Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, dr-hasanerdem.com alan adlı internet sitesini (“Site”) ziyaret eden kişileri, kişisel verilerinin işlenmesine ilişkin olarak bilgilendirmek amacıyla hazırlanmıştır.
Site, kalp ve damar sağlığına ilişkin genel bilgilendirme amacıyla yayımlanan kişisel bir internet sitesidir. Site’de iletişim formu, çevrim içi muayene planlama sistemi, üyelik veya kullanıcı hesabı ve yorum bölümü bulunmamaktadır. Bu nedenle Site aracılığıyla işlenen kişisel veriler, aşağıda belirtilen kategorilerle sınırlıdır.
1. Veri Sorumlusu
KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan kişi tarafından işlenmektedir:
- Veri sorumlusu: [Veri sorumlusu adı soyadı]
- Adres: [Adres]
- E-posta: [E-posta adresi]
Veri sorumlusunun hekim olarak görev yaptığı sağlık kuruluşunda sunulan muayene, tanı ve tedavi hizmetleri kapsamında işlenen kişisel veriler bu metnin kapsamı dışındadır. Söz konusu veriler, ilgili sağlık kuruluşunun kendi aydınlatma metni ve politikalarına tabidir.
2. İşlenen Kişisel Veriler
Site aracılığıyla aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- İşlem güvenliği verileri (teknik kayıt verileri): Site’yi ziyaret ettiğinizde barındırma hizmeti ve sunucu altyapısı tarafından otomatik olarak tutulan kayıtlar kapsamında IP adresi, tarayıcı türü ve sürümü, işletim sistemi bilgisi, ziyaret tarihi ve saati, erişilen sayfa adresi ve yönlendiren sayfa bilgisi.
- Çerez verileri: Site’nin çalışması için gerekli çerezler ile İletişim sayfasındaki gömülü harita hizmeti aracılığıyla üçüncü taraflarca kullanılabilecek çerezlere ilişkin veriler. Ayrıntılı bilgi Çerez Politikası’nda yer almaktadır.
- İletişim verileri ve talep bilgileri: Site’de yer alan e-posta adresi veya telefon numarası aracılığıyla iletişime geçmeniz halinde, kendi isteğinizle paylaştığınız ad soyad, e-posta adresi, telefon numarası, mesaj içeriği ve iletişime ilişkin diğer bilgiler.
Sağlık verilerine ilişkin önemli not
Site üzerinden herhangi bir form aracılığıyla sağlık verisi veya başka bir özel nitelikli kişisel veri toplanmamaktadır. Sağlık verileri, KVKK’nın 6. maddesi uyarınca özel nitelikli kişisel veri olup daha sıkı korumaya tabidir. Bu nedenle, zorunlu olmadıkça e-posta yoluyla tahlil sonucu, epikriz, rapor veya görüntüleme kaydı gibi sağlık bilgilerinizi göndermemeniz rica olunur. Buna rağmen sağlık bilgisi içeren bir ileti gönderilmesi halinde bu bilgiler yalnızca talebinizin değerlendirilmesi ve yanıtlanması amacıyla, KVKK’nın 6. maddesinde öngörülen şartlar çerçevesinde ve gerekli teknik ve idari tedbirler alınarak işlenir; amaç için gerekli olmayan bilgiler silinir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Site’nin güvenli, kesintisiz ve düzgün biçimde çalışmasının sağlanması
- Bilgi güvenliği süreçlerinin yürütülmesi; yetkisiz erişim, saldırı ve kötüye kullanım girişimlerinin tespit edilmesi ve önlenmesi
- Teknik hataların tespit edilmesi ve giderilmesi
- Site’nin temel işlevlerinin sunulması ve İletişim sayfasındaki harita içeriğinin görüntülenmesi
- E-posta veya telefon yoluyla iletilen taleplerin alınması, değerlendirilmesi ve yanıtlanması
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kamu kurum ve kuruluşlarının bilgi taleplerinin karşılanması
- Olası hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Veri sorumlusunun meşru menfaati (m.5/2-f): Site’nin güvenliğinin sağlanması, teknik kayıtların tutulması, Site’nin işleyişi için zorunlu çerezlerin kullanılması ve iletişim taleplerinin yanıtlanması; temel hak ve özgürlüklerinize zarar vermemek kaydıyla bu hukuki sebebe dayanır.
- Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-a ve m.5/2-ç): Mevzuatın öngördüğü durumlarda kayıtların saklanması ve yetkili mercilerle paylaşılması.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c): İletişim talebinizin bir hizmetin sunulmasına yönelik olması halinde, bu talebe ilişkin verilerin işlenmesi.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Olası uyuşmazlıklarda delil niteliği taşıyabilecek kayıtların saklanması.
- Açık rıza (m.5/1): Zorunlu olmayan çerezler ile ilgili mevzuatın açık rıza alınmasını gerektirdiği diğer haller.
Özel nitelikli kişisel veriler bakımından KVKK’nın 6. maddesinde öngörülen şartlar uygulanır.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak ve KVKK’nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma (hosting) hizmeti sağlayıcısı: Site, [Barındırma hizmeti sağlayıcısı] tarafından sağlanan sunucularda barındırılmaktadır. Teknik kayıt verileri bu sunucularda tutulur ve hizmet sağlayıcı tarafından, hizmetin gerektirdiği ölçüde işlenebilir.
- Google (harita hizmeti): İletişim sayfasında yer alan gömülü Google Haritalar içeriği görüntülendiğinde tarayıcınız doğrudan Google sunucularına bağlanır; bu sırada IP adresiniz, tarayıcı bilgileriniz ve çerez verileri Google tarafından işlenebilir. Google’ın sunucuları yurt dışında bulunabileceğinden bu durum, kişisel verilerin yurt dışına aktarılması sonucunu doğurabilir. Google’ın bu verileri nasıl işlediğine ilişkin ayrıntılar Google Gizlilik Politikası’nda yer almaktadır.
- E-posta hizmet sağlayıcısı: E-posta yoluyla iletilen mesajlar, kullanılan e-posta hizmet sağlayıcısının ([E-posta hizmet sağlayıcısı]) sunucularında saklanır.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Hukuki bir yükümlülük bulunması veya yetkili mercilerce talep edilmesi halinde, yalnızca talep edilen kapsamla sınırlı olarak.
Yurt dışına aktarım
Barındırma veya e-posta hizmet sağlayıcısının sunucularının ya da gömülü harita hizmetinin yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması, KVKK’nın 9. maddesinde öngörülen şartlara uygun olarak gerçekleştirilir. Bu kapsamda aktarım; Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararına, Kanun’da sayılan uygun güvencelerden birine (örneğin Kurul tarafından ilan edilen standart sözleşmeye) veya arızi nitelikteki aktarımlar bakımından, olası riskler hakkında bilgilendirilmenizin ardından vereceğiniz açık rızaya dayanılarak yapılabilir.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Site’yi ziyaret ettiğinizde sunucu kayıtları ve çerezler aracılığıyla, elektronik ortamda otomatik yollarla;
- E-posta veya telefon yoluyla iletişime geçtiğinizde, tarafınızca iletilen bilgiler aracılığıyla kısmen otomatik veya otomatik olmayan yollarla.
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Teknik kayıt verileri [Saklama süresi] süreyle tutulur; iletişim yazışmaları ise talebin sonuçlandırılması ve olası uyuşmazlıklar için gerekli süre boyunca saklanır. Bu sürelerin sona ermesiyle kişisel veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları
KVKK’nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
9. Başvuru Yöntemi
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, Türkçe ve yazılı şekilde aşağıdaki yöntemlerden biriyle iletebilirsiniz:
- Islak imzalı bir dilekçeyi [Adres] adresine şahsen teslim ederek veya posta ya da noter aracılığıyla göndererek;
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak ya da kayıtlı elektronik posta (KEP) adresiniz üzerinden [E-posta adresi] adresine göndererek;
- Daha önce veri sorumlusuna bildirdiğiniz ve veri sorumlusunun sisteminde kayıtlı bulunan e-posta adresinizden [E-posta adresi] adresine göndererek.
Başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:
- Ad, soyad ve başvuru yazılı ise imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
- Talep konusu
Talebe ilişkin bilgi ve belgeler başvuruya eklenmelidir. Başvuru sahibinin kimliğinin doğrulanması amacıyla ek bilgi talep edilebilir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresi içinde cevap verilmemesi hallerinde, KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
10. Değişiklikler
Bu Aydınlatma Metni, mevzuatta veya Site’nin işleyişinde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır.
Son güncelleme: [Tarih]
