Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

KVKK'nın 10. maddesi, kişisel verilerinizi işleyen kurumun kim olduğunu size açıkça bildirmemizi zorunlu kılar. Bu sitenin ve site üzerindeki başvuru formunun veri sorumlusu aşağıda belirtilen kuruluştur.

Aşağıdaki tescil bilgileri, metin yayına alınmadan önce eksiksiz doldurulmalıdır. Boş bırakılan her alan, aydınlatma yükümlülüğünün hukuken yerine getirilmemesi anlamına gelir.

• Tebligat adresi: Levent Mah. Büyükdere Cad. No:72, 34330 Beşiktaş / İstanbul
• E-posta: info@implant72.com
• Telefon: Klinik telefon numarası yayınlamamaktadır. Yazılı başvurular e-posta ve posta yoluyla alınır.

2. Hangi kişisel verilerinizi işliyoruz

Başvuru formunda sizden istediğimiz alanların tamamı ve her birinin hangi veri kategorisine girdiği aşağıdadır. Formda hiçbir gizli alan yoktur; ekranda gördüğünüz alanların dışında sizden bilgi toplanmaz.

Röntgen ve fotoğraf yüklemek zorunlu değildir. Yalnızca iletişim bilgilerinizi bırakıp dosya yüklemeden de formu gönderebilirsiniz. Bu durumda ön değerlendirme yapılamaz, yalnızca sizinle iletişime geçilir.

• Kimlik verisi: ad ve soyadınız.
• İletişim verisi: telefon numaranız, e-posta adresiniz ve yaşadığınız ülke.
• Tercih verisi: görüşme yapmak istediğiniz dil ve klinik ziyareti için düşündüğünüz zaman aralığı (en kısa sürede, 1 ay içinde, 1-3 ay, sadece araştırıyorum).
• Sağlık verisi (özel nitelikli): mevcut diş durumunuz için işaretlediğiniz seçenek. Bu seçenekler arasında "Tüm dişlerim eksik", "Birden fazla dişim eksik", "Hareketli protez kullanıyorum", "Başarısız veya eski implantlarım var", "Tam çene implant tedavisine ihtiyacım var" ve "Henüz emin değilim" yer alır.
• Sağlık verisi (özel nitelikli): elinizde röntgen veya fotoğraf bulunup bulunmadığı bilgisi.
• Sağlık verisi (özel nitelikli): mesaj alanına kendi isteğinizle yazdığınız serbest metin. Bu alana yazdığınız her sağlık bilgisi (kullandığınız ilaçlar, sistemik rahatsızlıklar, geçmiş tedaviler) da işlenmiş olur.
• Sağlık verisi (özel nitelikli), dosya olarak: yüklediğiniz röntgen görüntüleri ve ağız içi fotoğrafları. Form en fazla 3 dosya kabul eder; JPG, PNG, WEBP ve PDF biçimleri desteklenir ve dosya başına 8 MB üst sınırı vardır. Bu dosyalar teknik olarak sunucumuza yüklenir ve klinik başvurularının toplandığı sisteme iletilir.
• İşlem güvenliği verisi: başvurunun alındığı tarih ve saat ile formu doldurduğunuz sitenin dil sürümü (örneğin tr, en, de). Ayrıca barındırma altyapısı, tüm web sitelerinde olduğu gibi sunucu erişim kayıtları tutar; bu kayıtlar IP adresi gibi teknik verileri içerebilir.
• Formda, otomatik gönderim yapan botları ayıklamak amacıyla ekranda görünmeyen bir kontrol alanı bulunur. Bu alan sizden bilgi toplamaz, doldurulduğunda başvuru işleme alınmaz.

3. Sağlık verileriniz özel nitelikli veridir ve açık rızanıza dayanır

KVKK'nın 6. maddesi, sağlık verilerini özel nitelikli kişisel veri olarak sayar. Bu, verinin izinsiz açıklanması hâlinde kişinin mağduriyetine veya ayrımcılığa uğramasına yol açabileceği kabul edilen bir kategoridir. Röntgeniniz, ağız içi fotoğrafınız ve diş durumunuza dair beyanınız bu kategoriye girer.

Web sitesi üzerinden, henüz klinik ile aranızda bir hasta ilişkisi kurulmadan toplanan bu veriler için dayandığımız hukuki sebep sizin açık rızanızdır. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan bir onaydır. Bu metin, o bilgilendirmenin kendisidir.

Açık rıza vermek zorunda değilsiniz ve rıza vermemeniz nedeniyle size herhangi bir olumsuz sonuç uygulanmaz. Rıza vermezseniz sağlık verileriniz işlenmez; klinikle iletişim kurmak için doğrudan info@implant72.com adresine yazabilirsiniz.

