SON KULLANICI KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI HAKKINDA AYDINLATMA METNİ
………………….. (Bundan böyle “Şirket / Dentara” olarak anılacaktır) olarak, tarafımızca oluşturulan www. dentara.com adlı web sitesi (bundan böyle “web/internet sitesi” anılacaktır.) üzerinden, tüketicilerin sağlık ihtiyaçlarına dair randevu alma süreçlerinde hizmet veren bir aracılık platformu oluşturulması amaçlanmıştır.
Dentara olarak siz değerli ziyaretçilerimizin kişisel bilgilerinin son derece önemli olduğunun farkındayız. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve ilgili diğer mevzuatlar dahilinde sizleri bilgilendirmek ve aydınlatmak amacıyla işbu aydınlatma metni hazırlanmış olup, tarafınıza sunulmaktadır.
Kişisel Verilerin Korunması Kanunu, kişisel verilerin işlenmesinde, başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumak ve kişisel verileri işleyen gerçek ve tüzel kişilerin yükümlülükleri ile uyacakları usul ve esasları düzenlemeyi amaçlamakta olup; işbu Aydınlatma Metni, Kanun’un 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanarak www.dentara.com adlı web sitesi ziyaretçilerinin bilgi ve incelemesine sunulmaktadır.
VERİ SORUMLUSU / VERİ İŞLEYEN
Şirketimiz, Doktor/Hekim hakkında web sitemiz üzerinden bizlerle görüşlerinizi paylaşmanız ve anılan kişilerden web sitemiz üzerinden randevu oluşturmanız gibi hallerde 6698 sayılı Kanun’un 3.maddesi uyarınca veri sorumlusu sıfatı ile hareket etmekte olup işlenen verilere ilişkin olarak ulaşılabilecek iletişim sorumlusunun bilgileri aşağıda sunulmaktadır:
Ticaret Unvanı :
Mersis Numarası :
İletişim Sorumlusu :
E-posta :
Telefon :
Ayrıca Şirketimiz ile paylaştığınız verilerin Doktor/Hekim ile de paylaşılması halinde Veri Sorumlusu Doktor/Hekim olmakta ve Şirketimiz sadece Veri İşleyen sıfatı ile hareket etmektedir. Bu durum ise kişisel verilerin işlenme amaç ve araçlarına Doktor/Hekimin karar vermesi anlamına gelmektedir. Bu nedenle bu Metin üzerinden verdiğimiz bilgilerin Doktor / Hekimin aydınlatma yükümlülüğü ve diğer veri koruma yükümlülüklerinin yerine geçmediğini, veri sorumlusu olan Doktor/Hekimlerin veri saklama ve işleme süreçlerinin farklı olabileceğini bu nedenle de direkt onlarla irtibat sağlamanız gerektiğini hatırlatmak isteriz.
KİŞİSEL VERİLERİNİZİN ELDE EDİLME AMACI, YÖNTEMİ VE İŞLENMESİ
www.dentara.com internet sitesi vasıtasıyla anılan platform üzerindeki hizmetlerden faydalanmak, üye olmak, kullanıcı hesabı oluşturmak, randevu almak istemeniz ve/veya bilgilendirici nitelikte elektronik iletilerin tarafınıza gönderilmesini veya bülten aboneliği yapmak istemeniz halinde/hallerinde, Şirket ile paylaştığınız ad/soyad, e-posta adresi ve cep telefonu verileriniz; Şirket tarafından otomatik olarak ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmakta ve işlenmektedir.
Bu bilgiler haricinde, internet sitesini ziyaret sıklığınız ve ziyaret zamanlarınız gibi internet sitesindeki ziyaretçi hareketlerinize ilişkin veriler, kişisel bilgi içermeyecek şekilde anonim olarak, ziyaretçilerin hareket ve tercihlerinin analiz edilmesi amacıyla toplanabilmektedir.
KİŞİSEL VERİLERİNİZİN İŞLENMESİNE DAİR HUKUKİ SEBEPLER
İnternet sitesi üzerinden yukarıda belirtilen amaç ve yöntemler ile elde edilen kişisel verileriniz; Kanun’un 5. ve 6.maddelerinde düzenlenen kişisel verilerin işlenme şartları uyarınca işlenmektedir. Bu işleme şartları, kişisel veri işleme faaliyetinin hukuki sebebini ifade etmekte olup Şirket olarak kişisel verileri işlerken bu veri işleme şartlarına uygun hareket edilmektedir.
Kanun’un 5. maddesinde yer alan ve Şirketimizin kişisel verileri işlerken dayandığı veri işleme şartları aşağıdaki gibidir:
- İlgili kişinin açık rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Kişisel verinin işlenmesi ilgili kişi veya başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ve ilgili kişi fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda olması veya rızasına hukuki geçerlilik tanınmaması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Bir hakkın tesisi, kullanılması veya korunması için işlenmesi,
- Şirketimizin hukuki yükümlülüklerini yerine getirmesi için kişisel veri işlemenin zorunlu olması,
- Kişisel verilerin, kişisel veri sahibi tarafından alenileştirilmiş olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Şirketimizin meşru menfaatleri için veri işlenmesinin zorunlu olması.
