KVKK Aydınlatma Metni
Betadent Ağız ve Diş Sağlığı Polikliniği olarak kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında işliyoruz. Aşağıda hangi verileri topladığımızı, hangi amaçla işlediğimizi, kimlerle paylaştığımızı ve yasal haklarınızı bulacaksınız.
Betadent Ağız ve Diş Sağlığı Polikliniği Est.Öz.Sağ.Hizm.Med.Tur.Tic.Ltd.Şti. (bundan sonra “Betadent Ltd.Şti.” olarak anılacaktır) ve muayenehane ekibi olarak kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Hastalarımız tarafından bizimle paylaşılan her türlü kişisel veriyi, hasta mahremiyetine özen gösterecek şekilde ve kişisel verilerinize ilişkin uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri alacak şekilde muhafaza etmekteyiz. İşbu Kişisel Verilerin Korunması Hakkında Aydınlatma Metninin düzenlenmesi, 6698 Sayılı Kişisel Verilerin Korunması Hakkında Kanun’un 10. maddesi gereğince zorunlu olup kişisel veri koruma ve işleme politikamız ve muayenehanemiz tarafından ifa edilen hizmetler sırasında kişisel verilerinizi nasıl topladığımız, aktardığımız, kullandığımız, koruduğumuz ve bu konudaki yasal haklarınız konularında hastalarımızın bilgilendirilmesi amaçlanmaktadır. Bu metin; kliniğimize başvuran hastalarımızın yanı sıra internet sitemiz, WhatsApp, e-posta, sosyal medya hesaplarımız ve sosyal medya reklam formları aracılığıyla bizimle iletişime geçen kişileri de kapsar.
Veri sorumlusu: Betadent Ağız ve Diş Sağlığı Polikliniği Est.Öz.Sağ.Hizm.Med.Tur.Tic.Ltd.Şti.
Adres: Kızıltoprak Mah., 919. Sokak No:23/A, 07300 Muratpaşa/Antalya
E-posta: betadentantalya@gmail.com · Telefon: +90 242 505 85 85
1. Kliniğimiz Tarafından Toplanan Kişisel Veriler
Hastalarımıza sunmuş olduğumuz sağlık hizmetlerinin etkili, sağlıklı, güvenli, sürekli ve yasal mevzuata uygun olarak ifa edilebilmesi amacıyla, hastalarımızdan çeşitli kişisel bilgiler talep etmekteyiz. Söz konusu bilgiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 5. ve 6. maddelerinde belirtilen “kişisel veri işleme ilke ve şartlarına” uygun olarak toplanmaktadır. Hastalarımızdan talep etmiş olduğumuz kişisel veriler aşağıda belirtilmiş olup hastanın yaşı, sağlık durumu, hastalığın ve uygulanacak tedavinin niteliği ile sair şartlardan doğacak gerekliliklere uygun olarak, bu kişisel bilgilerin tamamı veya bir kısmı hastalarımızdan talep edilecektir. Hastalarımızdan talep edilen kişisel veriler şunlardır:
- Adınız soyadınız,
- T.C. Kimlik bilgileriniz, T.C. kimlik numaranız, pasaport numaranız,
- Doğum yeriniz ve tarihiniz,
- Cinsiyetiniz,
- Adresiniz,
- Telefon numaranız,
- E-posta adresiniz,
- Size özgülenen hasta protokol numaranız,
- Ödeme, fatura bilgileri gibi finansal bilgileriniz,
- Özel sağlık sigortası ve Sosyal Güvenlik Kurumu bilgileriniz,
- Laboratuvar sonuçlarınız, röntgen filmi ve sair tıbbi görüntüleme çıktılarınız,
- Test, tahlil ve tetkik sonuçlarınız,
- Muayene verileriniz,
- Check-up bilgileriniz,
- Reçete bilgileriniz ve bunlarla sınırlı olmamak üzere sağlık verileriniz,
- Güvenlik amacıyla tesis edilmiş olan ve muayenehane giriş-çıkışı ile muayenehane içerisindeki ortak kullanım alanlarını gösteren güvenlik kamerası kayıtları,
- Posta, telefon, faks, e-posta ve sair kanallar ile bize ulaştığınız takdirde paylaştığınız diğer verileriniz,
- Tarafınıza uygulanan tedavi işlemine ilişkin kişisel görselleriniz (fotoğraf, video vb.),
