Bu metin, www.docdrdenizsimsek.com web sitesi üzerinden elde edilen kişisel verilerin nasıl işlendiğini açıklar. Veri sorumlusu Doç. Dr. Deniz Şimşek'tir.
Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır. Avrupa Birliği'nden siteyi ziyaret eden kişiler bakımından GDPR hükümleri de dikkate alınmıştır.
Hangi veriler işlenir?
| Veri kategorisi | Örnek | Nasıl elde edilir? |
|---|---|---|
| Kimlik ve iletişim verisi | Ad-soyad, telefon numarası, e-posta adresi | WhatsApp, telefon veya e-posta ile bize ulaştığınızda, sizin paylaşımınızla |
| Sağlık verisi (özel nitelikli) | Şikâyetiniz, tıbbi geçmişiniz, paylaştığınız tetkik sonuçları | Yalnızca siz gönüllü olarak paylaştığınızda |
| İşlem güvenliği / teknik veri | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret zamanı | Barındırma sunucusunun otomatik kayıtları (log) |
Bu sitede iletişim formu bulunmamaktadır. Site, ziyaretçilerden veri toplayan bir form içermez; iletişim yalnızca WhatsApp, telefon ve e-posta gibi doğrudan kanallar üzerinden kurulur.
Veriler hangi amaçla işlenir?
- Randevu taleplerinin alınması ve planlanması
- Sorularınızın yanıtlanması ve iletişimin sürdürülmesi
- Muayene ve tedavi süreçlerinin yürütülmesi
- Yasal saklama ve bilgilendirme yükümlülüklerinin yerine getirilmesi
- Sitenin teknik olarak çalışması ve güvenliğinin sağlanması
Verileriniz pazarlama amacıyla kullanılmaz, satılmaz ve ticari amaçla üçüncü taraflara aktarılmaz.
Hukuki dayanak
- KVKK m.5/2-(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (randevu ve muayene süreci)
- KVKK m.5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- KVKK m.6/3: Sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki kişilerce işlenir
- Açık rıza: Yukarıdaki şartların dışında kalan hâllerde
- GDPR kapsamında: Md. 6(1)(b) sözleşme, Md. 6(1)(c) hukuki yükümlülük ve sağlık verileri için Md. 9(2)(h) sağlık hizmetlerinin sunulması
Üçüncü taraflarla paylaşım
Kişisel verileriniz yalnızca aşağıdaki hâllerde ve gerektiği kadarıyla paylaşılır:
- Tedavi sürecinin gerektirdiği durumlarda ilgili sağlık kuruluşu ve hekimlerle
- Yetkili kamu kurum ve kuruluşlarıyla, mevzuatın zorunlu kıldığı hâllerde
- Web sitesinin barındırıldığı hosting sağlayıcısıyla (teknik kayıtlar bakımından, veri işleyen sıfatıyla)
WhatsApp üzerinden iletişim kurmayı tercih ederseniz, bu iletişim WhatsApp'ın kendi gizlilik politikasına da tabidir. Hassas sağlık bilgilerinizi yazılı olarak paylaşmadan önce bunu göz önünde bulundurmanızı öneririz.
Saklama süresi
- Randevu ve iletişim kayıtları: iletişim amacı sona erdikten sonra makul süre içinde silinir
- Hasta dosyaları ve sağlık kayıtları: ilgili sağlık mevzuatının öngördüğü asgari saklama süreleri boyunca ilgili sağlık kuruluşunca saklanır
- Sunucu kayıtları (log): teknik ihtiyaç ve yasal yükümlülük süresince tutulur
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
Haklarınız
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
GDPR kapsamında ayrıca verilerinizin taşınabilirliğini talep etme verızanızı geri çekme haklarınız bulunur.
Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.
Veri güvenliği
Site HTTPS üzerinden yayımlanır; iletişim şifrelenir. Verilere erişim, işin gereği kadar kişiyle sınırlıdır ve ilgili kişiler sır saklama yükümlülüğü altındadır. Buna rağmen hiçbir internet iletişiminin %100 güvenli olmadığını hatırlatırız.
Çocukların gizliliği
Bu site 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplanmaz. Reşit olmayan bir kişiye ait veri paylaşıldığını fark edersek siler ve başvuruların veli/vasi aracılığıyla yapılmasını isteriz.
Değişiklikler
Bu politika gerektiğinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın üst kısmındaki "son güncellenme" tarihi değiştirilir.
Veri sorumlusu ve iletişim
Doç. Dr. Deniz Şimşek
Ulubatlı Hasan Blv. No: 48-62, Özel Aritmi Osmangazi Hastanesi, Osmangazi/Bursa
[email protected] ·+90 505 848 53 55
Ayrıca Çerez Politikası,Kullanım Şartları veTıbbi Sorumluluk Reddi metinlerini de inceleyebilirsiniz.