Kişisel Verilerin Korunması ve İşlenmesi Politikası
1. Amaç ve Kapsam
Bu politika; Uzm. Dr. Yeşim Temiz Zayer tarafından yürütülen muayene, medikal estetik, kozmetik ve longevity hizmetleri ile bunlara bağlı randevu, iletişim, finans, tedarik, güvenlik ve internet sitesi süreçlerinde kişisel verilerin korunmasına ilişkin temel yaklaşımı açıklar. Politika; hastaları, hasta adaylarını, ziyaretçileri, refakatçileri, internet sitesi kullanıcılarını, tedarikçi ve iş ortaklarının yetkililerini ve diğer ilgili kişileri kapsar.
2. Veri Sorumlusu
KVKK bakımından veri sorumlusu Uzm. Dr. Yeşim Temiz Zayer’dir. İletişim bilgileri: Fenerbahçe Mah., Op. Cemil Topuzlu Cad., Güneş Apt. No: 30 D: 1, Kadıköy / İstanbul; [email protected]; 0530 232 73 21; dryesimtemiz.com.
3. Temel İlkeler
- Hukuka ve dürüstlük kurallarına uygun hareket etme.
- Verilerin doğru ve gerektiğinde güncel olmasını sağlama.
- Belirli, açık ve meşru amaçlarla işleme.
- İşleme amacıyla bağlantılı, sınırlı ve ölçülü olma.
- Verileri ilgili mevzuatta öngörülen veya amaç için gerekli süre kadar muhafaza etme.
- Mahremiyet, hekimlik sırrı ve sır saklama yükümlülüğüne uygun davranma.
4. İşlenen Veri Kategorileri
| Veri kategorisi | Başlıca örnekler |
| Kimlik | Ad-soyad, doğum tarihi, T.C. kimlik numarası veya yabancı kimlik/pasaport bilgileri; yalnızca gerekli süreçlerde. |
| İletişim | Telefon, e-posta, adres, iletişim ve randevu tercihleri. |
| Hasta ve işlem | Randevu, başvuru nedeni, verilen hizmet, onam ve bilgilendirme kayıtları, işlem geçmişi. |
| Sağlık ve özel nitelikli veri | Anamnez, tanı, tetkik, ilaç/alerji bilgisi, tedavi planı, klinik değerlendirme, tıbbi fotoğraf ve bakım notları; yalnızca gerekli olduğu ölçüde. |
| Finans | Ücret, fatura, ödeme, iade ve muhasebe bilgileri. Kartın tam numarası klinik tarafından saklanmaz; ödeme kuruluşunun kendi sisteminde işlenebilir. |
| Hukuki işlem ve uyum | Başvuru/şikâyet, resmi yazışma, denetim, dava ve yasal yükümlülük kayıtları. |
| İşlem güvenliği ve dijital kayıt | IP adresi, tarih-saat, erişim/log kayıtları, cihaz ve tarayıcı bilgileri, çerez tercihleri. |
| Görsel ve işitsel | Klinik takip için gerekli görüntüler; ayrıca yalnızca ayrı rıza varsa tanıtım veya bilimsel/eğitsel kullanım materyalleri. |
5. İşleme Amaçları ve Hukuki Sebepler
| Süreç ve amaç | Başlıca hukuki sebep |
| Randevu oluşturma, talebe yanıt verme, hizmet ilişkisinin kurulması ve yürütülmesi | KVKK m.5/2 kapsamında sözleşmenin kurulması veya ifası, hukuki yükümlülük ve gerekli hâllerde meşru menfaat. |
| Tıbbi değerlendirme, teşhis, tedavi, bakım, işlem güvenliği ve takip | KVKK m.6/3 kapsamında sır saklama yükümlülüğü altındaki hekim tarafından koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi. |
| Hasta dosyası, reçete, rapor, bildirim, denetim ve yetkili kurum süreçleri | Kanunlarda açıkça öngörülme ve veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi. |
| Faturalandırma, tahsilat, muhasebe ve mali denetim | Sözleşmenin ifası, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması. |
| Uyuşmazlıkların yönetimi ve hukuki hakların korunması | Bir hakkın tesisi, kullanılması veya korunması; gerekli durumlarda hukuki yükümlülük. |
| Bilgi güvenliği, suistimalin önlenmesi ve teknik hizmet sürekliliği | Hukuki yükümlülük ve temel haklara zarar vermemek kaydıyla meşru menfaat. |
| Zorunlu olmayan analitik/reklam çerezleri, ticari ileti veya tanıtım amaçlı görsel kullanım | Her faaliyet için ayrı, belirli, bilgilendirmeye dayanan ve özgür iradeyle verilen açık rıza; ticari ileti için ilgili elektronik ticaret mevzuatı ayrıca uygulanır. |
6. Verilerin Toplanma Yöntemleri
Veriler; doğrudan ilgili kişiden yüz yüze, telefon, e-posta, internet sitesi formları, randevu kanalları, hasta dosyaları, tetkik/sağlık hizmeti sağlayıcıları, yetkili kamu sistemleri ve cihazlar aracılığıyla; otomatik, kısmen otomatik veya bir kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir. Her kanalda yalnızca amaç için gerekli veri alınır.
