Gizlilik Politikası

İşbu Polident Diş Kliniği İnternet Sitesi Gizlilik Politikası, KVKK Aydınlatma Metni ve Kullanım Koşulları (“Metin”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 1219 sayılı Tababet ve Şuabatı San’atlarının Tarzı İcrasına Dair Kanun, Kişisel Sağlık Verileri Hakkında Yönetmelik, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve sınır aşan veri işleme faaliyetlerinde uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) tahtında tanzim edilmiştir.

İşbu Metin; Polident Diş Kliniği tarafından işletilmekte olan internet sitesini ziyaret eden, çevrim içi kanallar veya anlık mesajlaşma platformları üzerinden randevu, ön danışma, bilgilendirme veya iletişim talebinde bulunan tüm gerçek kişilerin (“Kullanıcı” veya “İlgili Kişi”) kişisel verilerinin işlenmesine, korunmasına, aktarılmasına ve imhasına ilişkin usul ve esasları düzenlemektedir.

MADDE 1 — Veri Sorumlusunun Kimliği ve Kurumsal Bilgileri

1.1. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri çerçevesinde, işbu Metin kapsamında işlenen kişisel verilere ilişkin “Veri Sorumlusu” sıfatı, aşağıda kurumsal kimlik ve irtibat detayları yer alan Polident Diş Kliniği’ne aittir:

Ticari Unvanı: POLİDENT DİŞ KLİNİĞİ SAĞLIK HİZMETLERİ TİCARET LİMİTED ŞİRKETİ

Fiziki Tebligat Adresi: İsmetpaşa Mh. Nadir Tümer Sk. No:1 Kat:2 Bayrampaşa / İstanbul

Ticaret Sicil Numarası: 310411-0

MERSİS Numarası: 0420001895300013

Vergi Dairesi ve Numarası: Tuna Vergi Dairesi – 4200018953

Kurumsal İrtibat Telefonu: 0212 501 29 25 – 0212 577 77 48

Kurumsal E-Posta Adresi: [email protected]

İnternet Sitesi Alan Adı: www.polident.com.tr

1.2. Veri Sorumlusu; Sağlık Bakanlığı, Türkiye İlaç ve Tıbbi Cihaz Kurumu ve ilgili İl Sağlık Müdürlüğü ruhsatlandırma, izin ve denetim rejimine tabi özel sağlık kuruluşu sıfatıyla ağız ve diş sağlığı teşhis, tedavi ve koruyucu hekimlik hizmetlerini mevzuatın emrettiği kalite, güvenlik ve etik standartlara tam uyum içerisinde ifa etmektedir.

MADDE 2 — Kavramsal Tanımlar ve Veri İşleme İlkeleri

2.1. İşbu Metin’de yer alan temel kavramlar, KVKK’nın 3 üncü maddesinde öngörülen kanuni tanımlara uygun olarak aşağıdaki anlamları ifade eder:

(a) Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, (b) Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini, (c) İlgili Kişi: Kişisel verisi işlenen hasta, hasta yakını, web sitesi ziyaretçisi veya iletişim kanallarını kullanan gerçek kişiyi, (d) Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan tüzel kişiliği (Polident Diş Kliniği), (e) Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi, (f) Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı, (g) İmha: Kişisel verilerin silinmesi, yok edilmesi veya geri döndürülemez biçimde anonim hale getirilmesini ifade eder.

2.2. Veri Sorumlusu nezdinde icra edilen tüm veri işleme faaliyetlerinde KVKK’nın 4 üncü maddesi uyarınca şu genel ilkelere tam uyum esastır:

(a) Hukuka ve dürüstlük kurallarına uygun olma, (b) Doğru ve gerektiğinde güncel olma, (c) Belirli, açık ve meşru amaçlar için işlenme, (d) İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma (veri minimizasyonu), (e) İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

2.3. Veri minimizasyonu ilkesi uyarınca klinik; Kullanıcılardan yalnızca randevu organizasyonu, ön bilgilendirme, yasal sağlık kayıtlarının tesisi ve iletişim süreçlerinin ifası için mutlak surette zorunlu olan asgari verileri talep etmekte olup, amaca hizmet etmeyen lüzumsuz veya aşırı veri toplanması kesinlikle yasaktır.

MADDE 3 — İşlenen Genel Nitelikli Kişisel Veri Kategorileri

3.1. Kullanıcıların Polident Diş Kliniği’ne ait dijital iletişim kanalları veya internet sitesi üzerinden gerçekleştirdiği işlemler kapsamında işlenen genel nitelikli kişisel veri kategorileri şunlardır:

(a) Kimlik Verileri: Ad, soyad; (b) İletişim Verileri: Telefon numarası, kurumsal veya şahsi e-posta adresi, ikamet edilen veya bulunulan ülke ve şehir bilgisi, tercih edilen yazışma dili; (c) Talep ve Randevu İşlem Verileri: Talep edilen ağız ve diş sağlığı tedavi türü veya uzmanlık dalı, randevu talep tarihi ve saati, hasta tarafından beyan edilen tahmini bütçe aralığı ve tedavi aşamasına ilişkin idari bilgiler; (d) İletişim ve Mesajlaşma İçeriği: WhatsApp, Instagram Direct Message ve Facebook Messenger kurumsal hesapları üzerinden karşılıklı iletilen yazılı mesaj kayıtları ile yapay zeka destekli altyapı üzerinden oluşturulan sesli görüşme metin dökümleri (transkript); (e) İşlem Güvenliği ve Teknik Veriler: İnternet protokolü (IP) adresi, bağlantı zaman damgası, erişim logları, mesajlaşma platformlarından aktarılan platform kullanıcı kimliği ve telefon numarası tanıtıcıları; (f) Pazarlama ve Kaynak Verileri:

Kullanıcının kliniğe hangi dijital tanıtım içeriği, arama motoru yönlendirmesi veya sosyal medya mecrası aracılığıyla ulaştığına dair kaynak trafik verileri.

3.2. Çevrim içi iletişim veya çağrı kanalları üzerinden yapılan sesli görüşmeler bakımından klinik bünyesinde hiçbir ses dosyası kaydı (ham ses kaydı) tutulmamakta ve barındırılmamaktadır. Görüşmeler yalnızca yazılı metne dökülerek (transkript) işlenmekte ve denetlenmektedir.

