KİŞİSEL VERİLERİN KORUNMASI VE GİZLİLİK POLİTİKASI

 

1. Amaç ve Kapsam

Bu Kişisel Verilerin Korunması ve Gizlilik Politikası (“Politika”), Clinic MJA Diş Hekimliği ve Sağlık Turizmi (“Clinic MJA”) tarafından; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve ilgili ikincil mevzuat uyarınca, kişisel verilerin işlenmesi, korunması, saklanması ve imhasına ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Bu Politika; Clinic MJA’nın internet sitesi, çağrı merkezi, iletişim formları, randevu sistemleri, sağlık hizmetleri ve sağlık turizmi faaliyetleri kapsamında gerçek kişilere ait kişisel verilerin işlenmesini kapsar.

2. Veri Sorumlusu

KVKK ve GDPR kapsamında veri sorumlusu:

Clinic MJA – Diş Hekimliği ve Sağlık Turizmi
İstanbul / Türkiye

3. İşlenen Kişisel Veriler

Clinic MJA tarafından aşağıdaki kişisel veriler işlenebilmektedir:

  • Kimlik bilgileri (ad, soyad)

  • İletişim bilgileri (telefon numarası, e‑posta adresi, adres)

  • Hasta ve sağlık bilgileri (muayene, teşhis, tedavi bilgileri)

  • Randevu ve hizmet kayıtları

  • Sağlık turizmi kapsamında seyahat ve organizasyon bilgileri

  • IP adresi, çerez (cookie) bilgileri ve site kullanım verileri

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Diş hekimliği ve sağlık hizmetlerinin sunulması

  • Sağlık turizmi süreçlerinin planlanması ve yürütülmesi

  • Randevu oluşturma ve hasta iletişiminin sağlanması

  • Mevzuattan doğan yükümlülüklerin yerine getirilmesi

  • Hizmet kalitesinin artırılması ve hasta memnuniyetinin sağlanması

  • Talep ve şikâyetlerin yönetilmesi

  • Bilgi güvenliği süreçlerinin yürütülmesi

5. Kişisel Verilerin Hukuki Sebepleri

Kişisel verileriniz;

  • Açık rızanızın bulunması,

  • Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,

  • Hukuki yükümlülüklerin yerine getirilmesi,

  • Sağlık hizmetlerinin sunulması amacıyla sır saklama yükümlülüğü altında işlenmesi

hukuki sebeplerine dayanılarak KVKK ve GDPR’ye uygun şekilde işlenmektedir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz;

  • Yetkili kamu kurum ve kuruluşlarına,

  • Sağlık hizmetinin gerektirdiği durumlarda ilgili sağlık kuruluşlarına,

  • Sağlık turizmi kapsamında yurt içi ve yurt dışı iş ortaklarına,

  • Hukuki ve mali danışmanlara

mevzuata uygun olarak ve gerekli teknik‑idari tedbirler alınarak aktarılabilir.

7. Kişisel Verilerin Saklanma Süresi

Kişisel veriler, ilgili mevzuatta öngörülen süreler boyunca veya işleme amacının gerektirdiği süre kadar saklanır. Sürenin sona ermesi halinde veriler, KVKK’ya uygun olarak silinir, yok edilir veya anonim hale getirilir.

8. Veri Güvenliği

Clinic MJA, kişisel verilerin güvenliğini sağlamak amacıyla;

  • Yetkisiz erişimi önleyici teknik tedbirler,

  • Veri güvenliği politikaları,

  • Erişim yetkilendirme sistemleri

uygulamaktadır.

9. İlgili Kişinin Hakları

KVKK’nın 11. maddesi ve GDPR kapsamında ilgili kişiler;

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,

  • İşlenmişse buna ilişkin bilgi talep etme,

  • Verilerin düzeltilmesini veya silinmesini isteme,

  • İşlemeye itiraz etme,

  • Açık rızasını geri çekme

haklarına sahiptir.

Bu haklarınızı kullanmak için Clinic MJA ile iletişime geçebilirsiniz.

10. Çerezler (Cookies)

Clinic MJA internet sitesinde kullanıcı deneyimini geliştirmek amacıyla çerezler kullanılabilir. Çerezler, tarayıcı ayarlarından kontrol edilebilir veya silinebilir.

11. Politika Güncellemeleri

Clinic MJA, işbu Politikayı mevzuat değişiklikleri doğrultusunda güncelleme hakkını saklı tutar. Güncel Politika, internet sitesi üzerinden yayımlandığı tarihte yürürlüğe girer.

12. Yürürlük

Bu Kişisel Verilerin Korunması ve Gizlilik Politikası yayımlandığı tarih itibarıyla yürürlüğe girmiştir.