KİŞİSEL VERİLERİN KORUNMASI
- KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
- ÇEREZ POLİTİKASI
- DANIŞAN AÇIK RIZA BEYANI
- KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
- KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA BAŞVURU FORMU
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
İşbu aydınlatma metni, Türk Hukuk mevzuatında yer alan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca, PROF. DR. HAKAN GÜMÜŞ Muayenehanesi’ ne (“PROF. DR. HAKAN GÜMÜŞ”) başvuran hastalara/danışanlara ait Kişisel Verilerin işlenmesine ilişkin usul ve esaslar hakkında veri sahiplerinin aydınlatılması amacıyla hazırlanmıştır.
Hastaların/danışanların Kişisel Verilerinin güvenliğinin sağlanması PROF. DR. HAKAN GÜMÜŞ’ün öncelikli hedeflerindendir. Bu nedenle, hastaların/danışanların Kişisel Verilerinin güvenli şekilde işlenmesi ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi amacıyla, yürürlükteki mevzuatlara uyumlu olarak gerekli güvenlik tedbirleri PROF. DR. HAKAN GÜMÜŞ tarafından alınmaktadır.
VERİ SORUMLUSU
Kişisel Verileriniz, 6698 sayılı KVKK ve GDPR kapsamında “Tacettin Veli Mah. Tacettin Veli Bulv. Üzüm Plaza No:17 Kat:1 No:1 Melikgazi/KAYSERİ” adresinde faaliyet göstermekte olan PROF. DR. HAKAN GÜMÜŞt arafından işlenecektir. Erciyes Vergi Dairesi 408 703 68084 Vergi No’suna kayıtlı PROF. DR. HAKAN GÜMÜŞ, KVKK kapsamında “Veri Sorumlusu”, GDPR kapsamında ise “Kontrolör” olarak kabul edilmektedir.
PROF. DR. HAKAN GÜMÜŞ, GDPR kapsamında, “Veri Koruma Görevlisi” olarak Kişisel Veri Koruma Uzmanı ile anlaşmış olup, PROF. DR. HAKAN GÜMÜŞ MUAYENEHANESİNDE KVKK ve GDPR kapsamında Kişisel Verilerin Korunmasına İlişkin Uyum Süreci, uygulama sorumluluğu Veri Sorumlusunda kalmak kaydıyla, Uzman danışmanlığı ve rehberliğinde gerçekleştirilmiştir.
İŞLENECEK KİŞİSEL VERİLERİNİZ
Aşağıda belirtilen Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz, KVKK m.4 ve GDPR m.5 ile ön görülen temel ilkelere uygun olarak, KVKK 5. ve 6. maddeleri ile GDPR 6. ve 9. maddelerinde belirtilen Kişisel Veri İşleme Şartları ve Amaçları doğrultusunda ve işbu Aydınlatma Metninde yer alan amaçlar kapsamında kalmak üzere; hukuka uygun şekilde, işleme amacıyla bağlantılı, sınırlı ve ölçülü, adalet ve şeffaflık ilkesi gözetilerek, doğru ve güncel şekilde, veri güvenliğinin sağlanması amacıyla mevzuatta ön görülen her türlü teknik ve idari tedbirler alınarak PROF. DR. HAKAN GÜMÜŞ tarafından işlenecektir.
1-KİMLİK BİLGİLERİNİZ: Adınız, soyadınız, T.C. Kimlik Numaranız ve/veya Pasaport Numaranız ve/veya Geçici T.C. Kimlik Numaranız, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, mesleğiniz, imzanız ve sizi tanımlayabilen diğer kimlik verileriniz.
2-İLETİŞİM BİLGİLERİNİZ: Adresiniz (ikametgah/iş yeri), telefon numaranız (bildirdiğiniz ev/iş yeri sabit ve/veya mobil telefon numaralarınız), elektronik posta adresiniz, IP adresiniz, sosyal medya hesaplarınız ve sair iletişim verileriniz.
3-SAĞLIK BİLGİLERİNİZ: Kan grubunuz, alerjileriniz, kronik hastalıklarınız, zührevi hastalıklarınız, bulaşıcı hastalıklarınız, daha önce geçirmiş olduğunuz ameliyatlara/operasyonlara ilişkin verileriniz, sürekli olarak kullandığınız ilaçlar, Covid-19 hastalığına ilişkin bilgileriniz, tıbbi tedavileriniz, sağlık raporlarınız, tahlil ve görüntüleme sonuçlarınız, reçete bilgileriniz, vücut analiz ve ölçümleme verileriniz, cilt analiz verileriniz, sağlığa zararlı alışkanlıklarınız ve tarafınıza uygulanacak tedavi ve tıbbi uygulamalar için gerekli diğer sağlık verileriniz.
4-MALİ BİLGİLERİNİZ: Banka hesap numaranız, IBAN numaranız, kredi kartı bilgileriniz, Faturalama ve fatura bilgileriniz ve sair finansal verileriniz.
