Gizlilik Politikası

Bu politika, BiodentClinic.cz internet sitesi ziyaretçilerinin kişisel verilerinin sitenin işletilmesi kapsamında (teknik işletim, iletişim formu, çerezler ve analiz) işlenmesine ilişkindir.

Sağlık hizmetlerinin sunulmasıyla bağlantılı olarak kişisel verileri nasıl işlediğimize ilişkin bilgiler (tıbbi kayıtlar, hasta randevuları, faturalandırma vb.) aşağıdaki Kişisel Verilerin İşlenmesine İlişkin Hastalara Yönelik Bilgilendirme bölümünde ayrıca yer almaktadır.

Biz kimiz?

Bu internet sitesinin işletmecisi BIODENT-TUR s.r.o.’dur. Şirket kimlik numarası (IČO): 28452071; kayıtlı adresi: Uruguayská 344/13, Vinohrady, 120 00 Prag 2; Prag Şehir Mahkemesi tarafından tutulan Ticaret Sicilindeki dosya numarası: C 142530. İnternet sitesi adresimiz: BiodentClinic.cz.

Veri sorumlusunun iletişim bilgileri, Kişisel Verilerin İşlenmesine İlişkin Hastalara Yönelik Bilgilendirme belgesinin I. maddesinde yer almaktadır.

Hangi kişisel verileri topluyoruz ve neden?

İletişim formu

İnternet sitemizde bizimle iletişime geçmenizi veya tedavi için randevu talep etmenizi sağlayan bir iletişim/randevu formu bulunmaktadır. Bu form aracılığıyla kendi isteğinizle sağladığınız verileri, özellikle adınızı ve soyadınızı, e-posta adresinizi, telefon numaranızı ve mesajınızın ya da talebinizin içeriğini toplarız.

Bu verileri yalnızca sorunuzu veya randevu talebinizi yanıtlamak ve sizinle iletişim kurmak amacıyla kullanırız. Bu işlemenin hukuki dayanağı, internet sitesi üzerinden gönderilen talepleri değerlendirmeye yönelik meşru menfaatimiz veya form üzerinden tedavi randevusu oluşturulması durumunda sağlık hizmeti sözleşmesinin ifasıdır (bkz. Kişisel Verilerin İşlenmesine İlişkin Hastalara Yönelik Bilgilendirme, Madde III).

İletişim formundan elde edilen verileri talebinizi sonuçlandırmak için gerekli süre boyunca, ancak formun gönderilmesinden itibaren en fazla bir yıl saklarız. İletişim sonucunda hasta ile sağlık hizmeti sağlayıcısı arasında bir ilişki kurulursa sonraki işlemler Kişisel Verilerin İşlenmesine İlişkin Hastalara Yönelik Bilgilendirme belgesine göre yürütülür.

Medya

İnternet sitesinin işletilmesi kapsamında görseller yükleniyorsa (örneğin içerik yönetim sistemi üzerinden), konum bilgileri (EXIF GPS) içeren görsellerin yüklenmemesini öneririz; üçüncü kişiler bu bilgileri görsellerden elde edebilir.

Çerezler

İnternet sitemiz aşağıdaki çerezleri kullanır:

Zorunlu (teknik) çerezler – internet sitesinin temel işlevlerini yerine getirmesi için kullanılır (örneğin ayarların hatırlanması ve iletişim formunun teknik olarak çalışması) ve onay gerektirmez.
Analiz çerezleri (Google Analytics) – internet sitesini geliştirebilmek amacıyla ziyaretçi sayısını ve kullanıcı davranışlarını ölçmek için kullanılır.
Pazarlama çerezleri (Meta Pixel) – reklamların etkinliğini değerlendirmek ve gerektiğinde sosyal ağlarda hedefli reklam sunmak için kullanılır.

Analiz ve pazarlama çerezleri yalnızca internet sitesini ilk ziyaretinizde gösterilen çerez paneli üzerinden verdiğiniz onaya dayanarak kaydedilir. Onayınızı çerez paneli ayarlarından veya internet tarayıcınızın ayarlarından dilediğiniz zaman geri çekebilir ya da değiştirebilirsiniz.

