Özel Dişevim Ağız ve Diş Sağlığı Polikliniği.  (Poliklinik) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Poliklinik olarak, Veri Sorumlusu sıfatıyla, başta 6102 sayılı Türk Ticaret Kanunu, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 5237 sayılı Türk Ceza Kanunu, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve ilgili ikincil mevzuat, 6563 Sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve ilgili ikincil mevzuat ve bunlarla sınırlı olmaksızın ilgili tüm mevzuattan kaynaklanan yasal yükümlülüklerimiz çerçevesinde ve hastalarımız başta olmak üzere hizmetlerimizden faydalanan kişiler dahil, Poliklinik ile ilişkili tüm şahıslara ait her türlü kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”)’na uygun olarak işlenerek, muhafaza edilmesine büyük önem vermekteyiz. Bu sorumluluğumuzun tam idraki ile KVK Kanunu’nda tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekte olduğumuzu işbu Kişisel Verilerin Korunması ve İşlenmesi Aydınlanma Metni ile bildirmekteyiz.

 

AMAÇ

 

Poliklinik çalışanları haricindeki kişilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen tüm kişisel verilerine ilişkin bildirimdir. Çalışanlarımızın kişisel verilerinin korunmasına ilişkin yürüttüğümüz faaliyetler ise, bu esaslarla paralel olarak hazırlanan Çalışan Aydınlatma Metni ve Çalışan Açık Rıza Beyanı içerisindeki tanımlamalara göre yönetilmektedir.Tarafımızdan gerçekleştirilen kişisel veri işleme faaliyetlerinin en güncel versiyonuna www.disevim.com adresinde yer alan KVKK Aydınlatma Metni (GENEL) üzerinden ulaşılabilecektir

VERİ SORUMLUSU

Kanun uyarınca kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem kişisel verilerin işlenmesi anlamına gelmektedir.

Poliklinik veri tabanında kayıtlı olan kişisel verilerin, işleme amaçlarını ve vasıtalarını belirleyerek, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olup ve Veri Sorumluları Sicili’ne veri sorumlusu kaydını gerçekleştirerek kayıtlı veri sorumlusu sıfatına haiz olacağını beyan eder.

Kişisel verilerin Poliklinik adına başka bir gerçek veya tüzel kişi tarafından işlenmesi halinde ise veri sorumlusu olarak Poliklinik ile veri işleyen kişiler tedbirlerin alınması konusunda müştereken sorumlu olurlar. Poliklinik; veri sorumlusu olarak, kendisi ile kişisel verilerini paylaşan ilgili kişilere sağladıkları güvenin; iş ortakları, hizmet sağlayıcı, tedarikçi ve yüklenicileri tarafından da aynı şekilde sürdürülmesinin sağlanması için periyodik olarak, kişisel verilerin korunması ve işlenmesi politikasına uyumunu denetler.

Kişisel verileriniz bakımından “Veri Sorumlusu”; İstanbul Ticaret Sicili / 165764 sicil numarası ile kayıtlı, 0685050786400010 Mersis numaralı, Poliklinik merkezi Batı Mh, İpek Sk No:3 34896 Pendik/İstanbul; Özel Dişevim Ağız ve Diş Sağlığı Polikliniği’dir.

KİŞİSEL VERİLERİN TOPLANMASI, İŞLENMESİ VE İŞLEME AMAÇLARI

Kişisel verileriniz, Poliklinikğimiz tarafından sağlanan hizmet ve Poliklinik ticari faaliyetlerine bağlı olarak değişkenlik gösterebilmekle birlikte; otomatik ya da otomatik olmayan yöntemlerle, Polikliniğimiz birimleri ve ofisler, internet sitesi, sosyal medya mecraları, mobil uygulamalar ve benzeri vasıtalarla sözlü, yazılı ya da

elektronik olarak toplanabilecektir. Polikliniğimizin sunduğu hizmetlerden yararlandığınız müddetçe oluşturularak ve güncellenerek kişisel verileriniz işlenebilecektir.

Ayrıca, Poliklinik hizmetlerini kullanmak amacıyla telefon ile iletişime geçtiğinizde veya internet sayfamızı kullandığınızda, Polikliniğimiz veya internet sitemizi ziyaret ettiğinizde, Polikliniğimizin düzenlediği eğitim, seminer veya organizasyonlara katıldığınızda kişisel verileriniz işlenebilecektir.