KİŞİSEL VERİLERİNİZİN HANGİ AMAÇLA İŞLENDİĞİ
Kişisel Verileriniz; hasta dosyası oluşturabilmek, muayene, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinizi yürütebilmek, tıbbi teşhis ve tedavi süreçleri sonrasında kontrollerinizi gerçekleştirebilmek, oluşabilecek komplikasyon süreçlerini yönetebilmek, sizinle birebir iletişime geçebilmek, randevu süreçlerini yönetebilmek, hasta memnuniyeti ve talep yönetimini gerçekleştirebilmek, hukuki ve akdi yükümlülükleri yerine getirebilmek, ilgili mevzuatı gereğince saklanması gereken sağlık verilerinize ilişkin bilgileri belirlenen süreler dahilinde muhafaza edebilmek, tedavinizin doğru şekilde yapılabilmesi amacıyla gerektiğinde diğer ilgili uzman hekimlerden konsültasyon hizmeti alabilmek, tıbbi tedavi ve uygulamalara ilişkin yenilikleri duyurulabilmek, uygulanan tıbbi işlem hakkında 3. Kişileri tıbbi açıdan bilgilendirebilmek, sağlık hizmetleri ile finansmanını planlayabilmek ve yönetebilmek, doktor ile hasta arasında kurulan hukuki ilişkiden doğan sorumlulukları yerine getirebilmek, mali ve idari yükümlülükleri yerine getirebilmek, teknik ve ticari güvenliği sağlayabilmek ve kamusal yükümlülükleri yerine getirebilmek amaçlarıyla, KVKK ve GDPR’ a uygun olarak, PROF. DR. HAKAN GÜMÜŞ tarafından işlenmektedir.
Kişisel Verileriniz, aşağıdaki durum ve koşullarda PROF. DR. HAKAN GÜMÜŞ tarafından KVKK ve GDPR kapsamında işlenecektir:
- Kimlik Verileriniz; muayene, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerini yürütebilmek, hasta dosyası oluşturabilmek, hasta memnuniyeti ve talep yönetimini gerçekleştirebilmek, amacıyla işlenecektir.
- İletişim Bilgileriniz; tıbbi teşhis ve tedavi süreçleri sonrasında kontrollerinizi gerçekleştirebilmek, randevu süreçlerini yönetebilmek amacıyla işlenecek ve ayrıca açık rıza göstermeniz şartıyla tıbbi tedavi ve uygulamalara ilişkin yenilikleri tanıtmak, bilgilendirmek, duyurmak, süreklilik arz eden tedavilerde gelen randevu tarihini hatırlatmak ve özel günlerde tebrik ve kutlama amacıyla işlenebilecektir.
- Sağlık Bilgileriniz; tıbbi tedavilerinizi başarılı bir şekilde gerçekleştirebilmek, tedavi sürecinizde gerekli görüldüğü takdirde bir başka uzman hekimden konsültasyon alabilmek, hasta dosyası oluşturabilmek, ilgili mevzuatı gereğince saklanması gereken sağlık verilerinize ilişkin bilgileri süresi dahilinde muhafaza edebilmek, yürürlükteki Sağlık Hukuku Mevzuatları kapsamında yer alan yasal yükümlülükleri yerine getirebilmek amacıyla işlenecektir.
- Mali Verileriniz; ücret ödemelerinizin kontrolünü gerçekleştirerek fatura tanzim edebilmek ve herhangi bir ücret fazlası olması halinde ücret iadesi amacıyla işlenecektir.
Yukarıda belirtilen Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz, tıbbi tedavinizin gerçekleştirilebilmesi ve tedavinize ilişkin yükümlülüklerin yerine getirilebilmesi için yine yukarıda belirtilen amaçlar ve mevzuat doğrultusunda işlenecektir. İlgili kişisel verilerinizi sağlamamanız durumunda, tıbbi tedavinizde hekim olarak hizmet verecek olan PROF. DR. HAKAN GÜMÜŞ’e yüklenen yasal yükümlülükler gereği gibi yerine getirilemeyecek ve tedaviniz ve/veya iyileşme süreçleriniz başarılı bir şekilde yürütülemeyecektir.
KİŞİSEL VERİLERİN TOPLANMASI YÖNTEMİ
Kişisel Verileriniz, PROF. DR. HAKAN GÜMÜŞ’ün sunduğu sağlık hizmetine bağlı olarak;
- Muayene ve tedavi amacıyla PROF. DR. HAKAN GÜMÜŞ’ün muayenehanesine gelerek, tarafınıza uygulanacak tedaviye ilişkin tıbbi değerlendirme yapılabilmesi için sunduğunuz sağlık raporlarınız, laboratuvar ve görüntüleme sonuçlarınız, tahlilleriniz ve sağlık verilerinize ilişkin verdiğiniz beyanlarınız vasıtasıyla,
- PROF. DR. HAKAN GÜMÜŞ’ün uygulayacağı tedaviye ilişkin “Hasta Bilgilendirme ve Onam Formunu” doldurmanız vasıtasıyla,
- PROF. DR. HAKAN GÜMÜŞ’e ait kurumsal web sitesi www.drhakangumus.com üzerinden doldurduğunuz iletişim formu vasıtasıyla,
- PROF. DR. HAKAN GÜMÜŞ’e ait kurumsal e-posta adresine (hakangumusmuayene@gmail.com) göndereceğiniz elektronik postalar vasıtasıyla,
- Talebiniz üzerine ve gerekli olduğu hallerde; PROF. DR. HAKAN GÜMÜŞ tarafından uzaktan erişim yoluyla online olarak teşhis ve kontrollerinizin yapılabilmesi amacıyla, kendilerine ait Gizlilik Politikalarını kabul ederek hizmet aldığınız uzaktan bağlantı uygulamaları hizmet sağlayıcılarını (whatsapp/zoom.us/facetime/skype/messanger/google/instagram/facebook v.s.) kullanarak PROF. DR. HAKAN GÜMÜŞ’e gönderdiğiniz yazılı/sesli/görsel (fotoğraf ve/veya video kaydı) mesajlarınız ve bu uygulamalar üzerinden kurduğunuz online sesli/görüntülü aramalarınız vasıtasıyla,
- Kendilerine ait Gizlilik Politikalarını kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesaplarında (instagram, youtube, facebook, twitter, linkedin vs.) yer alan PROF. DR. HAKAN GÜMÜŞ’e ait profil hesabına direkt mesaj göndermeniz ve/veya gönderilerine yorum yapmanız vasıtasıyla,
- Kendilerine ait Gizlilik Politikalarını kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesapları (instagram, youtube, facebook, twitter, linkedin,google vs.) üzerinden PROF. DR. HAKAN GÜMÜŞ’ün yaptığı tanıtım ve reklamlarda yer alan “bize ulaşın” veya “bilgi alın” gibi paneller aracılığı ile otomatik olarak işlenmesine izin vererek aktardığınız bilgileriniz vasıtasıyla,
- PROF. DR. HAKAN GÜMÜŞ’ün muayenehanesinde mevcut kablosuz internet ağına (wi-fi) misafir kullanıcı olarak katılmak istemeniz durumunda, mevzuatlar gereği alınan teknik tedbirler kapsamında kullanılmakta olan log-kayıt cihazları (firewall) vasıtasıyla,
toplanacak ve muayene, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetleri boyunca PROF. DR. HAKAN GÜMÜŞ’ün akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi amacıyla KVKK ve GDPR uyarınca işlenecektir.