Google Analytics ve Meta Pixel kullanımıyla bağlantılı olarak veriler, Avrupa Komisyonunun EU–U.S. Data Privacy Framework kapsamındaki yeterlilik kararı veya gerektiğinde GDPR’ın 46. maddesi uyarınca standart sözleşme maddeleri temelinde üçüncü bir ülkeye (ABD) aktarılabilir.

Diğer internet sitelerinden yerleştirilen içerikler

Sayfalarımız diğer internet sitelerinden yerleştirilmiş içerikler (örneğin harita veya video) barındırabilir. Bu içerikler, ziyaretçi ilgili üçüncü taraf sitesini doğrudan ziyaret etmiş gibi davranır. Söz konusu siteler hakkınızda veri toplayabilir, çerez kullanabilir ve yerleştirilmiş içerikle etkileşiminizi izleyebilir.

Analiz

Yukarıdaki “Çerezler” bölümüne bakınız. Google Analytics verilerini ziyaret istatistikleri amacıyla anonimleştirilmiş/toplulaştırılmış biçimde işleriz; münferit ziyaretçilere yönelik profilleme yapılmaz.

Verilerinizi kimlerle paylaşıyoruz?

İnternet sitesi üzerinden toplanan kişisel verilerinizi şu kişilerle paylaşabiliriz:

internet sitesinin çalışmasını sağlayan teknik hizmet sağlayıcıları (barındırma ve site yönetimi);
Google Analytics kullanımıyla bağlantılı olarak Google LLC;
Meta Pixel kullanımıyla bağlantılı olarak Meta Platforms, Inc.;
tedavi randevusu oluşturulması durumunda, Kişisel Verilerin İşlenmesine İlişkin Hastalara Yönelik Bilgilendirme belgesinin IV. maddesinde belirtilen kişiler.

Verilerinizi ne kadar süre saklıyoruz?

İletişim formundan elde edilen verileri yukarıdaki “İletişim formu” bölümünde belirtilen süre boyunca saklarız. Analiz ve pazarlama çerezleri aracılığıyla toplanan veriler, ilgili çerez panelinin ayarlarında belirlenen süre boyunca, ancak kaydedilmelerinden itibaren en fazla 24 ay veya onayın daha önce geri çekilmesine kadar saklanır.

Haklarınız

İnternet sitesinin işletilmesiyle bağlantılı olarak hakkınızda hangi kişisel verileri işlediğimiz konusunda bilgi isteme; bunların düzeltilmesini, işlenmesinin kısıtlanmasını veya silinmesini talep etme ve çerezlere verdiğiniz onayı dilediğiniz zaman geri çekme hakkına sahipsiniz. Kişisel Verileri Koruma Ofisine şikâyette bulunma hakkı dâhil olmak üzere haklarınızın ayrıntılı listesi, Kişisel Verilerin İşlenmesine İlişkin Hastalara Yönelik Bilgilendirme belgesinin VI. ve VII. maddelerinde yer almakta olup internet sitesinin işletilmesiyle ilgili işlemlere de uygun ölçüde uygulanır.

Verileriniz nereye gönderilir?

Veriler, yukarıda açıklanan kapsamda Google Analytics ve Meta Pixel kullanımıyla bağlantılı olarak “Çerezler” bölümünde belirtilen şekilde üçüncü bir ülkeye (ABD) aktarılabilir.

İletişim bilgileriniz

Haklarınızı kullanmak veya sorularınızı iletmek için yukarıdaki “Biz kimiz?” bölümünde belirtilen iletişim bilgileri üzerinden bizimle iletişime geçebilirsiniz.

Ek bilgiler

Kişisel verilerinizi nasıl koruyoruz?

İnternet sitesi aracılığıyla toplanan kişisel verileri korumak için uygun teknik ve organizasyonel önlemler aldık. Bunlar özellikle güvenli (şifreli) internet bağlantısını (HTTPS), iletişim formu verilerine erişimin yalnızca yetkili kişilerle sınırlandırılmasını ve internet sitesi yazılımının düzenli olarak güncellenmesini içerir.

Veri ihlali durumunda uyguladığımız prosedürler

Kişisel verilerin güvenliğinin ihlaline yol açan bir güvenlik olayı tespit edildiğinde GDPR’ın 33. ve 34. maddelerine uygun hareket ederiz. Kanunen gerekli olduğu durumlarda olayı Kişisel Verileri Koruma Ofisine bildirir ve gerektiğinde etkilenen kişileri de bilgilendiririz.

