1. Amaç ve Kapsam
   İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), ilgili ikincil mevzuat, Sağlık Bakanlığı düzenlemeleri ve sair yasal düzenlemeler uyarınca; Anka Ayak Sağlığı (“İşletme”) tarafından elde edilen kişisel verilerin işlenmesine, korunmasına, aktarılmasına ve imhasına ilişkin usul ve esasları düzenlemek amacıyla hazırlanmıştır.
2. Veri Sorumlusu
   KVKK uyarınca kişisel verileriniz, “veri sorumlusu” sıfatıyla Anka Ayak Sağlığı tarafından işlenmektedir.
3. İşlenen Kişisel Veriler
   İşletme tarafından işlenen kişisel veriler şunlarla sınırlı olmamak kaydıyla aşağıdaki kategorileri kapsamaktadır:

• Kimlik bilgileri (ad, soyad, T.C. kimlik numarası, doğum tarihi vb.)
• İletişim bilgileri (adres, telefon, e-posta vb.)
• Özel nitelikli kişisel veriler (sağlık verileri, muayene bilgileri, tıbbi geçmiş, laboratuvar sonuçları, kullanılan ilaç bilgileri vb.)
• Finansal veriler (fatura bilgileri, ödeme bilgileri, banka bilgileri vb.)
• İşlem güvenliği bilgileri (IP kayıtları, randevu sistemine giriş-çıkış verileri vb.)

4. Kişisel Verilerin İşlenme Amaçları
   Toplanan kişisel veriler, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlar dahilinde;

• Sağlık hizmetlerinin yürütülmesi, planlanması ve denetlenmesi,
• Hasta kayıtlarının oluşturulması, saklanması ve güncellenmesi,
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi,
• Faturalama, muhasebe ve mali raporlama süreçlerinin yürütülmesi,
• Hasta memnuniyeti, iletişim ve bilgilendirme faaliyetlerinin gerçekleştirilmesi,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
  amaçlarıyla işlenmektedir.

5. Kişisel Verilerin İşlenme Yöntemi ve Hukuki Sebebi
   Kişisel verileriniz; işletmemize bizzat başvurularınız, telefon, e-posta, internet sitesi ve online randevu sistemleri üzerinden doldurulan formlar, yazılı beyanlar veya elektronik ortamlar aracılığıyla toplanmaktadır.

Verileriniz, KVKK m.5/2 ve m.6 hükümleri uyarınca;

• Gerektiğinde açık rızanızın bulunması,
• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• Bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi (KVKK m.6/3)

hukuki sebeplerine dayanılarak işlenmektedir.

6. Kişisel Verilerin Aktarımı
   Kişisel verileriniz, KVKK m.8 hükümlerine uygun olarak ve yukarıda belirtilen hukuki sebepler dahilinde;

• Sağlık Bakanlığı ve bağlı birimleri, SGK ve diğer yetkili kamu kurum ve kuruluşlarına,
• Yargı mercilerine ve kolluk kuvvetlerine,
• Muhasebe ve finans süreçleri için bağımsız denetim firmalarına, mali müşavirlere,
• Yalnızca gerekli olduğu ölçüde iş ortakları ve tedarikçilere

aktarılabilmektedir.

7. Kişisel Verilerin Saklanma Süresi
   Kişisel verileriniz, ilgili mevzuatlarda öngörülen süreler boyunca saklanır. Saklama süresinin sona ermesi halinde verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.
8. Veri Güvenliği Tedbirleri
   İşletme, kişisel verilerin güvenliğini sağlamak amacıyla;

• Fiziksel arşivlerin güvenliği,
• Elektronik ortamda erişim kontrolü, firewall ve antivirüs sistemleri,
• Yetkili personel erişim sınırlamaları,
• Çalışanlara yönelik gizlilik sözleşmeleri ve KVKK eğitimleri,
• Düzenli denetim ve raporlama

gibi idari ve teknik tedbirleri uygulamaktadır.

9. İlgili Kişinin Hakları
   KVKK’nın 11. maddesi uyarınca, veri sahibi sıfatıyla aşağıdaki haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme,
7. İşlemenin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
8. KVKK’ya aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi
    Haklarınıza ilişkin taleplerinizi yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen diğer yöntemlerle [İşletme Adresi / e-posta adresi] üzerinden bize iletebilirsiniz. Başvurularınız, KVKK m.13 uyarınca en geç 30 gün içerisinde ücretsiz olarak (mevzuatın öngördüğü maliyetler hariç) sonuçlandırılacaktır.