KİŞİSEL VERİLERİNİZİN İŞLENME AMACI,
YÖNTEMİ VE HUKUKİ SEBEBİ
Kişisel Verileriniz, PROF. DR. HAKAN GÜMÜŞ’ün yetkilendirdiği gerçek ya da tüzel kişiler tarafından “VERİ İŞLEYEN/İŞLEYİCİ” sıfatıyla; sözlü, yazılı, kayıt alınmak sureti ile gerekli teknik ve idari güvenlik tedbirler ile birlikte fiziki ve elektronik ortamda kaydı tutularak, KVKK ve GDPR ilgili hükümlerinin ön gördüğü durumlarda ayrıca açık rızanız da alınarak işlenebilecektir.
AÇIK RIZA BEYANINIZIN ALINMASININ GEREKTİĞİ DURUMLAR
GDPR madde 6/1/a ve KVKK madde 5/1 uyarınca, aşağıda belirtilen durumlarda ancak açık rızanız alınmak suretiyle, Kişisel Verileriniz işlenebilecektir;
- PROF. DR. HAKAN GÜMÜŞ tarafından verilen tıbbi hizmetlere ilişkin yeniliklerin tanıtımı, duyurulması ve bilgilendirilmesi amacıyla tarafınıza sms mesajı ve/veya e-posta gönderilmesi ve mobil iletişim kurulması ancak açık rızanız alınarak mümkün olacaktır.
- Tıbbi işlem öncesinde, tıbbi işlem sırasında ve/veya tıbbi işlem sonrasında tedavinin gelişimini gözlemlemek amacıyla alınan fotoğraf ve/veya video kayıtlarınızın PROF. DR. HAKAN GÜMÜŞ’e ait sosyal medya hesaplarında (instagram, youtube, facebook, twitter, linkedin vs.) ve kurumsal web sitelerinde paylaşılması ancak açık rızanız alınarak mümkün olacaktır.
- Verilerinizin, sunucusu yurt dışında bulunan hizmet sağlayıcıları üzerinden paylaşılması “yurt dışına aktarım” sayılacağından ve yurt dışına aktarım için “açık rıza şartı” bulunduğundan, bu gibi durumlarda açık rızanız alınacaktır. Ancak, aşağıdaki hallerde PROF. DR. HAKAN GÜMÜŞ tarafından yapılan bir yurt dışı aktarımı olmayacağından AÇIK RIZANIZ ARANMAYACAK, AÇIK RIZANIZ KULLANICISI OLDUĞUNUZ SERVİS SAĞLAYICISI TARAFINDAN ALINMIŞ OLACAKTIR;
- Kendisine ait Gizlilik Sözleşmesini ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan hizmet sağlayıcılarını (whatsapp/zoom.us/facetime/skype/messanger/google/instagram /facebook vs.) kullanarak, PROF. DR. HAKAN GÜMÜŞ’eyazılı/sesli mesaj ve/veya fotoğraf/video kaydı göndermeniz ya da sesli/görüntülü arama yapmanız ya da kendiniz ile bu yolla iletişime geçilerek uzaktan muayene/teşhis hizmeti almayı talep etmeniz durumunda; adı geçen uygulamaların politikalarını kabul ederek bu uygulamalar üzerinden PROF. DR. HAKAN GÜMÜŞ ile paylaştığınız Kişisel Verilerinizin ve Özel Nitelikli Kişisel Verilerinizin PROF. DR. HAKAN GÜMÜŞ’e ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlenmesini, tarafınızla adı geçen uygulamalar üzerinden iletişime geçilmesini kabul etmiş ve sunucusu yurt dışında bulunan bu uygulamalarının önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılmasını için adı geçen uygulamalara açık rıza vermiş olursunuz.
- Kendisine ait Gizlilik Politikası ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz sunucusu yurt dışında bulunan elektronik posta hizmet sağlayıcıları (Hotmail, gmail, yahoo vs.) üzerinden sizinle iletişime geçilmesini talep ettiğiniz durumlarda; PROF. DR. HAKAN GÜMÜŞ’ün iletilerde paylaşılan Kişisel Verilerinizi ve Özel Nitelikli Kişisel Verilerinizi kendisine ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlemesini ve sunucusu yurt dışında bulunan bu hizmet sağlayıcıların önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılması için mail servis sağlayıcınıza açık rıza vermiş olursunuz.
