Kişisel Verilerin Korunması ve İşlenmesi Hakkında Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca, internet sitelerimiz üzerinden kişisel verilerinizi bize ilettiğinizde bu verilerin kimin tarafından, hangi amaçlarla, hangi hukuki sebebe dayanılarak işlendiğini ve kimlere aktarıldığını sizi bilgilendirmek amacıyla hazırlanmıştır.

Metin, www.miradent.com.tr ve www.miradentturkey.com alan adlarının tamamını kapsar. Bu iki alan adı aynı altyapı, aynı veri tabanı ve aynı formlar üzerinden çalışmaktadır; hangi alan adını kullanırsanız kullanın, aşağıda anlatılan işleme faaliyetleri aynıdır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, KVKK anlamında veri sorumlusu olan aşağıdaki tüzel kişi tarafından işlenmektedir:

Bu metinde "Miradent" veya "polikliniğimiz" dendiğinde yukarıdaki veri sorumlusu kastedilmektedir.

2. İşlenen Kişisel Veri Kategorileri

Kişisel verilerinizi, yalnızca bize kendiniz ilettiğiniz kadarıyla ve internet sitelerimizin teknik işleyişinden doğan kayıtlar kadarıyla işlemekteyiz. Sitelerimizde dört ayrı form bulunmaktadır ve her biri farklı veri topladığı için aşağıda ayrı ayrı açıklanmıştır.

2.1. "Röntgen Sonuçlarınızı Gönderin" formu

• Kimlik verisi: ad ve soyadınız (zorunlu alan)
• İletişim verisi: e-posta adresiniz (zorunlu alan), telefon numaranız (zorunlu alan)
• Serbest metin: mesaj alanına yazdığınız açıklamalar; bu alana sağlığınıza ilişkin bilgi yazmayı tercih etmeniz hâlinde o bilgi de sağlık verisi olarak işlenir
• Sağlık verisi: yüklediğiniz röntgen görüntüsü. Bu formda dosya yükleme zorunlu bir alandır ve yüklenen görüntü, KVKK m.6 anlamında özel nitelikli kişisel veri (sağlık verisi) niteliğindedir.

Yüklediğiniz görüntü, sunucuda geçici bir dizine alınır, gönderime konu e-postaya ek olarak iliştirilir ve gönderim tamamlandıktan sonra sunucudan silinir. Bu geçici dizin internet üzerinden erişime kapalıdır.

2.2. "Rahatsızlığım Hangi Dişimde" formu

• Kimlik verisi: ad ve soyadınız (zorunlu alan)
• İletişim verisi: e-posta adresiniz (zorunlu alan), telefon numaranız (zorunlu alan)
• Sağlık verisi: form üzerinde yer alan diş numarası ve şikâyet seçeneklerinden yaptığınız işaretlemeler. Hangi dişinizde hangi şikâyetin bulunduğuna dair bu seçimler, tek tek ve bir bütün olarak özel nitelikli kişisel veri (sağlık verisi)dir.
• Serbest metin: mesaj alanına yazdığınız açıklamalar

2.3. "Online Randevu" formu

• Kimlik verisi: ad ve soyadınız (zorunlu alan)
• İletişim verisi: e-posta adresiniz (zorunlu alan), telefon numaranız
• Talep verisi: mesaj alanına yazdığınız randevu talebiniz (zorunlu alan)

Bu formda ayrı bir sağlık verisi alanı bulunmamaktadır. Mesaj alanına sağlık durumunuza ilişkin bilgi yazmanız hâlinde, yazdığınız bu bilgi sağlık verisi olarak işlenir; bu nedenle randevu talebinizde yalnızca gerekli bilgiyi paylaşmanızı öneririz.

2.4. İletişim formu

• Kimlik verisi: ad ve soyadınız
• İletişim verisi: e-posta adresiniz, telefon numaranız
• Talep verisi: konu başlığı ve mesaj metni

Bu formda da ayrı bir sağlık verisi alanı bulunmamaktadır.

2.5. Tüm form gönderimlerinde oluşan teknik kayıtlar

• İşlem güvenliği verisi: gönderimin yapıldığı IP adresi, gönderim tarihi ve saati, tarayıcı bilgisi. Bu bilgiler sunucu kayıtlarında tutulur; IP adresi ve gönderim zamanı ayrıca gönderim e-postasının altına da yazılır.
• Çerezlerle elde edilen veriler: aşağıda 4.4, 5. ve 10. bölümlerde açıklanmıştır.

