Gizlilik politikası

Veri sorumlusu

Veri sorumlusu, İZY Dentiste diş kliniğini işleten İzy Dent Ağız ve Diş Sağlığı Merkezi'dir.

Adres: Mehmetçik Mah., Termesos Blv. No: 20CA, 07050 Muratpaşa/Antalya, Türkiye Vergi dairesi ve no: Antalya Kurumlar Vergi Dairesi – 3231227069 E-posta: [email protected] Telefon: +90 534 778 5008

Avrupa Birliği temsilcisi (GDPR md. 27): [AB temsilcisi]

Haklarınızın kullanımı dahil, verilerinizle ilgili her türlü soru için [email protected] adresine yazabilirsiniz.

Topladığımız veriler

Talep formlarımızdan birini (tedavi planı talebi, iletişim formu) doldurduğunuzda: - adınız ve soyadınız (zorunlu); - sizi aramak veya WhatsApp üzerinden yazmak için kullanabileceğimiz telefon numaranız (zorunlu); - e-posta adresiniz (isteğe bağlı); - ilgilendiğiniz tedavi (isteğe bağlı); - onay kutusunu işaretlemeniz; onayın tarihi ve saati ile onayladığınız metnin sürümü.

Form, talebin bağlamını da otomatik olarak kaydeder: formu gönderdiğiniz sayfanın dili ve adresi, ziyaretiniz sırasında açtığınız ilk sayfa, geldiğiniz site (parametresiz adres) ve bir kampanya bağlantısıyla geldiyseniz bu bağlantının parametreleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content) ve varsa reklam tıklama kimlikleri (Google Ads için gclid, gbraid, wbraid; Meta için fbclid) ile gönderime ait rastgele bir teknik kimlik.

Bizimle WhatsApp, telefon veya e-posta yoluyla iletişime geçtiğinizde: numaranız veya adresiniz, hesabınızda görünen ad, yazışma ve görüşmelerimizin içeriği ve kendi tercihinizle gönderdiğiniz belgeler (ör. dişlerinizin fotoğrafları veya röntgen). Gelişinizi organize etmemizi isterseniz gerekli seyahat bilgilerini de (geliş ve dönüş tarihleri, uçuş, refakatçi sayısı) alırız.

Siteyi gezerken: her internet sunucusunda olduğu gibi sunucularımız güvenlik ve işleyiş amacıyla teknik verileri (IP adresi, tarih ve saat, istenen sayfa, yanıt kodu, tarayıcı türü) kaydeder. Form içerikleri bu kayıtlara yazılmaz. IP adresiniz ayrıca formun kötüye kullanılmasını sınırlamak ve gerektiğinde ülkenize uygun site dilini önermek için geçici olarak kullanılır.

Tarayıcınızda saklanan bilgiler (seçtiğiniz dil, duyuruların gösterimi, ziyaretinizin kaynağı) Çerez Politikamızda açıklanmıştır.

Sağlık verileri

İlgilendiğiniz tedavi ile bize ilettiğiniz fotoğraflar, röntgenler ve ağız-diş sağlığınıza ilişkin bilgiler sağlık verisidir; özel nitelikli kişisel veri olarak daha yüksek bir korumaya tabidir (KVKK md. 6, GDPR md. 9).

Bu verileri; formdaki onay kutusunu işaretleyerek ya da bize doğrudan (ör. WhatsApp üzerinden) gönderdiğiniz durumlarda bu yazışma kapsamında verdiğiniz açık rızaya dayanarak işleriz. Yalnızca talebinizi incelemek, ön değerlendirme yapmak ve size tahmini bir tedavi planı sunmak için kullanılır.

Lütfen yalnızca talebinizle ilgili bilgileri gönderin. Uzaktan yapılan ön değerlendirme klinik muayenenin yerini tutmaz; kesin tedavi planı, klinikte yapılan muayeneden sonra hekim tarafından belirlenir.

Hastamız olmanız hâlinde sağlık kayıtlarınız Türkiye'de yürürlükteki sağlık mevzuatına uygun olarak tutulur.