- PROF. DR. HAKAN GÜMÜŞ’ün, sunucusu yurt dışında bulunan sosyal medya hizmet sağlayıcıları (facebook, instagram, Google, whatsapp vs.) üzerinde yayınlanan reklam ve tanıtımlarına başvurduğunuz hallerde; ilgili sosyal medya hizmet sağlayıcılarına ait Gizlilik ve Yurt Dışı Aktarım İlkelerini kabul ederek, otomatik olarak işlenmesine ve yurt dışına aktarılmasına izin verdiğiniz verileriniz, ilgili sosyal medya hizmet sağlayıcısı tarafından PROF. DR. HAKAN GÜMÜŞ’e aktarılacak ve PROF. DR. HAKAN GÜMÜŞ tarafından, uygulama üzerinden size iletilecek işbu kendisine ait Aydınlatma Metni ve Gizlilik İlkeleri doğrultusunda işlenerek muhafaza edilecektir. Bu hallerde; PROF. DR. HAKAN GÜMÜŞ’e ait Aydınlatma Metni ile Gizlilik İlkelerini ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin bu doğrultuda işlenmesini, bildirdiğiniz iletişim bilgileriniz üzerinden PROF. DR. HAKAN GÜMÜŞ’ün tarafınıza ulaşmasını kabul etmiş olursunuz.
- Kendilerine ait Gizlilik Politikalarını ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesaplarında (instagram, youtube, facebook, twitter, linkedin vs.) yer alan PROF. DR. HAKAN GÜMÜŞ’e ait profil hesabına direkt mesaj göndermeniz durumunda; PROF. DR. HAKAN GÜMÜŞ’ün verilerinizi, kendisine ait KVK Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlemesini ve ilgili uygulama üzerinden sizinle iletişime geçilmesini kabul etmiş olursunuz.
AÇIK RIZA BEYANI ARANMAKSIZIN VERİLERİNİZİN İŞLENEBİLECEĞİ DURUMLAR:
GDPR madde 9/2/h ve KVKK madde 6/3 uyarınca;
- Muayene, tıbbî teşhis, tedavi ve bakım hizmetlerini yürütebilmek amacıyla, Kanun gereği sır saklama yükümlülüğü altında bulunan PROF. DR. HAKAN GÜMÜŞ tarafından, Özel Nitelikli Kişisel Veri sayılan Sağlık Verileriniz, açık rızanız aranmaksızın işlenecektir.
GDPR madde 6/1/b ve KVKK madde 5/2/c uyarınca;
- Tıbbi teşhis ve tedavi süreçleri sonrasında kontrollerinizi gerçekleştirebilmek, sizinle birebir iletişime geçebilmek, randevu süreçlerini yönetebilmek amacıyla, PROF. DR. HAKAN GÜMÜŞ tarafından, açık rızanız aranmaksızın, Kişisel Verileriniz işlenecektir.
GDPR madde 6/1/f ve KVKK madde 5/2/f uyarınca meşru menfaatlerimize istinaden;
- Hasta memnuniyeti ve talep yönetiminin gerçekleştirilebilmesi amacıyla, PROF. DR. HAKAN GÜMÜŞ tarafından, açık rızanız aranmaksızın, Kişisel Verileriniz işlenecektir.
GDPR madde 6/1/c, KVKK madde 5/2/a ve KVKK 5/2/ç uyarınca hukuki yükümlülüklere istinaden, aşağıdaki durumlarda açık rızanız alınmaksızın Kişisel Verileriniz işlenecektir;
- Hasta dosyası oluşturulması.
- İlgili mevzuatı gereği saklanması gereken sağlık verilerinize ilişkin bilgilerin muhafaza edilmesi.
- Ücret ödemelerinizin kontrolünü gerçekleştirerek fatura tanzim edilmesi.
- Vergi ödemelerinin ifa edilmesi.
- Sağlık Bakanlığı Mevzuatları gereği yükümlülüklerin ifa edilmesi.
- Veri güvenliğinizin sağlanması.
- Yargı Makamları nezdinde hukuki yükümlülüklerin ifa edilmesi.
- İdari Kurum ve Kuruluşlar nezdinde idari yükümlülüklerin ifa edilmesi.
KİŞİSEL VERİLERİNİZİN
AKTARILMASI VE HANGİ AMAÇLA KİMLERE AKTARILACAĞI
6698 sayılı KVKK 5. ve 6. maddeleri ile GDPR 6. ve 9. maddelerinde belirtilen Kişisel Veri İşleme Şartları kapsamında yer alan şartlar ve amaçlar doğrultusunda toplanan Kişisel Verileriniz; KVKK 8. ve 9. maddelerine ve GDPR 45. ve 49. maddelerine uygun olmak suretiyle, PROF. DR. HAKAN GÜMÜŞ tarafından muayene, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, komplikasyon süreçlerinin yönetilmesi, gerektiğinde diğer uzman hekimlerden konsültasyon hizmeti alınması, hastalar ile iletişim kurulması, sağlık hizmetleri ile finansmanının planlanması ve yönetilmesi, doktor ile hasta arasında kurulan hukuki ilişkiden doğan sorumlulukların yerine getirilmesi, mali, hukuki ve idari yükümlülüklerin yerine getirilmesi, teknik ve ticari güvenliğin sağlanması ve kamusal yükümlülüklerin yerine getirilmesi amaçlarıyla; amacın gerçekleşmesi için yeterli olduğu ölçüde, gerekli gizlilik sözleşmeleri imzalanmak suretiyle, mevzuata uygun tüm idari ve teknik güvenlik tedbirler sağlanarak, aşağıda belirtilen 3. kişi ve kurumlara aktarılabilecektir. Bu kapsamda, PROF. DR. HAKAN GÜMÜŞ tarafından işlenen Kişisel Verileriniz ve Özel Nitelikli Kişisel Verileriniz;
- Konsültasyon amacıyla diğer uzman hekimlere,
- Sigortalı Çalışanlarına,
- Tedarikçilerine,
- Mali Müşavir, Vergi ve Finans Danışmanları ve Denetçileri
- Hukuk Danışmanı
- Veri Tabanı (Server) Sağlayıcıları
- “Klinik Yönetim Yazılım Sistemi” Hizmet Sağlayıcısı
- Veri Koruma Görevlisi
- Kanunlar çerçevesinde yetkilendirilmiş Kamu Kurum ve Kuruluşlarına,
- Yargı Makamlarına aktarılacaktır.
