KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu Sözleşme niteliğindeki Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, internet sitesine üye olan klinik doktorları ve hastaların kişisel verilerinin işlenmesine ilişkin usul ve esasları belirlemek amacıyla hazırlanmıştır.

1. TARAFLAR VE VERİ SORUMLUSUNUN KİMLİĞİ

1.1. Veri Sorumlusu: [TARAF 1 ADI/ÜNVANI] (DENTECH SAĞLIK HİZMETLERİ LTD ŞTİ / Maestro Dentallab)

1.2. İlgili Kişi (Veri Sahibi): İnternet sitesine üye olan klinik doktoru veya hasta sıfatını haiz [TARAF 2 ADI/ÜNVANI]

1.3. KVKK madde 10 uyarınca, [TARAF 1 ADI/ÜNVANI], kişisel verilerinizin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sistemini kuran ve yöneten tüzel kişi sıfatıyla "Veri Sorumlusu"dur.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

İnternet sitesine üyelik ve diş laboratuvarı hizmetlerinin ifası sürecinde aşağıdaki kişisel veri kategorileri işlenmektedir:

2.1. Kimlik ve İletişim Verileri: Ad, soyad, T.C. Kimlik Numarası, telefon numarası, e-posta adresi.

2.2. Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Hastaların diş tedavilerine ilişkin laboratuvar aşamaları, ağız içi tarama görüntüleri, tedavi planlamaları, protez ve ölçü bilgileri ile tıbbi teşhis ve tedaviye ilişkin diğer sağlık verileri.

2.3. İşlem Güvenliği Verileri: IP adresi, internet sitesi giriş-çıkış log kayıtları, şifre bilgileri.

3. KİŞİSEL VERİLERİN İŞLENME AMACI

Kişisel verileriniz, KVKK'nın 4. maddesinde belirtilen "belirli, açık ve meşru amaçlar için işlenme" ile "işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma" ilkelerine uygun olarak aşağıdaki amaçlarla işlenmektedir:

3.1. İnternet sitesi üyelik sözleşmesinin kurulması ve ifası,

3.2. Diş tedavilerinin laboratuvar aşamalarının ilgili klinik doktoru, teknisyen ve hasta arasında dijital ortamda paylaşılması ve tedavi sürecinin takibi,

3.3. Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi.

3.4. Yasaklı İşlemler: İşlenen sağlık verileri (diş tedavi aşamaları, görüntüler vb.), hiçbir surette reklam, pazarlama veya talep yaratmaya yönelik tanıtım faaliyetleri amacıyla işlenemez ve kullanılamaz.

4. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz, internet sitesi üzerindeki üyelik formlarının doldurulması, sisteme belge/görüntü yüklenmesi ve otomatik sistemler (log kayıtları) aracılığıyla elektronik ortamda toplanmaktadır. Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

4.1. Kimlik ve İletişim Verileri için: KVKK m.5/2-(c) uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması" ve m.5/2-(f) uyarınca "İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması".

4.2. Özel Nitelikli Kişisel Veriler (Sağlık Verileri) için:KVKK m.6/3 uyarınca "Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler (diş hekimleri, yetkili laboratuvar teknisyenleri) tarafından ilgilinin açık rızası aranmaksızın" işlenmektedir. Ancak, bu verilerin internet sitesi platformunda (sır saklama yükümlülüğü dışındaki alanlarda) paylaşımı veya yurt dışı sunucularda barındırılması söz konusu olduğunda, KVKK m.6/2 uyarınca ayrıca ve açıkça "Açık Rıza"nız alınmaktadır.

5. KİŞİSEL VERİLERİN AKTARILMASI VE ALICI GRUPLARI

Kişisel verileriniz, yalnızca yukarıda belirtilen amaçlarla sınırlı ve ölçülü olmak kaydıyla;

5.1. Tedavi sürecini yürüten ilgili klinik doktorlarına ve laboratuvar teknisyenlerine (sır saklama yükümlülüğü altında olmak kaydıyla),

5.2. Hukuki uyuşmazlıkların giderilmesi veya mevzuat gereği talep edilmesi halinde yetkili kamu kurum ve kuruluşlarına (Örn: Sağlık Bakanlığı sistemleri, MBYS) aktarılabilecektir.

