6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin korunmasına önem vermekteyiz.
İşbu Aydınlatma Metni; drahmetakcay.com internet sitesini ziyaret eden kişilerin, randevu ve laboratuvar hizmetlerinden yararlanan hastaların, telefon, e-posta, WhatsApp ve diğer iletişim kanalları aracılığıyla iletişime geçen kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
KVKK’nın 10. maddesi uyarınca veri sorumlusunun kimliği, kişisel verilerin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, verilerin toplanma yöntemi ve hukuki sebebi ile ilgili kişinin KVKK’nın 11. maddesindeki hakları hakkında bilgi verilmesi gerekmektedir.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz;
Veri Sorumlusu: Prof. Dr. Ahmet AKÇAY
Adres: Harbiye Mah. Teşvikiye Cad. No: 37 Kat:3 Şişli / İstanbul
E-posta: drahmetakcay@gmail.com
tarafından veri sorumlusu sıfatıyla işlenmektedir.
2. İşlenen Kişisel Veriler
İnternet sitesinin kullanımı, randevu ve laboratuvar hizmetleri ile iletişim süreçlerinin niteliğine bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilmektedir:
Kimlik bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası ve sağlık hizmetlerinin sunulması için gerekli olması hâlinde diğer kimlik bilgileri.
İletişim bilgileri: Telefon numarası, e-posta adresi, adres bilgileri ve kullanılan iletişim kanalına ilişkin bilgiler.
Hasta ve işlem bilgileri: Randevu bilgileri, başvuru ve işlem kayıtları, hekim ve sağlık hizmetine ilişkin bilgiler.
Sağlık verileri: Tıbbi öykü, tanı, tetkik, laboratuvar sonuçları, tedavi bilgileri, reçete bilgileri ve sağlık hizmetinin yürütülmesi sırasında gerekli olabilecek diğer sağlık bilgileri.
Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veri niteliğindedir ve bu verilere ilişkin işlemler KVKK’nın 6. maddesinde düzenlenen özel nitelikli kişisel verilerin işlenme şartlarına uygun olarak yürütülür. Kanunun 6. maddesi 2024 yılında değiştirilmiş ve özel nitelikli kişisel verilerin işlenmesine ilişkin yeni işleme şartları getirilmiştir.
İşlem güvenliği ve internet kullanım bilgileri: IP adresi, bağlantı zamanı, internet sitesi kullanım kayıtları, cihaz ve tarayıcı bilgileri, log kayıtları ve çerezler aracılığıyla elde edilen teknik bilgiler.
Görsel ve işitsel veriler: Çağrı merkezi veya telefon görüşmelerinin kayıt altına alınması hâlinde ses kayıtları.
İletişim ve talep bilgileri: Telefon, e-posta veya WhatsApp üzerinden iletilen soru, talep, öneri ve şikâyetlere ilişkin bilgiler.
Pazarlama ve iletişim tercihleri: SMS, e-posta veya benzeri kanallarla iletişim kurulmasına ilişkin tercihler ve verilen izinler.
3. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz;
- internet sitesinin ziyaret edilmesi,
- çerezler ve benzeri çevrim içi teknolojiler,
- telefon ve çağrı merkezi görüşmeleri,
- WhatsApp ve Chaty üzerinden gerçekleştirilen iletişim,
- e-posta iletişimi,
- Intermedia randevu sistemi,
- Intermedia laboratuvar sonuç sistemi,
- sağlık hizmetlerinin sunulması sırasında oluşturulan kayıtlar,
- Google Analytics, Google Tag Manager ve benzeri teknik altyapılar,
- gerekli hâllerde yetkili kurum ve kuruluşlardan elde edilen bilgiler
aracılığıyla elektronik veya fiziki ortamda, otomatik veya otomatik olmayan yöntemlerle elde edilebilmektedir.
4. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, niteliğine göre aşağıdaki amaçlarla işlenebilmektedir:
- randevu oluşturulması, yönetilmesi ve randevuya ilişkin bilgilendirmelerin yapılması,
- sağlık hizmetlerinin planlanması ve yürütülmesi,
- tıbbi teşhis, tedavi, bakım ve takip hizmetlerinin yerine getirilmesi,
- laboratuvar işlemlerinin yürütülmesi ve sonuçların hastalara sunulması,
- hasta kayıtlarının ve sağlık hizmetlerine ilişkin kayıtların oluşturulması ve muhafaza edilmesi,
- hasta, hasta yakını ve site ziyaretçileriyle iletişim kurulması,
- talep, öneri ve şikâyetlerin değerlendirilmesi,
- çağrı merkezi görüşmelerinin hizmet kalitesinin, iletişim güvenliğinin ve gerektiğinde uyuşmazlıkların tespitinin sağlanması amacıyla kayıt altına alınması,
- internet sitesinin güvenli şekilde çalışmasının sağlanması,
- bilgi güvenliği ve kötüye kullanımın önlenmesi,
- internet sitesi performansının ölçülmesi ve geliştirilmesi,
- ziyaretçi istatistiklerinin oluşturulması,
- kullanıcı tarafından izin verilmesi hâlinde reklam, ölçümleme ve yeniden hedefleme faaliyetlerinin yürütülmesi,
- hukuki yükümlülüklerin yerine getirilmesi,
- yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
- hukuki bir hakkın tesisi, kullanılması veya korunması,
- açıkça izin verilmiş olması hâlinde bilgilendirme ve tanıtım iletişimlerinin gerçekleştirilmesi
amaçlarıyla sınırlı ve ölçülü olarak işlenmektedir.
5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde düzenlenen kişisel veri işleme şartlarına dayanılarak işlenmektedir.
Bu kapsamda kişisel veriler;
- kanunlarda açıkça öngörülmesi,
- bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için gerekli olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
gibi KVKK’da öngörülen hukuki sebepler kapsamında işlenebilir.
Sağlık verileri
Sağlık verileri ve diğer özel nitelikli kişisel veriler, KVKK’nın 6. maddesinde öngörülen şartlardan birinin bulunması hâlinde işlenmektedir.
Sağlık hizmetlerinin sunulması kapsamında sağlık verileri; özellikle sağlığın korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve yönetilmesi amacıyla, mevzuatın izin verdiği ölçüde ve sır saklama yükümlülüğü bulunan kişiler tarafından işlenmektedir.
Kanunun gerektirdiği durumlarda ilgili kişinin açık rızasına başvurulabilir.
6. İnternet Sitesinde Kullanılan Çerezler ve Üçüncü Taraf Hizmetleri
drahmetakcay.com internet sitesinde hizmetin sağlanması ve internet sitesinin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilmektedir.
Sitede;
Google Analytics, Google Tag Manager, Google Ads, Meta Pixel, Google Maps, YouTube, Google reCAPTCHA, WhatsApp ve Chaty
gibi üçüncü taraf hizmetlerden yararlanılabilmektedir.
İnternet sitesinin çalışması için zorunlu olan çerezler, ilgili mevzuatta öngörülen hukuki şartlara dayanılarak kullanılabilir.
Buna karşılık analitik, performans, reklam ve pazarlama amacıyla kullanılan ve internet sitesinin temel işlevlerinin yerine getirilmesi için zorunlu olmayan çerezler, uygun bir başka veri işleme şartı bulunmaması hâlinde ziyaretçinin önceden vereceği açık rıza kapsamında çalıştırılır.
Bu çerezler kullanıcı onay vermeden önce varsayılan olarak aktif hâle getirilmemelidir. KVKK Kurulu özellikle reklam/pazarlama ve analitik çerezler bakımından kullanıcının aktif hareketiyle seçim yapabileceği opt-in sistemini öngörmektedir.
Kullanılan çerezler, sağlayıcıları, amaçları ve saklama süreleri hakkında ayrıntılı bilgi ayrıca yayımlanan Çerez Politikası içerisinde sunulur.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amacıyla sınırlı olmak ve gerekli teknik ve idari tedbirler alınmak kaydıyla;
- sağlık hizmetinin yürütülmesine yardımcı olan hizmet sağlayıcılara,
- Intermedia ve kullanılan randevu/HBYS altyapısı hizmet sağlayıcılarına,
- laboratuvar hizmetlerinin yürütülmesine ilişkin hizmet sağlayıcılara,
- bilişim, yazılım, teknik destek ve hosting hizmeti sağlayıcılarına,
- iletişim ve telekomünikasyon hizmeti sağlayıcılarına,
- gerekli olması hâlinde hukuk, mali müşavirlik ve benzeri profesyonel danışmanlara,
- kanunen yetkili kamu kurum ve kuruluşlarına,
- adli ve idari mercilere
KVKK’nın 8. maddesinde öngörülen şartların bulunması hâlinde aktarılabilir.
8. Kişisel Verilerin Yurt Dışına Aktarılması
İnternet sitesinde Google Analytics, Google Ads, Google Tag Manager, Google Maps, YouTube, Google reCAPTCHA, Meta Pixel, WhatsApp, Gmail ve uluslararası teknoloji/hosting hizmetlerinden yararlanılması nedeniyle, kullanılan hizmetin teknik yapısına bağlı olarak bazı kişisel verilerin yurt dışında bulunan hizmet sağlayıcılara veya sunuculara aktarılması söz konusu olabilmektedir.
