Duygu İkinci Özan Personal Data Protection and Processing Policy

1.1 Introduction

OP. DR. DUYGU İKİNCİ ÖZAN CLINIC (“OP. DR. DUYGU İKİNCİ ÖZANThe Law No. 6698 on the Protection of Personal Data attaches utmost importance to protecting the fundamental rights and freedoms of individuals, primarily based on the right to privacy regulated in Article 20 of the Constitution, in the protection and processing of personal data. Within this framework, OP. DR. DUYGU İKİNCİ ÖZAN,KVKK”) and the European Union General Data Protection Regulation (“GDPR...in accordance with [this/the relevant regulation], it takes care to ensure the lawful protection and processing of personal data, and acts with this understanding in all its planning and activities.

Ensuring the security of individuals' personal data is one of the primary objectives of Op. Dr. Duygu İkinci Özan. For this reason, in order to ensure the secure processing of personal data and to prevent any unlawful access or data breaches, Op. Dr. Duygu İkinci Özan implements the necessary security measures in compliance with applicable legislation.

1.2 Purpose of the Policy

Personal Data Protection and Processing Policy (“PolicyThe purpose of this document is to inform Personal Data Subjects—in alignment with the objectives of the Personal Data Protection Law (KVKK) and the General Data Protection Regulation (GDPR)—regarding the obligations of Op. Dr. Duygu İkinci Özan, as well as the procedures and principles she will follow, concerning the protection and processing of personal data (whether processed through fully or partially automated means, or through non-automated means as part of a data filing system). In line with the objectives of this Policy, the aim is to ensure full compliance with applicable legislation regarding the protection and processing of personal data by Op. Dr. Duygu İkinci Özan, and to safeguard the rights of Personal Data Subjects concerning the privacy of their private lives and the security of their data.

1.3 Scope of the Policy

This Policy has been prepared for—and shall apply to—individuals who fall into the following categories: Patients/Clients, Employees, Job Applicants, and Visitors. The purpose of publishing the provisions of this Policy—as part of the Disclosure Text—on the website by OP. DR. DUYGU İKİNCİ ÖZAN is to inform Data Subjects regarding the protection and processing of personal data, as well as matters concerning data security. This Policy shall not apply to legal entities, regardless of their capacity.

This Policy shall apply to the Data Subjects mentioned above in the event that their personal data is processed by OP. DR. DUYGU İKİNCİ ÖZAN, whether through fully or partially automated means, or through non-automated means that form part of a data filing system. This Policy shall not apply if the data in question does not fall within the scope of "Personal Data" as defined below, or if the personal data processing activity carried out by OP. DR. DUYGU İKİNCİ ÖZAN does not involve the methods specified above.

1.4 Definitions

The terms used in the implementation of this Policy shall have the meanings set forth below:

Explicit Consent	It is consent given regarding a specific matter, based on being informed, and expressed of one's own free will.
Obligation to Inform	It is the obligation of the data controller to inform the individuals whose personal data is being processed about who will process their data, for what purposes and on what legal grounds it will be processed, and to whom it may be transferred and for what purposes.
Relevant User	These are individuals who process personal data either within the organization of the data controller—excluding those responsible for the technical storage, protection, and backup of the data—or based on the authorization and instructions received from the data controller.
Destruction	It refers to the erasure, destruction, or anonymization of personal data.
Processing of Personal Data	Processing of personal data refers to any operation performed on such data—whether by automated means, in whole or in part, or by non-automated means, provided that the data forms part of a data filing system—such as the collection, recording, storage, preservation, alteration, rearrangement, disclosure, transfer, acquisition, making available, classification, or prevention of the use of such data.
Personal Data Protection Board	It is the Personal Data Protection Board.
Personal Data Subject	Refers to patients, clients, employees, job applicants, and visitors whose personal data (including special categories of personal data) are processed.
Personal Data	It is any information relating to an identified or identifiable natural person.
Institution/Oversight Mechanism	It is the Personal Data Protection Authority, consisting of a Board and a Presidency.
Automatic Data Processing	It is a processing activity carried out by devices equipped with processors—such as computers, phones, and watches—that occurs automatically, without human intervention, within the framework of algorithms pre-established through software or hardware features.
Sensitive Personal Data	Data concerning race, ethnic origin, political opinions, philosophical beliefs, religion, sect or other beliefs, attire, membership in associations, foundations or trade unions, health, sexual life, criminal convictions and security measures, as well as biometric and genetic data, are classified as special categories of data.
Record	It is the Data Controllers’ Registry.
OP. DR. DUYGU İKİNCİ ÖZAN	This is the private practice of Op. Dr. Duygu İkinci Özan.
Data Processor	It is a natural or legal person who processes personal data on behalf of the data controller, based on the authority granted by the data controller.
Data Recording System	Refers to a recording system in which personal data is processed by being structured according to specific criteria.
Data Category	A class of personal data pertaining to a group or groups of data subjects, categorized based on common characteristics of the personal data.
Data Subject Group	It is the group of data subjects whose personal data are processed by the data controller.
Veri Sorumlusu	Kişisel Verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.

