KVKK Aydınlatma Metni

Anasayfa » KVKK Aydınlatma Metni

DENT360

KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

DENT360 BEYKENT SAĞLIK HİZ. LTD. ŞTİ. (“DENT360” ve/veya “DENT360 Ağız ve Diş Sağlığı Polikliniği”) kişisel verilerin korunmasına ilişkin olarak Türkiye Cumhuriyeti Anayasası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve sair mevzuat tarafından getirilmiş ilke ve kurallara uymayı ve kişisel verilerini işlediği ilgili kişilerin hak ve özgürlüklerini korumayı taahhüt etmektedir.

Bu doğrultuda DENT360, kişisel verilerinin korunması ve işlenmesine ilişkin yasal yükümlülüklerinin yerine getirilmesinde izlenecek usul ve esasların belirlenmesi amacıyla uygulanmak ve geliştirilmek üzere işbu Kişisel Veri Koruma Politikası’nı (“Politika”) benimsemiştir.

Bu Politika ile DENT360’ın kişisel verilerin yönetiminde kendi standartlarını oluşturması ve bunları gerçekleştirmesinin sağlanması; bu kapsamda organizasyonel hedef ve yükümlülüklerin belirlenmesi ve desteklenmesi, DENT360’ın, kişisel verilerin korunması alanındaki uluslararası sözleşmeler, Anayasa, kanunlar, sözleşmeler ve meslek kuralları uyarınca tabi olduğu yükümlülüklerin yerine getirilmesi ve bireylerin temel hak ve özgürlüklerinin güvenli bir şekilde korunması hedeflenmektedir.

İçerik Haritası

1. Tanımlar

1. Tanımlar

Politika’da yer verilen kavramların tanımları aşağıdaki gibidir:

Açık rıza : Belirli bir konuya ilişkin, bilgilendirilmeye ve özgür iradeye dayanan, tereddüte yer bırakmayacak açıklıkta, sadece o işlemle sınırlı olarak verilen onayı,

Anonim hale getirme : Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette

kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkilendirilemeyecek hale getirilmesini,

Personel : DENT360 personelini,

Personel adayı : DENT360’e iş başvurusunda bulunmuş olan kişileri,

Elektronik ortam : Kişisel verilerin elektronik aygıtlar ile oluşturulabildiği, okunabildiği,

değiştirilebildiği ve yazılabildiği ortamları,

Fiziki Ortam : Elektronik ortamların dışında kalan tüm yazılı, basılı, görsel vb.

ortamları,

İlgili Kişi : Kişisel verisi işlenen gerçek kişileri,

Kişisel veri : Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,

Kişisel Verilerin işlenmesi : Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi

bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemi,

KVK Kurulu : Kişisel Verileri Koruma Kurulunu,

Özel nitelikli kişisel veri : Kişilerin, ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini,

mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,

Veri sorumlusu : Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt

sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişiyi,

ifade eder.

2. Kapsam

Konu bakımından kapsam

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin bilgiler, bu Politikanın uygulanması bakımından kişisel veri olarak kabul edilir. Yasal düzenlemelerdeki özel hükümler saklı kalmak üzere, elektronik ya da fiziksel ortamdaki her türlü kişisel verinin korunması, işlenmesi, kullanılması bu Politikanın konu bakımından kapsamını oluşturmaktadır. DENT360, kişisel verilerin korunması mevzuatı ve veri koruma ilkelerine uyacağını taahhüt eder.

DENT360’in benimsediği prensipler özellikle şunları içermektedir:

Bireylerin mahremiyetine ve özel hayatın gizliliğine saygı göstermek,
Kişisel verileri yalnızca meşru kurumsal amaçlar bakımından açıkça gerekli olması halinde işlemek,
Bu amaçlar için gerekli asgari ölçekte kişisel veriyi işlemek ve gereğinden fazla veriyi işlememek,
Bireylere kişisel verilerinin kimler tarafından ve ne şekilde işlendiği konusunda bilgi vermek,
Yalnızca kullanım amacı ile ilgili ve kullanım amacına uygun kişisel verileri işlemek,
Kişisel verileri hakkaniyete ve hukuka uygun olarak işlemek,
Kişisel verileri doğru ve gerektiğinde güncel tutmak,
Kişisel verileri yalnızca yasal düzenlemelerin, DENT360’in hukuki yükümlülükleri veya meşru kurumsal menfaatlerinin gerektirdiği süre kadar saklamak,
Bireylerin, erişim hakkı dahil olmak üzere, kişisel verileriyle ilgili haklarına saygılı olmak,
Kişisel verileri sıkı bir güvenlik ve gizlilik içinde tutmak,
Politika’nın uygulanmasıyla ilgili özel yetki ve sorumluluklara sahip personeli

2.2. Kişi bakımından kapsam

DENT360, bir tüzel kişi olarak veri sorumlusu sıfatıyla bu Politikanın kapsamındadır.

DENT360’in her düzeydeki yöneticileri; hizmet akdi ve diğer özel hukuk sözleşmeleri ile ilişki içinde bulunduğu çalışanları, çalışan adayları; hizmet sağlayıcıları, ziyaretçiler ve aşağıda sayılan diğer 3.kişiler gerçek kişi olarak bu Politikanın kapsamındadır. Bu kişilere ait açıklamalar Politika’nın

maddesinde yapılmıştır.

2.3. Zaman bakımından kapsam

Politika, DENT360’in web sayfasında yayınlanır ve belirli bir süre ile sınırlı olmaksızın yürürlükte kalır. Yasal düzenlemelere ve işleyişe paralel olarak Politika’da değişiklik ve/veya güncelleme yapma hakkı saklıdır.

3. Hukuki yükümlülükler

DENT360’in veri sorumlusu olarak kişisel verilerin korunması ve işlenmesi kapsamındaki hukuki yükümlülükleri aşağıda sıralanmaktadır:

3.1. Aydınlatma yükümlülüğü

DENT360’nin veri sorumlusu olarak kişisel verileri toplarken;

Kişisel verilerin hangi amaçla işleneceği,
Şirket’in ticari unvanına ilişkin bilgiler,
İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği,
Verileri toplama yöntemi ve hukuki sebebi ve
İlgili Kişi’nin KVKK’dan doğan hakları hususlarında İlgili Kişi’yi aydınlatma yükümlülüğü bulunmaktadır.

Şirket bu yükümlülüğünü söz konusu kişisel verileri İlgili Kişi’den temin eden birim vasıtasıyla yerine getirmelidir. Her birim kendi iş akışındaki kişisel veri toplama kanallarını tespit etmeli ve KVK Komitesi’nin yönlendirmeleri ile aydınlatma noktaları ve metinleri ile İlgili Kişiler’i aydınlatarak; buna uygun süreçler tasarlamalıdır (iş yerlerinde aydınlatma metinlerinin devamlı olarak ilanı, çalışan adaylarına başvuru süreçlerinde bilgilendirme yapılması vb.) Şirket’in, Politika’nın anlaşılır ve kolay erişilebilir olmasına özen göstermesi ve kişisel verilerin işlenmesine katılan birimlerin ve çalışanların iş akışına uygun yöntemi (imza karşılığı yazılı bildirim, e-posta vb.) tasarlaması gerekir. Aydınlatma yükümlülüğü, DENT360’in internet sitesi üzerinden, çalışanlara özel portaldan veya fiziki

yerleşkelerde yer alan panolar ya da ilgili kişi gruplarına ait basılı veya elektronik bilgilendirme metinleri aracılığıyla yerine getirmektedir.

3.2. Veri güvenliğini sağlama yükümlülüğü

Şirket, veri sorumlusu olarak işlediği kişisel verilerin güvenliğini sağlamak için mevzuatta öngörülen idari ve teknik tedbirleri almalıdır. Veri güvenliğine ilişkin yükümlülükler ve alınan tedbirler Politika’nın 16. maddesinde detaylı şekilde açıklanmıştır.

4. Kişisel verilerin sınıflandırılması

Kişisel veriler

Kişisel verilerin koruması sadece gerçek kişiler ile ilgili olup tüzel kişilere ait, içerisinde gerçek kişiye ilişkin bilgi içermeyen bilgiler kişisel veri koruması dışında bırakılmıştır. Bu nedenle işbu Politika tüzel kişilere ait verilere uygulanmaz. Politika doğrudan bir kişiyi ifade eden kişinin adı, soyadı, T.C. kimlik numarası gibi bilgilere uygulandığı gibi dolaylı şekilde ilgili kişinin tespit edilebildiği boyu, kilosu, eğitim durumu gibi bilgilere de uygulanır.

4.2. Özel nitelikli kişisel veriler

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları ile kılık ve kıyafeti, dernek, vakıf ya da sendika üyelikleri, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel verilerdir. Özel nitelikli kişisel veriler de bu Politika hükümlerine tabidir.

5. Veri koruma ilkeleri

Tüm kişisel veri işleme faaliyetleri aşağıdaki veri koruma ilkeleriyle uyumlu olarak yapılmalıdır. DENT360’in politika ve prosedürleri bu ilkelerle uyumluluğu sağlamayı amaçlamaktadır:

· Hukuka ve dürüstlük kurallarına uygun olma

DENT360, veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate alır; diğer bir ifade ile, ilgili kişinin beklemediği ve beklemesinin de gerekmediği sonuçların ortaya çıkmasını önleyici şekilde hareket eder.

· Doğru ve gerektiğinde güncel olma

DENT360, ilgili kişinin bilgilerinin doğru ve güncel olmasını temin edecek kanalları açık tutar. Kişisel verilerin doğru ve güncel tutulabilmesini temin etmek amacıyla; kişisel verilerin elde edildiği kaynaklar belirlidir, kişisel verilerin toplandığı kaynağın doğru olmasına özen gösterilir, kişisel verilerin doğru olmamasından kaynaklı talepler dikkatle incelenir ve bu kapsamda makul önlemler alınır. Personele ilişkin tutulan verilerin doğruluğu ve güncelliği, ilgili personelin kendi sorumluluğundadır.

· Belirli, açık ve meşru amaçlar için işlenme

DENT360, veri işleme amaçlarını açık ve kesin olarak belirlemiş olup; bu amaçların meşru olduğunu teyit eder. Kişisel veriler, ilgili kişiye belirtilen amaçlar dışında kullanılmaz.

· İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

DENT360, işlenen kişisel verilerin belirlenen amaçların gerçekleştirilebilmesine elverişli olduğunu, amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan kişisel verileri işlemediğini taahhüt etmektedir.

· İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

DENT360, kişisel verilerin işlendikleri amaç için gerekli olan süreye uygun olarak muhafaza edilmesini sağlamak üzere gerekli idari ve teknik tedbirleri alır.

Buna göre; DENT360, ilgili kişisel veriler için mevzuatta öngörülmüş bir süre varsa bu süreye uyacak; eğer böyle bir süre öngörülmemişse verileri ancak işlendikleri amaç için gerekli olan süre kadar saklayacaktır. Bir verinin daha fazla saklanması için geçerli bir sebep bulunmaması halinde, o veri silinecek, yok edilecek veya anonim hale getirilecektir. İleride tekrar kullanılabileceği düşünülerek ya da herhangi bir başka gerekçe ile kişisel verilerin muhafaza edilmesi yoluna gidilemeyecektir.

6. Veri işleme amaçları

DENT360 bünyesinde kişisel veri işleme amaçları veri koruma ilkelerine uygun bir şekilde belirlenmiş olup; kişisel verilerin belirlenen amaçlar dışında kullanılması ve ayrımcılık yapılması amacıyla işlenmesi kesinlikle yasaktır.

DENT360 bünyesinde kişisel verilerin işlenme amaçları şu şekildedir:

Web sitesi üzerinden doldurulan formlar kapsamında iletişim kurmak ve talepleri yerine getirmek,
Sunulan hizmetlerin bir parçası olarak iletişim kurmak,
Randevu taleplerini karşılamak,
Randevu hatırlatma, değişiklik ve hizmetin sunumuna ilişkin sair bilgilendirmeleri gerçekleştirmek,
Talep edilen sağlık hizmetini sunmak,
Tıbbi teşhis, tedavi ve bakım hizmetini sunmak,
Talep edilen uzaktan muayene ya da evden sağlık işlemlerini gerçekleştirmek, bu hizmetlerin sunulabilmesi için iş ortakları ile gerekli bilgi paylaşımını yapmak ve anlaşmalı kurumlarla hukuki irtibatı teyit etmek,
Klinikte yapılan işlemlerin sonuçlarının görüntülenmesini sağlamak,
Hasta ilişkileri yönetimi süreçlerinin planlanması ve icrasını sağlamak,
Talep ve başvuruları karşılamak, geri dönüş yapmak ve sorunları gidermek,
Ürün ve hizmetlerin sunulmasına ve ifasına ilişkin süreçleri yürütmek,
Kampanya ve bildirimlerden haberdar etmek, reklam ve tanıtım faaliyetlerini gerçekleştirmek, açılış, davet, kutlama gibi etkinlik süreçlerini yürütmek,
Hizmet şartlarındaki değişiklikler, elektronik hizmetlerdeki değişiklikler hakkında önemli bilgileri ve diğer idari bilgileri göndermek,
Kalite, eğitim ve güvenlik iyileştirmesi sağlamak (örneğin, iletişim numaralarımıza yapılan kaydedilen veya izlenen telefon görüşmeleri ile ilgili),
Şikâyetleri çözmek ve veri erişim veya düzeltme taleplerini işleme almak,
Suçları önlemek, tespit etmek ve soruşturmak ve diğer ticari riskleri analiz etmek ve yönetmek,
Yürürlükteki yasalara ve düzenleyici yükümlülüklere (ikamet ülkenizin dışındakiler de dahil) uymak; hukuki sürece uymak ve resmi makamlardan ve devlet makamlarından (ikamet ülkenizin dışındakiler de dahil) gelen talepleri yanıtlamak,
Yasal yükümlülükleri yerine getirmek,
Altyapıyı ve ticari faaliyetleri yönetmek ve denetim, finans ve muhasebe; faturalama ve tahsilatlar, bilgi işlem sistemleri, veriler ve internet sitesi barındırma, iş devamlılığı ve kayıtlar, belge yönetimi ile bağlantılı olanlar da dahil olmak üzere, iç politika ve prosedürlere uymak,
Yasal hakları belirlemek ve bunları savunmak; faaliyetlerimizi veya iş ortaklarımızın faaliyetlerini, haklarımızı, gizliliğimizi, güvenliğimizi korumak,
Hasta kayıtlarını tutmak,
Sunulan sağlık hizmetleri kapsamında doğum, ölüm, adli vaka gibi ilgili kurum ve kuruluşlara mevzuattan kaynaklanan bildirimleri yapmak,
İş başvurusu, mülakat ve işe alım süreçlerini yürütmek,
Sevk işlemlerini yerine getirmek,
Özel sağlık sigortası süreçlerini yürütmek ve provizyon işlemlerini gerçekleştirmek,
Hukuki uyuşmazlıklarda ve ihtilaflarda şirketin haklarını savunmak,
Ziyaretçi kayıtlarını oluşturmak ve takibini sağlamak,
Yönetim faaliyetlerinin yürütmek,
Yetenek/kariyer gelişimi faaliyetlerini yürütmek,
Yabancı personel çalışma ve oturma izni işlemlerini yapmak,
Veri sorumlusu operasyonlarının güvenliğini temin etmek,
Ürün ve hizmetlerin pazarlama süreçlerini yürütmek,
Ücret politikasını yürütmek,
Tedarik zinciri yönetim sürecini yürütmek,
Taşınır mal ve kaynakların güvenliğini temin etmek,
Sözleşme süreçlerini yürütmek,
Saklama ve arşiv faaliyetlerini yürütmek,
Performans değerlendirme süreçlerini yürütmek,
Organizasyon ve etkinlik süreçlerini yürütmek,
Müşteri memnuniyetine yönelik aktiviteleri yürütmek,
Müşteri ilişkileri yönetimi süreçlerini yürütmek,
Mal, hizmet üretim ve operasyon süreçlerini yürütmek,
Mal ve hizmet satın alım süreçlerini yürütmek,
Lojistik faaliyetlerini yürütmek,
İş sürekliliğini sağlamak,
İş süreçlerinin iyileştirilmesine yönelik öneriler almak ve değerlendirmek,
İş sağlığı ve güvenliği faaliyetlerini yürütmek,
İş faaliyetlerini yürütmek ve denetlemek,
İnsan kaynakları süreçlerini planlamak,
İletişim faaliyetlerini yürütmek,
İç denetim, soruşturma ve istihbarat faaliyetlerini yürütmek,
Hukuk işlerinin takibini ve yürütülmesini sağlamak,
Görevlendirme süreçlerini yürütmek,
Fiziksel mekân güvenliğini temin etmek,
Faaliyetlerin mevzuata uygun yürütülmesini sağlamak,
Erişim yetkilerini yürütmek,
Eğitim faaliyetlerini yürütmek,
Denetim ve etik faaliyetlerini yürütmek,
Çalışanlar için yan haklar ve menfaat süreçlerini yürütmek,
Çalışanlar için iş akdi ve mevzuattan kaynaklanan yükümlülüklerin yerine getirmek,
Çalışan memnuniyeti ve bağlılığı süreçlerini yürütmek,
Çalışan adayı/öğrenci/stajyer seçme ve yerleştirme süreçlerini yürütmek,
Bilgi güvenliği süreçlerini yürütmek,
Acil durum yönetimi süreçlerini yürütmek.