- İnternet sitemizdeki randevu ve iletişim formları, WhatsApp, sosyal medya hesaplarımız ve sosyal medya reklam formları (Facebook/Instagram) aracılığıyla ilettiğiniz ad-soyad, telefon, e-posta, ilgilendiğiniz tedavi ve mesajınızın içeriği ile ön değerlendirme için gönderdiğiniz fotoğraf ve röntgenler,
- Yurt dışından gelen hastalarımız için tedavi ve seyahat planlaması kapsamında paylaştığınız geliş-dönüş tarihleri ve havalimanı transferi için gereken uçuş bilgileri,
- İnternet sitemizi ziyaretiniz sırasında oluşan işlem güvenliği ve kullanım verileri (IP adresi, cihaz ve tarayıcı bilgisi, görüntülenen sayfalar, siteye hangi bağlantı veya reklamdan geldiğiniz). Bu verilerin zorunlu olanlar dışındakiler yalnızca çerez tercihlerinizde izin vermeniz hâlinde toplanır (bkz. 8. bölüm).
2. Kişisel Verilerin İşlenme Amacı
Muayenehanemiz tarafından sağlanan sağlık hizmetleri kapsamında toplamış olduğumuz kişisel veriler, yalnızca aşağıda belirtmiş olduğumuz meşru amaçlar dahilinde işlenmekte olup belirtilen ve yasal mevzuattan doğan sair amaçlar dışında, hiçbir şekilde başka ticari bir amaçla kullanılmayacaktır. Sunmuş olduğumuz sağlık hizmetleri kapsamında topladığımız kişisel veriler, yalnızca aşağıda belirtilen meşru amaçlar dahilinde işlenmektedir:
- a. 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Ayakta Teşhis ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve sair hukuki mevzuatta yer alan hukuki yükümlülüklerimizi yerine getirme;
- b. Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi;
- c. Randevu aldığınız takdirde randevunuza ilişkin size bilgi sağlama;
- d. Muayenehanenin iç işleyişini planlama ve yönetme, güvenliğini sağlama;
- e. Hizmetlerimizi geliştirmek amacıyla analiz yapma;
- f. Faturalandırma yapılması;
- g. Kimliğinizin doğrulanması;
- h. Anlaşmalı kurumlarla ilişkinizin doğrulanması;
- i. Uygulanan hukuki mevzuat uyarınca, Sağlık Bakanlığı ve diğer idari kamu kurum ve kuruluşları ile adli mercilerin taleplerine yanıt verme;
- j. Hizmetlerimize ilişkin soru veya şikâyetlerinize yanıt verme;
- k. Sunduğumuz hizmetlerin geliştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme;
- l. Muayenehanemizin iç politika ve prensiplerine uyum sağlama;
- m. Hasta memnuniyetinin ölçülmesi ve hasta memnuniyetinin artırılması;
- n. Hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi;
- o. İlaç veya tıbbi materyal temini;
- p. Hastaların tedavisinde etkinliğin ve sürekliliğin sağlanması;
- r. Muayenehanemizin güvenliğinin sağlanması;
- s. Betadent Ltd.Şti. tarafından akdedilen özel hukuka ilişkin sözleşmelerden doğan yükümlülüklerin yerine getirilmesi;
- t. Tanıtım ve bilgilendirme amaçlarıyla sosyal medya veya sair platformlar üzerinden paylaşılması (yalnızca bu konuda ayrıca vereceğiniz açık rızanıza dayanılarak);
- u. İnternet sitemiz, WhatsApp, e-posta, sosyal medya ve sosyal medya reklam formları üzerinden ilettiğiniz bilgi, fiyat, ön değerlendirme ve randevu taleplerinin kaydedilmesi, müşteri ilişkileri yönetimi (CRM) sistemimizde tek bir kayıt altında takip edilmesi ve talebinize dönüş yapılması;
- v. Yurt dışından gelen hastalarımız için tedavi takviminin, randevuların ve havalimanı transferinin planlanması;
- y. Çerez tercihlerinizde izin vermeniz hâlinde internet sitemizin nasıl kullanıldığının ve reklamlarımızın başvuruya dönüşüp dönüşmediğinin ölçülmesi.
