KVKK aydınlatma metni

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla İZY Dentiste diş kliniğini işleten İzy Dent Ağız ve Diş Sağlığı Merkezi tarafından işlenmektedir.

Adres: Mehmetçik Mah., Termesos Blv. No: 20CA, 07050 Muratpaşa/Antalya, Türkiye Vergi dairesi ve no: Antalya Kurumlar Vergi Dairesi – 3231227069 E-posta: [email protected] Telefon: +90 534 778 5008

İşlenen kişisel veri kategorileri

- Kimlik: ad ve soyad. - İletişim: telefon/WhatsApp numarası, e-posta adresi (isteğe bağlı). - Sağlık bilgileri (özel nitelikli kişisel veri): ilgilendiğiniz tedavi; kendi tercihinizle ilettiğiniz ağız-diş fotoğrafları, röntgenler ve sağlık durumunuza ilişkin bilgiler. - Müşteri işlem: talebiniz, yazışma ve görüşmelerin içeriği, talebin durumu ve ekibimizin talebe ilişkin notları, açık rızanızın tarihi ve onayladığınız metnin sürümü; konaklamanızı organize etmemizi istemeniz hâlinde seyahat bilgileri (geliş-dönüş tarihleri, uçuş, refakatçi sayısı). - Pazarlama: talebinizin kaynağına ilişkin bilgiler (formu gönderdiğiniz sayfa ve dili, giriş sayfası, yönlendiren site, kampanya bağlantısı parametreleri: utm_source, utm_medium, utm_campaign, utm_term, utm_content; reklam tıklama kimlikleri: gclid, gbraid, wbraid, fbclid). - İşlem güvenliği: IP adresi, tarih ve saat, istenen sayfa, yanıt kodu ve tarayıcı bilgisinden oluşan sunucu kayıtları. - Çerez ve benzeri teknolojilerle elde edilen veriler: Çerez Politikamızda açıklanmıştır.

Kişisel verilerin işlenme amaçları

- Tedavi ve fiyat talebinize yanıt verilmesi, sizinle telefon, WhatsApp veya e-posta yoluyla iletişime geçilmesi; - ön değerlendirme yapılması, tahmini tedavi planı ve fiyat teklifi hazırlanması; - randevunuzun ve isteğiniz hâlinde konaklama ve transfer sürecinizin planlanması; - taleplerin düzenli takibi ve hasta iletişim süreçlerinin yürütülmesi; - talebin geldiği kanalın belirlenmesi ve iletişim faaliyetlerimizin etkinliğinin ölçülmesi; - bilgi güvenliği süreçlerinin yürütülmesi ve sitenin kötüye kullanımının önlenmesi; - açık rızanın ispatı, hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi; - açık rızanız olması hâlinde, site kullanımına ilişkin istatistiklerin oluşturulması ve Google Ads reklamlarımızın etkinliğinin ölçülmesi.

Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz; internet sitemizdeki talep formları, WhatsApp, telefon ve e-posta aracılığıyla doğrudan sizden; sitemizi ziyaretiniz sırasında ise sunucularımız ve tarayıcı depolama teknolojileri aracılığıyla otomatik yollarla toplanır.

Kişisel verileriniz KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir: - bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): talebinize yanıt verilmesi, teklif ve tedavi planı hazırlanması, randevu ve konaklama planlaması; - veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (md. 5/2-ç): açık rıza kayıtları, yetkili kurumların talepleri, sağlık mevzuatından doğan saklama yükümlülükleri; - bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e); - temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (md. 5/2-f): taleplerin takibi, talep kaynağının ölçülmesi, bilgi güvenliği; - açık rızanız (md. 5/1): analitik ve reklam çerezleri; reklam tıklama kimliğinin Google Ads'e çevrimdışı dönüşüm olarak iletilmesi.

Sağlık verileriniz, KVKK'nın 6. maddesi uyarınca açık rızanıza dayanılarak işlenir; bu rızayı formdaki onay kutusunu işaretleyerek ya da sağlık bilgilerinizi bize doğrudan ilettiğiniz yazışma kapsamında verirsiniz. Tedavi görmeniz hâlinde sağlık verileriniz ayrıca tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki kişilerce ve ilgili sağlık mevzuatı çerçevesinde işlenir.

Kişisel verilerin aktarılması

Kişisel verileriniz yalnızca yukarıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcılara aktarılabilir: - hizmet sağlayıcılarımız: sitenin ve veritabanının barındırılması ([barındırma sağlayıcısı]), gerektiğinde e-posta hizmetleri; - konaklamanızı organize etmemizi istemeniz hâlinde, yalnızca gerekli bilgilerle sınırlı olarak konaklama ve transfer iş ortaklarımız; - kanunen yetkili kamu kurum ve kuruluşları.

Aşağıdaki hizmetler verileri yurt dışında işleyebilir: - bizimle WhatsApp üzerinden iletişime geçmeniz hâlinde WhatsApp hizmet sağlayıcısı (Meta grubu); - açık rıza vermeniz hâlinde analitik (Google Analytics) ve reklam ölçümü (Google Ads; talebinize bağlı reklam tıklama kimliği dahil, ad-iletişim-sağlık verisi olmadan) için ve iletişim sayfasındaki haritayı yüklemeniz hâlinde Google (Google Ireland Limited, Google LLC — ABD); - sitede Instagram akışımız gösterildiğinde görsellerin sunulması için Meta.

Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen usullere (uygun güvencelerin sağlanması veya Kanunda sayılan arızi aktarım hâlleri) uygun olarak gerçekleştirilir.

Saklama süreleri

- Tedaviye dönüşmeyen talepler: son iletişimimizden itibaren 2 yıl; ardından silinir veya anonim hâle getirilir. - Kliniğimizde tedavi görmeniz hâlinde: hasta kayıtlarınız ilgili sağlık mevzuatının öngördüğü süre boyunca saklanır. - Açık rıza kaydınız (onay tarihi ve onaylanan metnin sürümü) ve taleple birlikte kaydedilen reklam tıklama kimlikleri: ilgili talebe ait verilerle aynı süre boyunca. - Sunucu kayıtları (işlem güvenliği): en fazla 6 ay. - Çerezler ve tarayıcınızda saklanan veriler: Çerez Politikamızda belirtilen süreler.

Açık rızanızı geri almanız veya silme talebinde bulunmanız hâlinde verileriniz, kanunen saklamakla yükümlü olduğumuz veriler hariç olmak üzere, bu sürelerden önce silinir.

KVKK'nın 11. maddesi kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak: a) kişisel verilerinizin işlenip işlenmediğini öğrenme, b) işlenmişse buna ilişkin bilgi talep etme, c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, d) eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tespit etmemize yarayan bilgiler ve talebinizin açıklamasıyla birlikte: - ıslak imzalı dilekçeyle Mehmetçik Mah., Termesos Blv. No: 20CA, 07050 Muratpaşa/Antalya, Türkiye adresine şahsen veya posta yoluyla, - güvenli elektronik imza ya da mobil imzayla imzalanmış olarak veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (www.kvkk.gov.tr).

Güncellemeler

Bu aydınlatma metni gerektiğinde güncellenebilir; güncel sürüm her zaman bu sayfada yayımlanır ve son güncelleme tarihi sayfanın üst kısmında yer alır.