Bu aydınlatma metni, web sitesi ziyaretçileri ile iletişim veya randevu formunu kullanan kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Celalettin Kocatürk tarafından aşağıda açıklanan kapsamda işlenebilir.
Küçükbakkalköy, Vedat Günyol Cd. No:24, 34750 Ataşehir/İstanbul
• Medicana Zincirlikuyu
Esentepe, Büyükdere Cd. No:165, 34394 Şişli/İstanbul
2. İşlenen kişisel veriler
Site ziyaretiniz ve sizinle kurulan iletişimin kapsamına göre aşağıdaki veriler işlenebilir:
- Ad ve soyad gibi kimlik bilgileri,
- Telefon numarası ve e-posta adresi gibi iletişim bilgileri,
- Randevu veya iletişim talebinin konusu, mesaj içeriği ve yazışmalar,
- Formda seçilen tedavi alanı ile sizin tarafınızdan paylaşılan sağlık bilgileri,
- IP adresi, erişim zamanı, tarayıcı ve cihaz bilgisi gibi işlem güvenliği verileri,
- Zorunlu oturum çerezi ve gömülü içeriklere ilişkin teknik kayıtlar.
Sağlık verileri özel nitelikli kişisel veridir. Bu veriler yalnızca hizmet talebinin değerlendirilmesi için gerekli olduğu ölçüde ve KVKK’nın 6. maddesindeki işleme şartlarına uygun olarak ele alınır.
3. İşleme amaçları ve hukuki sebepler
| İşleme amacı | Veri kategorileri | KVKK kapsamındaki hukuki sebep |
|---|---|---|
| İletişim ve randevu talebini almak, geri dönüş yapmak ve doğru birime yönlendirmek | Kimlik, iletişim, talep ve işlem güvenliği | KVKK m.5/2-c kapsamında sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma; m.5/2-e kapsamında bir hakkın tesisi, kullanılması veya korunması; m.5/2-f kapsamında meşru menfaat |
| Sağlık hizmeti talebini ön değerlendirmeye almak ve hizmet sürecini planlamak | Sınırlı sağlık ve tedavi bilgileri | KVKK m.6’daki özel nitelikli kişisel veri işleme şartları; başka bir işleme şartı bulunmadığında açık rıza |
| Sitenin güvenliğini sağlamak, kötüye kullanımı önlemek ve teknik sorunları gidermek | İşlem güvenliği ve zorunlu çerez | KVKK m.5/2-ç kapsamında hukuki yükümlülük ve m.5/2-f kapsamında meşru menfaat |
| Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurum taleplerini karşılamak | Talebin gerektirdiği ilgili veriler | KVKK m.5/2-a kapsamında kanunlarda açıkça öngörülme ve m.5/2-ç kapsamında hukuki yükümlülük |
4. Toplama yöntemi
Kişisel verileriniz; iletişim ve randevu formları, e-posta veya telefon görüşmeleri, siteye yapılan teknik erişimler, zorunlu çerezler ve gömülü harita/video hizmetleri aracılığıyla elektronik ortamda otomatik ya da kısmen otomatik yöntemlerle toplanır.
Form alanlarına yalnızca geri dönüş yapılması için gerekli bilgileri yazın. Ayrıntılı sağlık raporlarını, tetkikleri veya görüntüleri güvenli paylaşım yöntemi bildirilmeden göndermeyin.
5. Kişisel verilerin aktarılması
Kişisel verileriniz; yukarıdaki amaçların gerçekleştirilmesi için yetkili hekim ve çalışanlara, talebi ileten teknik hizmet sağlayıcılarına (barındırma, güvenlik ve form/e-posta altyapısı gibi), hizmetin gerektirdiği ölçüde sağlık kuruluşlarına ve hukuken yetkili kamu kurumlarına aktarılabilir.
Aktarım, amaca uygun ve gerekli veriyle sınırlandırılır. Yurt dışındaki bir hizmet sağlayıcıya aktarım söz konusu olursa KVKK’nın 9. maddesinde öngörülen şartlar ve uygun güvence yöntemleri uygulanır.
6. KVKK kapsamındaki haklarınız ve başvuru
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi talep edebilirsiniz.
- İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış işlenen verilerin düzeltilmesini; şartları oluşmuşsa silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
Başvurunuzu kimliğinizi tevsik eden bilgi ve belgelerle birlikte yukarıdaki adrese yazılı olarak; KEP, güvenli elektronik imza, mobil imza, daha önce tarafımıza bildirilen ve sistemimizde kayıtlı bulunan e-posta adresi veya mevzuatta kabul edilen diğer yöntemlerle iletebilirsiniz. Genel bilgi talepleri için [email protected] adresini kullanabilirsiniz.
Başvuruda ad-soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ile pasaport veya varsa kimlik numarası, tebligata esas adres, varsa e-posta/telefon bilgisi, talep konusu ve talebi destekleyen belgeler bulunmalıdır.
Usulüne uygun başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.