KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri belirtilen işletme tarafından, işleme amaçları ve hukuki sebepleri ile sınırlı olarak işlenebilir.

• Veri sorumlusu: [Kliniğin/işletmenin tam yasal unvanı]
• İnternet sitesi: https://candent.com.tr
• Adres: [Resmî işletme adresi]
• Başvuru kanalı: [KVKK başvurularının kabul edildiği resmî e-posta veya posta adresi]

2. İşlenen Kişisel Veriler

Sunulan hizmetlere ve sizinle kurulan iletişimin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad ve soyad gibi bilgiler.
• İletişim bilgileri: Telefon numarası, e-posta ve iletişim adresi.
• Hasta ve sağlık bilgileri: Muayene, teşhis, tedavi, randevu ve sağlık geçmişine ilişkin bilgiler; yalnızca ilgili süreç kapsamında gerekli olduğu ölçüde.
• İşlem bilgileri: Randevu talepleri, başvuru ve iletişim kayıtları.
• İşlem güvenliği bilgileri: İnternet sitesinin güvenli çalışması için gerekli teknik kayıtlar ve sunucu günlükleri.

Her veri kategorisi her ziyaretçi için işlenmeyebilir. İnternet sitesi üzerinden sağlık bilgisi talep edilmesi veya gönderilmesi hâlinde ilgili güvenlik ve veri işleme süreçleri ayrıca değerlendirilmelidir.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, ilgili süreç ve hukuki şartlarla sınırlı olmak üzere şu amaçlarla işlenebilir:

• Hasta ve randevu süreçlerinin yürütülmesi.
• Talep, soru ve şikâyetlerin yanıtlanması.
• Sağlık hizmetlerinin sunulması ve gerekli kayıtların tutulması.
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi.
• Bilgi güvenliği, sistem yönetimi ve hukuki süreçlerin yürütülmesi.
• İlgili kişinin talep ettiği hizmet hakkında iletişim kurulması.

Veriler, belirli, açık ve meşru amaçlarla sınırlı olarak işlenir. Bu metinde sayılan amaçlar, işletmenin gerçekten yürüttüğü faaliyetlere göre kesinleştirilmelidir.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; klinik başvuruları, randevu süreçleri, telefon görüşmeleri, internet sitesi formları, elektronik iletişim kanalları ve ilgili hizmet süreçleri aracılığıyla sözlü, yazılı veya elektronik ortamda toplanabilir.

Verilerin işlenmesinin hukuki sebebi, verinin türüne ve işleme amacına göre değişir. Somut sürece bağlı olarak KVKK’nın 5’inci ve sağlık verileri bakımından 6’ncı maddesindeki uygulanabilir işleme şartları değerlendirilir. Sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi ve kanunda öngörülen diğer şartlar yalnızca ilgili koşullar gerçekleştiğinde esas alınır.

Sağlık verileri özel nitelikli kişisel verilerdir. Bu verilerin işlenmesinde KVKK’nın 6’ncı maddesindeki özel şartlar ve uygulanabilir sağlık mevzuatı ayrıca dikkate alınır.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili mevzuatın izin verdiği koşullarda ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Kanunen yetkili kamu kurumları ve yargı mercileri.
• Hizmetin yürütülmesi için gerekli olduğu ölçüde yetkili sağlık kuruluşları ve sağlık meslek mensupları.
• Bilgi teknolojileri, barındırma ve teknik destek hizmeti sağlayıcıları; ilgili veriler bu hizmetler kapsamında işleniyorsa.
• Mevzuat veya hizmet ilişkisi gereği yetkili diğer taraflar.

Aktarımın kapsamı, alıcıları ve hukuki sebebi fiilî veri akışına göre belirlenir. Yurt dışına veri aktarımı yapılıyorsa, KVKK’nın yurt dışına aktarım hükümleri ayrıca değerlendirilmelidir.

6. Saklama Süresi ve Veri Güvenliği

Kişisel verileriniz, işlenme amacı için gerekli süre boyunca ve ilgili mevzuatta öngörülen saklama süreleriyle sınırlı olarak muhafaza edilir. Saklama süresi sona erdiğinde, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Veri sorumlusu, kişisel verilerin hukuka aykırı işlenmesini ve verilere hukuka aykırı erişimi önlemek, verilerin güvenli muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirleri almakla yükümlüdür.

7. Çerezler ve İnternet Sitesi Verileri

İnternet sitesinde kullanılan çerezler ve benzeri teknolojiler, amaçlarına ve teknik özelliklerine göre farklılık gösterebilir. Kullanılan çerez türleri, amaçları, süreleri ve üçüncü taraflarla ilişkileri ayrı bir Çerez Politikası’nda açıklanmalıdır.

Sitede kullanılan gerçek çerezler ve analiz araçları belirlenerek gerekli bilgilendirme ve izin mekanizmaları buna göre düzenlenmelidir.

8. KVKK Kapsamındaki Haklarınız

KVKK’nın 11’inci maddesi kapsamında, uygulanabilir olduğu ölçüde:

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
• İşlenmişse buna ilişkin bilgi talep edebilirsiniz.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.
• Kanunda öngörülen şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.
• Kanunda belirtilen şartlar çerçevesinde otomatik sistemler aracılığıyla yapılan analizlere dayalı sonuçlara itiraz edebilirsiniz.

9. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, veri sorumlusunun kimliğinizi doğrulayabilmesine ve başvurunuzu değerlendirebilmesine imkân verecek şekilde, mevzuatta belirtilen usullere uygun olarak iletebilirsiniz.

Başvurular için kullanılacak resmî iletişim adresi: [KVKK başvuru e-posta adresi veya tebligata uygun posta adresi]

Başvurunuz, KVKK’nın 13’üncü maddesinde ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir.