6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ

6698 Sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) uygun olarak kişisel verileriniz Uzm. Dt. Elif Belkıs ERTAŞ SİNOP Ortodonti Kliniği tarafındanişlenmektedir. İşbu aydınlatma metni, Kliniğin, KVKK uyarınca, “aydınlatma yükümlülüğü”nü yerine getirmesi amacıyla düzen-lenmiştir.

Kişisel Verilerin İşlenme Amaçları
Veri sorumlusu Uzm. Dt. Elif Belkıs ERTAŞ SİNOP tarafından sağlık hizmeti sunulan ortodonti kliniğine, tarafınızca iletilen veriye göre değişiklik göstermekle beraber başlıca; kimlik, iletişim, finans, fiziksel mekân güvenliği, hukuki işlem, sağlık verilerinden oluşan kişisel verileriniz aşağıda belirtilen amaçlarla işlenmektedir:

• Faaliyetlerin mevzuata uygun yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi(faturalandırma faaliyetleri dâhil olmak üzere mali, muhasebe ve finans işlemlerinin yürütülmesi)
• Fiziksel mekân güvenliğinin temini,
• Hukuk işlerinin takibi ve yürütülmesi
• İletişim faaliyetlerinin yürütülmesi,
• İş faaliyetlerinin yürütülmesi/planlanması/denetimi,
• İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,
• Saklama ve arşiv faaliyetinin yürütülmesi,
• Sözleşme süreçlerinin yürütülmesi,
• Kliniğimizde sunulan sağlık hizmetinden yararlanan kişilerle olan ilişkilerin yönetimi süreç-lerinin yürütülmesi,
• Taşınır mal ve kaynakların güvenliğinin temini,
• Veri sorumlusu operasyonlarının güvenliğinin temini,
• Yetkili kişi/kurum ve kuruluşlara bilgi verilmesi,
• Yönetim faaliyetlerinin yürütülmesi.

Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Söz konusu kişisel verileriniz; kişisel veri işleme faaliyetinin “kanunlarda açıkça öngörülmesi”, “bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, “hukuki yükümlülüğün yerine getire-bilmesi için zorunlu olması”, “bir hakkın tesisi, kullanılması veya korunması için zorunlu olma-sı”, “kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması”, “ilgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için veri işlemenin zorunlu ol-ması” hukuki sebeplerinden birine dayanılarak toplanabilmektedir. Ayrıca açık rızanıza dayalı ola-rak otomatik olan ve otomatik olmayan yöntemlerle, kliniğe ibraz edilen muhtelif belgeler, kliniğe iletilen posta ve e-postalar, kliniğin internet sitesi, sosyal medya araçları, iletişim hesapları ve cihaz-ları, kliniğin bilişim sistemleri ve cihazları kanalıyla toplanmaktadır.

Klinikteçalışanların ve iş yeri güvenliğinin teminiamacıyla giriş-çıkışlar kayıt altına alınmakta ve ortak alanlarda kamerayla izleme yapılmaktadır. Kamerayla izleme yapılan alanlarda buna ilişkin bilgilendirmeler bulunmaktadır.

Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Kişisel verileriniz aşağıda belirtilen amaçlarla ve yalnızca ilgili amaçların gerçekleştirilmesi için ge-rekli olan verilerle sınırlı olarak; başta yetkili kamu kurum ve kuruluşlarına, gerçek kişiler veya özel hukuk tüzel kişilerine (bankacılık, muhasebe, mali müşavirlik, hukukvb. konularında hizmet alınan kişi ve kuruluşlara) aktarılabilmektedir.

• Faaliyetlerin mevzuata uygun yürütülmesi,
• Finans ve muhasebe işlerinin yürütülmesi,
• Hukuk işlerinin takibi ve yürütülmesi,
• İş faaliyetlerinin yürütülmesi / denetimi,
• Sözleşme süreçlerinin yürütülmesi,
• Yetkili kişi/kurum ve kuruluşlara bilgi verilmesi,
• Yönetim faaliyetlerinin yürütülmesi.

Kanun’un 11. Maddesi Uyarınca Kişisel Veri Sahibinin Hakları
Kanun’dan kaynaklanan veri sahibi haklarınız ilgili Kanun’un 11. Maddesinde sayılmış olup şun-lardır:“Herkes, veri sorumlusuna başvurarak kendisiyle ilgili;
a) Kişisel veri işlenip işlenmediğini öğrenme,
b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığınıöğren-me,
ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildi-rilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.”

Yukarıda belirtilen haklarınızı kullanmak için, www.elifertas.com.truzantılı internet sitemizde bulu-nan “İlgili Kişi Başvuru Formu”nu doldurmak suretiyle yapacağınız başvurularınızı;

• Islak imzalı olarak şahsen ulaştırabilir veya Noter kanalıyla posta adresimize gönderebilir,
• Kayıtlı elektronik posta (KEP), güvenli elektronik imza, mobil imza ya da elektronik posta adresinizi kullanmak suretiyle elektronik ortamda iletebilirsiniz.

Posta adresimiz: Şair Eşref Blv. Aktan Apt. No:98 K:1 D:2 Alsancak / İZMİR
KEP adresimiz: elifbelkis.ertassinop@hs01.kep.tr
E-posta adresimiz: dtelifertas@gmail.com

Kliniğimiz, talebin niteliğine göre talebi en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz ola-rak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, kliniğimiz tarafın-dan Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

Kişisel Verilerin Saklanma Süresi ve İmhası
Kişisel veriler, kliniğimiz tarafından, kanunlarda ve sair yasal mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar saklanmaktadır. Kanunlarda veri işleme sürelerine ilişkin değişik-lik yapılması hâlinde, belirlenen yeni süreler esas alınacaktır. Kanunlarda ve sair mevzuatta öngörü-len bir saklama süresi bulunmuyorsa, kişisel veriler kliniğimizin Kişisel Verileri Saklama ve İmha Politikası’na uygun olarak, o kişisel veriyi işleme amacının gerçekleşmesi için gereken süre kadar saklanmaktadır. Kişisel verileriniz, Kanun’un 7. maddesinin 1. fıkrasına göre işlenmesini gerektiren amaç ortadan kalktığında ve/veya mevzuat uyarınca kliniğimizde veriyi işlemek için zorunlu kılın-dığımız zamanaşımı süreleri dolduğunda tarafımızca silinecek, yok edilecek veya anonimleştirerek kullanılmaya devam edilecektir.

Kliniğimiz tarafından, kişisel verilerinizin gizliliği, bütünlüğü ve güvenliğinin sağlanması için ge-rekli teknik ve idari her türlü tedbiri almak ve gerekli özeni göstermek taahhüt edilmekte ve kişisel verilere yetkisiz erişimi, hatalı kullanımı, kişisel verilerin hukuka aykırı olarak işlenmesini, ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli olan önlemler alınmaktadır.