıra no, medeni durum, kimlik kayıt numaraları, veriliş bilgileri, resmi kimlik belgeleri, bakmakla yükümlü olunan kişiler, cinsiyet, uyruk, SGK/vergi numarası, çalışan kartı bilgileri)

İletişim Bilgileri: Kişiye ulaşmak için kullanılabilecek iletişim kanalları verileridir.

Telefon numarası (ev/cep), adres bilgileri, elektronik posta adresi

Sağlık Bilgileri: Kişinin sağlık durumuna ilişkin verilerin yer aldığı kategoridir.

Psikolojik test ve sonuçları, değerlendirme ölçekleri, kullanılan ilaçlar, hastalık geçmişi, tütün/alkol kullanımı, teşhis, epikriz, anamnez bilgileri, istirahat/durum bildirir raporlar, reçete ve ilaç raporları, aile sağlık bilgileri, laboratuvar sonuçları, hekim değerlendirmeleri, sağlık raporları, hamilelik durumu, engellilik bilgileri

Biyometrik Veriler: Avuç izi, genetik ve biyometrik test sonuçları

Görsel/İşitsel Veriler: Kişiye ait görüntü ve ses içeren veri kategorisidir.

Fotoğraf, ses kayıtları, kamera görüntüleri, kimlik/ehliyet fotokopileri

Finansal Veriler: Kişinin mali bilgilerini içeren veri kategorisidir.

Banka hesap/IBAN numarası, kart bilgileri, banka ismi, fatura, cari hesap bilgileri

İmza Verileri: Kişiye ait imza bilgilerini içeren veri kategorisidir.

Islak imza, elektronik imza, imza örnekleri, imza sirküleri/beyannameleri

Mesleki Veriler: Kişinin mesleğine ilişkin bilgilerin yer aldığı kategoridir.

Çalışılan kurum, meslek bilgisi

Eğitim Verileri: Kişinin eğitim geçmişine dair bilgileri içeren kategoridir.

Mezun olunan okul, eğitim bilgileri

Çalışma Verileri: İş yeri, departman ve pozisyon bilgileri

Aile ve Yakını Verileri: Yakınlarının kimlik bilgileri, iletişim numaraları

Hukuki İşlem Verileri: Resmi yazışmalar, icra takip dosyaları ve borç bilgileri

Diğer Veriler: İK başvuruları için pozisyon bilgisi, başvurulan merkez, özgeçmiş, askerlik durumu

Web Sitesi Verileri: Log kayıtları, tarayıcı bilgileri, çerez kayıtları

3. VERİLERİN İŞLENME AMAÇLARI

Danışanlarımızdan, hastalarımızdan, ziyaretçilerimizden, müşterilerimizden ve tedarikçilerimizden elde ettiğimiz kişisel veriler, aşağıdaki amaçlarla ve benzer sebeplerle işlenmektedir:

• 3359 Sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı KHK ve diğer sağlık mevzuatı ile mali düzenlemelerden doğan yasal yükümlülüklerin yerine getirilmesi,
• Toplum sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin sunulması, koruyucu hekimlik uygulamaları, sağlık hizmetleri finansmanının yönetimi,
• Yasal ve düzenleyici gereksinimlerin karşılanması,
• Sağlık durumunun gerektirdiği hallerde ilgili kurumlara bildirimde bulunulması,
• Üyelik durumunuzda; sağlık hizmetleri, eğitim programları, yeni yayınlar ve etkinlikler hakkında bilgilendirme,
• Randevu oluşturulması, randevu hatırlatmaları, çevrimiçi destek hizmetleri,
• Hizmet ve ürün bedelleri için fatura düzenlenmesi ve ödeme süreçlerinin yönetimi,
• Soru ve şikayetlerinize cevap verebilme, çözüm üretme,
• Kliniğimizin iç operasyonlarının planlanması ve yürütülmesi,
• Hasta memnuniyetinin ölçülmesi ve değerlendirilmesi,
• Teşhis ve tedavi süreçlerinin yürütülmesi, laboratuvar sonuçlarının alınması,
• Verilerin bilimsel araştırmalarda kullanılması (anonim hale getirilerek),
• Hizmet kalitesinin artırılması, müşteri memnuniyetinin yükseltilmesi,
• Analiz çalışmaları ile hizmet geliştirme faaliyetleri,
• Risk yönetimi ve kalite iyileştirme çalışmaları,
• Verimlilik raporları ve kalite çalışmaları,
• Sağlık verilerinizin mevzuata uygun şekilde muhafazası, arşivlenmesi,
• Anlaşmalı kurumlarla finansal mutabakat sağlanması,
• Görevlendirme ve iş süreçlerinin yönetimi,
• Hukuki işlemlerin takibi ve yürütülmesi,
• Mevzuattan kaynaklanan bilgi saklama ve raporlama yükümlülüklerinin yerine getirilmesi,
• Kurum içi eğitim ve oryantasyon programlarının organize edilmesi,
• Bilgi güvenliği süreçlerinin planlanması ve yönetimi,
• Kurumsal iletişim faaliyetlerinin yürütülmesi,
• Evrak işlemlerinin takibi ve yönetimi,
• Finans ve muhasebe işlemlerinin yürütülmesi,
• İş süreçlerinin iyileştirilmesi, iş sürekliliğinin sağlanması,
• Web sitesi performansının iyileştirilmesi ve kullanıcı deneyiminin kişiselleştirilmesi,
• Mal/hizmet tedarik süreçlerinin yönetimi,
• Satış sonrası destek hizmetleri, müşteri ilişkileri yönetimi, pazarlama faaliyetleri,
• Performans değerlendirme süreçlerinin yürütülmesi,
• Sözleşme süreçlerinin yönetimi,
• Stratejik planlama faaliyetleri,
• Arşivleme ve saklama faaliyetleri,
• Talep ve şikayetlerin değerlendirilmesi,
• Ücret politikalarının uygulanması,
• Yetkili kişi ve kurumlara bilgi verilmesi,
• Yönetimsel faaliyetlerin sürdürülmesi.

