KVKK Aydınlatma Metni

Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca, veri sorumlusu Dr. Çağlar Fırat Armağan’dır. Bu metin; web sitemizin ziyaret edilmesini, sitede yer alan randevu formu ve değerlendirme adımlarının kullanılmasını, e-posta gönderilmesini ve WhatsApp üzerinden iletişim kurulmasını kapsayan kişisel veri işleme faaliyetlerimize ilişkindir. Muayene, tedavi ve sonraki klinik süreçlere ilişkin aydınlatmalar bu metnin yerine geçmez; bunlar ilgili süreçlerde ayrıca yapılır.

Başvuru ve iletişim adresimiz: Meşrutiyet Mah., Rumeli Cad.
Rumeli Plaza No: 22, Kat: 3
34363 Şişli / İstanbul
E-posta: drcaglar@drarmagan.com

Metnin kapsamı ve işleme ilkeleri

Kişisel verilerinizin korunması kliniğimizin öncelikleri arasındadır. Bu metinle; kişisel verilerinizin hangi amaçlarla işlendiğini, işlemenin hangi hukuki sebeplere dayandığını, verilerin kimlerle paylaşılabildiğini ve yurt dışına aktarılıp aktarılabildiğini, ne kadar süreyle saklandığını ve KVKK kapsamındaki haklarınızı nasıl kullanabileceğinizi açıklıyoruz.

Kişisel veriler, KVKK’nın 4. maddesinde yer alan ilkelere uygun olarak işlenir: veriler hukuka ve dürüstlük kurallarına uygun biçimde, doğru ve gerektiğinde güncel olarak tutulur; belirli, açık ve meşru amaçlarla, yalnızca amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenir. Veriler, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir; bu süre sonunda mevzuata uygun olarak silinir, yok edilir veya anonimleştirilir. İşleme faaliyetlerimiz, kişisel veri sahibi olarak temel hak ve özgürlüklerinize zarar verebilecek biçimde yürütülmez.

İşleme amaçları ve hukuki sebepler

Kişisel verileriniz öncelikle randevu ve değerlendirme talebinizin yanıtlanması, sizinle görüşmenin düzenlenmesi ve iletişimin sürdürülmesi amacıyla işlenir. Bu amaçla yapılan işleme, KVKK m.5/2-c uyarınca bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması şartına dayanır.

Web sitesinin çalıştırılması, hizmet kesintilerinin ve kötüye kullanımın önlenmesi ile hak ve güvenliğimizin korunması amacıyla yapılan işlemeler, temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK m.5/2-f kapsamındaki meşru menfaate dayanır; kanuni yükümlülüklerimizin yerine getirilmesi gerektiğinde m.5/2-ç, hakların tesisi ve korunması gerektiğinde m.5/2-e uygulanır.

Site kullanımının ölçülmesi ve reklam faaliyetlerimizin etkisinin değerlendirilmesi amacıyla analitik ve reklam ölçümü yapılır. Açık rıza gerektiren bu işlemler KVKK m.5/1’e dayalı olarak yürütülür; ölçümün kapsamı, tercihlerinizi nasıl değiştireceğiniz ve tercihlerin sınırları Çerez Politikası içinde açıklanır.

İletişim sırasında gerekli hâle gelen sağlık bilgileri, sır saklama yükümlülüğü altındaki hekim tarafından, şartları karşılandığında KVKK m.6/3-e kapsamında sağlık hizmetinin planlanması ve yürütülmesi amacıyla değerlendirilir. Bu şart bulunmayan hâllerde, başka bir uygulanabilir kanuni şart ya da ayrıca alınacak açık rıza gerekir.

Bu metni okumak, siteyi kullanmak veya randevu talebinde bulunmak; sağlık verilerinizin işlenmesi, reklam iletişimi veya yurt dışına aktarım için kendiliğinden açık rıza oluşturmaz. Açık rıza gereken faaliyetler için tercihiniz ayrıca ve konuya özel olarak sorulur.

İşlenen kişisel veriler

Kişisel verileriniz, işleme amacına uygun olarak iki ana grupta toplanır: iletişim ve talep bilgileriniz ile teknik ve kullanım bilgileriniz. İletişim ve talep bilgileri; bize ulaştığınız kanaldan paylaştığınız bilgileri ve talebinizin takibi için gerekli kayıtları, teknik ve kullanım bilgileri ise site ziyaretleri, tercihleriniz ve ölçüm sırasında otomatik olarak oluşan kayıtları kapsar. Değerlendirme veya iletişim sırasında kendi isteğinizle paylaştığınız sağlıkla ilgili bilgiler özel nitelikli kişisel veri olabilir. Hekim istemeden kimlik belgesi, tahlil, reçete veya ayrıntılı sağlık dosyası göndermeyin; gerekli olduğunda hangi bilgiyi hangi kanaldan iletmeniz gerektiği size ayrıca bildirilir.