MADDE 4 — Özel Nitelikli Kişisel Veriler ve Sağlık Verilerinin İşlenme Rejimi

4.1. Ağız ve diş sağlığı geçmişi, mevcut şikayetler, kronik rahatsızlıklar, sistemik hastalıklar, alerji durumu, devam eden ilaç tedavileri ve geçmiş operasyon bilgileri KVKK’nın 6 ncı maddesi tahtında “Özel Nitelikli Kişisel Veri” mahiyetindedir.

4.2. Çevrim içi iletişim ve mesajlaşma kanalları üzerinden Kullanıcı tarafından kendi ihtiyarıyla ve açık iradesiyle paylaşılan sağlık verileri; sistem, yapay zeka aracı veya mesajlaşma botları tarafından hiçbir surette otomatik olarak merkezi klinik hasta kayıt kütüğüne kaydedilmez. Bu veriler, ancak ve ancak sır saklama yükümlülüğü altındaki yetkili klinik personeli ve diş hekimi tarafından bizzat incelenip tıbbi ve idari açıdan onaylandığı takdirde resmi kayıt sistemine dahil edilir.

4.3. 3359 sayılı Sağlık Hizmetleri Temel Kanunu’nun Ek 19 uncu maddesi, 1219 sayılı Kanun ve Kişisel Sağlık Verileri Hakkında Yönetmelik hükümleri uyarınca; sağlık hizmeti almak üzere kliniğe başvuranların sağlık verileri, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla ve sır saklama yükümlülüğü altında bulunan hekimler ile yetkili sağlık meslek mensuplarınca mevzuata uygun şekilde işlenir.

4.4. Dijital kanallar üzerinden tıbbi ön değerlendirme veya randevu planlaması amacıyla iletilen özel nitelikli sağlık verileri bakımından, Kullanıcı’dan KVKK’nın 6 ncı maddesinin 2 nci fıkrası uyarınca aydınlatılmış açık rıza temin edilmekte; rıza bulunmaması halinde bu veriler ön inceleme işlemine tabi tutulmaksızın derhal silinmektedir.

MADDE 5 — Kişisel Verilerin Toplanma Yöntemleri ve Kanalları

5.1. Kişisel veriler; Polident Diş Kliniği tarafından doğrudan İlgili Kişi’nin kendisinden, tamamen veya kısmen otomatik olan yahut bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla aşağıdaki yöntem ve kanallarla toplanmaktadır:

(a) Polident Diş Kliniği resmi internet sitesi (polident.com.tr) üzerinde yer alan randevu talep formları, iletişim formları, geri arama talebi modülleri ve çevrim içi form alanları, (b) Kliniğe ait kurumsal WhatsApp Business iletişim hattı, Instagram resmi hesabı doğrudan mesajlaşma (DM) arayüzü ve Facebook Messenger kurumsal sohbet uygulaması üzerinden iletilen elektronik metin, görsel veya sesli arama transkriptleri, (c) Kliniğin resmi santral veya çağrı hattı üzerinden gerçekleştirilen sesli irtibatlar ve elektronik posta ([email protected]) yazışmaları, (d) İnternet sitesi ziyaretlerinde kullanılan teknik ve analitik çerezler (cookies) ile sunucu loglama sistemleri, (e) Kliniğe fiziki olarak müracaat edilmesi halinde hasta kabul bankosunda doldurulan hasta kayıt ve anamnez formları ile 1219 sayılı Kanun’un 70 inci maddesi tahtında kullanılan elektronik veya biyometrik kimlik doğrulama cihazları.

5.2. İlgili Kişi tarafından dijital platformlar üzerinden ilk temas kurulduğu ve veri akışının başladığı anda, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’e uygun katmanlı aydınlatma mekanizması derhal tetiklenerek İlgili Kişi işbu Metin hakkında tam ve şeffaf biçimde bilgilendirilir.

MADDE 6 — Kişisel Veri İşleme Amaçları ve Faaliyet Bazlı Hukuki Sebepler

6.1. Polident Diş Kliniği nezdinde toplanan kişisel veriler, Kişisel Verileri Koruma Kurulu’nun yerleşik kararları ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in emredici ilkeleri uyarınca, genel ve muğlak ifadelerden kaçınılarak somut işleme amaçları ile KVKK’nın 5 inci ve 6 ncı maddelerinde yer alan hukuki sebepler faaliyet bazında aşağıdaki biçimde birebir eşleştirilerek işlenmektedir:

(a) Ağız ve Diş Sağlığı Randevu Taleplerinin Alınması, Değerlendirilmesi, Takibi ve Hasta İletişiminin Sağlanması: İlgili kişinin randevu organizasyonunun yapılması, muayene saatlerinin bildirilmesi, teyit süreçlerinin yürütülmesi ve tedavi aşamalarının koordinasyonu amaçlarıyla; KVKK m. 5/2-(c) bendi uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebebine dayalı olarak,

(b) Sağlık Mevzuatı Kapsamındaki Yasal Bildirim, Tescil ve Sicil Yükümlülüklerinin Yerine Getirilmesi: Sağlık Bakanlığı, Türkiye İlaç ve Tıbbi Cihaz Kurumu ile yetkili kamu otoritelerince öngörülen resmi kayıtların tutulması, denetim taleplerinin karşılanması ve resmi bildirim zorunluluklarının ifası amaçlarıyla; KVKK m. 5/2-(ç) bendi uyarınca veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi hukuki sebebine dayalı olarak,

(c) Hizmet Kalitesinin Ölçülmesi, İstatistiki Raporlama ve Sistem Güvenliğinin Temini: Klinik hizmet standartlarının geliştirilmesi, operasyonel iç değerlendirmelerin yapılması, istatistiki raporların kimliksiz olarak hazırlanması ve bilgi güvenliği loglarının tanzimi amaçlarıyla; İlgili Kişi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla KVKK m. 5/2-(f) bendi uyarınca veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması hukuki sebebine dayalı olarak,

