Data Protection Notice

DENT ÜMİTKÖY AĞIZ VE DİŞ SAĞLIĞI POLİKLİNİĞİ TİCARET LİMİTED ŞİRKETİ (Veri Sorumlusu) olarak, Anayasal bir hak olan kişisel verilerin korunması konusunda sorumluluğumuzun farkındayız. Bu politikanın amacı, kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uyumlu şekilde işlenmesini ve korunmasını sağlamaktır.

Politika, Veri Sorumlusu tarafından yönetilen tüm kişisel verilerin işlenmesi ve korunması faaliyetlerine uygulanmaktadır. Otomatik veya veri kayıt sisteminin parçası olmayan yollarla işlenen kişisel veriler bu kapsamda yer almaktadır. Politika, tüzel kişilere ve tüzel kişi verilerine uygulanmamaktadır.

Kişisel verilerin işlenmesi ve korunması konusunda yürürlükte olan kanuni düzenlemeler öncelikle uygulanır. Mevzuat ve Politika arasında uyumsuzluk varsa, yürürlükteki mevzuat geçerli olacaktır.

Kişisel Verilerin Korunması Hususları

Güvenlik Tedbirleri

Veri Sorumlusu, KVKK'nin 12. maddesine uygun olarak, işlenen kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz erişimini önlemek için teknik ve idari tedbirler almaktadır.

Teknik Tedbirler:

• Ağ güvenliği ve uygulama güvenliği sağlanmaktadır
• Anahtar yönetimi uygulanmaktadır
• Kapalı sistem ağ kullanılmaktadır
• Bilgi teknolojileri sistemleri güvenliği sağlanmaktadır
• Bulutta depolanan veriler korunmaktadır
• Erişim logları düzenli tutulmaktadır
• Güncel anti-virüs sistemleri kullanılmaktadır
• Güvenlik duvarları uygulanmaktadır
• Veriler yedeklenmekte ve yedekleme güvenliği sağlanmaktadır
• Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmaktadır
• Log kayıtları korunmaktadır
• Saldırı tespit ve önleme sistemleri kullanılmaktadır

İdari Tedbirler:

• Çalışanlar için veri güvenliği disiplinleri mevcuttur
• Gizlilik taahhütnameleri yapılmaktadır
• Veri güvenliği eğitim ve farkındalık çalışmaları yapılmaktadır
• Çalışanlar için yetki matrisi oluşturulmuştur
• Erişim, güvenlik, kullanım, saklama ve imha politikaları hazırlanmıştır
• İşten ayrılan çalışanların yetkileri kaldırılmaktadır
• Sözleşmeler veri güvenliği hükümleri içermektedir
• Kâğıt aktarımlarda ekstra tedbirler alınmaktadır
• Politika ve prosedürler belirlenmiştir
• Güvenlik sorunları hızlı raporlanmaktadır
• Fiziksel ortam güvenliği sağlanmaktadır
• Dış riskler (yangın, sel) için korunma sağlanmaktadır
• Periyodik ve rastgele denetimler yapılmaktadır
• Veri işleyen hizmet sağlayıcıları denetlenmektedir

İlgili Kişinin Haklarının Korunması

Veri Sorumlusu, KVKK'nin 13. maddesine uygun olarak ilgili kişilerin haklarını korumak için gerekli kanalları oluşturmuştur. İlgili kişiler taleplerini yazılı olarak iletmeleri durumunda, Veri Sorumlusu en geç otuz gün içinde ücretsiz olarak cevaplandıracaktır.

Özel Nitelikli Kişisel Verilerin Korunması

Veri Sorumlusu, KVKK'nin 6. maddesine uygun olarak özel nitelikli veriler bakımından hassasiyetle davranmaktadır. Özel nitelikli veriler; ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık kıyafet, dernek/vakıf/sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verilerdir.

Özel nitelikli veriler için sistematik, kurallı ve yönetilebilir politikalar belirlenmiştir. Veriler işlenirken, muhafaza edilirken ve erişilirken elektronik ve fiziksel ortamlarda korunması sağlanmaktadır. Aktarım yapılırken bu politikalara uyulur.

İş Birimlerinin Farkındalığı ve Denetimi

Veri Sorumlusu, iş birimlerine kişisel verilerin korunması konusunda gerekli eğitimleri sağlamaktadır. Mevcut ve yeni çalışanlar için farkındalık programları oluşturulmuştur. Eğitim sonuçları raporlanmakta, katılımlar değerlendirilmekte ve denetimler yapılmaktadır. Mevzuat güncellendiğinde eğitimler de yenilenmektedir.

Kişisel Verilerin İşlenmesi Hususları

Veri Sorumlusu, Anayasa'nın 20. maddesine ve KVKK'nin 4. maddesine uygun olarak kişisel verileri hukuka ve dürüstlük kurallarına uygun; doğru ve güncel; belirli, açık ve meşru amaçlar çerçevesinde; amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemektedir. Kanunlarda öngörülen veya işleme amacının gerektirdiği süre kadar muhafaza etmektedir.