Onaylamanız istenen açık rıza beyanının içeriği şudur: röntgen görüntüleriniz, ağız içi fotoğraflarınız ve diş durumunuza ilişkin bilgileriniz dâhil olmak üzere sağlık verilerinizin, ön uygunluk değerlendirmesinin yapılması ve sizinle iletişime geçilmesi amacıyla işlenmesine ve yalnızca bu amaçla sınırlı olarak yurt içindeki ve yurt dışındaki hizmet sağlayıcılara aktarılmasına rıza gösterdiğinizi beyan edersiniz.

4. Kişisel verilerinizi hangi yöntemle ve hangi hukuki sebeple topluyoruz

Verileriniz, tamamen otomatik yollarla, siteye kendi isteğinizle girdiğiniz elektronik form üzerinden toplanır. Formu gönderdiğinizde bilgiler önce implant72.com sunucusuna iletilir, oradan da klinik başvurularının toplandığı otomasyon sistemine aktarılır. Bunun dışında hakkınızda üçüncü kişilerden veri toplamayız ve veri satın almayız.

Verilerinizi işlerken dayandığımız hukuki sebepler veri türüne göre değişir:

• Ad, soyad, telefon, e-posta ve ülke bilgisi: KVKK m.5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması ve KVKK m.5/2-f uyarınca talebinize dönüş yapabilmemize ilişkin meşru menfaatimiz.
• Sağlık verileri, mevcut diş durumu beyanınız ve yüklediğiniz röntgen ile fotoğraflar: KVKK m.6 uyarınca açık rızanız.
• Klinikte tedaviye başlanması hâlinde sağlık verileriniz, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi kapsamında, sır saklama yükümlülüğü altındaki sağlık personeli tarafından ilgili mevzuat çerçevesinde işlenmeye devam eder.
• Başvuru ve tedavi kayıtlarının saklanması, yetkili kamu kurum ve kuruluşlarına bilgi verilmesi: KVKK m.5/2-a uyarınca kanunlarda açıkça öngörülmesi ve m.5/2-ç uyarınca hukuki yükümlülüğümüzün yerine getirilmesi.
• Site ve form güvenliğinin sağlanması, kötüye kullanımın önlenmesi: KVKK m.5/2-f uyarınca meşru menfaatimiz.

5. Kişisel verilerinizi hangi amaçlarla işliyoruz

Topladığımız verileri yalnızca aşağıdaki amaçlarla kullanırız. Bu amaçların dışında bir kullanım söz konusu olursa, size ayrıca bilgi verilir ve gerekiyorsa yeniden açık rızanız alınır.

• Gönderdiğiniz röntgen, fotoğraf ve bilgiler üzerinden implant tedavisi için ön uygunluk değerlendirmesi yapılması.
• Değerlendirme sonucunun ve olası tedavi seçeneklerinin sizinle paylaşılması, sorularınıza yanıt verilmesi.
• Uygun bulunmanız hâlinde tedavi planı, süre ve maliyet bilgisinin hazırlanması.
• Klinik randevusunun planlanması ve yurt dışından geliyorsanız ziyaret takviminin koordine edilmesi.
• Tercih ettiğiniz dilde iletişim kurulabilmesi.
• Başvuru kayıtlarının tutulması, talep ve şikayetlerinizin yönetilmesi.
• Formun kötüye kullanımının ve otomatik bot gönderimlerinin engellenmesi, sistem güvenliğinin sağlanması.
• Mevzuattan doğan saklama, bilgilendirme ve raporlama yükümlülüklerinin yerine getirilmesi.
• Bu metnin hazırlandığı tarih itibarıyla verileriniz reklam amaçlı profilleme için kullanılmamakta ve üçüncü kişilere satılmamaktadır. Sizi doğrudan ilgilendiren bir karar, yalnızca otomatik sistemlerin analizine dayanılarak verilmemektedir; ön değerlendirmeyi hekim yapar.

6. Kişisel verilerinizi kimlere aktarıyoruz

Başvurunuzun klinik ekibe ulaşmasının teknik yolu bir aktarımdır: formu gönderdiğinizde doldurduğunuz alanlar ve yüklediğiniz dosyalar, klinik başvurularının toplandığı otomasyon veya müşteri ilişkileri (CRM) sistemine iletilir. Bu sistem, klinik adına veri işleyen sıfatıyla hareket eder ve verilerinizi kendi amaçları için kullanamaz.

