6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Dr. Bedirhan Bedirhanoğlu Muayenehanesi

İletişim e-postası: randevu@drbedirhan.com
İnternet sitesi: www.drbedirhan.com

2. İşlenen Kişisel Veriler

İnternet sitesinde bulunan iletişim, bilgi talebi ve randevu formlarının kullanılması sırasında aşağıdaki kişisel veriler işlenebilir:

Kimlik bilgileri

• Ad ve soyad

İletişim bilgileri

• Telefon numarası
• E-posta adresi
• Kullanıcı tarafından belirtilmesi hâlinde diğer iletişim bilgileri

Talep ve iletişim bilgileri

• İlgilenilen uygulama
• Randevu veya bilgi talebi
• Mesaj alanına yazılan bilgiler
• İletişim tarihi ve görüşme içeriği

İşlem güvenliği bilgileri

İnternet sitesinin teknik altyapısı tarafından kaydedilmesi hâlinde:

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Site erişim ve güvenlik kayıtları
• Form gönderim tarihi ve saati

İletişim formu genel bilgi ve randevu talebi amacıyla hazırlanmıştır.

Lütfen mesaj alanına tahlil sonucu, teşhis, hastalık geçmişi, kullandığınız ilaçlar, hasta fotoğrafı veya benzeri sağlık verilerinizi yazmayınız.

Sağlık hizmetinin sunulması sırasında gerekli olabilecek sağlık verileri, internet sitesi iletişim formundan ayrı olarak ve ilgili mevzuat kapsamında hazırlanan hasta aydınlatma süreçleri doğrultusunda işlenir.

3. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:

• İletişim ve bilgi taleplerinin yanıtlanması
• Randevu ve ön görüşme taleplerinin oluşturulması
• Talepte bulunan kişiye telefon veya e-posta yoluyla dönüş yapılması
• Randevu tarihinin planlanması veya değiştirilmesi
• İletişim süreçlerinin kayıt altına alınması
• Hizmet ve internet sitesi süreçlerinin yürütülmesi
• Bilgi güvenliğinin ve internet sitesi güvenliğinin sağlanması
• Yetkisiz, hatalı veya kötüye kullanım girişimlerinin önlenmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Olası uyuşmazlıklarda hakların korunması ve kullanılması
• Yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması

Kişisel verileriniz, ayrı ve açık bir tercihiniz bulunmadıkça reklam veya ticari elektronik ileti gönderilmesi amacıyla kullanılmaz.

4. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz aşağıdaki elektronik yöntemlerle toplanabilir:

• İnternet sitesindeki iletişim ve randevu formları
• Forminator form altyapısı
• Telefon görüşmeleri
• E-posta yazışmaları
• İnternet sitesi ve sunucu güvenlik kayıtları
• Kullanıcının doğrudan ve kendi isteğiyle ilettiği bilgiler

Veriler tamamen veya kısmen otomatik yollarla elektronik ortamda işlenebilir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre 6698 sayılı Kanun’un 5’inci maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek şartıyla veri sorumlusunun meşru menfaati için işlemenin zorunlu olması

Açık rıza gerektiren ayrı bir kişisel veri işleme faaliyeti bulunması hâlinde, açık rıza aydınlatma metninden ayrı olarak talep edilir.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı ve gerekli olması hâlinde aşağıdaki alıcı gruplarına aktarılabilir:

• İnternet sitesi barındırma hizmeti sağlayıcıları
• E-posta ve iletişim altyapısı sağlayıcıları
• İnternet sitesi bakım, güvenlik ve teknik destek hizmeti sunan kişiler veya kuruluşlar
• Hukuk, mali müşavirlik veya bilgi güvenliği alanında destek alınan hizmet sağlayıcılar
• Yetkili kamu kurumları
• Mahkemeler, savcılıklar ve diğer yetkili yargı mercileri

Hizmet sağlayıcılara yapılan aktarımlar yalnızca hizmetin yürütülmesi için gerekli verilerle sınırlı tutulur.

Kişisel veriler reklam veya pazarlama amacıyla üçüncü kişilere satılmaz.

Kullanılan hosting, e-posta, güvenlik, analiz veya form hizmetlerinin sunucularının yurt dışında bulunması hâlinde kişisel verilerin yurt dışına aktarılması, 6698 sayılı Kanun’un 9’uncu maddesinde düzenlenen şartlar ve uygun güvence mekanizmaları kapsamında gerçekleştirilir.

7. Kişisel Verilerin Saklanması

Kişisel verileriniz:

• İletişim veya randevu talebinin sonuçlandırılması için gerekli süre boyunca,
• Hukuki yükümlülükler kapsamında öngörülen sürelerde,
• Olası bir uyuşmazlıkta hakların korunması için gerekli zamanaşımı süreleri boyunca

saklanabilir.

İşleme amacı ve hukuki saklama zorunluluğu ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

8. Sağlık Verileri Hakkında Bilgilendirme

Sağlık bilgileri, 6698 sayılı Kanun kapsamında özel nitelikli kişisel veri niteliğindedir.

İnternet sitesindeki genel iletişim formu tıbbi teşhis, muayene veya sağlık verisi aktarımı için kullanılmamalıdır.

Mesaj alanına kullanıcı tarafından kendiliğinden sağlık verisi yazılması durumunda bu bilgiler:

• Talebin değerlendirilmesi için gerekli değilse silinebilir,
• Kullanıcıdan sağlık bilgilerini güvenli ve uygun bir yöntemle paylaşması istenebilir,
• Yalnızca ilgili mevzuatta belirtilen işleme şartlarının bulunması hâlinde işlenebilir.

İnternet sitesi üzerinden yapılan yazışmalar tıbbi muayenenin yerine geçmez. Acil sağlık durumlarında internet sitesi formu kullanılmamalı, 112 Acil Çağrı Merkezi’ne veya en yakın sağlık kuruluşuna başvurulmalıdır.

9. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11’inci maddesi kapsamında veri sorumlusuna başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanunda belirtilen şartlar kapsamında verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10. Veri Sorumlusuna Başvuru

Kişisel verilerinizle ilgili taleplerinizi:

• Kimliğinizi doğrulamaya elverişli yazılı bir başvuruyla resmî adrese,
• Daha önce tarafınızca bildirilmiş ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden randevu@drbedirhan.com adresine,
• Mevzuatta kabul edilen diğer başvuru yöntemleriyle

iletebilirsiniz.

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyad
• Yazılı başvurularda imza
• Başvurunun konusu
• İletişim bilgileri
• Talebi destekleyen bilgi ve belgeler

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurunun ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret uygulanabilir.

11. Metindeki Değişiklikler

Bu Aydınlatma Metni; kişisel veri işleme faaliyetlerinde, internet sitesinde, kullanılan teknik hizmetlerde veya ilgili mevzuatta meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin www.drbedirhan.com/kvkk-aydinlatma-metni/ adresinde yayımlanır.