KİŞİSEL VERİLERİN KORUNMASI KANUNU (KVKK) AYDINLATMA METNİ

1. VERİ SORUMLUSU HAKKINDA BİLGİLER

2. HANGİ KİŞİSEL VERİLER İŞLENMEKTEDİR?

2.1. Hasta/Danışan Kullanıcıları İçin İşlenen Veriler

• Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası, adres bilgileri
• Demografik Bilgiler: Cinsiyet, yaş, şehir bilgisi
• Sağlık Bilgileri: Mental sağlık durumu, tedavi geçmişi, randevu notları
• Finansal Bilgiler: Ödeme bilgileri, fatura adresi
• Teknik Bilgiler: IP adresi, tarayıcı bilgileri, çerez verileri
• İletişim Kayıtları: Mesajlaşma içerikleri, randevu kayıtları

2.2. Doktor Kullanıcıları İçin İşlenen Veriler

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası
• İletişim Bilgileri: E-posta adresi, telefon numarası, çalışma adresi
• Mesleki Bilgiler: Diploma, uzmanlık sertifikaları, lisans bilgileri
• Çalışma Bilgileri: Çalışma saatleri, randevu takvimi, ücret bilgileri
• Finansal Bilgiler: Banka hesap bilgileri, fatura bilgileri
• Fotoğraf ve Medya: Profil fotoğrafı, tanıtım materyalleri
• Teknik Bilgiler: IP adresi, tarayıcı bilgileri, sistem kullanım verileri

2.3. Ziyaretçiler İçin İşlenen Veriler

• Teknik Bilgiler: IP adresi, tarayıcı türü, işletim sistemi
• Davranışsal Bilgiler: Sayfa görüntülemeleri, site kullanım süreleri
• İletişim Bilgileri: İletişim formu ile paylaşılan bilgiler

3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

3.1. Temel Hizmet Amaçları

• Kullanıcı hesaplarının oluşturulması ve yönetimi
• Randevu sisteminin işletilmesi ve yönetimi
• Doktor-hasta eşleştirmesi ve randevu koordinasyonu
• Online terapi ve danışmanlık hizmetlerinin sunulması
• Ödeme işlemlerinin gerçekleştirilmesi ve faturalandırma
• Kullanıcı destek hizmetlerinin sağlanması

3.2. İletişim ve Bilgilendirme

• Randevu hatırlatmaları ve bilgilendirmeleri
• Sistem güncellemeleri ve duyuruları
• Güvenlik bildirimleri ve uyarıları
• Hizmet kalitesi araştırmaları
• Yasal yükümlülüklerin yerine getirilmesi

3.3. Analiz ve İyileştirme

• Web sitesi trafiğinin analizi ve performans ölçümü
• Kullanıcı davranışlarının analizi ve hizmet iyileştirme
• Güvenlik ihlallerinin tespiti ve önlenmesi
• İstatistiksel değerlendirmeler ve raporlamalar

4. KİŞİSEL VERİLERİN İŞLENME HUKUKİ SEBEPLERİ

4.1. KVKK Madde 5/2 Kapsamında

• (a) Kanunlarda açıkça öngörülmesi: Sağlık mevzuatı gereği tutulan kayıtlar
• (c) Bir sözleşmenin kurulması veya ifası: Hizmet sözleşmelerinin yürütülmesi
• (e) Bir hakkın tesisi, kullanılması veya korunması: Hukuki uyuşmazlıkların çözümü
• (f) Meşru menfaatlerin korunması: İş sürekliliği ve güvenlik

4.2. Özel Nitelikli Kişisel Veriler İçin (KVKK Madde 6)

• Açık rıza: Sağlık verilerinin işlenmesi için alınan özel onay
• Sağlık hizmetlerinin yürütülmesi: Tedavi ve danışmanlık hizmetleri
• Koruyucu hekimlik: Halk sağlığının korunması amacıyla

5. KİŞİSEL VERİLERİN AKTARILMASI

5.1. Yurt İçi Aktarımlar

• Ödeme Kuruluşları: Kredi kartı işlemleri için bankalar ve ödeme sistemleri
• Kamu Kuruluşları: Yasal yükümlülükler çerçevesinde ilgili kamu kurumları
• Hizmet Sağlayıcıları: Teknik altyapı, hosting, bulut depolama hizmetleri
• Hukuki Danışmanlar: Hukuki süreçlerin yürütülmesi için

