Kişisel Verilerin İşlenmesi ve Korunması Bildirimi ve Gizlilik Politikası
“Kurtuluş Mah. Ramazanoğlu Cad. No:6 İş Apt. Kat:2 No:8 Seyhan/Adana” adresinde bulunan, 2170197366 vergi numarası ile Ziyapaşa/Adana Vergi Dairesi’ne kayıtlı olan muayenehane sahibi Kulak, Burun ve Boğaz Hastalıkları Uzmanı Prof. Dr. Can Alper Çağıcı (“veri sorumlusu” olarak anılacaktır) 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizinişlenmesine ilişkin veri sorumlusu olarak hastaların/ziyaretçilerin, çalışanların ve diğer üçüncü kişilerin verilerinin hukuka uygun olarak işlenmesine son derece önem vermektedir. Kişisel Verilerinİşlenmesi ve Korunması Bildirimi (“Bildirim”) ile kişisel verilerin, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) olmak üzere yürürlükte bulunan ulusal ve uluslararası mevzuatla uyumluluğunu hedeflemektedir.
İlgili kişilerin kişisel verilerinin güvenli şekilde saklanması ve bu verilere hukuka aykırıbiçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi için verilerinizi yalnızca güvenilir iş ve çözüm ortaklarımızla, tedarikçilerimiz, yetkili kişi, kurum ve kuruluşlarla asgari seviyede paylaşıyor ve yürürlükteki mevzuatla uyumlu olarak güvenlik tedbirlerini alıyoruz.
Amacımız, 6698 sayılı Kişisel Verilerin Korunması Kanununun 10. maddesi gereğince ve sizlerin memnuniyeti doğrultusunda, kişisel verilerinizin alınma şekilleri, işlenme amaçları, paylaşılan kişiler, hukuki nedenleri ve haklarınız konularında sizi en şeffaf şekilde bilgilendirmektir.
I. KİŞİSEL VERİLERİN SAKLANMASI
Muayenehanemiz kişisel verileri saklama ve silme işlemleri için bir Saklama ve İmha Politikası oluşturmuştur. Kişisel verilerinize ilişkin saklama ve imha işlemleri bu Politika kapsamında gerçekleştirilmektedir. Buna göre KVKK’da veya ilgili kanunlar ile sair ilgili mevzuatta verinin saklanması için bir süre belirlenmişse, söz konusu veri en az bu süre kadar saklanmak zorundadır. Bu kapsamda, kişisel veri işleme faaliyetine ilişkin yasal yükümlülüklerle ilgili zaman aşımı süreleri söz konusuysa mutlaka dikkate alınır. Kişisel veri işleme amacının ortadan kalkması halinde ise kişisel verilerin tutulmasına olanak sağlayan başka bir hukuki sebep veya dayanak bulunmadığı sürece veriler periyodik olarak silinir, yok edilir veya anonim hale getirilir.
II. KİŞİSEL VERİ İŞLEME İLKELERİ
– Hukuka ve dürüstlük kurallarına uygun hareket etmek
– Doğruluk ve güncellik
– Belirli, açık ve meşru amaçlar için veri işlemek
– Kişisel verilerin işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olmak
– İlgili mevzuatta öngörülen veya ilgili amaç için gerekli olan süre kadar muhafaza etme
kişisel verilerinizi işleme faaliyetlerimizle ilgili temel ilkelerimizdir.
III. ÇEREZ (Cookie) KULLANIMI
Muayenehane olarak, çevrim içi mecralarımızı ziyaretleriniz sırasında deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (“Çerezler”) faydalanıyoruz. Bu teknolojilerin kullanımı başta Kanun ve GDPR olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilir.
Çerezler hakkında detaylı bilgi almak için İnternet Sitesi Ver Güvenliği, Gizliliği ve Çerez Politikası Aydınlatma Metni’ni incelemenizi rica ederiz.
IV. DİJİTAL ORTAMLARIN KULLANIMI
Dijital ortamları kullanımınız sırasında elde edilen kişisel verileriniz sitenin işletilmesi ve yönetilmesi, site ve uygulamaya ilişkin kullanıcı deneyiminin iyileştirilmesi ve geliştirilmesine yönelik çalışmaların yürütülmesi, sitenin hangi şekillerde kullanıldığının takip edilmesi, konum odaklı araçların kullanımının sağlanması ve desteklenmesi, mevcut ise çevrim içi hesaplarınızın yönetimi ve bulunduğunuz konumda kullanılabilecek olan hizmetlere ilişkin bilgilendirmelerin yapılması amaçlarıyla işlenebilir. Uygulama kapsamında sunulan ürün veya hizmetlerden yararlanmak istemeniz halinde, kişisel verileriniz yalnızca söz konusu ürün veya hizmetlerden faydalandırılmanızın sağlanması amacıyla sınırlı olarak işlenir.
V. VERİ SAHİPLERİNİN HAKLARI
Kanun’un 11. maddesine göre veri sahipleri, veri sorumlusuna karşı aşağıdaki haklara sahiptir.
1. Kendisi ile ilgili kişisel veri işlenip işlenmediğini öğrenme
2. Kendisi ile ilgili kişisel veri işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
6. İlgili mevzuatta öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme ve yok etme talepleri neticesinde yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
VI. VERİ SAHİPLERİ TARAFINDAN HAKLARIN KULLANILMASI
KVKK 13. maddesinin 1.fıkrası uyarınca kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi, yazılı veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle Muayenehanemize iletebilirsiniz. Başvurunuzu ileteceğiniz kanallar ve usullerin açıklandığı başvuru bilgi metnini ve başvuru formunu tarafımızdan temin edebilirsiniz.
Kişisel veri sahibinin, haklara ilişkin talebini usule uygun olarak tarafımıza iletmesi durumunda, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ilgili talebi ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uyarınca ücret alınabilecektir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabımızı öğrendiğiniz tarihten itibaren otuz ve herhâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
VII. VERİ GÜVENLİĞİ
Kişisel verilerinizin güvenliğini sağlamak için yetkisiz erişim risklerini, kaza ile veri kayıplarını, verilerin kasten silinmesini veya zarar görmesini engelleyecek makul teknik ve idari önlemleri alıyoruz.
Virüs ve benzeri zararlı yazılımlardan koruma sistemleri, güvenlik duvarları ve saldırı engelleme sistemleri içeren yazılımlar ve donanımlar kullanarak veri güvenliğini sağlıyoruz. Veri kaybı önleme yazılımları kullanıyoruz.
İş yeri içerisinde kişisel verilere erişimi birim/rol/uygulama bazında yetkiler çerçevesinde ve verinin niteliğine uygun olarak kontrollü bir süreç ile yürütüyoruz.
Kanun’un 12. maddesi uyarınca Kanun hükümlerinin uygulanmasını sağlamak amacıyla gerekli denetimlerin yapılmasını sağlıyoruz.
İş yeri içi politika ve prosedürlerle veri işleme faaliyetlerinin Kanun’a uyumunu temin ediyoruz.
Özel nitelikli kişisel verilere erişimi daha katı önlemlere tabi tutuyoruz.
Kişisel verilere dış kaynak kullanımı gibi sebeplerle iş yeri dışından erişim olması halinde dış hizmet sağlayıcı tarafından Kanun’a uyumun sağlanmasına yönelik taahhütleri alıyoruz.
Kişisel verilere erişim yetkisi bulunanlar başta olmak üzere tüm çalışanlarımızı Kanun kapsamındaki görev ve sorumlulukları ile ilgili olarak bilgilendirmek için gerekli aksiyonları alıyoruz.
Kanun, mevzuat veya meşru menfaat gereği aktarım yaptığımız kişisel verilerinizin güvenliği için gizlilik taahhütnameleri düzenliyoruz.
Kişisel veri içeren ortamların güvenliğini sağlıyoruz ve kişisel verileri mümkün olduğunca azaltmaya çalışıyoruz.
Saygılarımızla.
Veri Sorumlusu Kulak, Burun ve Boğaz Hastalıkları Uzmanı Prof. Dr. Can Alper Çağıcı
