DENTAŞEN

AĞIZ VE DİŞ SAĞLIĞI HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ

KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında

Yürürlük Tarihi: 24 Mart 2026  |  Revizyon No: 01

Güneştepe Mah., 2. Meşe Cd. No:30-32/B, 16000 Osmangazi/Bursa

1. GİRİŞ

1.1. Giriş

Kişisel verilerin korunması, temel bir insan hakkı olması sebebiyle Dentaşen Ağız ve Diş Sağlığı Hizmetleri Sanayi ve Ticaret Limited Şirketi’nin en önemli öncelikleri arasındadır. Şirket, kişisel verilerin korunması hakkını güvence altında tutabilmek adına bu hususta yürürlükte bulunan tüm mevzuata uygun davranmak için azami gayret göstermektedir.

İşbu Dentaşen Ağız ve Diş Sağlığı Hizmetleri Sanayi ve Ticaret Limited Şirketi Kişisel Verilerin Korunması ve İşlenmesi Politikası (“Politika”) çerçevesinde Şirketimiz tarafından gerçekleştirilen kişisel veri işleme faaliyetlerinin yürütülmesinde benimsenen ilkeler ve Şirketimizin veri işleme faaliyetlerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda (“Kanun”) yer alan düzenlemelere uyumu bakımından benimsenen temel prensipler açıklanmakta; böylelikle Şirketimiz ilgili kişileri bilgilendirerek gerekli şeffaflığı sağlamaktadır.

1.2. Kapsam

İşbu Politika; Dentaşen Ağız ve Diş Sağlığı Hizmetleri Sanayi ve Ticaret Limited Şirketi bünyesinde kişisel verilere ilişkin mevzuat çerçevesinde kişisel verilerin işlenmesinin disiplin altına alınması ve Anayasa’da öngörülen başta özel hayatın gizliliği olmak üzere temel hak ve özgürlüklerin korunması amacıyla hazırlanmıştır.

Politika kapsamına Şirketimiz tarafından verileri işlenen tüm gerçek kişiler girmektedir: hastalar, çalışanlar, potansiyel çalışanlar/adaylar, ziyaretçiler, tedarikçiler, web sitesi ziyaretçileri ve Şirket ile herhangi bir ilişki içinde bulunan diğer gerçek kişiler.

1.3. Politika ve KVKK Mevzuatının Uygulanması

Kişisel verilerin işlenmesi ve korunması konusunda öncelikle yürürlükte bulunan ilgili kanuni düzenlemeler uygulanacaktır. Yürürlükte bulunan mevzuat ile Politika arasında uyumsuzluk bulunması durumunda Şirketimiz, yürürlükteki mevzuatın uygulama alanı bulacağını kabul etmektedir.

1.4. Politika’nın Yürürlüğü

Dentaşen Ağız ve Diş Sağlığı Hizmetleri Sanayi ve Ticaret Limited Şirketi tarafından düzenlenen işbu Politika’nın yürürlük tarihi 24/03/2026’dır. İşbu Politika, şirketimizde yayımlandığı tarihte yürürlüğe girer ve tüm çalışanlar için bağlayıcıdır.

2. TANIMLAR VE KISALTMALAR

Bu Politika’da geçen temel kavram ve kısaltmalar aşağıdaki tabloda tanımlanmıştır.

3. KİŞİSEL VERİLERİN KORUNMASINA İLİŞKİN HUSUSLAR

3.1. Kişisel Verilerin Güvenliğinin Sağlanması

Şirketimiz, Kanun’un 12. maddesine uygun olarak kişisel verilerin hukuka aykırı olarak açıklanmasını, erişimini, aktarılmasını veya başka şekillerde meydana gelebilecek güvenlik eksikliklerini önlemek için korunacak verinin niteliğine göre gerekli teknik ve idari tedbirlerini almaktadır. Bu kapsamda Şirketimiz, Kurul tarafından yayımlanmış rehberlere uygun olarak gerekli güvenlik düzeyini sağlamaya yönelik denetimleri yapmakta veya yaptırmaktadır.