1.5 Politika’nın Yürürlüğü

OP. DR. DUYGU İKİNCİ ÖZAN tarafından düzenlenerek 01.09.2026 tarihinde yürürlüğe giren Politika ilkeleri, OP. DR. DUYGU İKİNCİ ÖZAN’a ait kurumsal web sitelerinde yayımlanan KVK Aydınlatma Metni içeriğinde Veri Sahiplerinin erişimine sunulur.

2. KİŞİSEL VERİLERİN KORUNMASI

2.1 Kişisel Verilerin Güvenliği

OP. DR. DUYGU İKİNCİ ÖZAN, KVKK ve GDPR uyarınca kişisel verileri güvenli bir şekilde saklamak, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri alır. Kişisel verilerin güvenliğine ilişkin alınan idari ve teknik tedbirler, OP. DR. DUYGU İKİNCİ ÖZAN’a ait Kişisel Veri Saklama ve İmha Politikası’nda ayrıntılı olarak düzenlenmektedir.

2.2 Denetim

OP. DR. DUYGU İKİNCİ ÖZAN, yukarıda açıklanan veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.

OP. DR. DUYGU İKİNCİ ÖZAN tarafından alınan teknik tedbirlerin denetimi yılda altı aylık periyodik dönemlerde yetkili kişilerce, idari tedbirler ise OP. DR. DUYGU İKİNCİ ÖZAN’ın yetkilendirdiği kişilerce denetlenir.

2.3 Gizlilik

Veri İşleyen’in görevi kapsamında öğrendiği kişisel verileri, KVKK, GDPR ve Politika hükümlerine aykırı olarak başkasına açıklamaması ve işleme amacı dışında kullanmaması amacıyla OP. DR. DUYGU İKİNCİ ÖZAN tarafından gerekli tüm idari ve teknik tedbirler alınır. Bu bağlamda Muayenehane çalışanları için KVKK, GDPR ve Politika hakkında bilgilendirme ve eğitim çalışmaları yürütülür, ilgili çalışanların işe alınma süreçlerinin bir parçası olarak gizlilik sözleşmeleri imzalatılır.

2.4 Kişisel Verilerin Yetkisiz İfşası

OP. DR. DUYGU İKİNCİ ÖZAN tarafından işlenen kişisel verilerin kanuna uygun olmayan yollarla başkaları tarafından elde edilmesi halinde, OP. DR. DUYGU İKİNCİ ÖZAN, bu durumun KVK Kurulunca belirlenen süreler dahilinde Veri Sahibine ve KVK Kuruluna bildirilmesi için gerekli işlemleri yürütür. KVK Kurulu tarafından gerek görülmesi halinde bu durum KVK Kurulunun internet sitesinde ya da KVK Kurulu tarafından uygun görülecek başka bir yöntemle ilan edilir.

2.5 İlgili Kişilerin Yasal Haklarının Gözetilmesi

OP. DR. DUYGU İKİNCİ ÖZAN, ilgili kişilerin Politika ve Kanun’un uygulanması ile ilgili tüm yasal haklarını gözetir ve bu haklarının korunması için gerekli tüm önlemleri alır.

2.6 Özel Nitelikli Kişisel Verilerin Korunması

Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. OP. DR. DUYGU İKİNCİ ÖZAN, Özel Nitelikli Kişisel Verilerin, başkaları tarafından öğrenildiği takdirde Veri Sahibi’nin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikte veriler olmasının farkındalığında olup bu sebeple hukuka uygun olarak işlenen bu tür kişisel verilerin korunması için, Kurul tarafından belirlenen yeterli önlemleri hassasiyetle alır. Bu çerçevede; sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir ayrı bir politikaya (Özel Nitelikli Kişisel Verilerin Güvenliği Politikası) sahiptir.

3. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI

3.1 Kişisel Verilerin İşlenmesinde ve Aktarılmasında Genel İlkeler

OP. DR. DUYGU İKİNCİ ÖZAN tarafından Kişisel Veriler, KVKK, GDPR ve bu Politikada öngörülen usul ve esaslara uygun olarak işlenir. OP. DR. DUYGU İKİNCİ ÖZAN, kişisel verileri işlerken aşağıdaki ilkelere uyar.

