Web Sitesi KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Özel Dentased Ağız ve Diş Sağlığı Polikliniği’nin internet sitesi ve iletişim kanallarıyla ilgili kişisel veri taleplerinizi aşağıdaki adreslere iletebilirsiniz. Veri sorumlusunun resmî unvanına ilişkin bilgi için de kliniğe başvurabilirsiniz.

Özel Dentased Ağız ve Diş Sağlığı Polikliniği

Atapark, Atapark Cd. 64/A, 06280 Keçiören/Ankara, Türkiye

Telefon / WhatsApp: +90 553 892 90 19

E-posta ve site editörüne ulaşım: seddenta@gmail.com

Bu metin web sitesi ziyaretleri ve iletişim süreçleriyle sınırlıdır. Klinik içindeki hasta dosyaları, muayene ve tedavi onamları, kamera kayıtları ve çalışan verileri ayrı bilgilendirmelerin konusudur. Kanunun 4. maddesi uyarınca kişisel verilerin doğru ve gerektiğinde güncel olması; belirli, açık ve meşru amaçlarla, sınırlı ve ölçülü biçimde işlenmesi ve gerekli süreyi aşmadan saklanması esastır.

2. Süreçler, veriler ve hukuki sebepler

Aşağıdaki tablo, site ziyareti ve iletişim süreçlerindeki veri kategorilerini, amaçları ve hukuki sebepleri açıklar. Çevrim içi form talep iletmez; randevu iletişimi telefon, e-posta veya WhatsApp üzerinden başlatılabilir.

Web sitesi kapsamındaki veri işleme süreçleri

Süreç: Siteyi ziyaret
İşlenen veri: IP adresi, istenen sayfa, erişim zamanı ve tarayıcının ilettiği teknik başlıklar.
Amaç: Sayfanın iletilmesi, bağlantının çalışması ve ölçülü güvenlik.
Hukuki sebep: m.5/2-f: zorunluluk ve temel haklarla menfaat dengesi sağlanması koşuluyla.
Toplama yöntemi: Tarayıcı ile site sunucusu arasındaki teknik istek.
Alıcı grubu: Site işletiminden sorumlu kişiler ve barındırma hizmeti sağlayıcısı.
Saklama süresi / ölçüt: Bağlantının sunulması ve güvenlik ihtiyacı için gerekli süre; teknik kayıtların ve yedeklerin saklama koşulları ayrıca değerlendirilir.

Süreç: Randevu ön görüşmesi / iletişim
İşlenen veri: Ad soyad, telefon; varsa e-posta, tarih ve geri aranma tercihi. Çevrim içi form talep iletmez.
Amaç: Talebi değerlendirme, geri dönüş ve randevu için ön görüşme.
Hukuki sebep: m.5/2-c yalnızca sözleşmenin kurulması/ifasıyla doğrudan bağlantılı ve gerekli sıradan veriler için. Sağlık bağlamı ayrıca aşağıda ele alınır.
Toplama yöntemi: Kullanıcının başlattığı telefon, e-posta veya WhatsApp iletişimi.
Alıcı grubu: Kliniğin talebi ele alan ilgili kişileri ve seçilen iletişim kanalının sağlayıcısı.
Saklama süresi / ölçüt: Talebin sonuçlandırılması, gerekli takip ve varsa uygulanabilir yasal saklama yükümlülüğünün gerektirdiği süre.

Süreç: Sağlık durumunu ortaya çıkarabilen iletişim
İşlenen veri: Talebin bağlamından veya kişinin kendiliğinden paylaştığı içerikten anlaşılabilen sağlık bilgisi; web formunda belge/teşhis alanı yoktur.
Amaç: Yalnızca gerekli sağlık hizmeti iletişiminin uygun kanala yönlendirilmesi.
Hukuki sebep: Güncel m.6 ayrı değerlendirilir. m.6/3-e ancak yetkili veya sır saklama yükümlüsü kişilerce sağlık hizmeti amaçları için gerekli işleme şartları varsa; otomatik kabul edilmez.
Toplama yöntemi: Kişinin başlattığı iletişim. Hassas içerik web formuyla istenmez.
Alıcı grubu: Sağlık hizmetini yürütmeye yetkili kişiler; sağlık verilerinin aktarımı ayrıca m.6, m.8 ve gerektiğinde m.9 şartlarına tabidir.
Saklama süresi / ölçüt: İlgili sağlık süreci ve özel önlemler belirlenmeden genel web talebi süresine bağlanmaz.