Aşağıda, verilerinizin aktarıldığı taraflar ve aktarım sebepleri yer alır. Bu listedeki firma adları ve sunucu ülkeleri, metin yayına alınmadan önce doldurulmalıdır; ilgili kişi olarak verilerinizin kime aktarıldığını bilmek KVKK m.11 kapsamındaki hakkınızdır.

• Klinik personeli ve değerlendirmeyi yapan hekimler: yalnızca görevleri gereği erişim yetkisi verilen kişiler.
• Yetkili kamu kurum ve kuruluşları ile adli merciler: yalnızca kanunen bilgi ve belge talep etmeye yetkili oldukları hâllerde ve talep edilen kapsamla sınırlı olarak.

7. Verilerinizin yurt dışına aktarılması

Kullandığımız teknik altyapı sağlayıcılarının bir kısmının sunucuları Türkiye dışında bulunabilir. Bu durumda kişisel verileriniz yurt dışına aktarılmış sayılır ve aktarım KVKK'nın 9. maddesindeki şartlara tabidir.

Kanun uyarınca yurt dışına aktarım; Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı verilmiş bir ülkeye yapılabilir, yeterlilik kararı yoksa standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerden birine dayanılarak gerçekleştirilebilir; bu güvencelerin de bulunmadığı arızi durumlarda ise ilgili kişinin aktarıma ilişkin açık rızasına dayanılır.

Bu sitede sizden alınan sağlık verilerinin yurt dışına aktarımı, tarafımızca kullanılan hukuki mekanizma çerçevesinde ve açık rızanız kapsamında yapılır. Aktarımın yapıldığı ülkeler ve dayanak, aşağıda belirtilmiştir.

8. Kişisel verilerinizi ne kadar süreyle saklıyoruz

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü asgari saklama süreleri kadar saklanır. Süre dolduğunda verileriniz silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir.

Aşağıdaki süreler, kliniğin Kişisel Veri Saklama ve İmha Politikası ile uyumlu olarak doldurulmalıdır. Bu metne gerçekte uygulanmayan bir süre yazılması, ilgili kişiye yanlış bilgi verilmesi anlamına gelir.

9. Verilerinizin güvenliği için aldığımız tedbirler

Sağlık verisi topladığımızın farkındayız ve teknik tarafta aldığımız somut önlemler aşağıdadır. Buna karşılık hiçbir teknik tedbir mutlak güvenlik sağlamaz; röntgeninizi göndermeye karar verirken bunu bilerek karar vermenizi isteriz.

• Site ve form trafiği şifreli bağlantı (HTTPS) üzerinden taşınır.
• Yüklenebilecek dosya türleri ve boyutları hem tarayıcıda hem de sunucu tarafında yeniden denetlenir; yalnızca JPG, PNG, WEBP ve PDF dosyaları kabul edilir ve dosya başına 8 MB sınırı uygulanır. En fazla 3 dosya işlenir.
• Başvurunuzun teslim edileceği sistem tanımlı değilse form size sahte bir başarı mesajı göstermez; açık bir hata mesajı verir. Böylece kaybolan bir başvuru sizin bilginiz dışında kalmaz.
• Klinik başvuru sistemine yapılan iletim, yetkilendirme anahtarı ile korunur.
• Veri ihlali yaşanması hâlinde durum, KVKK m.12 uyarınca en kısa sürede Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirilir.

10. Çerezler ve site kullanım verileri

Site, dil sürümlerini adres satırındaki dil öneki üzerinden ayırır (örneğin /tr/, /en/, /de/). Bu nedenle dilinizi hatırlamak için pazarlama amaçlı bir çerez altyapısına ihtiyaç duyulmaz.

Bu metnin hazırlandığı tarih itibarıyla site kodunda reklam, ölçümleme, ısı haritası veya sosyal medya izleme betiği bulunmamaktadır. Kullanılan çerezler, sitenin çalışması ve dil yönlendirmesi için gereken zorunlu çerezlerle sınırlıdır.

Zorunlu olmayan bir çerez veya ölçümleme aracı sonradan eklenirse, bu bölüm güncellenir ve tarayıcınıza çerez yerleştirilmeden önce onayınız istenir. Çerez adlarını ve sürelerini varsayımla yazmıyoruz; aşağıdaki liste tarayıcı üzerinde yapılacak denetimden sonra doldurulacaktır.

• Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz. Zorunlu çerezleri engellemeniz hâlinde sitenin bazı bölümleri beklendiği gibi çalışmayabilir.

11. Başkasına ait bilgi veya görüntü gönderirseniz

Formu bir yakınınız adına doldurabilir, onun röntgenini veya fotoğrafını yükleyebilirsiniz. Bu durumda o kişinin sağlık verisini bize siz aktarmış olursunuz.