(d) Olası Tıbbi, İdari ve Hukuki Uyuşmazlıklarda Hakların Kullanılması ve İspatı: Teşhis, tedavi ve idari süreçlere ilişkin iddialara karşı savunma hakkının kullanılması, hekim ve klinik sorumluluklarının tevsiki ile adli/idari makamlar nezdinde delil sunulabilmesi amaçlarıyla; KVKK m. 5/2-(e) bendi uyarınca bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması hukuki sebebine dayalı olarak,

(e) Tıbbi Ön Değerlendirme, Tedavi Planlaması ve Sağlık Verilerinin İncelenmesi: İlgili kişi tarafından paylaşılan anamnez, alerji, şikayet ve genel sağlık bilgilerinin incelenmesi, kişiselleştirilmiş tedavi planının hazırlanması ve koruyucu hekimlik faaliyetlerinin icrası amaçlarıyla; KVKK m. 6/2 uyarınca İlgili Kişi’nin özgür iradesiyle açıklayacağı Açık Rıza hukuki sebebine veya 3359 sayılı Sağlık Hizmetleri Temel Kanunu’nun Ek 19 uncu maddesi ile KVKK m. 6/3 uyarınca kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki hekimler ve yetkili sağlık personeli tarafından işlenmesi şartına dayalı olarak işlenmektedir.

6.2. Veri Sorumlusu, kanunda açıkça düzenlenen sözleşmenin ifası, hukuki yükümlülük veya meşru menfaat gibi işleme şartlarının mevcut olduğu durumlarda Kullanıcı’dan mükerrer veya yanıltıcı mahiyette açık rıza talep etmeyeceğini, her bir veri kategorisini yalnızca tahsis edildiği meşru amaç dairesinde işleyeceğini taahhüt eder.

MADDE 7 — Yapay Zeka Teknolojisi Kullanımı ve İnsan Denetimi Güvencesi

7.1. Polident Diş Kliniği; dijital iletişim platformları (WhatsApp Business, Instagram ve Messenger) üzerinden iletilen başvurulara 7 gün 24 saat esasıyla süratle mukabele edilebilmesi ve yurt dışı mukimi hastalarla çok dilli iletişimin kesintisiz sürdürülebilmesi amacıyla üçüncü taraf yapay zeka ve doğal dil işleme teknolojisi altyapısından (Google LLC bünyesindeki Gemini) faydalanmaktadır.

7.2. Yapay zeka teknolojisinin kullanım kapsamı ve işlevsel sınırları şunlarla sınırlıdır: (a) Kullanıcı tarafından Türkçe haricindeki dillerde iletilen mesajların dil bariyerini aşmak üzere Türkçeye ve personele ait yanıtların ilgili yabancı dile anlık ve otomatik metin çevirisinin yapılması, (b) Kullanıcının talep ettiği ağız ve diş sağlığı tedavi başlığı (örneğin implant, ortodonti, estetik gülüş tasarımı vb.) ve randevu önceliği hususunda klinik personelinin değerlendirmesine sunulmak üzere ön taslak ve öneri metinlerinin üretilmesi.

7.3. Yapay zeka altyapısı, insan iradesi ve hekim denetimi olmaksızın müstakil olarak otonom tıbbi teşhis koyma, tedavi protokolü belirleme veya idari/bağlayıcı karar alma yetkisini haiz değildir. Yapay zeka sisteminin konuşma akışından derlediği tüm taslak veriler, öneriler ve tespitler (özellikle sağlık verisi içeren her türlü içerik), sır saklama yükümlülüğü altındaki klinik personeli veya yetkili diş hekimi tarafından bizzat incelenip tıbbi ve operasyonel doğruluğu onaylanmadıkça İlgili Kişi’nin resmi hasta dosyasına, tedavi kütüğüne veya klinik kayıt sistemine hiçbir surette kaydedilmez ve işlenemez.

7.4. Yapay zeka destekli ön işleme süreçlerinde veri minimizasyonu esastır; yapay zeka modeline yalnızca mesaj içeriğinde yer alan zorunlu metin girdileri aktarılmakta olup, klinik veri tabanındaki geçmiş tıbbi arşiv kayıtları veya kimlik kütükleri yapay zekanın genel öğrenme modellerine besleme verisi olarak açılmamaktadır.

MADDE 8 — Yapay Zeka Süreçlerine İtiraz ve Alternatif Hizmet Kanalları

8.1. İlgili Kişi; kişisel verilerinin, mesaj içeriklerinin veya tıbbi ön bilgilerinin yapay zeka algoritmaları vasıtasıyla dil çevirisine, metin ayrıştırmasına veya ön analize tabi tutulmasına her zaman itiraz etme, bu yöntemle veri işlenmesini reddetme ve görüşmelerin yalnızca insan personeli eliyle yürütülmesini talep etme hakkına cúz’i ve külli olarak sahiptir.

8.2. Yapay zeka destekli dijital iletişim kanallarını kullanmak istemeyen veya bu kapsamdaki veri işleme süreçlerine onay vermeyen Kullanıcılar için Veri Sorumlusu aşağıdaki alternatif, doğrudan ve manuel klinik iletişim kanallarını sürekli olarak açık tutmaktadır: (a) Doğrudan Telefon Hattı: Kliniğin 0212 501 29 25 – 0212 577 77 48 numaralı kurumsal çağrı hattı üzerinden doğrudan klinik hasta danışmanı ile sesli görüşme sağlanması, (b) Doğrudan E-Posta İletişimi: [email protected] resmi kurumsal e-posta adresi üzerinden herhangi bir otomatik yapay zeka çeviri/analiz aracına tabi olmaksızın doğrudan yetkili personele yazılı müracaat edilmesi, (c) Klinik Ortamında Yüz Yüze Görüşme: Kliniğin İsmetpaşa Mh. Nadir Tümer Sk. No:1 Kat:2 Bayrampaşa / İstanbul adresinde yer alan fiziki hizmet binasına bizzat gelinerek hasta kabul bankosu ve hekimler ile doğrudan yüz yüze ön görüşme, muayene ve randevu planlaması yapılması.

8.3. İlgili Kişi’nin yapay zeka teknolojisi üzerinden iletişimi reddederek alternatif kanalları tercih etmesi hali; sunulan sağlık hizmetlerinin niteliğinde, randevu önceliğinde, tedavi kalitesinde, hekim seçiminde veya hizmet bedellerinde hiçbir surette hak kaybına, ayrımcılığa, ilave maliyet veya gecikmeye yol açamaz.

