1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Op. Dr. Mehmet Durmuş Kurt (“Kurt Clinic”) tarafından işlenmektedir.
Adres: Yeni Mahalle Mah. Abdülhalik Renda Cd. Hacı Nazım Apt. No:24/1, 34893 Pendik/İstanbul
E-posta: [email protected]
Telefon: +90 555 081 71 65
Bu metin, Kurt Clinic internet sitesini ziyaret eden ve site üzerinden iletişim veya randevu talebi oluşturan kişilere yöneliktir. Muayene, teşhis, tedavi ve hasta dosyası süreçlerinde işlenen sağlık verileri için ayrıca sunulan hasta aydınlatma metni geçerlidir.
2. İşlenen kişisel veriler
Siteyi kullanımınıza ve bizimle iletişim kurma biçiminize bağlı olarak aşağıdaki veriler işlenebilir:
- Kimlik bilgileri: Ad ve soyadı.
- İletişim bilgileri: Telefon numarası, e-posta adresi ve tercih ettiğiniz iletişim kanalı.
- Talep ve iletişim bilgileri: Randevu veya geri arama talebiniz, mesajınız ve sizinle yapılan yazışma veya görüşmeye ilişkin kayıtlar.
- İşlem güvenliği ve teknik veriler: IP adresi, bağlantı zamanı, tarayıcı ve cihaz bilgileri, sunucu güvenlik kayıtları, hata kayıtları ve çerez tercihi kaydı.
- Analitik veya pazarlama verileri: Yalnızca ilgili araçlar etkinleştirildiğinde ve gerekli açık rızayı verdiğinizde, site kullanımı ve reklam etkileşimlerine ilişkin veriler.
Geri arama formu: İnternet sitesindeki geri arama formu aracılığıyla yalnızca ad-soyadınız ve telefon numaranız alınır. Bu bilgiler yalnızca geri arama talebinizi karşılamak amacıyla işlenir. Formun kötüye kullanılmasını önlemek amacıyla IP adresinizden türetilen tek yönlü bir özet (hash) değeri en fazla 24 saat süreyle sunucuda tutulur; form verileri internet sitesinde ayrıca bir veritabanında saklanmaz.
İnternet sitesindeki geri arama formu sağlık verisi toplamak amacıyla tasarlanmamıştır. Lütfen tanı, tetkik sonucu, rapor, reçete, fotoğraf veya ayrıntılı sağlık bilgilerinizi bu forma yazmayınız. Sağlıkla ilgili ayrıntılar, klinik tarafından bildirilen uygun ve güvenli kanallar üzerinden paylaşılmalıdır.
3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
Kişisel verileriniz aşağıdaki amaçlarla ve KVKK’da öngörülen işleme şartlarına dayanılarak işlenebilir:
| İşleme amacı | Başlıca veri kategorileri | Hukuki sebep |
|---|---|---|
| İletişim, geri arama ve randevu taleplerinin alınması ve sonuçlandırılması | Kimlik, iletişim, talep bilgileri | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; veri sorumlusunun meşru menfaati |
| Talebiniz doğrultusunda sizinle telefon veya e-posta üzerinden iletişim kurulması | Kimlik, iletişim, talep bilgileri | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| İnternet sitesinin güvenliğinin, erişilebilirliğinin ve teknik işleyişinin sağlanması | İşlem güvenliği ve teknik veriler | Veri sorumlusunun hukuki yükümlülüğü; veri sorumlusunun meşru menfaati |
| Uyuşmazlıkların yönetilmesi, hakların tesisi, kullanılması veya korunması | İletişim, talep ve işlem güvenliği bilgileri | Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması |
| Yetkili kurum ve kuruluşların hukuka uygun taleplerinin karşılanması | Talep edilen ilgili veri kategorileri | Veri sorumlusunun hukuki yükümlülüğü |
| Site performansının ölçülmesi ve reklam/iletişim faaliyetlerinin değerlendirilmesi | Analitik veya pazarlama verileri | Açık rıza; yalnızca zorunlu olmayan çerez ve etiketler etkinleştirildiğinde |
Açık rızaya dayanan bir işlem için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma tarihinden önce gerçekleştirilen işlemlerin hukuka uygunluğunu etkilemez.
