GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Son Güncelleme Tarihi: [Tarih]

İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; bodrumcocuksagligi.com internet sitesini ziyaret eden, iletişim veya randevu formunu kullanan ve sağlık hizmetlerinden yararlanan kişilerin kişisel verilerinin hangi kapsamda işlendiğini açıklamaktadır.

 

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz aşağıda bilgileri bulunan veri sorumlusu tarafından işlenmektedir:

Veri Sorumlusu: [Hekimin adı-soyadı / Ticari unvan]
Adres: [Açık adres]
Telefon: [Telefon numarası]
E-posta: [E-posta adresi]
İnternet Sitesi: bodrumcocuksagligi.com

 

2. İşlenen Kişisel Veriler

İnternet sitesinin kullanılması, randevu oluşturulması veya sağlık hizmetlerinden yararlanılması sırasında aşağıdaki kişisel veriler işlenebilir:

• Ad, soyadı, T.C. kimlik numarası ve doğum tarihi,

• Çocuğun adı, soyadı, doğum tarihi ve yaş bilgisi,

• Anne, baba veya yasal temsilci bilgileri,

• Telefon numarası, e-posta adresi ve adres bilgileri,

• Randevu tarihi, saati ve hizmet bilgileri,

• Muayene, teşhis, tedavi, reçete, tetkik ve hasta geçmişi bilgileri,

• Alerji, kullanılan ilaçlar ve diğer sağlık bilgileri,

• Ödeme ve fatura bilgileri,

• Talep, öneri ve şikâyet kayıtları,

• İnternet protokolü (IP) adresi, cihaz, tarayıcı ve site kullanım bilgileri,

• Açık rıza verilmesi hâlinde iletişim ve tanıtım tercihleri.

Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veri niteliğindedir ve ilgili mevzuata uygun güvenlik önlemleri alınarak işlenir.

 

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Randevu oluşturmak, değiştirmek ve takip etmek,

• Muayene, teşhis, tedavi ve sağlık danışmanlığı hizmetlerini sunmak,

• Hasta dosyası ve tıbbi kayıtları oluşturmak ve saklamak,

• Çocuk hastanın kimliğini ve yasal temsilcisini doğrulamak,

• Randevu hatırlatmaları ve hizmet bilgilendirmeleri göndermek,

• Ödeme, fatura ve muhasebe işlemlerini gerçekleştirmek,

• Sorulara, taleplere ve şikâyetlere yanıt vermek,

• Sağlık hizmetlerinin kalitesini ve güvenliğini geliştirmek,

• İnternet sitesinin güvenliğini ve teknik işleyişini sağlamak,

• Yetkili kurum ve kuruluşların taleplerini karşılamak,

• Hukuki yükümlülükleri yerine getirmek ve hukuki hakları korumak.

Açık rıza gerektiren tanıtım, kampanya veya ticari elektronik ileti faaliyetleri yalnızca ilgili kişinin ayrıca onay vermesi hâlinde gerçekleştirilir.

 

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz; KVKK’nın 5. ve 6. maddelerinde belirtilen hukuki sebeplere dayanılarak işlenmektedir. Bunlar arasında:

• Kanunlarda açıkça öngörülmesi,

• Hukuki yükümlülüklerin yerine getirilmesi,

• Bir sözleşmenin kurulması veya uygulanması,

• Bir hakkın tesisi, kullanılması veya korunması,

• İlgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat,

• Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,

• Gerekli durumlarda ilgili kişinin açık rızası

yer almaktadır.

Özel nitelikli kişisel veriler, KVKK’nın 6. maddesi ve ilgili mevzuata uygun şekilde işlenir.

 

5. Çocuklara Ait Kişisel Veriler

Çocuklara ait kişisel veriler, sağlık hizmetinin sunulması amacıyla ve gerekli olduğu ölçüde işlenir.

Randevu oluşturma ve sağlık hizmeti süreçlerinde çocuğun velisi veya yasal temsilcisi tarafından bilgi verilmesi gerekebilir. Bilgiyi paylaşan kişi, gerekli hâllerde çocuk adına işlem yapmaya yetkili olduğunu kabul ve beyan eder.

