KVKK Aydınlatma Metni

Veri sorumlusu, KUM Ağız Ve Diş Sağlığı Hizm. Tic. Ltd.Şti unvanlı şirkettir. Şirket, Dent Aydınlıkevler Ağız ve Diş Sağlığı Polikliniği adıyla ağız ve diş sağlığı hizmeti sunar.

• Kimlik bilgileri: Ad ve soyad.
• İletişim bilgileri: Telefon numarası ve isteğe bağlı olarak paylaşılan e-posta adresi.
• Randevu talep bilgileri: Tercih edilen gün veya saat, talebin iletilme zamanı ve talebin karşılanmasına ilişkin yazışma bilgileri.
• Tedavi grubu bilgisi: Formda seçtiğiniz tedavi grubu veya talep gönderdiğiniz tedavi sayfasından forma otomatik eklenen tedavi grubu. Bu bilgi, içeriğine göre sağlık verisi niteliği taşıyabilir.
• İşlem güvenliği bilgileri: Form gönderimi sırasında alınan IP adresi, istek zamanı, aydınlatma metnini okuduğunuza ilişkin bildirim ve kullanılması halinde bot doğrulama sonucu.

Formda hastalık geçmişi, teşhis, tetkik sonucu, kullanılan ilaçlar veya benzeri ayrıntılı sağlık bilgileri paylaşmayın. Gün/saat alanına yalnızca randevu tercihinizi yazın. Gerekli sağlık bilgileri muayene sırasında ilgili sağlık personeli tarafından alınır.

• Randevu talebinizi almak, değerlendirmek ve ilgili klinik ekibine iletmek.
• Talebiniz hakkında sizinle iletişim kurmak; gün ve saati belirlemek, teyit etmek veya değişiklikleri bildirmek.
• İlgilendiğiniz tedavi grubuna göre randevu ve sağlık hizmeti planlamasını yapmak.
• Randevu talebinizle ilgili sorularınızı yanıtlamak.
• Form güvenliğini sağlamak, spam ve kötüye kullanımı önlemek.
• Mevzuattan doğan yükümlülükleri yerine getirmek ve gerektiğinde hukuki talepleri karşılamak.

Randevu formundan elde edilen kişisel verileriniz reklam, kampanya veya pazarlama iletişimi amacıyla kullanılmaz. Formdaki aydınlatma bildirimi, pazarlama izni veya açık rıza beyanı değildir.

Verileriniz; internet sitesindeki formu doldurmanız, talebinize ilişkin telefon, e-posta veya tercih etmeniz halinde WhatsApp iletişimi ve formun çalışması sırasında oluşan teknik işlemler yoluyla elektronik ortamda, tamamen veya kısmen otomatik yöntemlerle elde edilir.

• Kimlik, iletişim ve randevu bilgileri: Talebiniz üzerine sağlık hizmetine ilişkin sözleşme öncesi işlemlerin yürütülmesi için gerekli olduğu ölçüde KVKK madde 5/2(c).
• İşlem güvenliği bilgileri: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla form güvenliği ve kötüye kullanımın önlenmesine ilişkin meşru menfaat için zorunlu olduğu ölçüde KVKK madde 5/2(f).
• Hukuki yükümlülükler ve talepler: Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi için zorunlu işlemlerde KVKK madde 5/2(ç); bir hakkın tesisi, kullanılması veya korunması için zorunlu işlemlerde madde 5/2(e).
• Sağlık verisi niteliği taşıyan tedavi grubu: Yetkili sağlık kuruluşu ve sır saklama yükümlülüğü bulunan kişilerce sağlık hizmetinin planlanması ve yürütülmesi için gerekli olduğu ölçüde KVKK madde 6/3(e). Bu dayanak, sağlık verisinin reklam veya pazarlama amacıyla kullanılmasını kapsamaz.

