Kişisel verilerin korunması ve işlenmesi politikası

Bu politika, Rönesans Diş Hekimliği Tic. Ltd. Şti. (“Rönesans Diş Hekimliği” veya “Klinik”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) ve ilgili ikincil mevzuat kapsamında kişisel verilerin işlenmesine ve korunmasına ilişkin esasları açıklar.

İnternet sitesi ve randevu talep formu için hazırlanan bilgilendirme Aydınlatma metni sayfasında, çerezlere ilişkin bilgiler Çerez politikası sayfasında yer alır.

Veri sorumlusu kimdir?

Bu politika kimleri kapsar?

Bu politika, Klinik tarafından kişisel verileri işlenen şu kişi gruplarını kapsar:

• Hastalar ve hasta adayları
• Hasta yakınları ve yasal temsilciler (veli, vasi)
• İnternet sitesini ziyaret eden ve randevu talep formunu dolduran kişiler
• Telefon veya mesajlaşma uygulamaları üzerinden Klinik ile iletişime geçen kişiler
• Tedarikçi ve iş ortaklarının yetkilileri ve çalışanları

Klinik çalışanlarının ve çalışan adaylarının kişisel verileri ayrı bir aydınlatma metni kapsamında ele alınır.

Bu politikada geçen temel kavramlar nelerdir?

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Kanun’un 6. maddesinde sayılan veriler. Klinik açısından bunlar başta sağlık verileri (muayene bulguları, röntgen ve tomografi görüntüleri, tedavi kayıtları gibi) olmak üzere bu maddede sayılan verilerdir.
• İlgili kişi: Kişisel verisi işlenen gerçek kişi.
• Veri sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi.
• Veri işleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişi.
• Açık rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Kurul: Kişisel Verileri Koruma Kurulu.

Kişisel veriler hangi ilkelere göre işlenir?

Kanun’un 4. maddesi uyarınca kişisel veriler:

• Hukuka ve dürüstlük kurallarına uygun,
• Doğru ve gerektiğinde güncel,
• Belirli, açık ve meşru amaçlar için,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek

işlenir.

Hangi kişisel veriler işlenir?

Kişisel veriler hangi amaçlarla işlenir?

• Muayene, teşhis, tedavi planlaması, tedavi ve takip hizmetlerinin yürütülmesi
• Randevu taleplerinin alınması, randevuların planlanması ve hatırlatılması
• Hastalar ve hasta adaylarıyla iletişim kurulması ve soruların cevaplanması
• Sağlık mevzuatından doğan kayıt tutma ve bildirim yükümlülüklerinin yerine getirilmesi
• Faturalandırma, ödeme ve muhasebe süreçlerinin yürütülmesi
• Hastanın yararlandığı anlaşmalı kurum veya sigorta şirketiyle ilgili süreçlerin yürütülmesi
• Yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması
• İnternet sitesinin güvenliğinin sağlanması ve ziyaretçinin onayı hâlinde site kullanımının analiz edilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi

Kişisel veriler hangi hukuki sebeplere dayanılarak işlenir?

Kişisel veriler, Kanun’un 5. maddesinin 2. fıkrasında sayılan şu hukuki sebeplerden birine dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• İlgili kişinin kendisi tarafından alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması

Bu hukuki sebeplerden hiçbirinin bulunmadığı durumlarda kişisel veriler, ilgili kişinin açık rızasıyla işlenir. İnternet sitesindeki analitik çerezler bu kapsamdadır.

Sağlık verileri nasıl işlenir?

Sağlık verileri, Kanun’un 6. maddesi kapsamında özel nitelikli kişisel veridir. Klinik sağlık verilerini; tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişiler eliyle, kanunlarda açıkça öngörülen hâllerde, bir hakkın tesisi, kullanılması veya korunması için zorunlu olduğunda veya Kanun’un 6. maddesinde sayılan diğer hâllerde işler. Bu hâllerin dışında kalan durumlarda sağlık verileri yalnızca ilgili kişinin açık rızasıyla işlenir.

Özel nitelikli kişisel verilerin işlenmesinde Kurul tarafından belirlenen yeterli önlemler alınır.

Kişisel veriler kimlere aktarılabilir?

Kişisel veriler, Kanun’un 8. ve 9. maddelerine uygun olarak ve amaçla sınırlı ölçüde şu alıcı gruplarına aktarılabilir:

• Sağlık Bakanlığı ve mevzuat gereği bilgi verilmesi gereken diğer kamu kurum ve kuruluşları
• Yetkili adli ve idari merciler
• Hastanın yararlandığı anlaşmalı kurumlar ve sigorta şirketleri (ilgili hizmet kapsamında)
• Tedavinin yürütülmesi için hizmet alınan tedarikçiler
• Bilgi teknolojileri, yazılım, barındırma, randevu ve muhasebe hizmeti sağlayıcıları
• Hukuki ve mali danışmanlık hizmeti alınan kişi ve kuruluşlar

Kişisel verilerin yurt dışına aktarılması gerektiğinde aktarım, Kanun’un 9. maddesinde öngörülen yeterlilik kararı, uygun güvenceler veya arızi aktarım hâllerinden birine dayanılarak yapılır.

Kişisel veriler ne kadar süre saklanır?

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca; mevzuatta bir süre öngörülmemişse işlendikleri amaç için gerekli olan süre kadar saklanır. Sağlık kayıtları için sağlık mevzuatındaki saklama süreleri esas alınır.

Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir. Saklama süreleri ve imha esasları, Klinik’in kişisel veri saklama ve imha politikasında ayrıntılı olarak düzenlenir.

Kişisel verilerin güvenliği nasıl sağlanır?

Klinik, Kanun’un 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri alır. Kişisel verilere erişim yetkileri, görevin gerektirdiği ölçüyle sınırlandırılır.

İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi hâlinde Klinik, bu durumu en kısa sürede ilgili kişiye ve Kurul’a bildirir.

Kişisel verilerinizle ilgili haklarınız nelerdir?

Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurunuzu nasıl yapabilirsiniz?

Haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:

• Islak imzalı dilekçeyle şahsen veya noter aracılığıyla İstiklal Mahallesi Muhsin Yazıcıoğlu Bulvarı No:13/A, Serdivan, Sakarya adresine
• Kayıtlı elektronik posta (KEP) ile ronesansdis@hs09.kep.tr adresine
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak info@ronesansdis.com adresine
• Daha önce Klinik’e bildirdiğiniz ve Klinik’in sisteminde kayıtlı bulunan e-posta adresinizden info@ronesansdis.com adresine

Başvurunuzda şu bilgilerin bulunması gerekir:

• Ad, soyad ve başvuru yazılı ise imza
• T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon ve faks numarası
• Talep konusu

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kurul’a şikâyette bulunabilirsiniz.

Bu politika nasıl güncellenir?

Klinik, bu politikayı mevzuattaki ve veri işleme süreçlerindeki değişikliklere göre güncelleyebilir. Güncel metin her zaman bu sayfada yayımlanır.