Sağlık verileriniz reklam amacıyla kullanılmaz; reklam platformlarına sağlık verisi veya hasta listesi gönderilmez.
3. Kişisel Verilerin Aktarılabileceği Kişi ve Kuruluşlar
Başta 6698 Sayılı Kişisel Verilerin Korunması Kanunu olmak üzere, yürürlükte bulunan sağlık mevzuatı ile sair hukuki mevzuat hükümleri doğrultusunda, tarafımızda işlenen hastalarımıza ait kişisel veriler ilgili resmi idari makamlar ve adli mercilerle paylaşılabilecektir. Bunun yanında, yürürlükteki hukuki mevzuatlara aykırı olmamak kaydıyla; özel sigorta şirketleri, denetçiler, danışmanlar, iş ortakları, faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız yurt içi kuruluşlara ve sair 3. kişilere ilgili kişisel veriler aktarılabilecektir.
Ayrıca aşağıdaki bilişim ve iletişim hizmeti sağlayıcılarımıza, yalnızca hizmetin gerektirdiği ölçüde kişisel veri aktarılmaktadır. Bu sağlayıcıların sunucuları yurt dışında bulunduğundan, bu aktarımlar 7. bölümde açıklanan yurt dışına aktarım kapsamındadır:
| Hizmet sağlayıcı | Hizmet | Aktarılan veriler | Sunucu konumu |
|---|---|---|---|
| HubSpot, Inc. | Müşteri ilişkileri yönetimi (CRM): internet sitesi formlarından ve sosyal medya reklam formlarından gelen başvuruların tek yerde kaydı ve takibi | Ad-soyad, e-posta, telefon, ilgilenilen tedavi, mesaj içeriği, başvurunun geldiği sayfa ve kanal | Avrupa Birliği (Almanya); sağlayıcının destek hizmetleri kapsamında ABD dahil başka ülkelerden erişilebilir |
| Meta Platforms (Facebook, Instagram, WhatsApp) | Sosyal medya reklam formları, mesajlaşma; izin vermeniz hâlinde reklam ölçümü | Reklam formuna yazdığınız bilgiler; WhatsApp yazışmaları ve gönderdiğiniz dosyalar (mesaj içerikleri uçtan uca şifrelidir); reklam ölçüm verileri | Yurt dışı (AB ve ABD dahil) |
| Google (Gmail, Google Analytics, Google Ads, Google Tag Manager, Google Haritalar, YouTube) | E-posta; izin vermeniz hâlinde site kullanım analizi ve reklam ölçümü; harita ve video gösterimi | E-posta yazışmaları; kullanım ve reklam ölçüm verileri; harita veya video yüklendiğinde IP adresi ve tarayıcı bilgisi | Yurt dışı (AB ve ABD dahil) |
| EmailJS | İnternet sitesi formlarının e-posta olarak tarafımıza iletilmesi | Form içeriği: ad-soyad, e-posta, telefon, tedavi veya konu, mesaj | Yurt dışı |
| Hostinger, jsDelivr | İnternet sitesinin barındırılması ve sitedeki bazı yazılım dosyalarının yüklenmesi | Siteye erişim sırasında sunucu kayıtlarına düşen IP adresi ve tarayıcı bilgisi | Yurt dışı |
4. Kişisel Verileri Toplamanın Yöntemi ve Hukuki Sebebi
Hastalarımıza ait yukarıda belirtilen kişisel veriler, muayenehanemizin yasal ve sözleşmeden doğan yükümlülüklerini yerine getirebilmesi için, yine yukarıda belirtilen amaçlar doğrultusunda, yazılı ya da elektronik ortamda toplanmakta ve işlenmektedir. Söz konusu kişisel veriler; hastalarla yüz yüze veya telefon-telekonferans-video konferans yoluyla yapılan görüşmeler veya hastanın elden/postayla yazılı olarak, e-posta yoluyla veya sosyal medya üzerinden tarafımıza