Bu metin, www.ersacanklinik.com üzerinden toplanan kişisel verilerin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Avrupa Birliği'nden siteye erişen ziyaretçiler bakımından ayrıca GDPR hükümleri dikkate alınır.
Veri sorumlusu
| Veri sorumlusu | Özel Ersaçan Ağız ve Diş Sağlığı Polikliniği — Dt. Emre Ersaçan |
| Adres | Tuna Mah. Cemal Gürsel Cad. No: 166 D: 3, Ozan Apt., Karşıyaka / İzmir 35600 |
| Telefon | (0232) 369 09 19 |
| E-posta | [email protected] |
Hangi veriler toplanıyor?
1. İletişim formu ve e-posta yoluyla verdiğiniz bilgiler
| Veri | Zorunlu mu? | Ne için |
|---|---|---|
| Ad soyad | Evet | Size doğru hitap edebilmek ve talebi eşleştirmek |
| E-posta adresi | Evet | Geri dönüş yapmak |
| Telefon numarası | Hayır | Tercih ederseniz telefonla geri dönüş yapmak |
| İlgilendiğiniz tedavi | Hayır | Talebi doğru hekime/konuya yönlendirmek |
| Mesaj içeriği | Evet | Talebinizi anlamak ve yanıtlamak |
2. Gönüllü olarak paylaştığınız sağlık bilgileri
Mesajınızda şikâyetinizi anlatırken sağlık durumunuza ilişkin bilgi paylaşabilirsiniz. Sağlık verisi, KVKK md. 6 uyarınca özel nitelikli kişisel veridir. Bu tür bilgiler yalnızca talebinizi değerlendirmek amacıyla işlenir.
Öneri: Form ya da e-posta yoluyla T.C. kimlik numarası, rapor veya tahlil içeriği, sigorta bilgisi gibi bilgileri paylaşmayınız. Bu bilgiler gerekiyorsa klinikte alınır.
3. Teknik veriler
Sitenin barındırıldığı sunucu, tüm internet sunucularında olduğu gibi erişim kayıtları (IP adresi, tarih-saat, istenen sayfa, tarayıcı bilgisi) tutar. Bu kayıtlar güvenlik ve arıza takibi amacıyla oluşur; pazarlama amacıyla kullanılmaz.
Site üzerinde ziyaretçi takibi (analitik) veya reklam ölçümü yapan herhangi bir script çalışmamaktadır. Ayrıntı için Çerez Politikası sayfasına bakınız.
İşleme amaçları
- Randevu ve bilgi taleplerini almak, değerlendirmek ve yanıtlamak
- Hastanın veya ilgili kişinin sorusuna uygun yönlendirme yapmak
- Sağlık hizmetinin yürütülmesine ilişkin yasal yükümlülükleri yerine getirmek
- Sitenin güvenliğini sağlamak ve teknik arızaları gidermek
Verileriniz otomatik karar verme veya profilleme amacıyla kullanılmaz.
Hukuki dayanak
| Durum | KVKK dayanağı | GDPR karşılığı |
|---|---|---|
| İletişim formuyla iletilen kimlik ve iletişim verisi | md. 5/2-c — sözleşmenin kurulması/ifasıyla doğrudan ilgili olması, md. 5/2-f — meşru menfaat | md. 6/1-b, 6/1-f |
| Gönüllü paylaşılan sağlık verisi | md. 6/2 — açık rıza (formdaki onay kutusu) | md. 9/2-a |
| Sunucu erişim kayıtları | md. 5/2-f — meşru menfaat (güvenlik) | md. 6/1-f |
| Yasal saklama yükümlülükleri | md. 5/2-a — kanunlarda açıkça öngörülme | md. 6/1-c |
Açık rızaya dayanan işleme faaliyetlerinde rızanızı her zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi geçersiz kılmaz.
Üçüncü taraflarla paylaşım
Kişisel verileriniz satılmaz, kiralanmaz ve pazarlama amacıyla üçüncü taraflara aktarılmaz.
Paylaşım yalnızca şu durumlarda ve gereken en az kapsamda olur:
- Barındırma (hosting) sağlayıcısı — site ve e-posta sunucusunun işletilmesi kapsamında teknik olarak zorunlu erişim
- Yetkili kamu kurumları — kanunen talep edilmesi hâlinde
- Hukuki danışman / mali müşavir — yalnızca gerektiğinde ve gizlilik yükümlülüğü altında
Saklama süresi
| Veri türü | Süre |
|---|---|
| İletişim formu / e-posta yazışmaları | Talebin sonuçlanmasından itibaren 2 yıl |
| Hasta kabulüne dönüşen kayıtlar | Sağlık mevzuatındaki zorunlu saklama süreleri boyunca |
| Sunucu erişim kayıtları | Sağlayıcının teknik politikası uyarınca, genellikle en fazla 12 ay |
Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
Veri güvenliği
- Site HTTPS üzerinden yayımlanır; form verileri şifreli bağlantıyla iletilir.
- Form mesajları yalnızca kliniğe ait e-posta kutusuna düşer.
- E-posta hesaplarına erişim sınırlı sayıda kişiyle kısıtlıdır.
- Tarayıcınızda kalıcı kişisel veri saklanmaz.
Hiçbir aktarım yöntemi %100 güvenli değildir; bu nedenle hassas bilgilerin internet üzerinden paylaşılmaması önerilir.
Haklarınız
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. GDPR kapsamındaki ziyaretçiler ayrıca veri taşınabilirliği ve işlemeye itiraz haklarını kullanabilir.
Başvurularınızı [email protected] adresine ya da yukarıdaki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.
Değişiklikler
Bu metin gerektiğinde güncellenir. Yürürlük tarihi sayfanın başındaki "son güncellenme" bilgisiyle gösterilir.