Yukarıda yer verilen kişisel veri kategorileriyle sınırlı kişisel verileriniz KVKK m. 5 ve 6’ya uygun olarak işlenmektedir.

7. Kablosuz ağa erişim kapsamında toplanan kişisel verilerin işlenmesi

Şirket içinde kablosuz internet hizmeti verilmekte olup söz konusu hizmet kapsamında DENT360, “İnternet Toplu Kullanım Sağlayıcı” olarak tanımlanmaktadır. Mevzuat gereği internet toplu kullanım sağlayıcıları erişim kayıtlarını elektronik ortamda kendi sistemlerine kaydetmek ve iki yıl süre ile saklamak zorundadır.

DENT360 bünyesinde bulunan internet hizmetinden faydalanmak isteyen İlgili Kişiler’in, IP adres bilgisi, kullanıma başlama ve bitiş zamanı, MAC adresi, hedef IP adresi, port bilgisi ve cep telefonu numarası bilgileri işlenmektedir.

Şirket internet sitesinde yer alan çerezler üzerinden kişisel veri toplayabilir, aktarabilir, saklayabilir ve başka şekillerde işleyebilir. DENT360’in internet sitesinde kullanılan çerezlere ilişkin detaylı bilgiyi ve gerekli uyarıları içeren çerez politikası web sitesinde yer almaktadır.

8. Genel güvenliğin sağlanması kapsamında kişisel verilerin işlenmesi

Şirket, fiziksel mekân güvenliğinin temini ve faaliyetlerin mevzuata uygun yürütülmesi amaçlarıyla ziyaretçi, çalışan, stajyer ve alt yüklenici çalışanlarının kişisel verilerini işleyebilir. Bu kapsamda Şirket tesislerinde bulunan kişilerin kamera görüntülerini CCTV (kapalı devre kamera kayıt sistemleri) vasıtasıyla temin ettiği takdirde, bu kayıtları ilgili mevzuatın öngördüğü süreler boyunca saklar ve Veri Saklama ve İmha Politikası’na uygun olarak siler, yok eder ve anonim hale getirir. Şirket, bu veri işleme faaliyetinden kaynaklanan aydınlatma yükümlülüğünün yerine getirilebilmesi için Aydınlatma metni yayımlayabilir veya izlemenin ve kayıt işleminin yapıldığı alanların girişlerine izleme yapılacağına/ziyaretçi kaydı alınacağına ilişkin bildirim yazısı asabilir.

Veri işleme faaliyetinin KVKK’da belirlenen ilkelerle uyumlu olması için güvenlik kameralarının izleme alanları, sayısı ve ne zaman izleme yapılacağı, güvenlik amacına ulaşmak için yeterli ve bu amaçla sınırlı olarak uygulamaya alınır (örneğin, bina giriş ve çıkışları ve giriş çıkışının kontrollü olması gereken veri odası gibi alanlar). Kişinin mahremiyetini güvenlik amaçlarını aşan şekilde müdahale sonucu doğurabilecek alanlar (örneğin tuvaletler) izlemeye tabi tutulmaz. Canlı kamera görüntüleri ile dijital ortamda kaydedilen ve muhafaza edilen kayıtlara yalnızca sınırlı sayıda çalışanının erişimi bulunur.

9. Kişisel veri toplama yöntemi ve hukuki sebebi

DENT360, kişisel verilerinizi, hasta kaydınızın oluşturulması ve tarafınızca veya aracı kuruluşlar vasıtasıyla bilgi-belgelerin sunulması kliniğimizde bulunan sistemler aracılığıyla kişisel verilerinizin kayıt altına alınması ile Sağlık Bakanlığı sistemlerinden kişisel verilerinizin temin edilmesi

ve sunulan sağlık hizmetleri kapsamında kişisel verilerinizin kayıt altına alınması vasıtasıyla toplamaktadır. Bunun yanı sıra başka yöntemlerle Kliniğimiz ile iletişime geçerek kişisel verilerinizi açıklamanız halinde bu kapsamda da kişisel veriler elde edilebilmektedir.

KVKK’nın 4’üncü maddesinde sayılan genel ilkelere uygun olarak ve devamında 5’inci ve 6’ncı maddelerinde belirtilen kişisel veri işlenme şartları dahilinde bu Politika’nın 6. maddesinde sayılan veri işleme amaçları kapsamında işlenir. Ancak kişisel verilerin işlenmesi için istisna hallerinden birisi söz konusu değil ise; ancak o taktirde İlgili Kişi’den açık rıza alınması yoluna gidilir.

10. Veri işleme araçları

Veri işleme araçları fiziksel ya da elektronik kaydetme, muhafaza etme ve işlenmesi için kullanılan fiziksel ortam ve bilgi işlem sistemleridir.

Bu politikanın uygulanması bakımından, veri işleme amacı olmaksızın şirketimize fiziki ya da elektronik ortamda iletilen sözleşme, yazışma vb. belgelerde ya da eklerinde yer alan kişisel veri niteliğindeki bilgiler, herhangi bir amaçla asıl belge bütünlüğünden alınarak, ayrılarak fiziki ya da elektronik ortamda bir işleme tabi tutulduğu andan itibaren bu politika hükümlerine tabi olacaktır.

İşlenen kişisel veri kategorileri

Kimlik Bilgisi	Ad, soy ad, T.C. kimlik numarası, pasaport numarası veya geçici T.C. kimlik numarası, doğum yeri ve tarihini, medeni durum, cinsiyet ve kimlik belgesinde yer alan diğer bilgiler
İletişim Bilgisi	E-mail adresi, cep telefonu numarası ve adres
Özlük	Bordro bilgileri, disiplin soruşturması, işe giriş-çıkış belgesi kayıtları, özgeçmiş bilgileri, performans değerlendirme raporları
Hukuki İşlem	Adli makamlarla yazışmalardaki bilgiler, dava dosyasındaki bilgiler
Müşteri İşlem Bilgisi	Çağrı merkezi kayıtları, fatura, senet, çek bilgileri, hizmet bilgisi ve hasta olarak bizimle iletişime geçmeniz kapsamındaki diğer bilgiler
Finans Bilgisi	Banka hesap bilgileri, kredi kartı bilgileri, faturalarınıza ilişkin bilgiler
Fiziksel Mekân Güvenliği	Klinik ziyaretleri sırasında alınan kamera görüntüleri

Hukuki İşlem Bilgisi	Adli makamlarla yapılan yazışmalar
İşlem Güvenliği	Web sitesi veya mobil uygulama kullanımı sırasında elde edilen gezinme bilgileri, IP adresi, tarayıcı bilgileri ve rıza ile gönderilen tıbbi belgeler, anketler, formlar
Risk Yönetimi	Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler
Finans	Bilanço bilgileri, finansal performans bilgileri, kredi ve risk bilgileri, malvarlığı bilgileri
Mesleki Deneyim	Diploma bilgileri, gidilen kurslar, meslek içi eğitim bilgileri, sertifikalar, transkript bilgileri
Pazarlama	Anket, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler
Görsel ve İşitsel Kayıtlar	Fotoğraf, çağrı merkezi görüşmeleri, uzaktan muayene görüntüleri
Kılık Kıyafet	Kılık kıyafete ilişkin bilgiler
Sağlık Bilgisi	Randevu bilgileri, muayene bilgileri, reçete bilgisi, laboratuvar sonuçları, başta olmak üzere tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen sağlık verileri ile tarafınızca sunulan geçmiş sağlık verileri
Cinsel Hayat	Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen cinsel hayata ilişkin veriler

Ceza Mahkumiyeti ve Güvenlik Tedbirleri Bilgisi	Mahkeme Kararları
Genetik Veri	Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen genetik veriler
Diğer	Kullanılan Araç Takip Sistemi kanalıyla araç plaka bilgisi

Kişisel veri sahipleri

Hissedar/Ortak	DENT360 gerçek kişi hissedarları
Şirket yetkilileri	DENT360’in yönetim kurulu üyesi ve diğer yetkili gerçek kişiler
Referans	Daha önce çalışılan bir işte ve yer alınan bir projede yetkinlikler, yetenekler ve sorumluluk duygusu gibi konularda ilgili kişi hakkında fikir sahibi olan kimse
Hasta Yakını	DENT360’den sağlık hizmeti alan kişinin yakınları
Etkinlik katılımcısı	DENT360 tarafından düzenlenen etkinliklere katılım gösteren kişiler
Denek	Üzerinde deney yapılan gönüllü kişiler
Habere konu kişi	Hakkında haber yapılmış kişi
Çalışanlar	DENT360’de hizmet akdi ve diğer özel hukuk sözleşmeleri ile çalışan gerçek kişiler

Çalışan adayı	DENT360’e herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini şirketlerin incelemesine açmış olan gerçek kişiler
Stajyer	DENT360 bünyesinde stajyer olarak görev yapan gerçek kişiler
Tedarik yetkilisi ve tedarikçi çalışanı	Veri işleme amaçları doğrultusunda kendisinden mal ve hizmet tedarik edilen kişiler ile bunların çalışanları
Müşteri	DENT360 ile herhangi bir sözleşmesel ilişkisi olup olmadığına bakılmaksızın şirketlerin sunmuş olduğu ürün ve hizmetleri kullanan veya kullanmış olan gerçek kişiler
Potansiyel Müşteri	DENT360’in ürün ve hizmetlerini kullanma talebinde veya ilgisinde bulunmuş veya bu ilgiye sahip olabileceği ticari teamül ve dürüstlük kurallarına uygun olarak değerlendirilmiş olan gerçek kişiler
Veli/Vasi/Temsilci	DENT360 bünyesinde kişisel verileri işlenen gerçek kişilere ait veli, vasi ve temsilci bilgisi
Ziyaretçi	DENT360’in fiziksel yerleşkelerine çeşitli amaçlarla giren veya internet sitelerini ya da sosyal medya hesaplarını herhangi bir amaç ile ziyaret eden tüm gerçek kişiler

Kişisel veri aktarımı

DENT360, kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel veri sahibinin kişisel verilerini ve özel nitelikli kişisel verilerini Türkiye’deki iş ortaklarına, distribütör, acente, temsilci vb. hukuki ilişkiler kapsamındaki kişi ve kuruluşlara aktarabilmektedir. Kişisel verilerin aktarılması konusunda KVKK’da öngörülen düzenlemelere ve KVK Kurulu tarafından alınan kararlara uygun bir şekilde hareket edilir.

14. Kişisel verilerin aktarıldığı alıcılar

Alıcı Grupları	Açıklama	Aktarım Amacı
İş Ortakları ve Tedarikçiler	Veri işleme amaçları doğrultusunda kendisinden mal ve hizmet tedarik edilen ya da kendisine mal ve hizmet sunulan 3.kişi konumundaki gerçek ve tüzel kişiler	Tedarikçiden/Tedarikçiye temin edilecek ürün veya hizmetin alım-satım ve sözleşme süreçlerinin yürütülmesi
Hissedarlar	DENT360’in hissedarları	Yönetim ve iş faaliyetlerinin yürütülmesi

Yetkili Kamu

Kurum ve

Kuruluşları

İlgili yasal düzenlemeler kapsamında DENT360’dan bilgi ve belge almaya yetkili kamu kurum ve kuruluşları

Söz konusu yasal düzenlemenin öngördüğü kapsamda faaliyetlerin mevzuata uygun yürütülmesi, yükümlülüklerin yerine getirilmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

Topluluk şirketleri

DENT360’ın hukuki ilişki içerisinde bulunduğu topluluk şirketleri

DENT360’ın faaliyetlerini sürdürebilmesi

Gerçek kişiler veya özel hukuk tüzel kişileri

DENT360’ın hukuki ilişki çerçevesinde kişisel veri aktardığı tüm gerçek veya özel hukuk tüzel kişileri

DENT360’in yürüttüğü faaliyetler kapsamında, hukuki işlerin takibi ve yürütülmesi, çalışanlar için yan haklar ve menfaat süreçlerinin yürütülmesi

Sorumluluk ve görev dağılımları

Kişisel verilerin güvenliğinin sağlanması ile saklama ve imha süreçlerinde yer alanların unvanları, birimleri ve görev tanımları aşağıdaki gibidir:

*Unvan*	*Birim ya da Organ*	*Görev*
KVK Komite Üyeleri	KVK Komitesi	Kişisel verilerin korunması mevzuatına uyum kapsamında gerekli tüm düzenlemelerin takibi, Politika’nın uygulanmasının sağlanması, gerekli güncellemelerin takibi, mevzuat kapsamında iyileştirmeye yönelik önerilerin sunulması.
Yönetim Kurulu Üyeleri	Yönetim Kurulu	KVKK uyum sürecinin yürütülmesi.
Bilgi Teknolojileri Direktörü	Bilgi Teknolojileri Birimi	Politika’nın uygulanmasında ihtiyaç duyulan teknik çözümlerin sunulması ve uygulanması.
İK, Hukuk, Mali İşer	Diğer Birimler	Görevlerine uygun olarak Politika’nın yürütülmesi

Verilerin silinmesi, yok edilmesi ve anonim hale getirilmesi işlemleri sadece sayılan bu işlem/işlemler için kendisine yetki verilen birim tarafından gerçekleştirilir.

16. Kişisel verilerin güvenliği

Kişisel verilerin güvenliğine ilişkin yükümlülükler

DENT360; kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, kişisel verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin hukuka uygun olarak saklanmasını sağlamak için teknolojik olanaklar ve uygulama maliyetlerine göre idari ve teknik tedbirler almakla yükümlüdür.

16.2. Veri güvenliğine ilişkin alınan tedbirler

DENT360, KVKK’nın 12. maddesine uygun olarak, işlemekte olduğu kişisel verilerin hukuka aykırı olarak işlenmesini önlemek, verilere hukuka aykırı olarak erişilmesini önlemek, verilerin muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik ve kişisel verilerin hukuka uygun olarak imha edilmesi için gerekli teknik ve idari tedbirleri almakta, bu kapsamda gerekli denetimleri yapmakta veya yaptırmaktadır.

DENT360, kişisel verilerin kanuni olmayan yollarla başkaları tarafından elde edilmesi halinde, bu durumu en kısa sürede ilgili Kişisel Veri Sahibi’ne ve İhlal Bildirim Formu kullanılmak suretiyle KVK Kurulu’na bildirilmesini sağlayan sistemi yürütmektedir.

Bu kapsamda alınan idari ve teknik tedbirler aşağıda belirtilmektedir:

Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
Ağ güvenliği ve uygulama güvenliği sağlanmaktadır.
Ağ yoluyla kişisel veri aktarımlarında kapalı sistem ağ kullanılmaktadır.
Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakım kapsamındaki güvenlik önlemleri alınmaktadır.
Bulutta depolanan kişisel verilerin güvenliği sağlanmaktadır.
Çalışanlar için veri güvenliği hükümleri içeren disiplin düzenlemeleri
Çalışanlar için veri güvenliği konusunda belli aralıklarla eğitim ve farkındalık çalışmaları yapılmaktadır.
Erişim logları düzenli olarak tutulmaktadır.
Erişim, bilgi güvenliği, kullanım, saklama ve imha konularında kurumsal politikalar hazırlanmış ve uygulamaya başlanmıştır.
Gerektiğinde veri maskeleme önlemi uygulanmaktadır.
Gizlilik taahhütnameleri yapılmaktadır.
Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılmaktadır.
Güncel antivirüs sistemleri kullanılmaktadır.
Güvenlik duvarları kullanılmaktadır.
İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.
Kâğıt yolu ile aktarılan kişisel veriler için ekstra güvenlik tedbirleri alınmakta ve ilgili evrak gizlilik dereceli belge formatında gönderilmektedir.
Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir.
Kişisel veri güvenliği sorunları hızlı bir şekilde raporlanmaktadır.
Kişisel veri güvenliği takibi yapılmaktadır.
Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır.
Kişisel veri içeren fiziksel ortamların diş risklere (yangın, sel ) karşı güvenliği sağlanmaktadır.
Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
Kişisel veriler mümkün olduğunca azaltılmaktadır.
Kişisel veriler yedeklenmekte ve yedeklenen kişisel verilerin güvenliği de sağlanmaktadır.
Kullanıcı hesap yönetimi ve yetki kontrol sistemi uygulanmakta olup bunların takibi de yapılmaktadır.
Kurum içi periyodik ve/veya rastgele denetimler yapılmakta ve yaptırılmaktadır.
Log kayıtları kullanıcı müdahalesi olmayacak şekilde tutulmaktadır.
Mevcut risk ve tehditler belirlenmiştir.
Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.
Özel nitelikli kişisel veriler elektronik posta yoluyla gönderilecekse mutlaka şifreli olarak ve KEP veya kurumsal posta hesabı kullanılarak gönderilmektedir.
Özel nitelikli kişisel veriler için güvenli şifreleme/kriptografik anahtarlar kullanılmakta ve farklı birimlerce yönetilmektedir.
Saldırı tespit ve önleme sistemleri kullanılmaktadır.
Sızma testi uygulanmaktadır.
Siber güvenlik önlemleri alınmış olup uygulaması sürekli takip
Şifreleme yapılmaktadır.
Taşınabilir bellek, CD, DVD ortamında aktarılan özel nitelikli kişisel veriler şifrelenerek aktarılmaktadır.
Veri işleyen hizmet sağlayıcılarının veri güvenliği konusunda belli aralıklarla denetimi sağlanmaktadır.
Veri kaybı önleme yazılımları kullanılmaktadır.

17. Gizlilik yükümlülüğü

Kişisel verilerin gizliliğine yönelik iş sözleşmeleri ve tedarik sözleşmeleri dahil olmak üzere kişisel veri içeren sözleşmelerde gizlilik taahhüt ve yükümlülükleri ayrıca öngörülmektedir.

18. Kayıt ortamları

Kişisel veri kayıt ortamları fiziki ya da elektronik ortamlar ve kamera kayıtları şeklinde görsel ortamlar olabilmektedir. Bu kapsamda; elektronik ortamlar olarak sunucular (e-posta, veri tabanları vb.); yazılımlar, bilgi güvenliği cihazları (güvenlik duvarı, antivirüs vb.); kişisel bilgisayarlar (masaüstü, dizüstü); mobil cihazlar (telefon) ve fiziki ortamlar olarak dosyalar, klasörler, kâğıt, yazılı, basılı ve görsel ortamlar (kameralar) kişisel verilerin bulunduğu kayıt ortamlarıdır.

19. Kişisel verilerin işlendikleri amaçlar için gerekli olan azami süre

Kişisel verilerinizi ulaşılmak istenen amacı gerçekleştirmek, ihtiyaçlarınızı karşılamak veya yasal yükümlülüklerimizi yerine getirmek için gerekli olan süre boyunca saklamayı taahhüt ediyoruz.

Bu süre genel zamanaşımı süresi kapsamında azami olarak on (10) yıldır. Şirketimizce yürütülen ticari iş ve işlemlerle ilgili olan kişisel veriler, yasal ya da sözleşmesel yükümlülükler daha uzun bir süreyi gerektirmediği sürece, Türk Ticaret Kanunu’nun 82. maddesine uygun olarak prensip olarak 10 yıl süreyle saklanır. Bunun dışındaki iş ve eylemlerde Türk Borçlar Kanunu’nun 146. maddesi ile belirlenen 10 yıllık genel zamanaşımı süresi esas alınır.

Bununla birlikte saklama süresi daha kısa olabilir. Bu süreyi (saklama süresi) belirlerken özellikle aşağıdaki hususları göz önünde bulunduruyoruz:

Sözleşmenizin süresi;
Talebinizi veya şikayetinizi işleme koymak için gereken süre;
Kliniğimize olan ilginiz;
Hasta süreçlerini etkin bir şekilde yönetmek için bizimle olan etkileşimlerinizin kaydını tutma ihtiyacı ve
Yasal yükümlülüklerimiz için gerekli olan süre

DENT360 açık pozisyonlarına başvuru yapan çalışan adaylarına ait kişisel veriler, kişisel verilerin doğru ve güncel olması ilkesi uyarınca bir (1) süreyle saklanır.

DENT360 personellerinin kişisel verileri genel zamanaşımı süresi boyunca muhafaza edilmekteyken; özel nitelikli kişisel veri olarak kabul edilen sağlık bilgisi kategorisine giren kişisel verileri ise iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi amacıyla 15 yıllık süreyle saklanır.

Mali, hukuki ya da cezai bir uyuşmazlıkta delil olarak kullanılabilecek kişisel veriler ise, olası hukuki uyuşmazlıklarda delil teşkil etmesi veya kişisel veriye bağlı ilgili hakkın ileri sürülebilmesi veya savunmanın tesis edilmesi amacıyla, ilgili yasal düzenlemelerde öngörülen zamanaşımı süreleri

gözetilerek muhafaza edilecektir. Bu durumda saklanan kişisel verilere herhangi bir başka amaçla erişilmemekte ve ancak ilgili hukuki uyuşmazlıkta kullanılması gerektiği zaman ilgili kişisel verilere erişim sağlanmaktadır.

Kişisel verileriniz, artık kullanmamız gerekmediğinde, sistemlerimizden ve kayıtlarımızdan silinir veya kimliğinizi belirleyemememiz için anonim hale getirilir.

20. İmha süreleri

Periyodik imha süresi, yılda en az iki kez olmak koşuluyla, 6 ay olarak belirlenmiştir. Yukarıda yer verilen 13. madde kapsamında, en geç saklama sürelerinin bitimini takip eden ilk periyodik imha süresinde, imha işlemleri gerçekleştirilecektir.

21. Kişisel verileri imha teknikleri

İlgili mevzuatta öngörülen süre ya da işlendikleri amaç için gerekli olan saklama süresinin sonunda kişisel veriler, resen veya veri sahibinin talebi üzerine Kanun hükümlerine uygun olarak aşağıda belirtilen tekniklerle imha edilir.

21.1 Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklı kalmak kaydıyla, verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, kişisel verileri re’sen veya veri sahibinin talebi üzerine siler, yok eder veya anonim hale getirir.

Kişisel verilerin silinmesi ile bu veriler hiçbir şekilde kullanılamayacak ve geri getirilemeyecek şekilde imha edilir. Buna göre; kişisel veriler, kayıtlı oldukları evrak, dosya, CD, disket gibi araçlardan geri dönüştürülemeyecek şekilde silinir. Kişisel Veriler’in yok edilmesi ise, bilgilerin tekrar geri getirilemeyecek ve kullanılamayacak şekilde, verilerin kaydedildiği evrak, dosya, CD, disket gibi veri saklamaya elverişli materyallerin yok edilmesini ifade etmektedir. Verilerin anonim hale getirilmesiyle, kişisel verilerin başka verilerle eşleştirilse dahi kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi kastedilmektedir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi için yapılan işlemlere dair kayıtlar diğer kanun ve mevzuat hükümleri saklı kalmak üzere en az 3 (üç) yıl boyunca saklanır. DENT360, aksi KVK Kurulu tarafından belirtilmediği sürece kişisel verileri silme, yok etme veya anonim hale getirme yöntemlerinden uygun olanını seçer. İlgili Kişi’nin talebi halinde ise uygun yöntem gerekçesi açıklanarak seçilir.

22. İlgili kişinin hakları

Şirket, aydınlatma yükümlülüğü kapsamında İlgili Kişi’yi KVKK’da kendisine tanınan ve aşağıda sıralanmış olan haklar konusunda bilgilendirir ve bu bilgilendirmeye ilişkin gerekli sistem ve alt yapıları kurar. İlgili Kişi’nin kişisel verilerine ilişkin haklarını kullanması için gerekli olan teknik ve idari düzenlemeleri yapar.

İlgili Kişi, kendisine ait kişisel veriler ile ilgili olarak aşağıda sayılan haklara sahiptir:

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
KVKK m. 7’de (kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin hükümler kapsamında) öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
(d) ve (e) bentleri uyarınca yapılan işlemlerin, (kişisel verilerin düzeltilmesi, silinmesi veya yok edilmesi kapsamında yapılan işlemler) kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

Kişisel veri sahipleri kimliğini tespit edici gerekli bilgi ve belgeler ile hangi hakkı kullanmak istediğine dair açıklamalarla DENT360’e başvurma hakkına sahiptir. DENT360, talebi niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak işlemin ayrıca bir maliyeti gerektirmesi halinde makul bir ücret alınabilecektir.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; başvuru sahibinin, cevabı öğrendiği tarihten itibaren 30 (otuz) gün ve her halde başvuru tarihinden itibaren 60 (altmış) gün içerisinde KVK Kuruluna şikâyette bulunma hakkı bulunmaktadır.

23. Politika’nın yayınlanması ve saklanması

Bu politika, yayımı tarihinde Yönetim Kurulu tarafından onaylanmış ve Genel Müdürün imzası ile yayımlanmıştır.

Bu dokümanın güncel versiyonu tüm DENT360 personelinin erişimine sunulmuş ve şirket web sitesi üzerinden yayınlanmıştır.

24. Politika’nın güncellenmesi ve yürürlüğü

Politika, düzenli olarak gözden geçirilir ve gerekli görülmesi halinde güncellenir. Yapılan her güncelleme yayınlanmasının ardından yürürlüğe girmiş kabul edilir.