4. KİŞİSEL VERİLERİN YURTİÇİNDE PAYLAŞILMASI

Kişisel verileriniz; yukarıda belirtilen amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde, gerekli güvenlik önlemleri alınarak, Sosyal Güvenlik Kurumu, Sağlık Bakanlığı, İl Sağlık Müdürlüğü, adli makamlar, mahkemeler, icra daireleri gibi yetkili kamu kurumları, anlaşmalı laboratuvarlar, iş ortaklarımız, anlaşmalı hekimlerimiz, online hizmet birimlerimiz ve hukuki yükümlülüklerimiz kapsamında ilgili diğer kuruluşlarla paylaşılabilmektedir.

5. KİŞİSEL VERİLERİN YURTDIŞINA AKTARIMI

Sunduğumuz hizmetler kapsamında elde edilen kişisel verileriniz; yukarıdaki amaçlar doğrultusunda ve KVKK'nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde, gerekli güvenlik tedbirleri alınarak; Kişisel Verileri Koruma Kurulu tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere veya açık rızanıza dayanarak belirtilen amaçlarla sınırlı olarak yurtdışına aktarılabilecektir.

6. VERİ TOPLAMA YÖNTEMİ VE HUKUKİ DAYANAK

Yasal yükümlülüklerimizi yerine getirmek, sağlık hizmetlerimizi sunmak, kliniğimizin meşru menfaatlerini korumak, aramızdaki sözleşmenin ifasını sağlamak, sağlık hizmetlerinde tanı ve tedavi amacıyla ve kanunlarda öngörülen sebeplerle; kişisel verilerinizi doğrudan sizden, web sitemiz, telefon görüşmeleri veya e-posta yoluyla toplamaktayız.

Toplanan kişisel verileriniz; yukarıda belirtilen süreçleri gerçekleştirmek amacıyla, sağlık hizmetlerinin yasal gerekliliklerine uygun şekilde, özen yükümlülüğü çerçevesinde ve ticari faaliyetlerimizi sürdürmek için, hizmet süreci boyunca fiziki ve elektronik ortamlarda KVKK'ya uygun olarak güvenli bir biçimde işlenmektedir.

Bu kapsamda kişisel verileriniz, KVKK'nın 5/2-c maddesi uyarınca sözleşmenin kurulması ve ifası için, 5/2-ç maddesi uyarınca hukuki yükümlülüklerimizi yerine getirmek için, 5/2-f maddesi uyarınca meşru menfaatlerimiz gereğince ve faaliyet alanımız kapsamında, 6. maddede belirtilen veri işleme şartları çerçevesinde ve gerekli durumlarda açık rızanız alınarak, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmektedir.

7. VERİ SAHİBİNİN KVKK KAPSAMINDA HAKLARI

Kişisel veri sahipleri olarak, aşağıda belirtilen haklarınıza ilişkin taleplerinizi yazılı olarak kliniğimize iletmeniz durumunda, talebiniz niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak yanıtlanacaktır.

İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilecektir.

