Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Yürürlük Tarihi: 25.05.2026

1. Veri Sorumlusu

İşbu aydınlatma metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla hareket eden Mustafa Tuncer Ağız ve Diş Sağlığı Polikliniği (“Klinik”, “biz”) tarafından, klinik hizmetlerimizden faydalanan hasta, hasta yakını, ziyaretçi ve internet sitesi kullanıcılarını (“ilgili kişi”) bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

Klinik hizmetlerimiz, randevu sistemimiz ve internet sitemiz aracılığıyla aşağıdaki kişisel veri kategorilerini işlemekteyiz:

2.1. Genel Nitelikli Kişisel Veriler

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres bilgileri, WhatsApp numarası
• Müşteri İşlem Bilgileri: Randevu kayıtları, talep ve şikâyet bilgileri, hizmet geçmişi
• Finansal Bilgiler: Fatura bilgileri, ödeme tutarı, ödeme yöntemi (kart bilgileri tarafımızca saklanmaz)
• Görsel/İşitsel Kayıtlar: Klinik içi güvenlik kamerası (CCTV) görüntüleri, izniniz dâhilinde alınan ağız içi fotoğraflar
• İşlem Güvenliği Bilgileri: IP adresi, çerez kayıtları, internet sitesi gezinme bilgileri, tarayıcı bilgileri
• Pazarlama Bilgileri: Onay vermeniz hâlinde bilgilendirme/hatırlatma iletişimine ilişkin tercihler

2.2. Özel Nitelikli Kişisel Veriler (Sağlık Verileri)

Sağlık verileriniz, KVKK’nın 6. maddesi uyarınca özel nitelikli kişisel veri kategorisindedir ve daha sıkı koruma altındadır. Bu veriler yalnızca sır saklama yükümlülüğü altındaki sağlık personeli tarafından, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla işlenebilir.

• Anamnez (tıbbi geçmiş) bilgileri, mevcut hastalıklar, kullanılan ilaçlar, alerjiler
• Diş ve çene röntgen görüntüleri, panoramik röntgenler, ağız içi fotoğraflar
• Tedavi planı, tedavi notları, hekim değerlendirmeleri
• Reçete ve laboratuvar bilgileri (varsa)

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Diş hekimliği hizmetlerinin sunulması, teşhis, tedavi ve takibinin yapılması
• Hasta kayıtlarının oluşturulması ve hasta dosyalarının yönetilmesi
• Randevu oluşturma, hatırlatma ve takip işlemlerinin gerçekleştirilmesi (telefon, SMS, WhatsApp, e-posta)
• Sağlık Bakanlığı, Sosyal Güvenlik Kurumu ve ilgili mevzuat kapsamındaki bildirim ve raporlama yükümlülüklerinin yerine getirilmesi
• Fatura düzenlenmesi, ödeme işlemlerinin yürütülmesi ve mali mevzuata uyum
• Klinik içi güvenliğin sağlanması (CCTV kayıtları)
• İnternet sitemizin işletilmesi, iyileştirilmesi ve kullanıcı deneyiminin geliştirilmesi
• Talep, şikâyet ve geri bildirimlerin değerlendirilmesi
• Açık rızanız bulunduğu hâllerde bilgilendirme ve pazarlama faaliyetlerinin yürütülmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda hak ve menfaatlerin korunması

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK madde 5 ve 6 kapsamında aşağıdaki hukuki sebeplerle işlenmektedir:

• Kanunlarda açıkça öngörülmesi: 1219 sayılı Tababet ve Şuabatı Sanatlarının Tarzı İcrasına Dair Kanun, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Ağız ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik, Sağlık Bakanlığı düzenlemeleri
• Sözleşmenin kurulması veya ifası: Hizmet sözleşmesinin gereği olarak veri işleme
• Hukuki yükümlülüğün yerine getirilmesi: Vergi mevzuatı, sağlık mevzuatı, defter saklama yükümlülükleri
• Meşru menfaat: Klinik güvenliği, hizmet kalitesinin iyileştirilmesi
• Açık rıza: Pazarlama iletişimi, isteğe bağlı çerezler, klinik dışında paylaşılacak görsel materyaller
• Sağlık verileri için: Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis ve tedavi amacıyla, sır saklama yükümlülüğü altındaki sağlık personeli tarafından (KVKK m. 6/3)