Bu tür aktarımlar, KVKK’nın 9. maddesinde belirtilen şartlar ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik doğrultusunda gerçekleştirilir.
KVKK’nın 9. maddesi 1 Haziran 2024 tarihinde değişmiş olup yurt dışı aktarım bakımından yeterlilik kararı, uygun güvenceler ve yalnızca sınırlı durumlarda kullanılabilen arızi aktarım şartlarından oluşan yeni bir sistem uygulanmaktadır. Kurul henüz yeterli korumaya sahip ülkeler için genel bir ülke listesi belirlememiştir.
Uygun güvence yöntemlerinden biri Kurul tarafından yayımlanan standart sözleşmelerdir. Standart sözleşmenin imzalanması hâlinde sözleşmenin beş iş günü içerisinde Kuruma bildirilmesi gerekir.
9. Çağrı Merkezi ve Telefon Görüşmelerinin Kaydedilmesi
Telefon veya çağrı merkezi üzerinden gerçekleştirilen görüşmeler;
- hizmet kalitesinin izlenmesi,
- hasta taleplerinin doğru şekilde değerlendirilmesi,
- işlem güvenliğinin sağlanması,
- uyuşmazlıkların önlenmesi veya gerektiğinde bir hakkın tesisi, kullanılması veya korunması
amaçlarıyla kayıt altına alınabilir.
Görüşme başlamadan önce ilgili kişiye görüşmenin kayıt altına alındığı konusunda uygun şekilde bilgilendirme yapılır.
Ses kayıtları yalnızca işleme amacı için gerekli süre boyunca saklanır ve yetkisiz erişime karşı uygun teknik ve idari tedbirlerle korunur.
10. SMS, E-posta ve WhatsApp İletişimleri
Randevu hatırlatma, laboratuvar sonucu, hizmet süreci veya ilgilinin mevcut talebinin karşılanması gibi doğrudan sağlık hizmetine ilişkin zorunlu bilgilendirmeler ile reklam ve pazarlama amaçlı iletişimler birbirinden ayrılır.
Reklam, tanıtım veya pazarlama niteliğinde SMS, e-posta, WhatsApp veya benzeri ticari elektronik ileti gönderimi için ilgili mevzuatın gerektirdiği hâllerde ayrıca izin alınır.
Ticari elektronik ileti onayı, sağlık hizmetinden yararlanmanın zorunlu şartı olarak sunulmaz.
11. Kişisel Verilerin Saklanması
Kişisel verileriniz ilgili mevzuatta öngörülen saklama süreleri ile verilerin işlenme amaçları için gerekli olan süre boyunca muhafaza edilir.
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler, yürürlükteki mevzuat ve veri saklama-imha yükümlülükleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.
12. Kişisel Verilerin Güvenliği
Kişisel verilerin;
- hukuka aykırı olarak işlenmesini önlemek,
- hukuka aykırı olarak erişilmesini önlemek,
- güvenli şekilde muhafazasını sağlamak
amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanmaktadır.
Sağlık verileri başta olmak üzere özel nitelikli kişisel verilerin işlenmesinde KVKK ve Kişisel Verileri Koruma Kurulu tarafından öngörülen ilave güvenlik tedbirleri dikkate alınır.
13. KVKK’nın 11. Maddesi Kapsamındaki Haklarınız
Kişisel verisi işlenen kişiler, KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak;
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenen kişisel verilerin düzeltilmesini isteme,
- Kanunda öngörülen şartların bulunması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle yapılan analiz sonucunda kişinin aleyhine bir sonuç ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahiptir.
14. Veri Sorumlusuna Başvuru
KVKK kapsamındaki taleplerinizi;
Prof. Dr. Ahmet AKÇAY
Harbiye Mah. Teşvikiye Cad. No:37 Kat:3 Şişli / İstanbul
adresine yazılı olarak iletebilirsiniz.
Ayrıca daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak taleplerinizi;
adresine gönderebilirsiniz.
Başvurularda ilgili mevzuat uyarınca ad-soyad, başvuru yazılı ise imza, T.C. vatandaşları için T.C. kimlik numarası, yabancılar için gerekli kimlik bilgileri, tebligata esas adres, varsa iletişim bilgileri ve talep konusu yer almalıdır. Veri sorumlusuna yapılan başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.
