Sağlık Verilerinizin İşlenmesine İlişkin Açık Rıza Metni

Sağlık Verilerinizin İşlenmesine İlişkin Açık Rıza Metni

Bu metin, Miradent Ağız ve Diş Sağlığı Polikliniği'ne ait internet sitelerindeki yalnızca iki form üzerinden ilettiğiniz sağlık verilerinin işlenmesi için rızanızı almak amacıyla hazırlanmıştır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.3 uyarınca açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. Aşağıdaki açıklamaları okuduktan sonra rıza verip vermeyeceğinize karar verebilirsiniz.

Bu metin ne değildir

• Bu metin bir "her türlü işlemeye peşinen onay" belgesi değildir. Kapsamı aşağıda sayılan iki formla ve orada sayılan verilerle sınırlıdır.
• Bu metin aydınlatma metninin yerine geçmez. Kişisel verilerinizin işlenmesine ilişkin genel bilgilendirme, haklarınız ve başvuru yolları aydınlatma metnimizde yer alır; bu rıza metni aydınlatma metniyle birlikte okunmalıdır.
• Bu metin bir teşhis, tedavi taahhüdü ya da hizmet sözleşmesi değildir.

Veri sorumlusu

• Ünvan: Miradent Özel Sağlık Hizmetleri Sanayi ve Ticaret Anonim Şirketi
• Kullanılan ad: Miradent Ağız ve Diş Sağlığı Polikliniği
• Adres: Muhittin Mahallesi Fikir Sokak 27/4 İnan Plaza, 59860 Çorlu/Tekirdağ
• Telefon: +90 282 651 37 43 · +90 282 652 87 76 · +90 549 590 22 00
• E-posta: healthtourism@miradentturkey.com

Bu rıza, www.miradent.com.tr ve www.miradentturkey.com adreslerinin ikisi için de geçerlidir; her iki site aynı altyapı üzerinde çalışır ve formlar aynı adrese ulaşır.

1. Rızanın kapsamı: hangi form, hangi veri

Rızanız yalnızca aşağıdaki iki formda tarafınızca iletilen sağlık verileri için istenmektedir. Bu veriler KVKK m.6 anlamında özel nitelikli kişisel veridir.

Bu formlarda ayrıca ad soyadınız, e-posta adresiniz ve telefon numaranız istenir. Bu iletişim bilgileri kimlik ve iletişim verisidir; size dönüş yapılabilmesi için gereklidir ve tek başlarına açık rızaya değil, KVKK m.5/2-c (sözleşmenin kurulması veya ifası) ile m.5/2-f (meşru menfaat) hükümlerine dayanır. Ancak bu bilgiler sağlık verinizle birlikte iletildiği için, rızanız sağlık verinizin bu bilgilerle ilişkilendirilmesini de kapsar.

Reşit olmayan kişiler. Bu formlar 18 yaşından küçük bir kişinin röntgen görüntüsünü ya da diş/şikâyet bilgisini iletmek için kullanılacaksa, açık rızanın o kişinin veli veya vasisi tarafından verilmesi gerekir. Bu durumda formu dolduran kişi, rızayı veli veya vasi olarak verdiğini kabul etmiş sayılır.

2. Rıza kapsamında olmayan işlemeler

Aşağıdaki işlemeler bu rızanın kapsamı dışındadır ve açık rızaya dayanmaz:

• Online randevu formu ve iletişim formu. Bu iki formda sağlık verisi alanı yoktur. Buradaki ad soyad, e-posta, telefon, konu ve mesaj bilgileri KVKK m.5/2-c (sözleşmenin kurulması veya ifası) ve m.5/2-f (meşru menfaat) hükümlerine dayanılarak işlenir. Bu formlarda sizden yalnızca aydınlatma metnini okuduğunuza ilişkin beyan istenir; açık rıza istenmez. Bu formları kullanmak için rıza vermeniz gerekmez; rıza vermemeniz ya da verdiğiniz rızayı geri almanız bu formların kullanımını etkilemez.
• Sunucu kayıtları. Form gönderiminiz sırasında IP adresiniz, tarih-saat bilgisi ve tarayıcı bilgisi kayıt altına alınır; bu kayıtlar KVKK m.5/2-ç (hukuki yükümlülüğün yerine getirilmesi) ve m.5/2-f kapsamında işlenir.
• Çerezler. İstatistik ve harici içerik çerezleri için rıza, bu metinle değil, sitedeki çerez tercih paneli üzerinden ayrıca alınır. Çerez tercihinizi bu rızadan bağımsız olarak değiştirebilirsiniz.
• Tanıtım, pazarlama ve ticari elektronik ileti gönderimi. Bu rıza böyle bir izin içermez.
• Polikliniğe bizzat başvurduğunuzda muayene, teşhis ve tedavi sürecinde oluşan hasta kayıtlarınız. Bunlar sağlık mevzuatı çerçevesinde, bu web formlarından bağımsız olarak işlenir.