yapacağı bildirimle; internet sitemizdeki randevu ve iletişim formları, WhatsApp ve sosyal medya reklam formları (Facebook/Instagram) aracılığıyla; internet sitemizi ziyaretiniz sırasında ise çerezler ve benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla toplanmakta ve işlenmektedir. Kişisel verileriniz, tarafımızca; 6698 Sayılı Kanun’un 5. ve 6. maddelerinde düzenlenmiş olan, belirtilen hukuki şartlar dahilinde toplanmakta ve işlenmektedir. Başlıca faaliyetlerimiz ve dayandığımız hukuki sebepler şunlardır:
- Muayene, tedavi ve tıbbi kayıtlar: sağlık mevzuatından doğan hukuki yükümlülüğümüz (md. 5/2-ç) ve sizinle kurulan sözleşmenin ifası (md. 5/2-c); sağlık verileriniz bakımından sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi (md. 6/3-e).
- Form, WhatsApp, e-posta ve reklam formu başvurularınıza dönüş yapılması ve bunların CRM sistemimizde takibi: talebiniz üzerine bir sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c) ve başvuruları düzenli ve eksiksiz takip etmeye yönelik meşru menfaatimiz (md. 5/2-f). Ön değerlendirme için kendiniz gönderdiğiniz fotoğraf, röntgen ve sağlık bilgileriniz, hekimlerimizce değerlendirilmek üzere md. 6/3-e kapsamında, gereken hâllerde açık rızanıza (md. 6/3-a) dayanılarak işlenir.
- Faturalama, muhasebe ve resmî mercilere bildirimler: hukuki yükümlülük (md. 5/2-ç).
- Güvenlik kamerası kayıtları: hastalarımızın, çalışanlarımızın ve muayenehanenin güvenliğine yönelik meşru menfaatimiz (md. 5/2-f).
- Uyuşmazlık ve şikâyet süreçleri: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e; sağlık verileri için md. 6/3-d).
- Analiz ve reklam çerezleri: açık rızanız (md. 5/1). Rızanızı çerez bandından veya sayfanın altındaki “Çerez ayarları” bağlantısından istediğiniz zaman geri alabilirsiniz.
- Tedavi fotoğraf ve videolarınızın tanıtım amacıyla paylaşılması: yalnızca ayrıca ve yazılı olarak vereceğiniz açık rızanız (md. 6/3-a). Rızanızı istediğiniz zaman geri alabilirsiniz.
- Tanıtım amaçlı ticari elektronik iletiler (SMS, e-posta vb.): 6563 sayılı Kanun uyarınca önceden vereceğiniz onay; her iletide reddetme imkânınız bulunur.
- Yurt dışına aktarım: 7. bölümde açıklanan, Kanun’un 9. maddesindeki şartlar.
İlgili yasa maddelerinin lafzı ve düzenlenen kişisel veri işleme şartları şu şekildedir:
MADDE 5 – Kişisel verilerin işlenme şartları
(1) Kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. (2) Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür: a) Kanunlarda açıkça öngörülmesi. b) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması. c) Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması. ç) Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması. d) İlgili kişinin kendisi tarafından alenileştirilmiş olması. e) Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması. f) İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
MADDE 6 – Özel nitelikli kişisel verilerin işlenme şartları
7499 sayılı Kanun ile değişik, 1 Haziran 2024’ten beri yürürlükte olan hâli.