Böyle bir gönderim yapmadan önce, ilgili kişiyi bu metinde yer alan bilgilerle bilgilendirmeniz ve sağlık verilerinin işlenmesine ilişkin açık rızasını almanız gerekir. Formu gönderdiğinizde bu bilgilendirmeyi yaptığınızı ve gerekli rızayı aldığınızı beyan etmiş sayılırsınız.

Verisi paylaşılan kişi, bu metinde sayılan tüm haklara sahiptir ve doğrudan bize başvurarak verilerinin silinmesini isteyebilir.

12. Çocukların kişisel verileri

Bu form 18 yaşından büyük kişiler içindir. On sekiz yaşından küçük bir kişi adına başvuru yapılacaksa, formun veli veya vasi tarafından doldurulması ve açık rızanın veli ya da vasi tarafından verilmesi gerekir.

On sekiz yaşından küçük bir kişiye ait verilerin veli veya vasi onayı olmaksızın gönderildiğini tespit ettiğimizde, söz konusu veriler kanunen saklanması zorunlu olmadıkça imha edilir.

13. KVKK 11. madde kapsamındaki haklarınız

Veri sorumlusuna başvurarak, kişisel verilerinizle ilgili olarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme talepleriniz uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

14. Haklarınızı nasıl kullanabilirsiniz

Yukarıdaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde bize iletebilirsiniz. Başvurunuzu şu yollarla yapabilirsiniz: adresimize ıslak imzalı yazılı başvuru göndererek, daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizden info@implant72.com adresine yazarak, güvenli elektronik imza veya mobil imza ile ya da kayıtlı elektronik posta (KEP) adresimize göndererek.

Başvurunuzda aşağıdaki bilgilerin bulunması gerekir. Bu bilgiler, talebin gerçekten size ait olduğunu doğrulamak içindir; kimliğini doğrulayamadığımız bir talep üzerine sağlık verisi paylaşamayız.

Başvurunuz, talebinizin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca bir maliyet gerektirmiyorsa ücret alınmaz; maliyet gerektiren hâllerde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız vardır. Kurul'un başvuru kanalları kvkk.gov.tr adresinde yer alır.

• Ad, soyad ve yazılı başvuruda imza.
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası.
• Tebligata esas yerleşim yeri veya iş yeri adresi.
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası.
• Talep konusunun açıkça yazılması ve konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi.
• Elektronik başvuru adresi: info@implant72.com

15. Açık rızanızı geri alabilirsiniz

Sağlık verilerinizin işlenmesine verdiğiniz açık rızayı dilediğiniz zaman, hiçbir gerekçe göstermeden geri alabilirsiniz. Bunun için info@implant72.com adresine yazmanız veya yukarıdaki adrese yazılı başvuruda bulunmanız yeterlidir.

Rızanızı geri aldığınızda, o veriye dayalı işleme faaliyeti durdurulur ve kanunen saklanması zorunlu olanlar dışındaki sağlık verileriniz ile yüklediğiniz röntgen ve fotoğraflar imha edilir. Geri alma bildirimi geleceğe etkilidir; bildirimden önce hukuka uygun olarak yapılmış işlemleri geçersiz kılmaz.

Tedaviye başlanmış olması hâlinde, tıbbi kayıtların sağlık mevzuatı uyarınca saklanması zorunlu olabilir. Bu durumda kayıtlar yalnızca yasal saklama yükümlülüğü kapsamında tutulur, ön değerlendirme veya iletişim amacıyla kullanılmaz.

16. Uygulanacak hukuk ve yetkili merci

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili ikincil mevzuat çerçevesinde hazırlanmıştır. Verilerinizin işlenmesinden doğan uyuşmazlıklarda Türk hukuku uygulanır.

17. Bu metinde yapılacak değişiklikler

Mevzuat değişiklikleri, kullandığımız hizmet sağlayıcılarındaki değişiklikler veya işleme faaliyetlerimizdeki güncellemeler nedeniyle bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayınlanır.

Açık rızanızın kapsamını genişleten bir değişiklik yapılırsa, yeni işleme faaliyeti için rızanız ayrıca istenir; sessiz kalmanız onay sayılmaz.

18. Klinik uyarı

Uygunluk; klinik muayene, röntgen değerlendirmesi ve tedavi planlaması sonrasında netleşir. Bu site sıfır risk veya garanti sonucu vaat etmez.

Formu doldurmanız, tanı konulduğu veya aranızda tedavi ilişkisi kurulduğu anlamına gelmez. Gönderdiğiniz görüntüler üzerinden yapılan değerlendirme bir ön incelemedir ve klinik muayenenin yerini tutmaz.