3. Sağlık veriniz hangi amaçla işlenecek

• İlettiğiniz röntgen görüntüsünün ya da diş/şikâyet bilgisinin ön değerlendirmesinin yapılması,
• Buna göre olası tedavi seçeneklerinin ve tedavi planının değerlendirilmesi,
• Size dönüş yapılması; sorunuzun yanıtlanması, gerekiyorsa ek bilgi veya ek görüntü istenmesi, muayene önerilmesi.

Ön değerlendirme bir teşhis değildir; yalnızca ilettiğiniz bilgiye dayanır ve yerinde muayenenin yerini almaz.

4. Verinizi kim görecek, nereye aktarılacak

• Form gönderiminiz, eki ve içeriğiyle birlikte healthtourism@miradentturkey.com adresine e-posta olarak iletilir. Bu kutuya erişimi olan Miradent çalışanları ve değerlendirmeyi yapacak hekim verinizi görür.
• Sitelerin sunucusu Amerika Birleşik Devletleri'nde (Virginia eyaleti, Manassas) bulunur. Bu nedenle formu gönderdiğiniz anda sağlık veriniz de dahil olmak üzere tüm form içeriği ABD'ye aktarılmış olur. Ayrıntı için aşağıdaki "Yurt dışına aktarım" bölümünü okuyun.
• Form gönderiminde bot koruması için Google reCAPTCHA kullanılır. reCAPTCHA röntgen görüntünüzü, diş seçimlerinizi ya da mesajınızı görmez; yalnızca gönderimin bir insan tarafından yapıldığını doğrular. Bu doğrulama sırasında IP adresiniz ve tarayıcınıza ilişkin teknik bilgiler Google'a iletilir; Google bu verileri ABD'de de işleyebilir. Yani reCAPTCHA da kendi başına bir yurt dışı aktarımı doğurur.
• Sağlık veriniz; pazarlama, reklam, veri analizi ya da benzeri amaçlarla üçüncü kişilere aktarılmaz veya satılmaz.

5. Verinizin saklanması ve silinmesi

• Röntgen dosyası sunucuda saklanmaz. Yüklediğiniz dosya, e-posta gönderimi için gereken kısa süre boyunca sunucuda geçici bir dizinde tutulur ve işlem tamamlandıktan hemen sonra silinir. Bu silme, e-posta gönderimi herhangi bir nedenle başarısız olsa dahi yapılır. Dosyanın tutulduğu geçici dizin internet üzerinden erişime kapalıdır.
• E-posta iletisi kalır. Gönderiminiz, eki de dahil olmak üzere polikliniğin e-posta hesabında bulunur ve bu bölümde sayılan amaçlar için gerekli olduğu sürece saklanır. Amaç ortadan kalktığında ya da aşağıdaki bölümlerde anlatıldığı üzere rızanızı geri aldığınızda silinir.
• Talep üzerine silme. KVKK m.11 kapsamında verinizin silinmesini ya da yok edilmesini her zaman isteyebilirsiniz; bu talep rızanızı geri almanızdan bağımsız olarak da iletilebilir.
• Kanunen saklanması zorunlu olan kayıtlar varsa bunlar ilgili mevzuatın öngördüğü süre boyunca saklanmaya devam eder.

6. Yurt dışına aktarım (KVKK m.9)

Sitelerin barındırıldığı sunucu ABD'de olduğundan, sağlık verinizin yurt dışına aktarılması teknik olarak kaçınılmazdır ve bu aktarım süreklidir — yalnızca tek bir gönderimle sınırlı değildir.

