Gizlilik Politikası

GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI SÖZLEŞMESİ

İşbu Gizlilik ve Kişisel Verilerin Korunması Sözleşmesi, Özel Altınkum Dental Ağız ve Diş Sağlığı Polikliniği
(Adres: Altınkum Dental’in resmî iletişim adresi) ile,

……………………………………………………………… alanında hizmet sunan
……………………………………………………………… arasında imzalanmıştır.

İşbu sözleşmede Özel Altınkum Dental Ağız ve Diş Sağlığı Polikliniği “HİZMET ALAN”,
……………………………………………………………… ise “HİZMET VEREN” olarak anılacaktır.

1. Sözleşmenin Konusu

İşbu sözleşmenin konusu; HİZMET VEREN’in, HİZMET ALAN’a sunduğu hizmet kapsamında eriştiği veya herhangi bir şekilde öğrendiği;

• kişisel verilerin,
• özel nitelikli kişisel verilerin,
• hasta ve hasta yakını bilgilerinin,
• sağlık verilerinin,
• ticari sırların,
• teknik ve operasyonel bilgilerin,
• dijital varlıkların,
• bilgi sistemlerinin,
• web sitesi ve yazılım altyapısına ilişkin bilgilerin,
• kullanıcı hesapları ve erişim bilgilerinin,
• kurum içi süreç ve uygulamaların

gizliliğinin ve güvenliğinin korunmasına ilişkin tarafların hak ve yükümlülüklerinin belirlenmesidir.

2. Kişisel Verilerin Korunmasına İlişkin Yükümlülükler

HİZMET VEREN, HİZMET ALAN’a sunduğu hizmet nedeniyle kendisine aktarılan veya hizmetin yürütülmesi sırasında eriştiği kişisel verileri işlerken başta;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK),
• Türkiye’nin taraf olduğu ilgili uluslararası sözleşmeler,
• kişisel sağlık verilerine ilişkin mevzuat,
• sağlık hizmetleri mevzuatı,
• ilgili etik ve mesleki düzenlemeler

olmak üzere yürürlükte bulunan mevzuata uygun davranmayı kabul eder.

HİZMET VEREN ayrıca kişisel verilerin korunması amacıyla HİZMET ALAN tarafından bildirilen teknik ve idari güvenlik tedbirlerine uygun hareket etmekle yükümlüdür.

3. Hasta ve Sağlık Verilerinin Gizliliği

HİZMET VEREN, hizmet ilişkisi kapsamında eriştiği hastalara ve hasta yakınlarına ait;

• kimlik bilgilerini,
• iletişim bilgilerini,
• sağlık verilerini,
• muayene ve tedavi bilgilerini,
• radyolojik görüntüleri,
• klinik fotoğraf ve videoları,
• randevu ve hasta kayıtlarını,
• ödeme ve faturalandırma bilgilerini,
• diğer kişisel ve özel nitelikli kişisel verileri

HİZMET ALAN’ın talimatı ve ilgili mevzuatta öngörülen hukuki şartlar dışında işlememeyi, üçüncü kişilerle paylaşmamayı, çoğaltmamayı, yayımlamamayı veya hizmet amacı dışında kullanmamayı kabul ve taahhüt eder.

Bu yükümlülük, taraflar arasındaki hizmet ilişkisinin herhangi bir nedenle sona ermesinden sonra da devam eder.

4. Gizli Bilgilerin Korunması

İşbu sözleşme yalnızca hasta ve hasta yakınlarına ait kişisel verileri değil, HİZMET ALAN’a ait her türlü ticari, teknik ve operasyonel bilgiyi de kapsamaktadır.

Bu kapsamda gizli bilgi sayılan unsurlar arasında;

• klinik içi işleyiş ve organizasyon yapısı,
• özel çalışma yöntemleri,
• tedavi süreçlerine ilişkin kurum içi uygulamalar,
• finansal bilgiler,
• fiyatlandırma ve ticari stratejiler,
• hasta yönetim sistemleri,
• dijital hesaplar,
• alan adları,
• web sitesi altyapısı,
• yazılım ve uygulama sistemleri,
• sosyal medya hesapları,
• reklam ve pazarlama hesapları,
• görsel ve video arşivleri,
• kullanıcı hesapları,
• erişim yetkileri,
• teknik dokümantasyon,
• veri tabanları,
• raporlar ve analizler

yer almaktadır.

HİZMET VEREN, bu bilgileri yalnızca kendisine verilen hizmetin yerine getirilmesi amacıyla kullanacağını kabul eder.

