KVKK

KVKK AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla NYG Sağlık Hizmetleri Sanayi ve Ticaret Anonim Şirketi (“Dentapol”) tarafından işlenmektedir.

Ünvan: NYG Sağlık Hizmetleri Sanayi ve Ticaret A.Ş.
Adres: Remzi Oğuz Arık Mah. Tunalı Hilmi Cad. Yuvam Apt. No:84 İç Kapı No:4 Çankaya / Ankara
Vergi Dairesi: Kavaklıdere
Vergi Kimlik No: 6321460954
Telefon: 0850 259 0 444
Web: www.dentapol.com.tr

2. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; klinik içi hasta kayıt ve yönetim yazılımımız Digidentis, fiziksel formlar, web sitesi, online randevu sistemleri, telefon, e-posta, güvenlik kameraları, WhatsApp gibi iletişim kanalları ve yüz yüze görüşmeler aracılığıyla toplanmaktadır.

Bu veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebepler kapsamında; kanunlarda öngörülmesi, sözleşmenin kurulması ve ifası, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, açık rızanızın alınması, bir hakkın tesisi, kullanılması veya korunması nedenleriyle işlenmektedir.

3. İşlenen Kişisel Veri Türleri

• Kimlik Bilgileri: Ad-soyad, T.C. kimlik numarası, doğum tarihi vb.
• İletişim Bilgileri: Telefon, adres, e-posta.
• Finansal Bilgiler: Fatura bilgileri, ödeme bilgileri.
• Sağlık Verileri (özel nitelikli veri): Tıbbi geçmiş, tanı, tedavi bilgileri, görüntüleme sonuçları, laboratuvar verileri.
• Görsel ve İşitsel Kayıtlar: Hasta profil fotoğrafları, güvenlik kamera kayıtları.
• Elektronik kayıtlar ve işlem güvenliği verileri: IP adresi, log kayıtları vb.

4. Kişisel Verilerin İşlenme Amaçları

• Teşhis, tedavi ve bakım hizmetlerinin sunulması,
• Klinik içi hasta yönetimi ve randevu organizasyonu,
• Faturalama, muhasebe ve resmi bildirim işlemleri,
• Sağlık mevzuatı ve diğer yasal yükümlülüklerin yerine getirilmesi,
• Hasta memnuniyet ölçümleri (ayrı açık rıza ile),
• Klinik güvenliğinin sağlanması ve acil durum yönetimi.

Özel nitelikli sağlık verileriniz yalnızca kanuni zorunluluklar ve açık rızanız dahilinde işlenir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak; Sağlık Bakanlığı, Sosyal Güvenlik Kurumu (SGK), ilgili kamu kurumları, mali müşavirler, vergi daireleri, anlaşmalı laboratuvarlar ve yalnızca hizmetin ifası için yetkilendirilmiş yazılım firmaları ile paylaşılabilir. Yurt dışına veri aktarımı yapılmamaktadır. Ancak veri işleme altyapısının veya kullanılan iletişim/depola sistemlerinin (ör. e-posta, bulut, WhatsApp) yurtdışında bulunması halinde bu durum hakkında hastalara ayrıca bilgi verilecek ve açık rıza alınacaktır.

6. Veri Saklama Süresi

• Sağlık verileri: Sağlık Bakanlığı mevzuatına göre en az 20 yıl,
• Mali kayıtlar: Vergi Usul Kanunu’na göre 5 yıl (bazı belgeler için 10 yıl),
• Kamera kayıtları: 30 gün (olay olması durumunda yasal süreç bitene kadar),
• Memnuniyet anketleri ve pazarlama verileri: En fazla 2 yıl,

Süre dolduğunda veriler güvenli şekilde silinir, yok edilir veya anonimleştirilir.

7. Veri Güvenliği Önlemleri

• Sunuculara erişim yetkisi sınırlandırılmıştır; kullanıcı adı/parola ve iki faktörlü kimlik doğrulama uygulanır.
• Tüm cihazlar güncel antivirüs ve güvenlik duvarı ile korunur.
• Veriler şifreli olarak saklanır ve düzenli olarak yedeklenir.
• Yetkisiz erişimler log kayıtları ile izlenir.
• Personel KVKK ve veri güvenliği konusunda düzenli eğitim alır.
• Fiziksel dosyalar kilitli alanlarda saklanır ve sadece yetkili personele açıktır.

8. Veri Sahibinin Hakları

KVKK’nın 11. maddesi kapsamında veri sahipleri;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK’da öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Zarara uğraması hâlinde zararın giderilmesini talep etme,
• Kişisel verilerinin aktarılmasına itiraz etme,

9. Başvuru Yöntemi

Haklarınızı kullanmak için;
Adres: Remzi Oğuz Arık Mah. Tunalı Hilmi Cad. Yuvam Apt. No:84 İç Kapı No:4 Çankaya / Ankara adresine kimliğinizi doğrulayacak belgeler ile başvuru yapabilirsiniz.
Başvurular, KVKK madde 13’e uygun olarak en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

EK-1: Açık Rıza Metni

6698 sayılı KVKK uyarınca; kimlik, iletişim, finansal ve sağlık verilerim dahil olmak üzere kişisel verilerimin, teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, randevu ve klinik süreç yönetimi, faturalama ve muhasebe işlemleri, Sağlık Bakanlığı, SGK ve diğer yetkili kurumlara bildirim amacıyla işlenmesine rıza veriyorum.

Ayrıca, aşağıdaki hususlarda açık rızamın alınmasını kabul ediyorum:

1. Sağlık verilerimin, tedavi süreçlerimin yürütülmesi amacıyla anlaşmalı laboratuvarlar ve iş ortaklarına aktarılması.
2. Klinik memnuniyet ölçümleri ve bilgilendirme amacıyla telefon, SMS veya e-posta yoluyla iletişim kurulması.
3. Kişisel verilerimin, teknik altyapı sağlayıcılarının yurtdışında bulunması durumunda bu sistemler üzerinden yurtdışına aktarılması.

Bu rıza, dilediğim zaman adresinize yazılı başvuruda bulunarak geri çekilebilir.