İşleme amaçları ve hukuki sebepler

- Talebinize yanıt verilmesi, sizinle yeniden iletişime geçilmesi, ön değerlendirme ve fiyat teklifi hazırlanması, randevunuzun ve isterseniz konaklamanızın organize edilmesi: talebiniz üzerine sözleşme öncesi adımlar (GDPR md. 6/1-b; KVKK md. 5/2-c); sağlık verileri için açık rızanız (GDPR md. 9/2-a; KVKK md. 6). - Taleplerin düzenli takibi (talep durumu, ekibin dahili notları): sözleşme öncesi adımlar ve kaliteli takip konusundaki meşru menfaatimiz (GDPR md. 6/1-f; KVKK md. 5/2-f). - Açık rızanızın ispatı: hukuki yükümlülüklerimiz (GDPR md. 6/1-c ve 7/1; KVKK md. 5/2-ç). - Talebinizin hangi kanal veya kampanya üzerinden geldiğinin bilinmesi ve iletişim faaliyetlerimizin etkinliğinin değerlendirilmesi: meşru menfaatimiz (GDPR md. 6/1-f; KVKK md. 5/2-f). - Site güvenliğinin sağlanması ve kötüye kullanımın önlenmesi (otomatik gönderimler, yetkisiz erişim girişimleri): meşru menfaatimiz (GDPR md. 6/1-f; KVKK md. 5/2-f). - Yalnızca kabul etmeniz hâlinde site trafiğinin ölçülmesi: açık rızanız (GDPR md. 6/1-a; KVKK md. 5/1); bkz. Çerez Politikası. - Yalnızca reklam çerezlerini kabul etmeniz hâlinde Google Ads reklamlarımızın etkinliğinin ölçülmesi: açık rızanız (GDPR md. 6/1-a; KVKK md. 5/1). Yalnızca bu durumda, talebinize bağlı reklam tıklama kimliği (gclid, gbraid veya wbraid), bir reklam tıklamasının talebe dönüştüğünü bildirmek amacıyla Google Ads'e iletilebilir ("çevrimdışı dönüşüm"); adınız, telefonunuz, e-posta adresiniz ve sağlık verileriniz iletilmez. Bu rıza yoksa kimlik yalnızca talebin kaynağını bilmek için kendi kayıtlarımızda kalır. - Hukuki yükümlülüklerimizin yerine getirilmesi ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması (GDPR md. 6/1-c ve 6/1-f; KVKK md. 5/2-ç ve 5/2-e).

İletişim bilgilerinizi ayrıca onay vermediğiniz sürece ticari tanıtım amacıyla kullanmayız. Verilerinizi satmayız ve hakkınızda hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karar almayız.

Verilerin aktarıldığı alıcılar

Talepleriniz, yalnızca size yanıt verebilmek için bunlara ihtiyaç duyan yetkili İZY Dentiste çalışanları (hasta danışmanları, hekimler) tarafından, kişisel hesaplar ve role göre erişim yetkileriyle korunan bir yönetim paneli üzerinden görülebilir.

Talimatlarımız doğrultusunda hareket eden hizmet sağlayıcılarla çalışırız: - sitenin ve veritabanının barındırılması: [barındırma sağlayıcısı]; - gerektiğinde sizinle yazışmak veya ekibi yeni bir talepten haberdar etmek için kullanılan e-posta hizmetleri; - konaklamanızı organize etmemizi istemeniz hâlinde, yalnızca gerekli bilgileri (ad, tarihler, kişi sayısı) alan konaklama ve transfer iş ortakları.

Bazı üçüncü taraf hizmetler, onları kullandığınızda veri alır: - bizimle bu kanaldan iletişime geçmeyi seçerseniz WhatsApp (Meta grubu); - analitik veya reklam çerezlerini (Google Analytics, Google Ads) kabul etmeniz ya da iletişim sayfasındaki Google Haritalar'ı yüklemeyi seçmeniz hâlinde Google (Google Ireland Limited ve ABD'deki Google LLC); - sitede Instagram akışımız gösterildiğinde görselleri sunucularından ileten Meta. Bu şirketler söz konusu verileri kendi gizlilik politikalarına göre işler.

Kanunen zorunlu olduğu hâllerde verileri yetkili kamu kurumlarıyla paylaşabiliriz. Verilerinizi satmayız veya kiralamayız.