3.1.1 Hukuka, Dürüstlük Kurallarına ve Şeffaflık İlkesine Uygun Olma

OP. DR. DUYGU İKİNCİ ÖZAN, kişisel verileri ilgili mevzuatlara ve dürüstlük kuralının gereklerine uygun olarak işler ve bu sınırlar içerisinde kullanır. Dürüstlük kuralına uygun olma ilkesi uyarınca OP. DR. DUYGU İKİNCİ ÖZAN, veri işlemedeki hedeflerine ulaşmaya çalışırken ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate alır. Veri Sahibinin beklemediği ve beklemesinin de gerekmediği sonuçların ortaya çıkmasını önleyici şekilde hareket eder. İlke uyarınca ayrıca veri sahibi için söz konusu veri işleme faaliyetinin şeffaf olmasını sağlar; aydınlatma ve uyarı yükümlülüklerine uygun hareket eder.

3.1.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme

OP. DR. DUYGU İKİNCİ ÖZAN ilgili mevzuatta verilerin saklanması için öngörülen bir süre bulunması halinde bu sürelere uyum gösterir; aksi durumda kişisel verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza eder. OP. DR. DUYGU İKİNCİ ÖZAN tarafından bir kişisel verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda söz konusu veri silinir, yok edilir veya anonim hale getirilir. Kişisel verilerin saklanması ve imhasına ilişkin prosedürler OP. DR. DUYGU İKİNCİ ÖZAN’ın Kişisel Veri Saklama ve İmha Politikası’nda ayrıntılı olarak düzenlenmektedir.

3.1.6 Bütünlük ve Gizlilik İlkelerine Uygun Olma

OP. DR. DUYGU İKİNCİ ÖZAN tarafından kişisel veriler, kaybolmaya, imha edilmeye, hasara uğramaya karşı veya kişisel verilerin korunmasına ilişkin uygun ölçüde güvenliğin sağlanabilmesi amacıyla gerekli teknik ve idari önlemler alınarak işlenmektedir.

3.1.7 Hesap Verilebilirlik İlkesine Uygun Olma

OP. DR. DUYGU İKİNCİ ÖZAN, işleme faaliyetlerinde kişisel verilerin korunması kurallarına uygun yükümlülüğünü yerine getirmiş olup herhangi bir şikayet veya re’sen inceleme geçirdiği takdirde bu önlemlerin alındığını, denetim kurumlarına ispatlayan belgeleri sunabilecektir.

3.2 Kişisel Verilerin İşlenme Şartları

OP. DR. DUYGU İKİNCİ ÖZAN kişisel verileri Veri Sahibi’nin açık rızası olmaksızın işlemez. Kişisel veriler yalnızca aşağıdaki şartlardan birinin varlığı hâlinde Veri Sahibi’nin açık rızası aranmaksızın işle nebilir:

3.2.1 Kanunlarda Açıkça Öngörülmesi

OP. DR. DUYGU İKİNCİ ÖZAN, kanunların açıkça öngördüğü hallerde kişisel verileri Veri Sahibi’nin açık rızasını aramaksızın işleyebilir.

3.2.2 Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin ya da Bir Başkasının Hayatı veya Beden Bütünlüğünün Korunması için Zorunlu Olması

OP. DR. DUYGU İKİNCİ ÖZAN, rızanın açıklanamadığı ya da geçerli olmadığı hallerde kişilerin hayat veya beden bütünlüğünün korunması için kişisel verileri açık rıza aramaksızın işleyebilir.

3.2.3 Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması

OP. DR. DUYGU İKİNCİ ÖZAN, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olarak sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması durumunda, hayatın olağan akışı gereği, bu amaçla sınırlı olmak üzere Veri Sahibi’nin kişisel verilerini açık rıza aramaksızın işleyebilir.

3.2.4 Hukuki Yükümlülüklerin Yerine Getirebilmesi İçin Zorunlu Olması

OP. DR. DUYGU İKİNCİ ÖZAN, Veri Sorumlusu olarak hukuki yükümlülüklerini yerine getirebilmek için zorunlu olduğu hallerde Veri Sahibi’nin kişisel verilerini açık rıza aramaksızın işleyebilir.

3.2.5 İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması

OP. DR. DUYGU İKİNCİ ÖZAN; Veri Sahibi’nin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel verilerini, Veri Sahibi tarafından alenileştirilen ve böylelikle herkes tarafından bilinebilecek hale gelen bu tür verilerin işlenmesinde korunması gereken hukuki yararın ortadan kalktığı kabul edilmesi sebebiyle alenileştirme amacıyla sınırlı olarak işleyebilir.

3.2.6 Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması

OP. DR. DUYGU İKİNCİ ÖZAN hukuken meşru bir hakkın kullanılması veya korunması için veri işlemenin zorunlu olduğu hallerde Veri Sahibi’nin kişisel verilerini açık rıza aramaksızın işleyebilir.