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

(DENT360 Klinik Çalışanları İçin)

DENT360 Beykent Sağlık Hiz. Ltd. Şti.” (“DENT360”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, Şirket bünyesinde sigortalı olarak çalışan tüm çalışanlarımıza ait genel ve özel (kanunlarla belirtilmiş olması şartıyla) nitelikli kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”), Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine, muhafaza edilmesine ve silinmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

Veri Sorumlusu ve Temsilcisi

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verileriniz; veri sorumlusu olarak İstanbul Ticaret Sicili’ne 233837 sicil numarası ile kayıtlı, 2921124648 vergi numaralı, Adnan Kahveci Mah. Çambaşı Cad. No:17/1 Beylikdüzü/İSTANBUL adresinde mukim DENT360 Beykent Sağlık Hiz. Ltd. Şti. tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Kişisel Verilerin Hangi Amaçla İşleneceği

İlgili Kişi	Veri Kategorisi	İşlenen Kişisel Veriler
Çalışan	Kimlik Verileriniz	Ad- Soyad, İmza, TCKN, Cinsiyet, Medeni Hal, Doğum tarihi, doğum yeri, Anne – Baba adı, T.C. Kimlik Kart Bilgileri, Sürücü Belgesi, Nüfus Kayıt örneği, Aile yakınları bilgisi, çocuk sayısı
Çalışan	İletişim Verileriniz	Telefon numarası, E-posta adresi, Adres, Yakınına ait iletişim bilgileri
Çalışan	Özlük Verileriniz	Unvan, Gelir bilgileri, Görev, Meslek, Pozisyon, İşe giriş tarihi, Ücret, Puantaj kayıtları, Öğrenim durumu, sertifika ve diploma bilgileri, yabancı dil bilgileri
Çalışan	Finansal Verileriniz	IBAN, Banka hesap bilgileri, Bordrolar, İcra takip dosyalarına ilişkin dosya ve borç bilgileri
Çalışan	Görsel ve İşitsel Verileriniz	Fotoğraf, Kamera kayıtları
Çalışan	Sağlık Verileriniz	Sağlık raporu, işyeri hekimince düzenlenen işe giriş ve periyodik muayene formları, Engellilik durumuna ait veriler, kan grubu

Yukarıda belirtildiği haliyle sınırlı sayıda işlenen/toplanan kişisel verileriniz,

İş sözleşmesinin ifası için gerekli amacın yerine getirilmesi, özellikle;
Çalışanların izin onayı, bakiye izinlerin görüntülenmesi, izin düzenlemelerinin yapılması,
Çalışanların işten çıkış işlemlerinin yapılması,
Çalışanların bordro yönetimi (prim, kesinti vb.) süreçlerinin ifası ve planlanması,
Çalışanlara maaş ödemelerinin yapılması,
4857 sayılı İş Kanunu, 6331 sayılı İş Sağlığı ve Güvenliği Kanunu, 5510 sayılı Sosyal Sigortalar ve Genel Sağlık Sigortası Kanunu ve ilgili mevzuat ile, diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek amacıyla özellikle;
Personel özlük dosyasının oluşturulması,
SGK bildirimleri, İŞKUR bildirimleri, karakol bildirimi ile teşvik ve yasal yükümlülük bilgilendirmesinin yapılması,
Zorunlu bireysel emeklilik sigortası hesabı açılmasının sağlanması,
Çalışanların giriş çıkış kayıtlarının kontrolü ve kamera kayıtlarının kapı giriş çıkış kayıtlarıyla olan eşleşmelerinin tespit edilmesi,
Klinik giriş çıkışlarının kontrolü ve güvenliğin sağlanması için manyatik kart tahsisi,
İcra dosyalarına çalışanların maaş haciz kesintilerine ilişkin ödeme yapılması,
İş kazasının yasal bildirimlerinin yapılması,
İş sağlığı ve güvenliği işlemlerinin yapılması,
Mevzuat, ilgili düzenleyici kurumlar ve diğer otoritelerce öngörülen diğer bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak,
Mahkeme kararlarının yerine getirilmesi,
Şirket içerisinde güvenliğin sağlanması amacıyla özellikle;
İşyeri güvenliğinin sağlanması,
Klinik içerisindeki kamera kullanım yolu ile güvenlik süreçlerinin belirlenmesi, (şüpheli işlemlerin araştırılması, şikayetlerin değerlendirilmesi kapsamında kullanılmaktadır.)
Gerektiğinde ilgili kamu kurum ver kuruluşlarının, adli veya idari yargı mercilerinin ve kolluk güçlerinin ihtiyacı olan bilgilerin sağlanması,
Klinik’in bulunduğu alana çalışanın giriş çıkışının temin edilmesi Müşteri sözleşmelerinin ifasından doğan gereklilik nedeniyle özellikle;
Hasta şikayetlerinde hastaların haklı/haksız ayrımının yapılması, hasta memnuniyetinin arttırılması, hasta ihtiyacının anlaşılması ve hasta ile ilişkili süreçlerin iyileştirilmesinin sağlanması,
Hastaya hizmet kalitesinin değerlendirilmesi ve çalışanlara eğitim verilmesi,
6698 sayılı Kişisel Verilerin Korunması Kanunu’nda ve bu Kanun’a bağlı çıkarılan ikinci düzenlemelerde belirtilen yükümlülüklerimizi yerine getirmek,
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında Veri Sorumlusu sıfatı haiz Şirket’in ilgili kişilere yönelik yükümlülüklerini yerine getirmek ve Şirket bünyesinde mevcut gizli bilgilerin ifşasını önlemek adına tarafınıza tahsis edilen bilgisayarların log kayıtlarını incelenmesi ve veri kaybının önlenmesinin sağlanması,
Diş Kliniği idaresi, işin yürütülmesi, klinik politikalarının uygulanması amacıyla, özellikle;
Çalışanlarla iletişimin sağlanması,
Ambulans ve servis aracı kullanan çalışanın araba kullanmaya ehil olduğunun, ehliyetini herhangi bir nedenle kaybetmediğinin teyit edilmesi,
Çalışana araç tedarik edilmesi ve park yeri ayarlanmasının sağlanması,
Kartvizit basımının sağlanması,
Kargo ve kurye aracılığıyla gelen paketlerin ilgili çalışana iletilmesinin sağlanması,
Çalışanların güvenliği ve işin yürütülmesi için Şirket aracı kullanımının takip edilmesi
Servis ve seyahat organizasyonunun sağlanması,
İnsan kaynakları politikalarının geliştirilmesini ve sürdürülmesini sağlamak,
Çalışanlar tarafından paylaşılan bilgilerinin doğrulanması için araştırma yapılması ve 3. kişiler ile iletişime geçilmesi,
Çalışanların işe giriş ve çıkışlarının kontrolünün sağlanması,
Çalışanların işe başvuru ve mülakatı süresince toplanan belgelerinin kayıt altına alınması
Kutlama amaçlı iletişimin sağlanması,
Çalışanların kişisel gelişimini ve yeteneklerini geliştirici eğitim, seminer vb. faaliyetlerin yürütülmesini sürdürmek,
Performans ölçümlerinin analizlerini yapmak, performans raporlarını hazırlamak ve buna bağlı olarak performans artışını sağlamak,
İşyeri kariyer ve başarı planlarının oluşumunu sağlamak ve bu süreçleri yürütmek,
İşyerinde çalışan memnuniyetini ve ihtiyaçlarınızı karşılamak, Çalışanlara yönelik anket, şirket bağlılığına yönelik faaliyetler, haberleşme süreçlerinin yürütülmesi, İntranet üzerinden şirket içi bilgi ve dokümanların paylaşılmasını sağlamak
Eğitim planlamasının yapılması, eğitimlerin raporlaması, eğitim sertifikalarının hazırlanması, gerçekleşen eğitimlere katılan çalışanların takip edilebilmesi, çalışanların aldıkları eğitimler sonucu gelişim süreçlerinin takip edilebilmesi,
Kalite kontrolün sağlanması
Acil durumlarda ilgili kişilerle iletişim sağlanması, Politika, prosedürleri ve ilgili mevzuata uyum kontrolleri konusunda denetim faaliyetlerinin yürütülmesi,
Memnuniyet anketi analizi yapılması,

amaçlarıyla ticari faaliyetlerimizi yürütmek çerçevesinde ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri boyunca işlenecektir.

Kişisel verilerinizin Şirketimiz tarafından işlenme amaçları konusunda detaylı bilgiye; https://dent360.com.tr internet adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Güvenliğiniz ve DENT360 Ağız ve Diş Sağlığı Polikliniğinin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla toplanan kişisel verileriniz; yukarıda sayılan amaçlar dâhilinde, Kanun’un 8. ve 9. maddesinde belirtilen şartlara uygun olarak, başta DENT360 Ağız ve Diş Sağlığı Polikliniği ilgili departmanı personeline ve amirlerine, DENT360 Ağız ve Diş Sağlığı Polikliniği yöneticilerine, iş ortaklarına, tedarikçilere, DENT360 Ağız ve Diş Sağlığı Polikliniği hissedarlarına, ilgili mevzuatta izin verilen gerçek ve tüzel kişilere, başta Sosyal Güvelik Kurumu olmak üzere gerektiğinde yetkili diğer kamu kurum ve kuruluşlarına, hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine, sır saklama yükümlülüğü altında bulunan işyeri sağlığı ve güvenliği uzmanları ile işyeri hekimlerine, ücret ve her türlü hak edişlerinizin ödenebilmesi amacıyla ilgili finans kuruluşlarına, bordrolama ve gerekli sistemlerin kurulması gibi insan kaynakları yönetimi ve bilişimi sistemlerinin yürütülmesi amacıyla iş ilişkisi içerisinde olduğumuz kurum ve kuruluşlara, ticari faaliyetlerimizi yürütmek ve yasal güvenlik amacıyla paylaşılmaktadır.

Kişisel verileriniz yurtdışına aktarılmamaktadır.

Ayrıca kişisel verilerinizi;

İş sözleşmesinin ifası için gerekli amacın yerine getirilmesi, özellikle;
Bordro işlemlerinin yürütülebilmesi ve ilgili verilerin güncellenmesi amacı ile muhasebe programında işleyebiliyoruz. Bu veriler, uygulamanın kendi veri kayıt ortamında saklanmaktadır.
İş Kanunu, İş Sağlığı ve Güvenliği Kanunu, Sosyal Güvenlik Kanunu ve ilgili mevzuat ile, diğer kanunlar ve mevzuat kapsamında gereklilikleri yerine getirmek amacıyla özellikle;
Sağlık verilerinizi, tedavi ve sağlık kontrolü yapabilmesi için işyeri hekimimiz ile paylaşabiliyoruz.
Klinik denetçilerine, denetim faaliyetlerini gerçekleştirebilmeleri için bordro bilgilerini aktarabiliyoruz.
Hukuki yükümlülüklerimizi yerine getirmek nedeniyle özellikle;
Savunma hakkımızı kullanabilmemiz için avukatlarımıza ve hukuka ve usule uygun olması koşuluyla mahkeme kararı veya delil talebi gibi hukuki talepleri yerine getirme yükümlülüğümüz çerçevesinde ilgili kurumlarla paylaşılabiliyoruz.

Yukarıda belirtilen işbu aktarımlar KVKK’nun 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde https://dent360.com.tr internet adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen amaçlarla sınırlı olarak aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

İşveren olarak hukuki yükümlülüklerimizi yerine getirmek, aramızdaki iş akdinin ifası, kanunlarda öngörülen nedenlerle ve DENT360 Ağız ve Diş Sağlığı Polikliniği’nin meşru menfaati gereği sizden bizzat talep ettiğimiz, iş başvurunuz sırasında önceden talep etmiş olduğumuz veya iş başvurunuz sırasında bizimle paylaşmayı tercih ettiğiniz özgeçmişinizde veya başvurunuza ilişkin paylaştığınız diğer metinlerde yer alan kişisel verilerinizi;

Sizin bize fiziksel veya elektronik ortamda iletmeniz ve kaydetmeniz suretiyle,
DENT360’ın iş takibini gerçekleştirebilmeye yönelik meşru menfaati gereği, giriş ve çıkış saatlerini kontrol eden sistemler aracılığıyla,
DENT360’ın işyeri güvenliği sağlamaya yönelik hukuki yükümlülüğü ve meşru menfaati gereği, klinik binasına yerleştirdiğimiz kameralar aracılığıyla,
Hukuki yükümlülüğümüzü yerine getirmek amacıyla ve kanunlarda öngörülmesi nedeniyle sağlık verilerinizi fiziksel olarak ve iş yeri güvenliğini sağlamak amacıyla

söz konusu kişisel verilerinizi; DENT360 Ağız ve Diş Sağlığı Polikliniği tarafından yetkilendirilmiş veri işleyen gerçek veya tüzel kişiler tarafından, e-posta, telefon, internet sitesi, çağrı merkezi, muhtelif sözleşmeler, kâğıt ortamında tutulan hukuki belge, formlar ve tutanaklar, gibi vasıtalarla otomatik ve otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda toplanmaktadır. Söz konusu kişisel veriler, KVKK’nun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu oması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir.

Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi bize iletmeniz durumunda, Şirketimiz, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Şirketimiz tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri, Şirketimizden;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel Veri Sahibi Başvuru Usulü

KVKK kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre “https://dent360.com.tr” web adresindeki “Veri Sahibi Başvuru Formu” nu doldurarak;

Adnan Kahveci Mah. Çambaşı Cad. No:17/1 Beylikdüzü/İSTANBUL adresine bizzat teslim etme sureti ile,
Noter kanalı ile,
[email protected] adresine güvenli elektronik ya da mobil imzalı olarak,
veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla

iletebileceğiniz gibi isbu taleplerinizi Kişisel Verilerin Korunması Kurulunun belirlediği diğer yöntemleri kullanmak sureti ile de Şirketimize iletmeniz mümkündür.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi KVKK’un 11. maddesinde belirtilen hangi hakkınızın kullanımına ilişkin olduğunu da belirterek bizlere iletmeniz takdirde talebinize ilişkin başvurunuzun en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak cevaplandırılması sağlanacaktır.

Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, kliniğimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

DENT360 BEYKENT SAĞLIK HİZ. LTD. ŞTİ.

“Bilgilendirildim, Okudum ve Anladım.”

Ad-Soyad

Tarih

İmza

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

(DENT360 Çalışan Adayları İçin)

DENT360 Beykent Sağlık Hiz. Ltd. Şti.” (“DENT360”, “DENT360 Ağız ve Diş Sağlığı Polikliniği”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, adayların veya işe yeni başlayacak olanların işe alım sürecinde toplanan özel ve/veya genel nitelikli kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”), Kanun’a bağlı yürürlüğe koyulan ve koyulacak ikincil düzenlemelere (yönetmelik, tebliğ, genelge) ve bağlayıcı nitelikteki Kişisel Verileri Koruma Kurul’u tarafından alınmış ve alınacak kararlara uygun olarak işlenmesine, muhafaza edilmesine ve silinmesine büyük önem atfetmekteyiz. Bu sorumluluğumuzun tam idraki ile Kanun’da tanımlı şekli ile “Veri Sorumlusu” sıfatıyla, kişisel verilerinizi aşağıda izah edildiği surette ve mevzuat tarafından emredilen sınırlar çerçevesinde işlemekteyiz.

Mevzuatla getirilen yasal saklama süreleri saklı kalmak koşulu ile; kişisel bilgileriniz, öz geçmişinizi almamızdan, profilinizde güncelleme yapılmasından veya bir iş fırsatı ile ilgili son görüşmemizden, vb. gibi aktivitelerin hangisi en son gerçekleşmiş ise, bu tarihten itibaren 5 yıl saklanacaktır. Bizimle veya bizim aracılığımız ile bir iş sözleşmesi yapmanız durumunda, ilgili kanun ve hükümler gereğince üçüncü taraflara karşı sorumluluklarımızı (vergi ve sosyal güvenlik hükümleri vb.) tam olarak yerine getirebilmemiz için gerekli olan süre boyunca bilgilerinizi tutmamız gerekmektedir. Bunun haricinde, yasal bir yükümlülüğümüz olmaması kaydıyla, 5 yıldan daha önce de bilgilerinizi silmemiz için bize başvurabilirsiniz.