7. Kişisel Verilerin Aktarılması
Kişisel veriler, amaçla sınırlı ve gerekli olmak kaydıyla; Sağlık Bakanlığı ve ilgili sağlık bilgi sistemleri, Sosyal Güvenlik Kurumu (uygulanabildiği ölçüde), vergi ve denetim makamları, mahkemeler ve kolluk gibi yetkili kamu kurumlarıyla; hizmetin gerektirdiği durumlarda laboratuvar, diğer sağlık hizmeti sunucuları, mali müşavir, avukat, bilgi teknolojileri, barındırma, güvenlik, iletişim ve ödeme hizmeti sağlayıcılarıyla paylaşılabilir. Hizmet sağlayıcılar yalnızca talimatla ve sözleşmesel gizlilik/güvenlik yükümlülükleri altında işlem yapar.
8. Yurt Dışına Aktarım
Yurt dışına aktarım söz konusu olduğunda KVKK’nın 9. maddesindeki şartlar uygulanır. Yeterlilik kararı bulunması, uygun güvencelerden birinin sağlanması veya kanunda öngörülen arızi aktarım hâllerinden birinin mevcut olması değerlendirilir. Sistematik nitelikteki bir yurt dışı aktarımı, genel ve toplu bir açık rıza beyanına dayandırılmaz.
9. Özel Nitelikli Verilerin Güvenliği
- Sağlık verilerine erişim, görevi gereği bilmesi gereken kişilerle sınırlandırılır.
- Yetkiler tanımlanır, düzenli gözden geçirilir ve görev değişikliği/sona erme hâlinde derhâl kaldırılır.
- Gizlilik taahhütleri, farkındalık eğitimleri, güvenli parola ve erişim kayıtları uygulanır.
- Elektronik aktarım ve saklamada uygun şifreleme, yedekleme, zararlı yazılım ve ağ güvenliği tedbirleri kullanılır.
- Fiziksel dosyalar kontrollü alanlarda muhafaza edilir; yetkisiz erişim ve görüntüleme engellenir.
- Olaylar kayda alınır; gerekli durumlarda ilgili kişi ve Kişisel Verileri Koruma Kurulu bilgilendirilir.
10. Saklama ve İmha
Kişisel veriler, ilgili mevzuatta öngörülen veya işleme amacı için gerekli süre boyunca saklanır. Süre sona erdiğinde ya da işleme şartı ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir. Ayrıntılar Kişisel Veri Saklama ve İmha Politikası’nda açıklanır.
11. İlgili Kişinin Hakları
İlgili kişiler KVKK’nın 11. maddesi kapsamında; verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenen verilerin düzeltilmesini isteme, şartları varsa silme veya yok etme isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
12. Yürürlük ve Güncelleme
Bu politika 22 Eylül 2026 tarihinde yürürlüğe girmiştir. Klinik süreçleri, kullanılan teknoloji veya mevzuatta değişiklik olduğunda gözden geçirilir; güncel sürüm dryesimtemiz.com üzerinde yayımlanır.