3.2.7 İlgili Kişilerin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Muayenehanemiz Tarafından Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması

OP. DR. DUYGU İKİNCİ ÖZAN, Veri Sahibi’nin KVKK, GDPR ve Politika kapsamında korunan temel hak ve özgürlerine zarar vermemek kaydıyla meşru menfaatlerinin temini için kişisel verilerin işlenmesinin zorunlu olduğu durumlarda Veri Sahibi’nin kişisel verilerini işleyebilir. OP. DR. DUYGU İKİNCİ ÖZAN, kişisel verilerin korunmasına ilişkin temel ilkelere uyulması ve OP. DR. DUYGU İKİNCİ ÖZAN ile kişisel veri sahiplerinin menfaat dengesinin gözetilmesi konusunda gerekli hassasiyeti göstermektedir. Meşru menfaatten kasıt; meşru, Veri Sahibi’nin temel hak ve özgürlüğü ile yarışabilecek düzeyde etkin, belirli ve halihazırda mevcut olan bir menfaattir. OP. DR. DUYGU İKİNCİ ÖZAN, Veri Sahibi’nin haklarına zarar gelmemesi için ek koruyucu tedbirler almaktadır. OP. DR. DUYGU İKİNCİ ÖZAN’ın menfaati ile ilgili kişinin temel hak ve özgürlükleri arasında makul bir denge sağlanmaktadır.

3.3 Özel Nitelikli Kişisel Verilerin İşlenme Şartları

OP. DR. DUYGU İKİNCİ ÖZAN, özel nitelikli kişisel verileri Veri Sahibi’nin açık rızası olmaksızın işlemez. Özel nitelikli kişisel veriler yalnızca aşağıdaki şartlardan birinin varlığı hâlinde ilgili kişinin açık rızası aranmaksızın işlenebilir:

3.3.1 Kanunlarda Açıkça Öngörülmesi

Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri, kanunların açıkça öngördüğü hallerde Veri Sahibi’nin açık rızası aranmaksızın işlenebilir.

3.3.2 Kamu Sağlığının Korunması, Koruyucu Hekimlik, Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi, Sağlık Hizmetleri ile Finansmanının Planlanması ve Yönetimi Amacıyla

Veri Sahibi’nin, sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

3.4 Kişisel Verilerin Aktarılma Şartları

OP. DR. DUYGU İKİNCİ ÖZAN, kişisel verileri gerekli güvenlik önlemlerini alarak KVKK’nun 8. ve 9. maddeleri ile GDPR 45. Ve 49. maddeleri uyarınca aşağıda belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak üçüncü kişilere aktarabilmektedir:

Veri Sahibi’nin açık rızasının olması,
Kanunlarda kişisel verinin aktarılmasına ilişkin açık bir düzenleme olması,
Veri Sahibi’nin veya başkasının hayatı veya beden bütünlüğünün korunması için kişisel veri aktarımının zorunlu olması ve ilgili kişinin fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda veya rızasına hukuki geçerlilik tanınmıyor olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılmasının gerekli olması,
OP. DR. DUYGU İKİNCİ ÖZAN’ın hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımının zorunlu olması,
Kişisel verilerin, Veri Sahibi tarafından alenileştirilmiş olması,
Bir hakkın tesisi, kullanılması veya korunması için kişisel veri aktarımının zorunlu olması,
Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, OP. DR. DUYGU İKİNCİ ÖZAN’ın meşru menfaatleri için kişisel veri aktarımının zorunlu olması.

Özel nitelikli kişisel veriler ise, aşağıdaki şartlardan birine dayalı ve sınırlı olarak yeterli önlemler alınmak kaydıyla aktarılabilmektedir:

İlgili kişinin açık rızasının olması,
İlgili kişinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri söz konusuysa kanunlarda bu verilerin aktarılmasına ilişkin açık bir düzenleme olması.
İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri söz konusuysa bu veriler kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından aktarılabilir.