MADDE 9 — Kişisel Verilerin Yurt İçi Alıcı Gruplarına Aktarımı

9.1. Toplanan kişisel veriler; KVKK’nın 8 inci maddesinde öngörülen veri işleme şartları ve 3359 sayılı Sağlık Hizmetleri Temel Kanunu’nun Ek 19 uncu maddesi çerçevesinde, yalnızca aşağıda belirtilen yurt içindeki yetkili alıcı gruplarına ve mevzuatın emrettiği sınırlar dahilinde aktarılabilmektedir:

(a) Yetkili Kamu Kurum ve Kuruluşları: Sağlık Bakanlığı, Türkiye İlaç ve Tıbbi Cihaz Kurumu, Sosyal Güvenlik Kurumu, İl Sağlık Müdürlükleri ve ilgili mevzuat uyarınca bildirim ve tescil mecburiyeti bulunan merkezi sağlık bilişim ve kayıt sistemleri (merkezi veri sistemleri), (b) Adli ve İdari Merciler: Taraf olunan bir uyuşmazlığın çözümü, suç ihbarı veya teftiş süreçleri kapsamında kanunen bilgi ve belge talep etmeye yetkili mahkemeler, savcılıklar, icra müdürlükleri ve kolluk kuvvetleri, (c) Yetkili Profesyonel Danışmanlar ve Denetçiler: Kliniğin yasal, mali ve idari yükümlülüklerinin ifası amacıyla sır saklama yükümlülüğü altındaki avukatlar, mali müşavirler, vergi danışmanları ve bağımsız denetim kuruluşları.

9.2. Kamu kurum ve kuruluşlarından veya adli makamlardan gelen resmi bilgi, belge ve kayıt taleplerinde Kişisel Verileri Koruma Kurulu’nun bağlayıcı ilkeleri doğrultusunda “veri minimizasyonu” ve “amaca bağlılık” prensipleri tavizsiz şekilde işletilir. Bu kapsamda yalnızca talep yazısında açıkça belirtilen soruşturma, dava veya idari inceleme konusuyla doğrudan illiyet bağı bulunan asgari veriler paylaşılır; talep konusu dışındaki ilgisiz kayıtlar, hastaya ait diğer tıbbi geçmiş veya taleple ilgisi bulunmayan üçüncü şahıslara ait veriler ayıklanarak resmi mercilere aktarılmaz.

9.3. Sağlık verilerinin üçüncü kişilere aktarımı, KVKK’nın 6 ncı maddesinin 3 üncü fıkrası uyarınca kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişilere yapılabileceği gibi; bunun dışındaki özel hukuk kişilerine (vekil, refakatçi, sigorta kuruluşu vb.) aktarım ancak İlgili Kişi’nin kanuna uygun açık rızasının veya sağlık verilerini kapsayan özel yetki belgesinin ibrazı halinde gerçekleştirilebilir.

MADDE 10 — Kişisel Verilerin Yurt Dışına Aktarımı ve Uluslararası Hukuki Güvenceler

10.1. Polident Diş Kliniği tarafından sunulan çevrim içi iletişim ve bilgi işlem altyapılarının küresel teknoloji sağlayıcıları vasıtasıyla temin edilmesi sebebiyle, kişisel veriler aşağıdaki yurt dışı mukimi altyapı hizmeti sağlayıcılarına aktarılmaktadır:

(a) Meta Platforms, Inc. / Meta Platforms Ireland Ltd.: WhatsApp Business kurumsal haberleşme hattı ile Instagram ve Messenger doğrudan mesajlaşma sistemleri üzerinden kurulan iletişim trafiğinin iletilmesi amacıyla, (b) Google LLC / Google Ireland Ltd.: Gemini yapay zeka servisleri kapsamında, İlgili Kişi tarafından iletilen çok dilli mesajların diller arası çevirisinin yapılması ve ön değerlendirme önerilerinin türetilmesi amacıyla, (c) Bulut Veri Tabanı Altyapısı Sağlayıcısı Veridyen Bilişim Teknolojileri San. ve Tic. Ltd. Şti. Mesaj transkriptlerinin, web sitesi form verilerinin ve iletişim loglarının yüksek güvenlikli bulut sunucularında barındırılması ve yedeklenmesi amacıyla.

10.2. Söz konusu hizmet sağlayıcıların sunucularının Türkiye Cumhuriyeti sınırları haricinde (Avrupa Birliği üye ülkeleri veya Amerika Birleşik Devletleri) bulunması sebebiyle gerçekleşen yurt dışı veri aktarımları; 6698 sayılı Kanun’un 9 uncu maddesinin güncel hükümleri çerçevesinde: (a) Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş bir Yeterlilik Kararı’nın bulunması, (b) Yeterlilik kararının bulunmadığı hallerde, veri sorumlusu ile veri alıcısı arasında Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşme Hükümlerinin (SCC) akdedilerek yasal süresi içinde Kurul’a bildirilmesi veya bağlayıcı şirket kurallarının varlığı, (c) Kanunda öngörülen diğer uygun güvencelerin sağlanamadığı istisnai ve münferit aktarımlar bakımından ise İlgili Kişi’nin aktarımın olası riskleri hakkında aydınlatılması kaydıyla temin edeceği bilgilendirilmiş Açık Rızası hukuki şartına dayanılarak icra edilir.

10.3. Yurt dışı mukimi yabancı hastalar bakımından, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Birleşik Krallık veri koruma mevzuatı kapsamındaki uygun güvenlik güvenceleri, şifreleme ve teknik tedbirler eksiksiz tatbik edilir. Veri Sorumlusu; yurt dışına aktarılan kişisel verilerin hiçbir koşul altında ticari kazanç gayesiyle üçüncü kişilere satılmayacağını, pazarlama amacıyla kiralanmayacağını veya devredilmeyeceğini gayrikabili rücu taahhüt eder.

