KVKK Aydınlatma Metni

KVKK bakımından veri sorumlusu:

Dt. Ezgi Aydın
Diş Hekimi
Korutürk, Mithatpaşa Caddesi No: 251 D: A2 Balçova / İZMİR / TURKEY
Telefon: +90 (552) 857 33 33
E-posta: info@ezgiaydin.org

Veri sorumlusu; kişisel verilerin hangi amaçlarla ve hangi yöntemlerle işleneceğini belirleyen, veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Muayenehane ile kurduğunuz ilişkiye göre gerekli kimlik, iletişim, randevu, sağlık ve faturalama bilgileri işlenebilir. İnternet sitesini okumak, hasta dosyası oluşturulduğu veya sağlık bilgilerinizin site tarafından toplandığı anlamına gelmez.

Telefon, e-posta veya WhatsApp üzerinden iletişime geçtiğinizde paylaştığınız iletişim bilgileri ve mesajınız, talebinizin yanıtlanması ve randevu iletişimi için kullanılabilir. Siteye dosya yükleme ya da sunucuya gönderilen bir hasta başvuru formu bulunmaz. İngilizce bölümdeki e-posta taslak alanı, yazdıklarınızla e-posta uygulamanızı açar; siteye gönderim yapmaz.

Muayene ve tedavi sırasında alınan sağlık öyküsü, ilaç ve alerji bilgileri, klinik bulgular, tanı, görüntüleme ve tedavi kayıtları ise sağlık verisidir. Bunlar KVKK'nın 6. maddesi kapsamındaki özel nitelikli kişisel veriler arasında yer alır. Klinik kayıtlar, sağlık hizmetinin gerektirdiği kapsam ve hukuki şartlarla değerlendirilir.

Sunulan hizmete ilişkin ödeme ve fatura bilgileri mali yükümlülükler için işlenebilir. Web sitesinin barındırma altyapısında güvenlik ve işletim amaçlı teknik kayıtlar oluşabilir. Tarayıcı depolaması ve isteğe bağlı harita yüklemesi Çerez Politikası içinde açıklanır.

Kişisel veriler, somut işlemle bağlantılı ve ölçülü olmak kaydıyla şu amaçlarla işlenebilir:

• randevu oluşturmak, değiştirmek ve randevuya ilişkin iletişimi yürütmek,
• hastanın kimliğini ve hasta kaydını doğru biçimde eşleştirmek,
• ağız ve diş sağlığına ilişkin muayene, tıbbi teşhis, tedavi ve bakım süreçlerini yürütmek,
• tedavi planı, klinik takip ve hasta dosyası kayıtlarını oluşturmak ve sürdürmek,
• gerektiğinde reçete, görüntüleme, laboratuvar ve protez süreçlerini koordine etmek,
• hasta güvenliğini sağlamak ve sağlık hizmetinin sürekliliğini yürütmek,
• soru, talep ve şikâyetleri yanıtlamak,
• faturalama, muhasebe ve vergi yükümlülüklerini yerine getirmek,
• sağlık mevzuatı ve diğer bağlayıcı mevzuat kapsamındaki kayıt, bildirim ve saklama yükümlülüklerini yerine getirmek,
• hukuki bir yükümlülüğün yerine getirilmesi veya bir hakkın tesisi, kullanılması ya da korunması için gerekli kayıtları muhafaza etmek,
• bilgi sistemlerinin ve kişisel verilerin güvenliğini sağlamak.

Kişisel veriler, elde edilme amacıyla bağdaşmayan yeni bir amaç için otomatik olarak kullanılmaz. Yeni bir amaç ortaya çıkarsa bunun için gerekli hukuki şartlar ve bilgilendirme yükümlülüğü ayrıca değerlendirilir.

Genel nitelikli kişisel veriler, somut işleme faaliyetine göre KVKK’nın 5. maddesinde yer alan şartlardan biri veya birkaçı kapsamında işlenebilir. Bunlar özellikle:

• kanunlarda açıkça öngörülmesi,
• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için işlemenin zorunlu olması

şartlarıdır.

Sağlık verileri bakımından ise KVKK’nın güncel 6. maddesi uygulanır. Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı için gerekli sağlık verileri; sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından Kanun’un 6. maddesindeki ilgili işleme şartı kapsamında işlenebilir.

Bu nedenle sağlık hizmetinin yürütülmesi için işlenen her sağlık verisi bakımından otomatik olarak açık rıza alınması gerektiği şeklinde bir yaklaşım doğru değildir. Buna karşılık, Kanun’da başka bir işleme şartı bulunmayan bağımsız bir faaliyet söz konusuysa açık rıza ayrıca gündeme gelebilir.

Kişisel veriler; muayenehanede yüz yüze görüşme, hasta kayıt ve anamnez süreçleri, muayene ve tedavi kayıtları ile sizin seçtiğiniz telefon, e-posta veya mesajlaşma kanalları üzerinden alınabilir. Tedavinin gerektirdiği görüntüleme ve diğer sağlık süreçlerinde de kayıt oluşabilir.

Web sitesinde hasta kaydı açan veya dosya kabul eden bir gönderim sistemi yoktur. Sitedeki telefon, e-posta ve WhatsApp bağlantıları seçtiğiniz iletişim hizmetini açar. Genel bir ilk mesajda ayrıntılı sağlık öyküsü, kimlik belgesi veya radyografi paylaşmanız gerekmez. Klinik belge paylaşımı gerekiyorsa önce muayenehaneyle uygun yöntemi görüşün.