4. KİŞİSEL VERİ KATEGORİLERİ VE VERİ KONUSU KİŞİ GRUPLARI

4.1 Kişisel Veri Kategorileri

Kişisel veriler OP. DR. DUYGU İKİNCİ ÖZAN tarafından aşağıdaki şekilde kategorilendirilerek işlenmektedir:

Kimlik	Adınız, soyadınız, T.C. Kimlik Numaranız ve/veya Pasaport Numaranız ve/veya Geçici T.C. Kimlik Numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, mesleğiniz, imzanız ve sizi tanımlayabilen diğer kimlik verileriniz
Contact	Adresiniz (ikametgah, iş yeri), telefon numaranız (bildirdiğiniz ev/iş yeri sabit ve/veya mobil telefon numaralarınız), elektronik posta adresiniz, sosyal medya hesaplarınız ve sair iletişim verileriniz.
Özlük	Özgeçmiş, unvan bilgileri; işe giriş-çıkış belgesi kayıtları; sosyal güvenlik/emeklilik bilgileri, bordro bilgileri ve sair özlük verileriniz.
Fiziksel Mekan Güvenliği	Güvenlik kamerası kayıtları ve sair fiziksel mekan güvenliği verileriniz.
Finans	Muayenehanemizin kişisel veri sahipleri ile kurmuş olduğu her türlü finansal ilişkinin sonucunu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap bilgisi, kredi bilgisi, bilanço bilgileri, finansal profil, malvarlığı ve sigorta bilgileri ve sair mali bilgileriniz.
Görsel ve İşitsel Kayıtlar	Kişisel veri sahiplerinin fiziksel mekan güvenliği kapsamı dışında alınan fotoğraf, kamera ve ses kayıtları verileri.
Haberleşme Kayıtları	Muayenehanemizin iletişim ve bilişim sistemleri üzerinden elde edilebilen haberleşme verileri: Kurumsal telefon görüşme kayıtları, kurumsal posta ve e-posta kayıtları ve içerikleri vb.
Müşteri İşlem	Muayenehanemizin hastalarına ilişkin memnuniyet bilgisi, Fatura, dekont bilgileri vb.
ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Sağlık Bilgileri	Kan grubunuz, alerjileriniz, kronik hastalıklarınız, zührevi hastalıklarınız, bulaşıcı hastalıklarınız, daha önce geçirmiş olduğunuz ameliyatlara/operasyonlara ilişkin verileriniz, sürekli olarak kullandığınız ilaçlar, Covid-19 hastalığına ilişkin bilgileriniz, tıbbi tedavileriniz, tıbbi geçmişiniz, sağlık raporlarınız, tahlil ve görüntüleme sonuçlarınız, anestezi bilgileriniz, reçete bilgileriniz, sağlığa zararlı alışkanlıklarınız ve tarafınıza uygulanacak tedavi ve operasyonlar için gerekli diğer sağlık verileriniz ile muayene bulgularınız ile tarafınıza uygulanan tedavi ve/veya operasyona ilişkin veriler.

4.2 Veri Konusu Kişi Grupları

Bu Politika ve Kanun’un korumasından sadece gerçek kişiler faydalanabilmektedir. Bu kapsamdaki kişisel veri sahipleri aşağıdaki şekilde gruplandırılmıştır:

Çalışan Adayı	Muayenehanemize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini muayenehanemizin incelemesine açmış olan gerçek kişilerdir.
Müşteri	Muayenehanemize gelen hasta veya danışanlardır.
Çalışan	OP. DR. DUYGU İKİNCİ ÖZAN Muayenehanesinde çalışan bireylerdir.
Ziyaretçi	Muayenehanemizin sahip olduğu fiziksel yerleşkesine çeşitli amaçlarla girmiş olan veya internet sitelerimizi herhangi bir amaç ile ziyaret eden tüm gerçek kişilerdir.

5. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ

5.1 Kişisel Verileri Toplama Yöntemi

Kişisel Verileriniz, OP. DR. DUYGU İKİNCİ ÖZAN tarafından yetkilendirilen gerçek ya da tüzel kişiler tarafından “VERİ İŞLEYEN/İŞLEYİCİ” sıfatıyla; sözlü, yazılı, kamera ve fotoğraf kaydı alınmak sureti ile fiziki ve elektronik ortamda kaydı tutularak, KVKK ve GDPR’ın öngördüğü durumlarda açık rızanızın alınması sureti ile işlenmektedir.

İş başvuru formları,
Personel bilgi formları,
OP. DR. DUYGU İKİNCİ ÖZAN’a ibraz edilen muhtelif belgeler,
OP. DR. DUYGU İKİNCİ ÖZAN’a iletilen posta ve e-postalar,
Kurumsal telefonlar,
Fotoğraf/Video kayıtları,
Web Siteleri,
Güvenlik kameraları,
Hasta Aydınlatma Formları,
Tahlil Sonuçları,
Görüntüleme Sonuçları,
Sağlık Bilgi Formları,
Sunucusu Yurt Dışında bulunan hizmet sağlayıcıları (whatsapp/instagram/facebook/messanger/linkedin/youtube/zoomus/
Google/Hotmail/yahoo vs.).