Süreç: İlgili kişi başvurusu
İşlenen veri: Başvuruda gerekli kimlik, iletişim, talep ve sınırlı tevsik bilgileri; randevu formuyla alınmaz.
Amaç: Hak talebini doğrulama ve yanıt verme.
Hukuki sebep: m.5/2-ç: Kanun m.13 ve Başvuru Tebliği kapsamındaki cevap yükümlülüğü. Sağlık verisi varsa m.6 şartları ayrıca aranır.
Toplama yöntemi: Yazılı başvuru veya Tebliğe uygun elektronik kanal.
Alıcı grubu: Başvuruyu ele alan yetkili kişiler; gerekli hâllerde yetkili kurumlar.
Saklama süresi / ölçüt: Başvurunun sonuçlandırılması, yanıtın ve yapılan işlemin belgelenmesi için gerekli süre.

Süreç: Somut uyuşmazlık / hakların korunması
İşlenen veri: Yalnızca ilgili uyuşmazlık için gerekli iletişim ve işlem kayıtları.
Amaç: Hakkın ileri sürülmesi, kullanılması veya korunması.
Hukuki sebep: m.5/2-e: somut hak için zorunlu olduğu ölçüde. Sağlık verisi içeren bölüm için uygun m.6 şartı ayrıca değerlendirilir.
Toplama yöntemi: Mevcut iletişim kayıtları ve usulüne uygun talepler.
Alıcı grubu: Gerekli ölçüde yetkili kişiler, hukuk danışmanı veya yetkili makam; düzenli toplu aktarım varsayılmaz.
Saklama süresi / ölçüt: İlgili hakkın gerektirdiği süre ve varsa somut yasal yükümlülük; tüm verilere ortak sabit süre uygulanmaz.

Web sitesi kapsamındaki veri işleme süreçleri
Süreç	İşlenen veri	Amaç	Hukuki sebep	Toplama yöntemi	Alıcı grubu	Saklama süresi / ölçüt
Siteyi ziyaret	IP adresi, istenen sayfa, erişim zamanı ve tarayıcının ilettiği teknik başlıklar.	Sayfanın iletilmesi, bağlantının çalışması ve ölçülü güvenlik.	m.5/2-f: zorunluluk ve temel haklarla menfaat dengesi sağlanması koşuluyla.	Tarayıcı ile site sunucusu arasındaki teknik istek.	Site işletiminden sorumlu kişiler ve barındırma hizmeti sağlayıcısı.	Bağlantının sunulması ve güvenlik ihtiyacı için gerekli süre; teknik kayıtların ve yedeklerin saklama koşulları ayrıca değerlendirilir.
Randevu ön görüşmesi / iletişim	Ad soyad, telefon; varsa e-posta, tarih ve geri aranma tercihi. Çevrim içi form talep iletmez.	Talebi değerlendirme, geri dönüş ve randevu için ön görüşme.	m.5/2-c yalnızca sözleşmenin kurulması/ifasıyla doğrudan bağlantılı ve gerekli sıradan veriler için. Sağlık bağlamı ayrıca aşağıda ele alınır.	Kullanıcının başlattığı telefon, e-posta veya WhatsApp iletişimi.	Kliniğin talebi ele alan ilgili kişileri ve seçilen iletişim kanalının sağlayıcısı.	Talebin sonuçlandırılması, gerekli takip ve varsa uygulanabilir yasal saklama yükümlülüğünün gerektirdiği süre.
Sağlık durumunu ortaya çıkarabilen iletişim	Talebin bağlamından veya kişinin kendiliğinden paylaştığı içerikten anlaşılabilen sağlık bilgisi; web formunda belge/teşhis alanı yoktur.	Yalnızca gerekli sağlık hizmeti iletişiminin uygun kanala yönlendirilmesi.	Güncel m.6 ayrı değerlendirilir. m.6/3-e ancak yetkili veya sır saklama yükümlüsü kişilerce sağlık hizmeti amaçları için gerekli işleme şartları varsa; otomatik kabul edilmez.	Kişinin başlattığı iletişim. Hassas içerik web formuyla istenmez.	Sağlık hizmetini yürütmeye yetkili kişiler; sağlık verilerinin aktarımı ayrıca m.6, m.8 ve gerektiğinde m.9 şartlarına tabidir.	İlgili sağlık süreci ve özel önlemler belirlenmeden genel web talebi süresine bağlanmaz.
İlgili kişi başvurusu	Başvuruda gerekli kimlik, iletişim, talep ve sınırlı tevsik bilgileri; randevu formuyla alınmaz.	Hak talebini doğrulama ve yanıt verme.	m.5/2-ç: Kanun m.13 ve Başvuru Tebliği kapsamındaki cevap yükümlülüğü. Sağlık verisi varsa m.6 şartları ayrıca aranır.	Yazılı başvuru veya Tebliğe uygun elektronik kanal.	Başvuruyu ele alan yetkili kişiler; gerekli hâllerde yetkili kurumlar.	Başvurunun sonuçlandırılması, yanıtın ve yapılan işlemin belgelenmesi için gerekli süre.
Somut uyuşmazlık / hakların korunması	Yalnızca ilgili uyuşmazlık için gerekli iletişim ve işlem kayıtları.	Hakkın ileri sürülmesi, kullanılması veya korunması.	m.5/2-e: somut hak için zorunlu olduğu ölçüde. Sağlık verisi içeren bölüm için uygun m.6 şartı ayrıca değerlendirilir.	Mevcut iletişim kayıtları ve usulüne uygun talepler.	Gerekli ölçüde yetkili kişiler, hukuk danışmanı veya yetkili makam; düzenli toplu aktarım varsayılmaz.	İlgili hakkın gerektirdiği süre ve varsa somut yasal yükümlülük; tüm verilere ortak sabit süre uygulanmaz.