5. Dijital Hesap ve Erişim Güvenliği

HİZMET VEREN’e hizmetin yürütülmesi amacıyla;

• kullanıcı adı,
• parola,
• yönetici hesabı,
• sunucu erişimi,
• alan adı yönetimi,
• hosting erişimi,
• e-posta hesabı,
• sosyal medya hesabı,
• Google Business Profile,
• reklam hesabı,
• web sitesi yönetim paneli,
• API veya diğer dijital sistem erişimleri

sağlanması halinde, HİZMET VEREN bu erişimleri yalnızca hizmetin gerektirdiği ölçüde kullanmayı kabul eder.

HİZMET VEREN, söz konusu erişim bilgilerini yetkisiz üçüncü kişilerle paylaşamaz ve HİZMET ALAN’ın yazılı veya elektronik onayı olmaksızın yeni kullanıcı veya yönetici hesabı oluşturamaz.

Hizmet ilişkisinin sona ermesi veya HİZMET ALAN tarafından talep edilmesi halinde HİZMET VEREN, kendisine sağlanan tüm erişimleri kullanmayı derhal bırakmak ve elinde bulunan erişim bilgilerini güvenli şekilde silmekle yükümlüdür.

6. Verilerin Üçüncü Kişilere Aktarılması

HİZMET VEREN, HİZMET ALAN’dan temin ettiği kişisel verileri veya gizli bilgileri, HİZMET ALAN’ın bilgisi ve hukuki dayanak olmaksızın üçüncü kişilere aktaramaz.

Hizmetin yerine getirilmesi amacıyla bir alt yüklenici veya üçüncü taraf hizmet sağlayıcının kullanılması gerektiği durumlarda, gerekli veri koruma ve gizlilik yükümlülüklerinin ilgili üçüncü kişiler bakımından da sağlanması HİZMET VEREN’in sorumluluğundadır.

7. Verilerin Güvenliği

HİZMET VEREN;

• kişisel verilerin hukuka aykırı işlenmesini önlemek,
• kişisel verilere yetkisiz erişimi önlemek,
• kişisel verilerin güvenli şekilde saklanmasını sağlamak,
• erişim yetkilerini hizmetin gerektirdiği kişilerle sınırlandırmak

amacıyla makul ve gerekli teknik ve idari güvenlik tedbirlerini almakla yükümlüdür.

HİZMET VEREN, herhangi bir veri ihlali, yetkisiz erişim, veri kaybı veya güvenlik olayı tespit etmesi halinde HİZMET ALAN’ı gecikmeksizin bilgilendirir.

8. Hizmet İlişkisinin Sona Ermesi

Hizmet ilişkisinin herhangi bir nedenle sona ermesi halinde HİZMET VEREN;

• kendisine teslim edilen belge ve materyalleri,
• kişisel verileri,
• hasta bilgilerini,
• dijital dosyaları,
• hesap ve erişim bilgilerini,
• HİZMET ALAN’a ait diğer gizli bilgileri

HİZMET ALAN’ın talimatı doğrultusunda iade eder, siler veya erişilemez hale getirir.

Mevzuat gereği saklanması zorunlu olan veriler bu hükmün dışındadır.

9. Gizlilik Yükümlülüğünün Süresi

HİZMET VEREN’in kişisel verilerin ve ticari sırların gizliliğine ilişkin yükümlülükleri, hizmet ilişkisinin sona ermesinden sonra da ilgili mevzuatta öngörülen süreler ve bilginin gizlilik niteliğini koruduğu süre boyunca devam eder.

10. Sorumluluk

HİZMET VEREN, işbu sözleşme ve yürürlükteki mevzuat kapsamındaki yükümlülüklerine aykırı hareket etmesi halinde, kendi kusuru ve hukuki sorumluluğu kapsamında ortaya çıkan zararlardan sorumludur.

HİZMET VEREN’in hukuka aykırı veri işleme, yetkisiz paylaşım, gizlilik ihlali veya gerekli güvenlik tedbirlerini almaması nedeniyle HİZMET ALAN’ın ya da ilgili kişilerin zarara uğraması halinde, ilgili mevzuattan doğan hukuki ve cezai sorumluluklar saklıdır.

11. Uygulanacak Mevzuat

İşbu sözleşmede hüküm bulunmayan hallerde başta;

• 6698 sayılı Kişisel Verilerin Korunması Kanunu,
• Türk Borçlar Kanunu,
• Türk Ticaret Kanunu,
• sağlık hizmetleri ve kişisel sağlık verilerine ilişkin mevzuat,
• ilgili diğer kanun ve ikincil düzenlemeler

uygulanır.

12. Yetkili Mahkeme ve İcra Daireleri

İşbu sözleşmeden kaynaklanan uyuşmazlıklarda, yürürlükteki mevzuat kapsamında yetkili ve görevli mahkemeler ile icra daireleri yetkilidir.

13. Yürürlük

İşbu sözleşme taraflarca okunarak kabul edilmiş ve ……/……/2026 tarihinde iki nüsha olarak imzalanarak yürürlüğe girmiştir. Taraflar sözleşmenin birer nüshasını teslim almıştır.