Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca, kişisel verilerinizin kim tarafından, hangi amaçla, hangi hukuki sebebe dayanılarak işlendiğini, kimlere aktarıldığını ve haklarınızı açıklar. Metnin sonunda, açık rızanıza dayanan işlemler için ayrı bir açık rıza bölümü yer alır.

1. Veri sorumlusu

WHİTEDENT AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ LİMİTED ŞİRKETİ (07 Dental Ağız ve Diş Sağlığı Polikliniği, “07 Dental”)

  • Adres: Uluç Mah. Çamlık Cad. No:81/C (Armina Konakları Sitesi) 07070 Konyaaltı/Antalya, Türkiye
  • E-posta: info@07dental.com.tr
  • Telefon: +90 242 228 27 61 · WhatsApp: +90 505 575 93 37

Şirket ve sicil bilgileri talep hâlinde info@07dental.com.tr adresinden paylaşılır.

2. Bu metin neyi kapsar

  • 07dental.com web sitesinin kullanımı,
  • web sitesindeki ücretsiz ön değerlendirme formu,
  • WhatsApp, telefon ve e-posta ile yaptığımız yazışmalar,
  • klinikte sunduğumuz muayene ve tedavi hizmetleri.

3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz

3.1 Ücretsiz ön değerlendirme formu

Formu doldurduğunuzda şu verileri alırız:

  • Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası, numaranın WhatsApp’ta kullanılıp kullanılmadığı, tercih ettiğiniz iletişim yolu.
  • Diğer bilgiler: yaşadığınız ülke, ilgilendiğiniz tedavi, ne zaman gelmeyi düşündüğünüz ve mesaj alanına yazdıklarınız.
  • Özel nitelikli kişisel veri (sağlık verisi): gönderdiğiniz diş fotoğrafları ve röntgenler ile mesajınızda paylaştığınız ağrı, eksik diş, önceki tedavi ve ilaç bilgileri.

Amaç: Hekimlerimizin durumunuzu değerlendirmesi, size yazılı bir tedavi planı ve fiyat hazırlaması ve sizinle tercih ettiğiniz yoldan iletişime geçmesi.

Hukuki sebep: Kimlik, iletişim ve diğer bilgiler için KVKK m. 5/2-(c) (bir sözleşmenin kurulmasıyla doğrudan ilgili olması) ve m. 5/2-(f) (meşru menfaat). Fotoğraf, röntgen ve sağlıkla ilgili diğer bilgiler için KVKK m. 6/3-(a) uyarınca açık rızanız. Açık rızanız formdaki onay kutusuyla ayrıca alınır; kutuyu işaretlemezseniz form gönderilmez, fotoğraf ve röntgenleriniz işlenmez.

Bilgileriniz bize nasıl ulaşır, nerede saklanır ve kime gider:

  • Form, bilgilerinizi iki yoldan biriyle iletir; hangi yolun kullanıldığı gönder düğmesinde belirtilir. Form bilgilerinizden bir WhatsApp mesajı hazırlıyorsa, bu mesajı ve fotoğraflarınızı kendi WhatsApp hesabınızdan siz gönderirsiniz. Bu durumda bilgileriniz WhatsApp üzerinden kliniğin WhatsApp hesabına ulaşır (bkz. 3.2) ve web sitesinin sunucularında saklanmaz.
  • Online yüklemeyi kullanırsanız, formdaki bilgiler ve görseller barındırma sağlayıcımız Cloudflare, Inc.’in Avrupa Birliği içindeki, herkese kapalı bir depolama alanında (Cloudflare R2) saklanır. Görseller yüklenmeden önce cihazınızda küçültülür; bu sırada konum bilgisi gibi görsele gömülü meta veriler aktarılmaz. Form, kötüye kullanıma karşı Cloudflare Turnstile ile korunabilir.
  • Online yüklemede, yeni bir başvuru geldiğinde kliniğe e-posta gönderim hizmeti sağlayıcımız Resend, Inc. aracılığıyla bir bildirim e-postası gönderilir. Bu e-posta başvuru bilgilerinizi ve görsellere giden, süreli ve imzalı bağlantıları içerir; görseller e-postaya eklenmez.
  • Başvurunuzu yalnızca hekimlerimiz ve hasta iletişiminden sorumlu yetkili personelimiz görür.

3.2 WhatsApp, telefon ve e-posta

WhatsApp’tan, telefonla ya da e-postayla bize ulaştığınızda adınız, telefon numaranız veya e-posta adresiniz, mesajlarınız ve gönderdiğiniz fotoğraf, röntgen ya da belgeler işlenir.