Toplanma yöntemi

İletişim ve talep bilgileriniz; sitedeki randevu formu, e-posta ve WhatsApp yazışmaları üzerinden elektronik ortamda toplanır. Teknik ve kullanım bilgileri; site ziyaretleri sırasında barındırma, güvenlik ve ölçüm hizmetlerinin ürettiği kayıtlarla, çerezler ve benzeri teknolojiler aracılığıyla otomatik olarak elde edilir. Kayıtların kullanımına ilişkin açıklamalar ve tercihleriniz Çerez Politikası içinde yer alır.

Aktarım ve alıcılar

Kişisel verileriniz, yalnızca ilgili işleme amacı için gerekli ölçüde ve gereken kişilerle paylaşılır. Bu kapsamda verileriniz; talebinizin yanıtlanmasıyla görevli yetkili klinik ekibi, kayıt ve altyapı hizmetleri ile iletişim hizmetleri sunan hizmet sağlayıcıları, analitik ve reklam ölçümü yapan hizmet sağlayıcılar ve kanuni bir zorunluluk hâlinde yetkili kamu kurum ve kuruluşları veya adli mercilerle paylaşılabilir. Randevu talebiniz, ziyaret veya reklam kaynağı bilgileriyle eşleştirilebilir. Sağlık bilgilerine erişim, görev ve sır saklama yükümlülüğüyle sınırlıdır.

Yurt dışına aktarım

Site altyapısı ve kayıt saklama, kullanım analizi, ölçüm araçlarının yönetimi ile reklam ölçümü hizmetleri, sunucuları yurt dışında bulunan hizmet sağlayıcılar aracılığıyla yürütülebilir. Gömülü haritayı açtığınızda harita hizmeti sağlayıcısı, WhatsApp bağlantısını seçtiğinizde WhatsApp/Meta hizmeti devreye girer. Bu hizmetler üzerinden teknik ve iletişim bilgileriniz yurt dışındaki sistemlerde işlenebilir.

Yurt dışına aktarım, KVKK m.9’da öngörülen işleme ve aktarım şartlarına tabidir; bu metnin okunması veya sağlayıcının kendi gizlilik metni, tek başına gerekli aktarım güvencesinin yerine geçmez. WhatsApp kullanmak istemeyenler klinik iletişim bilgileriyle doğrudan başvurabilir.

Saklama ve imha

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari süre kadar saklanır. Bu kapsamda öncelikle ilgili mevzuatta bir saklama süresi öngörülüp öngörülmediği belirlenir; süre belirlenmişse bu süreye uygun davranılır, yasal bir süre bulunmuyorsa veriler amaç için gerekli olan süre boyunca tutulur. Buna göre; randevu talepleri talebin yanıtlanması ve görüşmenin sonuçlandırılması için gereken süreyle, kayıt ve ölçüm verileri ise ilgili ölçüm amacının ve kanuni yükümlülüklerin veya hak arama sürelerinin gerektirdiği ölçüyle sınırlı olarak saklanır. Tüm veri türleri için tek ve değişmez bir süre yoktur.

Saklama süresinin sonunda veya işlenmesini gerektiren sebeplerin ortadan kalkmasında, verileriniz silinir, yok edilir veya anonimleştirilir; talebiniz üzerine yaptığınız başvuru de bu kapsamda değerlendirilir.

Güvenlik

KVKK m.12 uyarınca kişisel verilerin hukuka aykırı olarak açıklanmasını, erişilmesini ve aktarılmasını önlemek amacıyla, korunacak verilerin niteliğine uygun teknik ve idari tedbirler alınır. Site bağlantısı HTTPS ile şifrelenir; veri ve kayıt sistemlerine erişim yetkileri görev gereksinimleriyle sınırlandırılır, hizmet sağlayıcıların güvenlik koşulları değerlendirilir. Alınan tedbirlere rağmen internet üzerinden yürütülen hiçbir iletişim kanalı mutlak güvenlik garantisi taşımaz; bu nedenle paylaşacağınız bilgide gereken-kadar-ilkesine uymanız önemlidir.

KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca kişisel veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı alıcıları bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve düzeltmenin alıcılara bildirilmesini talep etme, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme ve bu işlemin alıcılara bildirilmesini talep etme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvuru yolu ve yanıt süresi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizin ve başvurunuzun doğrulanmasına elverişli bilgilerle bu metnin başında yer alan adrese yazılı olarak iletebilirsiniz. Elektronik başvurularda, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen yöntemler ve şartlar geçerlidir; e-posta adresimiz başvuru yöntemi hakkında bilgi almak için de kullanılabilir.

Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunun belirlediği tarife üzerinden ücret alınabilir.