5.2 Kişisel Verilerin Toplanmasının Hukuki Sebebi

Muayenehanemiz kişisel verileri, Kanun’un 5. ve 6. maddeleri ile GDPR 6. Ve 9. maddeleri uyarınca aşağıda belirtilen hukuki sebeplerden birine dayanarak toplamaktadır:

İlgili kişinin açık rızası,
Kanunlarda açıkça öngörülmesi;
Kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri söz konusuysa bu veriler kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla olması,
OP. DR. DUYGU İKİNCİ ÖZAN’ın hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, OP. DR. DUYGU İKİNCİ ÖZAN tarafından meşru menfaatleri için veri işlenmesinin zorunlu olması.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

6.1 Veri Konusu Kişi Gruplarının Kişisel Veri Kategorilerine İlişkin İşlenme Amaçları İle Eşleştirilmesi

Yukarıda tanım ve kapsamları verilen veri konusu kişi gruplarının kişisel veri kategorilerine ilişkin işlenme amaçları ile eşleştirilmesi aşağıda sunulmaktadır:

Çalışan Adayı

Veri Kategorileri: Kimlik, İletişim, Özlük, Mesleki Deneyim, Fiziksel Mekan Güvenliği

İşleme Amaçları: Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, İletişim Faaliyetlerinin Yürütülmesi

Müşteri (Hasta/Danışan)

Veri Kategorileri: Kimlik, İletişim, Mali, Müşteri İşlem, Fiziksel Mekan Güvenliği, Sağlık Verisi, Biyometrik Veri

İşlenme Amaçları: hasta dosyası oluşturabilmek, muayene, koruyucu hekimlik, tıbbî teşhis, tedavi, operasyon ve bakım hizmetlerinizi yürütebilmek, tıbbi teşhis, tedavi ve operasyon süreçleri sonrasında kontrollerinizi gerçekleştirebilmek, sizinle birebir iletişime geçebilmek, randevu süreçlerini yönetebilmek, hasta memnuniyeti ve talep yönetimini gerçekleştirebilmek, hukuki ve akdi yükümlülükleri yerine getirebilmek, ilgili mevzuatı gereğince saklanması gereken sağlık verilerinize ilişkin bilgileri belirlenen süreler dahilinde muhafaza edebilmek, muayenehane güvenliğini sağlayabilmek, operasyonunuzun/tedavinizin doğru şekilde yapılabilmesi amacıyla gerektiğinde bir diğer ilgili uzman hekimden konsültasyon alabilmek, sağlık turizmi kapsamındaki mevzuata uygun olarak yasal yükümlülükleri yerine getirebilmek, sağlık turizmi çerçevesinde gelen hastaların/danışanların transfer ve konaklama hizmetlerini planlayabilmek, tıbbi tedavi ve uygulamalara ilişkin yeniliklerin duyurulabilmek, uygulanan tıbbi işlem hakkında 3. kişileri bilgilendirmek, sağlık hizmetleri ile finansmanını planlayabilmek ve yönetebilmek, doktor ile hasta arasında kurulan hukuki ilişkiden doğan sorumlulukları yerine getirebilmek, mali ve idari yükümlülükleri yerine getirebilmek, teknik ve ticari güvenliği sağlayabilmek ve kamusal yükümlülükleri yerine getirebilmek

Çalışan

Veri Kategorileri: Kimlik, İletişim, Özlük, Finans, Sağlık, Görsel ve İşitsel Bilgiler, Fiziksel Mekan Güvenliği,

İşlenme Amaçları: Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi, İş Sağlığı/Güvenliği Faaliyetlerinin Yürütülmesi, Risk Yönetimi Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, İş Faaliyetlerinin Yürütülmesi / Denetimi, Organizasyon Ve Etkinlik Yönetimi

Ziyaretçi

Veri Kategorileri: Fiziksel Mekan Güvenliği, İşlem Güvenliği

İşlenme Amaçları: Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini

Fiziksel Mekânlarda Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri

Muayenehanemizin güvenliğinin sağlanması amacıyla giriş-çıkışlar kayıt altına alınmakta ve ortak alanlarda kamerayla izleme yapılmaktadır. Kamerayla izleme yapılabilmesi için Veri Sahipleri, OP. DR. DUYGU İKİNCİ ÖZAN tarafından aydınlatılmıştır.

İnternet Sitesinde Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri

İnternet sitemizi ziyaret eden çevrimiçi ziyaretçilerin trafik bilgileri bilgi güvenliği süreçlerinin yürütülmesi amacıyla otomatik olarak işlenmektedir. Öte yandan, 5651 Sayılı Kanun ve sair mevzuat uyarınca yer sağlayıcıların internet sitesi trafik bilgilerini kayıt ve saklama yükümlülüğü bulunmaktadır.