Toplanan kişisel verileriniz, Polikliniğimiz tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,  Polikliniğimiz tarafından sunulan hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Polikliniğimizin ve Polikliniğimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini, Polikliniğimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması ve Polikliniğimizin insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Kişisel verileriniz ve/veya özel nitelikli kişisel verilerinizin aşağıdaki amaçlarla da işlenebilecektir:

Kişisel Verilen Korunması Kanunu kapsamında Polikliniğimiz ile iş ilişkisinde olan aşağıda belirttiğimiz taraflarımızın verilerini toplanmaktayız. Bunlar;

  • Çalışanların ve Çalışan adaylarımızın
  • Çalışan ve çalışan adaylarımızın aile bireylerinin ve yakınlarının,
  • Hastalarımızın,
  • Tedarikçilerimizin,
  • Danışmanlarımızın,
  • İş ortaklarımızın,
  • Poliklinik yetkililerimizin,
  • Poliklinik vekillerimizin,
  • Sözleşme ilişkisinde bulunduğumuz kişi/kişilerin
  • Hukuki işlemlerin muhatabı olan kişi/kişilerin,
  • Ziyaretçilerimizi

Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında Poliklinik taraflarından aşağıda belirtilen verileri toplamakta ve işlemekteyiz. Bunlar;

  • Ad, soyad, telefon numarası, e-mail, adres bilgileri,
  • İnsan kaynakları kapsamında edinilen kişisel ve özel nitelikli veriler,
  • Eğitim ve öğretim bilgileri,
  • İstihdam bilgileri,
  • Talep/şikâyet yönetimi ile ilgili bilgileri,
  • Hukuki işlere ilişkin bilgileri,
  • Etik değerlere ve hukuka uyuma ilişkin bilgileri,
  • Finansal bilgileri,
  • Denetim bilgileri,
  • Elektronik medya kullanımı bilgileri,
  • Sağlanan ve temin edilen mal ve hizmetlerle ilgili bilgiler,
  • İş aktiviteleri bilgileri,
  • Ticaret ve diğer lisans ve izinlerle ilgili bilgiler,
  • Görsel ve işitsel bilgiler (fotoğraf, kamera),
  • Telekomünikasyon kayıtları,
    • E-posta ve bilgi sistemleri hizmetleri kullanım kayıtları,
    • Giriş kayıtları,
    • Sağlık raporları ve sağlık bilgileri,
    • Biyometrik veriler ve
    • Adli sicil kayıt bilgileri

    Kişisel Verilerin Korunması Kanunu 5 ve 6. Maddesi kapsamında aşağıda belirttiğimiz Poliklinik amaçlarımızı, ilgili amaçlar ile sınırlı olmak kaydı ile gerçekleştirebilmek için veri toplamakta ve işlenmekteyiz. Bunlar;