Kişisel verileri hangi üçüncü taraflardan alıyoruz?

İnternet sitesinin işletilmesiyle bağlantılı olarak kişisel verilerinizi herhangi bir üçüncü taraftan almıyoruz. Tüm verileri bize doğrudan siz sağlarsınız; örneğin iletişim formu aracılığıyla.

Otomatik karar verme ve/veya kullanıcı verilerinin profillenmesi

İnternet sitesinin işletilmesi kapsamında hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen otomatik karar verme ya da profilleme faaliyetinde bulunmuyoruz.

Düzenlemeye tabi sektöre ilişkin bilgilendirme yükümlülükleri

Bir sağlık hizmeti sağlayıcısı olarak 372/2011 sayılı Sağlık Hizmetleri Kanunu ve ilgili mevzuattan doğan bilgilendirme yükümlülüklerine tabiyiz. Bu yükümlülükler ve hastaların kişisel verilerinin işlenmesiyle ilişkileri, Kişisel Verilerin İşlenmesine İlişkin Hastalara Yönelik Bilgilendirme belgesinde ayrıntılı olarak açıklanmıştır.

Kişisel Verilerin İşlenmesine İlişkin Hastalara Yönelik Bilgilendirme

Gerçek kişilerin kişisel verilerin işlenmesi bakımından korunması ve bu verilerin serbest dolaşımı hakkında ve 95/46/EC sayılı Direktifi yürürlükten kaldıran 27 Nisan 2016 tarihli Avrupa Parlamentosu ve Konseyi (AB) 2016/679 sayılı Tüzüğü (Genel Veri Koruma Tüzüğü) uyarınca.

I. Kişisel veri sorumlusu

Kişisel veri sorumlusu:

BIODENT-TUR s.r.o.
Kayıtlı adres: Uruguayská 344/13, Vinohrady, 120 00 Prag 2
Şirket kimlik numarası (IČO): 284 52 071
Dosya numarası: C 142530, Prag Şehir Mahkemesi nezdinde tutulmaktadır
E-posta: biodentclinic.cz@gmail.com
Telefon: +420 776 428 606
İnternet sitesi: BiodentClinic.cz

Veri sorumlusu, değişiklikleriyle birlikte 372/2011 sayılı Sağlık Hizmetleri ve Bunların Sunulma Koşulları Kanunu uyarınca bir sağlık hizmeti sağlayıcısıdır.

Veri sorumlusu, kişisel veri işleme faaliyetlerinin niteliği ve kapsamı gerektirmediğinden bir Veri Koruma Görevlisi (DPO) atamamıştır.

II. Kişisel verilerin işlenme amaçları

Kişisel verilerinizi aşağıdaki amaçlarla işleriz:

sağlık hizmetleri ve sağlık bakımı sunmak;
sağlık sigortası tarafından karşılanan sağlık hizmetlerini sigorta şirketlerine bildirmek;
sigorta kapsamında olmayan sağlık hizmetlerini faturalandırmak ve ödemeleri işlemek;
sağlık durumunuza ilişkin bilgileri size ve diğer yetkili kişilere iletmek;
sağlık hizmetlerinin sunulmasını organize etmek (telefon, e-posta veya internet formları üzerinden hasta randevusu oluşturmak);
vergi ve muhasebe mevzuatının gerektirdiği şekilde gelir, gider, alınan ödemeler ve muhasebe kayıtlarını tutmak.

III. Kişisel verilerin işlenmesinin hukuki dayanağı

II. maddede belirtilen amaçlarla kişisel verilerinizin işlenmesinin hukuki dayanakları şunlardır:

Yasal yükümlülüklerimizin yerine getirilmesi (özellikle 372/2011 sayılı Sağlık Hizmetleri ve Bunların Sunulma Koşulları Kanunu, 48/1997 sayılı Kamu Sağlık Sigortası Kanunu, 563/1991 sayılı Muhasebe Kanunu, 586/1992 sayılı Gelir Vergileri Kanunu ve 634/1992 sayılı Tüketicinin Korunması Kanunu).
Size sağlık hizmeti sunduğumuz sağlık hizmeti sözleşmesinden doğan yükümlülüklerin yerine getirilmesi (bu sözleşmenin yazılı olarak yapılması zorunlu değildir).
Kliniğin işleyişinin düzgün biçimde organize edilmesine ve internet sitesi üzerinden gönderilen soruların ve randevu taleplerinin ele alınmasına yönelik veri sorumlusunun meşru menfaati.