Veri Sorumlusu ve Temsilcisi

Kişisel Verilerin Hangi Amaçla İşleneceği

Aşağıda belirttiğimiz ve tarafımıza sağladığınız kişisel verilerinizin her koşulda; duruma göre aşağıda belirtilen şekillerde elde ettiğimiz kişisel verilerinizin hukuki ilişkilerimiz kapsamında,

İşlenmelerini gerektiren amaç çerçevesinde ve bu amaçla bağlantılı, sınırlı ve ölçülü şekilde,
Tarafımıza bildirdiğiniz veya bildirildiği şekliyle kişisel verilerin doğruluğunu ve en güncel halini koruyarak,
Kaydedileceğini, depolanacağını, muhafaza edileceğini, yeniden düzenleneceğini, kanunen bu kişisel verileri talep etmeye yetkili olan kurumlar ile paylaşılacağını ve KVKK’nun öngördüğü şartlarda, devredileceğini, sınıflandırılabileceğini ve KVKK’nda sayılan sair şekillerde işlenebileceğini bildiririz.

Tarafımıza göndermiş olduğunuz özgeçmişiniz kapsamında sizden Kimlik Verisi (Ad-Soy ad, Doğum Yeri, Doğum Tarihi), İletişim Verisi (Telefon, Adres, E-mail), ve Eğitim ve Mesleki Veriler (Öğrenim Durumu, Sertifika ve Diploma Bilgileri, Yabancı Dil bilgileri, Eğitim ve Beceriler, CV, Aldığı Kurslar, İş Tecrübeleri, Referanslar) beklenmekte olup; Yukarıda belirtilenlerin haricinde (Sendika Bilgisi, Dini İnanç, Sağlık Verisi, Kan Grubu vs.) Özel Nitelikli Kişisel Veriler paylaşılması halinde başvurular değerlendirmeye alınmayacak ve bu veriler derhal imha edilecektir. Tarafımıza iletmiş olduğunuz 3. kişilere ait verilerin tarafınızca kanuna uygun olarak temin edildiği varsayılarak kişisel veriler işlenmektedir. 3. kişilere ait verilerin hukuka aykırı olarak temin edilmesi durumunda sorumluluk kabul edilmemektedir.

Sistemlerimizde özgeçmiş oluşturmanız esnasında size sorulan engellilik durumu bilgisi, sağlık verisi olması dolayısıyla özel nitelikli kişisel veridir. Bu veriniz özel politika gerektiren grupların işgücü piyasasına kazandırılmasına yönelik olarak tarafınızdan talep edilmektedir, Söz konusu bilgiyi paylaşmayı tercih etmediğiniz durumda, engelli adayı pozisyonunda istihdam edilmeniz gerekiyorsa, işveren yeterli bilgiyi edinememiş olacağı için, DENT360 Ağız ve Diş Sağlığı Polikliniği’nin size sunduğu istihdam aracılığı hizmetini, kendi iradenizle sınırlandırmış bulunmaktasınız. Benzer şekilde, özgeçmiş oluşturmanız esnasında size sorulan cinsiyet sorusu, Kadın İstihdamının Artırılması ve Fırsat Eşitliğinin Sağlanması konulu Genelge kapsamında tarafınıza iletilmektedir.

Adayların veya işe yeni başlayacak olanların işe alım sürecinde toplanan kişisel verileri Şirketimiz tarafından; DENT360 Ağız ve Diş Sağlığı Polikliniği’nin insan kaynakları politikasının belirlediği faaliyetlerin icrası, işe alım süreçlerinin yürütülmesi, sonuçlandırılması ve bu kapsamda sizinle iletişime geçilmesi ve Şirket kişisel verilerin korunması ve işlenmesi politikası kapsamına uygun olarak ve ilaveten aşağıdaki amaçlarla işlenmektedir:

Toplanan kişisel verileriniz,

Size verdiğimiz istihdam hizmetine ilişkin bu Hizmet Sözleşmesi’nin ifası için aşağıdaki amaçlarla işlenmektedir;
İstihdam yaratmak,
Sizden gelen çağrıları karşılamak ve destek ihtiyaçlarınıza cevap vermek,
Verdiğimiz hizmetlere ilişkin bir şikâyet olduğu takdirde söz konusu şikâyeti sonuçlandırmak,
Bütçe yönetimi ve raporlama yapmak,
Hizmet kalitemizi arttırmak ve hizmet kontrolü sağlamak,
Adayın veya işe başlayacak olan kişinin niteliğini, tecrübesini ve ilgisini açık pozisyona uygunluğunu değerlendirmek,
Pozisyonla ne kadar örtüştüğünüzü doğrulamak ve ileriye dönük teyit için özgeçmiş bilgilerinizi kaydetmek,
Gerektiği takdirde, adayın ilettiği bilgilerin doğruluğunun kontrolünü yapmak veya üçüncü kişilerle iletişime geçip aday hakkında araştırma yapmak,
Başvuru ve işe alım süreci hakkında aday ile iletişime geçmek veya uygun olduğu takdirde, sonradan yurtiçinde açılan herhangi bir pozisyon için aday ile iletişime geçmek,
İlgili mevzuatın gereklerini ya da yetkili kurum veya kuruluşun taleplerini karşılamak,
Şirketimizin uyguladığı işe alım ilkelerini geliştirmek ve iyileştirmek,
Klinikte güvenlik ve benzeri amaçlar için kamera kullanım yolu ile kişisel veriler işlenerek şüpheli işlemlerin araştırılması, şikayetlerin değerlendirilmesi

amaçlarıyla ticari faaliyetlerimizi yürütmek çerçevesinde işlenecektir.

Kişisel verilerinizin DENT360 Ağız ve Diş Sağlığı Polikliniği tarafından işlenme amaçları konusunda detaylı bilgiye; https://dent360.com.tr internet adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

Özgeçmişinizde belirttiğiniz referans kişi/kişilere ait kişisel veriler (isim, soy isim, telefon, e-posta vb) için, söz konusu kişinin bilgilendirilmesi ve açık rızası(ları)nın alınması sizin sorumluluğunuzdadır. Sistemlerimizde profil ve özgeçmiş oluşturduğunuz ve/veya başka bir suretle referans kişisi vb gibi 3. kişilere ait bilgileri, tüzel kişiliklere ait ticari sırları ve/veya gizli bilgileri paylaştığınız esnada, söz konusu izinlerin sizin tarafınızda alındığını kabul etmektesiniz. DENT360 Ağız ve Diş Sağlığı Polikliniği bu konuda yönlendirilecek herhangi bir idari ve/veya cezai yaptırımlara karşı, DENT360 Ağız ve Diş Sağlığı Polikliniği yasal haklarını saklı tutmaktadır.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Toplanan kişisel verileriniz; yukarıda sayılan amaçlar dâhilinde, Kanun’un 8. ve 9. maddesinde belirtilen şartlara uygun olarak,

Şirket içi iletişimin sağlanması,
Şirket insan kaynakları politikaları ve süreçlerinin planlanması ve icra edilmesi,
Şirket’in yasal yükümlülüklerini yerine getirmek maksadıyla iş birimlerimiz tarafından gerekli operasyonel faaliyetlerin yürütülmesi,
Şirket’imizin, kişisel verilerinizin taraf olduğu herhangi bir uyuşmazlığa maruz kalması halinde savunma hakkının kullanılabilmesi adına gerekli olan avukat, bilirkişi, mahkeme gibi mecralarla ve kişilerle verilerinizin paylaşılması, (Şirketimiz tarafından yürütülen iletişime yönelik idari operasyonlar, Şirket’e ait lokasyonların fiziksel güvenliğini ve denetimini sağlamak, talep/şikâyet yönetimi süreçleri, itibar araştırma süreçleri, etkinlik yönetimi, hukuki uyum süreci, denetim süreci, mali işler v.b.),
Şirket tarafından icra edilen faaliyetlerin ilgili mevzuat ve Şirket prosedürlerine uygun olarak yerine getirilmesini temin,
Resmi kurumlar tarafından öngörülen bilgi saklama, raporlama, bilgilendirme ve diğer yükümlülüklerine uyulması,

maksatları ile başta DENT360 Ağız ve Diş Sağlığı Polikliniği ilgili departman personeline ve amirlerine, Şirket yöneticilerine, iş ortaklarına, Şirket hissedarlarına, ilgili mevzuatta izin verilen gerçek ve tüzel kişilere, başta Sosyal Güvelik Kurumu olmak üzere gerektiğinde yetkili diğer kamu kurum ve kuruluşlarına, hukuki uyuşmazlıkların giderilmesi veya ilgili mevzuatı gereği talep halinde adli makamlar veya ilgili kolluk kuvvetlerine, ticari faaliyetlerimizi yürütmek ve yasal güvenlik çerçevesinde KVKK’un 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde https://dent360.com.tr internet adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’nda belirtilen amaçlarla sınırlı olarak aktarılabilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz, DENT360 Ağız ve Diş Sağlığı Polikliniği tarafından yetkilendirilmiş veri işleyen gerçek veya tüzel kişiler tarafından, e-posta yolu ile, iş başvurusu yapmanıza imkan tanıyan internet sitemiz ve sair üçüncü kişi internet siteleri vasıtasıyla veya fiziki ortamda, özgeçmişiniz, başvuru formu ve (var ise) kişilik envanteri formu başta olmak üzere aşağıdaki yöntem ve vasıtalarla da toplanmaktadır:

Yazılı veya elektronik ortamda yayınlanan dijital başvuru formu,
İş başvurusu yapmanıza imkan tanıyan sair internet siteleri,
Adayların şirketimize e-posta, kargo, referans ve benzeri yöntemlerle ulaştırdıkları özgeçmişler,
İstihdam veya danışmanlık şirketleri;
Video konferans, telefon gibi araçlarla veya yüz yüze mülakat yapılan hallerde, mülakat sırasında,
Aday tarafından iletilen bilgilerin doğruluğunu teyit etmek amacıyla yapılan kontroller ile şirketimiz tarafından yapılan araştırmalar,
Şirketin platformunu geliştirmek ve daha efektif hale getirmeye yönelik meşru menfaat gereği, Çerez Politikamız’da da detayları belirtildiği üzere web sitesinde kullanılan Çerezler ile elektronik olarak,
İŞ-KUR üzerinden gerçekleşen alımlar, iş başı eğitim kapsamında yönlendirilen adaylar,
Tecrübesi olan uzman kişiler tarafından yapılan ve sonuçları incelenen yetenek ve kişilik özelliklerini tespit eden işe alım testleri.

Söz konusu kişisel veriler, KVKK’nun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu oması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir.

Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. Maddesinde Sayılan Hakları

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi bize iletmeniz durumunda, DENT360 Ağız ve Diş Sağlığı Polikliniği, talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, DENT360 Ağız ve Diş Sağlığı Polikliniği tarafından Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınacaktır. Bu kapsamda kişisel veri sahipleri, DENT360 Ağız ve Diş Sağlığı Polikliniği tarafından;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.

Kişisel Veri Sahibi Başvuru Usulü

KVKK kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre https://dent360.com.tr web adresindeki “Veri Sahibi Başvuru Formu” nu doldurarak;

Adnan Kahveci Mah. Çambaşı Cad. No:17/1 Beylikdüzü/İSTANBUL adresine bizzat teslim etme sureti ile,
Noter kanalı ile,
[email protected] adresine güvenli elektronik ya da mobil imzalı olarak,
veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla

iletebileceğiniz gibi işbu taleplerinizi Kişisel Verilerin Korunması Kurulunun belirlediği diğer yöntemleri kullanmak sureti ile de kliniğimize iletmeniz mümkündür.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi KVKK’nun 11. maddesinde belirtilen hangi hakkınızın kullanımına ilişkin olduğunu da belirterek bizlere iletmeniz takdirde talebinize ilişkin başvurunuzun en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak cevaplandırılması sağlanacaktır.

Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, kliniğimiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

“Bilgilendirildim, Okudum ve Anladım.”

Ad-Soyad

Tarih

İmza

KİŞİSEL VERİLERİN İŞLENMESİ HAKKINDA AYDINLATMA METNİ

(Hasta ve Yakınları İçin)

DENT360 BEYKENT SAĞLIK HİZ. LTD. ŞTİ. (“DENT360” ve/veya “DENT360 Ağız ve Diş Sağlığı Polikliniği”) olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Bu bilinçle, DENT360 Ağız ve Diş Sağlığı Polikliniği olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve “Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik” uyarınca sağlık kuruluşu olarak sizlere sağlık hizmeti sunabilmek için gerekli olan kişisel bilgilerinizi kaydedecek, arşivleyecek, gerekli durumlarda yetkili 3. Kişiler/Kurumlar ile paylaşacak ve KVKK’nda sayılan şekillerde işleyeceğiz. Bu nedenle karşılıklı hak ve yükümlülüklerimize ilişkin olarak sizleri bilgilendirmenin gerekli olduğunu düşünmekteyiz.

Tanımlar:

Açık Rıza	:	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim Hale Getirme	:	Kişisel verinin, kişisel veri niteliğini kaybedecek ve bu durumun geri alınamayacağı şekilde değiştirilmesidir. Örneğin maskeleme, toplulaştırma, veri bozma vb. tekniklerle kişisel verinin bir gerçek kişi ile ilişkilendirilemeyecek hale getirilmesi
İşbirliği İçerisinde Olduğumuz Kurumların Çalışanları, Hissedarları ve Yetkilileri:	:	Kurumumuzun her türlü iş ilişkisi içerisinde bulunduğu kurumlarda (iş ortağı, tedarikçi gibi, ancak bunlarla sınırlı olmaksınız) çalışan, bu kurumların hissedarları ve yetkilileri dahil olmak üzere, gerçek kişiler
Kişisel Verilerin İşlenmesi	:	Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kişisel Veri Sahibi	:	Kişisel verisi işlenen gerçek kişi. Örneğin hastalar, yakınları ve çalışanlar
Kişisel Veri	:	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi. Dolayısıyla tüzel kişilere ilişkin bilgilerin işlenmesi Kanun kapsamında değildir. Örneğin ad soyad, TCKN, e-posta, adres, doğum tarihi, kredi kartı numarası, banka hesap numarası, hastalara ait sağlık verileri
Hasta	:	Kurumumuza tetkik, tedavi için müracaat edip ayaktan ya da yatarak tedavi gören kişi
Özel Nitelikli Kişisel Veri	:	Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli veriler, yine hastalara ait kliniğimizde alınan hizmetler sırasında elde edilen sağlık verileri (Diş Temizliği (Detertraj), Dolgu (Restorasyon), Kanal Tedavisi (Endodontik Tedavi), Diş Beyazlatma (Bleaching), Ortodontik Tedavi, İmplant Tedavisi, Diş Eti Tedavisi, Protez Uygulamaları, Estetik Diş Hekimliği, Cerrahi Müdahaleler nedeniyle elde edilen medikal ve diş sağlığı geçmişi, klinik muayene sonuçları, röntgen verileri, tedavi plan ve sonuçları gibi detayları içerir sağlık verileri)
Kurum Yetkilisi	:	Kurumun Genel Müdürü ve diğer yetkili gerçek kişiler
Üçüncü Kişi	:	Kurumumuzun yukarıda bahsi geçen taraflarla arasındaki ticari işlem güvenliğini sağlamak veya bahsi geçen kişilerin haklarını korumak ve menfaat temin etmek üzere bu kişilerle ilişkili olan üçüncü taraf gerçek kişiler (Örneğin hizmet alınan firma çalışan veya yetkilileri, Refakatçi vb)
Veri İşleyen	:	Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişidir. Örneğin Kurumumuzun verilerini tutan bilişim firması, hasta verilerini sisteme giren tüm çalışanlar
Veri Sorumlusu		Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi
Ziyaretçi	:	Kurumumuzun sahip olduğu fiziksel alanlara çeşitli amaçlarla girmiş olan veya internet sitelerimizi ziyaret eden gerçek kişiler

Veri Sorumlusu ve Temsilcisi

Kişisel Verilerin Hangi Amaçla İşleneceği

DENT360 Ağız ve Diş Sağlığını Polikliniği, olarak veri sorumlusu sıfatıyla sizlere sağlık hizmeti sunabilmek için sizlere örnek olması adına aşağıda belirtilen kişisel verilerinizi işleyebilmekteyiz:

Kimlik bilgileriniz (Ad Soyad, TC Kimlik No, Türk vatandaşı olmayanlar için pasaport numarası veya geçici TC Kimlik Numarası, Doğum Yeri ve Tarihi, Medeni Hal, Cinsiyet bilgisi ve ibraz ettiğim TC Kimlik Kartı ya da Ehliyet fotokopisi)

İletişim bilgileriniz (Adres, telefon numarası, elektronik posta adresi gibi)

Hasta numarası ve protokol numaranız,

Banka hesap/ Iban numaranız, ödeme ve faturalamaya ilişkin finansal bilgileriniz,

Özel sağlık sigortası veya Sosyal Güvenlik Kurumu verileriniz,

Tıbbi tedavi, teşhis ve bakım kapsamında elden edilen Diş Temizliği (Detertraj), Dolgu (Restorasyon), Kanal Tedavisi (Endodontik Tedavi), Diş Beyazlatma (Bleaching), Ortodontik Tedavi, İmplant Tedavisi, Diş Eti Tedavisi, Protez Uygulamaları, Estetik Diş Hekimliği, Cerrahi Müdahaleler nedeniyle elde edilen medikal ve diş sağlığı geçmişi, klinik muayene sonuçları, röntgen verileri, tedavi plan ve sonuçları gibi detayları içerir sağlık verileriniz,

Kampanya, promosyon faaliyetleri kapsamında dernek/vakıf/sendika üyeliği verileriniz,

Dosyanızda bulunması amacıyla sunduğunuz ve/veya dışarıdan hizmet aldığımız dış kurum Laboratuvar ve görüntüleme sonuçlarınız, test sonuçlarınız, muayene verileriniz, check-up bilgileriniz, reçete bilgileriniz dâhil olmak ve bunlarla sınırlı olmamak üzere hastanemizde verilen hizmet sonucu elde edilen sağlık verileriniz,

Hastane genel alanlarında bulunan kapalı devre kamera sistemi görüntü kaydınız,

Online hizmetlerimizi (E- Randevu, Anket Doldurulması vs.) kullanmak için Çağrı Merkezimiz ile iletişime geçtiyseniz sesli görüşme kaydınız,

Otopark ve vale hizmetinden faydalandıysanız araç plaka bilginiz,

Hizmetlerimizi değerlendirme amacıyla paylaştığınız öneri, yorum metinleri ve anket cevapları,

Web sitesi ve mobil uygulamalarımızın kullanımı sırasında Çerez Politikamız içeriğinde de kapsamlı olarak açıklandığı üzere elde ettiğimiz IP adresiniz, tarayıcı bilgileriniz başta olmak üzere kullanım sırasında elde edilen gezinme verileriniz ve mobil uygulama üzerinden rızanızla ilettiğiniz tıbbi verilerinizin de olduğu kişisel bilgileriniz,

Toplanan kişisel verileriniz;

Kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
İlgili mevzuatlar uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile talep edilen bilgilerin paylaşılması,
Randevu aldığınız takdirde randevunuza ilişkin size bilgi sağlanması,
Hastanenin iç işleyişini planlama ve yönetme,
Sağlık hizmetlerini geliştirme amacıyla analiz yapılması,
Sağlık hizmetinin finansmanının sağlanması, verilen hizmet karşılığında faturalandırma yapılması ve bu sebeple Sigorta şirketleri ve üyesi olduğunuz vakıf/sendika/kurum ve kuruluşları ile veri paylaşımı,
Kimliğinizin doğrulanması, anlaşmalı kurumlarla ilişkinizin doğrulanması,
Hasta yakını olarak kimliğinizin teyidi,
Yeni doğan bebek bildirimi,
Anlaşmalı olduğumuz kurumlarla (Sigorta şirketleri, üye olunan vakıflar vs. ) size sunulan sağlık hizmetlerine ilişkin finansal mutabakat sağlanması,
Hasta memnuniyetinin arttırılması,
Hizmetlerimize ilişkin soru veya şikâyetlerinize yanıt verme, (Anket doldurulması vs.)
İlaç ve tıbbi cihaz temini,
Hastanemiz sistem ve uygulamalarının veri güvenliği kapsamında tüm gerekli teknik ve idari tedbirleri alma,
Tarafınıza sunulan sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi yasal süre ile sınırlı olmak üzere saklama,
Pazarlama, Medya ve İletişim, Çağrı Merkezi bölümleri tarafından kampanyalara katılım ve kampanya bilgisi verilmesi, Anket doldurulması, Web ve mobil kanallarda özel içeriklerin, somut ve soyut faydaların tasarlanması ve iletilebilmesi,
Pazarlama, Medya ve İletişim bölümleri tarafından reklam ve tanıtım amaçlı, hastanemiz bünyesinde yapılan tıbbi teşhis, tedavi ve bakım (ameliyat vs.) hizmetleri öncesi ve sonrasında iyi hissedip hissetmediğinizi ve tedavi süreçlerinizi içerir video kayıtlarınızın alınması,

amaçlarıyla sağlık hizmetlerini gereği gibi yürütebilmek çerçevesinde ilgili mevzuatta belirtilen veya işlendikleri amaç için gerekli olan azami süre ve herhalde kanuni zamanaşımı süreleri boyunca işlenecektir.

Yapılan tedaviler, hastaların ağız sağlığını iyileştirmek için çeşitli teknikler kullanılırken, tedavi süreci boyunca önemli veriler toplanır ve işlenir. Bu veriler, hem tedavi planlaması hem de hasta takibi açısından kritik öneme sahiptir.

Belirtmek gerekir ki; Kişisel sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca tarafınızın açık rızası aranmaksızın işlenebilmektedir. İşbu amaçların dışındaki işleme faaliyetlerinde öncelikli açık rızanızın gerekli olduğu, tarafınızca açık rızanın verilmemesi durumunda herhangi bir işleme faaliyetinde bulunulmayacağını belirtmek isteriz.

Kişisel verilerinizin DENT360 Diş ve Ağız Sağlığı Polikliniği tarafından işlenme amaçları konusunda detaylı bilgiye; https://dent360.com.tr internet adresinden kamuoyu ile paylaşılmış olan Kişisel Verilerin Korunması ve İşlenmesi Politikası’ndan ulaşabilirsiniz.

İşlenen Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Kamu sağlığı ve koruyucu hekimlik hizmetleri, Tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ve Sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla ve KVKK’nda yer alan şartlara tabi olarak, güvenliğiniz ve DENT360 Ağız ve Diş Sağlığı Polikliniği’mizin yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla toplanan kişisel verileriniz, yukarıda sayılan amaçlar ile sınırlı olarak, Kanun’un 8. ve 9. maddesinde belirtilen şartlara uygun olarak;

Türkiye Cumhuriyeti Sağlık Bakanlığı ile İl Sağlık Müdürlükleri, Halk Sağlığı Merkezleri ve Sağlık Bakanlığına bağlı sair birimler, Türkiye Eczacılar Birliği başta olmak ancak bu kurumlar ile sınırlı olmamak üzere yetkili makamlar tarafından talep edilmesi, yetkili makamlar tarafından görevlendirilen kişiler tarafından ya da kurulan e-nabız ve benzeri sistemler kapsamında talep edilmesi halinde ya da tarafımıza yüklenen bildirim ve/veya raporlama yükümlülüğümüz kapsamında kişisel verilerinizin ilgili makamlar ve kişiler ile,
Doğrudan/dolaylı hissedarlarımız, bağlı ortaklıklarımız ve/veya iştiraklerimiz ile,
İş ortaklarımız ile, (Örn. Anlaşmalı laboratuvarlar, fizik tedavi ve görüntüleme merkezleri, üyesi olduğunuz vakıf ve sendikalar )
Çalışmakta olduğumuz danışmanlar, denetçiler, uyuşmazlık halinde avukatlar da dâhil olmak üzere danışmanlık aldığımız, yetki verdiğimiz kanuni temsilciler ve üçüncü kişiler ile,
Faaliyetlerimizi yürütmek üzere sözleşmesel olarak hizmet aldığımız, işbirliği yaptığımız, yurt içi/yurt dışı kuruluşlar ve diğer üçüncü kişiler ve kanuni temsilcileri ile,
SGK tabiiyetindeki hastalar için Sosyal Güvenlik Kurumu ile özel sigortanızı kullanmanız halinde üyesi olduğunuz sigorta şirketiniz ile faturalandırmanızın çalıştığınız kuruma yapılacak olması durumunda kurumunuz ile,
Özel sigortanızın olması halinde anlaşmalı kurumunuzdan provizyon alabilmek adına tedavi olduğunuzu gösterir verilerinizi anlaşmalı kurumunuz ile,
Tıbbi teşhis ve tedavi için iş birliği içerisinde olduğumuz yurt içinde veya yurt dışında bulunan laboratuvarlar, ambulans, tıbbi cihaz ve sağlık hizmeti sunan kurumlar ile,
Sevk edilmeniz gerektiğinde ilgili sağlık kuruluşu ile,
Var ise yetki vermiş olduğunuz kanuni temsilciler ile,

paylaşılabilecektir.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz DENT360 Ağız ve Diş Sağlığı Polikliniği tarafından; kamu sağlığının korunması, koruyucu hekimlik, sağlık kurumlarımıza yaptığınız başvurulara bağlı kayıtlar, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla; sözlü, yazılı, görsel ya da elektronik ortamda, SGK sistemi üzerinden online, özel sigorta şirketinden veya üyesi olduğunuz vakıf/sendika/kurum ve kuruluşlardan yararlanma halinde paylaşılan kayıtlardan, sağlık kurumlarımıza sevk suretiyle gelişiniz durumunda diğer sağlık kurumlarının kayıtları üzerinden, gönderdiğiniz mailler (e-postalar), çağrı merkezi arama kayıtları, internet sitesi, sözlü, yazılı ve benzeri kanallar aracılığıyla yukarıda belirtilen amaçlar ile sınırlı olarak elde edilmektedir.

Kişisel verilerinizin, KVK Kanunu md. 7/f.1.’e göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca verilerinizi işlememiz için zorunlu kılındığımız zamanaşımı/saklama süreleri dolduğunda, Kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

Kişisel verilerinizin işlenmesinin hukuki sebepleri; Ağız Ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları, Hakkında Yönetmelik, 2219 sayılı Hususi Hastaneler Kanunu ile 3359 sayılı Sağlık Hizmetleri Temel Kanunu’nda açıkça öngörülen haller ile 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Hastaneler Yönetmeliği, Sağlık Uygulama Tebliği, Hasta Hakları Yönetmeliği gibi ilgili ikincil mevzuattan kaynaklanan hukuki yükümlülüklerimizin yerine getirilmesi ve kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi olup; işbu verileriniz KVKK’nun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebeplerine dayanarak otomatik yolla işlenmektedir.

Kişisel Verilerin Yurtdışına Aktarılması

KVKK’nun 9. maddesi gereği kişisel veriler, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı ve aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında yeterlilik kararı bulunması halinde, veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir.

Kişisel veriler, yeterlilik kararının bulunmaması durumunda, 5 inci ve 6 ncı maddelerde belirtilen şartlardan birinin varlığı, ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkânının bulunması kaydıyla uygun güvencelerden birinin taraflarca sağlanması halinde veri sorumluları ve veri işleyenler tarafından yurt dışına aktarılabilir. Ancak şu aşamada DENT 360 Ağız ve Diş Sağlığı Polikliniği olarak, tarafınıza ait kişisel verileri yurtdışına aktarmıyoruz.

Veri Güvenliği

DENT360 Ağız ve Diş Sağlığı Polikliniği olarak, kişisel verilerinizin korunmasına ve güvenliğine en üst düzeyde önem vermekte, bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrollerine tam uygunlukla korumakta olduğumuzu, sizlere sunduğumuz tüm ürün ve hizmetlerimizde, kişisel veri güvenliğinin ön planda olduğu bilinciyle hareket ettiğimizi, söz konusu güvenlik tedbirlerinin, teknolojik imkânlar da göz önünde bulundurularak her türlü muhtemel risk dikkate alınmak suretiyle uygulandığını, bu konuda gerekli tüm hassasiyetin gösterilmekte olduğunu belirtmek isteriz. Ayrıca;

Çalışanlarımız bilgi güvenliği, hasta mahremiyeti, kişisel verilerin korunması konularında eğitilmektedir.
Kişisel veri güvenliği konusunda kurumsal politika ve prosedürler yazılmış olup; https://dent360.com.tr internet sitemizde mevcuttur.
Kişisel veriler kullanma amacı ve yasal saklama süresi ortadan kalktığında imha edilmektedir
Kişisel veri içeren sistemlerimiz rutin olarak denetlenmektedir.
Hizmet alınan veri işleyenler ve/veya veri aktarımı söz konusu ise veri sorumluları ile sözleşmeler yapılmaktadır.
Güncel yazılımlar kullanılmaktadır, siber saldırılara karşı düzenlenmiş güvenlik ağımız bulunmaktadır.
Kişisel veri içeren sistemlere erişim yetkisi sınırlı olup; antivürüs ve anti spam programlar kullanılmakta, güvenlik sorunları ile ilgili bilişim ağlarının sürekli izlenmekte, sistem zayıflıklarının belirlenmesi için testler yapılmaktadır.
Sorunlar hakkında kurumsal raporlama sistemin bulunmaktadır.
Sistemlerin kötüye kullanılması halinde delillerin toplanarak Kişisel Verileri Koruma Kurumu’na bildirilip Savcılığa suç duyurusunda bulunulacak olup; kişisel verilerin bulunduğu fiziksel ortamlarımızda yangın, sel vb. tabi afetlere karşı koruma tedbirleri alınmıştır ve bu ortamlar kilitli tutularak giriş / çıkışlar kontrol altındadır.
Tüm bunlara ek olarak özel nitelikli kişisel verilerin işlenmesinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ek güvenlik tedbirleri de alınmaktadır.