MADDE 11 — İnternet Sitesi Çerez (Cookie) Politikası ve Tercih Yönetimi

11.1. Polident Diş Kliniği resmi internet sitesinde (polident.com.tr), ziyaretçilerin kullanıcı deneyiminin optimize edilmesi, sunucuların teknik güvenliğinin sağlanması, sistem performansının ölçülmesi ve web sitesi işlevselliğinin temini amacıyla çerezler (cookies) ve benzeri takip teknolojileri kullanılmaktadır. Web sitesinde işletilen çerezler nitelikleri ve işlevleri itibarıyla aşağıdaki kategorilere ayrılmaktadır:

(a) Teknik Olarak Zorunlu Çerezler: İnternet sitesinin temel fonksiyonlarının çalışması, güvenli gezinme ortamının tesis edilmesi, oturum yönetiminin sağlanması ve bilgi toplumu hizmetlerinin talep edildiği şekilde sunulabilmesi için teknik açıdan zorunlu olan çerezlerdir.

Bu çerezlerin kullanımı, KVKK’nın 5 inci maddesinin 2 nci fıkrasının (c) ve (f) bentleri uyarınca veri sorumlusunun meşru menfaati ve sözleşmenin kurulması/ifası hukuki sebebine dayanmakta olup kullanıcının açık rızasına tabi değildir.

(b) İşlevsel ve Tercih Çerezleri: Ziyaretçilerin web sitesi üzerindeki dil seçimi, bölge veya arayüz kişiselleştirmelerini hatırlamak amacıyla kullanılan çerezlerdir.

(c) Performans ve Analitik Çerezleri: Ziyaretçi sayıları, sayfa görüntüleme istatistikleri, sitede geçirilen süre ve ziyaretçi trafiğinin kaynaklarını anonim veya kimliksizleştirilmiş biçimde toplayarak internet sitesinin performansını ve kullanıcı deneyimini geliştirmeye yarayan çerezlerdir.

(d) Hedefleme ve Reklam Çerezleri: Kullanıcıların dijital ilgi alanlarını belirlemek ve kliniğin sağlık iletişimi sınırları dahilindeki kurumsal içeriklerini ilgili kitlelere sunmak amacıyla kullanılan üçüncü taraf takip vasıtalarıdır.

11.2. Kişisel Verileri Koruma Kurulu’nun emredici ilke kararları uyarınca; internet sitesinde yer alan teknik olarak zorunlu çerezler haricindeki tüm çerez kategorileri (işlevsel, analitik ve pazarlama/reklam çerezleri) varsayılan olarak kapalı (etkisizleştirilmiş) tutulmaktadır. Ziyaretçinin internet sitesine ilk erişim sağladığı anda karşısına çıkan katmanlı “Çerez Yönetim Paneli” üzerinden her bir çerez kategorisi için ayrı ayrı ve aktif iradi hareketle onay verilmedikçe (opt-in esası işletilmedikçe), söz konusu çerezler kesinlikle aktif hale getirilmez ve cihazlara yerleştirilmez. “Tümünü Kabul Et” gibi toplu ve ayrıştırılmamış onay mekanizmaları tek başına geçerli bir hukuki rıza teşkil etmez.

11.3. Kullanıcı, Çerez Yönetim Paneli üzerinden vermiş olduğu açık rızaları dilediği zaman hiçbir gerekçe göstermeksizin ve herhangi bir kısıtlamaya tabi olmaksızın geri alma, tercihlerini değiştirme veya çerez kullanımını tamamen durdurma hakkına sahiptir. Kullanıcılar ayrıca kullandıkları internet tarayıcısının (Google Chrome, Mozilla Firefox, Apple Safari, Microsoft Edge vb.) ayarlar menüsü üzerinden çerezleri engelleme, uyarı alma veya mevcut çerez kayıtlarını silme imkanını haizdir. Zorunlu olmayan çerezlerin reddedilmesi veya engellenmesi, internet sitesinin temel fonksiyonlarından ve iletişim hizmetlerinden yararlanılmasına engel teşkil etmez.

MADDE 12 — Tıbbi Müdahalelerde Elektronik Aydınlatılmış Onam Esasları

12.1. 1219 sayılı Tababet ve Şuabatı San’atlarının Tarzı İcrasına Dair Kanun’un 70 inci maddesi ve Hasta Hakları Yönetmeliği hükümleri uyarınca; tabipler ve diş hekimleri tarafından yapılacak her türlü cerrahi, protetik, estetik ve konservatif diş hekimliği müdahalesi öncesinde hastanın, hasta küçük veya vesayet altında ise veli veya vasisinin usulüne uygun aydınlatılmış onamının (muvafakatinin) alınması kanuni zorunluluktur.

12.2. Söz konusu aydınlatılmış onam; 1219 sayılı Kanun’un 70 inci maddesine 7557 sayılı Kanun ile eklenen güncel hükümler çerçevesinde, fiziki yazılı metinler üzerinden alınabileceği gibi elektronik ortamda, bilişim sistemleri veya elektronik haberleşme cihazları vasıtasıyla da tesis edilebilir. Elektronik ortamda onam alınması sürecinde aşağıdaki asgari güvenlik ve doğrulama standartlarına tam uyum sağlanması zorunludur:

(a) Elektronik onam; ilgilinin kimliğini doğrulama kabiliyetini haiz resmi kimlik belgeleriyle (çipli T.C. Kimlik Kartı, pasaport), güvenli elektronik imza ile, biyometrik yöntemlerle ya da Sağlık Bakanlığı merkezi bilişim altyapısına entegre elektronik kimlik doğrulamasına imkan veren doğrulanabilir usuller kullanılmak suretiyle alınır.

(b) Bilişim veya elektronik haberleşme cihazları üzerinden yürütülecek onam süreçlerinde, Bilgi Teknolojileri ve İletişim Kurumu’nun (BTK) uygun görüşü alınarak Sağlık Bakanlığı tarafından yürürlüğe konulan usul, esas ve güvenlik kriterlerine eksiksiz riayet edilir.

12.3. Elektronik veya biyometrik yöntemlerle kimlik doğrulama vasıtalarının işletilmesi sürecinde KVKK’nın 4 üncü ve 6 ncı maddeleri gereğince veri minimizasyonu esastır. Kimlik doğrulama sistemleri yalnızca ilgilinin rıza beyanının aidiyetini tevsik etmek ve yasal ispat yükümlülüğünü yerine getirmek amacıyla sınırlı olarak işletilir; doğrulamaya elverişli alternatif ve daha az müdahaleci yöntemler mevcut olduğu takdirde gereksiz biyometrik veri işlenmesinden kaçınılır ve toplanan doğrulama logları yüksek güvenlikli şifreli ortamlarda saklanır.

