Kişisel Verilerin Korunması Kanunu (KVKK) ve Genel Veri Koruma Yönetmeliği (GDPR) Aydınlatma ve Onam Metni

Dalyan Dentist (dalyandetist.com ve Dt. Hayrettin Ersan) olarak, size sunacağımız sağlık hizmetlerinin gereği olarak kişisel verilerinizin ve sağlık bilgilerinizin işlenmesi, kaydedilmesi ve saklanması gerekebilir. Bu veriler, yalnızca hizmetlerin gerektirdiği sınırlar içinde kullanılacaktır ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamında işlenecektir.

1. Kişisel Verilerin İşlenme Amacı ve Toplanma Yöntemleri

Kliniğimiz tarafından sunulan sağlık hizmetleri kapsamında, kimlik bilgileriniz (ad, soyad, TC kimlik numarası, doğum yeri ve tarihi, medeni hal, cinsiyet), iletişim bilgileriniz (adres, telefon numarası, e-posta adresi), finansal bilgileriniz (banka hesap numarası, IBAN) ve sağlık bilgileriniz (tıbbi geçmiş, muayene verileri, laboratuvar ve görüntüleme sonuçları, reçete bilgileri) gibi çeşitli kişisel verileriniz toplanmakta ve işlenmektedir. Bu veriler, yazılı, sözlü, görsel veya elektronik yollarla kliniğimize ulaştırılmakta ve yalnızca hizmet sunumu amacıyla işlenmektedir.

2. Hukuki Dayanak ve Veri İşlemenin Yasal Dayanağı

Toplanan kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve GDPR kapsamında işlenmektedir. İşleme faaliyetleri, aşağıdaki hukuki dayanaklara dayanmaktadır:

  • Sağlık hizmetlerinin sunulabilmesi için zorunlu olan verilerin işlenmesi (GDPR Madde 9, KVKK Madde 6)
  • Yasal yükümlülüklerin yerine getirilmesi
  • Açık rızanızın alınması
  • Meşru menfaatler çerçevesinde veri işleme

3. Özel Nitelikli Kişisel Veriler ve Onam

Topladığımız sağlık verileriniz, hem KVKK hem de GDPR kapsamında özel nitelikli kişisel veri olarak kabul edilmektedir. Bu nedenle, açık rızanız olmadan işlenmesi yasaktır. Sağlık verilerinizin işlenmesi için açık rızanızın alınması zorunludur.

4. Kişisel Verilerin Saklanması ve Paylaşımı

Topladığımız kişisel verileriniz, yalnızca hizmet sunumunun gerektirdiği süre boyunca saklanacak ve bu süreyi aşmayacak şekilde arşivlerimizde tutulacaktır. Verileriniz, mesleki sır olarak korunacak ve gizliliği sağlanacaktır. Üçüncü kişilerle paylaşımı, yalnızca yasal zorunluluk hallerinde veya hizmetin gerektirdiği ölçüde gerçekleştirilecektir. Örneğin, bulaşıcı hastalıkların yetkili makamlara bildirilmesi zorunluluğu veya suç bildirimi yükümlülüğü gibi durumlarda verileriniz, yalnızca bu amaçlarla sınırlı olarak yetkili makamlara iletilebilir. Ayrıca, sağlık durumunuzun değerlendirilmesi amacıyla başka bir hekimle konsültasyon yapılması gerekebilir.

5. Uluslararası Veri Transferi

Kişisel verileriniz, GDPR ve KVKK'ya uygun olarak, yalnızca yeterli koruma seviyesine sahip ülkelere veya gerekli koruma önlemleri sağlandığında uluslararası olarak aktarılabilir.

6. Kişisel Veri Sahibi Olarak Haklarınız

KVKK ve GDPR kapsamında, kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  • Kişisel verilerinizin işlenme amacını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme,
  • Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • Kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
  • Verilerinizin işlenmesine dair verdiğiniz rızayı geri çekme (geri çekme işlemi, rızanın geri çekildiği tarihten itibaren geçerlidir).

7. Onam Beyanı

Bu metni okuduğunuzu ve anladığınızı, kişisel verilerinizin yukarıda belirtilen esaslar çerçevesinde işlenmesini kabul ettiğinizi beyan eder, sağladığınız bilgilerin korunması ve gizliliği konusunda kliniğimizin gereken tüm önlemleri aldığını bildiririz.