Sitede açık rızaya bağlı izleme veya reklam aracı kullanılmaz. Siteyi ziyaret etmeniz, bu metni okumanız veya randevu için iletişim kurmanız pazarlama izni anlamına gelmez.

3. Sağlık verisi ve mahremiyet

İletişim formu üzerinden röntgen, tahlil, kimlik belgesi veya ayrıntılı sağlık bilgisi göndermeyiniz. Muayene ve tedavi süreçlerinde gerekli bilgiler, ilgili süreç için yapılacak bilgilendirme kapsamında alınır.

Randevu talebi veya klinikle yapılan bir yazışma, içeriği ve bağlamı nedeniyle sağlık verisi içerebilir. Bu veriler Kanunun 6. maddesindeki şartlara tabidir. Sağlık hizmetleri için öngörülen işleme şartları, pazarlama veya web takibi için genel bir izin oluşturmaz. Sağlık verisi içeren taleplerinizi uygun iletişim kanalına yönlendirmek için kliniğe danışabilirsiniz.

Sağlık hizmeti kapsamında mahremiyet ve bilgi güvenliği, Kişisel Sağlık Verileri Hakkında Yönetmelik ve Hasta Hakları Yönetmeliği hükümlerine tabidir. Bu web sitesi metni tıbbi onamın veya klinikte yapılacak özel bilgilendirmenin yerine geçmez.

4. Toplama yöntemleri

Site ziyaretinde teknik bilgiler, tarayıcınızın site sunucusuna gönderdiği istek üzerinden iletilir. Form alanları açık sayfanın geçici belleğinde kontrol edilir; bu alanlardan kliniğe otomatik talep veya e-posta gönderilmez.

Telefon, e-posta ve WhatsApp iletişimi sizin başlattığınız ayrı kanallardır. Google yol tarifi bağlantısı ancak seçtiğinizde dış hizmeti açar; gömülü Google Maps haritası da yalnızca “Haritayı Göster” seçiminizden sonra yüklenir. Sayfayı kaydırmak, sitede kalmak veya bu metni okumak haritayı yüklemez ve rıza olarak kaydedilmez.

5. Alıcılar ve yurt dışı aktarım

Telefon, e-posta veya WhatsApp üzerinden paylaştığınız bilgiler, talebinizin yanıtlanması için kliniğin ilgili kişileri ve seçtiğiniz iletişim kanalının hizmet sağlayıcısı tarafından ele alınabilir. Kliniğin e-posta iletişiminde Gmail, WhatsApp yazışmalarında WhatsApp altyapısı kullanılır. Sitedeki form bu hizmetlere otomatik veri iletmez.

Kişisel verilerin yurt içindeki alıcılara aktarımı Kanunun 8. maddesine; yurt dışına aktarımı ayrıca 9. maddesindeki şartlara tabidir. Gmail, WhatsApp ve Google Maps gibi hizmetler yurt dışında veri işlenmesini veya verilere erişimi içerebilir. Kullandığınız hizmetin gizlilik açıklamalarını inceleyebilir, kliniğin işlemleri ve verilerinizin alıcıları hakkında bilgi talep edebilirsiniz.