5.3. Verileriniz, "uygun görülen üçüncü kişiler" gibi muğlak ve belirsiz alıcı gruplarına kesinlikle aktarılmayacaktır. Yeterli koruma taahhüdü ve Kurul izni bulunmayan yurt dışı sunucularına (bulut sistemleri dahil), ilgili kişinin ayrıca alınacak açık rızası olmaksızın aktarım yapılmayacaktır.

6. VERİ SAKLAMA SÜRESİ VE İMHA

6.1. Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca veya ilgili mevzuatta öngörülen yasal zamanaşımı süreleri (örn: sağlık mevzuatı gereği saklama süreleri) sonuna kadar muhafaza edilecektir. 6.2. İşleme şartlarının ortadan kalkması halinde, verileriniz [TARAF 1 ADI/ÜNVANI] tarafından resen veya [TARAF 2 ADI/ÜNVANI]'nın talebi üzerine en geç 6 (altı) aylık periyodik imha süreleri içerisinde silinecek, yok edilecek veya anonim hale getirilecektir. 

7. VERİ GÜVENLİĞİ VE TEKNİK/İDARİ TEDBİRLER

7.1. [TARAF 1 ADI/ÜNVANI], KVKK m.12 uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek amacıyla şifreleme, çift faktörlü doğrulama, erişim loglarının tutulması ve yetki matrislerinin oluşturulması gibi gerekli tüm teknik ve idari tedbirleri almayı taahhüt eder. 

8. AÇIK RIZA VE HİZMET ŞARTINA BAĞLAMA YASAĞI

8.1. İşbu Aydınlatma Metni, veri sorumlusunun bilgilendirme yükümlülüğünün ifası niteliğindedir. Açık rıza gerektiren veri işleme faaliyetleri (örn: ticari elektronik ileti gönderimi, yurt dışı aktarımı veya platformda alenileştirme), işbu metinden tamamen bağımsız, ayrı bir onay kutucuğu (opt-in) ile özgür iradenize sunulmaktadır.

8.2. [TARAF 2 ADI/ÜNVANI]'nın açık rıza vermemesi, internet sitesinin temel üyelik ve laboratuvar hizmetlerinden yararlanmasının bir ön şartı olarak dayatılamaz. Hizmet sunumu, açık rıza verilmesi şartına bağlanmamıştır.

 9. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU USULÜ

9.1. KVKK'nın 11. maddesi uyarınca [TARAF 2 ADI/ÜNVANI]; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme, aktarılan 3. kişilere bu işlemlerin bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi nedeniyle aleyhe bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme haklarına sahiptir.

9.2. Bu haklara ilişkin talepler, [TARAF 1 ADI/ÜNVANI]'nın kayıtlı e-posta adresine (KEP) veya sistemde kayıtlı e-posta adresi üzerinden yazılı olarak iletilecektir.

9.3. Başvurular en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki [... TL] tutarındaki ücret talep edilebilecektir.

ONAY BEYANI: İşbu Sözleşme niteliğindeki Aydınlatma Metni'ni [.../.../20..] tarihinde okuduğumu, kişisel verilerimin işlenmesi, toplanma yöntemi, hukuki sebepleri, aktarımı ve KVKK kapsamındaki haklarım konusunda açık, anlaşılır ve faaliyet bazlı olarak bilgilendirildiğimi kabul ve beyan ederim.

[TARAF 1 ADI/ÜNVANI] (Veri Sorumlusu) Kaşe / İmza / Elektronik Onay

[TARAF 2 ADI/ÜNVANI] (İlgili Kişi / Üye) İmza / Elektronik Onay (Kutucuk İşareti)

1 / 2