5.2. Yurt Dışı Aktarımlar

Kişisel verilerinizin yurt dışına aktarılması durumunda KVKK'nın 9. maddesi uyarınca:

• Yeterli koruma seviyesine sahip ülkeler tercih edilir
• Yeterli koruma yoksa uygun önlemler alınır
• Veri sahiplerinin açık rızası alınır
• Kişisel Verileri Koruma Kurulu'ndan gerekli izinler alınır

6. VERİ SAKLAMA SÜRELERİ

7. VERİ SAHİBİ HAKLARINIZ

KVKK'nın 11. maddesi uyarınca aşağıdaki haklarınız bulunmaktadır:

7.1. Temel Haklar

• Bilgi Talep Etme: Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Bilgi İsteme: İşlenen kişisel verileriniz hakkında bilgi talep etme
• Amaç Öğrenme: Kişisel verilerin işlenme amacını öğrenme
• Üçüncü Kişi Bilgisi: Verilerin aktarıldığı üçüncü kişileri öğrenme
• Düzeltme: Eksik veya yanlış işlenen verilerin düzeltilmesini isteme
• Silme: Kişisel verilerin silinmesini isteme
• Anonim Hale Getirme: Verilerin anonim hale getirilmesini isteme
• İtiraz: Veri işlemeye itiraz etme
• Zararın Giderilmesi: Uğranılan zararın giderilmesini talep etme

7.2. Hakların Kullanımı

Haklarınızı kullanmak için:

• Web sitemizdeki iletişim formu aracılığıyla başvuru yapabilirsiniz
• Başvurunuzda kimlik doğrulama için gerekli belgeleri sunmalısınız
• Başvurularınız en geç 30 gün içinde değerlendirilir
• Başvuru ücretsizdir, ancak maliyet gerektiren durumlar için ücret alınabilir
• Başvurunuzun reddedilmesi durumunda Kişisel Verileri Koruma Kurulu'na şikayet edebilirsiniz

8. ALINAN GÜVENLİK ÖNLEMLERİ

8.1. Teknik Önlemler

• SSL/TLS şifreleme protokolleri ile veri iletimi
• Güçlü şifreleme algoritmaları ile veri depolama
• Güvenlik duvarı ve saldırı tespit sistemleri
• Düzenli güvenlik yamalarının uygulanması
• Veri yedekleme ve kurtarma sistemleri
• Erişim loglarının tutulması ve izlenmesi

8.2. İdari Önlemler

• Personel için gizlilik sözleşmeleri
• Düzenli güvenlik farkındalık eğitimleri
• Yetki matrisi ve erişim kontrolü
• Güvenlik ihlali müdahale prosedürleri
• Düzenli güvenlik denetimleri

9. İLETİŞİM VE BAŞVURU

KVKK kapsamındaki haklarınızı kullanmak ve sorularınızı iletmek için:

• Web sitemizde yer alan iletişim formu aracılığıyla
• Kayıtlı elektronik posta adresinden yazılı başvuru ile
• Noter aracılığıyla yazılı başvuru ile
• Bizzat elden teslim edilecek yazılı başvuru ile

Başvuru Şekli: Başvurularınızda;

• Ad, soyad ve başvuru yazılan tarihte geçerli olan adresinizi
• T.C. kimlik numaranızı
• Talep konusunu
• Kimlik doğrulama için gerekli belgeleri
• Belirtiniz.

10. YÜRÜRLÜLÜK VE DEĞİŞİKLİKLER

Bu aydınlatma metni 06 Ocak 2025 tarihinde yürürlüğe girmiştir.

Aydınlatma metninde yapılacak değişiklikler:

• Web sitesi üzerinden duyurulacaktır
• Önemli değişikliklerde kullanıcılar e-posta ile bilgilendirilecektir
• Değişiklik tarihi ve versiyonu belirtilecektir
• Kullanıcı onayı gereken durumlar için ayrıca rıza alınacaktır