3.2. Özel Nitelikli Kişisel Verilerin Korunması

Kanun ile birtakım kişisel verilere hukuka aykırı olarak işlendiğinde kişilerin mağduriyetine veya ayrımcılığa sebep olma riski nedeniyle özel önem atfedilmiştir. Dentaşen Ağız ve Diş Sağlığı Hizmetleri Sanayi ve Ticaret Limited Şirketi tarafından özel nitelikli kişisel veriler hassasiyetle korunmaktadır. Sağlık hizmetleri kapsamında işlenen özel nitelikli kişisel veriler; sır saklama yükümlülüğü altındaki diş hekimleri tarafından Kanun’un 6. maddesinin 3. fıkrası uyarınca tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla işlenmektedir. Bu veriler için alınan teknik ve idari tedbirlere ilişkin ayrıntılı bilgiye işbu Politika’nın 9. bölümünde yer verilmektedir.

3.3. Farkındalık ve Denetim

Şirketimiz; kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemeye, kişisel verilerin muhafazasını sağlamaya yönelik farkındalığın artırılması için düzenli aralıklarla çalışan eğitimleri düzenlemektedir. Bu doğrultuda gerekli sistemler kurulmakta, ihtiyaç duyulması hâlinde uzman danışmanlarla çalışılmaktadır.

4. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUSUSLAR

4.1. Kişisel Verilerin Mevzuatta Öngörülen İlkelere Uygun Olarak İşlenmesi

Şirketimiz kişisel verileri aşağıdaki temel ilkeler çerçevesinde işlemektedir:

• Hukuka ve dürüstlük kuralına uygun işleme: Kişisel veriler, hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun, iş faaliyetlerinin gerektirdiği ölçüde işlenmektedir.
• Doğru ve gerektiğinde güncel olma: İşleme süresince doğruluk ve güncellik sağlanmaya çalışılmaktadır.
• Belirli, açık ve meşru amaçlarla işleme: İşleme amaçları önceden açıkça belirlenmekte ve bu amaçlarla sınırlı kalınmaktadır.
• Amaçla bağlantılı, sınırlı ve ölçülü olma: Yalnızca iş faaliyetlerinin gerektirdiği nitelik ve ölçüde veri toplanmaktadır.
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme: Veriler yasal saklama sürelerine uygun olarak muhafaza edilmekte; süre sonunda imha edilmektedir.

4.2. Kişisel Verilerin İşlenme Şartları

Kişisel veriler aşağıdaki şartlardan birinin varlığı hâlinde açık rıza aranmaksızın işlenebilecektir:

• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık sebebiyle rızasının alınamaması
• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Şirketimizin hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
• Kişisel veri sahibinin verisini alenileştirmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (temel hak ve özgürlüklere zarar vermemek kaydıyla)

Yukarıdaki şartların bulunmaması hâlinde kişisel veri sahibinin açık rızası alınmaktadır.

4.3. Özel Nitelikli Kişisel Verilerin İşlenmesi

Özel nitelikli kişisel veriler Şirketimiz tarafından gerekli teknik ve idari tedbirler alınarak aşağıdaki şartlar çerçevesinde işlenmektedir:

• İlgili kişinin açık rızasının bulunması
• Kanunlarda açıkça öngörülmesi veya fiili imkânsızlık nedeniyle rıza alınamaması hâlinde can ve beden bütünlüğünün korunması için zorunlu olması
• İlgili kişinin veriyi alenileştirmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Sır saklama yükümlülüğü altındaki kişiler veya yetkili kurumlarca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla zorunlu olması — diş kliniği faaliyetlerinin birincil hukuki dayanağı
• İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması

4.4. İlgili Kişilerin Aydınlatılması

Şirketimiz Kanun’un 10. maddesine uygun olarak kişisel veri sahiplerini aydınlatmaktadır. Bu amaçla hazırlanmış aydınlatma metinlerine https://dentasen.com adresinden erişilebilmektedir:

• Hasta Aydınlatma Metni
• Çalışan Adayı Kişisel Verilerinin İşlenmesi Aydınlatma Metni
• Kamera İzleme ve Kayıt Aydınlatma Metni
• Web Sitesi Ziyaretçi Aydınlatma Metni

4.5. Kişisel Verilerin Aktarılması

Şirketimiz hukuka uygun kişisel veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel verileri üçüncü kişilere aktarabilmektedir. Bu aktarımlar Kanun’un 8. maddesinde öngörülen düzenlemelere uygun olarak gerçekleştirilmektedir. Aktarım yapılabilecek kişi ve kurumlar ile aktarım amaçları işbu Politika’nın Ek 5 bölümünde detaylı olarak açıklanmaktadır.