4. Kişisel verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Barındırma, sunucu, e-posta, form, bakım, yedekleme ve bilgi güvenliği hizmeti sunan tedarikçiler,
- Randevu ve iletişim süreçlerinde görev alan yetkili klinik çalışanları ve hizmet sağlayıcılar,
- Hukuk, mali müşavirlik ve bilgi güvenliği alanlarında destek alınan profesyonel danışmanlar,
- Kanunen yetkili kamu kurumları, adli merciler ve idari makamlar.
Geri arama formu ile gönderdiğiniz ad-soyad ve telefon numarası, form gönderimi sırasında internet sitesinin sunucusunda işlenir ve Google Workspace e-posta altyapısı aracılığıyla kliniğin kurumsal e-posta hesabına iletilir. Google Workspace hizmet sağlayıcısının sunucuları Türkiye dışında bulunabileceğinden bu iletim, KVKK’nın yurt dışına aktarıma ilişkin hükümlerine uygun aktarım mekanizması çerçevesinde gerçekleştirilir.
Google Analytics, Google Ads veya Meta Pixel gibi yurt dışında yerleşik sağlayıcılara ait analitik ya da reklam teknolojileri, ancak ilgili araç gerçekten etkinleştirildiğinde, gerekli çerez izni alındığında ve KVKK’nın yurt dışına aktarım hükümlerine uygun aktarım mekanizması kurulduğunda kullanılacaktır. Bu araçlar etkin değilken bu kapsamda bir analitik veya reklam aktarımı yapılmaz.
5. Toplama yöntemi
Kişisel verileriniz;
- İnternet sitesindeki geri arama formunu doldurmanız,
- Telefon, e-posta veya bağlantılı iletişim kanallarından bize ulaşmanız,
- Siteyi ziyaretiniz sırasında sunucu ve güvenlik kayıtlarının oluşması,
- Zorunlu olmayan çerezlere izin vermeniz
yoluyla, doğrudan sizden, elektronik ortamda ve tamamen veya kısmen otomatik yöntemlerle elde edilir.
6. Saklama ve imha
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı, ispat ve saklama süreleriyle sınırlı olarak muhafaza edilir. İşleme şartları ortadan kalktığında veriler, uygulanabilir mevzuat ve Kurt Clinic’in saklama-imha süreçleri uyarınca silinir, yok edilir veya anonim hale getirilir.
Geri arama formu üzerinden elde edilen kişisel veriler, talebin karşılanması, iletişim sürecinin yürütülmesi ve gerektiğinde talebin kayıt altına alındığının gösterilebilmesi amacıyla, talep tarihinden itibaren en fazla 365 gün saklanır. Sürenin sonunda, daha uzun süre saklamayı gerektiren ayrı bir hukuki yükümlülük bulunmadığı takdirde silinir veya yok edilir.
İletişim veya randevu talebiniz bir hasta ilişkisinin kurulmasına dönüşürse, ilgili kayıtlar sağlık mevzuatı ve hasta kayıtlarına ilişkin ayrı saklama kurallarına tabi olabilir.
Geri arama formunu kullanan bir ziyaretçinin daha sonra muayene, randevu veya tedavi sürecine girmesi hâlinde oluşan tıbbi ve hasta kayıtları, form e-postasından ayrı tutulur ve ilgili sağlık mevzuatındaki saklama sürelerine göre saklanır; form e-postası için belirtilen 365 günlük süre bu kayıtlara uygulanmaz.
7. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- Kanundaki şartların oluşması hâlinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Verilerin yalnızca otomatik sistemler aracılığıyla analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yöntemi
KVKK kapsamındaki taleplerinizi “KVKK Başvurusu” açıklamasıyla;
- Yazılı olarak Yeni Mahalle Mah. Abdülhalik Renda Cd. Hacı Nazım Apt. No:24/1, 34893 Pendik/İstanbul adresine,
- Kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak,
- Daha önce tarafınızca Kurt Clinic’e bildirilen ve sistemimizde kayıtlı bulunan e-posta adresiniz üzerinden [email protected] adresine,
- Mevzuatta kabul edilen diğer yöntemlerle
iletebilirsiniz.
Başvuruda ad-soyad, başvuru yazılıysa imza, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ve pasaport veya varsa kimlik numarası, tebligata esas adres, varsa e-posta/telefon bilgisi ve talep konusu bulunmalıdır. Kimliğinizi doğrulamak ve yetkisiz kişilere veri açıklanmasını önlemek amacıyla ek bilgi talep edilebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.
9. Değişiklikler
Bu metin, kişisel veri işleme faaliyetleri veya mevzuat değiştiğinde güncellenebilir. Güncel sürüm internet sitesinde yayımlanır.