MADDE 13 — Tanıtım, Bilgilendirme Sınırları ve Reklam Yasağına Uyum

13.1. 3359 sayılı Sağlık Hizmetleri Temel Kanunu’nun Ek 11 inci maddesi, Sağlık Meslek Mensupları ile Sağlık Hizmetlerinde Çalışan Diğer Meslek Mensuplarının İş ve Görev Tanımlarına Dair Yönetmelik ve ilgili sağlık mevzuatı hükümleri uyarınca; özel sağlık kuruluşu sıfatıyla Polident Diş Kliniği tarafından internet sitesinde, sosyal medya hesaplarında ve diğer dijital mecralarda yürütülen her türlü iletişim, yayın ve içerik faaliyeti, sağlık hizmetlerine yönelik tanıtım ve bilgilendirme sınırlarına sıkı sıkıya bağlı olup ticari reklam niteliği taşıyamaz.

13.2. Polident Diş Kliniği nezdinde yürütülen kurumsal bilgilendirme faaliyetleri, mevzuatın emrettiği çerçevede münhasıran aşağıdaki unsurlarla sınırlıdır:

(a) Kliniğin resmi tescilli unvanı, ruhsatlandırılmış fiziki yerleşim yeri adresi, kurumsal iletişim numaraları ve çalışma gün ve saatleri, (b) Sağlık Bakanlığı ruhsat ve faaliyet izin belgesinde kayıtlı hasta kabul edilen ağız ve diş sağlığı uzmanlık dalları ile sunulan hizmet başlıkları, (c) Klinik bünyesinde 1219 sayılı Kanun’a uygun olarak istihdam edilen diş hekimleri ve uzman hekimlerin Sağlık Bakanlığı’nca tescil edilmiş resmi mesleki ve akademik unvanları, (d) Ağız ve diş sağlığı alanında toplumu aydınlatıcı, koruyucu, geliştirici ve genel tıbbi doğrulara dayanan bilimsel bilgilendirmeler.

13.3. Veri Sorumlusu; 3359 sayılı Kanun Ek m. 11’in amir hükmü gereğince yanıltıcı, aldatıcı, abartılı, insan sağlığını tehlikeye düşürücü, talep yaratmaya yönelik, diğer sağlık kuruluşları aleyhine haksız rekabet ortamı doğuran veya ticari reklam vasfı taşıyan hiçbir içerik yayımlamayacağını taahhüt eder. Bu kapsamda, hastaların tedavi öncesi ve sonrasına ait tıbbi kayıtları, görselleri veya kişisel sağlık verileri, ilgilinin açık rızası bulunsa dahi ticari reklam veya talep yaratma unsuru olarak kullanılamaz; kişisel veriler mezkur tanıtım yasaklarını bertaraf edecek pazarlama kurgularına konu edilemez.

MADDE 14 — Kişisel Verilerin Saklanması, İmhası ve Saklama Süreleri

14.1. Polident Diş Kliniği tarafından işlenen kişisel veriler; KVKK’nın 4 üncü maddesinin 2 nci fıkrasının (e) bendi uyarınca işlendikleri amaç için gerekli olan süre ve tabi olunan ilgili sektörel mevzuatta öngörülen kanuni saklama süreleri boyunca muhafaza edilmektedir.

14.2. Saklama sürelerinin belirlenmesinde aşağıdaki objektif yasal ve operasyonel kriterler esas alınır:

(a) Sağlık ve Tedavi Kayıtları: Hastalara ait anamnez, teşhis, tedavi protokolleri, reçeteler, radyoloji görüntüleri ve resmi hasta dosyaları; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik, Özel Sağlık Kuruluşları Yönetmeliği ve ilgili sağlık mevzuatının öngördüğü asgari yasal arşivleme süreleri boyunca ve her halükarda tedavi ilişkisinin sona ermesinden itibaren tıbbi ve hukuki sorumluluk zamanaşımı süreleri (Türk Borçlar Kanunu ve Türk Ceza Kanunu kapsamındaki zamanaşımı hadleri) saklı kalmak üzere muhafaza edilir.

(b) Mesajlaşma ve Sistem Güvenliği Kayıtları: Web sitesi ve kurumsal mesajlaşma platformları (WhatsApp, Instagram, Messenger) üzerinden gerçekleştirilen ön yazışma transkriptleri, sistem güvenliği, erişim logları ve teknik denetim amacıyla tutulan işlem güvenliği kayıtları, oluşturulma tarihinden itibaren en fazla iki (2) yıl süreyle saklanır.

(c) Mali ve Ticari Kayıtlar: Faturalar, ödeme dekontları ve mali belgeler; Vergi Usul Kanunu ve Türk Ticaret Kanunu hükümleri uyarınca on (10) yıl süreyle saklanır.

14.3. İşbu maddede ve ilgili mevzuatta öngörülen saklama sürelerinin dolması veya verinin işlenmesini gerektiren meşru amaçların tamamen ortadan kalkması halinde kişisel veriler; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ve Veri Sorumlusunun Kişisel Veri Saklama ve İmha Politikası doğrultusunda, periyodik imha dönemlerinde (azami altı aylık aralıklarla) veya İlgili Kişi’nin haklı talebi üzerine derhal geri döndürülemez biçimde silinir, yok edilir veya üçüncü kişilerce kimliği belirlenemez istatistiki verilere dönüştürülmek üzere tam olarak anonim hale getirilir. İki (2) yıllık süresi dolan teknik log kayıtları üzerindeki isim, telefon ve kullanıcı tanıtıcıları geri döndürülmesi teknik olarak mümkün olmayacak surette maskelenerek anonimleştirilir.

MADDE 15 — Veri Güvenliğine İlişkin Teknik ve İdari Tedbirler

15.1. Polident Diş Kliniği, KVKK’nın 12 nci maddesi hükmü ile Kişisel Verileri Koruma Kurulu tarafından yayımlanan Kişisel Veri Güvenliği Rehberi ve Özel Nitelikli Kişisel Verilerin İşlenmesinde Alınması Gereken Yeterli Önlemler Kararı doğrultusunda; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini engellemek ve verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri eksiksiz olarak almaktadır.

