KVKK aydınlatma metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca veri sorumlusu olarak kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.
1. Veri sorumlusunun kimliği
Veri sorumlusu, HekimBis web sitesinin ve hizmetlerinin işletmecisidir. Boş olan bilgiler gösterilmez.
- Unvan: MTY Teknoloji A.Ş.
- Adres: Mersin Üniversitesi Teknopark (TechnoScope), 33110 Çiftlikköy, Yenişehir, Mersin, Türkiye
- Telefon: +903246060923
- E-posta: [email protected]
- KVKK başvuru e-postası: [email protected]
2. Metnin kapsamı ve hasta verileri hakkında not
Bu metin, web sitesi ziyaretçilerinin, iletişim veya demo talebinde bulunanların ve abonelik başvurusu yapanların kişisel verilerini kapsar. Bir sağlık kuruluşunun HekimBis üzerinden yönettiği hasta verilerinde veri sorumlusu ilgili sağlık kuruluşudur; HekimBis o verilerde veri işleyen olarak hareket eder. Hastalar, kendi verilerine ilişkin aydınlatmayı ve başvuru yollarını hizmet aldıkları sağlık kuruluşundan öğrenmelidir.
3. İşlenen kişisel veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta, telefon, şehir, adres |
| Mesleki / kurumsal | Kuruluş adı ve türü, branş, unvan |
| Müşteri işlem | Talep türü, mesaj içeriği, demo ve teklif geçmişi, abonelik bilgisi |
| Finans | Fatura bilgileri, vergi dairesi ve numarası (abonelik halinde), ödeme durumu |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı, güvenlik kayıtları |
| Pazarlama | Kampanya kaynağı bilgisi, ticari ileti izni ve tercihi (yalnızca verildiyse) |
Web sitesi formlarından özel nitelikli kişisel veri (sağlık verisi) talep edilmez. Mesaj alanına bu tür bilgi yazılmaması rica olunur.
4. Kişisel verilerin işlenme amaçları ve hukuki sebepleri
| Amaç | Hukuki sebep (Kanun madde 5) |
|---|---|
| İletişim, demo ve teklif taleplerinin karşılanması | Bir sözleşmenin kurulması veya ifası için gerekli olması (talep öncesi adımlar); meşru menfaat |
| Abonelik sözleşmesinin kurulması ve ifası, faturalama | Sözleşmenin kurulması veya ifası; hukuki yükümlülük |
| Hesap, güvenlik ve hizmet bildirimleri | Sözleşmenin ifası; meşru menfaat |
| Web sitesi ve formların güvenliği, kötüye kullanımın önlenmesi | Meşru menfaat; hukuki yükümlülük |
| Kampanya kaynağının belirlenmesi | Meşru menfaat |
| Mali, vergisel ve ticari kayıt yükümlülükleri | Hukuki yükümlülük |
| Hak tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması |
| Ticari elektronik ileti gönderimi | Açık rıza ve ilgili ticari elektronik ileti mevzuatındaki şartlar |
5. Kişisel verilerin toplanma yöntemi
Verileriniz; web sitesi formları, e-posta, telefon, abonelik başvurusu ve sitenin teknik altyapısı aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Kampanya bağlantısıyla gelmeniz hâlinde kampanya kaynağı çerezi yazılır; ayrıntı Çerez Politikası sayfasındadır.
6. Verilerin aktarılması
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve Kanun'un 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarılabilir:
- Hizmeti bizim adımıza sunan veya destekleyen hizmet sağlayıcılar (barındırma, e-posta ve mesaj iletimi gibi); veri işleyen sıfatıyla ve sözleşmesel gizlilik yükümlülüğüyle
- Ödeme hizmeti sağlayıcısı (abonelik ödemelerinde)
- Mali müşavir, avukat, denetçi gibi sır saklama yükümlülüğü altındaki danışmanlar
- Mevzuatın gerektirdiği hâllerde yetkili kamu kurum ve kuruluşları
Yurt dışına aktarımı gerektiren bir hizmet kullanılacaksa, Kanun'un 9. maddesindeki şartlar sağlanır ve bu metin güncellenir. Web sitesi formlarından toplanan veriler sağlık verisi olmadığından, sağlık verilerinin yurt içinde tutulmasına ilişkin ürün ilkesi bu metnin konusu değildir; hasta verileri için Veri İşleme Sözleşmesi geçerlidir.
7. Saklama süreleri
Kişisel veriler, işleme amacı için gerekli süre ve ilgili mevzuatın öngördüğü süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir. Süreler veri sınıfına göre belirlenir:
- İletişim talepleri: Talebin sonuçlanması ve makul bir izleme süresi boyunca
- Abonelik ve sözleşme kayıtları: Sözleşme süresi boyunca ve sonrasında zamanaşımı süreleri
- Fatura ve mali kayıtlar: Vergi ve ticaret mevzuatındaki süreler boyunca
- İşlem güvenliği kayıtları: Güvenlik amacıyla gerekli süre boyunca
- Kampanya kaynağı bilgisi: Çerez süresi boyunca; talebe eklenmişse talep kaydıyla birlikte
Güncel saklama ve imha politikası, talep halinde sunulabilir.
8. Haklarınız
Kanun'un 11. maddesi uyarınca veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- Yazılı başvuru: Mersin Üniversitesi Teknopark (TechnoScope), 33110 Çiftlikköy, Yenişehir, Mersin, Türkiye adresine, kimliğinizi tevsik eden belge ve "KVKK Başvurusu" ibaresiyle
- E-posta: [email protected] adresine, güvenli elektronik imza ya da kayıtlı elektronik posta gibi kimlik doğrulamasına imkân veren yöntemlerle, Tebliğ'de belirtilen şartlara uygun olarak
- Kanun ve ilgili Tebliğ'de öngörülen diğer yöntemler
Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası veya yabancılar için uyruk/pasaport numarası, tebligata esas adres, varsa e-posta ve talep konusu bulunmalıdır. Talebiniz niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi durumunda, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. Kurum hakkında bilgi için KVKK web sitesine(yeni sekmede açılır) bakabilirsiniz.