Amaç: Sorularınızı yanıtlamak, randevu ve seyahat planlamak, tedavi sonrası sorularınızla ilgilenmek.

Hukuki sebep: İletişim verileri için KVKK m. 5/2-(c) ve (f). Mesajlarda kendi isteğinizle paylaştığınız sağlık verileri için KVKK m. 6/3-(a) uyarınca açık rızanız; tedavi ilişkimiz başladıktan sonra m. 6/3-(e) (sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis ve tedavi amacıyla zorunlu olması).

WhatsApp, WhatsApp Ireland Limited ve bağlı şirketi Meta Platforms, Inc. tarafından işletilir. WhatsApp’tan gönderdiğiniz mesajlar bu şirketlerin sunucuları üzerinden iletilir ve WhatsApp’ın kendi gizlilik koşullarına tabidir. Mesajlarınızı kliniğin WhatsApp hesabı üzerinden yalnızca hekimlerimiz ve hasta iletişiminden sorumlu yetkili personelimiz okur. info@07dental.com.tr adresine gönderdiğiniz e-postalar, e-posta hizmet sağlayıcımızın sunucularında saklanır. Sağlık bilgilerinizi WhatsApp üzerinden paylaşmak istemezseniz bize e-postayla ulaşabilir ya da bu bilgileri klinikteki muayene sırasında verebilirsiniz.

3.3 Klinikteki muayene ve tedavi

Klinikte tedavi gördüğünüzde şu veriler işlenir:

  • Kimlik verileri: ad soyad, T.C. kimlik numarası ya da pasaport numarası, doğum tarihi, cinsiyet.
  • İletişim verileri: adres, telefon, e-posta.
  • Sağlık verileri: muayene bulguları, röntgenler ve diğer tıbbi görüntüler, tanı ve tedavi kayıtları, reçeteler, randevu bilgileri, sağlık geçmişiniz ve kullandığınız ilaçlar.
  • Finansal veriler: fatura bilgileri, ödeme kayıtları.
  • Görsel kayıtlar: klinikteki güvenlik kameralarıyla yapılan görüntü kayıtları.

Amaç: Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi; Sağlık Bakanlığı ve diğer yetkili kurumlara karşı yasal bildirim ve kayıt yükümlülüklerinin yerine getirilmesi; faturalandırma; tedavinizi planlamak için diş protez laboratuvarıyla çalışılması; klinik güvenliği.

Hukuki sebep: Kimlik, iletişim ve finansal veriler için KVKK m. 5/2-(a) (kanunlarda açıkça öngörülmesi), (c) (sözleşmenin ifası) ve (ç) (hukuki yükümlülük). Sağlık verileri için KVKK m. 6/3-(b) (kanunlarda açıkça öngörülmesi) ve m. 6/3-(e) (sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi için zorunlu olması). Güvenlik kamerası kayıtları için m. 5/2-(f) (meşru menfaat).

Kayıtlarınıza yalnızca tedaviniz için bu verilere ihtiyaç duyan hekimlerimiz ve personelimiz erişir.

3.4 Web sitesinin kullanımı

Barındırma ve güvenlik. Web sitesi Cloudflare, Inc. altyapısında çalışır. Siteyi ziyaret ettiğinizde IP adresiniz ve tarayıcı bilgileriniz, sayfanın size iletilebilmesi ve sitenin kötüye kullanıma karşı korunabilmesi için teknik olarak işlenir. Bu sunucu kayıtları, barındırma sağlayıcımız tarafından yalnızca teknik olarak gerekli kısa süreler boyunca tutulur. Hukuki sebep: KVKK m. 5/2-(f).

Ziyaret istatistikleri. Ziyaret istatistiği tutulduğunda bunun için yalnızca Cloudflare Web Analytics kullanılır. Bu hizmet çerez kullanmaz, tarayıcınızda bilgi saklamaz ve sizi siteler arasında takip etmez. Yalnızca hangi sayfaların görüntülendiği, ziyaretin hangi siteden geldiği, tarayıcı ve cihaz türü ile ülke gibi toplu istatistikler oluşturur. Hukuki sebep: KVKK m. 5/2-(f).