İşleme Şartları

KVKK'nin 5. maddesine uygun olarak kişisel veriler aşağıdaki şartlardan bir veya birkaçına dayalı olarak işlenmektedir:

• İlgili Kişinin açık rızası var ise
• Kanunlarda öngörülmesi
• Fiili imkânsızlık nedeniyle rıza alınamaması ve hayat/beden bütünlüğü korunması
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri Sorumlusunun hukuki yükümlülüğü yerine getirmesi
• İlgili Kişinin verileri alenileştirmesi
• Hak tesisi veya korunması için zorunlu olması
• Meşru menfaatler için zorunlu olması (temel hakları ihlal etmemek kaydıyla)

Kişisel Veri Kategorileri ve İşlenme Amaçları

Veri Sorumlusu kişisel verileri aşağıdaki kategorilerde işlemektedir:

• Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası, uyruk, anne-baba adı, doğum yeri/tarihi, cinsiyet, ehliyet, nüfus cüzdanı, pasaport, vergi numarası, SGK numarası, imza, taşıt plakası
• İletişim Bilgileri: Telefon numarası, adres, e-mail, faks, IP adresi
• Finansal Bilgi: Hukuki ilişkiye göre finansal sonuçları gösteren bilgiler, banka hesabı, IBAN, kredi kartı, finansal profil, malvarlığı, gelir bilgileri
• Fiziksel Mekan Güvenliği: Giriş/kalış kayıtları, kamera kayıtları, güvenlik noktası kayıtları
• Mesleki Deneyim: Diploma, kurslar, sertifikalar, meslek içi eğitim, başvuru formları, referans görüşmeler, iş görüşmeleri, transkrip
• Sağlık Bilgileri: Operasyonlar çerçevesinde, ürün/hizmetlerle ilgili sağlık raporu, engellilik belgesi, sigorta belgesi, hastalık geçmişi, kullanılan ilaçlar, alerji bilgileri, dijital diş ve röntgen filmleri, kronik hastalıklar, kullanılan cihaz ve protez bilgileri
• Diğer: Hiçbir kategoriye girmeyen diğer kişisel veriler

Kişisel Verilerin Saklanması

Kişisel veriler Kanunlar çerçevesinde öngörülen asgari saklama süreleri kadar saklanmaktadır. Mevzuatında süre düzenlenmemişse, faaliyet ile bağlı olarak Veri Sorumlusunun uygulamaları ve ticari teamülleri uyarınca saklanmakta, daha sonra silinmekte, yok edilmekte veya anonim hale getirilmektedir.

İşlenme amacı sona ermiş ve saklama süreleri bitmiş veriler, yalnızca olası hukuki uyuşmazlıklarda delil veya hak ileri sürülmesi amacıyla saklanabilmektedir. Bu durumlarda saklanan veriler başka amaçla kullanılmamakta, yalnızca hukuki uyuşmazlıkta gerekli olduğunda açılmaktadır.

Kişisel Verilerin Aktarıldığı Üçüncü Kişiler

Veri Sorumlusu, KVKK'nin 10. maddesine uygun olarak kişisel verilerin aktarıldığı kişi gruplarını bildirir. KVKK'nin 8. ve 9. maddelerine uygun olarak veriler; yurt içinde yetkili kamu kurum ve kuruluşları ile tedarikçilere aktarılabilir. Yurt dışına veri aktarımı bulunmamaktadır.

Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonimleştirilmesi

Veri Sorumlusu, Türk Ceza Kanunu'nun 138. maddesine ve KVKK'nin 7. maddesine uygun olarak işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verileri kendi kararı ile veya İlgili Kişinin talebi üzerine siler, yok eder veya anonim hale getirir. Bu durumlar arasında mevzuatın değişmesi, sözleşmenin sona ermesi, işlenme amaçlarının ortadan kalkması, rızanın geri alınması, İlgili Kişinin başvurusu ve saklama süresinin sona ermesi yer alır.

İlgili Kişi Hakları

İlgili kişiler aşağıdaki haklara sahiptir:

• Kişisel veri işlenip işlenmediğini öğrenme
• İşlenen veriler hakkında bilgi talep etme
• İşlenme amacını ve amaçlı kullanımını öğrenme
• Verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış verilerin düzeltilmesini isteme ve aktarıldığı üçüncü kişilere bildirilmesini isteme
• KVKK ve ilgili kanun hükümlerine uygun işlenmiş olmasına rağmen işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinme/yok etme isteme
• Otomatik sistem analizi sonucuna itiraz etme
• Kanuna aykırı işlenmesinden kaynaklı zararın giderilmesini talep etme

Haklarını Kullanması

İlgili kişiler, taleplerini aşağıdaki yöntemlerle Veri Sorumlusuna iletebilirler:

• Formu doldurup ıslak imzalı olarak şahsen veya vekil aracılığıyla teslim etme
• Zarfın üzerine "KVK Kapsamında Bilgi Talebi" yazılarak posta yolu ile gönderme
• Noter aracılığıyla başvuru (konu kısmına "KVKK Kapsamında Bilgi Talebi" yazılmalı)
• E-posta yolu ile başvuru (konu kısmına "KVK Kapsamında Bilgi Talebi" yazılmalı)

Üçüncü kişilerin adına başvuru yapması için noter tarafından düzenlenmiş özel vekâletname gereklidir.

KVK Kurulu'na Şikâyet

İlgili Kişi, KVKK'nin 14. maddesi gereğince başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde, Veri Sorumlusunun cevabını öğrendiği tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde KVK Kurulu'na şikâyet edebilir.

İlgili Kişinin usule uygun talebi, Veri Sorumlusu tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. KVK Kurulunca ücret öngörülmesi hâlinde, Veri Sorumlusu tarafından belirlenen tarifedeki ücret alınacaktır.

İletişim

Bu Aydınlatma Metni ile ilgili herhangi bir sorunuz veya talebiniz varsa, aşağıdaki bilgilerden bizimle iletişime geçebilirsiniz:

Ümit Mah. Osmanağa Konakları, 2494/4. Sk. No:7 Ümitköy – Çankaya/Ankara
Telefon: 0 (312) 236 20 21
E-posta: info@dentumitkoy.com