Gizlilik Politikası
Key Smile Diş Kliniği'nin kişisel verilerinizi — sağlık verileriniz dâhil — Türk hukuku (6698 sayılı KVKK) ve size uygulanabildiği ölçüde AB/BK GDPR kapsamında nasıl topladığı, kullandığı ve koruduğu.
Son güncelleme: 21 Ağustos 2026 · Yürürlük: 21 Ağustos 2026
1. Biz kimiz (Veri Sorumlusu)
Özel Key Smile Ağız ve Diş Sağlığı Polikliniği ("Key Smile", "biz"), bu politikada açıklanan kişisel verilerden sorumlu veri sorumlusudur.
- Adres: Erzene Mh. 31 Sk. No: 40-42A, Şehrin Evleri, Bornova / İzmir, Türkiye
- E-posta: info@keysmile.com.tr
- Telefon: +90 (501) 539 35 35
Key Smile, T.C. Sağlık Bakanlığı tarafından ruhsatlandırılmış özel bir ağız ve diş sağlığı polikliniğidir ve resmî Health Türkiye platformunda kayıtlıdır.
2. Hangi verileri topluyoruz
Bizimle nasıl iletişim kurduğunuza bağlı olarak şu veri kategorilerini işleriz:
- Kimlik verileri — ad ve soyadı; kliniğe gelen hastalar için sağlık mevzuatının gerektirdiği hâllerde doğum tarihi ve kimlik veya pasaport numarası.
- İletişim verileri — telefon numarası, e-posta adresi, ikamet ülkesi ve form, WhatsApp, e-posta ya da sosyal medya yoluyla bize gönderdiğiniz mesajlar.
- Sağlık verileri — başvuru nedeniniz, diş ve tıbbi geçmişiniz, klinik notlar, röntgenler ve ağız içi fotoğraflar, tedavi planları ve kayıtları. Bu veriler özel nitelikli kişisel veri olup ek korumaya tabidir.
- Randevu ve tedavi verileri — randevu tarihleri, tedavi aşamaları ve sizin için düzenlediğimiz hâllerde seyahat veya konaklama bilgileri.
- Finansal veriler — fatura bilgileri ve ödeme kayıtları. Tam kart numaralarını saklamıyoruz.
- Teknik veriler — IP adresi, buradan türetilen yaklaşık ülke, tarayıcı ve cihaz türü, ziyaret edilen sayfalar. Ayrıntı için Çerez Politikamıza bakınız.
Kişisel veri vermeyi reddetmekte özgürsünüz; ancak bu durumda talep ettiğiniz tedaviyi, teklifi veya hizmeti sunamayabiliriz.
3. Neden kullanıyoruz ve hukuki dayanağımız
| Amaç | Hukuki dayanak (KVKK) | Hukuki dayanak (GDPR) |
|---|---|---|
| Talebinizi yanıtlamak ve tedavi teklifi hazırlamak | m. 5/2-c — sözleşme için gereklilik | m. 6(1)(b) — sözleşme öncesi adımlar |
| Diş tedavisi sunmak ve hasta kaydınızı tutmak | m. 6/3 — kamu sağlığının korunması, koruyucu hekimlik, sır saklama yükümlülüğü altındaki kişilerce teşhis ve tedavi | m. 9(2)(h) — sağlık hizmeti, m. 6(1)(b) ile birlikte |
| Randevu hatırlatmaları ve tedavi takibi | m. 5/2-c — sözleşme için gereklilik | m. 6(1)(b) |
| Faturalandırma, muhasebe ve yasal saklama | m. 5/2-a ve 5/2-ç — hukuki yükümlülük | m. 6(1)(c) — hukuki yükümlülük |
| Kampanya ve yeni hizmetlere dair pazarlama mesajları | m. 5/1 — açık rızanız | m. 6(1)(a) — rıza |
| Site güvenliği, dolandırıcılığın önlenmesi ve sitenin iyileştirilmesi | m. 5/2-f — meşru menfaat | m. 6(1)(f) — meşru menfaat |
Pazarlama her zaman ayrıdır. Size tanıtım mesajı yalnızca onay verdiyseniz göndeririz; Türkiye'deki alıcılara ticari elektronik ileti gönderimi İYS (İleti Yönetim Sistemi) üzerinden yönetilir. Mesajdaki abonelikten çıkma bağlantısıyla veya bize e-posta göndererek istediğiniz zaman vazgeçebilirsiniz — vazgeçmeniz tedavinizi etkilemez.
4. Kimlerle paylaşıyoruz
Kişisel verilerinizi asla satmayız. Yalnızca gerekli olduğu ölçüde şunlarla paylaşırız:
- Tedaviyi yürüten hekimler ve laboratuvarlar — tedavinizde yer alan diş hekimleri, uzmanlar ve diş laboratuvarları; hepsi mesleki sır saklama yükümlülüğü altındadır.