Sağlık verilerinizi, yukarıda sayılan kişisel veri işleme şartlarından “açık rızanıza” istinaden işlediğimizi belirtmek isteriz.
KİŞİSEL VERİLERİNİZİN AKTARILMASI
Şirket tarafından, yukarıda yer alan amaçlarla işlenen kişisel verileriniz; Şirket tarafından sunulan hizmetlerden ve yürütülen faaliyetlerden sizlerin yararlanmasını sağlamak, pazarlama faaliyetlerinin yürütülmesi, sözleşme süreçlerinin ve/veya hukuki taleplerin takibi ve web sitesinin sizlerin beğenileri, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirebilmesi amaçlarıyla, doktora /hekime, iş ve çözüm ortaklarına, reklam ajansına, hukuk bürosuna, kanunen yetkili kamu kurum ve kuruluşlar ile özel hukuk kişilerine, Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılması şartları çerçevesinde aktarılabilecektir. Ayrıca, kişisel verileriniz bu maddede belirtilen üçüncü kişiler ile paylaşılırken sadece gerektiği kadarıyla ve ilgisi kapsamında paylaşılacaktır.
3.KİŞİLERE AİT KİŞİSEL VERİLER
Bizlerle, aile üyeleriniz de dahil olmak üzere 3.kişilerin bilgilerini paylaşmanız halinde, bu kişilerin bilgilendirilmesi ve kanunen gerekmesi halinde açık rızalarının alınması sizlerin sorumluluğunda olup bu kapsamda Şirket’e karşı herhangi bir talepte bulunulamayacak ve Şirket, 3.kişi veri ihlaline ilişkin bütün taleplerden ari tutulacaktır.
KİŞİSEL VERİLERİN SAKLANMA YÖNTEMİ, SÜRESİ VE ALINAN ÖNLEMLER
Kişisel verileriniz, elektronik veya fiziksel ortamlarda işbu Aydınlatma Metninde belirtilen işleme amaçlarının gerektirdiği süre boyunca ve Kanun’da ve sair mevzuatlarda yer alan süreler dikkate alınmak suretiyle saklanmaktadır. Sürelerin sona ermesi halinde, söz konusu veriler Kanun’a uygun olacak şekilde silinmekte, anonimleştirilmekte veya imha edilmektedir.
Kişisel verileriniz, bilgi güvenliği standartları ve prosedürleri gereğince alınması gereken tüm teknik ve idari güvenlik kontrolleri ve önlemlerine tam uygunluk sağlanacak şekilde korunmaktadır.
HAKLARINIZ
Kişisel veri sahibi olarak, Kanun’un 11.maddesi uyarınca;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Kanun’un ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle şahsınız aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Yukarıda belirtilen hakların kullanılmasına ilişkin olarak, Şirketin irtibat kişisi olan ……..ait; …………. mail adresinden elektronik posta yoluyla ya da hangi hak/hakları kullanmayı talep ettiğinize yönelik açıklamalarınızı da içerecek şekildeki yazılı talebinizi, “………….”adresine kimliğinizi tespit edici belge/bilgi ile ya da Kanunda belirtilen diğer yöntemler ile iletebilirsiniz.
Şirket’e iletilmiş olan başvurularınıza ilişkin yanıtlar, Kanun’un 13’üncü maddesinin 2. fıkrası gereğince, talebin niteliğine göre en kısa sürede ve en geç talebinizin Şirket’e ulaştığı tarihten itibaren 30 (otuz) gün içinde yazılı veya elektronik ortamdan tarafınıza ulaştırılacaktır.
Başvurunuzda;
• Ad, soyad
• Islak imza, mobil imza ve/veya güvenli elektronik imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu,
pasaport numarası veya varsa kimlik numarası
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası
• Talep konusu
bilgilerinin yer alması zorunludur. Bunun yanında veri sahibi olarak talebinize ilişkin bilgi ve belgeleri de başvurunuza eklemeniz gerektiğini hatırlatmak isteriz.
Ayrıca, kimlik kopyanızı bizlerle paylaşmanız halinde; adınız, soyadınız ve adres bilgileriniz dışında kalan diğer tüm bilgilerinizin tarafınızca karalanmasını ve anılan kopya üzerine “bu bir kopyadır” ifadesinin açıkça yazılmasını rica ederiz.
Öte yandan, başvurunuzun herhangi bir maliyeti gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretin tarafınızdan alınabileceğini hatırlatırız.
İşbu Aydınlatma Metni, Şirket tarafından ihtiyaç duyuldukça gözden geçirilir ve gerektiğinde güncellenir. Bunun dışında başta Kanun ve ikincil düzenlemeler ile Kurul kararları olmak üzere ilgili mevzuatta yapılan değişiklikler nedeniyle metin güncellenmemiş olsa bile, ilgili mevzuatta meydana gelen değişiklikler derhal uygulanacaktır.