Çerezler. Sitemiz reklam ya da takip çerezi kullanmaz. Dil seçiciden kendiniz bir dil seçtiğinizde, bu tercihi hatırlamak için tarayıcınıza “lang” adlı tek bir işlevsel çerez kaydedilir. Bu çerez yalnızca seçtiğiniz dilin kodunu içerir, en fazla 12 ay saklanır ve sizi tanımak için kullanılmaz. Ayrıca Cloudflare, siteyi saldırılara karşı korumak için gerektiğinde teknik olarak zorunlu bir güvenlik çerezi kullanabilir. Hukuki sebep: KVKK m. 5/2-(f).

Google Haritalar. İletişim ve konum bölümlerinde Google LLC’nin Google Haritalar hizmeti kullanılır. Harita, siz “Haritayı göster” düğmesine tıklayana kadar yüklenmez; tıklamadan önce Google’a herhangi bir veri gönderilmez. Haritayı yüklediğinizde Google, IP adresinizi ve tarayıcı bilgilerinizi alır ve kendi çerezlerini kullanabilir. Bu işlem Google’ın gizlilik politikasına tabidir.

4. Kişisel verilerin toplanma yöntemi

Verileriniz; web sitesindeki form, WhatsApp, telefon ve e-posta gibi elektronik yollarla, klinikte sözlü ve yazılı olarak, muayene ve görüntüleme sırasında ve güvenlik kamerası aracılığıyla, tamamen veya kısmen otomatik yollarla toplanır.

5. Kişisel verilerin aktarılması

5.1 Yurt içine aktarım

Verileriniz, yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde şu alıcılarla paylaşılabilir:

  • Sağlık Bakanlığı ve bağlı birimleri, Sosyal Güvenlik Kurumu ve mevzuatın bildirim yükümlülüğü getirdiği diğer kamu kurumları,
  • talep hâlinde yargı mercileri ve kolluk kuvvetleri,
  • tedaviniz için çalıştığımız diş protez laboratuvarları (laboratuvarlar yalnızca protezin üretimi için gereken ölçü, tarama ve bilgileri alır; iletişim bilgileriniz mümkün olduğunca paylaşılmaz),
  • başka bir sağlık kuruluşuna yönlendirilmeniz hâlinde o kuruluş,
  • yetki verdiğiniz yasal temsilcileriniz,
  • muhasebe, hukuk ve bilgi teknolojileri hizmeti aldığımız tedarikçiler.

5.2 Yurt dışına aktarım

Web sitesi, form ve iletişim altyapısında kullandığımız bazı hizmet sağlayıcılar yurt dışında yerleşiktir ya da verileri Türkiye dışındaki sunucularda işleyebilir:

  • Cloudflare, Inc. (ABD): web sitesinin barındırılması ve korunması, ziyaret istatistikleri; online yükleme kullanıldığında form verilerinin ve görsellerin Avrupa Birliği içindeki depolama alanında saklanması.
  • Resend, Inc. (ABD): online yükleme kullanıldığında form başvurularına ilişkin bildirim e-postalarının gönderilmesi.
  • E-posta hizmet sağlayıcımız: info@07dental.com.tr adresine gelen ve bu adresten gönderilen e-postalar.
  • WhatsApp Ireland Limited (İrlanda) ve Meta Platforms, Inc. (ABD): WhatsApp ile yazışmalar ve formun WhatsApp üzerinden gönderilmesi.
  • Google LLC (ABD): yalnızca haritayı yüklemeniz hâlinde Google Haritalar.

Bu aktarımlar KVKK m. 9 ve ilgili mevzuat çerçevesinde yapılır. Aktarımlar, kanunun aradığı şekilde, uygun güvencelere (standart sözleşmeler gibi) ve/veya açık rızanıza dayanır.

WhatsApp ile yazışmayı ve Google Haritalar’ı kendi tercihinizle kullanırsınız. Bu hizmetler, ilgili şirketlerin kendi koşullarına göre çalışır.

6. Saklama süresi

  • Tedaviye dönüşmeyen ön değerlendirme başvuruları (form, WhatsApp, e-posta veya telefonla ilettiğiniz bilgiler, fotoğraflar ve röntgenler): en geç son iletişimden itibaren 2 yıl içinde silinir. Daha önce silinmesini isterseniz, yasal bir saklama yükümlülüğü yoksa daha erken silinir.
  • WhatsApp ve e-posta yazışmaları: talebiniz için gerekli olduğu sürece saklanır ve aynı 2 yıllık süre içinde silinir. Tedavinizle ilgili olup hasta dosyanıza alınan bilgiler hasta dosyasıyla birlikte saklanır.
  • Hasta dosyası, tedavi kayıtları ve röntgenler: tedavi görmeniz hâlinde, Türk sağlık mevzuatının hasta kayıtları için öngördüğü süre boyunca.
  • Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatında öngörülen süre boyunca.
  • Güvenlik kamerası kayıtları: güvenlik amacının gerektirdiği süre boyunca.
  • Web sitesinin sunucu kayıtları: barındırma sağlayıcımız tarafından teknik olarak gerekli kısa süreler boyunca.