Çocuk hastalarda gerekli bilgiler, çocuğun yaşı ve hukuki durumu dikkate alınarak veli veya yasal temsilci aracılığıyla da alınabilir. Çocuklara ait veriler için de gereksiz bilgi toplamaktan kaçınılır.

Kişisel veriler yalnızca işleme amacı için gerekli olduğu ve ilgili hukuki şart bulunduğu ölçüde aktarılır.

Somut hizmete bağlı olarak aktarım yapılabilecek alıcı grupları şunlardır:

• Sağlık Bakanlığı ve kanunen yetkili diğer kamu kurumları: mevzuat gereği yapılması zorunlu kayıt, bildirim, denetim veya resmî talepler için,
• diş protez laboratuvarları ve tedavi sürecinde görev alan sağlık hizmeti sağlayıcıları: yalnızca ilgili tedavinin planlanması veya yürütülmesi için gerekli olduğunda,
• mali müşavirlik/muhasebe hizmeti sağlayıcıları ve yetkili mali kurumlar: fatura, muhasebe ve vergi yükümlülükleriyle sınırlı olarak,
• hukuk danışmanları ve yetkili yargı/idari makamlar: bir hakkın tesisi, kullanılması veya korunması ya da hukuki yükümlülüklerin yerine getirilmesi gerektiğinde,
• bilgi teknolojisi, barındırma ve teknik altyapı hizmeti sağlayıcıları: yalnızca ilgili sistemin işletilmesi ve güvenliğinin sağlanması için gerekli ölçüde.

Aktarım yapılırken sağlık verilerinin özel nitelikli kişisel veri olduğu dikkate alınır ve KVKK’nın 8. maddesi ile Kurul tarafından öngörülen güvenlik tedbirleri uygulanır.

Site üzerinden otomatik bir hasta formu veya dosya aktarımı yapılmaz. Harita ya da dış iletişim bağlantısını kullanmanız halinde ilgili hizmetin gizlilik koşulları da geçerlidir. Bu hizmetler hakkında ayrıntılar Gizlilik Politikası içinde açıklanır.

Kişisel veriler, ilgili sağlık, vergi, muhasebe ve diğer mevzuatta öngörülen süreler ile işlenme amacı için gerekli süre boyunca saklanır.

Saklama süresi sona erdiğinde veya verinin işlenmesini gerektiren sebep ortadan kalktığında kişisel veriler; KVKK ve ilgili ikincil mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

Her veri kategorisi için aynı saklama süresinin uygulanması gerekmez. Hasta sağlık kayıtları, mali kayıtlar, iletişim talepleri ve internet sitesi teknik kayıtları kendi hukuki ve operasyonel amaçlarına göre ayrı değerlendirilir.

Aydınlatma, verilerinizin hangi amaçla ve hukuki sebeple işlendiğinin açıklanmasıdır. Metni okumak veya siteyi ziyaret etmek, bütün veri işleme faaliyetlerine izin verdiğiniz anlamına gelmez.

Açık rıza, yalnız buna dayanan belirli bir faaliyet için ayrıca değerlendirilir. Kişisel Verileri Koruma Kurulu'nun 18 Şubat 2026 tarihli ve 2026/347 sayılı İlke Kararı da aydınlatma ile açık rızanın ayrı düzenlenmesini öngörür. Siteyi kullanmak veya randevu için iletişim kurmak, zorunlu olmayan bir faaliyete genel rıza vermenize bağlanmaz.

KVKK’nın 11. maddesi kapsamında, veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Kanun’daki şartları oluştuğunda kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• yalnız otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi veri sorumlusuna iletebilirsiniz.

Yazılı başvurular şu adrese yapılabilir:

Dt. Ezgi Aydın
Korutürk Mahallesi, Mithatpaşa Caddesi No: 251 A2
Balçova / İzmir

Tebliğde ayrıca KEP, güvenli elektronik imza, mobil imza, başvuru için geliştirilmiş bir sistem veya daha önce veri sorumlusuna bildirilmiş ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresi üzerinden başvuru yöntemleri düzenlenmiştir.

Başvurunun, başvuran kişinin kimliğini ve talebini doğrulamaya yeterli bilgileri içermesi gerekir. Veri sorumlusu, başvuruyu talebin niteliğine göre en kısa sürede ve kural olarak en geç 30 gün içinde sonuçlandırır.

Genel iletişim için: info@ezgiaydin.org
Telefon: +90 (552) 857 33 33

Dt. Ezgi Aydın, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi kapsamında uygun teknik ve idari tedbirlerin alınmasından sorumludur.

Sağlık verileri gibi özel nitelikli kişisel veriler bakımından erişim yetkilerinin sınırlandırılması, gereksiz veri toplamaktan kaçınılması, güvenli saklama ve aktarım yöntemlerinin kullanılması ve yetkisiz erişime karşı koruma önem taşır.

Kişisel veri işleme süreçlerinde, kullanılan sistemlerde veya mevzuatta değişiklik olması halinde bu aydınlatma metni güncellenebilir. Güncelleme, daha önce hukuka aykırı bir işleme yapılmasına veya yeni bir amaç için geçmişe dönük varsayımsal rıza oluşturulmasına dayanak teşkil etmez.

Son güncelleme: 1 Ekim 2026