Kişisel Veri Sahibinin 6698 sayılı Kanun’un 11. maddesinde Sayılan Hakları

Kişisel verileriniz teknik ve idari imkânlar dâhilinde titizlikle korunmakta ve gerekli güvenlik tedbirleri, teknolojik imkânlar da göz önünde bulundurularak olası risklere uygun bir düzeyde sağlanmaktadır.KVKK kapsamındaki taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre https://dent360.com.tr web adresindeki “Veri Sahibi Başvuru Formu” nu doldurarak;

Adnan Kahveci Mah. Çambaşı Cad. No:17/1 Beylikdüzü/İSTANBUL adresine bizzat teslim etme sureti ile,
Noter kanalı ile,
[email protected] adresine güvenli elektronik ya da mobil imzalı olarak,
veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla

iletebileceğiniz gibi isbu taleplerinizi Kişisel Verilerin Korunması Kurulunun belirlediği diğer yöntemleri kullanmak sureti ile de Şirketimize iletmeniz mümkündür.

Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte talebinizi KVKK’nun 11. maddesinde belirtilen hangi hakkınızın kullanımına ilişkin olduğunu da belirterek Hastane’mize iletmeniz takdirde talebinize ilişkin başvurunuzun en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz cevaplandırılması sağlanacaktır.

Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, hastanemiz tarafından başvuru sahibinden Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

Söz konusu başvurunuz ekinde herhangi bir özel nitelikli kişisel veriye (örn. din bilgisi veya kan grubu bilgisi) yer verilmemesi gerektiğini hatırlatmak isteriz.

DENT360 BEYKENT SAĞLIK HİZ. LTD. ŞTİ.

“Bilgilendirildim, Okudum ve Anladım.”

Ad-Soyad

Tarih

İmza

DENT360 BEYKENT SAĞLIK HİZ. LTD. ŞTİ.

ÇEREZ POLİTİKASI

Son Güncellenme Tarihi: 13.08.2025

I- Politikanın Kapsamı

DENT360 Beykent Sağlık Hiz. Ltd. Şti. (“DENT360”, “biz” veya “Şirket”), www.dent360.com.tr internet sitesini (“Site”) ziyaret eden kullanıcıların ziyaretlerini uygun bir şekilde gerçekleştirmelerini sağlamak ve ziyaretçi deneyimlerini iyileştirmek amacıyla sitede çerezler (cookies) kullanmaktadır. Çerez kullanılmasını tercih etmezseniz tarayıcınızın ayarlarından Çerezleri silebilir ya da engelleyebilirsiniz. Ancak bunun internet sitemizi kullanımınızı etkileyebileceğini hatırlatmak isteriz. Tarayıcınızdan çerez ayarlarını değiştirmediğiniz ve/veya sitemiz ana sayfasında çıkan çerez kutucukların seçilmemesi halinde gerekli/zorunlu çerezlerin kullanımı haricinde diğer çerez çeşitleri kullanılmayacaktır. İşbu Çerez Politikası (“Politika”), 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili mevzuat uyarınca, internet sitesinin kullanımı sırasında toplanan kişisel verilerinizin nasıl işlendiği hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.

Bu Politika, müşterilerimiz, iş ortaklarımız, iştiraklerimiz, tedarikçilerimiz, şubelerimiz ve yetkili şube olma başvurusunda bulunanlar dahil www.dent360.com.tr internet sitesini ziyaret eden ve/veya site üzerinde işlem gerçekleştiren tüm gerçek kişileri kapsamaktadır.

DENT360, Politikayı gerekli olduğu zamanlarda, sitede yeni versiyonunu yayınlayarak güncelleme hakkına sahiptir. Bu nedenle zaman zaman internet sitemizi ziyaret ederek Politika’nın son versiyonunu kontrol etmenizi veya dilediğiniz zaman bizden Politika’nın güncel halini talep etmenizi tavsiye ederiz. İncelemekte olduğunuz Politika’nın son güncelleme tarihini, Politika’nın ilk kısmında bulabilirsiniz.

Anonim hale getirilen veriler Kanun kapsamında kişisel veri olarak kabul edilmemektedir. Bu nedenle, bu verilere ilişkin işleme faaliyetleri Politika kapsamına girmemektedir.

Reşit Olmayanlar

18 yaşın altındaysanız Web Sitesi’ni ebeveynlerinizin refakati altında ziyaret etmeniz gerekmektedir. Ebeveynlerinizin refakati olmadan bu Web Sitesi’ni kullanmamanız ve hiçbir kişisel verinizi paylaşmamanız gerekmektedir.

II- Veri Sorumlusu

DENT360, internet sitesi üzerinden ziyaretçilerin/kullanıcıların kişisel verilerinin toplanması ve işlenmesi süreci kapsamında, Kanuna göre veri sorumlusu olarak hareket etmektedir. Veri sorumlusu olarak, kişisel verilerinizin işleme amaçlarını ve hangi vasıtalarla işleneceğini belirliyoruz.

İnternet sitemiz bazı üçüncü taraf internet sitelerine yönlendirmeler içerebilir. Bu Politika, sizi DENT360’ın çerezler vasıtasıyla topladığı kişisel verilerin işlenme amaçları ve vasıtaları ile ilgili bilgilendirmekte olup; diğer veri sorumlularının çerez kullanımları ve kişisel verilerinizi ne şekilde işlediği hakkında bilgi sahibi olabilmeniz için, diğer veri sorumlularının kendi internet sitelerinde yer alan politikalarına göz atmanızı tavsiye ederiz.

III- Çerezler (Cookies) Nedir ve Nasıl Çalışır?

Çerezler, bir internet sitesini ziyaret ettiğinizde tarayıcınıza, bilgisayarınıza veya mobil cihazınıza depolanan ve genelde harf ve rakamlardan oluşan çok küçük boyutlu metin dosyalarıdır. Çerezler vasıtasıyla site, ziyaretçilerinin kişisel verileri toplayabilmekte ise de çerezler, ziyaretçilere ilişkin isim, cinsiyet veya adres gibi kişisel verileri toplamazlar.

Çerezler, bir internet sitesini ziyaret ettiğinizde bazı bilgileri tarayıcınıza, bilgisayarınıza veya mobil cihazınıza depolar. Depolanan bu bilgiler, internet sitesini her ziyaret edişinizde internet sitesine gönderilir. Bu sayede internet sitesini bir sonraki ziyaretinizde önceki ziyaretiniz ile ilgili bilgiler (kullanıcı adınız ve tercihleriniz gibi) hatırlanır.

Çerezler konusundan daha detaylı bilgi için www.aboutcookies.org ve www.allaboutcookies.org adreslerini ziyaret edebilirsiniz.

Çerez türleri, ziyaret ettiğiniz internet sitesi tarafından oluşturulan çerezler (birinci taraf çerezler) veya görüntülediğiniz sayfada içerik sunan diğer internet siteleri tarafından oluşturulan çerezler (üçüncü taraf çerezler) olarak ikiye ayrılmaktadır.

Çerezler ayrıca, kullanım amaçlarına göre farklı kategorilere ayrılmaktadır. Aşağıdaki tabloda hangi çerez kategorilerinin ne kadar süre ve hangi amaçlarla kullanıldığına ilişkin açıklamalar bulunmaktadır:

ÇEREZ KATEGORİLERİ

(Süre Bakımından)

AÇIKLAMALAR

Oturum Çerezleri

Oturum çerezleri ziyaretçilerimizin Site’mizi ziyaretleri süresince kullanılan, tarayıcı kapatıldıktan sonra silinen geçici çerezlerdir. Bu tür çerezlerin kullanılmasının temel amacı ziyaretiniz süresince Portal’in düzgün bir biçimde çalışmasını sağlamaktır.

Örneğin; birden fazla sayfadan oluşan çevrimiçi formları doldurmanızın sağlanmaktadır.

Kalıcı Çerezler

Kalıcı çerezler Site’mizin işlevselliğini artırmak, ziyaretçilerimize daha hızlı ve iyi bir hizmet sunmak amacıyla kullanılan çerez türleridir. Bu tür çerezler ziyaretçi tercihlerini hatırlamak için kullanılır ve tarayıcılar vasıtasıyla kullanılan cihazda depolanır.

Kalıcı çerezlerin bazı türleri Site’mizi kullanım amacınız gibi hususlar göz önünde bulundurarak sizlere özel öneriler sunulması için kullanılabilmektedir.

Kalıcı çerezler sayesinde Site, aynı cihazla tekrardan ziyaret etmeniz durumunda, cihazınızda Site tarafından oluşturulmuş bir çerez olup olmadığı kontrol edilir ve var ise, sizin siteyi daha önce ziyaret ettiğiniz anlaşılır ve size iletilecek içerik bu doğrultuda belirlenir ve böylelikle sizlere daha iyi bir hizmet sunulur. KVKK m. 5 çerçevesinde açık rızanız olmadan kullanım alanı bulacaktır.

ÇEREZ KATEGORİLERİ

(Amaç Bakımından)

AÇIKLAMALAR

Teknik/Zorunlu Çerezler

Sitenin kullanımı ve işlerliği için gerekli olan çerezlerdir. Teknik çerezler devre dışı kaldığı takdirde Site’nin bir kısmına veya tümüne erişim mümkün olmayabilir. İşbu çerez kategorisi altında işlenen kişisel verileriniz, KVKK’nun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu oması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak otomatik yolla işlenmektedir. Bu sebeple bu çerez kategorisi altında veri işleme faaliyeti sırasında tarafınızdan ayrıca açık rıza alınmayacaktır.

İstatistik Çerezleri

(Performans Çerezleri)

Site ziyaretçilerinin internet sitesini nasıl kullandığı hakkında bilgi almak ve ziyaretçi deneyimlerini iyileştirmek/geliştirmek amacıyla kullanılan çerezlerdir. Bu çerezler, ziyaretçi sayısını, ziyaretçiler tarafından görüntülenen sayfalar, tıklanma sayıları, sayfaları kaydırma hareketleri ve bu sayfalara giriş ve çıkış zamanları gibi bilgileri içerir. İstastik çerezleri açık rızanız olmadan kullanılmayacaktır.

İşlevsel/Tercihler Çerezleri

Site ziyaretçilerine kişiselleştirilmiş bir deneyim sunmak amacıyla kullanılan çerezlerdir. Bu çerezler dil tercihleriniz ve kullanıcı adınız gibi tercihlerinizin internet sitesini ziyaret edişinizde hatırlanmasını sağlar İşlevsel/Tercihler çerezleri açık rızanız olmadan kullanılmayacaktır.

Pazarlama Çerezleri

Ziyaretçilerin ilgi alanlarına göre reklam sunulması ve sunulan reklamların etkinliğini ölçmek amacıyla kullanılan çerezlerdir. Bu çerezlerin engellenmesi, reklam içeriklerini tamamen engellemek yerine genel içerikli reklamlar sunulmasına sebep olacaktır.

Bu çerezler, reklam verenlerin daha alakalı reklamlar sunmasına yardımcı olmak veya bir reklamı kaç kez gördüğünüzü sınırlamak için çevrimiçi etkinliğinizi izler. Bu çerezler bu bilgileri diğer kuruluşlarla veya reklam verenlerle paylaşabilir. Bunlar kalıcı çerezler ve neredeyse her zaman üçüncü taraf kaynaklıdır. Pazarlama çerezleri açık rızanız olmadan kullanılmayacaktır.

IV- Çerezler Vasıtasıyla Toplanan Kişisel Verilerinizin İşlenme Amaçları

Çerezler vasıtasıyla toplanan kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

Site ziyaretçilerinin hareketlerini takip etmek,
Ziyaretlerini uygun bir şekilde gerçekleştirmelerini temin etmek ve bir sonraki ziyaretinizde bilgilerinizin hatırlanmasını sağlamak,
Site yapısını ve içeriğini iyileştirmek ve geliştirmek,
Ziyaretçi kullanımlarını istatistiksel olarak değerlendirmek,
Çevrimiçi reklamcılık faaliyetlerinde bulunabilmek,
İnternet sitesinde yer alan içeriğin sizin ve bilgisayarınız için en etkili şekilde sunulmasını sağlamak,
Seçmeniz durumunda hizmetlerimizden interaktif olarak yararlanmanızı sağlamak,
Ziyaretçi tercih ve ihtiyaçları doğrultusunda özelleştirilmiş hizmetler sunabilmek,
DENT360’ın 5651 sayılı Internet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve Internet Ortamında Yapılan Yayınların Düzenlenmesine Dair Usul ve Esaslar Hakkında Yönetmelik’ten kaynaklananlar başta olmak üzere, kanuni ve sözleşmesel yükümlülüklerini yerine getirebilmesi için IP adresiniz gibi kişisel verilerinize ihtiyaç duyması,

V- Çerezler Vasıtasıyla Kişisel Veri Toplamanın Hukuki Sebebi

DENT360, çerezler vasıtasıyla toplanan kişisel verilerinizi, DENT360’ın Site’nin performans ve işlevselliğinin arttırılması, internet sitesi kullanıcılarının Site tecrübesini iyileştirme ve websitenin güvenli alanlarına erişiminin sağlanmasında bulunan meşru menfaati nedeniyle kişisel veri işlemenin KVKK’nun 5. maddesinde yer alan “veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu oması” ve “ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydı ile, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” hukuki sebebine dayanarak işlemektedir. Zorunlu olmayan sebepler bakımından rızanız alınmadan işleme faaliyetinde bulunulmamaktadır.

VI- Çerezler Vasıtasıyla Toplanan Kişisel Verilerin Paylaşılması

Çerezler vasıtasıyla topladığımız ve/veya bunları işleyerek elde ettiğimiz kişisel verilerinizi, bu Politika’nın ilgili bölümünde yer alan kişisel veri işleme amaçlarının gerçekleştirilebilmesi için internet sitemizin yayını ve işletilmesi konularında destek ve hizmet aldığımız yurt içinde ve yurtdışında bulunan tedarikçiler ve iş ortaklarımızla paylaşmaktayız. Bununla birlikte, Site’nin ve site kullanıcılarının ziyaret deneyiminin geliştirilmesi ve yazılımsal hatalardan kurtarılması amacıyla da kişisel verileriniz söz konusu taraflarla paylaşılmaktadır.