    • Akreditasyon ve bakanlık yetki süreçlerinin ifa edilmesi
    • Polikliniğimizin ticari faaliyetlerin gerçekleştirilmesi.
    • Ticari faaliyetlerine bağlı iş süreçleri yerine getirebilmesi,
    • İş ortakları ve/veya tedarikçileri ile olan ilişkilerin yönetimi ve yürütülmesi,
    • Polikliniğimizin web sitelerinin teknik olarak yönetimi,
    • Hasta hizmetleri yönetimi ve şikayetlerin takibi,
    • Hizmet anketleri ve Polikliniğimize gönderdiğiniz soruların takibi,
    • Poliklinik tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması,
    • Hizmetlerin satış, pazarlama, satış sonrası süreçlerinin planlanması ve icrası,
    • Hizmetlerin içerikleri konusunda bilgilendirme yapılması,
    • Yasal mevzuata uygun şekilde ayrıca onay alınmak suretiyle ticari elektronik ileti gönderilebilmesi,
    • Eğitim,etkinlik ve diğer organizasyonların yürütülmesi,
    • Poliklinik ve Polikliniğimizle iş ilişkisi içerisinde olan kişilerle hukuki ve ticari ilişkilerin yürütülmesi ve bu ilişkilerin güvenliğinin temini,
    • Poliklinik tarafından yürütülen iletişime yönelik idari operasyonlar,
    • Çalışan idaresi ve yönetimi,
    • Polikliniğe ait lokasyonların fiziksel güvenliğini ve denetiminin sağlanması,
    • Faaliyetlerimiz gereği ihtiyaç duyulanLojistik faaliyetlerinin planlanması,
    • Etik değerlere ve hukuka uyum ve hukuki iş ve prosedürlerin yürütülmesi,
    • Sözleşme süreçlerinin ve/veya hukuki taleplerin takibi,
    • İnsan Kaynakları ve personel alım süreçlerinin planlanması, yürütülmesi ile eğitim ve öğretim faaliyetlerinin takibi ve gerçekleştirilmesi,
    • İş sağlığı ve/veya güvenliği süreçlerinin planlanması ve/veya icrası,
    • Kurumsal iletişim ve kurumsal yönetim faaliyetlerinin planlanması ve yürütülmesi,
    • Bilgi güvenliği yönetimi hizmetlerinin yürütülmesi,
    • Finans ve/veya muhasebe işlerinin takibi, denetimi ile hastaların finansal risklerinin tespitine yönelik faaliyetlerin yürütülmesi
    • Polikliniğimizin ticari ve iş stratejilerinin belirlenmesi ve uygulanması,
    • Ziyaretçi kayıtlarının oluşturulması ve takibi,
    • Bilginin elde edilmesi esnasında ilgili kişiye bildirilecek sair amaç ya da amaçlarla,
    • İlgili mevzuatın gerektirdiği veya zorunlu kıldığı şekilde yasal yükümlülüklerin yerine getirilmesini sağlamak üzere,
    • Poliklinik çalışanlarına ve üçüncü kişilere eğitim hizmetlerinin sağlanması ve yürütülmesi
    • Polikliniğimizin amacına uygun olarak gözetim ve denetim hizmetlerinin yürütülmesi,
      • Kişisel veri işlenip işlenmediğini öğrenme,
      • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
      • Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
      • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
      • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
      • KVK Kanunu’nun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
      • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
          • Sözleşmenin Kurulması veya İfasıyla Doğrudan İlgi OlmasıPolikliniğin Meşru Menfaati için Veri İşlemenin Zorunlu Olması Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.Hizmeti alan tarafa sertifikasyon hizmetlerinin verilmesi
            Hakkınızda kişisel verileri hangi yollarla topluyoruz?

            * Doğrudan sizin tarafınızdan sağlanan kişisel veriler: Tarafımıza sizin ilettiğiniz tüm bilgi ve belgeler.

            * Çerezler ve benzeri teknolojiler vasıtasıyla topladığımız kişisel veriler Kişisel verileriniz, Kanun’a uygun olmak kaydıyla Poliklinik Üst Yönetimi, hasta hizmetleri, Poliklinik ve/veya anlaşmalı kurum internet siteleri, www.disevim.com ve benzeri diğer kanallar aracılığı ile otomatik ya da otomatik olmayan yollarla, yazılı, sözlü ya da elektronik ortamda toplanabilmektedir.

             

            İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ

            Toplanan kişisel verileriniz; Polikliniğimiz tarafından sunulan hizmetlerden sizleri faydalandırmak için gerekli çalışmaların iş birimlerimiz tarafından yapılması, Poliklinik tarafından sunulan hizmetlerin sizlerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek sizlere önerilmesi, Poliklinik ve Polikliniğimizle iş ilişkisi içerisinde olan kişilerin hukuki ve ticari güvenliğinin temini (Polikliniğimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Polikliniğe ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, iş ortağı/hasta/tedarikçi (yetkili veya çalışanları) değerlendirme süreçleri, itibar araştırma süreçleri, hukuki uyum süreci, denetim, mali işler v.b.), Poliklinik ticari ve iş stratejilerinin belirlenmesi ve uygulanması ile Poliklinik insan kaynakları politikalarının yürütülmesinin temini amaçlarıyla iş ortaklarımıza, tedarikçilerimize, hastalarımıza, Poliklinik yetkililerine, hissedarlarımıza, kanunen yetkili kamu kurumları ve özel kişilere, KVK Kanunu’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde aktarılabilecektir.