Yurt dışına aktarım

İZY Dentiste Türkiye'de yerleşiktir. Avrupa Birliği'nde yaşıyorsanız bize ilettiğiniz veriler, talebinizi inceleyen kliniğin bulunduğu Türkiye'de alınır ve işlenir. Site ve veritabanı [barındırma sağlayıcısı] tarafından barındırılmaktadır.

WhatsApp, Google ve Meta hizmetleri verileri başka ülkelerde, özellikle Amerika Birleşik Devletleri'nde işleyebilir. Bu şirketler söz konusu aktarımlar için GDPR'da öngörülen güvenceleri uyguladıklarını belirtmektedir. Google Analytics ve Google Ads için veriler, AB–ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalı olan ABD'deki Google LLC'ye aktarılabilir; Google ayrıca standart sözleşme maddelerine dayanır.

Türk hukuku bakımından yurt dışına veri aktarımı KVKK'nın 9. maddesine uygun olarak gerçekleştirilir.

Saklama süreleri

- Tedaviye dönüşmeyen talepler: son iletişimimizden itibaren 2 yıl; ardından silinir veya anonim hâle getirilir. - Kliniğimizde tedavi görmeniz hâlinde: hasta kayıtlarınız ilgili sağlık mevzuatının öngördüğü süre boyunca saklanır. - Açık rıza kaydınız (onay tarihi ve onaylanan metnin sürümü) ve taleple birlikte kaydedilen reklam tıklama kimlikleri: ilgili talebe ait verilerle aynı süre boyunca. - Sunucu kayıtları (işlem güvenliği): en fazla 6 ay. - Çerezler ve tarayıcınızda saklanan veriler: Çerez Politikamızda belirtilen süreler.

Açık rızanızı geri almanız veya silme talebinde bulunmanız hâlinde verileriniz, kanunen saklamakla yükümlü olduğumuz veriler hariç olmak üzere, bu sürelerden önce silinir.

Güvenlik

Uygun teknik ve idari tedbirleri uygularız: şifreli bağlantı (HTTPS), yönetim paneline yalnızca kişisel hesaplara ve role göre yetkilere sahip yetkili kişilerin erişebilmesi, parolaların özetlenmiş (hash) biçimde saklanması, üçüncü taraf hizmetlere ait erişim anahtarlarının şifrelenmesi ve form içeriklerini barındırmayan sunucu kayıtları.

Hiçbir tedbir mutlak güvenlik sağlayamayacağından, yalnızca talebiniz için gerekli bilgileri paylaşmanızı rica ederiz.

Haklarınız

Verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlemenin kısıtlanmasını isteme, meşru menfaatimize dayanan işlemeye itiraz etme ve bize sağladığınız verilerin taşınmasını isteme haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri almadan önce yapılan işlemleri etkilemez.

KVKK'nın 11. maddesinde sayılan haklarınız "KVKK aydınlatma metni" sayfamızda ayrıntılı olarak yer alır.

Haklarınızı kullanmak için [email protected] adresine veya yukarıdaki posta adresimize yazabilirsiniz. Kimliğinizi doğrulamanızı isteyebiliriz. Başvurunuzu en geç 30 gün içinde yanıtlarız.

Denetim makamına şikâyet

Haklarınıza uyulmadığını düşünüyorsanız bir denetim makamına, özellikle yaşadığınız ülkedeki makama şikâyette bulunabilirsiniz. Türkiye'de yetkili makam Kişisel Verileri Koruma Kurumu'dur (www.kvkk.gov.tr); Fransa'da ise Commission nationale de l'informatique et des libertés (CNIL, www.cnil.fr).

KVKK kapsamında Kurul'a şikâyet yoluna gidebilmek için önce bize başvurmanız gerekir; ayrıntılar "KVKK aydınlatma metni" sayfamızdadır. Her durumda, birlikte çözüm arayabilmemiz için önce bizimle iletişime geçmenizi rica ederiz.

Reşit olmayanlar

Formlarımız reşit kişilere yöneliktir. Reşit olmayan bir hasta için talep, yasal temsilcilerinden biri tarafından yapılmalıdır.

Bu politikadaki değişiklikler

Bu politikayı, özellikle sitede veya mevzuatta değişiklik olduğunda güncelleyebiliriz. Son güncelleme tarihi sayfanın üst kısmında yer alır. Önemli bir değişiklik olması hâlinde sizi uygun bir yolla bilgilendiririz.