Süre dolduğunda veya işleme sebebi ortadan kalktığında verileriniz silinir, yok edilir ya da anonim hâle getirilir. Açık rızanızı geri çekerseniz, yalnızca açık rızaya dayanan veriler, yasal saklama yükümlülüğü bulunmadığı sürece silinir.

7. Veri güvenliği

Site ile tarayıcınız arasındaki bağlantı şifrelidir (HTTPS). Verilerinize yalnızca başvurunuz ve tedaviniz için bu verilere ihtiyaç duyan hekimlerimiz ve yetkili personelimiz erişebilir. Online yükleme kullanıldığında görseller herkese kapalı bir depolama alanında tutulur ve yalnızca süreli, imzalı bağlantılarla açılabilir. Sağlık verileriniz, sağlık meslek mensuplarının tabi olduğu sır saklama yükümlülüğü altında işlenir.

8. KVKK m. 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

  1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. işlenmişse buna ilişkin bilgi talep etme,
  3. işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  5. eksik veya yanlış işlenmişse düzeltilmesini isteme,
  6. KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
    1. ve 6. maddeler uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  7. işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  8. kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Ayrıca açık rızanızı dilediğiniz zaman, ileriye dönük olarak geri çekebilirsiniz.

9. Başvuru yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, Türkçe ve yazılı şekilde şu yollardan biriyle iletebilirsiniz:

  • Islak imzalı dilekçeyle, şahsen ya da noter aracılığıyla: Uluç Mah. Çamlık Cad. No:81/C (Armina Konakları Sitesi) 07070 Konyaaltı/Antalya
  • Güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden: info@07dental.com.tr

Başvurunuzda adınızı soyadınızı, başvuru yazılıysa imzanızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talebinizi açıkça belirtin.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız ya da süresi içinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

10. Avrupa Birliği’nde yaşıyorsanız

Avrupa Birliği’nde yaşıyorsanız ve size hizmet sunmamız Genel Veri Koruma Tüzüğü’nün (GDPR) kapsamına giriyorsa, GDPR’ın tanıdığı haklarınızı da (erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızayı geri çekme) yukarıdaki başvuru yollarıyla kullanabilirsiniz. Ayrıca yaşadığınız ülkedeki veri koruma otoritesine şikâyette bulunma hakkınız vardır. AB, AEA, Birleşik Krallık veya İsviçre’den gelen başvurularınızı doğrudan veri sorumlusuna, info@07dental.com.tr adresine iletebilirsiniz.

11. Açık rıza beyanı

Aşağıdaki işlemler açık rızanıza dayanır. Açık rıza, bu aydınlatma metnini okumanızdan ayrıdır ve formdaki onay kutusuyla ayrıca verilir. Rızanızı vermemeniz, klinikte muayene olmanıza engel değildir; yalnızca online ön değerlendirmenin yapılmasını engeller.

Ön değerlendirme için sağlık verisi. “Tedavi planımın hazırlanması için WHİTEDENT Ağız ve Diş Sağlığı Hizmetleri Limited Şirketi’nin (07 Dental) ön değerlendirme formuyla gönderdiğim diş fotoğraflarını, röntgenleri ve sağlığımla ilgili diğer bilgileri, bu aydınlatma metninde açıklanan amaç ve yöntemlerle işlemesine açık rıza veriyorum.”

Yurt dışına aktarım. “Bu bilgilerin, aydınlatma metninin 5.2 bölümünde sayılan ve yurt dışında yerleşik hizmet sağlayıcılara (Cloudflare, Inc., Resend, Inc. ve WhatsApp ile gönderdiğim bilgiler için WhatsApp Ireland Limited ve Meta Platforms, Inc.) aktarılmasına, Türkiye’deki koruma düzeyinin bu ülkelerde sağlanmayabileceği konusunda bilgilendirilmiş olarak açık rıza veriyorum.”

Rızanızı dilediğiniz zaman info@07dental.com.tr adresine yazarak geri çekebilirsiniz. Geri çekme, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.