- İş ortağı hizmet sağlayıcılar — sizin talebiniz üzerine düzenlediğimiz hâllerde otel, transfer ve çeviri hizmetleri.
- Teknoloji sağlayıcıları — web sitesi barındırma, e-posta, mesajlaşma ve BT destek tedarikçileri; sözleşme kapsamında veri işleyen sıfatıyla hareket ederler.
- Profesyonel danışmanlar — sır saklama yükümlülüğü altındaki mali müşavirler ve avukatlar.
- Kamu kurumları — kanunun gerektirdiği hâllerde Sağlık Bakanlığı, vergi idaresi, mahkemeler ve diğer yetkili merciler.
5. Yurt dışına aktarım
Birçok ülkeden hasta tedavi ediyoruz ve bazı teknoloji sağlayıcılarımız Türkiye dışında bulunuyor. Kişisel verileri yurt dışına aktardığımızda bunu KVKK m. 9'un izin verdiği dayanaklardan biriyle yaparız: yeterlilik kararı, Kişisel Verileri Koruma Kurumu'na bildirilmiş standart sözleşme hükümleri gibi uygun güvenceler ya da açık rızanız.
AEA veya Birleşik Krallık'tan yapılan aktarımlarda Standart Sözleşme Hükümleri'ne veya GDPR Bölüm V kapsamında tanınan başka bir aktarım mekanizmasına dayanırız. Yürürlükteki güvencelerin bir kopyasını bizimle iletişime geçerek talep edebilirsiniz.
6. Ne kadar süre saklıyoruz
- Hasta dosyaları ve sağlık kayıtları — Türk sağlık mevzuatı gereği son tedaviden itibaren en az 20 yıl.
- Tedaviye dönüşmeyen başvurular — son iletişiminizden itibaren en fazla 2 yıl.
- Faturalar ve muhasebe kayıtları — vergi ve ticaret mevzuatı gereği 10 yıl.
- Pazarlama onay kayıtları — onayınızı geri alana kadar; ayrıca onayın verildiğini ispat için zamanaşımı süresi boyunca.
- Web sitesi teknik kayıtları — en fazla 12 ay.
Bu sürelerin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Nasıl koruyoruz
KVKK m. 12'nin gerektirdiği idari ve teknik tedbirleri uyguluyoruz: hasta kayıtlarını yalnızca yetkili klinik personelle sınırlayan erişim denetimleri, aktarım sırasında şifreleme, tüm personel ve tedarikçilerden gizlilik taahhüdü, klinik görüntülerin güvenli saklanması, düzenli yedekleme ve personele veri koruma ile hasta mahremiyeti eğitimi.
8. Haklarınız
KVKK m. 11 uyarınca şu haklara sahipsiniz:
- kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış işlenmiş verilerin düzeltilmesini ve düzeltmenin üçüncü kişilere bildirilmesini isteme;
- işlenme sebeplerinin ortadan kalkması hâlinde verilerinizin silinmesini veya yok edilmesini isteme;
- yalnızca otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
- hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme.
GDPR size uygulanıyorsa; ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz ve rızayı istediğiniz zaman geri alma haklarına sahipsiniz.
Nasıl kullanabilirsiniz: Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak info@keysmile.com.tr adresine veya yukarıdaki klinik adresine yazılı olarak başvurabilirsiniz. En geç 30 gün içinde yanıt veririz. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na (KVKK) veya AEA/BK'de yerel denetim makamınıza şikâyette bulunabilirsiniz.
9. Çocuklar
18 yaş altındaki hastaları yalnızca ebeveyn veya yasal vasinin rızası ve katılımıyla tedavi eder, verilerini bu esasa göre işleriz. Bu web sitesi çocuklara yönelik değildir.
10. Dış bağlantılar
Web sitemiz, sosyal medya platformları ve Health Türkiye kaydı gibi işletmediğimiz sitelere bağlantı verir. Bu sitelerin içeriğinden veya gizlilik uygulamalarından sorumlu değiliz — lütfen kendi politikalarını okuyunuz.
11. Bu politikadaki değişiklikler
Hizmetlerimiz veya mevzuat değiştikçe bu politikayı güncelleyebiliriz. Güncel sürüm her zaman güncelleme tarihiyle birlikte bu sayfada yayımlanır. Verilerinizi kullanma şeklimizi etkileyen esaslı değişiklikler, bildirim yükümlülüğümüz bulunan hâllerde size doğrudan bildirilir.
12. İletişim
Bu politika veya verilerinizi nasıl işlediğimiz hakkındaki sorularınız için: info@keysmile.com.tr · +90 (501) 539 35 35 · Erzene Mh. 31 Sk. No: 40-42A, Şehrin Evleri, Bornova / İzmir, Türkiye.