Kişisel Verilerin Korunması Hakkında Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Dr. Ertuğrul İnce (Muayenehane: Beyaz Akasya Sok. No:4, Desen Apt., Caddebostan, Kadıköy / İstanbul) tarafından aşağıda açıklanan kapsamda işlenmektedir.
İletişim: info@doctorertugrulince.com
2. İşlenen kişisel veri kategorileri
Bu internet sitesi üzerinden ve klinikle kurduğunuz iletişim kapsamında aşağıdaki veri kategorileri işlenebilmektedir:
- Kimlik verisi: ad, soyadı
- İletişim verisi: telefon numarası, e-posta adresi
- Randevu talep verisi: tercih edilen tarih ve saat, ilgilenilen hizmet, form üzerinden ilettiğiniz mesaj içeriği
- İşlem güvenliği verisi: IP adresinin özetlenmiş (hash) hâli, tarayıcı ve cihaz bilgisi, site kullanım kayıtları (log)
- Çerez verileri: zorunlu çerezler ve — açık rızanız bulunması hâlinde — analitik çerezler aracılığıyla elde edilen veriler
Site üzerindeki formlar aracılığıyla sağlık verisi paylaşmanız gerekmemektedir; lütfen form alanlarına teşhis, tedavi ya da sağlık durumunuza ilişkin ayrıntı yazmayınız. Sağlık verileriniz yalnızca muayene sürecinde, hekim-hasta ilişkisi kapsamında ve ilgili sağlık mevzuatı uyarınca işlenir.
3. Kişisel verilerin işlenme amaçları
- Randevu talebinizin alınması, değerlendirilmesi ve sizinle iletişime geçilmesi
- İletişim formu üzerinden ilettiğiniz soru ve taleplerin yanıtlanması
- Sunulan hizmetlerin planlanması ve yürütülmesi
- İnternet sitesinin güvenliğinin sağlanması, kötüye kullanımın ve otomatik saldırıların önlenmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve olası uyuşmazlıklarda delil temini
- Talep etmeniz hâlinde bilgilendirme yapılması
4. Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (randevu talebinin karşılanması)
- md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (site güvenliği ve log kayıtları)
- md. 5/1: Açık rızanız (zorunlu olmayan analitik ve pazarlama çerezleri bakımından)
Sağlık verileri bakımından KVKK md. 6/3 uyarınca, sır saklama yükümlülüğü altında bulunan hekim tarafından, teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla işleme yapılabilir.
5. Kişisel verilerin aktarılması
Kişisel verileriniz, kural olarak üçüncü kişilerle paylaşılmaz. Aşağıdaki sınırlı hâllerde aktarım söz konusu olabilir:
- Hizmet sağlayıcılar: internet sitesinin barındırılması ve e-posta iletimi için hizmet alınan tedarikçiler (yalnızca hizmetin gerektirdiği ölçüde ve veri işleyen sıfatıyla)
- Yetkili kamu kurum ve kuruluşları: kanunen bilgi talep etmeye yetkili merciler tarafından usulüne uygun talep gelmesi hâlinde
- Hukuki danışmanlar: bir uyuşmazlık hâlinde savunma hakkının kullanılması amacıyla
Yurt dışına veri aktarımı yalnızca, kullanılan barındırma veya analiz hizmetlerinin sunucularının yurt dışında bulunması hâlinde ve KVKK md. 9'da öngörülen şartlara uygun olarak gerçekleşir.
6. Saklama süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır:
- Randevu ve iletişim formu kayıtları: talebin sonuçlanmasından itibaren 2 yıl
- Site güvenliğine ilişkin log kayıtları: 1 yıl
- Hasta dosyasına ilişkin kayıtlar: ilgili sağlık mevzuatında öngörülen süreler boyunca
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. İlgili kişi olarak haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- info@doctorertugrulince.com adresine, sistemimizde kayıtlı e-posta adresinizden e-posta göndererek,
- Yazılı olarak, kimliğinizi tevsik edici belgelerle birlikte klinik adresine ıslak imzalı dilekçe ileterek
iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifeye göre ücret talep edilebilir.
Bu aydınlatma metni güncellenebilir; yürürlükteki sürüm her zaman bu sayfada yayımlanır.