KİŞİSEL VERİ İŞLEME SÜRESİ
Kişisel Verileriniz, PROF. DR. HAKAN GÜMÜŞ tarafından yasal olarak saklamaya yükümlü olduğu ölçüde ve sürece saklanacaktır. Belgeleme ve saklama yükümlülükleri, ticaret, vergi ve sağlık mevzuatı ile ilgili yerel normlardan kaynaklanmaktadır. Aşağıda gösterilen tabloda Kişisel Verilerinize ait saklama süreleri yer almaktadır.
Kişisel Verileriniz |
Saklama Süreleri |
Kimlik Bilgileriniz |
Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 20 Yıl |
İletişim Bilgileriniz |
Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 20 Yıl |
Sağlık Bilgileriniz |
Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 20 Yıl |
Mali Bilgileriniz |
Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 10 Yıl |
MEVZUATLAR ÇERÇEVESİNDE VERİ SAHİBİ YAŞ SINIRI
KVKK kapsamında, hastalar/danışanlar en az 18 yaşını doldurmuş olmak kaydıyla kişisel verilerinin işlenmesine ilişkin bizzat onay verebilecektir. Bu yaş sınırının altında olan hastaların/danışanların onaylarının kanuni temsilcileri tarafından verilmesi gerekmektedir.
GDPR kapsamında, Avrupa Birliği ülke vatandaşları ile Avrupa Birliği ülkelerinde ikamet eden hastalar/danışanlar, kişisel verilerinin işlenmesine ilişkin onayları en az 16 yaşında ya da ülkelerinde şart koşulan yaş sınırında olmak kaydıyla bizzat verebilirler. Bu yaş altındaki hastaların/danışanların onaylarının kanuni temsilcileri tarafından verilmesi gerekmektedir.
RIZANIN GERİ ÇEKİLMESİ
Kişisel Verilerinizin işlenmesine ilişkin PROF. DR. HAKAN GÜMÜŞ’e rıza vermeniz hâlinde, GDPR 6/1/a ve KVKK 5/1 uyarınca yukarıda belirtilen amaçlar doğrultusunda verdiğiniz rızayı dilediğiniz zaman geri alabileceğinizi bildiririz. Rızanızı geri alma beyanınızı aşağıda belirtilen irtibat adresimize yine aşağıda belirtildiği şekilde ilettiğiniz takdirde rızanız geri alınacaktır.
GDPR UYARINCA VERİ SAHİPLERİNİN HAKLARI
Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahiplerinin hakları şu şekildedir;
- Erişim Hakkı (GDPR madde 15): Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini PROF. DR. HAKAN GÜMÜŞ’e başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.
- Düzeltme Hakkı (GDPR madde 16): Veri Sahibi, PROF. DR. HAKAN GÜMÜŞ uhdesinde bulunan ve tarafına ait değişen kişisel verilerini her zaman için başvurarak düzelttirme hakkına sahiptir.
- Silme Hakkı (GDPR madde 17): Veri Sahibi, PROF. DR. HAKAN GÜMÜŞ uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde PROF. DR. HAKAN GÜMÜŞ tarafından, kişisel verileriniz, gecikmeye mahal verilmeksizin silinecektir.
- İşlemenin Kısıtlanması Hakkı (GDPR madde 18):
- Veri Sahipleri, Kişisel Verilerinin güncelliği konusunda itiraz etmeleri halinde, PROF. DR. HAKAN GÜMÜŞ tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahibi olarak verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptirler.
- Veri Sahibi, Kişisel Veri işlenme faaliyetinin yasa dışı olması nedeniyle Kişisel Verilerinin silinmesini talep ettiği durumlarda, talebi gerçekleşene kadar verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
- Veri Sahibi, PROF. DR. HAKAN GÜMÜŞ’ün işleme amacı doğrultusunda artık kişisel verilerine ihtiyacı kalmadığı durumlarda, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
- Veri Sahipleri, GDPR 21/1 maddesi uyarınca işleme faaliyetine itiraz ettikleri durumlarda, PROF. DR. HAKAN GÜMÜŞ’ün veri işlemedeki meşru sebeplerinin Veri Sahibi’nin meşru sebeplerine ağır basıp basmadığı doğrulanana kadar, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
- Veri Taşınması Hakkı (GDPR madde 20): Veri Sahibi, teknik olarak mümkün olduğu taktirde, PROF. DR. HAKAN GÜMÜŞ uhdesinde tutulmakta olan Kişisel Verilerini her zaman için başvurarak, başka bir kontrolöre aktarılmasını talep etme hakkına sahiptir. Ancak işbu hak, veri işlemenin rızaya dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanabilecektir.
- İtiraz Hakkı (GDPR madde 21):
- Veri Sahibi, GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil olmak üzere, Kişisel Verilerin işlenmesine, özel durumuyla ilgili gerekçelere dayanarak itiraz etme hakkına sahiptir. PROF. DR. HAKAN GÜMÜŞ, Veri Sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremezse, Kişisel Verileri işleyemez.
- Veri Sahibi, Kişisel Verilerinin doğrudan pazarlama amaçları ile işlendiği durumlarda, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, kişisel verilerinin bu amaçla işlenmesine her zaman itiraz etme hakkına sahiptir.
- Veri Sahibi, doğrudan pazarlama amaçlarıyla Kişisel Verilerin, işlenmesine itiraz ettiği takdirde Kişisel Veriler artık bu tür amaçlar için işlenmeyecektir.