            Kişisel Verilerin Aktarılması

            Kişisel veri sahibinin açık rızası olmasa dahi aşağıda belirtilen şartlardan bir ya da birkaçının mevcut olması halinde Poliklinik tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen yöntemler de dâhil gerekli tüm güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir.

            • Kişisel verilerin aktarılmasına ilişkin ilgili faaliyetlerin kanunlarda açıkça öngörülmesi,
            • Kişisel verilerin Poliklinik tarafından aktarılmasının bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
            • Kişisel verilerin aktarılmasının Polikliniğin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
            • Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı bir şekilde Poliklinik tarafından aktarılması,
            • Kişisel verilerin Poliklinik tarafından aktarılmasının Polikliniğin veya veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
            • Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Poliklinik meşru menfaatleri için kişisel veri aktarımı faaliyetinde bulunulmasının zorunlu olması,

            · Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünü koruması için zorunlu olması. Yukarıdakilere ek olarak kişisel veriler, Kurul tarafından yeterli korumaya sahip olduğu ilan edilenyabancı ülkelere (“Yeterli Korumaya Sahip Yabancı Ülke”) yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Türkiye’deki ve ilgili yabancı ülkedeki veri sorumlularının yeterli bir korumayı yazılı olarak taahhüt ettiği ve Kurul’un izninin bulunduğu yabancı ülkelere (“Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülke”) aktarılabilecektir.

            • Özel Nitelikli Kişisel Verilerin Aktarılması

            Özel nitelikli kişisel veriler Poliklinik tarafından, işbu Politika’ da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dahil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde aktarılabilecektir:

            Sağlık ve cinsel hayat dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır.

            Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi halde veri sahibinin açık rızası alınacaktır. Yukarıdakilere ek olarak kişisel veriler, Yeterli Korumaya Sahip Yabancı Ülkelere yukarıdaki şartlardan herhangi birinin varlığı halinde aktarılabilecektir. Yeterli korumanın bulunmaması durumunda ise mevzuatta öngörülen veri aktarım şartları doğrultusunda Yeterli Korumayı Taahhüt Eden Veri Sorumlusunun Bulunduğu Yabancı Ülkelere aktarılabilecektir.

            KİŞİSEL VERİLERİN TOPLAMA YÖNETMEİ VE HUKUKİ SEBEBLERİ

            Kişisel verileriniz, her türlü sözlü, yazılı ya da elektronik ortamda, yukarıda yer verilen amaçlar doğrultusunda Poliklinik olarak sunduğumuz hizmetlerin belirlenen yasal çerçevede sunulabilmesi ve bu kapsamda Polikliniğimizin sözleşme ve yasadan doğan mesuliyetlerini eksiksiz ve doğru bir şekilde yerine getirebilmesi gayesi ile edinilir. Bu hukuki sebeple toplanan kişisel verileriniz KVK Kanunu’nun 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında bu metnin (1) ve (2) numaralı maddelerinde belirtilen amaçlarla da işlenebilmekte ve aktarılabilmektedir.

            Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

            • Hukuka ve Dürüstlük Kuralına Uygun İşleme

             

            Poliklinik, kişisel verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Bu çerçevede, kişisel veriler Polikliniğin iş faaliyetlerinin gerektirdiği ölçüde ve bunlarla sınırlı olarak işlenmektedir.

             

            • Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

             

            Poliklinik, kişisel verilerin işlendiği süre boyunca doğru ve güncel olması için gerekli önlemleri almakta ve belirli sürelerle kişisel verilerin doğruluğunun ve güncelliğinin sağlanmasına ilişkin gerekli mekanizmaları kurmaktadır.

            • Belirli, Açık ve Meşru Amaçlarla İşleme

             

            Poliklinik, kişisel verilerin işlenme amaçlarını açıkça ortaya koymakta ve yine iş faaliyetleri doğrultusunda bu faaliyetlerle bağlantılı amaçlar kapsamında işlemektedir.

             

            • İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

             

            Poliklinik, kişisel verileri yalnızca iş faaliyetlerinin gerektirdiği nitelikte ve ölçüde toplamakta olup belirlenen amaçlarla sınırlı olarak işlemektedir.

             

            • İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

             

            Poliklinik, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum süre kadar muhafaza etmektedir. Bu kapsamda, Polikliniğimiz öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

             

            Kişisel Verilerin İşlenme Şartları

             

            Kişisel veri sahibinin açık rıza vermesi haricinde kişisel veri işleme faaliyetinin dayanağı aşağıda belirtilen şartlardan yalnızca biri olabileceği gibi birden fazla şart da aynı kişisel veri işleme faaliyetinin dayanağı olabilmektedir. İşlenen verilerin özel nitelikli kişisel veri olması halinde, işbu Politika’ nın 3.3 başlığı (“Özel Nitelikli Kişisel Verilerin İşlenmesi”) içerisinde yer alan şartlar uygulanacaktır.

             

            Kişisel Veri Sahibinin Açık Rızasının Bulunması

             

            Kişisel verilerin işlenme şartlarından biri veri sahibinin açık rızasıdır. Kişisel veri sahibinin açık rızası belirli bir konuya ilişkin, bilgilendirilmeye dayalı olarak ve özgür iradeyle açıklanmalıdır. Aşağıda yer alan kişisel veri işleme şartlarının varlığı durumunda veri sahibinin açık rızasına gerek kalmaksızın kişisel veriler işlenebilecektir. ii. Kanunlarda Açıkça Öngörülmesi Veri sahibinin kişisel verileri, kanunda açıkça öngörülmekte ise diğer bir ifade ile ilgili kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde işbu veri işleme şartının varlığından söz edilebilecektir.

             

            • Fiili İmkânsızlık Sebebiyle İlgilinin Açık Rızasının Alınamaması

             

            Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olan veya rızasına geçerlilik tanınamayacak olan kişinin kendisinin ya da başka bir kişinin hayatı veya beden bütünlüğünü korumak için kişisel verisinin işlenmesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

          Veri sahibinin taraf olduğu bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması halinde işbu şart yerine getirilmiş sayılabilecektir.

          • Polikliniğimizin Hukuki Yükümlülüğünü Yerine Getirmesi

           

          Polikliniğin hukuki yükümlülüklerini yerine getirmesi için işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir. vi. Kişisel Veri Sahibinin Kişisel Verisini Alenileştirmesi Veri sahibinin, kişisel verisini alenileştirmiş olması halinde ilgili kişisel veriler alenileştirme amacıyla sınırlı olarak işlenebilecektir.

           

          • Bir Hakkın Tesisi veya Korunması için Veri İşlemenin Zorunlu Olması

           

          Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

        Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Polikliniğin meşru menfaatleri için veri işlemesinin zorunlu olması halinde veri sahibinin kişisel verileri işlenebilecektir.

         

        KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASINDA YAPILACAK DEĞİŞİKLİKLER

        Poliklinik, işbu Kişisel Verilerin Korunması Aydınlatma Metni içerisinde zaman zaman faaliyetlerin gerektirdiği ölçüde veya yasal açıdan gerekli olan değişiklikleri yapabilir. Bu değişiklikler, değiştirilmiş yeni Kişisel Verilerin Korunması Aydınlatma Metni “www.disevim.com” sitesine konulmasıyla birlikte geçerlilik kazanır. İşbu Kişisel Verilerin Korunması Aydınlatma Metni içerisindeki değişikliklerden haberdar olmanız için, siz değerli paydaşlarımıza siteye giriş sağladığınız anda uyarı olarak bildirim düşecektir.

        KVKK KAPSAMINDA TOPLANAN VERİLERİN SAKLANMA SÜRELERİ

        Kişisel verileriniz, ilgili yasal mevzuatlarda belirtilen saklama sürelerince, ilgili yasal mevzuatlarda herhangi bir süre belirlenmemişse Polikliniğimizin uygulamaları ve ticari yaşamının teamülleri uyarınca veya yukarıda anılan işleme amaçlarının gerekli kıldığı süre boyunca verileriniz saklanmakta ve sonrasında Kişisel Verilerin Korunması Kanunu 7. Maddesine uygun olarak silinmekte, yok edilmekte ya da anonim hale getirilmektedir.