Haberleşme Kanalları Üzerinden Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri

Telefon, e-posta vb. kanallarla yapılan haberleşmeler OP. DR. DUYGU İKİNCİ ÖZAN tarafından iş faaliyetlerinin yürütülmesi/denetimi ile talep/şikayetlerin takibi amacıyla denetlenmekte ve kaydedilmektedir.

Veri Sahiplerinin bu kanalları yalnızca iş faaliyetleri kapsamında kullanması gerekmektedir.

7. KİŞİSEL VERİLERİN AKTARILMA AMAÇLARI VE AKTARILDIĞI KİŞİLER/KURULUŞLAR

7.1 Kişisel Verilerin Aktarılma Amaçları

OP. DR. DUYGU İKİNCİ ÖZAN, kişisel verileri KVKK’un 8. ve 9. Maddeleri ile GDPR 45. ve 49. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla sınırlı olarak aktarmaktadır:

Muayene, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütebilmesi,
Komplikasyon süreçlerinin yönetilebilmesi,
Konsültasyon alınabilmesi,
Sağlık Bakanlığı Mevzuatları gereği yükümlülüklerin ifa edilebilmesi,
Uluslararası Sağlık Turizmi Mevzuatları gereğince yükümlülüklerin ifa edilebilmesi,
Sağlık Turisti hastaların ulaşım, konaklama, tercüman ihtiyaçlarının giderilebilmesi,
İl Sağlık Müdürlükleri, İlçe Sağlık Müdürlükleri nezdinde idari yükümlülüklerin ifa edilmesi,
Sunulan sağlık hizmetleri ile ilgili 3. Kişilerin tıbbi açıdan bilgilendirilebilmesi,
Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi,
Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi,
Faaliyetlerin Mevzuata Uygun Yürütülmesi,
Finans ve Muhasebe İşlerinin Yürütülmesi,
İş Faaliyetlerinin Yürütülmesi / Denetimi,
İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
Risk Yönetimi Süreçlerinin Yürütülmesi,
Veri güvenliğinin sağlanabilmesi ve denetlenebilmesi,
Sözleşme Süreçlerinin Yürütülmesi,
Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi

7.2 Kişisel Verilerin Aktarıldığı Kişiler/Kuruluşlar

OP. DR. DUYGU İKİNCİ ÖZAN, kişisel verileri aktarılma amacının gerektirdiği veri konusu kişi grupları ve verilerle sınırlı olarak aşağıda belirtilen kişi ve kuruluşlara aktarabilmektedir:

Sigortalı Çalışanlarına,
Özel Hastanelere,
Konsültasyon amacıyla diğer uzman hekimlere,
Bilimsel eğitim amacıyla diğer hekimlere,
Tedarikçilerine,
Mali Müşavir, Vergi ve Finans Danışmanları ve Denetçileri
Hukuk Danışmanı

Tercümanlar
Yurtdışı Tanıtım Danışmanı
Web Danışmanı
Destek Yönetim Sistemi (DYS) Yetkilisi
Veri Koruma Görevlisi
IT Danışmanı
Turizm Acentaları
“Klinik Yönetimi Yazılım Programı” Hizmet Sağlayıcıları
Otellere
Veri Tabanı (Server) Sağlayıcıları
Kanunlar çerçevesinde yetkilendirilmiş Kamu Kurum ve Kuruluşlarına,
Yargı Makamlarına aktarılacaktır.

8. KİŞİSEL VERİLERİN İMHASI VE SAKLANMA SÜRELERİ

8.1 Kişisel Verilerin İmhası

Diğer kanunlarda kişisel verilerin imhasına ilişkin yer alan hükümler saklı kalmak kaydıyla OP. DR. DUYGU İKİNCİ ÖZAN, KVKK ve diğer kanun hükümlerine uygun olarak işlemiş olduğu kişisel verileri, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veri Saklama ve İmha Politikası’na uygun olarakre’sen veya ilgili kişinin talebi üzerine siler, yok eder veya anonim hale getirir.

Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.

Verilerin yok edilmesi; kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.

Verilerin anonim hale getirilmesi, kişisel verilerin maskeleme, değişken çıkartma, genelleştirme vb. tekniklerle başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemini ifade etmektedir.

8.2 Kişisel Verilerin Saklanma Süreleri

OP. DR. DUYGU İKİNCİ ÖZAN, kişisel verileri kanunlarda ve sair mevzuatta öngörülen süreler uyarınca saklamaktadır. Kanunlarda ve sair mevzuatta öngörülen bir saklama süresi bulunmuyorsa, kişisel veriler, OP. DR. DUYGU İKİNCİ ÖZAN’ın Kişisel Veri Saklama ve İmha Politikası’na uygun olarak o kişisel veriyi işleme amacının gerçekleşmesi için gereken süre kadar saklanmakta, daha sonra periyodik imha süreleri çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.