KVKK UYARINCA VERİ SAHİPLERİNİN HAKLARI
Kişisel Verisi işlenen gerçek kişilerin KVKK 11. maddesi uyarıca sahip olduğu haklar aşağıdaki gibidir;
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda sıralanan haklarınızdan kullanmak istediğiniz haklar ya da talepler olması durumunda; GDPR’da yer alan veri sahibi haklarına ilişkin maddeler ile KVKK 11. maddesinde belirtilen haklardan hangisini kullanmayı talep ettiğinizi açık ve anlaşılır bir şekilde belirttiğiniz yazılı başvurunuzu, ıslak imzalı olarak ve kimliğinizi ispat edecek belgelerle birlikte, PROF. DR. HAKAN GÜMÜŞ’ün, kurumsal web sitelerinde de yer alan “Tacettin Veli Mah. Tacettin Veli Bulv. Üzüm Plaza No:17 Kat:1 No:1 Melikgazi/KAYSERİ” adresine gelerek bizzat elden sunabilir, noter kanalıyla gönderebilir veya güvenli e-imza ile imzalayarak “hakangumusmuayene@gmail.com” mail adresine iletebilir veyahut KVKK’da belirtilen diğer yöntemler ile gönderebilirsiniz. Başvurularınızda, ad- soyad, imza, T.C. Kimlik Numarası/Pasaport Numarası/geçici T.C. Kimlik Numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur.
PROF. DR. HAKAN GÜMÜŞ, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
RIZA ve ONAY
İşbu Aydınlatma Metnini okuyarak kabul ettiğinizde, PROF. DR. HAKAN GÜMÜŞ’ün gerçekleştirdiği veri işleme süreci hakkında tam ve eksiksiz olarak bilgi sahibi olduğunuzu, KVKK ve GDPR tarafından hüküm altına alınan haklarınızı öğrendiğinizi ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin işbu Aydınlatma Metni kapsamında PROF. DR. HAKAN GÜMÜŞ tarafından İŞLENMESİNE özgür ve hür iradenizle rıza verdiğinizi kabul, beyan ve taahhüt etmiş sayılırsınız.
Aydınlatma Metnini okuduktan sonra kabul etmeme hakkına sahipsiniz.
PROF. DR. HAKAN GÜMÜŞ, KVKK kapsamında “VERİ SORUMLUSU” GDPR kapsamında “KONTROLÖR” sıfatıyla bildirmektedir.
Çerez Aydınlatma Metni (“Aydınlatma Metni”)
Aydınlatma Metni Hakkında
Çevrimiçi mecralarımızı ziyaretleriniz sırasında sizlerin deneyiminizi geliştirmek için çerezler, pikseller, gifler gibi bazı teknolojilerden (“çerezler”) faydalanmaktayız. Bu teknolojilerin kullanımı başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir.
İşbu Çerez Aydınlatma metninin amacı, tarafımızca işletilmekte olan internet sitesinin (“Site”) işletilmesi sırasında Site kullanıcıları/üyeleri/ziyaretçileri (“Veri Sahibi”) tarafından çerezlerin kullanımı sırasında elde edilen kişisel verilerin işlenmesine ilişkin olarak sizlere bilgi vermektir. İşbu metinde sitemizde hangi amaçlarla hangi tür çerezleri kullandığımızı ve bu çerezleri nasıl kontrol edebileceğinizi sizlere açıklamak istiyoruz.
PROF.DR.HAKAN GÜMÜŞ olarak sitemizde kullandığımız çerezleri kullanmaktan vazgeçebilir, bunların türlerini veya fonksiyonlarını değiştirebilir veya sitemize yeni çerezler ekleyebiliriz. Dolayısıyla iş bu aydınlatma metninin hükümlerini dilediğimiz zaman değiştirme hakkını saklı tutarız. Güncel aydınlatma metni üzerinde gerçekleştirilmiş olan her türlü değişiklik sitede veya herhangi bir kamuya açık mecrada yayınlanmakla birlikte yürürlük kazanacaktır. Son güncelleme tarihini metnin başında bulabilirsiniz.
Kişisel verilerinizin Şirket tarafından işlenme hakkında daha detaylı bilgi için PROF.DR.HAKAN GÜMÜŞ adresinde “ Kişisel Verilerin Korunması ve Gizliliği” başlığını incelemenizi tavsiye ederiz.
Hangi Çerezler Genel OlarakPROF.DR.HAKAN GÜMÜŞ olarak sitemizde çeşitli amaçlarla çerezler kullanmakta ve bu çerezler vasıtasıyla kişisel verilerinizi işlemekteyiz. Bu amaçlar başlıca şunlardır:
– Site’nin çalışması için gerekli temel fonksiyonları gerçekleştirmek. Örneğin, oturum açan üyelerin Site’de farklı sayfaları ziyaret ederken tekrar şifre girmelerine gerek kalmaması.
– Site’yi analiz etmek ve Site’nin performansını arttırmak. Örneğin, Site’nin üzerinde çalıştığı farklı sunucuların entegrasyonu, Site’yi ziyaret edenlerin sayısının tespit edilmesi ve buna göre performans ayarlarının yapılması ya da ziyaretçilerin aradıklarını bulmalarının kolaylaştırılması.
– Site’nin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak. Örneğin, Site üzerinden üçüncü taraf sosyal medya mecralarına paylaşımda bulunmak, Site’yi ziyaret eden ziyaretçinin daha sonraki ziyaretinde kullanıcı adı bilgisinin ya da arama sorgularının hatırlanması.
