KVKK Aydınlatma Metni ve Gizlilik Politikası

A ) Veri Sorumlusu
Bu internet sitesi üzerinden toplanan kişisel verilerinizin veri sorumlusu Halkalı Modern Diş Ağız ve Diş Sağlığı Polikliniği’dir.
Adres: Halkalı Mah. İncirli Cad No:1/A Kat:2, 34303 Küçükçekmece/İstanbul
Telefon: +90 212 693 06 94
E-posta: info@halkalimoderndis.com

2) İşlenen Kişisel Veriler, Yöntem ve Hukuki Sebep
Sitede kayıt/üye olma sistemi yoktur. Yalnızca randevu/iletişim formu bulunur. Bu form aracılığıyla aşağıdaki veriler otomatik yollarla işlenir:

• Kimlik: Ad, Soyad

• İletişim: Telefon numarası, e-posta adresi

• Teknik: IP adresi, talep zamanı, zorunlu çerez ve oturum kayıtları

Hukuki sebepler (KVKK md.5):

• Sözleşmenin kurulması/ifası için gerekli (randevu planlama ve dönüş) – md.5/2-c

• Hukuki yükümlülüğün yerine getirilmesi (kayıtların saklanması, yetkili kurum talepleri) – md.5/2-ç

• Meşru menfaat (iş süreçlerinin ve bilgi güvenliğinin sağlanması) – md.5/2-f

 
Not: Form üzerinden sağlık verisi talep etmiyoruz. Muayene/tedavi sürecinde işlenecek sağlık verileri için aşağıdaki “Sağlık Verilerine İlişkin Aydınlatma” geçerlidir.

3) İşleme Amaçları

• Randevu talebinizin alınması, teyidi ve sizinle iletişime geçilmesi

• Hizmet planlama ve hasta kabul süreçlerinin yürütülmesi

• Talep/şikâyet yönetimi ve kayıtların saklanması

• Mevzuattan doğan yükümlülüklerin yerine getirilmesi

• Bilgi güvenliği ve sistem sürekliliğinin sağlanması

4) Aktarımlar (Alıcı Grupları)
Kişisel verileriniz;

• Hekimlerimiz ve yetkili klinik personelimize,

• Zorunlu hallerde laboratuvarlar ve sağlık hizmeti tedarikçilerine,

• Hukuken yetkili kurum ve kuruluşlara (talep halinde),

• BT altyapısı için hizmet aldığımız barındırma (hosting), e-posta/SMS sağlayıcılarına (yalnızca veri işleyen sıfatıyla, sözleşmesel güvencelerle)
  aktarılabilir.

Yurtdışına aktarım: Altyapınız yurtiçi sunucularda ise yurtdışı aktarım yapılmaz. (E-posta/SMS/hosting hizmetiniz yurtdışı kaynaklı ise bu paragrafı “yurtdışı aktarım olabilir, KVKK şartları sağlanır” şeklinde güncelleyin ya da kaldırın.)
5) Saklama Süreleri

• Randevu/iletişim kayıtları: [örn. 2 yıl]

• Log/işlem kayıtları: [örn. 2 yıl]

• Sağlık/hasta dosyaları (klinik içinde): ilgili sağlık mevzuatındaki zorunlu süreler (örn. 20 yıl)
  Süre dolduğunda veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
   

6) İlgili Kişinin Hakları (KVKK md.11)
Tarafımıza başvurarak; işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygunluk, yurt içi/yurt dışı aktarım yapılan üçüncü kişileri öğrenme, düzeltilmesini/silinmesini/anonimleştirilmesini isteme, yapılan işlemlerin aktarım yapılanlara bildirilmesini talep haklarını kullanabilirsiniz.
Başvuru kanalları: Yazılı, KEP/güvenli e-imza/mobil imza veya sistemimizde kayıtlı e-posta adresinizden info@halkalimoderndis.com. Başvurular en geç 30 gün içinde sonuçlandırılır.

7) Güvenlik Tedbirleri
Erişim yetkilendirmesi, şifreleme, loglama, yedekleme, ağ/uygulama güvenliği, fiziki güvenlik, çalışan gizlilik taahhütleri ve veri işleyenlerle yapılan sözleşmeler aracılığıyla idari ve teknik tedbirler uygulanır.

Sağlık Verilerine İlişkin Aydınlatma (Klinik İçinde)
İşlenen veriler: Muayene/tedavi süreçlerinde sağlık verileri (tıbbi öykü, tetkik, görüntüleme, reçete, laboratuvar sonuçları vb.).

Amaç: Tıbbi teşhis, tedavi ve bakım hizmetlerinin sunulması; sağlık hizmetlerinin finansmanı ve yönetimi.

Hukuki sebep: KVKK md.6/3 (sır saklama yükümlülüğü altında bulunan kişiler/kurumlar tarafından sağlık hizmeti kapsamında işleme) ve ilgili sağlık mevzuatı.

Aktarım: Yalnızca amaçla sınırlı olarak SGK/özel sigorta, laboratuvarlar, sağlık bilişim sistemleri ve yetkili kurum/kuruluşlara.

Saklama: Sağlık mevzuatında öngörülen zorunlu süreler.

Açık rıza: Klinik içi asgari işlemler md.6/3 kapsamında yürütülür; kapsam dışı işlemler gerekirse açık rızanızla yapılır.

Gizlilik Politikası (Web Sitesi)

1) Çevrimiçi Formlar
Formlarda verdiğiniz bilgiler yalnızca randevu ve geri dönüş amaçlarıyla kullanılır; pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Profil çıkarma veya otomatik karar verme yapılmaz.

2) Çerezler (Cookie)
Sitede yalnızca zorunlu/işlevsel çerezler kullanılmaktadır (oturumun sürdürülmesi, form güvenliği, yük dengeleme vb.). Analitik/pazarlama çerezi kullanılmaz. Tarayıcınızdan çerez tercihlerinizi yönetebilirsiniz. (İleride analitik kullanılırsa, ayrı bir “Çerez Politikası” ve onay mekanizması eklenmelidir.)

3) Üçüncü Taraf Hizmetler

Barındırma, güvenlik, e-posta/SMS ve içerik dağıtım ağı gibi hizmetler veri işleyen sıfatıyla kullanılabilir; kişisel verilerin korunmasına ilişkin sözleşmesel güvenceler sağlanmıştır.

4) Değişiklikler
Bu metin güncellenebilir. Güncel sürüm sitede yayımlandığı anda yürürlüğe girer.