Çocuklara ait veriler, özellikle sağlık verileri, yetkisiz erişime karşı uygun idari ve teknik tedbirlerle korunur.

 

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin gerektirdiği ölçüde ve ilgili mevzuata uygun olarak aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Yetkili kamu kurumları, bakanlıklar ve sağlık otoriteleri,

• Mahkemeler, savcılıklar ve diğer yetkili merciler,

• Laboratuvarlar, hastaneler, eczaneler ve ilgili sağlık kuruluşları,

• Muhasebe, hukuk ve bilgi teknolojileri hizmeti sunan yetkili hizmet sağlayıcılar,

• Randevu, mesajlaşma, ödeme, e-posta ve internet sitesi altyapısı sağlayıcıları,

• Kanunen yetkilendirilmiş diğer kişi ve kuruluşlar.

Kişisel veriler, gerekli güvenlik önlemleri alınmadan ve hukuki dayanak bulunmadan üçüncü kişilerle paylaşılmaz.

Kullanılan sunucu, bulut, e-posta, analiz veya randevu altyapısının yurt dışında bulunması hâlinde veri aktarımı, KVKK’nın yurt dışına veri aktarımına ilişkin hükümlerine uygun olarak gerçekleştirilir.

 

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• İnternet sitesindeki iletişim ve randevu formları,

• Telefon, e-posta ve mesajlaşma uygulamaları,

• Yüz yüze görüşmeler ve muayeneler,

• Hasta kayıt ve randevu sistemleri,

• Ödeme ve faturalandırma işlemleri,

• Çerezler ve benzeri internet teknolojileri,

• Yetkili kurum ve kuruluşlar tarafından sağlanan bilgiler.

 

8. Çerezler

İnternet sitesinin düzgün çalışması, güvenliğinin sağlanması ve kullanıcı deneyiminin geliştirilmesi amacıyla çerezler kullanılabilir.

Zorunlu olmayan analiz, reklam veya pazarlama çerezleri, ilgili mevzuatın gerektirdiği durumlarda kullanıcının onayı alınarak çalıştırılır. Kullanıcılar tarayıcı ayarları üzerinden çerezleri silebilir veya engelleyebilir. Ancak zorunlu çerezlerin engellenmesi, internet sitesindeki bazı hizmetlerin çalışmasını etkileyebilir.

Kullanılan çerezlerin türleri, amaçları ve saklama süreleri ayrıca yayımlanan Çerez Politikası’nda açıklanabilir.

 

9. Verilerin Saklanması ve Güvenliği

Kişisel verileriniz, işlenme amacı için gerekli olan süre boyunca ve ilgili mevzuatta belirtilen yasal saklama sürelerine uygun olarak muhafaza edilir.

Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan kişisel veriler; mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Kişisel verilerin hukuka aykırı şekilde işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla uygun teknik ve idari tedbirler alınır.

İnternet üzerinden yapılan hiçbir veri aktarımının tamamen risksiz olmadığı dikkate alınmalıdır. Kullanıcıların sağlık bilgilerini yalnızca güvenli ve belirtilen iletişim kanalları üzerinden paylaşmaları önerilir.

 

10. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,

• İşlenmişse buna ilişkin bilgi talep etme,

• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

• Verilerin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri öğrenme,

• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,

• Kanuni şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme,

• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme,

• Otomatik sistemlerle gerçekleştirilen analizler sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Kanuna aykırı veri işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

 

11. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya yarayan bilgiler ve talebinizi açıklayan bir dilekçeyle aşağıdaki kanallardan iletebilirsiniz:

Adres: [Açık adres]
E-posta: [E-posta adresi]
KEP Adresi: [Varsa KEP adresi]

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

 

12. Politikanın Güncellenmesi

Bu politika; mevzuat değişiklikleri, internet sitesinde sunulan hizmetler veya kişisel veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin, yayımlandığı tarihten itibaren geçerli olmak üzere bodrumcocuksagligi.com internet sitesinde yayımlanır.