Gizlilik Politikası

İşbu Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi, Uzm. Dt. Çağrı Şibal (Adres: Avcılar Exclusive, Mansuroğlu Mah., 288/4. Sk. No: 9/1, A Blok, Ofis: 39, 35535 Bayraklı / İzmir) ile ................................................................. alanında hizmet alınan ........................................................................ arasında imzalanmıştır.

Metinde Uzm. Dt. Çağrı Şibal “HİZMET ALAN”, ........................................................................ ise “HİZMET VEREN” olarak anılacaktır.

HİZMET VEREN, HİZMET ALAN’a ait muayenehaneye sunduğu hizmetin gereği olarak kendisine iletilen, erişimine açılan veya hizmetin ifası sırasında edindiği her türlü bilgi ve kişisel veriyi kullanırken; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) olmak üzere, “108 sayılı Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Kişilerin Korunmasına Dair Sözleşme”, “Biyoloji ve Tıbbın Uygulanması Bakımından İnsan Hakları ve İnsan Haysiyetinin Korunması Sözleşmesi”, hekimlik meslek etiği kuralları ve konuya ilişkin diğer mevzuat hükümlerine uygun hareket edeceğini kabul eder.

HİZMET VEREN, HİZMET ALAN’a hizmet sunduğu süre boyunca eriştiği veya öğrendiği hastalara, hasta yakınlarına, çalışanlara ve diğer üçüncü kişilere ait kişisel verileri; özellikle sağlık verileri başta olmak üzere özel nitelikli kişisel verileri, HİZMET ALAN’ın bilgisi ve hukuki yetkilendirmesi dışında işlememek, çoğaltmamak, aktarmamak, paylaşmamak ve amacı dışında kullanmamakla yükümlüdür.

Bu yükümlülük, taraflar arasındaki hizmet ilişkisinin sona ermesinden sonra da ilgili mevzuat ve gizlilik yükümlülükleri kapsamında devam eder.

Gizli Bilgilerin Kapsamı

İşbu sözleşme yalnızca hastalara ait kişisel ve özel nitelikli kişisel verileri değil; HİZMET ALAN’a ait veya faaliyetleri sırasında kullanılan aşağıdaki bilgi ve varlıkları da kapsar:

• Hasta kayıtları ve sağlık verileri,
• Ortodontik muayene ve tedavi kayıtları,
• Radyografik görüntüler ve klinik fotoğraflar,
• Dijital ağız içi taramalar,
• Şeffaf plak ve ortodontik tedavi planları,
• Klinik süreç ve işleyiş bilgileri,
• Özel tıbbi uygulama ve yöntemlere ilişkin bilgiler,
• Web sitesi ve dijital altyapı bilgileri,
• Yazılım ve yönetim paneli erişimleri,
• Kullanıcı hesapları ve erişim bilgileri,
• Ticari sırlar,
• Finansal bilgiler,
• İş süreçleri,
• Hasta ve tedarikçi listeleri,
• Pazarlama ve dijital iletişim stratejileri,
• HİZMET ALAN tarafından gizli olduğu bildirilen veya niteliği gereği gizli kabul edilmesi gereken diğer bilgiler.

HİZMET VEREN, bu kapsamda öğrendiği özel tıbbi uygulama, yöntem, teknik, sistem ve ticari bilgileri üçüncü kişilerle paylaşmayacağını; bunları kendi veya üçüncü kişilerin menfaatine kullanmayacağını ve haksız rekabet oluşturabilecek davranışlardan kaçınacağını kabul, beyan ve taahhüt eder.

Kişisel Verilerin Güvenliği

HİZMET VEREN, erişim sağladığı kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla gerekli teknik ve idari tedbirleri almakla yükümlüdür.

HİZMET VEREN;

• Kendisine verilen kullanıcı adı, parola ve erişim bilgilerini üçüncü kişilerle paylaşamaz.
• HİZMET ALAN’ın izni olmaksızın verileri kendi cihazlarına, kişisel bulut hesaplarına veya yetkisiz sistemlere aktaramaz.
• Verileri yalnızca kendisine verilen hizmetin gerçekleştirilmesi amacıyla kullanabilir.
• Yetkisiz erişim, veri kaybı, veri sızıntısı veya güvenlik ihlali şüphesi oluşması hâlinde HİZMET ALAN’ı gecikmeksizin bilgilendirir.
• HİZMET ALAN’ın yazılı izni olmaksızın kişisel verilere erişimi üçüncü bir hizmet sağlayıcıya veya alt yükleniciye devredemez.

Hizmet İlişkisinin Sona Ermesi

Taraflar arasındaki hizmet ilişkisinin sona ermesi hâlinde HİZMET VEREN, HİZMET ALAN’a ait kendisinde bulunan tüm bilgi, belge, veri, dosya, dijital kayıt, erişim bilgisi ve diğer materyalleri HİZMET ALAN’ın talebine uygun şekilde iade etmek veya mevzuata uygun olarak silmek/yok etmekle yükümlüdür.

HİZMET VEREN, hizmet ilişkisi sona erdikten sonra HİZMET ALAN’a ait verilerin herhangi bir kopyasını kendi kullanımında tutamaz; yasal saklama yükümlülüğü bulunan durumlar saklıdır.

Sorumluluk

Hizmet ilişkisi devam ettiği süre içerisinde veya sonrasında işbu sözleşmede düzenlenen yükümlülüklere aykırı davranan HİZMET VEREN, kendi fiil ve işlemlerinden kaynaklanan hukuki, idari ve cezai sorumluluğun kendisine ait olduğunu kabul eder.

HİZMET VEREN’in sözleşmeye veya ilgili mevzuata aykırı davranışı nedeniyle HİZMET ALAN’ın, hastaların veya üçüncü kişilerin zarara uğraması hâlinde, doğan zarar ve sorumluluklar genel hukuk hükümleri çerçevesinde değerlendirilir.

Uygulanacak Mevzuat

İşbu sözleşmede hüküm bulunmayan hâllerde;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• Kişisel Verileri Koruma Kurulu kararları ve ilgili ikincil mevzuat,
• 108 sayılı Kişisel Verilerin Otomatik İşleme Tabi Tutulması Karşısında Kişilerin Korunmasına Dair Sözleşme,
• Biyoloji ve Tıbbın Uygulanması Bakımından İnsan Hakları ve İnsan Haysiyetinin Korunması Sözleşmesi,
• Türk Borçlar Kanunu,
• Türk Ticaret Kanunu,
• İş Kanunu, uygulanabildiği ölçüde,
• Sağlık mevzuatı ve ilgili diğer mevzuat

uygulanır.

Yetkili Mahkeme

İşbu sözleşmenin uygulanmasından veya yorumlanmasından doğabilecek uyuşmazlıklarda İzmir Mahkemeleri ve İcra Daireleri yetkilidir.

İşbu sözleşme taraflarca okunarak kabul edilmiş, …… / …… / 2026 tarihinde iki nüsha olarak imzalanmış ve taraflara birer nüshası teslim edilmiştir.