– Kişiselleştirme, hedefleme ve reklamcılık faaliyeti gerçekleştirmek. Örneğin, ziyaretçilerin görüntüledikleri sayfa ve ürünler üzerinden ziyaretçilerin ilgi alanlarıyla bağlantılı reklam gösterilmesi.
KVK Kanunu’nun 5. ve 8. maddeleri uyarınca ve/veya ilgili mevzuattaki istisnaların varlığı halinde kişisel verileriniz mevzuat uyarınca gerekli olan hallerde rızanız doğrultusunda, aksi hallerde rızanız alınmaksızın yukarıdaki amaçlar doğrultusunda işlenebilecektir. Aydınlatma metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde Şirketimizin hizmetlerinden faydalandığı üçüncü kişilerle, bağlı ortaklıklarımızla, iş ortaklarımızla ve grup şirketlerimiz ile paylaşabiliriz.
Sitemizde Kullanılan ÇerezlerAşağıda sitemizde kullandığımız farklı türdeki çerezleri bulabilirsiniz. Sitemizde hem birinci parti çerezler (ziyaret ettiğiniz site tarafından yerleştirilen) hem de üçüncü parti çerezleri (ziyaret ettiğiniz site haricindeki sunucular tarafından yerleştirilen) kullanılmaktadır.
Zorunlu ÇerezlerBelli çerezlerin kullanımı sitemizin doğru biçimde çalışması için zorunludur. Örneğin sitemizde oturum açtığınızda devreye giren kimlik doğrulama çerezleri, sitemizde bir sayfadan diğerine geçişinizde etkin olan oturumunuzun devam etmesini sağlamaktadır.
İşlevsellik ve Tercih ÇerezleriBu çerezler sizlerin site üzerindeki tercihlerini ve seçimlerinizi hatırlayarak sitemizde sunulan hizmetlerin sizin için kişiselleşmesini sağlamaktadır. Örneğin sitemiz üzerindeki dil seçiminizi veya bir metin okurken seçmiş olduğunuz font boyutunu hatırlamamızı sağlar.
Sosyal Medya ÇerezleriBu çerezler sizlerin sosyal medya kullanımlarınız hakkında bilgilerin toplanmasını sağlar. Örneğin Kişiselleştirilmiş reklamlar oluşturulması ya da market araştırmaları yapılması için Facebook/Twitter hesaplarınıza ait bilgilerin kullanılması için çerezler kullanılabilir.
Performans ve Analiz ÇerezleriBu çerezler sayesinde sitemizi kullanımınızı ve sitemizin performansını analiz ederek sizlere verdiğimiz hizmetleri daha iyi hale getirebiliyoruz. Örneğin bu çerezler sayesinde ziyaretçilerimizin en çok hangi sayfaları görüntülediğini, sitemizin gerektiği gibi çalışıp çalışmadığını ve olası problemleri tespit edebiliyoruz.
Hedefleme veya reklam çerezleriSizlere sitemizde veya sitemiz haricindeki mecralarda ürün ve hizmet tanıtımını yapmak için çerezler kullanıyoruz. Ayrıca bazı iş ortaklarımızla sizlere sitemiz dahilinde veya dışında reklam ve tanıtım yapmak için iş birliğine gidebiliriz. Örneğin, sitemizde gördüğünüz bir reklama tıklayıp tıklamadığınızı, eğer reklam ilginizi çektikten sonra o reklam yönlendirdiği sitedeki hizmetten faydalanıp faydalanmadığınızı takip etmek için çerezler kullanılabilmektedir.
Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?Tarayıcınızın ayarlarını değiştirerek çerezlere ilişkin tercihlerinizi kişiselleştirme imkanına sahipsiniz.
Adobe Analytics http://www.adobe.com/uk/privacy/opt-out.html
AOL https://help.aol.com/articles/restore-security-settings-and-enable-cookie-settings-on-browser
Google Adwords https://support.google.com/ads/answer/2662922?hl=en
Google Analytics https://tools.google.com/dlpage/gaoptout
Google Chrome http://www.google.com/support/chrome/bin/answer.py?hl=en&answer=95647
Internet Explorer https://support.microsoft.com/en-us/help/17442/windows-internet-explorer-delete-manage-cookies
MozillaFirefox http://support.mozilla.com/en-US/kb/Cookies
Opera http://www.opera.com/browser/tutorials/security/privacy/
Safari: https://support.apple.com/kb/ph19214?locale=tr_TR
Veri Sahibi Olarak Haklarınız Nelerdir?KVK Kanunu’nun 11. maddesi uyarınca veri sahipleri,
- kişisel veri işlenip işlenmediğini öğrenme,
- kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Söz konusu haklarınıza ilişkin taleplerinizi, tarafımıza site üzerindeki mail adresinden iletmeniz halinde başvurularınız en kısa sürede ve en geç 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirket’in KVK Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.
Veri Sahibi, işbu Gizlilik Politikası’na konu bilgilerinin tam, doğru ve güncel olduğunu, bu bilgilerde herhangi bir değişiklik olması halinde bunları derhal güncelleyeceğini taahhüt eder. Veri Sahibi’nin güncel bilgileri sağlamamış olması halinde Şirket’in herhangi bir sorumluluğu olmayacaktır.
Veri Sahibi, herhangi bir kişisel verisinin Şirket tarafından kullanılamaması ile sonuçlanacak bir talepte bulunması halinde Site’nin işleyişinden tam olarak faydalanamayabileceğini kabul ile bu kapsamda doğacak her türlü sorumluluğun kendisine ait olacağını beyan eder.