        ŞİRKETİMİZ TARAFINDAN TOPLANAN VE İŞLENEN VERİLERİNİZİN GÜVENLİĞİ

        Kişisel verileriniz, işlendikleri ve saklandıkları ortamlarda yetkisiz erişime maruz kalmamaları, kaybolmamaları ve zarar görmemeleri amacıyla yönetimimiz tarafından teşvik edilen Bilgi Güvenliği Yönetim Sistemi teknik ve idari tedbirlerini, Kişisel Veri Koruma Yönetim Sistemi gereklilikleri ve ayrıca KVKK kurulu tarafından yayımlanmış Kişisel Veri Güvenliği Rehberi gereklilikleri sürekli işletilmekte ve sürekli iyileştirme kapsamında geliştirmektedir.

        Kişisel Verilerin Güvenliğinin Sağlanması

        Poliklinik, Kanun’un 12. maddesine uygun olarak, kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için, korunacak verinin niteliğine göre gerekli tedbirlerini almaktadır. Bu kapsamda Poliklinik Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yayımlanmış olan rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik ve idari tedbirleri almakta, denetimleri yapmakta veya yaptırmaktadır.

        Özel Nitelikli Kişisel Verilerin Korunması

        Kanun ile birtakım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Bu veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir. Poliklinik tarafından, Kanun ile “özel nitelikli” olarak belirlenen ve hukuka uygun olarak işlenen özel nitelikli kişisel verilerin korunmasında hassasiyetle davranılmaktadır. Bu kapsamda, Poliklinik tarafından, kişisel verilerin korunması için alınan teknik ve idari tedbirler, özel nitelikli kişisel veriler bakımından özenle uygulanmakta ve Poliklinik bünyesinde gerekli denetimler sağlanmaktadır.

        Özel nitelikli kişisel veriler Poliklinik tarafından, işbu Politika’ da belirtilen ilkelere uygun olarak ve Kurul’un belirleyeceği yöntemler de dâhil olmak üzere gerekli her türlü idari ve teknik tedbirler alınarak ve aşağıdaki şartların varlığı halinde işlenmektedir:

        Sağlık ve cinsel hayaT dışındaki özel nitelikli kişisel veriler, kanunlarda açıkça öngörülmesi diğer bir ifade ile ilgili faaliyetin tabi olduğu kanunda kişisel verilerin işlenmesine ilişkin açıkça bir hüküm olması halinde veri sahibinin açık rızası aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.

        Sağlık ve cinsel hayata ilişkin özel nitelikli kişisel veriler, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından açık rıza aranmaksızın işlenebilecektir. Aksi durumda söz konusu özel nitelikli kişisel verilerin işlenebilmesi için veri sahibinin açık rızası alınacaktır.

        İş Birimlerinin Kişisel Verilerin Korunması ve İşlenmesi Konusunda Farkındalıklarının Arttırılması ve Denetimi

        Poliklinik, kişisel verilerin hukuka aykırı olarak işlenmesini, kişisel verilere hukuka aykırı olarak erişilmesini önlemeye ve kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için iş birimlerine gerekli eğitimlerin düzenlenmesini sağlamaktadır. Poliklinik çalışanlarının kişisel verilerin korunması konusunda farkındalığının oluşması için gerekli sistemler kurulmakta, konuya ilişkin ihtiyaç duyulması halinde danışmanlar ile çalışmaktadır. Bu doğrultuda Poliklinik, ilgili eğitimlere, seminerlere ve bilgilendirme oturumlarına yapılan katılımları değerlendirmekte olup ilgili mevzuatın güncellenmesine paralel olarak eğitimlerini güncellemekte ve yenilemektedir.

        KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

        Poliklinik, kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen minimum sürelere uygun olarak muhafaza etmektedir. Bu kapsamda, Poliklinik öncelikle ilgili mevzuatta kişisel verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmaktadır. Yasal bir süre mevcut değil ise kişisel veriler işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kişisel veriler belirlenen saklama sürelerinin sonunda periyodik imha sürelerine veya veri sahibi başvurusuna uygun olarak ve belirlenen imha yöntemleri (silme ve/veya yok etme ve/veya anonimleştirme) ile imha edilmektedir.