4.6. Kişisel Verilerin Yurt Dışına Aktarımı

Şirketimiz, kişisel verilerin yurt dışına aktarımında 6698 sayılı Kanun’un 9. maddesindeki güncel düzenlemelere uygun olarak, gerekli hâllerde Kurul tarafından belirlenen standart sözleşmeleri kullanmak ve gerektiğinde açık rıza almak suretiyle sınırlı ve geçici aktarım yapar.

4.6.1. Özel Nitelikli Olmayan Kişisel Verilerin Yurt Dışına Aktarımı

Şirketimiz operasyonel iletişim süreçlerinde Gmail (Google LLC) ve WhatsApp (Meta Platforms Inc.) gibi iletişim platformlarını kullanmaktadır. Bu platformların sunucularının yurt dışında bulunması nedeniyle söz konusu kanallar üzerinden iletilen ad, soyad, iletişim bilgileri, randevu bilgileri ile fatura ve ödeme bilgileri gibi özel nitelikli olmayan kişisel veriler Kanun kapsamında yurt dışına aktarılmış sayılmaktadır. Bu durum başvuru süreçlerinde çalışan adaylarını da kapsamaktadır. Türkiye’nin ilgili ülkeler hakkında yeterlilik kararı bulunmaması nedeniyle bu nitelikteki aktarımlar Kanun’un 9. maddesinin 6. fıkrası kapsamında ilgili kişinin açık rızasına dayalı ve arızi nitelikte gerçekleştirilmektedir.

4.6.2. Özel Nitelikli Kişisel Verilerin Yurt Dışına Aktarımı

Sağlık ve tedavi verileri ve röntgen görüntüleri gibi veriler özel nitelikli kişisel veri niteliği taşımaktadır. Bu verilerin Gmail veya WhatsApp üzerinden iletilmesi hâlinde, söz konusu platformların yurt dışı sunucu kullanması nedeniyle yurt dışına aktarım gerçekleşmiş sayılabilecektir. Türkiye’nin ilgili ülkeler hakkında yeterlilik kararı bulunmaması nedeniyle bu nitelikteki aktarımlar Kanun’un 9. Maddesinin 6. fıkrası kapsamında ilgili kişinin açık rızasına dayalı ve arızi nitelikte gerçekleştirilmektedir.

WhatsApp üzerinden özel nitelikli kişisel veri paylaşımı (röntgen görüntüleri, tedavi bilgileri vb.), yalnızca ilgili kişinin açık rızası, açık talebi ve bilgilendirilmesi doğrultusunda, zorunlu hâllerde ve alternatif güvenli iletişim kanallarının bulunmadığı durumlarda gerçekleştirilmektedir. Bu kapsamda veri aktarımı, sınırlı, ölçülü ve arızi nitelikte yapılmaktadır.

4.6.3. Aydınlatma Yükümlülüğü

Şirketimiz kişisel verilerin yurt dışına aktarımına ilişkin bilgileri ilgili aydınlatma metinlerinde açık ve anlaşılır biçimde sunmaktadır. Özel nitelikli kişisel verilerin aktarımı söz konusu olduğunda, ilgili kişiler açık rıza alınması sürecinde ayrıca bilgilendirilmektedir.

5. KİŞİSEL VERİLERİN KATEGORİZASYONU VE İŞLENME AMAÇLARI

Şirketimiz nezdinde işlenen kişisel veri kategorileri ve bu kategorilere ilişkin detaylı bilgiler aşağıda yer almaktadır. Tüm işlemeler Kanun’un 4., 5. ve 6. maddelerinde belirtilen ilke ve şartlara uygun olarak gerçekleştirilmektedir. Özel nitelikli kişisel veri niteliği taşıyan kategoriler ayrıca belirtilmiştir.