KVKK'nın 11. maddesi uyarınca sahip olduğunuz haklar:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması durumunda düzeltilmesini isteme ve bu değişikliklerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• İşlenme sebepleri ortadan kalktığında kişisel verilerinizin silinmesini, yok edilmesini isteme ve bu işlemin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınızı açık ve anlaşılır şekilde, kimlik ve adres bilgilerinizi doğrulayıcı belgelerle birlikte, aşağıdaki yöntemlerle kliniğimize ulaştırabilirsiniz:

8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği yasal süreler boyunca muhafaza edilmektedir. Başka bir hukuki sebep veya gerekçe bulunmaması, uluslararası yasa veya düzenlemelerin olmadığı durumlarda ve sözleşmeden doğan yükümlülüklerin sona ermesi halinde, işlenme amaçları ortadan kalkan kişisel verileriniz silinmekte, yok edilmekte veya anonim hale getirilmektedir.

9. BİLGİLERİNİZİN GÜNCELLENMESİ

Sizden elde ettiğimiz kişisel verilerin doğru ve güncel olması önemlidir. Bu nedenle, kişisel bilgilerinizde herhangi bir değişiklik olduğunda, bu değişiklikleri kliniğimizin ilgili birimine bildirmenizi rica ederiz.

Saygılarımızla.

1. DATA CONTROLLER INFORMATION

Within the scope of the Personal Data Protection Law No. 6698 ("KVKK"); Dent Glory Oral and Dental Health Polyclinic, acting as the data controller; We consider privacy and personal data confidentiality among our primary values.

• Your personal data may be processed within the framework of the specified purposes and our healthcare service relationships;
• Limited to the purpose, proportionate and related, in accordance with the rules of honesty and law,
• Preserving its accuracy and keeping it up-to-date as you have communicated to us;
• We may process, record, store, keep, classify, update and, where permitted by the legislation, disclose or transfer it to third parties for a limited purpose.

2. YOUR COLLECTED PERSONAL DATA

The following personal data is collected within this scope;

Identity Information: This is the data category that contains information that identifies the person. (Name and surname, Turkish ID Number, signature, mother-father's name, place/date of birth, place of registration, identity card information, family order number, volume/order number, marital status, identity registration numbers, issuance information, official identity documents, dependents, gender, nationality, SSI/tax number, employee card information)

Contact Information: Communication channels that can be used to reach the person.

Telephone number (home/mobile), address information, e-mail address

Health Information: This is the category that includes data on the person's health status.

Psychological test and results, evaluation scales, medications used, disease history, tobacco/alcohol use, diagnosis, epicrisis, anamnesis information, rest/condition reports, prescription and drug reports, family health information, laboratory results, physician evaluations, health reports, pregnancy status, disability information

Biometric Data: Palmprint, genetic and biometric test results

Visual/Auditory Data: This is the data category that includes images and sounds of the person.

Photographs, voice recordings, camera footage, ID/driver's license photocopies

Financial Data: This is the data category that includes the person's financial information.

Bank account/IBAN number, card information, bank name, invoice, current account information

Signature Data: This is the data category that includes the person's signature information.

Wet signature, electronic signature, signature samples, signature circulars/declarations

Professional Data: This is the category that includes information about the person's profession.

Institution of employment, profession information

Education Data: This is the category that includes information about the person's educational background.

Graduated school, education information

Employment Data: Workplace, department and position information

Family and Relative Data: Identity information of relatives, contact numbers

Legal Transaction Data: Official correspondence, enforcement follow-up files and debt information

Other Data: Position information for HR applications, applied center, resume, military service status

Website Data: Log records, browser information, cookie records

3. PURPOSES OF PROCESSING DATA

Personal data we obtain from our clients, patients, visitors, customers and suppliers are processed for the following purposes and similar reasons:

• To fulfill legal obligations arising from the Health Services Fundamental Law No. 3359, Decree Law No. 663 and other health legislation and financial regulations,
• To protect public health, provide medical diagnosis, treatment and care services, preventive medicine practices, and manage health service financing,
• To meet legal and regulatory requirements,
• To notify relevant institutions when the health condition requires it,
• In your membership status; health services, training programs, information about new publications and events,
• Appointment creation, appointment reminders, online support services,
• Invoicing for service and product prices and management of payment processes,
• Answering your questions and complaints, producing solutions,
• Planning and conducting our clinic's internal operations,
• Measuring and evaluating patient satisfaction,
• Conducting diagnosis and treatment processes, obtaining laboratory results,
• Using data in scientific research (by making it anonymous),
• Increasing service quality, increasing customer satisfaction,
• Analysis studies and service development activities,
• Risk management and quality improvement studies,
• Efficiency reports and quality studies,
• Storing and archiving your health data in accordance with the legislation,
• Ensuring financial agreement with contracted institutions,
• Assignment and management of business processes,
• Following up and carrying out legal transactions,
• Fulfilling information storage and reporting obligations arising from the legislation,
• Organizing in-house training and orientation programs,
• Planning information security processes and management,
• Conducting corporate communication activities,
• Following up and managing document transactions,
• Conducting financial and accounting transactions,
• Improving business processes, ensuring business continuity,
• Improving website performance and personalizing user experience,
• Managing goods/service procurement processes,
• After-sales support services, customer relations management, marketing activities,
• Conducting performance evaluation processes,
• Managing contract processes,
• Strategic planning activities,
• Archiving and storage activities,
• Evaluating requests and complaints,
• Implementing wage policies,
• Providing information to authorized persons and institutions,
• Administrative activities

