KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; muayenehanemize başvuran hastalarımızın, randevu talebinde bulunanların ve web sitemizi ziyaret edenlerin kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

Dr. Alper Cem Ünal Rejeneratif Tıp
Adres: Gazi Mah. Adnan Menderes Cd. No:12 D:2, Canlı Apt., 06900 Polatlı / Ankara
E-posta: bilgi@alpercemunal.com.tr
Telefon: 0507 980 90 76

2. Özet

3. Toplama yöntemi

Kişisel verileriniz; web sitemizdeki randevu formu, telefon, WhatsApp, e-posta ve muayenehanede yüz yüze görüşme yoluyla, kısmen otomatik (çerezler ve benzeri teknolojiler) ve otomatik olmayan yollarla toplanır. Randevu formuna yazdıklarınız sitemizin sunucusunda saklanmaz; onayınızla, cihazınızdaki WhatsApp uygulaması üzerinden mesaj olarak tarafımıza iletilir. Lütfen randevu formunun not alanına ayrıntılı sağlık bilgisi yazmayın; bu bilgiler muayenede birlikte değerlendirilir.

4. İşleme amaçları

• Randevu talebinizin alınması, planlanması ve sizinle iletişim kurulması,
• Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi; bir uygulamanın size uygun olup olmadığının değerlendirilmesi,
• Sağlık, vergi ve diğer mevzuattan doğan kayıt tutma, saklama ve bildirim yükümlülüklerinin yerine getirilmesi,
• Talep, soru ve şikâyetlerinizin yanıtlanması; olası uyuşmazlıklarda hakların tesisi ve korunması,
• Web sitesinin güvenli çalışması, çerez tercihlerinizin hatırlanması ve onayınızın ispatı,
• Yalnızca açık rıza vermeniz hâlinde: site kullanımının ölçülmesi, tanıtımların ölçülmesi ve bilgilendirme iletileri gönderilmesi.

5. Hukuki sebepler

• Md. 5/2-c: Sağlık hizmeti ilişkisinin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
• Md. 5/2-ç: Veri sorumlusu olarak hukuki yükümlülüklerimizin yerine getirilmesi.
• Md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması.
• Md. 5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (ör. site güvenliği, talebinize dönüş).
• Md. 6/3: Sağlık verileriniz; tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki hekim tarafından işlenir.
• Md. 5/1 ve 9/6-a (açık rıza): Analitik ve pazarlama çerezleri, ticari elektronik ileti gönderimi ve WhatsApp aracılığıyla yurt dışına aktarım. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

6. Yurt içine aktarım

• Kanunen yetkili kamu kurum ve kuruluşları (Sağlık Bakanlığı ve bağlı birimleri, yargı mercileri, vergi idaresi): mevzuattan doğan yükümlülükler kapsamında,
• Web sitesinin barındırıldığı hizmet sağlayıcı: teknik barındırma hizmeti kapsamında,
• Hukuki ve mali danışmanlarımız: gerektiğinde ve sır saklama yükümlülüğü altında.

7. Yurt dışına aktarım

Aşağıdaki hizmetlerin sunucuları yurt dışında bulunduğundan, bu hizmetleri kullandığınızda ilgili verileriniz Kanun'un 9. maddesi kapsamında yurt dışına aktarılır:

• WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.): Randevu formunu WhatsApp ile göndermeniz veya bize WhatsApp'tan yazmanız hâlinde mesaj içeriği ve telefon numaranız. Yalnızca açık rızanızla (Açık Rıza Metni); rıza vermek istemezseniz bizi telefonla arayarak randevu alabilirsiniz.
• Google (Google Ireland Ltd. / Google LLC) ve Meta Pixel: Yalnızca analitik veya pazarlama çerezlerine onay vermeniz hâlinde, site kullanım bilgileri.
• OpenStreetMap Foundation (Birleşik Krallık): Yalnızca İletişim sayfasında "Haritayı göster" dediğinizde, harita görselleri yüklenirken IP adresiniz.
• İçerik dağıtım ağı (CDN): Sitedeki görsellerin bir içerik dağıtım ağı üzerinden sunulması hâlinde, dosya isteği sırasında IP adresiniz; bu aktarım Kanun'un 9. maddesinde öngörülen uygun güvenceler (standart sözleşme) çerçevesinde yapılır.

8. Veri güvenliği

Kanun'un 12. maddesi uyarınca kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için şu idari ve teknik tedbirleri alıyoruz:

• Web sitesi trafiğinin şifreli bağlantı (SSL/TLS) üzerinden iletilmesi,
• Randevu formu verilerinin sunucuda tutulmaması; yönetim paneline yalnızca yetkili kişinin, güçlü parola ve oturum zaman aşımıyla erişmesi,
• Çerez onay kayıtlarında IP adresinin maskelenmesi ve kayıtların süresi dolunca otomatik silinmesi,
• Hasta kayıtlarına erişimin hekimle ve görevi gereği yetkili kişilerle sınırlandırılması, hekimlik meslek sırrına uyulması,
• Düzenli yedekleme ve güncel yazılım kullanılması.

Kişisel verilerinizin kanuna aykırı olarak başkalarınca elde edilmesi hâlinde, bu durum en kısa sürede size ve Kişisel Verileri Koruma Kurulu'na bildirilir.

9. Saklama ve imha

Kişisel verileriniz yukarıdaki tabloda belirtilen ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Süresi dolan veya işlenme sebebi ortadan kalkan veriler silinir, yok edilir ya da anonim hâle getirilir.

10. 18 yaşından küçükler

18 yaşından küçüklerin randevu talepleri ve sağlık hizmetleri veli veya vasileri aracılığıyla yürütülür. Web sitemiz 18 yaşından küçüklere yönelik değildir; çocuğunuzun bize bilginiz dışında bilgi gönderdiğini düşünüyorsanız lütfen bizimle iletişime geçin.

11. Otomatik karar

Kişisel verileriniz, hakkınızda yalnızca otomatik sistemlerle karar verilmesi veya profil oluşturulması amacıyla kullanılmaz. Size hangi uygulamanın uygun olduğuna yalnızca hekim, muayene sonrasında karar verir.

12. Haklarınız

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak;

• yukarıdaki adrese ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla,
• kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile,
• daha önce tarafımıza bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden bilgi@alpercemunal.com.tr adresine

iletebilirsiniz. Başvurunuzda adınız soyadınız ve yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon numaranız ve talep konunuz bulunmalıdır; konuyla ilgili belgeler başvuruya eklenir. Başkası adına başvuruda noter onaylı vekâletname gerekir.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

14. Değişiklikler

Bu metin, mevzuat veya veri işleme faaliyetlerimiz değiştikçe güncellenir. Güncel metin her zaman bu sayfada yayımlanır.