3. Kişisel Verilerinizin İşlenme Amaçları

• Randevu talebinizin alınması, değerlendirilmesi ve size dönüş yapılması
• İlettiğiniz soru, talep ve şikâyetlerin yanıtlanması
• Gönderdiğiniz röntgen görüntüsünün ve bildirdiğiniz diş/şikâyet bilgisinin ön değerlendirmeye alınması ve tedavi süreci hakkında sizi bilgilendirmek üzere diş hekimimizce incelenmesi
• Ağız ve diş sağlığı hizmetlerinin planlanması ve yürütülmesi
• Sizinle kurulacak hasta ilişkisinin kurulması ve ifası
• İnternet sitelerimizin güvenliğinin sağlanması, form sayfalarının otomatik ve kötü amaçlı gönderimlere karşı korunması
• İnternet sitelerimizin kullanımının istatistiksel olarak ölçülmesi ve iyileştirilmesi (yalnızca açık rızanız varsa)
• Sağlık mevzuatı ve diğer mevzuattan doğan yükümlülüklerimizin yerine getirilmesi

Kişisel verilerinizi, bu metinde belirtilen amaçların dışında kullanmayız. Form üzerinden ilettiğiniz verileri, ayrıca ve açıkça rızanızı almadığımız sürece ticari elektronik ileti (tanıtım, kampanya duyurusu) göndermek için kullanmayız.

4. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri

Verilerinizi, KVKK'nın aşağıdaki hükümlerine dayanarak işliyoruz.

4.1. Özel nitelikli sağlık verileriniz — KVKK m.6 ve açık rıza

Röntgen görüntünüz ile diş numarası ve şikâyet seçimleriniz, KVKK m.6 anlamında özel nitelikli kişisel veridir. Bu veriler, yalnızca açık rızanız bulunduğu takdirde işlenebilir.

KVKK m.6/2'de yer alan, verinin "sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından" işlenmesine ilişkin istisna, bir internet formu üzerinden yapılan gönderime doğrudan uygulanamaz. Bu nedenle sağlık verilerinizin işlenmesinin tek hukuki dayanağı, ayrıca ve özgür iradenizle vereceğiniz açık rızanızdır.

Açık rızanız, bu aydınlatma metninden ayrı bir belge olan Açık Rıza Metni ile ve ayrı bir onay beyanıyla alınır. Aydınlatma metnini okuduğunuzu beyan etmeniz, tek başına açık rıza verdiğiniz anlamına gelmez.

Açık rıza vermek zorunda değilsiniz. Röntgen görüntünüzü veya diş/şikâyet bilgilerinizi internet üzerinden paylaşmak istemiyorsanız, randevu almak için telefonla veya doğrudan polikliniğimize başvurarak bizimle iletişime geçebilirsiniz; bu durumda hizmet almanız engellenmez.

Verdiğiniz açık rızayı dilediğiniz zaman, hiçbir gerekçe göstermeksizin geri alabilirsiniz. Geri alma talebiniz ulaştığı andan itibaren söz konusu veriler işlenmez; geri almadan önce hukuka uygun olarak yapılmış işlemler ise geçerliliğini korur.

4.2. Kimlik ve iletişim verileriniz, randevu ve iletişim talepleriniz

• KVKK m.5/2-c — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: randevu talebinizin alınması ve size dönüş yapılması, kurulacak hasta ilişkisinin hazırlık aşamasıdır.
• KVKK m.5/2-f — temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati: gelen talepleri takip edebilmek ve kendisine ulaşan kişiyle iletişimi sürdürebilmek.

4.3. Sunucu kayıtları ve güvenlik verileri

• KVKK m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• KVKK m.5/2-f — internet sitelerimizin ve form sayfalarımızın güvenliğinin sağlanmasına yönelik meşru menfaatimiz

4.4. Çerezler

• Sitenin çalışması için zorunlu olan çerezler: KVKK m.5/2-f (meşru menfaat)
• İstatistik ve harici içerik çerezleri: KVKK m.5/1 uyarınca açık rıza. Bu çerezler, çerez tercih panelinden onay vermediğiniz sürece çalıştırılmaz.

5. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla, aşağıdaki kanallardan toplanır:

• İnternet formları: yukarıda 2. bölümde sayılan dört form üzerinden, doldurup gönder tuşuna bastığınız anda
• Dosya yükleme: "Röntgen Sonuçlarınızı Gönderin" formundaki yükleme alanı üzerinden
• Sunucu kayıtları: sitelerimizi ziyaret ettiğinizde ve form gönderdiğinizde sunucu tarafından otomatik olarak tutulan kayıtlar
• Çerezler ve benzeri teknolojiler: tarayıcınıza yerleştirilen çerezler aracılığıyla; istatistik ve harici içerik çerezleri yalnızca onayınızdan sonra

6. Kişisel Verilerinizin Aktarılması

6.1. Yurt içindeki aktarımlar ve e-posta ile iletim

Dört formun tamamından gelen gönderimler, içeriği ve varsa eki ile birlikte polikliniğimizin healthtourism@miradentturkey.com adresine e-posta olarak iletilir. Bu e-postalar, polikliniğimiz adına hasta iletişimini yürütmekle görevli personelimiz tarafından okunur; röntgen görüntüleri ve diş/şikâyet bilgileri, değerlendirme için diş hekimimize iletilir.

Ayrıca kişisel verileriniz, talep etmeleri hâlinde ve yalnızca mevzuatın öngördüğü sınırlar içinde yetkili kamu kurum ve kuruluşlarına, adli ve idari mercilere aktarılabilir.

6.2. Google hizmetleri

• Google Analytics 4 — sitelerimizin kullanımını istatistiksel olarak ölçmek için kullanılır (ölçüm kimliği G-KCQ13XCRDX). Yalnızca istatistik çerezlerine onay vermeniz hâlinde çalışır.
• Google reCAPTCHA — form gönderimlerini otomatik ve kötü amaçlı gönderimlerden korumak için kullanılır. Gönderiminiz, bot olup olmadığınızın doğrulanması amacıyla Google'a iletilir; doğrulama sonucu sunucu tarafında kontrol edilir.
• Google Haritalar — iletişim ve adres bölümünde gömülü harita olarak kullanılır. Harita yüklendiğinde IP adresiniz ve tarayıcı bilgileriniz Google'a ulaşır; bu nedenle harita, harici içerik çerezlerine onay vermediğiniz sürece yüklenmez.

Bu hizmetler Google Ireland Limited ve Google LLC tarafından sunulmakta olup, hizmetlerin niteliği gereği veriler Amerika Birleşik Devletleri'ne de aktarılmaktadır.

Sitelerimizde Instagram, LinkedIn, Facebook ve Viber bağlantıları yer almaktadır. Bunlar yalnızca dış bağlantıdır; sayfalarımıza bu platformlara ait izleme kodu gömülmemiştir. Bağlantıya tıklamanız hâlinde ilgili platformun kendi veri işleme kuralları geçerli olur.

6.3. Sunucumuzun Amerika Birleşik Devletleri'nde bulunması

İnternet sitelerimizin barındırıldığı sunucu, Amerika Birleşik Devletleri'nde (Virginia eyaleti, Manassas) Leaseweb USA altyapısında yer almaktadır. Her iki alan adımız da aynı sunucuda çalışmaktadır.

Bunun sonucu şudur: formlarımıza girdiğiniz her veri — adınız, iletişim bilgileriniz, mesajınız ve yüklediğiniz röntgen görüntüsü dâhil — işlenmek üzere Türkiye dışına, Amerika Birleşik Devletleri'ne aktarılmaktadır. Bu aktarım tek seferlik veya arızi değil, sürekli niteliktedir.

KVKK m.9'un 2024 yılında yürürlüğe giren hâli uyarınca, sürekli nitelikteki yurt dışı aktarımlar açık rızaya dayandırılamaz. Açık rıza, m.9'da yalnızca arızi aktarımlar için öngörülmüş bir istisnadır. Sürekli aktarımın hukuka uygun olabilmesi için, Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararının bulunması veya taraflar arasında standart sözleşme imzalanması ya da bağlayıcı şirket kurallarının onaylanması gerekir. Aktarıma konu veri özel nitelikli sağlık verisi olduğunda bu yükümlülük daha da ağırdır.

Verilerinizin yurt dışına aktarıldığı gerçeğini, KVKK m.10 kapsamındaki aydınlatma yükümlülüğümüz gereği size açıkça bildiriyoruz. KVKK m.9'da öngörülen aktarım güvencelerinin sağlanması ve aynı maddenin gerektirdiği bildirimlerin yapılması Miradent'in yükümlülüğündedir; bu aktarım ve dayanağı hakkında 9. bölümde anlatılan yollarla her zaman bizden bilgi talep edebilirsiniz.