(1) Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. (2) (Mülga) (3) Özel nitelikli kişisel verilerin işlenmesi yasaktır. Ancak bu verilerin işlenmesi; a) İlgili kişinin açık rızasının olması, b) Kanunlarda açıkça öngörülmesi, c) Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin, kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması, ç) İlgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması, d) Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması, e) Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması, f) İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması, g) Siyasi, felsefi, dini veya sendikal amaçlarla kurulan vakıf, dernek ve diğer kâr amacı gütmeyen kuruluş ya da oluşumların, tâbi oldukları mevzuata ve amaçlarına uygun olmak, faaliyet alanlarıyla sınırlı olmak ve üçüncü kişilere açıklanmamak kaydıyla; mevcut veya eski üyelerine ve mensuplarına veyahut bu kuruluş ve oluşumlarla düzenli olarak temasta olan kişilere yönelik olması, hâlinde mümkündür. (4) Özel nitelikli kişisel verilerin işlenmesinde, ayrıca Kurul tarafından belirlenen yeterli önlemlerin alınması şarttır.
5. Kişisel Verilerin Saklanma Usulü, Süresi ve Yok Edilmesi
Yukarıda belirtilen şartlar dahilinde tarafımızca depolanıp işlenmekte olan kişisel veriler; 6098 Sayılı Türk Borçlar Kanunu’nun 146. maddesinde düzenlenen 10 yıllık genel zamanaşımı süresi ve tebligat işlemlerinde meydana gelebilecek gecikmeler göz önüne alınarak 10 yıl + 6 ay süreyle tarafımızca depolanacak ve yeddimizde bulunacaktır. Belirtilen sürenin sonunda; hastalarımıza ait fiziksel/yazılı olarak saklanan kişisel veriler karartma (yırtma, kesme, yakma vb.) yoluyla, elektronik ortamda saklanan kişisel veriler ise silinmek suretiyle yok edilecektir.
Ancak aşağıdaki kayıtlar için daha kısa veya mevzuatta öngörülen özel süreler uygulanır:
- Tedaviye dönüşmeyen form, reklam formu, WhatsApp ve e-posta başvurularına ilişkin kayıtlar (CRM kayıtları dahil): en fazla 24 ay, ardından silinir.
- Güvenlik kamerası kayıtları: kısa bir süre saklandıktan sonra üzerine kayıt yapılarak silinir; bir olayın incelenmesi gerekiyorsa o olayla sınırlı olarak daha uzun saklanabilir.
- Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatında öngörülen süreler boyunca.
- İnternet sitesi analiz verileri (izin vermeniz hâlinde): Google Analytics’te en fazla 14 ay.
- Ticari elektronik ileti onay kayıtları: onayınız geçerli olduğu sürece ve ispat amacıyla sonrasında 3 yıl.
Bir hukuki uyuşmazlığın devam etmesi veya mevzuatın gerektirmesi hâlinde bazı kayıtlar bu sürelerden daha uzun saklanabilir.
6. Kişisel Verilerinize İlişkin Yasal Haklarınız
Muayenehanemiz tarafından toplanıp işlenen kişisel verilerinize ilişkin yasal haklarınız, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesinde düzenlenmiş olup ilgili yasa maddesi ve tarafımızca toplanıp işlenmekte olan kişisel verilerinize ilişkin yasal haklarınız şu şekildedir:
MADDE 11 – İlgili kişinin hakları
(1) Herkes, veri sorumlusuna başvurarak kendisiyle ilgili; a) Kişisel veri işlenip işlenmediğini öğrenme, b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Yukarıda belirtilen haklarınızı; a) KVKK’nın 11. maddesinde belirtilen haklardan hangisini/hangilerini kullanmayı talep ettiğinize ilişkin yazılı açıklamalarınızı ve taleplerinizi, kimliğinizin tespit edilmesini sağlayan bilgi ve belgelerin de eklenmesi suretiyle Kızıltoprak Mah., 919. Sokak No:23/A, 07300 Muratpaşa/Antalya adresinde bulunan muayenehanemize elden, noter kanalıyla, posta ile veya KVK Kanunu’nda belirtilen diğer yöntemlerle ulaştırmak suretiyle, b) Kayıtlı Elektronik Posta (KEP) adresinizden veya daha önce muayenehanemize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden betadentantalya@gmail.com adresine e-posta yolu ile iletmek suretiyle kullanabilirsiniz. Muayenehanemiz, talebin niteliğine göre talebinizi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, muayenehanemiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret, tarafınızdan alınacaktır.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK md. 14).
7. Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verileriniz esas olarak Türkiye’de, kliniğimizde saklanır. Ancak internet sitemiz, formlarımız, e-posta ve mesajlaşma hizmetlerimiz ile müşteri ilişkileri yönetimi (CRM) sistemimiz için hizmet aldığımız ve 3. bölümde sayılan sağlayıcıların sunucuları yurt dışında bulunmaktadır. Bu nedenle bu kanallar üzerinden bize ilettiğiniz veriler ile çerezlere izin vermeniz hâlinde oluşan kullanım verileri yurt dışına aktarılmaktadır.
Bu aktarımlar 6698 sayılı Kanun’un 9. maddesi uyarınca; 5. ve 6. maddelerde sayılan işleme şartlarından birinin bulunması ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme gibi Kanun’da öngörülen uygun güvencelerden birinin sağlanması suretiyle yapılır. Uygun güvencenin sağlanamadığı hâllerde aktarım, yalnızca arızi olmak kaydıyla ve Kanun’un 9. maddesinin altıncı fıkrasında sayılan hâllerden birine (örneğin muhtemel riskler hakkında bilgilendirilmeniz kaydıyla aktarıma açık rıza vermeniz veya aktarımın, talebiniz üzerine alınan sözleşme öncesi tedbirlerin uygulanması için zorunlu olması) dayanılarak yapılır.
Yurt dışına aktarılan veriler, Türkiye’dekiyle aynı düzeyde korumaya tabi olmayabilir. Röntgen, fotoğraf gibi sağlık bilgilerinizi bu kanallar üzerinden göndermek istemezseniz, bunları ilk randevunuzda kliniğimize getirebilirsiniz. Hangi verinizin hangi sağlayıcıda ve hangi ülkede bulunduğunu 6. bölümde belirtilen yollarla bize başvurarak öğrenebilirsiniz.
8. Çerezler ve Benzeri Teknolojiler
İnternet sitemizde, izninizden bağımsız olarak yalnızca sitenin çalışması için zorunlu olan kayıtlar kullanılır: dil tercihiniz (betadentLang) ve çerez seçiminiz (betadentConsent) tarayıcınızın yerel depolama alanında tutulur ve bize gönderilmez. Bunların dışındaki çerezler yalnızca çerez bandında izin vermeniz hâlinde kullanılır:
- Analiz: Google Tag Manager üzerinden yüklenen Google Analytics 4; sitemizi kaç kişinin ziyaret ettiğini ve hangi sayfaların okunduğunu toplu olarak ölçer. Bu veriler sizi tanımlamak için kullanılmaz.
- Reklam: Google Ads ve Meta (Facebook/Instagram) etiketleri; bir reklamın başvuruya dönüşüp dönüşmediğini ölçer ve sitemizi ziyaret edenlere reklamlarımızın gösterilmesini sağlar. Bu platformlara sağlık verisi gönderilmez.
- Gömülü içerikler: Sitemizdeki Google Haritalar haritası yüklendiğinde Google IP adresinizi alır. Hasta videoları ise yalnızca oynat düğmesine tıkladığınızda YouTube’un gelişmiş gizlilik modu (youtube-nocookie.com) üzerinden yüklenir.
Google İzin Modu’nu (Consent Mode) kullanıyoruz: analiz ve reklam çerezlerini reddetmeniz hâlinde Google etiketleri çerez yazmaz. Kayıtlı bir seçiminiz yoksa tarayıcınızın gönderdiği Global Privacy Control (GPC) sinyalini ret olarak dikkate alırız. Tercihinizi her sayfanın altındaki “Çerez ayarları” bağlantısından istediğiniz zaman değiştirebilirsiniz. Google Analytics çerezleri en fazla 2 yıl, reklam çerezleri genellikle en fazla 13 ay tarayıcınızda kalır.
Konuyu saygılarımızla bilgilerinize sunarız.