UZM. DR VELİ YILDIRIM KLİNİĞİ KİŞİSEL VERİLERİN KORUNMASI KANUNU HAKKINDA BİLGİLENDİRME METNİ
İşbu Bilgilendirme Metni’nin: Uzm. Dr Veli Yıldırım (“Klinik”) ve/veya hizmet sağlayıcıları tarafından işletilmekte olan internet sitesi (“Site”) üzerinden temin edilen hizmetler sırasında Site kullanıcıları/üyeleri/ziyaretçileri (“Veri Sahibi”) tarafından Klinik ile paylaşılan veya Klinik’in Veri Sahibi’nin Site’yi kullanımı sırasında ürettiği kişisel verilerin kullanımına ilişkin koşul ve şartları tespit etmektir.
Veri Sahibi, işbu Bilgilendirme Metni ile kişisel verilerinin işlenmesine ilişkin olarak aydınlatılmış olduğunu ve kişisel verilerinin burada belirtilen şekilde kullanılacağını bildiğini beyan eder.
Hangi Veriler İşlenmektedir?
İşbu başlık altında, Klinik tarafından işlenen ve Kişisel Verilerin Korunması Kanunu uyarınca kişisel veri sayılan verilerin hangileri olduğu, sayılanlarla sınırlı olmamak üzere, aşağıda belirtilmiştir. Aksi açıkça belirtilmedikçe, işbu Bilgilendirme Metni kapsamında arz edilen hüküm ve koşullar kapsamında “kişisel veri” ifadesi aşağıda yer alan bilgileri kapsayacaktır.
- Kimlik Bilgisi
- İletişim Bilgisi
- Müşteri İşlem Bilgisi
Klinik, Veri Sahibi’nin Site’yi kullanımı ile ilgili bilgileri teknik bir iletişim dosyası olan çerezleri (Cookie) kullanarak elde edebilmekte olup Site üzerinde sunulmakta olan hizmetlere erişim ve kullanım alışkanlıklarının tespit edilmesi için çerez yoluyla IP bilgileri toplanmaktadır.
Kişisel Verilerin Korunması Kanunu’nun 3 ve 7. maddesi dairesince, geri döndürülemeyecek şekilde anonim hale getirilen veriler, anılan kanun hükümleri uyarınca kişisel veri olarak kabul edilmeyecek ve bu verilere ilişkin işleme faaliyetleri işbu Bilgilendirme Metni hükümleri ile bağlı olmaksızın gerçekleştirecektir.
Veriler Hangi Amaçlarla Kullanılmaktadır?
Klinik, Veri Sahibi tarafından sağlanan kişisel verileri, internet sitelerinde sunulan ürün ve hizmetlerden faydalanılması, ürün ve hizmetlere ilişkin bildirimlerin ve güncellemelerin veri sahiplerine iletilmesi, siteler üzerinden iletilen mesajların değerlendirilmesi, bilgi taleplerinin karşılanması, şikayetlerin oluşturulması, işlenmesi ve sonuçlandırılması, satış sonrası hizmetlerin sağlanması, Klinik ürün ve hizmetlerine ilişkin bilgi taleplerinin karşılanması, ilgilenilen ürün ve hizmetlere ilişkin bildirimlerin ve güncellemelerin veri sahiplerine iletilmesi, taleplere istinaden Klinik ürün ve hizmetlerine ilişkin bilgilerin veri sahipleri tarafından sağlanan iletişim adreslerine gönderilmesi, test sürüş taleplerinin alınması, test sürüşünün gerçekleştirilmesi ve bu kapsamda veri sahipleri ile iletişime geçilmesi, ilgilenilen araca ilişkin bilgileri edinebilmesi, diğer bilgi taleplerinin karşılanması, ilgili bayi ile temas kurabilmesi ve bu kapsamda veri sahipleri ile iletişime geçilebilmesi, müşteri arızalı araç yardım taleplerinin alınması, arızalı aracın bulunduğu yere yardım yönlendirilmesi ve bu kapsamda satış sonrası hizmetlerinin sağlanması amaçları dahil ticari faaliyetlerinin yürütülmesi, ticari ve iş stratejilerinin belirlenmesi ve uygulanması, Kliniğmiz ve Kliniğimizle iş ilişkisi içinde olan kişilerin hukuki, teknik ve ticari güvenliğinin temininin sağlanması ve bu kapsamda Veri Sahibi’ne gerekli bilgilendirilmelerin yapılması ve bu faaliyetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işlemektedir.
Klinik ayrıca, bahsi geçen kişisel verileri sunduğu hizmetlerin iyileştirilmesi, hizmetin geliştirilmesi ve bu kapsamda Veri Sahibi’ne gerekli bilgilendirilmelerin yapılması ve sunduğu hizmetlerin doğasından kaynaklanan yükümlülüklerin yerine getirilmesi için işlemektedir.
Söz konusu kişisel bilgiler Veri Sahibi ile temas kurmak veya Veri Sahibi’nin Site’deki tecrübesini iyileştirmek (mevcut hizmetlerin geliştirilmesi, yeni hizmetler oluşturulması ve kişiye özel hizmetler sunulması gibi) amacıyla kullanılacağı gibi, Klinik raporlama ve iş geliştirme faaliyetleri kapsamında kullanılacak, Veri Sahibi’nin kimliği ifşa edilmeden çeşitli istatistiksel değerlendirmeler yapma, veri tabanı oluşturma ve pazar araştırmalarında bulunma amacıyla da kullanılacaktır. Söz konusu bilgiler Klinik ve işbirliğinde olduğu kişiler ve e-ticaret şirketleri tarafından ilgili kişinin açık rızasının bulunması halinde doğrudan pazarlama yapmak amacıyla işlenecek, saklanılacak, üçüncü kişilere aktarılacak ve söz konusu bilgiler üzerinden çeşitli uygulama, ürün ve hizmetlerin tanıtımı, bakım ve destek faaliyetlerine ilişkin bildirimlerde bulunma amacıyla Veri Sahibi ile iletişime geçilecektir.
Klinik ayrıca, Kişisel Verilerin korunması Kanunu’nun 5 ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileri Veri Sahibi’nin ayrıca rızasını almaksızın işleyebilecek ve üçüncü kişilere aktarmaktadır. Bu durumların başlıcaları aşağıda belirtilmiştir:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Veri Sahibi ile Klinik arasında herhangi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, kişisel verilerin işlenmesinin gerekli olması,
- Hukuki yükümlülüklerin yerine getirebilmesi için zorunlu olması,
- Veri Sahibi’nin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Veri Sahibi’nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Klinik’in meşru menfaatleri için veri işlenmesinin zorunlu olması.
Yukarıda da belirtildiği üzere Klinik, çerez (Cookie) kullanmaktadır ve bu kapsamda veri işleyerek üçüncü kişiler tarafından sunulan analiz hizmetleri kapsamında işlenmesi amacıyla sadece bu analiz hizmetlerinin gerektirdiği ölçüde kullanılması amacıyla üçüncü kişilere aktarmaktadır. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere Site’nin Veri Sahibi tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır. Teknik iletişim dosyası bir web sitesi hakkında durum ve tercih ayarlarını saklayarak internetin kullanımını bu anlamda kolaylaştırır. Teknik iletişim dosyası, internet sitelerini zamansal oranlamalı olarak kaç kişinin kullandığını, bir kişinin herhangi bir internet sitesini hangi amaçla, kaç kez ziyaret ettiği ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve Kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olmak üzere tasarlanmış olup, bu amaçlarla kullanılmaktadır. Teknik iletişim dosyası, ana bellekten başkaca herhangi bir kişisel veri almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde tarayıcı ayarlarını her zaman için değiştirebilirler. Klinik ayrıca, online davranışsal reklamcılık ve pazarlama yapılabilmesi amacıyla Veri Sahibi’nin sitedeki davranışlarını tarayıcıda bulunan bir cookie (çerez) ile ilişkilendirme ve görüntülenen sayfa sayısı, ziyaret süresi ve hedef tamamlama sayısı gibi metrikleri temel alan yeniden pazarlama listeleri tanımlama hakkını haizdir. Daha sonra Veri Sahibi’ne Site’de ya da görüntülü reklam ağındaki diğer sitelerde ilgi alanlarına göre hedefe yönelik reklam içeriği gösterilebilir.
Verilere Kimler Erişebilmektedir?
Klinik, Veri Sahibi deneyiminin geliştirilmesi (iyileştirme ve kişiselleştirme dâhil), Veri Sahibi’nin güvenliğini sağlamak, hileli ya da izinsiz kullanımları tespit etmek, operasyonel değerlendirme araştırılması, Site veya Klinik hizmetlerine ilişkin hataların giderilmesi ve işbu Bilgilendirme Metni’nde yer alan amaçlardan herhangi birisini gerçekleştirebilmek için SMS gönderimi yapanlar da dahil olmak üzere, Klinikin dış kaynak hizmet sağlayıcıları, barındırma hizmet sağlayıcıları (hosting servisleri), hukuk büroları, araştırma Klinikleri, iş ortakları, tedarikçiler, Klinik hissedarları, çağrı merkezleri gibi üçüncü kişiler ile paylaşmaktadır.
