KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir.

Ticari unvan: [Ticari Unvan]
Adres: [Adres]
Vergi Dairesi / Vergi No: [Vergi Dairesi] / [Vergi No]
MERSİS No: [MERSİS No]
Telefon: [Telefon]
E-posta: [E-posta]
KEP adresi: [KEP adresi]

2. İşlenen kişisel veri kategorileri

Kullanım biçiminize göre aşağıdaki kategorilerdeki kişisel verileriniz işlenebilir:

Kimlik ve iletişim: ad-soyad, telefon numarası, e-posta adresi, ülke, tercih edilen iletişim kanalı ve dil.
Sağlık verisi (özel nitelikli): tedavi talebiniz, formda veya mesajda paylaştığınız sağlık bilgileri, yüklediğiniz fotoğraf, röntgen veya benzeri belgeler ve muayene/tedavi kayıtları.
Ödeme ve işlem güvenliği: ödeme referans ve sipariş numarası, tutar, para birimi, işlem tarihi ve sonucu, bankanın döndürdüğü işlem kodları ve maskelenmiş kart bilgisi (kart numarasının yalnızca son 4 hanesi). Kart numarası, son kullanma tarihi ve güvenlik kodu Veri Sorumlusu tarafından görülmez, işlenmez ve saklanmaz.
Hukuki işlem ve onay kayıtları: onayladığınız sözleşme ve metinlerin sürüm numarası, onay zamanı ve IP adresinin geri döndürülemez biçimde özetlenmiş değeri.
Kampanya ve çark: çarka katılımınız, kazandığınız ödül ve tek kullanımı denetlemek için telefon numaranızdan üretilen özet değer.
İşlem güvenliği ve pazarlama: IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfalar, kampanya kaynağı (UTM, tıklama kimlikleri), yönlendiren site ve çerez bilgileri.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz şu amaçlarla işlenir:

Taleplerinizi ve randevu isteklerinizi almak, sizinle iletişime geçmek ve sorularınızı yanıtlamak.
Muayene ve tedavi sürecini planlamak ve sağlık hizmetini yürütmek.
Çevrimiçi ödemeleri almak, ödeme sonucunu doğrulamak, makbuz göndermek, iade ve iptal işlemlerini yürütmek.
Sözleşmesel ve yasal yükümlülükleri (mesafeli sözleşme, fatura, muhasebe, vergi, sağlık mevzuatı) yerine getirmek.
Dolandırıcılık ve kötüye kullanımı önlemek, bilgi güvenliğini sağlamak, hukuki taleplere karşı hakkımızı korumak.
Kampanyaları (ör. çark) yürütmek ve tek kullanım kuralını uygulamak.
Reklam ve pazarlama kanallarının hangi başvuruya yol açtığını ölçmek; açık rızanız veya ilgili mevzuata uygun şekilde ticari elektronik ileti göndermek.

4. Hukuki sebepler

Kişisel verileriniz KVKK’nın 5. maddesinin 2. fıkrasındaki şu sebeplere dayanılarak işlenir: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (randevu, hizmet ve ödeme sözleşmesi); (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (fatura, muhasebe, sağlık ve tüketici mevzuatı); (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması; (f) ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (bilgi güvenliği, dolandırıcılık önleme).

Sağlık verileri, KVKK’nın 6. maddesi kapsamında özel nitelikli kişisel veridir ve yalnızca (i) açık rızanıza dayanarak ya da (ii) KVKK’nın 6. maddesi ile Kişisel Sağlık Verileri Hakkında Yönetmelik’te sayılan koşullara uygun olarak (ör. tıbbi teşhis, tedavi ve bakım hizmetlerinin sır saklama yükümlülüğü altındaki kişilerce yürütülmesi) işlenir.

Pazarlama amaçlı ticari elektronik iletiler ve zorunlu olmayan çerezler ile yurt dışına aktarımın açık rızaya dayandığı hâller (varsa) için ayrıca açık rızanız alınır; rıza vermemeniz hizmet almanızı engellemez.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; internet sitesindeki iletişim ve başvuru formları, ödeme sayfası ve ödeme bağlantıları, çark, WhatsApp, telefon ve e-posta yoluyla yaptığınız yazışmalar, kliniğe gelişiniz sırasında ve çerezler ile benzeri teknolojiler aracılığıyla otomatik veya kısmen otomatik yollarla, elektronik ortamda toplanır.

6. Kişisel verilerin aktarıldığı alıcılar

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olmak üzere ve KVKK’nın 8. ve 9. maddelerine uygun olarak aşağıdaki alıcı gruplarına aktarılabilir:

Ödeme: kart ödemelerini gerçekleştiren anlaşmalı banka (Türkiye İş Bankası A.Ş. sanal POS) ve ilgili kartlı ödeme kuruluşları.
Hizmet sağlayıcılar: barındırma, e-posta, mesajlaşma, müşteri ilişkileri yönetimi ve bilgi güvenliği hizmeti verenler.
Mali müşavir, avukat, denetçi gibi danışmanlar.
Yetkili kamu kurum ve kuruluşları, mahkemeler ve düzenleyici otoriteler (Sağlık Bakanlığı, vergi idaresi, Kişisel Verileri Koruma Kurulu vb.).
Yurt dışı: barındırma, e-posta veya benzeri hizmet sağlayıcıların sunucuları Türkiye dışında ise veya hasta olarak yurt dışından başvuruyorsanız, aktarım KVKK’nın 9. maddesindeki şartlardan birine (yeterlilik kararı, uygun güvenceler ve standart sözleşme, ya da arızi aktarımlarda açık rıza) dayanılarak yapılır.

7. Saklama süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği veya ilgili mevzuatta öngörülen süre boyunca saklanır; sürenin bitiminde silinir, yok edilir veya anonim hâle getirilir. Başvuru ve iletişim kayıtları [24] ay, ödeme ve fatura kayıtları ilgili vergi ve ticaret mevzuatındaki süre, sağlık kayıtları sağlık mevzuatında öngörülen süre, çark katılım kayıtları [12] ay saklanır.

8. KVKK’nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak kişisel verilerinizle ilgili şu haklarınızı kullanabilirsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme.
İşlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, kimliğinizi tespit edecek bilgi ve belgelerle birlikte yazılı olarak [Adres] adresine elden veya noter aracılığıyla, [KEP adresi] KEP adresine, kayıtlı elektronik posta veya güvenli elektronik imza ile ya da daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden [E-posta] adresine iletebilirsiniz. Başvurunuzda ad-soyadınız, imzanız (yazılı başvuruda), T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport/kimlik numaranız), tebligat adresiniz, e-posta/telefon bilgileriniz ve talep konunuz yer almalıdır.

Başvurularınız talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

İletişim

Ticari Unvan: ÖZEL BMTURKEY AĞIZ VE DİŞ POLİKLİNİĞİ TİCARET LİMİTED ŞİRKETİ
Adres: Yenibosna Merkez, Zübeyde Hanım Caddesi No: 1AD A Blok, No: 114, 34197 Bahçelievler/İstanbul
Vergi Dairesi / Vergi No: YENİBOSNA / 6131499944
MERSİS No: [MERSİS No]
E-posta: info@bmturkiye.com
Posta adresi: BM Turkiye Dental Clinic, Yenibosna Merkez, Zübeyde Hanım Caddesi No: 1AD A Blok, No: 114, 34197 Bahçelievler/İstanbul
Telefon / WhatsApp: +90 552 800 60 00

Ayrıca bakın · Gizlilik politikası · Çerez Politikası