         

        KİŞİSEL VERİ SAHİBİNİN HAKLARI

        Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, işbu Aydınlatma Metni’nde aşağıda düzenlenen yöntemlerle Polikliniğimize iletmeniz durumunda Polikliniğimiz talebin niteliğine göre talebi en geç otuz güniçinde ücretsiz olarak sonuçlandıracaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, Polikliniğimiz tarafından belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri;

         

      KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Polikliniğimize iletebilirsiniz. Kişisel Verileri Koruma Kurulu, şu aşamada herhangi bir yöntem belirlemediği için, başvurunuzu, KVK Kanunu gereğince, yazılı olarak Polikliniğimize iletmeniz gerekmektedir. Bu çerçevede Polikliniğimize KVK Kanunu’nun 11. maddesi kapsamında yapacağınız başvurularda yazılı olarak başvurunuzu ileteceğiniz kanallar ve usuller aşağıda açıklanmaktadır.

      Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren talebinizi; www.disevimcom  adresindeki formu doldurarak, formun imzalı bir nüshasını Poliklinik merkezi Batı Mh, İpek Sk No:3 34896 Pendik/ adresine kimliğinizi tespit edici belgeler ile bizzat elden iletebilir, noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemler ile gönderebilir veya ilgili formu [email protected] adresine güvenli elektronik imzalı olarak iletebilirsiniz.

      Kişisel Verilerin Korunması Kanunu 11. Maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili

      İlgi Kişinin Hakları Çerçevesinde Başvuru Yöntemleri

      Kişisel verilerle ilgili her türlü sorunuz için DİŞ EVİM veri güvenliği sorumlu yetkili birimiyle iletişime geçiniz.

      Poliklinik Veri Güvenliği Sorumlu Yetkili Birimi: [email protected]

      Kişisel Verilerin Korunması Kanunu 13. Maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınızı kullanmak ile ilgili talebinizi, 10 Mart 2018, 30356 Sayılı yayımlanmış “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” istinaden aşağıda ki yöntemler ve bilgiler ile gerçekleştirebilirsiniz.

       

      Başvuru içeriğinde gerekli bilgiler;
      1. Başvuru sahibinin, Ad, Soyad bilgisi.

      1. Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise TC Kimlik Numarası eğer değil ise Uyruğu ile birlikte Pasaport numarası veya var ise Kimlik numarası.
      2. Başvuru sahibinin, Tebligata esas yerleşim yeri veya iş yeri adresi.
      3. Başvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks.

      5.Başvuru sahibinin, Talep konusu.

      1. Başvuru sahibinin talep konusuna istinaden bilgi ve belgeleri

      Başvurulara Cevap Verilmesi

      Poliklinik, kişisel veri sahibi tarafından yapılacak başvuruları Kanun ve ikincil mevzuata uygun olarak sonuçlandırmak üzere gerekli idari ve teknik tedbirleri almaktadır. Kişisel veri sahibinin, bölüm 6.1.’de (“Kişisel Veri Sahibinin Hakları”) yer alan haklara ilişkin talebini usule uygun olarak Polikliniğe iletmesi durumunda, Poliklinik talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kurul tarafından belirlenen tarife uyarınca ücret alınabilecektir

      AÇIK RIZA

      Verdiğimiz hizmetler kapsamında tarafımıza sağlamış olduğunuz kişisel verilerinizin Kanun’a ve işbu 6698 Sayılı Kişisel Verilerin Korunması Kanunu’ne uygun bir şekilde ve belirtilen amaçlarla işlenebileceğini bilmekte, kabul etmekte ve ayrıca işbu 6698 Sayılı Kişisel Verilerin Korunması Kanunu ile Kanun kapsamında yapılması gereken aydınlatma yükümlülüğünü web sitesinde yer alan metin ile yerine getirildiğini, KVKK Aydınlatma Metnini, anladığınızı, haklarınızın ve yükümlülüklerinin bilincinde olduğunuzu beyan etmektesiniz.

      ** Bu dokümanda yer alan içerikler yalnızca bilgilendirme amaçlıdır.  İşbu dokümanın hazırlanmasında gerekli özen ve dikkat gösterilmiş olmakla birlikte; Özel Dişevim Ağız ve Diş Sağlığı Polikliniği Şti genel çerçevede bilgi veren içeriklerin hatalı veya eksik uygulanmasından kaynaklanabilecek hiçbir sorumluluğu kabul etmemektedir