15.2. Veri Sorumlusu tarafından uygulanan Teknik Tedbirler şunlardır:

(a) Ağ ve veri tabanı güvenliği için güvenlik duvarları (firewall), güncel antivirüs yazılımları, izinsiz giriş tespit ve engelleme sistemleri (IDS/IPS) kullanılmaktadır. (b) İnternet sitesi ve çevrim içi formlar üzerinden gerçekleşen tüm veri akışı, uluslararası standartlarda 256-bit SSL/TLS şifreleme protokolleri vasıtasıyla uçtan uca kriptografik korumaya tabi tutulmaktadır. (c) Klinik bilişim sistemlerinde ve veri tabanlarında Rol Bazlı Erişim Denetimi (RBAC) ve Yetki Matrisi işletilmekte; personelin verilere erişimi yalnızca görev tanımı, yetki seviyesi ve “bilmesi gerektiği kadar” prensibi ile katı bir şekilde sınırlandırılmaktadır. (d) Özel nitelikli kişisel sağlık verilerinin saklandığı ve aktarıldığı dijital ortamlar asimetrik kriptografik algoritmalarla şifrelenmekte, kriptografik anahtarlar güvenli ve bağımsız ortamlarda muhafaza edilmektedir. (e) Sistemlere yönelik düzenli sızma (penetrasyon) testleri ve zafiyet taramaları gerçekleştirilmekte; olası veri kaybı ve siber saldırı risklerine karşı düzenli yedekleme prosedürleri işletilmektedir.

15.3. Veri Sorumlusu tarafından uygulanan İdari Tedbirler şunlardır:

(a) Klinik bünyesinde istihdam edilen tüm diş hekimleri, sağlık personeli, idari çalışanlar ve çağrı/karşılama personeli ile iş akitlerinin ve çalışma sözleşmelerinin ayrılmaz parçası niteliğinde cezai şart ve süresiz sır saklama yükümlülüğü içeren Gizlilik ve Veri Güvenliği Taahhütnameleri akdedilmektedir. (b) Tüm personele kişisel verilerin korunması hukuku, hasta mahremiyeti, veri güvenliği disiplini ve siber güvenlik farkındalığı konularında periyodik eğitimler verilmekte; yetkisiz veri erişimi veya sızdırma teşebbüslerinin ağır disiplin cezaları, iş akdinin haklı feshi ve adli suç duyurusu ile sonuçlanacağı kurumsal iç yönergelerle güvenceye bağlanmaktadır. (c) Veri işleyen sıfatını haiz teknoloji ve bulut altyapısı sağlayıcıları ile akdedilen sözleşmelerde KVKK m. 12’ye uygun katı güvenlik, denetim, ihlal bildirimi ve veri imha taahhütlerine yer verilmektedir. (d) İşlenen kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, Veri Sorumlusu bu durumu en geç 72 saat içinde Kişisel Verileri Koruma Kurulu’na ve gecikmeksizin ilgili kişiye bildirir.

MADDE 16 — İlgili Kişinin Kanuni Hakları

16.1. Kişisel verisi işlenen her bir İlgili Kişi, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11 inci maddesi uyarınca Veri Sorumlusu sıfatıyla Polident Diş Kliniği’ne başvurarak kendisiyle ilgili aşağıdaki kanuni hakları kullanma yetkisini haizdir:

(a) Kişisel verilerinin işlenip işlenmediğini öğrenme, (b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, (c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, (d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, (e) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, (f) KVKK’nın 7 nci maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, (g) Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, (h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, (i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

16.2. Avrupa Birliği üyesi ülkelerden veya Birleşik Krallık’tan kliniğe müracaat eden yurt dışı mukimi hastalar bakımından, uygulanabildiği ölçüde Genel Veri Koruma Tüzüğü’nün (GDPR) 15 ila 22 nci maddeleri tahtında düzenlenen veri sorumlusuna erişim, verilerin taşınabilirliği (data portability), işlemenin kısıtlanması (restriction of processing) ve profillemeye itiraz etme hakları da klinik tarafından gözetilir.

16.3. İlgili Kişi’nin yukarıda sayılan haklarını kullanması; 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 1219 sayılı Kanun ve Kişisel Sağlık Verileri Hakkında Yönetmelik gereğince sağlık kuruluşlarının tutmak ve saklamakla kanunen mükellef olduğu tıbbi teşhis, tedavi ve bakım kayıtlarına ilişkin kanuni muafiyet ve arşivleme zorunluluklarını ortadan kaldırmaz.

MADDE 17 — İlgili Kişi Başvuru Yolları ve Veri Silme Prosedürü

17.1. İlgili Kişi, KVKK’nın 11 inci maddesinde sayılan haklarına ve bilhassa kişisel verilerinin silinmesi veya yok edilmesine ilişkin taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki kanallar vasıtasıyla Polident Diş Kliniği’ne iletebilir:

(a) Elektronik Posta Yoluyla: İlgili Kişi’nin sistemde kayıtlı bulunan e-posta adresinden veya güvenli elektronik imza/mobil imza içerecek şekilde kliniğin [email protected] kurumsal e-posta adresine kimlik teyidini sağlayan resmi bilgileri (ad, soyad, T.C. kimlik numarası veya yabancı kimlik/pasaport numarası, tebligata esas yerleşim yeri adresi ve kayıtlı telefon numarası) ekleyerek yazılı talepte bulunması suretiyle, (b) WhatsApp Doğrudan Mesaj Hattı Üzerinden: Kliniğin resmi kurumsal WhatsApp iletişim hattı üzerinden açık ve anlaşılır şekilde “Verilerimin silinmesini istiyorum” beyanını ve kimlik doğrulamasını temin eden temel iletişim verilerini iletmesi suretiyle, (c) Fiziki Başvuru Yoluyla: Islak imzalı başvuru dilekçesinin kimlik ibrazı yapılmak kaydıyla şahsen veya noter vasıtasıyla kliniğin resmi tebligat adresine tebliğ edilmesi suretiyle.