IV. Kişisel verilerin alıcıları

Yürürlükteki mevzuata ve somut olayın koşullarına göre kişisel verilerinizin alıcıları, sizin yanı sıra diğer sağlık hizmeti sağlayıcıları, kamu makamları ve 372/2011 sayılı Sağlık Hizmetleri ve Bunların Sunulma Koşulları Kanununun § 31, § 32, § 33 ve § 65 hükümleri uyarınca tıbbi kayıtlara erişme yetkisine sahip kişiler olabilir.
Yukarıda açıklanan amaçların yerine getirilmesi için kişisel veriler, veri sorumlusunun yanı sıra yetkilendirilmiş veri işleyenler (örneğin IT hizmeti, tıbbi kayıt yazılımı, e-posta ve randevu sistemleri ile muhasebe hizmeti sağlayıcıları) tarafından GDPR’a uygun olarak imzalanmış kişisel veri işleme sözleşmeleri temelinde işlenebilir.
Veri sorumlusu, hastalarla iletişim kurmak ve kliniğin işleyişini organize etmek amacıyla ABD merkezli Google LLC’nin araçlarını (özellikle Google Workspace/Gmail e-posta ve ofis hizmetleri) ve Meta Platforms, Inc.’in hizmetlerini (WhatsApp ve gerektiğinde Messenger üzerinden iletişim) de kullanır. Bu nedenle kişisel veriler üçüncü bir ülkeye (ABD) aktarılabilir. Bu aktarım, Avrupa Komisyonunun EU–U.S. Data Privacy Framework kapsamındaki yeterlilik kararı veya bu kararın belirli bir sağlayıcıya uygulanmadığı durumlarda GDPR’ın 46. maddesi uyarınca standart sözleşme maddeleriyle güvence altına alınır.

V. Kişisel verilerin işlenme süresi

Tıbbi kayıtlarda bulunan kişisel veriler, Tıbbi Kayıtlar Hakkında 98/2012 sayılı Yönetmelikte belirtilen süre boyunca işlenir ve saklanır.
II. ve III. maddelerde belirtilen diğer amaçlarla (muhasebe ve vergiler) işlenen kişisel veriler, ilgili mevzuatta öngörülen süre boyunca işlenir.
Organizasyon ve randevu amaçlarıyla işlenen kişisel veriler, hastamız olduğunuz süre boyunca ve daha uzun bir süre kanunen öngörülmedikçe hastamız olmayı bıraktıktan sonra bir yıl daha işlenir.