Talebinizi karşılamak ve formun çalışmasını sağlamak amacıyla aşağıdaki alıcı gruplarıyla, hizmetin gerektirdiği veriler paylaşılır:

• Klinik içindeki yetkili kişiler: Randevu ve sağlık hizmeti planlamasında görevli klinik ekibi.
• Barındırma sağlayıcısı Vercel: İnternet sitesinin ve form gönderiminin çalışması ile teknik güvenliğin sağlanması.
• E-posta gönderim sağlayıcısı Resend ve kliniğin e-posta hizmeti sağlayıcısı: Formdaki ad, iletişim, tedavi grubu ve randevu tercihi bilgilerinin kliniğin e-posta adresine iletilmesi ve talebin yanıtlanması.
• Güvenlik doğrulama sağlayıcısı Cloudflare: Turnstile doğrulamasının etkin olduğu formlarda IP adresi ve doğrulama bilgilerinin bot ve kötüye kullanım kontrolünde kullanılması.
• WhatsApp hizmeti sağlayıcısı: WhatsApp bağlantısını tercih edip mesajı göndermeniz halinde mesajdaki bilgiler ve platformun iletişim verileri. Formun WhatsApp seçeneği mesaj taslağı açar; mesajı göndermek size bağlıdır.
• Yetkili kamu kurumları ve yargı mercileri: Hukuka uygun bilgi taleplerinin ve mevzuat yükümlülüklerinin karşılanması.

Yurt içi aktarımlarda KVKK'nın 8. maddesindeki şartlar uygulanır. Yurt dışında hizmet veren veya veriye yurt dışından erişebilen teknik sağlayıcıların kullanılması, kişisel verilerin yurt dışına aktarılmasına yol açabilir.

Yurt dışına aktarım için KVKK'nın 9. maddesinde öngörülen işleme şartı ve aktarım mekanizmasının bulunması gerekir. Bir sağlayıcının genel hizmet sözleşmesi veya formdaki “aydınlatma metnini okudum” bildirimi, tek başına bu gerekliliği karşılamaz.

Taslak notu: sağlayıcılarla kurulan aktarım güvencesinin türü ve kapsamı henüz teyit edilmemiştir. Bu metin, standart sözleşme imzalandığını veya aktarım şartlarının tamamlandığını beyan etmez.

Randevu talebi kayıtlarının saklanmasında talebin karşılanması, ilgili iletişim sürecinin tamamlanması ve mevzuattan doğan yükümlülükler dikkate alınır. Talep için belirlenmiş sabit saklama süresi klinik tarafından teyit edildikten sonra bu bölümde belirtilir.

Form gönderimi için bu uygulamada ayrı bir hasta veya randevu veritabanı oluşturulmaz; talep, kullanılan iletişim kanalına göre kliniğin e-posta veya WhatsApp kayıtlarında yer alır. Spam kontrolünde IP adresi ve istek zamanları sunucu belleğinde geçici olarak işlenir. Teknik sağlayıcı kayıtlarının saklama süresi ilgili hizmetin yapılandırmasına bağlıdır.

Mevzuatta özel bir süre öngörülmesi veya bir hakkın tesisi, kullanılması ya da korunması için saklamanın zorunlu olması halinde ilgili veriler bu gerekliliğin devam ettiği süreyle sınırlı olarak muhafaza edilir.

İşlemeyi gerektiren sebepler ortadan kalktığında kişisel veriler KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir. Muayene ve tedavi kapsamında oluşturulan hasta kayıtlarının saklama süreleri, bu randevu talep kayıtlarından ayrı değerlendirilir.

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
• Verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş kişisel verilerinizin düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar kapsamında verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak KUM Ağız Ve Diş Sağlığı Hizm. Tic. Ltd.Şti unvanlı veri sorumlusuna iletebilirsiniz:

• İmzalı yazılı başvurunuzu Aydınlıkevler Mah. Çağdaş Sok. No: 1, Altındağ / Ankara adresine elden teslim ederek veya posta yoluyla göndererek.
• Daha önce kliniğe bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizden info@dentaydinlikevler.com.tr adresine göndererek.
• Güvenli elektronik imza veya mobil imza kullanarak.

Başvurunuzda adınız ve soyadınız; yazılı başvuruda imzanız; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız; yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuz bulunmalıdır. Talebinizle ilgili bilgi ve belgeleri ekleyebilirsiniz.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifeye göre ücret alınabilir. Başvurunun veri sorumlusunun hatasından kaynaklanması halinde alınan ücret iade edilir.

KVKK'nın 14. maddesinde belirtilen şartlar ve süreler kapsamında Kişisel Verileri Koruma Kuruluna şikâyet hakkınız bulunmaktadır.