5. Kişisel Veri Toplama Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:

• Fiziksel ortamda: Klinik resepsiyonunda doldurulan formlar, hasta kabul belgeleri, basılı muvafakatnameler, CCTV kayıtları
• Elektronik ortamda: www.rbtuncer.com sitesindeki online randevu formu, iletişim formları, e-posta yazışmaları, WhatsApp mesajları, telefon görüşmeleri
• Otomatik yollarla: Çerezler, sunucu logları, analitik araçlar
• Üçüncü kişilerden: Yönlendirme yapan hekimler, refakatçi/hasta yakını beyanları, sigorta şirketleri

6. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK madde 8 ve 9 ile sağlık mevzuatına uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılabilir:

• Yetkili kamu kurum ve kuruluşları: Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, mahkemeler, savcılıklar, kolluk kuvvetleri (yasal yükümlülük çerçevesinde)
• Diş protez ve ortodonti laboratuvarları: Tedavinin gerektirdiği ölçüde (kron, köprü, protez, aligner üretimi için)
• Yönlendirme yapılan diğer sağlık kuruluşları: Hasta onayı dâhilinde, ileri tetkik veya konsültasyon için
• Mali müşavir ve denetçiler: Hukuki ve mali yükümlülüklerin yerine getirilmesi amacıyla
• Avukatlar: Hukuki uyuşmazlık durumunda
• Hizmet aldığımız tedarikçiler: SMS sağlayıcıları, randevu yazılımı, web hosting, e-posta sunucusu (gizlilik sözleşmesi imzalanmış olanlar)
• Açık rızanız bulunması hâlinde belirteceğiniz diğer kişi/kurumlara

Yurt dışına aktarım: İnternet sitemizde kullanılan Google Analytics, Google Site Kit gibi araçlar ile barındırma/e-posta hizmetlerimiz aracılığıyla bazı verileriniz (IP, çerez verileri vb.) yurt dışı sunucularda işlenebilmektedir. Bu aktarımlar KVKK madde 9 kapsamında ve Kurul’un belirlediği güvence mekanizmalarına uygun şekilde gerçekleştirilir.

7. Kişisel Verilerin Saklama Süreleri

Saklama süreleri dolduğunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. Çerezler (Cookies)

İnternet sitemizde, sitenin işleyişi ve kullanıcı deneyiminin iyileştirilmesi için zorunlu çerezlerin yanı sıra; ziyaretçi davranışlarını analiz etmek üzere Google Analytics (Google Site Kit aracılığıyla) gibi üçüncü taraf analitik çerezler kullanılmaktadır. Çerezlere ilişkin detaylı bilgi ve tercihlerinizi yönetmek için ayrı yayımlanacak Çerez Politikamızı inceleyebilirsiniz.

9. İlgili Kişinin Hakları (KVKK Madde 11)

KVKK kapsamında kişisel verileriniz ile ilgili olarak aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. İşlenmişse buna ilişkin bilgi talep etme
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
5. Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
6. KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
7. (5) ve (6) kapsamında yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. Verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
9. Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak başvurunuzu aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı olarak: Kışla Mahallesi, Milli Egemenlik Caddesi, 41. Sokak No:3-3A Muratpaşa / Antalya adresine kimlik teyidi yapılabilecek şekilde ıslak imzalı dilekçe ile
• Kayıtlı elektronik posta (KEP) ile: info@rbtuncer.com
• Güvenli elektronik imza / mobil imza ile: info@rbtuncer.com
• Sistemimizde kayıtlı e-posta adresinizden: info@rbtuncer.com

Başvurularınız niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.

Başvuruda aşağıdakilerin yer alması zorunludur:

• Ad, soyad ve başvuru yazılı ise imza
• T.C. kimlik numarası (yabancılar için uyruğu, pasaport numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu

11. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini, erişilmesini önlemek ve muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbir tarafımızca alınmaktadır. Veri güvenliği ihlali yaşanması hâlinde KVKK madde 12/5 uyarınca durum tarafınıza ve Kişisel Verileri Koruma Kurulu’na en kısa sürede bildirilir.

12. Aydınlatma Metninde Değişiklikler

İşbu aydınlatma metni gerektiğinde güncellenebilir. Güncel sürüm www.rbtuncer.com adresinde yayımlanır ve yayımlandığı tarih itibarıyla yürürlüğe girer. Önemli değişikliklerde ayrıca bilgilendirme yapılır.