KVKK Aydınlatma Metni

KVKK uyarınca kişisel verileriniz, veri sorumlusu olarak ORDEİN YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Veri Sorumlusu: ORDEİN YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ — Adres: Büyükdere Caddesi, Levent Mahallesi, Çayırçimen Sokak, Emlak Kredi Blokları A2 Blok, Apt. No: 3/39 (Ofis No: 8), PK: 34330, Beşiktaş / İstanbul — E-posta: destek@ordein.com. Şirketimiz, veri işleme faaliyetleri gerektiği ölçüde Veri Sorumluları Sicili (VERBİS) nezdinde kayıtlıdır; vergi bilgilerine ilişkin güncel kayıtlar talep üzerine paylaşılır.

İşbu metinde geçen "klinik/abone", Platformu kullanan diş sağlığı kuruluşunu; "kullanıcı", klinik adına Platforma erişen personeli; "hasta/veri sahibi" ise verileri kliniğin talimatı doğrultusunda Platformda işlenen gerçek kişileri ifade eder. Hasta verileri bakımından klinik veri sorumlusu, Şirket ise kliniğin talimatları doğrultusunda hareket eden veri işleyen konumundadır.

Klinik personeli / kullanıcı verileri: ad-soyad, e-posta adresi, telefon numarası, kullanıcı unvanı ve rolü, oturum açma bilgileri (şifre özeti/hash), IP adresi ve işlem günlükleri (log kayıtları) gibi kimlik, iletişim ve işlem güvenliği verileri.

Hasta verileri: ad-soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, iletişim bilgileri (telefon, e-posta, adres) gibi kimlik ve iletişim verileri ile randevu geçmişi, tedavi planı, diş şeması (odontogram), teşhis ve tedavi kayıtları, reçete ve klinik notlar, radyografi/görsel dökümanlar ve fatura/ödeme bilgileri gibi özel nitelikli sağlık verileri.

Sağlık verileri KVKK madde 6 kapsamında özel nitelikli kişisel veri olup, bu veriler yalnızca Kurul tarafından belirlenen yeterli önlemler alınarak ve ilgili hukuki sebeplere dayanılarak işlenir.

Platform hizmetinin sunulması ve sürdürülmesi; klinik yönetimi kapsamında hasta kayıtlarının, randevuların, tedavi ve fatura süreçlerinin dijital ortamda yürütülmesi.

Kullanıcı hesaplarının oluşturulması, kimlik doğrulama, yetkilendirme ve bilgi güvenliğinin sağlanması; teknik destek taleplerinin karşılanması ve hizmet kalitesinin iyileştirilmesi.

Yasal yükümlülüklerin yerine getirilmesi, faturalandırma ve muhasebe süreçlerinin yürütülmesi ile yetkili kurum ve kuruluşlara karşı bilgi ve belge temini yükümlülüklerinin ifası.

Kişisel verileriniz, KVKK madde 5 ve madde 6 kapsamında şu hukuki sebeplere dayanılarak işlenir: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması, bir hakkın tesisi/kullanılması/korunması için veri işlemenin zorunlu olması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması.

Özel nitelikli sağlık verileri, sağlık hizmetlerinin yürütülmesi amacıyla KVKK madde 6/3 kapsamında; bu kapsam dışındaki hallerde ise ilgili kişinin açık rızasına dayanılarak işlenir.

Yukarıdaki şartlardan hiçbirinin bulunmadığı pazarlama iletileri gibi durumlarda kişisel verileriniz yalnızca açık rızanız bulunması halinde işlenir; açık rızanızı dilediğiniz zaman geri çekebilirsiniz.

Yurt içi aktarım: Kişisel verileriniz, hizmetin sunulabilmesi amacıyla ve KVKK madde 8’de öngörülen şartlar çerçevesinde; barındırma (hosting) ve bulut altyapı sağlayıcılarımıza, teknik destek ve bakım hizmeti aldığımız iş ortaklarımıza, hukuki yükümlülük halinde yetkili kamu kurum ve kuruluşlarına aktarılabilir.

Yurt dışı aktarım: Platform altyapısının veya kullandığımız bazı hizmet sağlayıcıların sunucularının yurt dışında bulunması halinde kişisel verileriniz, KVKK madde 9’da öngörülen koşullara (yeterli koruma bulunan ülkeler, taahhütname veya açık rıza) uyularak yurt dışına aktarılabilir.

Aktarım yapılan tüm taraflarla veri güvenliğini ve gizliliğini sağlamaya yönelik sözleşmesel yükümlülükler tesis edilir; veriler yalnızca aktarım amacıyla sınırlı olarak işlenir.

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri dikkate alınarak muhafaza edilir.

Sağlık verileri, sağlık mevzuatı uyarınca öngörülen asgari saklama sürelerine tabidir. Faturalandırma ve muhasebeye ilişkin veriler, vergi ve ticaret mevzuatı gereği ilgili süreler boyunca saklanır.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması halinde kişisel verileriniz, Kişisel Veri Saklama ve İmha Politikamız çerçevesinde silinir, yok edilir veya anonim hale getirilir.

KVKK madde 11 uyarınca veri sahibi olarak Şirketimize başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme haklarına sahipsiniz.

Ayrıca; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, KVKK madde 7 çerçevesinde silinmesini/yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme haklarına sahipsiniz.

İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına da sahipsiniz.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak destek@ordein.com adresine güvenli elektronik yöntemlerle iletebilirsiniz.

Başvurunuzda ad-soyad, başvuru yazılıysa imza, T.C. kimlik numarası, tebligata esas adres ve talebinize ilişkin açıklamanın yer alması gerekmektedir. Talepleriniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.