Kişisel verileriniz, yasal bir talepte bulunulması durumunda hukuki yükümlülüğümüzün yerine getirilmesi amacıyla yetkili kurum ve kuruluşlarla, adli ve idari makamlarla da paylaşılabilecektir.

Kişisel verileriniz, üçüncü taraf çerezleri kullanımı söz konusu olduğunda çeşitli ülkelerde bulunan sunucularda saklanabilecektir. Çerezlerin kullanımını engellemek istiyorsanız bu Politika’nın “VIII. Çerez Kullanımının Engellenmesi” başlıklı kısmına göz atmanızı rica ederiz.

VII. Kullanılan Çerez Çeşitleri

DENT360 olarak, internet sitemizde aşağıda belirtilen çerez çeşitlerini kullanmaktayız:

1- Zorunlu/Teknik Çerezler: Zorunlu diğer bir deyişle teknik çerezler, sayfa gezinme ve internet sitesinin güvenli alanlarına erişim gibi temel işlevleri etkinleştirerek bir internet sitesini ziyaretçiler için kullanılabilir hale getirmeye yardımcı olur. İnternet sitesi bu çerezler olmadan düzgün çalışamaz.

Sağlayıcı

Kullanılan Çerez

Çerez Kullanımına İlişkin

Tür

Sonlanma

İsmi

Açıklamalar

dent360.com.tr

AEC

HTTP

6 Ay

Google hizmetlerinin kötüye kullanımını önlemek ve kullanıcı oturumlarının güvenliğini sağlamak için kullanılan çerezdir.

dent360.com.tr

cmplz_banner-status

Ziyaretçinin çerez izin banner’ında verdiği yanıtı (kapatma veya kabul etme) hatırlayan teknik çerezdir.

HTTP

1 yıl

dent360.com.tr

cmplz_policy_id

Kullanıcının kabul ettiği çerez politikasının ID’sini saklar.

HTTP

1 yıl

2- İstatistik (Performans) Çerezleri: Analitik çerezler, internet sitesi sahiplerine, bilgileri anonim olarak toplayıp bildirerek ziyaretçilerin web siteleriyle nasıl etkileşime girdiklerini anlamalarına yardımcı olur.

Sağlayıcı

Kullanılan

Çerez Kullanımına İlişkin Açıklamalar

Tür

Sonlanma

Çerez İsmi

dent360.com.tr

_gcl_gs

Google Ads dönüşüm izleme çerezidir.

HTTP

90 gün

Kullanıcı etkileşimlerini analiz

Ederek reklam kampanyalarının

Etkinliğini ölçer.

3- Pazarlama Çerezleri: Hedefleme/reklam çerezleri internet sitelerini ziyaret edenleri izlemek için kullanılır. Amaç, bireysel kullanıcı için alakalı ve ilgi çekici reklamlar göstermektir.

Sağlayıcı

Kullanılan Çerez

Çerez Kullanımına İlişkin

Tür

Sonlanma

İsmi

Açıklamalar

Google.com

NID

Google tarafından kullanıcı

HTTP

6 ay

Tercihlerini (ör.dil ayarı) saklamak ve kişiselleştirilmiş reklamlar sunmak için kullanılır.

VIII. Çerez Kullanımının Engellenmesi

Tarayıcınızın ayarlarını değiştirerek çerezleri etkinleştirebilir veya devre dışı bırakabilirsiniz. Fakat, çerezleri devre dışı bırakmanız durumunda Sitenin bazı özelliklerinden yararlanmanız mümkün olmayabilir.

Çerezleri nasıl devre dışı bırakacağınız hakkında, aşağıda tarayıcınıza özgü linke tıklayarak yardım alabilirsiniz:

Google Chrome	support.google.com/chrome/answer/95647

Internet Explorer	support.microsoft.com/tr/help/17442/windows-internet-explorer-delete-
	manage-cookies

Mozilla Firefox	support.mozilla.org/tr/kb/cerezleri-silme-web-sitelerinin-bilgilerini-
	kaldirma

Safari	support.apple.com/tr-tr/guide/safari/sfri11471/mac
Opera	www.operaturkiye.net/arsiv/yardim/Windows/10.00/tr/cookies.html

Google Analytics	https://tools.google.com/dlpage/gaoptout
Google AdWords	https://support.google.com/ads/answer/2662922?hl=en

Adobe Analytics	http://www.adobe.com/uk/privacy/opt-out.html

IX- Çerezler Vasıtasıyla Toplanan Kişisel Verileri İşlerken Uyduğumuz İlkeler

DENT360 olarak, kişisel verilerinizi işlediğimiz tüm süreçlerde aşağıdaki ilkeleri dikkate alıyor ve kişisel verilerinizi bu ilkelere uygun olarak işliyoruz.

Hukuka ve dürüstlük kurallarına uygun olma,

Doğru ve gerektiğinde güncel olma,

Belirli, açık ve meşru amaçlar için işlenme,

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi,

İlgili mevzuatta öngörülen ve işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkesi.

X- Çerez Kullanımı Kapsamında Sahip Olduğunuz Haklar

DENT360 tarafından, çerezler vasıtasıyla toplanan kişisel verilerinize ilişkin aşağıda belirtilen haklara sahipsiniz.

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işliyor isek bunlara ilişkin bilgi edinme,

Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

Yurt içinde veya yurt dışında kişisel verilerinizi – var ise- aktardığımız üçüncü kişileri öğrenme,

Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin -var ise- kişisel verileri aktardığımız üçüncü kişilere bildirmemizi isteme,

Kanun ve ilgili mevzuata uygun olarak işlemiş olmamıza rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin -var ise- kişisel verilerinizi aktardığımız üçüncü kişilere bildirmemizi isteme,

İşlediğimiz kişisel verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıktığı durumlar var ise bunlara itiraz etme,

Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme.

Yukarıda belirtilen haklardan bir veya birkaçını kullanmak isterseniz, taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe” göre “www.alifehospital.com.tr” web adresindeki “Veri Sahibi Başvuru Formu” nu doldurarak;

Adnan Kahveci Mah. Çambaşı Cad. No:17/1 Beylikdüzü/İSTANBUL adresine bizzat teslim etme sureti ile,
Noter kanalı ile,
______ adresine güvenli elektronik ya da mobil imzalı olarak,
veya sistemimizde kayıtlı elektronik e-posta adresiniz aracılığıyla

iletebileceğiniz gibi isbu taleplerinizi Kişisel Verilerin Korunması Kurulu’nun belirlediği diğer yöntemleri kullanmak sureti ile de Şirketimize iletmeniz mümkündür.

Başvuruya yetkili olup olmadığınızı tespit etmek veya talebinizi daha hızlı yanıtlayabilmek için sizden bazı ek bilgiler istenebilecektir. Bu konuda detaylı açıklamalar Veri Sahibi Başvuru Formumuzda yer almaktadır.

DENT360’ın faaliyet ve operasyonlarını sürdürürken kişisel verilerinizin işlenmesine ilişkin takip ettiği genel prensiplerle ilgili bilgi almak için www.dent360.com.tr/kvkk internet sitesinde yer alan ana DENT360 Beykent Sağlık Hiz. Ltd. Şti. Kişisel Verilerin İşlenmesi Ve Korunması Politikası’nı inceleyebilirsiniz.

DENT360 BEYKENT SAĞLIK HİZ. LTD. ŞTİ

KVKK Kapsamında Bilgi Talep Başvuru Formu

“Veri Sahibi Başvuru Formu”

GENEL AÇIKLAMALAR

6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“KVKK”) ilgili kişi olarak tanımlanan kişisel veri sahiplerine (“Başvuru Sahibi”) KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenmesine ilişkin talepte bulunma hakkı ve bu hakka ilişkin başvuruların, KVKK’nın 13. maddesi uyarınca veya Kişisel Verilerin Korunması Kurulu (“Kurul”) tarafından belirlenen diğer yöntemlerle veri sorumlusu olan Şirketimize yapılması için işbu Başvuru Formu hazırlanmıştır.

BAŞVURU YOLLARI

İlgili Kişi tarafından Başvuru Formunun doldurulması ile;

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre, – Adnan Kahveci Mah. Çambaşı Cad. No:17/1 Beylikdüzü/İSTANBUL adresine şahsen yazılı olarak,
Noter vasıtası ile – Adnan Kahveci Mah. Çambaşı Cad. No:17/1 Beylikdüzü/İSTANBUL adresine başvuru yaparak ya da
Güvenli elektronik imzanız ile imzalayarak [email protected] kep adresine

göndererek

DENT360 BEYKENT SAĞLIK HİZ. LTD. ŞTİ.’ne başvurabilirsiniz.

Yukarıda açıklanan başvuru yöntemlerinin usulü kısaca aşağıda belirtilmektedir:

Başvuru Yöntemi

Başvurunun Yapılacağı Adres

Başvuru Gönderiminde Yer Alacak Bilgi

Şahsen Başvuru (Başvuru sahibinin bizzat gelerek kimliğini tevsik edici belge ile başvurması)

Adnan Kahveci Mah. Çambaşı Cad. No:17/1 Beylikdüzü/İSTANBU

Başvuru zarfının/evrağının üzerine “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılır ve konuya ilişkin bilgi ve belgeler

başvuruya eklenir.

Noter vasıtasıyla tebligat

Adnan Kahveci Mah. Çambaşı Cad. No:17/1 Beylikdüzü/İSTANBU

Tebligat zarfına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi”

yazılır ve konuya ilişkin bilgi ve belgeler başvuruya eklenir.

“Güvenli elektronik imza” ile imzalanarak elektronik posta yoluyla

[email protected]

E-postanın konu kısmına “Kişisel Verilerin Korunması Kanunu Kapsamında Bilgi Talebi” yazılır ve Konuya ilişkin bilgi ve belgeler başvuruya

eklenir.

Doldurulmasını rica ederim.

Başvurularınız, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ 5. maddesi uyarınca, talebinizin tarafımıza ulaştığı tarihten itibaren talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılarak yanıtlarımız seçmiş olduğunuz iletişim yöntemine göre yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.

BAŞVURU FORMU

Başvuru Sahibi Kimlik ve İletişim Bilgileri:

Ad Soyad*
TC Kimlik Numarası (Yabancı Uyruklu Şahıslar İçin; Uyruğu, Pasaport Numarası veya varsa kimlik numarası)*
Telefon Numarası*
Talep Konusu*

Lütfen İletişim Şekli Tercihinizi Belirtiniz.		E-Posta*
		(Bu yöntemi seçmeniz
		halinde size daha hızlı
		yanıt verebileceğiz.)
		Adres*

*Doldurulması zorunlu alanlardır.

Lütfen Şirketimiz ile ilişkinizi belirtiniz:

Çalışan (Aday/Eski/Mevcut)

Hasta

Diğer: ………………………………..

Hasta Yakını

Lütfen KVKK’nın 11. Maddesi kapsamındaki talebinize uygun ilgili maddeyi belirtiniz:

	Kişisel verilerinizin işlenip işlenmediği
	Kişisel verilen hangi yöntemle toplandığı ve hukuki sebebi
	İşlenen Kişisel verilerinizin hangi amaçla işlendiği, işlenme amacına uygun kullanılıp kullanılmadığı
	İşlenen Kişisel verilerin yurt içinde veya yurt dışına kimlere ve hangi amaçla aktarıldığı
	Kişisel verilerin eksik veya yanlış işlenmiş olması sebebiyle düzeltme talebi
	Eksik veya yanlış işlenen Kişisel verilerin aktarıldığı üçüncü kişilerde düzeltme talebi
	Kişisel verilerimin işlenme sebebi ortadan kalktığından verilerin silinmesini veya yok edilmesini isteme

Kişisel verilerimin işlenme sebebi ortadan kalktığından verilerin aktarıldığı üçüncü kişilerdeki verilerin silinmesini veya yok edilmesini isteme

Dent360 tarafından verilerimin münhasıran otomatik sistemler vasıtasıyla

analiz edilmesi suretiyle çıkan sonuca itiraz edilmesi

Kişisel verilerimin kanuna aykırı işlenmesi sebebiyle uğradığım zararın

giderilmesi

Lütfen talebinizi detaylı olarak belirtiniz* :

……………………………………………………………………………………………………………

……………………………………………………

İşbu Başvuru Formu, Şirketimiz ile olan ilişkinizi tespit ederek, (varsa) Şirketimiz tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek, ilgili başvurunuza doğru ve kanuni süresinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Şirketimiz ek bilgi ve belge (Nüfus cüzdan veya sürücü belgesi sureti vb.) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Şirketimiz, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir.

İşbu Başvuru Formunda verdiğim bilgilerin doğru, güncel ve şahsıma ait olduğunu kabul, beyan ve taahhüt ederim.

Başvuru Sahibi (Kişisel Veri Sahibi)

Adı Soyadı :

Tarih :

İmza :

VERİ SAHİBİ BAŞVURU FORMUNU PDF OLARAK İNDİRMEK İÇİN TIKLAYIN.

1. Tanımlar

2. Kapsam

2.2. Kişi bakımından kapsam

2.3. Zaman bakımından kapsam

3. Hukuki yükümlülükler

3.1. Aydınlatma yükümlülüğü

3.2. Veri güvenliğini sağlama yükümlülüğü

4. Kişisel verilerin sınıflandırılması

4.2. Özel nitelikli kişisel veriler

5. Veri koruma ilkeleri

· Hukuka ve dürüstlük kurallarına uygun olma

· Doğru ve gerektiğinde güncel olma

· Belirli, açık ve meşru amaçlar için işlenme

· İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma

· İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme

6. Veri işleme amaçları

7. Kablosuz ağa erişim kapsamında toplanan kişisel verilerin işlenmesi

8. Genel güvenliğin sağlanması kapsamında kişisel verilerin işlenmesi

9. Kişisel veri toplama yöntemi ve hukuki sebebi

10. Veri işleme araçları

İşlenen kişisel veri kategorileri

Kişisel veri sahipleri

Kişisel veri aktarımı

14. Kişisel verilerin aktarıldığı alıcılar

Sorumluluk ve görev dağılımları

16. Kişisel verilerin güvenliği

16.2. Veri güvenliğine ilişkin alınan tedbirler

17. Gizlilik yükümlülüğü

18. Kayıt ortamları

19. Kişisel verilerin işlendikleri amaçlar için gerekli olan azami süre

20. İmha süreleri

21. Kişisel verileri imha teknikleri

21.1 Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi

22. İlgili kişinin hakları

23. Politika’nın yayınlanması ve saklanması

24. Politika’nın güncellenmesi ve yürürlüğü

GENEL AÇIKLAMALAR

BAŞVURU YOLLARI

BAŞVURU FORMU

Anlaşmalı Kurumlar

Makaleler

Merhaba