KADIOĞLU SAĞLIK HİZMETLERİ LTD. ŞTİ. sahipliğindeki ÖZEL EPİDERM POLİKLİNİĞİ ("ÖZEL EPİDERM POLİKLİNİĞİ"), kişisel verilerin korunması ve işlenmesinde başta Anayasa'nın 20. maddesinde düzenlenen özel hayatın gizliliğini temel almak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede ÖZEL EPİDERM POLİKLİNİĞİ, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu anlayışla hareket etmektedir.
Kişilerin, Kişisel Verilerinin güvenliğinin sağlanması ÖZEL EPİDERM POLİKLİNİĞİ'nin öncelikli hedeflerindendir. Bu nedenle, kişilerin Kişisel Verilerinin güvenli şekilde işlenmesi ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi amacıyla, yürürlükteki mevzuatlara uyumlu olarak gerekli güvenlik tedbirleri ÖZEL EPİDERM POLİKLİNİĞİ tarafından alınmaktadır.
Kişisel Verilerin Korunması ve İşlenmesi Politikası'nın ("Politika") amacı, KVKK ve GDPR'ın amacına uygun olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin korunması ve işlenmesinde ÖZEL EPİDERM POLİKLİNİĞİ'nin yükümlülükleri ile uyacağı usul ve esaslar hakkında Kişisel Veri Sahiplerini bilgilendirmektir.
Bu Politika; gerçek kişi olmak kaydıyla Müşteriler (Hastalar/Danışanlar), Çalışanlar, Çalışan Adayları ve Ziyaretçiler için hazırlanmıştır ve bu belirtilen kişiler kapsamında uygulanacaktır. Hangi sıfatla olursa olsun tüzel kişilere bu Politika uygulanmayacaktır.
| Kavram | Tanım |
|---|---|
| Açık Rıza | Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır. |
| Aydınlatma Yükümlülüğü | Veri sorumlusunun, kişisel verilerini işlediği kişilere, bu verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki gerekçelere dayanarak işlenebileceği hususunda bilgi vermesi yükümlülüğüdür. |
| İlgili Kullanıcı | Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir. |
| İmha | Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade eder. |
| Kişisel Verilerin İşlenmesi | Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir. |
| Kişisel Veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir. |
| Özel Nitelikli Kişisel Veri | Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler. |
| Veri Sorumlusu | Kişisel Verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir. |
| Veri İşleyen | Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Veri işleyen gerçek veya tüzel kişidir. |
ÖZEL EPİDERM POLİKLİNİĞİ tarafından düzenlenerek 01.12.2025 tarihinde yürürlüğe giren Politika ilkeleri, ÖZEL EPİDERM POLİKLİNİĞİ'ne ait kurumsal web sitelerinde yayımlanarak Veri Sahiplerinin erişimine sunulur.
ÖZEL EPİDERM POLİKLİNİĞİ, KVKK ve GDPR uyarınca kişisel verileri güvenli bir şekilde saklamak, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri alır.
ÖZEL EPİDERM POLİKLİNİĞİ, veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır. Teknik tedbirlerin denetimi yılda altı aylık periyodik dönemlerde yetkili kişilerce, idari tedbirler ise yetkilendirilmiş kişilerce denetlenir.
Veri İşleyen'in görevi kapsamında öğrendiği kişisel verileri, KVKK, GDPR ve Politika hükümlerine aykırı olarak başkasına açıklamaması ve işleme amacı dışında kullanmaması amacıyla ÖZEL EPİDERM POLİKLİNİĞİ tarafından gerekli tüm idari ve teknik tedbirler alınır.
ÖZEL EPİDERM POLİKLİNİĞİ tarafından işlenen kişisel verilerin kanuna uygun olmayan yollarla başkaları tarafından elde edilmesi halinde, ÖZEL EPİDERM POLİKLİNİĞİ, bu durumun KVK Kurulunca belirlenen süreler dahilinde Veri Sahibine ve KVK Kuruluna bildirilmesi için gerekli işlemleri yürütür.
ÖZEL EPİDERM POLİKLİNİĞİ kişisel verileri Veri Sahibi'nin açık rızası olmaksızın işlemez. Kişisel veriler yalnızca aşağıdaki şartlardan birinin varlığı hâlinde Veri Sahibi'nin açık rızası aranmaksızın işlenebilir:
ÖZEL EPİDERM POLİKLİNİĞİ, kişisel verileri gerekli güvenlik önlemlerini alarak KVKK'nun 8. ve 9. maddeleri ile GDPR 45. ve 49. maddeleri uyarınca aşağıda belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak üçüncü kişilere aktarabilmektedir.
| Kategori | Açıklama |
|---|---|
| Kimlik | Ad-Soyad, T.C. Kimlik Numarası ve/veya Pasaport Numarası, doğum yeri ve tarihi, medeni hal, cinsiyet, meslek, imza |
| İletişim | Adres, telefon numarası, elektronik posta adresi, sosyal medya hesapları, IP adresi |
| Özlük | Özgeçmiş, unvan bilgileri; işe giriş-çıkış belgesi kayıtları; sosyal güvenlik/emeklilik bilgileri |
| Fiziksel Mekan Güvenliği | Güvenlik kamerası kayıtları |
| Finans | Banka hesap bilgisi, kredi kartı bilgisi ve sair mali bilgiler |
| Görsel ve İşitsel Kayıtlar | Fotoğraf, kamera ve ses kayıtları verileri |
| Sağlık Bilgileri | Kan grubu, alerjiler, kronik hastalıklar, tahlil ve görüntüleme sonuçları, reçete bilgileri, cilt analiz bilgileri |
| Biyometrik Veri | Görüntü, ses, video verileri |
Diğer kanunlarda kişisel verilerin imhasına ilişkin yer alan hükümler saklı kalmak kaydıyla ÖZEL EPİDERM POLİKLİNİĞİ, KVKK ve diğer kanun hükümlerine uygun olarak işlemiş olduğu kişisel verileri, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde re'sen veya ilgili kişinin talebi üzerine siler, yok eder veya anonim hale getirir.
Yazılı başvurularınızı, ıslak imzalı olarak ve kimliğinizi ispat edecek belgelerle birlikte, ÖZEL EPİDERM POLİKLİNİĞİ adresine bizzat elden sunabilir, noter kanalıyla gönderebilir veya güvenli e-imza ile imzalayarak yonetim@kadioglusaglik.com adresine iletebilirsiniz.
ÖZEL EPİDERM POLİKLİNİĞİ, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır.
Yürürlük Tarihi: 01.12.2025
Güncelleme Tarihi: 01.12.2025