9. KİŞİSEL VERİ SAHİBİNİN KVKK VE GDPR UYARINCA HAKLARI

9.1 Veri Sahibi’nin GDPR Uyarınca Hakları

Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa vatandaşları veya Avrupa’da ikamet edenler) Veri Sahiplerinin hakları şu şekildedir;

Erişim Hakkı (GDPR madde 15): Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini OP. DR. DUYGU İKİNCİ ÖZAN’a başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.
Düzeltme Hakkı (GDPR madde 16): Veri Sahibi, OP. DR. DUYGU İKİNCİ ÖZAN uhdesinde bulunan ve tarafına ait değişen kişisel verilerin her zaman için tarafımıza başvurarak düzelttirme hakkına sahiptir.
Silme Hakkı (GDPR madde 17): Veri Sahibi, OP. DR. DUYGU İKİNCİ ÖZAN uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde OP. DR. DUYGU İKİNCİ ÖZAN tarafından, kişisel verileriniz, gecikmeye mahal verilmeksizin silinecektir.
İşlemenin Kısıtlanması Hakkı (GDPR madde 18):
Veri Sahibi, Kişisel Verilerin güncelliği konusunda itiraz etmesi halinde, OP. DR. DUYGU İKİNCİ ÖZAN tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahibi, verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
Kişisel Veri işlenme faaliyetinin yasa dışı olması ve Veri Sahibi’nin Kişisel Verilerin silinmesine itiraz etmesi halinde Veri Sahibi, verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
OP. DR. DUYGU İKİNCİ ÖZAN tarafından kişisel verilerinize ihtiyacımızın kalmamasına rağmen haklarınızı kurmak, yürütmek istediğimiz takdirde Veri Sahibi, verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
OP. DR. DUYGU İKİNCİ ÖZAN’ın meşru sebeplerinin, Veri Sahibi’nin meşru sebeplerine ağır basıp basmadığı doğrulanana kadar, Veri Sahibi GDPR 21/1 maddesi uyarınca işleme faaliyetine itiraz etmesi halinde, verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
Veri Taşınması Hakkı (GDPR madde 20): Veri Sahibi, teknik olarak mümkün olduğu taktirde, OP. DR. DUYGU İKİNCİ ÖZAN uhdesinde tutulmakta olan Kişisel Verilerini her zaman için tarafımıza başvurarak başka bir kontrolöre, aktarılmasını talep etme hakkına sahiptir. Ancak, işbu hakkınızı veri işlenmesinin rızanıza dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanabilirsiniz.
İtiraz Hakkı (GDPR madde 21):

Veri Sahibi, GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil olmak üzere Kişisel Verilerin işlenmesine, özel durumuyla ilgili gerekçelere dayanarak itiraz etme hakkına sahiptir. OP. DR. DUYGU İKİNCİ ÖZAN, Veri Sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremezse, Kişisel Verilerinizi işleyemez.
Veri Sahibi, Kişisel Verilerin doğrudan pazarlama amaçları ile işlendiği durumlarda, pazarlama için Kişisel Verilerin işlenmesine, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, her zaman itiraz etme hakkına sahiptir.
Veri Sahibi, doğrudan pazarlama amaçlarıyla Kişisel Verilerin, işlenmesine itiraz ettiği takdirde Kişisel Veriler artık bu tür amaçlar için işlenmeyecektir.

9.2 Veri Sahibi’nin KVKK Uyarınca Hakları

Kişisel Verisi işlenen gerçek kişilerin KVKK’ nun 11. maddesi uyarıca sahip olduğu haklar aşağıdaki gibidir;

Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Veri sahiplerinin, yukarıda sıralanan haklardan kullanmak istedikleri haklar ya da talepler olması durumunda; KVKK’nun 11. Maddesinde belirtilen haklardan hangisini kullanmayı talep ettiklerini açık ve anlaşılır bir şekilde belirttikleri yazılı başvurularını, ıslak imzalı olarak ve kimliklerini ispat edecek belgelerle birlikte, OP. DR. DUYGU İKİNCİ ÖZAN MUAYENEHANESİ adresine bizzat elden sunabilirler, noter kanalıyla gönderebilirler veya güvenli e-imza ile imzalayarak OP. DR. DUYGU İKİNCİ ÖZAN’a ait kurumsal mail adresine iletilebilirler veyahut KVKK’da belirtilen diğer yöntemler ile gönderebilirler. Başvurularda, ad- soyad, imza, T.C. kimlik numarası/pasaport no/geçici kimlik no, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur.

OP. DR. DUYGU İKİNCİ ÖZAN, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.