VI. Veri sahibinin hakları

Kişisel verileriniz işlenirken GDPR uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinize erişim hakkı (GDPR Madde 15).
Doğru olmayan kişisel verilerin düzeltilmesini isteme hakkı (GDPR Madde 16).
İşlemenin kısıtlanmasını isteme hakkı (GDPR Madde 18). Kısıtlama, ilgili kişisel verileri işaretlememiz ve kısıtlama süresince bu verileri saklama dışında başka şekilde işlemememiz anlamına gelir. Aşağıdaki durumlarda kısıtlama talep edebilirsiniz:
- kişisel verilerin doğruluğuna itiraz ettiğinizde, doğruluğunu kontrol etmemiz için gereken süre boyunca;
- işleme hukuka aykırı olduğunda ancak verilerin silinmesine karşı çıkarak bunun yerine kullanımının kısıtlanmasını talep ettiğinizde;
- verilere işleme amaçlarımız için artık ihtiyaç duymadığımız hâlde hukuki taleplerin oluşturulması, kullanılması veya savunulması için sizin ihtiyaç duymanız hâlinde;
- aşağıdaki VII. maddede belirtilen itiraz hakkınızı kullandığınızda, meşru gerekçelerimizin sizin menfaatlerinize, haklarınıza ve özgürlüklerinize üstün gelip gelmediği doğrulanıncaya kadar.
Kişisel verilerin silinmesini isteme hakkı (GDPR Madde 17). Uyarı: Silme hakkı, sağlık hizmeti sunmak amacıyla tuttuğumuz kişisel veriler (örneğin tıbbi kayıtlar) için geçerli değildir; bu verilerin saklanması kanunen zorunludur.
Veri taşınabilirliği hakkı (GDPR Madde 20). Bu hak yalnızca onayınıza veya sözleşmeye dayanarak otomatik yollarla işlediğimiz veriler için geçerlidir. Tıbbi kayıtlardaki veriler yalnızca size ve yasal koşullar altında başka bir sağlık hizmeti sağlayıcısına veya kamu makamına sunulabilir.
Veri koruma mevzuatının ihlal edildiğini düşünüyorsanız denetim makamına şikâyette bulunma hakkı. Şikâyetinizi mutat ikametgâhınızın, iş yerinizin veya iddia edilen ihlalin gerçekleştiği yerin denetim makamına sunabilirsiniz. Çek Cumhuriyeti’ndeki denetim makamı:
Kişisel Verileri Koruma Ofisi (Úřad pro ochranu osobních údajů)
Pplk. Sochora 27
170 00 Prag 7
www.uoou.cz

VII. İşlemeye itiraz hakkı

Kişisel verilerinizi bizim veya üçüncü bir tarafın meşru menfaatleri amacıyla işlediğimiz durumlarda (hukuki dayanaklar III. maddede belirtilmiştir), I. maddede yer alan adresimize veya e-posta adresimize başvurarak bu işlemeye dilediğiniz zaman itiraz edebilirsiniz. İtiraz etmeniz hâlinde, yalnızca sizin menfaatlerinize, haklarınıza ve özgürlüklerinize üstün gelen zorlayıcı meşru gerekçeler bulunduğunu kanıtlamamız veya işlemenin hukuki taleplerin oluşturulması, kullanılması ya da savunulması için gerekli olması durumunda işlemeye devam edebiliriz.

VIII. Zorunlu işleme ve kişisel veri sağlama yükümlülüğü

Kişisel verilerinizin sağlık hizmetlerinin sunulması amacıyla işlenmesi yasal bir zorunluluktur. Kişisel verilerinizi sağlamamanız size sağlık hizmeti sunamamamıza, bunun sonucunda sağlığınızın zarar görmesine veya yaşamınızın doğrudan tehlikeye girmesine yol açabilir (372/2011 sayılı Sağlık Hizmetleri ve Bunların Sunulma Koşulları Kanunu § 41(1)(d)). Hastanın kişisel verilerini sağlama yükümlülüğü, yasal temsilcisi veya vasisi için de geçerlidir (aynı Kanunun § 41(2) hükmü).

IX. Çerezler ve web analizi

İnternet sitemiz, doğru çalışması için gereken zorunlu (teknik) çerezlerin yanı sıra analiz ve pazarlama çerezleri dâhil olmak üzere çerezler ve benzer teknolojiler kullanır. Özellikle site trafiğini ölçmek için Google Analytics’i (Google LLC), pazarlama ve hedefli reklam için Meta Pixel’i (Meta Platforms, Inc.) kullanırız.

Analiz ve pazarlama çerezleri yalnızca onayınıza dayanarak kaydedilir. Bu onayı internet sitesini ziyaret ettiğinizde gösterilen çerez panelinden veya internet tarayıcınızın ayarlarından verebilir, reddedebilir ya da dilediğiniz zaman geri çekebilirsiniz. Bu araçların kullanımı, çerezler aracılığıyla elde edilen verilerin Avrupa Komisyonunun EU–U.S. Data Privacy Framework kapsamındaki yeterlilik kararı veya gerektiğinde GDPR’ın 46. maddesi uyarınca standart sözleşme maddeleri temelinde üçüncü bir ülkeye (ABD) aktarılmasını içerebilir.

Kullandığımız belirli çerezler, kullanım amaçları ve saklama süreleri hakkında ayrıntılı bilgiye Çerezlerin Kullanım İlkeleri sayfamızdan ulaşabilirsiniz.