Gizlilik Politikası | DENT EKİP Diş Kliniği (KVKK 2025)

1. GİRİŞ

Bu Gizlilik Politikası, DENT EKİP Diş Kliniği (“Klinik”) olarak
hasta ve ziyaretçilerimizin kişisel verilerini,
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil
mevzuata uygun biçimde nasıl topladığımızı,
sakladığımızı ve işlediğimizi açıklamaktadır.
Politika, Nisan 2025’te KVKK Rehberi’nde yapılan son güncellemeler doğrultusunda
revize edilmiştir.

2. TOPLANAN KİŞİSEL VERİ KATEGORİLERİ

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Randevu oluşturma ve hasta kaydı
• Teşhis ve tedavi hizmetlerinin sunulması
• Ödeme ve faturalandırma işlemleri
• Hasta bilgilendirme & memnuniyet anketleri
• Yasal yükümlülüklerin yerine getirilmesi
• Pazarlama iletileri (yalnızca açık rıza hâlinde)

4. İŞLEME YÖNTEMİ VE HUKUKİ SEBEPLER

Verileriniz; çağrı merkezi, WhatsApp, web formlarımız, klinikteki muayene
formları, güvenlik kameraları ve çerezler aracılığıyla otomatik veya kısmen
otomatik yollarla toplanır. İşlemenin hukuki sebepleri KVKK m.5/2
(a, c, ç, e) ve açık rızanızdır; sağlık verileri için KVKK m.6/2
gereği açık rıza şarttır.

5. VERİ AKTARIMI

Kişisel verileriniz aşağıdaki taraflarla, amaçla sınırlı ve ölçülü biçimde
paylaşılabilir:

• Sağlık Bakanlığı, SGK, vergi daireleri gibi kamu kurumları
• Anlaşmalı laboratuvarlar ve radyoloji merkezleri
• Barındırma, yedekleme, e-posta vb. bilişim altyapı sağlayıcıları
• Yurt dışındaki hasta iletişim platformlarımız (yalnızca açık rıza varsa)

6. VERİ SAKLAMA SÜRESİ

• Tıbbi kayıtlar: 20 yıl
• Fatura ve muhasebe evrakı: 10 yıl (VUK gereği)
• Çerez kayıtları: En fazla 26 ay

Süre bitiminde veriler, KVKK ve ilgili rehber uyarınca güvenli silme, yok
etme veya anonimleştirme yöntemleriyle imha edilir.

7. ÇEREZ (COOKIE) POLİTİKASI

Web sitemizde; oturum çerezleri, analiz çerezleri ve tercih çerezleri
kullanılmaktadır. Tarayıcı ayarlarınızdan çerezleri reddedebilir veya
kısmen engelleyebilirsiniz; ancak bu durumda bazı site işlevleri
kısıtlanabilir.

8. VERİ GÜVENLİĞİ TEDBİRLERİ

• AES-256 veri şifreleme ve HTTPS
• Düzenli penetrasyon testleri
• Rol bazlı erişim yetkileri
• ISO 27001 uyumlu yedekleme altyapısı
• Personel için yıllık KVKK farkındalık eğitimleri

9. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

Veri sahibi olarak;

• Verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde / dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanuna uygun olarak işlenmiş olsa bile silinmesini / yok edilmesini talep etme,
• Aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemler ile analiz sonucu aleyhinize bir sonucun
  ortaya çıkmasına itiraz etme,
• Zarara uğramanız hâlinde tazminat talep etme

10. BAŞVURU YÖNTEMİ

Haklarınızı kullanmak için “Veri Sorumlusuna Başvuru Formu” ile:

• E-posta: kvkk@dentekip.com
• Adres: Merkez Mah. Sağlık Sk. No: 12, Şişli / İstanbul
• KEP: dentekip@hs03.kep.tr

Başvurularınıza en geç 30 gün içinde ücretsiz yanıt verilecektir.

11. POLİTİKADA DEĞİŞİKLİK

Mevzuattaki güncellemeler veya operasyonel değişiklikler sebebiyle bu politika
revize edilebilir. Revizyonlar web sitemizde yayınlanır ve yürürlüğe girdiği
tarihten itibaren geçerli olur. Önemli değişiklikler e-posta ile
bildirilecektir.

12. İLETİŞİM

Bu metin KVKK ve AB GDPR kapsamındaki genel gereklilikleri karşılayacak
şekilde hazırlanmıştır. Klinik süreçleriniz farklı ise maddeleri hukuki
danışmanınızla birlikte gözden geçiriniz.