7. Kişisel Verilerinizin Saklanması ve İmhası

Kişisel verilerinizi, yalnızca bu metinde belirtilen amaçlar için gerekli olduğu süre boyunca saklıyoruz. Saklama süresinin belirlenmesinde iki ölçüt esas alınır:

• İşleme amacının ortadan kalkması: verilerinizin işlenmesini gerektiren amaç sona erdiğinde, veriler KVKK m.7 uyarınca silinir, yok edilir veya anonim hâle getirilir.
• Mevzuatta öngörülen süreler: sağlık mevzuatı, ticaret ve vergi mevzuatı ile diğer mevzuatın belirli kayıtların belirli bir süre tutulmasını zorunlu kıldığı hâllerde, amaç ortadan kalkmış olsa bile veriler yalnızca o mevzuatın öngördüğü süre boyunca ve yalnızca o amaçla saklanır; süre dolduğunda imha edilir.

"Röntgen Sonuçlarınızı Gönderin" formu ile yüklediğiniz dosya, gönderim işlemi tamamlandıktan sonra sunucudaki geçici dizinden silinir. Dosyanın e-posta eki olarak oluşan kopyası ise yukarıdaki ölçütler çerçevesinde saklanır.

İmha işlemleri, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik hükümlerine uygun olarak yürütülür.

8. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusu olarak bize başvurarak, kişisel verilerinizle ilgili aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerinizin işlenme amacını öğrenme
4. Kişisel verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme
5. Kişisel verilerinizin yurt içinde aktarıldığı üçüncü kişileri bilme
6. Kişisel verilerinizin yurt dışında aktarıldığı üçüncü kişileri bilme
7. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
8. KVKK m.7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
9. Düzeltme, silme veya yok etme talebiniz üzerine yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
10. İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
11. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızın yanı sıra, sağlık verilerinizin işlenmesi için verdiğiniz açık rızayı her zaman geri alma hakkına ve çerez tercihlerinizi her zaman değiştirme hakkına sahipsiniz.

9. Haklarınızı Nasıl Kullanabilirsiniz

KVKK m.13 ve "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca taleplerinizi bize şu yollarla iletebilirsiniz:

• Yazılı başvuru: Islak imzalı dilekçenizi şahsen veya noter aracılığıyla, Muhittin Mahallesi, Fikir Sokak No: 27/4, İnan Plaza, 59860 Çorlu / Tekirdağ adresine iletebilirsiniz.
• E-posta: Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak healthtourism@miradentturkey.com adresine başvurabilirsiniz.

Başvurunuzda, Tebliğ gereği şu bilgilerin bulunması gerekir: adınız ve soyadınız, yazılı başvuruda imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız (yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talebinizin konusu. Talebinize konu bilgi ve belgeler varsa başvurunuza eklenmelidir.

Başvurunuz, bize ulaştığı tarihten itibaren en kısa sürede ve her hâlde otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

10. Çerezler

İnternet sitelerimizde, sitenin çalışması için zorunlu olan çerezlerin yanı sıra istatistik ve harici içerik amaçlı çerezler de kullanılmaktadır. Zorunlu olmayan çerezler, çerez tercih panelinden onay vermediğiniz sürece çalıştırılmaz; verdiğiniz onayı aynı panelden her zaman geri alabilirsiniz.

Hangi çerezlerin kullanıldığı, hangi kategoriye girdiği, hangi hizmet tarafından yerleştirildiği ve tercihlerinizi nasıl yöneteceğiniz, ayrı bir belge olan Çerez Politikasında tek tek açıklanmıştır. Çerezlere ilişkin ayrıntılı bilgi için Çerez Politikası'nı incelemenizi rica ederiz.

Sağlık verilerinizin işlenmesine ilişkin açık rızanızın kapsamı ise, bu metinden ve Çerez Politikası'ndan ayrı bir belge olan Açık Rıza Metninde gösterilmiştir.

11. Metnin Güncellenmesi

Bu aydınlatma metni, mevzuat değişiklikleri, kullandığımız hizmetlerdeki değişiklikler veya veri işleme faaliyetlerimizdeki değişiklikler nedeniyle güncellenebilir. Güncel metin her zaman internet sitelerimiz üzerinden erişilebilir durumda tutulur.

Son güncelleme: 10 Kasım 2026.