6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI

Şirketimiz kişisel verileri işlendikleri amaç için gerekli olan süre ve ilgili faaliyetin tabi olduğu yasal mevzuatta öngörülen süreler boyunca muhafaza etmektedir. Kişisel veriler, belirlenen saklama sürelerinin sonunda periyodik imha süreçlerine veya veri sahibinin başvurusuna uygun olarak imha yöntemleriyle (silme, yok etme) imha edilmektedir. Ayrıntılı saklama süreleri ve imha usulleri ayrıca hazırlanan Kişisel Veri Saklama ve İmha Politikası’nda yer almaktadır.

7. KİŞİSEL VERİ SAHİPLERİNİN HAKLARI VE KULLANIMI

7.1. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca kişisel veri sahipleri aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

7.2. Başvuru Yolu

Veri sahipleri, haklarına ilişkin taleplerini kimliği doğrulayıcı belgelerle birlikte aşağıdaki kanallar aracılığıyla Şirketimize iletebilir. Talepler KVKK’nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılacaktır. Talepler kural olarak ücretsiz karşılanır; masraf gerektirmesi hâlinde Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 7. maddesi kapsamında ücret talep edilebilir. Başvuru formu hem internet sitemizde hem de kliniğimizde ilgililerle paylaşılmaktadır.

8. KİŞİSEL VERİLERİN İŞLENDİĞİ ÖZEL DURUMLAR

8.1. Kamera İzleme Faaliyetleri

Şirketimiz, güvenliğin sağlanması amacıyla klinik girişi, bekleme alanları ve ortak kullanım alanlarında güvenlik kamerasıyla izleme faaliyeti yürütmektedir. Bu faaliyet Kanun’un 5. maddesinin 2. fıkrasının (f) bendi uyarınca meşru menfaat hukuki sebebine dayanmakta olup hastaların ve ziyaretçilerin mahremiyetini ihlal edebilecek alanlarda (muayene odaları, tuvaletler vb.) kamera bulundurulmamaktadır. Kamera sistemi ses kaydı yapmamaktadır.

8.2. Web Sitesi Ziyaretçileri

dentasen.com web sitesini ziyaret eden kişilere ait teknik veriler sitenin düzgün işletilmesi, trafik analizi ve kullanıcı deneyiminin iyileştirilmesi amacıyla işlenmektedir. Zorunlu çerezler meşru menfaat hukuki sebebine dayanılarak, diğer çerez kategorileri ise varsa ilgili işleme sebebine dayanılarak, yoksa açık rıza alınarak kullanılmaktadır.

8.3. İşe Alım ve Aday Havuzu Süreçleri

Şirketimize iş başvurusu yapan adayların kişisel verileri, başvuru sürecinin yürütülmesi ve aday uygunluğunun değerlendirilmesi amacıyla işlenmektedir. Başvurusu olumsuz sonuçlanan adayların verileri kural olarak 6 ay içinde imha edilir. Aday havuzunda tutulmaya ilişkin açık rıza alınmış ise veriler rıza tarihinden itibaren en fazla 2 yıl saklanır; bu sürenin sonunda imha edilir. Rıza her zaman geri alınabilir. Ayrıntılar Çalışan Adayı Kişisel Verilerinin İşlenmesi Aydınlatma Metni’nde yer almaktadır.

8.4. Açık Rıza Formları

Açık rıza gerektiren işlemler için Şirketimiz tarafından aşağıdaki formlar hazırlanmıştır:

• Hasta Açık Rıza Beyan Formu: Yurt dışına veri aktarımı (Gmail/WhatsApp üzerinden gerçekleşen iletişimler) ve tedavi görsellerinin sosyal medyada paylaşımına ilişkin rızaları kapsamaktadır.
• Çalışan Açık Rıza Beyan Formu: İşe giriş sağlık raporunun saklanması, aşı kartı işlenmesi, yurt dışına veri aktarımı ve web/sosyal medya paylaşımına ilişkin rızaları kapsamaktadır.
• Çalışan Adayı Açık Rıza Beyan Formu: Aday havuzunda tutulmaya ilişkin uzatılmış saklama rızasını kapsamaktadır.