4. SHARING OF PERSONAL DATA WITHIN THE COUNTRY

Your personal data may be shared with authorized public institutions such as the Social Security Institution, Ministry of Health, Provincial Health Directorate, judicial authorities, courts, enforcement offices, contracted laboratories, our business partners, contracted physicians, online service units and other relevant organizations within the scope of our legal obligations, in line with the purposes stated above and within the framework of the conditions stated in Articles 8 and 9 of the KVKK, by taking the necessary security measures.

5. TRANSFER OF PERSONAL DATA ABROAD

Your personal data obtained within the scope of the services we provide may be shared with authorized public institutions such as the Social Security Institution, Ministry of Health, Provincial Health Directorate, judicial authorities, courts, enforcement offices, contracted laboratories, our business partners, contracted physicians, online service units and other relevant organizations within the scope of our legal obligations, in line with the purposes stated above and within the framework of the conditions stated in Articles 8 and 9 of the KVKK, by taking the necessary security measures; It may be transferred abroad to countries declared to have sufficient protection by the Personal Data Protection Board or to a limited extent for the purposes specified based on your explicit consent.

6. DATA COLLECTION METHOD AND LEGAL BASIS

To fulfill our legal obligations, provide our health services, protect the legitimate interests of our clinic, ensure the performance of the contract between us, for diagnosis and treatment purposes in health services and for the reasons stipulated in the laws; we collect your personal data directly from you, through our website, phone calls or e-mail.

Your collected personal data; In order to perform the processes specified above, in accordance with the legal requirements of health services, within the framework of the obligation of care and to continue our commercial activities, it is processed securely in physical and electronic environments throughout the service process in accordance with the KVKK.

In this context, your personal data is processed in a purpose-related, limited and proportionate manner for the establishment and execution of the contract in accordance with Article 5/2-c of the KVKK, to fulfill our legal obligations in accordance with Article 5/2-ç, in accordance with our legitimate interests in accordance with Article 5/2-f and within the scope of our field of activity, within the framework of the data processing conditions specified in Article 6 and with your explicit consent when necessary.

7. RIGHTS OF THE DATA OWNER UNDER THE KVKK

As personal data owners, if you submit your requests regarding your rights specified below to our clinic in writing, your request will be answered free of charge within 30 (thirty) days at the latest, depending on its nature.

If the transaction requires an additional cost, the fee determined by the Personal Data Protection Board may be charged.

Your rights pursuant to Article 11 of the KVKK:

• Learning whether your personal data has been processed,
• Requesting information about your personal data if it has been processed,
• Learning the purpose of processing your personal data and whether it is used in accordance with its purpose,
• Knowing the third parties to whom your data is transferred domestically or abroad,
• Requesting correction of your personal data if it is processed incompletely or incorrectly and requesting that these changes be notified to the third parties to whom your data is transferred,
• Reasons for processing request that your personal data be deleted or destroyed when it is no longer available and request that this process be notified to third parties to whom your data is transferred,
• Object to a result that is against you as a result of analysis by automated systems,
• Request compensation for damages if you suffer damages due to unlawful processing of your personal data.

You can submit your applications to our clinic in a clear and understandable manner, together with documents verifying your identity and address information, using the following methods:

8. PERSONAL DATA STORAGE PERIOD

Your personal data is stored for the legal periods required by the purposes of processing. In the absence of another legal reason or justification, in the absence of international laws or regulations, and in the event of the termination of contractual obligations, your personal data whose processing purposes are no longer available are deleted, destroyed or anonymized.

9. UPDATING YOUR INFORMATION

It is important that the personal data we obtain from you is accurate and up-to-date. Therefore, if there are any changes to your personal information, we kindly ask you to notify the relevant unit of our clinic.

Best regards.