Kişisel Verilerin Korunması Kanunu 11. Maddesi Kapsamında Veri Sahibinin Hakları
Veri Sahibi, Klinik’e başvurarak kendisiyle ilgili;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- İlgili mevzuat uyarınca yapılan düzeltme, silme ve yok edilme işlemlerinin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme,
haklarına sahiptir.
Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi aşağıda düzenlenen yöntemlerle Klinik’e iletmeniz durumunda Klinik talebin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde sonuçlandıracaktır. Verilecek cevapta on sayfaya kadar ücret alınmayacaktır. On sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınacaktır. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde Klinik tarafından talep edilebilecek ücret kayıt ortamının maliyetini geçmeyecektir.
Yukarıda belirtilen haklarınızı kullanma ile ilgili talebinizi, 6698 sayılı Kanun’un 13. maddesinin 1. fıkrası ve 30356 sayılı ve 10.03.2018 tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince Türkçe ve yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da Klinik’e daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle iletebilirsiniz. Klinik’in cevap vermeden önce kimliğinizi doğrulama hakkı saklıdır.
Başvurunuzda;
- Adınızın, soyadınızın ve başvuru yazılı ise imzanızın,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun, pasaport numaranızın veya varsa kimlik numaranızın,
- Tebligata esas yerleşim yeri veya iş yeri adresinizin,
- Varsa bildirime esas elektronik posta adresi, telefon ve faks numaranızın,
- Talep konunuzun, bulunması zorunlu olup varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.
Yazılı olarak yapmak istediğiniz başvurularınızı, gerekli belgeleri ekleyerek veri sorumlusu olarak Klinikimizin Menteş Mh. 2584 Sk. Çelik Apt no:1/1 Yenişehir/Mersin iş yeri adresine verebilirsiniz.
E-posta yoluyla yapmak istediğiniz başvurularınızı drveliyilidirim@gmail.com e-posta adresine yapabilirsiniz.
KEP yoluyla yapmak istediğiniz başvurularınızı kvkk.verbis@hs01.kep.tr KEP adresimize yapabilirsiniz.
Talebinizin niteliğine göre bilgi ve belgelerin eksiksiz ve doğru olarak tarafımıza sağlanması gerekmektedir.
İstenilen bilgi ve belgelerin gereği gibi sağlanmaması durumunda, Klinik tarafından talebinize istinaden yapılacak araştırmaların tam ve nitelikli şekilde yürütülmesinde aksaklıklar yaşanabilecektir. Bu durumda, Klinik kanuni haklarını saklı tuttuğunu beyan eder. Bu nedenle, başvurunuzun talebinizin niteliğine göre eksiksiz ve istenilen bilgileri ve belgeleri içerecek şekilde gönderilmesi gerekmektedir.
Veri Sahibi, işbu Bilgilendirme Metni’ne konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Veri Sahibi’nın güncel bilgileri sağlamamış olması halinde Klinik’in herhangi bir sorumluluğu olmayacaktır.
Veri Sahibi, herhangi bir kişisel verisinin Klinik tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Klinik’in kendisine taahhüt ettiği hizmetlerden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.
Kişisel Verilerin Saklama Süresi
Klinik, Veri Sahibi tarafından sağlanan kişisel verileri, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklayacaktır.
Buna ek olarak, Klinik, Veri Sahibi ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve ilgili mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir.
Veri Güvenliğine İlişkin Önlemler ve Taahhütler
Klinik, ilgili mevzuatta belirlenen veya işbu Bilgilendirme Metni’nde ifade edilen şartlarda,
- kişisel verilerin hukuka aykırı olarak işlenmemesini,
- kişisel verilere hukuka aykırı olarak erişilmemesini ve
- kişisel verilerin muhafazasını
sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almayı, gerekli denetimleri yaptırmayı taahhüt eder.
Klinik, Veri Sahibi hakkında elde ettiği kişisel verileri bu işbu Bilgilendirme Metni ve Kişisel Verilerin Korunması Kanunu hükümlerine aykırı olarak başkasına açıklayamaz ve işleme amacı dışında kullanamaz.
Site üzerinden başka uygulamalara link verilmesi halinde, Klinik uygulamaların gizlilik politikaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.
Bilgilendirme Metni’ndeki Değişiklikler
Klinik, işbu Bilgilendirme Metni hükümlerini dilediği zaman değiştirebilir. Güncel Bilgilendirme Metni, Veri Sahibi’ne herhangi bir yöntemle sunulduğu tarihte yürürlük kazanır.