DR. YILMAZ ÖZEL SAĞLIK HİZMETLERİ LTD. ŞTİ.
6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA
AYDINLATMA METNİ VE KİŞİSEL VERİLER POLİTİKASI
Kişisel Veriler Kanunu hakkında genel bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24
Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de
yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe
girmiştir.
Veri sorumlusu sıfatıyla bilgilendirme
6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz bu sayfada
açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği
durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’ da
sayılan şekillerde işlenebilecektir.
Kişisel verilerinizin ne şekilde işlenebileceği
6698 sayılı KVKK uyarınca, Firmamız ile paylaştığınız kişisel verileriniz, tamamen veya
kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla
otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden
düzenlenerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak
tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü
işlem "kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri
Paylaştığınız kişisel veriler,
Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin
gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek
için;
6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı
Tüketicinin Korunması Hakkında Kanun ile bu düzenlemelere dayanak yapılarak
hazırlanan 26.08.2015 tarihli 29457 sayılı RG’de yayınlanan Elektronik Ticarette
Hizmet Sağlayıcı ve Aracı Hizmet Sağlayıcılar Hakkında Yönetmelik, 27.11.2014
tarihli ve 29188 sayılı RG’de yayınlanan Mesafeli Sözleşmeler Yönetmeliği ve diğer
ilgili mevzuat kapsamında işlem sahibinin bilgilerini tespit için kimlik, adres ve diğer
gerekli bilgileri kaydetmek için;
Bankacılık ve Elektronik Ödeme alanında zorunlu olan ödeme sistemleri, elektronik
sözleşme veya kağıt ortamında işleme dayanak olacak tüm kayıt ve belgeleri
düzenlemek; mevzuat gereği ve diğer otoritelerce öngörülen bilgi saklama, raporlama,
bilgilendirme yükümlülüklerine uymak için;
Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve
mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi
verebilmek için;
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir. Kişisel
verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme Yukarıda
belirtilen amaçlarla, Firmamız ile paylaştığınız kişisel verilerinizin aktarılabileceği kişi
/ kuruluşlar; başta Firmamızın e-ticaret altyapısını sağlayan IdeaSoft Yazılım San. ve Tic.
A.Ş. olmak üzere, tedarikçiler, kargo şirketleri gibi sunulan hizmetler ile ilgili kişi ve
kuruluşlar, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet alınan, iş
birliği yaptığımız program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.
Kişisel verilerinizin toplanma şekli
Kişisel verileriniz,
Firmamız internet sitesi ve mobil uygulamalarındaki formlar aracılığıyla ad, soyad,
TC kimlik numarası, adres, telefon, iş veya özel e-posta adresi gibi bilgiler ile;
kullanıcı adı ve şifresi kullanılarak giriş yapılan sayfalardaki tercihleri, gerçekleştirilen
işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve
detaylarını içeren veriler, konum verileri şeklinde;
Satış ve pazarlama departmanı çalışanlarımız, şubelerimiz, tedarikçilerimiz, diğer satış
kanalları, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama ve çağrı merkezi gibi
kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
Firmamız ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla,
kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan
kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya
yazılı ya da elektronik ortamdan;
Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket,
oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal
medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık
veri tabanlarının sunduğu veriler, sosyal medya platformlarından paylaşıma açık profil
ve verilerden; işlenebilmekte ve toplanabilmektedir.
KVKK yürürlüğe girmeden önce elde edilen kişisel verileriniz
KVKK’nun yürürlük tarihi olan 7 Nisan 2016 tarihinden önce, üyelik, elektronik ileti izni,
ürün / hizmet satın alma ve diğer şekillerde hukuka uygun olarak elde edilmiş olan kişisel
verileriniz de bu belgede düzenlenen şart ve koşullara uygun olarak işlenmekte ve muhafaza
edilmektedir.