9. KİŞİSEL VERİLERİN GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Şirketimiz işlemekte olduğu kişisel verilerin gizliliğinin ve güvenliğinin sağlanması konusunda Kanun’un 12. maddesi çerçevesinde gerekli teknik ve idari tedbirleri almaktadır.

9.1. İdari Tedbirler

• Tüm klinik çalışanlarıyla Gizlilik Taahhütnamesi imzalanması
• Kişisel verilere erişimin yalnızca yetkili personelle sınırlandırılması
• Çalışanlara KVKK kapsamında düzenli bilgilendirme ve farkındalık eğitimi verilmesi
• Veri işleyen üçüncü taraflarla veri işleme/güvenlik sözleşmelerinin akdedilmesi
• Kişisel veri envanterinin oluşturulması ve güncel tutulması
• İş süreçleri üzerinde risk analizlerinin gerçekleştirilmesi
• Veri ihlali durumunda en geç 72 saat içinde Kurul’a bildirim sürecinin işletilmesi

9.2. Teknik Tedbirler

• Klinik sistemlerine erişimde güçlü parola politikası ve kullanıcı bazlı yetkilendirme
• DrDentes klinik yönetim yazılımında kullanıcı bazlı erişim kısıtlaması
• Güvenlik kamera sistemine erişimin yalnızca mesul müdür ve yetkili personelle sınırlandırılması
• Web sitesine güvenli protokol (HTTPS) ile erişim
• Sistem erişim ve log kayıtlarının düzenli tutulması ve kontrol edilmesi
• Yedekleme sistemlerinin düzenli test edilmesi
• Özel nitelikli kişisel verilerin şifreli kanallar (KEP, şifreli e-posta) aracılığıyla aktarılması
• Fiziksel ortamlardaki belgelerin kilitli muhafaza edilmesi
• Veri ihlali risklerine karşı müdahale planının hazırlanmış ve güncel tutulması

10. POLİTİKANIN ÇALIŞANLARA TEBLİĞİ VE SORUMLULUK

10.1. Politika’nın Çalışanlara Tebliği

• Politika, işe başlama sürecinde her yeni çalışana imza karşılığı tebliğ edilir.
• Politikada güncelleme yapılması hâlinde tüm mevcut çalışanlara güncellenmiş metin yeniden tebliğ edilir.
• Çalışanlara işe başlangıçta ve yılda en az bir kez KVKK kapsamında farkındalık eğitimi verilir.
• Politika, web sitesinde ve Klinik içinde bulunan KVKK Uyum Dosyası’nda güncel hâliyle bulundurulur.
• Politika hükümlerine aykırı davranan personel hakkında iş hukuku çerçevesinde gerekli disiplin işlemleri uygulanır.

10.2. Sorumluluk

EK 1 — VERİ SAHİBİ KATEGORİLERİ

EK 2 — KİŞİSEL VERİ İŞLEME AMAÇLARI

EK 3 — VERİ İŞLEYENLER

Aşağıdaki firmalar Şirketimiz adına ve talimatları doğrultusunda hareket eden veri işleyen konumundadır.

EK 4 — VERİ SORUMLUSU KİMLİĞİ VE İRTİBAT BİLGİLERİ

EK 5 — KİŞİSEL VERİLERİN AKTARILDIĞI ÜÇÜNCÜ KİŞİLER

Şirketimiz KVKK’nın 8. ve 9. maddelerine uygun olarak kişisel verileri aşağıda belirtilen kişi ve kuruluşlara aktarabilmektedir.

GÜNCELLEME KAYITLARI

Bu Politika, Dentaşen Ağız ve Diş Sağlığı Hizmetleri San. ve Tic. Ltd. Şti. tarafından onaylanmış olup gerektiğinde güncellenebilir.

Güncel versiyona https://dentasen.com adresinden ulaşılabilir.