Bu konuda açık olmak isteriz: KVKK m.9, yurt dışına aktarımı öncelikle Kişisel Verileri Koruma Kurulu'nun yeterlilik kararına, böyle bir karar yoksa standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelere bağlar. Veri sahibinin açık rızası ise yalnızca arızi (tek seferlik, süreklilik arz etmeyen) aktarımlar için ve diğer yollar bulunmadığında kullanılabilecek bir sebeptir. Sürekli bir aktarım yalnızca açık rızaya dayandırılamaz. Özel nitelikli veride bu şart daha da ağırdır.

Dolayısıyla bu metindeki yurt dışı aktarım beyanı, barındırma kaynaklı sürekli aktarımı hukuka uygun hâle getirmeye tek başına yetmez; aktarım için uygun güvencenin sağlanması Miradent'in yükümlülüğüdür ve bu yükümlülük size ait bir onayla devredilemez. Buna rağmen durumu bilerek karar vermeniz için aktarımı burada açıkça belirtiyoruz. Formda bu aktarım için ayrı bir kutu yer alır; bu kutu, aktarımı meşru kılan bir izin değil, aktarım konusunda bilgilendirildiğinizin teyidi niteliğindedir ve sağlık verinizin işlenmesine ilişkin rızanızdan ayrıdır. Birini onaylayıp diğerini onaylamamakta özgürsünüz.

7. Rıza vermezseniz ne olur

• Sağlık verinizi iletmeden ön değerlendirme yapılamaz. Röntgen görüntüsü ya da diş/şikâyet bilgisi olmadan bir değerlendirme yapmak mümkün değildir; bu iki form rıza verilmeden kullanılamaz.
• Buna karşılık online randevu formunu ve iletişim formunu rıza vermeden kullanabilirsiniz. Ayrıca telefonla ya da doğrudan polikliniğe gelerek randevu alabilir, bilgi isteyebilirsiniz. Hiçbir hizmetten yalnızca rıza vermediğiniz için yararlanamaz hâle gelmezsiniz.
• Rıza vermemeniz, size karşı herhangi bir olumsuz sonuç doğurmaz.

8. Rızanızı geri alma

Verdiğiniz açık rızayı her zaman, gerekçe göstermeksizin ve ücretsiz olarak geri alabilirsiniz. Geri almak için healthtourism@miradentturkey.com adresine bir e-posta göndermeniz ya da yukarıdaki telefon numaralarından veya adresten polikliniğe başvurmanız yeterlidir. Başvurunuzda hangi formu kullandığınızı ve gönderim tarihinizi belirtmeniz, kaydınızın bulunmasını kolaylaştırır.

Geri alma geleceğe etkilidir. Yani rızanızı geri aldığınız andan sonra sağlık verinizin işlenmesi durur ve veriniz silinir; geri alma tarihinden önce rızaya dayanılarak hukuka uygun biçimde yapılmış işlemeler ise geriye dönük olarak hukuka aykırı hâle gelmez. Ayrıca, kanunen saklanması zorunlu olan kayıtlar varsa bunlar ilgili mevzuatın öngördüğü süre boyunca saklanmaya devam eder.

9. Haklarınız

KVKK m.11 uyarınca; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi yukarıda belirtilen e-posta adresine, telefon numaralarına veya posta adresine iletebilirsiniz. Başvurunuza, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak yanıt verilir; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret istenebilir. Başvurunuz reddedilirse, verilen yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. Rıza beyanı

Formu gönderirken onaylamanız istenen beyanlar şunlardır ve bunlar birbirinden bağımsızdır:

• Sağlık verisinin işlenmesi (açık rıza): "Bu formda ilettiğim röntgen görüntüsü ve/veya diş ve şikâyet bilgilerimin, yukarıda açıklanan ön değerlendirme, tedavi planlamasının değerlendirilmesi ve bana dönüş yapılması amaçlarıyla işlenmesine açık rıza veriyorum."
• Yurt dışına aktarım (bilgilendirmenin teyidi): "Sitenin sunucusunun ABD'de bulunması nedeniyle bu verilerin ABD'ye aktarılacağı ve bu aktarım için uygun güvenceyi sağlama yükümlülüğünün Miradent'e ait olduğu konusunda bilgilendirildiğimi teyit ediyorum."

Aydınlatma metnini okuduğunuza ilişkin beyan, bu beyanlardan ayrı tutulur; aydınlatma yükümlülüğünün yerine getirilmesi rıza alınması anlamına gelmez.