Kişisel verilerinizin yurtdışına aktarılması
Türkiye’de işlenerek veya Türkiye dışında işlenip muhafaza edilmek üzere, yukarıda sayılan
yöntemlerden herhangi birisi ile toplanmış kişisel verileriniz KVKK kapsamında kalmak
kaydıyla ve sözleşme amaçlarına uygun olarak yurtdışında bulunan (Kişisel Veriler Kurulu
tarafından akredite edilen ve kişisel verilerin korunması hususunda yeterli korumanın
bulunduğu ülkelere) hizmet aracılarına da aktarılabilecektir.
Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, Firmamız nezdinde yer alan veri tabanında ve sistemlerde KVKK’ nun 12.
maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen
düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Firmamız, kişisel
verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’ nun 12. Maddesi gereği kişisel
verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini
engellemekle, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri
almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde
edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak
Kişisel Verileri Koruma Kurulu’na bildirilecektir.
Kişisel verilerin güncel ve doğru tutulması
KVKK’ nun 4. maddesi uyarınca Firmamızın kişisel verilerinizi doğru ve güncel olarak tutma
yükümlülüğü bulunmaktadır. Bu kapsamda Firmamızın yürürlükteki mevzuattan doğan
yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini
paylaşması veya web sitesi / mobil uygulama üzerinden güncellemesi gerekmektedir.
6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları
6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde
gereğince, Kişisel Veri Sahibi’ nin bu tarihten sonraki hakları aşağıdaki gibidir: Kişisel Veri
Sahibi, Firmamıza (veri sorumlusu) başvurarak kendisiyle ilgili;
1. Kişisel veri işlenip işlenmediğini öğrenme,
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp
kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme,
6. KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini
veya yok edilmesini isteme,
7. Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel
verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde
zararın giderilmesini talep etme,
haklarına sahiptir.
Veri İşleme Süresi ve Muhafaza Süresi
Firmamız verileriniz, işbu aydınlatma metni kapsamında belirtilen amaçlarla sınırlı olmak
üzere; Firmamız ve firmamıza bağlı merkez ve birimlerinin tabi olduğu, ilgili tüm kanun ve
sair yasal mevzuatta yer alan veri işleme ve zamanaşımı sürelerine riayet edilerek işlenecektir.
Kanunlarda veri işleme sürelerine ilişkin değişiklik yapılması halinde, belirlenen yeni süreler
esas alınacaktır.
Kişisel verileriniz, amaçla sınırlılık ilkesinin bir gereği olarak işbu Aydınlatma Metninde
açıklanan amaçların yerine getirilmesi ve her halükârda Firma uygulamaları ve ticari
yaşamının teamülleri uyarınca işlenmesini gerektiren süre ile sınırlı olarak işlenmekte,
sürelerin dolması ardından ise silinmekte, yok edilmekte veya anonim hale getirilmektedir.
İlgili kişinin Haklarını Kullanması
Kişisel verisi işlenen ilgili kişiler aydınlatma metninde belirtilen haklarına ilişkin taleplerini
kimliklerini tespit edecek bilgi ve belgelerle ve aşağıda belirtilen yöntemlerle veya Kişisel
Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle müracaat dilekçesini imzalayarak
Firmamıza ücretsiz olarak iletebileceklerdir. İlgili kişinin talepleri en kısa sürede en geç otuz
(30) gün içerisinde ücretsiz olarak değerlendirilip karara bağlanır. Değerlendirme ve karar
verme işleminin ayrıca bir maliyeti gerektirmesi durumunda Veri Sorumlusuna Başvuru Usul
ve Esasları Hakkında Tebliğ’de belirlenmiş olan tarifedeki ücret esas alınır. İlgili kişi;
Firmamızın Sahabiye Mahallesi Konak SK. No: 6 Kocasinan/ Kayseri adresine noter yoluyla
çekilecek ihtarnameyle, kimlik ibrazıyla kliniğimize yapılacak şahsen başvurularla veya
info@dryilmazklinik.com.tr e-posta adresine iletebilirler.