Verilerinizi hangi amaçla ve nasıl koruduğumuzu açıklıyoruz.

Veri sorumlusu

Kişisel verileriniz bakımından veri sorumlusu ’dir. Veri sorumlusuna Yüksekalan Mah., 502. Sk. No:3 A, 07310 Muratpaşa/Antalya adresinden ve e-posta adresinden ulaşabilirsiniz.

İşlenebilecek hasta verileri

Sunulan hizmetin niteliğine göre aşağıdaki veri kategorileri işlenebilir. Her hastadan listedeki bütün veriler alınmaz; yalnızca ilgili işlem için gerekli olan veriler işlenir.

İşleme amaçları

• Randevu, hasta kabul, kimlik doğrulama ve iletişim süreçlerini yürütmek.
• Koruyucu hekimlik, tıbbi teşhis, diş tedavisi, bakım ve takip hizmetlerini planlamak ve sunmak.
• Muayene, radyoloji, laboratuvar, reçete, protez ve konsültasyon süreçlerini yürütmek.
• Hasta güvenliğini, enfeksiyon kontrolünü, kalite standartlarını ve klinik kayıt bütünlüğünü sağlamak.
• Faturalama, ödeme, muhasebe, sigorta ve finans süreçlerini yürütmek.
• Sağlık Bakanlığı ve yetkili kamu kurumlarına karşı yasal bildirim yükümlülüklerini yerine getirmek.
• Hasta talep ve şikâyetlerini değerlendirmek, hukuki hakları tesis etmek ve savunmak.
• Bilgi sistemleri ve fiziksel alan güvenliğini sağlamak.
• Açık rıza bulunması hâlinde memnuniyet ölçümü ile tanıtım ve ticari iletişim faaliyetlerini yürütmek.

Toplama yöntemleri ve hukuki sebepler

Veriler; hasta tarafından sözlü, yazılı veya elektronik olarak; web sitesi formları, telefon, e-posta, mesajlaşma kanalları, muayene ve tedavi sırasında kullanılan cihazlar, görüntüleme sistemleri, sağlık bilişim sistemleri, anlaşmalı laboratuvarlar ve yetkili kurumlar aracılığıyla toplanabilir.

İşleme faaliyetleri, niteliğine göre Kanun’un 5. ve 6. maddelerindeki; kanunlarda açıkça öngörülme, hukuki yükümlülüğün yerine getirilmesi, sözleşmenin kurulması veya ifası, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaati ve ilgili kişinin açık rızası şartlarına dayanır. Sağlık verileri; tıbbi teşhis, tedavi ve bakım hizmetleri ile sağlık hizmetlerinin planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü bulunan kişiler veya yetkili kurumlar tarafından ve gerekli güvenlik önlemleri alınarak işlenir.

Verilerin aktarılabileceği taraflar

Veriler yalnızca amaçla sınırlı ve gerekli olduğu ölçüde aktarılabilir:

• Sağlık Bakanlığı, İl Sağlık Müdürlüğü, SGK ve mevzuatla yetkili kamu kurumları.
• Mahkemeler, savcılıklar, kolluk, icra daireleri ve diğer yetkili makamlar.
• Tedavide görev alan diş hekimleri, sağlık çalışanları ve gerektiğinde konsültasyon alınan sağlık kuruluşları.
• Protez üretimi ve tetkik için anlaşmalı dental laboratuvarlar, görüntüleme merkezleri ve tedarikçiler.
• Ödeme kuruluşları, bankalar, mali müşavirler, denetçiler ve sigorta kuruluşları.
• Gizlilik ve veri işleme yükümlülükleri düzenlenmiş bilişim, arşiv, güvenlik ve teknik destek hizmet sağlayıcıları.

Aktarılan veri kapsamı, ilgili tarafın görevi için gerekli olan bilgilerle sınırlandırılır.

Web sitesi, iletişim ve randevu formları

Web randevu formunda ad-soyad, telefon, tercih edilen tarih, isteğe bağlı hizmet ve doktor tercihi alınır. Bu bilgiler randevu talebini oluşturmak, uygunluğu kontrol etmek ve sizinle iletişime geçmek amacıyla işlenir. İletişim formundaki bilgiler talebin cevaplanması amacıyla kullanılır.

Formlarda teşhis, ilaç, tıbbi geçmiş veya ayrıntılı sağlık şikâyeti talep edilmez. Acil sağlık durumlarında web formu kullanılmamalı; 112 veya uygun sağlık kuruluşuna başvurulmalıdır. Form kayıtlarına yalnızca yetkili çalışanlar erişebilir.

Çerez politikası

Site yalnızca güvenli oturumun ve formların çalışması için gerekli teknik oturum çerezlerini kullanır. Bu çerezler reklam, profil oluşturma veya ziyaretçi davranışını analiz etme amacıyla kullanılmaz.

Zorunlu çerezler dışında Google Analytics, Google Ads, Google Tag Manager, Meta Pixel veya Meta Conversion API kullanılmamaktadır. Tarayıcı ayarlarınız üzerinden teknik çerezleri silebilir veya engelleyebilirsiniz; engellemeniz hâlinde randevu ve iletişim formları çalışmayabilir.

Yurt dışına veri aktarımı

Web sitesinde analitik veya reklam amaçlı yurt dışı aktarım yapan bir takip aracı kullanılmamaktadır. Google Maps bağlantısı veya WhatsApp düğmesi kullanıldığında ilgili üçüncü taraf hizmetine yönlendirilirsiniz; yönlendirme sonrasındaki işlemler sağlayıcının kendi gizlilik koşullarına tabidir. Gelecekte yurt dışı aktarım gerektiren bir hizmet kullanılırsa Kanun’un 9. maddesindeki şartlar sağlanır ve bu metin güncellenir.

Saklama, imha ve veri güvenliği

Veriler ilgili sağlık, vergi, ticaret, iş ve diğer mevzuatta öngörülen süreler ile işleme amacı için gerekli süre boyunca saklanır. Süre sona erdiğinde ve başka hukuki sebep kalmadığında periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

Yetkilendirme ve erişim kayıtları, rol bazlı erişim, parola politikaları, yedekleme, güncelleme, zararlı yazılım önlemleri, fiziksel arşiv güvenliği, gizlilik taahhütleri ve çalışan farkındalık çalışmaları gibi uygun teknik ve idari tedbirler uygulanır. Özel nitelikli veriler için erişim daha sınırlı tutulur. Hiçbir sistemin mutlak güvenlik sağlayamayacağı dikkate alınarak olay müdahale süreçleri yürütülür.

KVKK kapsamındaki haklarınız

Kanun’un 11. maddesi kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan üçüncü kişileri bilme, eksik veya yanlış işlenmiş verinin düzeltilmesini isteme, şartları varsa silme veya yok etme talep etme, düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Metnin güncellenmesi

Bu metin mevzuat, Kurul kararları, kullanılan teknolojiler ve poliklinik süreçlerindeki değişikliklere göre güncellenebilir. Güncel sürüm bu sayfada yayımlanır; önemli değişiklikler uygun kanallarla duyurulur.