17.2. Başvuru sahibinin kimliğinin ve yetkisinin tereddütsüz teyit edilebilmesi amacıyla klinik; başvuran kişiden ek bilgi ve tevsik edici belge talep etme hakkını saklı tutar. İlgili kişi adına üçüncü bir şahıs veya avukat tarafından başvuru yapılması halinde, genel vekaletnameler sağlık verilerini kapsayan talepler için tek başına yeterli kabul edilmeyip; vekaletnamede özel nitelikli kişisel verilerin ve sağlık kayıtlarının talep edilmesine, incelenmesine veya silinmesine ilişkin açık ve özel yetki hükmünün bulunması veya noter onaylı özel yetki belgesinin ibrazı zorunludur.

17.3. İletilen tüm başvurular, mevzuatın öngördüğü asgari usul standartlarına uygun olarak klinik başvuru kayıt kütüğüne işlenir ve dijital iz kayıtları denetime hazır şekilde muhafaza edilir.

MADDE 18 — Başvuruların İncelenmesi, Cevaplama Süresi ve Sınırları

18.1. Polident Diş Kliniği’ne usulüne uygun şekilde intikal eden başvurular; talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından yayımlanan Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirlenen tarifedeki ücret başvuru sahibinden talep edilebilir.

18.2. İlgili Kişi tarafından yöneltilen kişisel verilerin silinmesi, yok edilmesi veya düzeltilmesi talepleri; aşağıdaki istisnai hallerin varlığı halinde Veri Sorumlusu tarafından gerekçesi açıklanmak suretiyle reddedilebilir veya veri işleme faaliyeti belirli alanlarla kısıtlanabilir:

(a) KVKK’nın 5 inci maddesinin 2 nci fıkrasının (e) bendi uyarınca, klinik ile hasta arasında doğabilecek veya devam eden tıbbi, cezai ve hukuki uyuşmazlıklarda bir hakkın tesisi, kullanılması veya savunulması amacıyla verilerin delil olarak saklanmasının zorunlu olması, (b) 3359 sayılı Sağlık Hizmetleri Temel Kanunu Ek 19 uncu maddesi, Tababet ve Şuabatı San’atlarının Tarzı İcrasına Dair Kanun ve ilgili mevzuat uyarınca sağlık kayıtlarının resmi mercilere bildirilmesi ve kanuni süreler boyunca arşivlenmesi zorunluluğunun devam etmesi, (c) Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis ve tedavi hizmetlerinin ifası kapsamında verilerin muhafazasının kanunen emredilmiş bulunması.

18.3. Başvuru sonucuna ilişkin gerekçeli kabul veya ret cevabı; İlgili Kişi’ye yazılı olarak fiziki tebligat yoluyla yahut başvurunun yapıldığı elektronik posta veya mesajlaşma kanalı üzerinden gecikmeksizin tebliğ edilir.

MADDE 19 — İnternet Sitesi ve İletişim Kanalları Kullanım Koşulları

19.1. Polident Diş Kliniği’ne ait internet sitesi, çevrim içi randevu modülleri ile WhatsApp Business, Instagram DM ve Messenger mesajlaşma kanalları; münhasıran muayene ve randevu taleplerinin alınması, klinik hizmet alanlarına dair genel bilgilendirme yapılması ve idari danışma süreçlerinin yürütülmesi gayesiyle kullanıcılara tahsis edilmiştir.

19.2. Hayati Uyarı ve Acil Tıbbi Durumlar: Söz konusu dijital mecralar ve mesajlaşma kanalları anlık acil tıbbi müdahale servisi mahiyetinde değildir. Ani gelişen diş ve çene travmaları, durdurulamayan kanamalar, şiddetli akut enfeksiyonlar, solunum güçlüğü veya genel acil cerrahi tablolarda bu dijital platformlar üzerinden yazışma beklenmeksizin derhal 112 Acil Çağrı Merkezi aranmalı, en yakın acil sağlık kuruluşuna müracaat edilmeli veya doğrudan kliniğin acil telefon hattı ile irtibat kurulmalıdır.

19.3. Dijital platformlar üzerinden klinik ile iletişime geçen Kullanıcı; paylaştığı kimlik, iletişim ve sağlık bilgilerinin tam, doğru, gerçeğe uygun ve güncel olduğunu kabul ve beyan eder. Başkasına ait kişisel verilerin, kimlik bilgilerinin veya sağlık verilerinin hukuka aykırı şekilde sisteme girilmesinden, yetkisiz paylaşılmasından ya da yanıltıcı bilgi verilmesinden doğabilecek her türlü hukuki, cezai ve idari sorumluluk münhasıran veriyi giren Kullanıcı’ya aittir; kliniğin bu sebeple maruz kalabileceği her türlü zarar kullanıcıya rücu edilir.

MADDE 20 — Yürürlük, Politika Değişiklikleri ve Güncelleme Esasları

20.1. İşbu “Polident Diş Kliniği İnternet Sitesi Gizlilik Politikası, KVKK Aydınlatma Metni ve Kullanım Koşulları”, polident.com.tr resmi internet sitesinde yayımlandığı tarih itibarıyla yürürlüğe girmiş olup web sitesini ziyaret eden, çevrim içi formları dolduran veya kliniğe ait dijital iletişim kanallarını kullanan tüm İlgili Kişiler bakımından bağlayıcılık kazanır.

20.2. Veri Sorumlusu; 6698 sayılı KVKK, ikincil mevzuat hükümleri, Kişisel Verileri Koruma Kurulu kararları, 3359 ve 1219 sayılı Kanunlar ile sağlık mevzuatında meydana gelebilecek değişiklikler veya klinik operasyonel süreçlerindeki teknolojik güncellemeler doğrultusunda işbu Metin üzerinde tek taraflı olarak değişiklik, tadil ve güncelleme yapma hakkını saklı tutar.

20.3. Metin üzerinde yapılan tüm revizyonlar internet sitesinde yayımlandığı andan itibaren derhal geçerlilik kazanır. Kullanıcıların güncel metne her an erişebilmesi amacıyla işbu belgenin son güncellenme tarihi metnin nihai kısmında açıkça gösterilir. İşbu Metin’in yorumlanması veya uygulanması hakkındaki her türlü soru, talep ve görüş [email protected] adresi üzerinden Veri Sorumlusu’na iletilebilir.