Bir dış bağlantıyı veya gömülü haritayı seçmeniz, yurt dışına aktarımın bütün şartlarının sağlandığı anlamına gelmez. Harita otomatik yüklenmez ve sitede otomatik form gönderimi kullanılmaz.

Yetkili kurumlara bilgi verilmesi ancak ilgili yasal talep veya somut yükümlülük varsa ve gerekli kapsamla sınırlı değerlendirilir. Web formu Sağlık Bakanlığına veya SGK’ya otomatik aktarım yapmaz. Dış bağlantı sunulması kliniğin kendi işlemlerine ilişkin yükümlülüklerini ortadan kaldırmaz.

6. Saklama, imha ve güvenlik

Kişisel veriler, işleme amacı ve uygulanabilir yasal yükümlülüklerin gerektirdiği süreyle sınırlı tutulur. Kanunun 7. maddesi uyarınca işleme sebepleri ortadan kalktığında silme, yok etme veya anonimleştirme yükümlülüğü doğar. İletişim kayıtları, teknik kayıtlar ve yedekler aynı saklama süresine tabi olmayabilir. Saklama ve silme taleplerinizi aşağıdaki başvuru yollarıyla iletebilirsiniz.

Kanunun 12. maddesi, kişisel verilere hukuka aykırı erişimi ve işlemeyi önlemek, verilerin korunmasını sağlamak için gerekli teknik ve idari tedbirleri düzenler. Web formunda alan ve uzunluk kontrolleri uygulanır; formdaki bilgiler URL’lere veya uygulama hata günlüklerine eklenmez. Çevrim içi gönderim sunucu tarafından da kapalı tutulur.

7. İlgili kişi olarak haklarınız

Kanunun 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

Hakkınızda kişisel veri işlenip işlenmediğini öğrenme; işlenmişse bununla ilgili bilgi isteme.
İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenme.
Eksik veya yanlış bilgilerin düzeltilmesini isteme.
Kanunun 7. maddesindeki şartlar gerçekleştiğinde verilerin silinmesini veya yok edilmesini isteme.
Düzeltme ile silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme.
Hukuka aykırı işleme nedeniyle zarar gördüyseniz zararınızın giderilmesini talep etme.

8. Başvuru ve şikâyet yolu

Yazılı başvurunuzu Atapark, Atapark Cd. 64/A, 06280 Keçiören/Ankara, Türkiye adresine, veri sorumlusuna iletilmek üzere sunabilirsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, daha önce veri sorumlusuna bildirdiğiniz ve sisteminde kayıtlı bulunan e-posta adresinizden seddenta@gmail.com adresine başvurabilirsiniz. Bu koşulu karşılamıyorsanız yazılı başvuru yolunu kullanabilirsiniz.

Başvuru Türkçe olmalı; ad soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim/iş yeri adresi, varsa bildirime esas e-posta, telefon ve faks ile talep konusunu içermelidir. Konuyla ilgili bilgi ve belgeler gerektiği ölçüde eklenir. Bu bilgiler hak başvurusu içindir; genel randevu formuna kimlik numarası veya kimlik belgesi eklemeyiniz. Gereksiz belge veya sağlık verisi paylaşmayınız.

Başvurular niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılmalıdır. İşlem kural olarak ücretsizdir; ayrıca maliyet gerektirirse Tebliğdeki tarife uygulanabilir. Başvurunun veri sorumlusunun hatasından kaynaklanması hâlinde alınan ücret iade edilir. Yanıt yazılı veya elektronik ortamda bildirilir; ret varsa gerekçesi açıklanmalıdır.

Önce veri sorumlusuna başvuru yolu kullanılmalıdır. Başvurunun reddi, yetersiz yanıt veya süresinde yanıtsız kalması hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kuruluna şikâyet edebilirsiniz. İlk 30 günde yanıt gelmezse 30. günün bitiminden başvurunun 60. gününe kadar şikâyet yolu kullanılabilir; geç yanıtın bu üst süreyi uzattığı varsayılmamalıdır. Genel hükümlere göre tazminat hakları saklıdır.

Başvuru/şikâyet usulünü Kurumun resmî açıklamasından da inceleyebilirsiniz.

9. Mevzuat ve ilgili metinler

Kişisel verilerinizle ilgili mevzuat ve resmî açıklamalara aşağıdaki bağlantılardan ulaşabilirsiniz. Bu sayfanın son güncelleme tarihi başlık altında gösterilir.

Gizlilik Politikası, KVKK Aydınlatma Metni ve Çerez Politikası birbirini tamamlar.

Çerez ve depolama durumuna Çerez tercihleri alanından ulaşabilirsiniz.