DANIŞAN AÇIK RIZA BEYANI
PROF. DR. HAKAN GÜMÜŞ’e ait “Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metnini” ve metinde açıkça belirtilen mevzuata ilişkin “tüm haklarımı” sözlü ve yazılı olarak anlayabildiğim dilde okudum, anladım, haklarım konusunda bilgilendim. Aynı zamanda; PROF. DR. HAKAN GÜMÜŞ muayenehanesinin Kişisel Verilerin Korunması Ve İşlenmesi Politikası ve Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metnine, www.drhakangumus.com internet adresinden ulaşabileceğime dair bilgilendirildim. Aydınlatma Metnini kabul ederek, PROF. DR. HAKAN GÜMÜŞ’ün Aydınlatma Metni kapsamında işlemesine rıza gösterdiğim Kişisel Verilerimden iletişim bilgilerimin; PROF. DR. HAKAN GÜMÜŞ tarafından muayene, koruyucu hekimlik, tıbbî teşhis, tedavi, bakım ve kontrol hizmetlerimin yürütülebilmesi, tarafıma uygulanan tıbbi tedavi uygulamasının geliştirilmesi, süreklilik arz eden tedavilerde gelen randevu tarihlerimin hatırlatılması ile tıbbi tedavi ve uygulamalara ilişkin yeniliklerden bizzat haberdar edilmem amacıyla İŞLENMESİNE, sunulan tıbbi hizmetlere ilişkin yenilik ve gelişmelerin bildirilmesi, süreklilik arz eden tedaviler için gelen randevu tarihlerinin hatırlatılması ve özel günlerde kutlama, tebrik amacıyla TARAFIMA SMS, E-POSTA GÖNDERİLMESİNE VE MOBİL İLETİŞİM KURULMASINA RIZA GÖSTERİYORUM.
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI
1. GİRİŞ
PROF. DR. HAKAN GÜMÜŞ Muayenehanesi (“PROF. DR. HAKAN GÜMÜŞ”) kişisel verilerin korunması ve işlenmesinde başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliğini temel almak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu çerçevede PROF. DR. HAKAN GÜMÜŞ, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu anlayışla hareket etmektedir.
Kişilerin, Kişisel Verilerinin güvenliğinin sağlanması PROF. DR. HAKAN GÜMÜŞ’ün öncelikli hedeflerindendir. Bu nedenle, kişilerin Kişisel Verilerinin güvenli şekilde işlenmesi ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi amacıyla, yürürlükteki mevzuatlara uyumlu olarak gerekli güvenlik tedbirleri PROF. DR. HAKAN GÜMÜŞ tarafından alınmaktadır.
1.1. POLİTİKA’NIN AMACI
Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, KVKK ve GDPR’ın amacına uygun olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin korunması ve işlenmesinde PROF. DR. HAKAN GÜMÜŞ’ün yükümlülükleri ile uyacağı usul ve esaslar hakkında Kişisel Veri Sahiplerini bilgilendirmektir. Politika’nın amacı doğrultusunda, PROF. DR. HAKAN GÜMÜŞ tarafından gerçekleştirilen kişisel verilerin korunması ve işlenmesi faaliyetlerinde mevzuatlara tam uyumun sağlanması ve Kişisel Veri Sahiplerinin özel hayatın gizliliği ve veri güvenliği hakkının korunması hedeflenmektedir.
1.2. POLİTİKA’NIN KAPSAMI
Bu Politika; gerçek kişi olmak kaydıyla Müşteriler, Çalışanlar, Çalışan Adayları ve Ziyaretçiler için hazırlanmıştır ve bu belirtilen kişiler kapsamında uygulanacaktır. PROF. DR. HAKAN GÜMÜŞ tarafından bu Politikayı internet sitesinde yayımlama amacı, kişisel verilerin korunması ve işlenmesi faaliyetlerinde ve veri güvenliği konusunda Veri Sahiplerini bilgilendirmektir. Hangi sıfatla olursa olsun tüzel kişilere bu Politika uygulanmayacaktır.
Bu Politika, yukarıda belirtilen Veri Sahipleri için, kişisel verilerinin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla PROF. DR. HAKAN GÜMÜŞ tarafından işlenmesi halinde uygulanacaktır. Verinin aşağıda belirtilen kapsamda “Kişisel Veri” kapsamında yer almaması veya PROF. DR. HAKAN GÜMÜŞ tarafından gerçekleştirilen kişisel veri işleme faaliyetinin yukarıda belirtilen yollarla olmaması halinde bu Politika uygulanmayacaktır.
1.3. TANIMLAR
Bu Politika’nın uygulanmasında kullanılan kavramlar aşağıda yer verilen anlamları ifade eder:
Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Aydınlatma Yükümlülüğü
Veri sorumlusunun, kişisel verilerini işlediği kişilere, bu verilerinin kim tarafından, hangi amaçlarla ve hangi hukuki gerekçelere dayanarak işlenebileceği, kimlere hangi amaçlarla aktarılabileceği hususunda bilgi vermesi yükümlülüğüdür.
İlgili Kullanıcı
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İmha
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade eder.
Kişisel Verilerin İşlenmesi
Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
KVK Kurulu
Kişisel Verilerin Korunması Kurulu’dur.
Kişisel Veri Sahibi
Kişisel Verisi (Özel nitelikli kişisel veriler dahil) işlenen Hastalar, Danışanlar, Çalışanlar, Çalışan Adayları ve Ziyaretçileri ifade eder.
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kurum/ Denetim Mekanizması
Kurul ve Başkanlıktan oluşan Kişisel Verileri Koruma Kurumudur.
Otomatik Olarak Veri İşleme
Bilgisayar, telefon, saat vb. işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetidir.
Özel Nitelikli Kişisel Veri
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet, dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
Sicil
Veri Sorumluları Sicili’dir.
PROF. DR. HAKAN GÜMÜŞ
PROF. DR. HAKAN GÜMÜŞ Muayenehanesi’dir.
Veri İşleyen
Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Veri işleyen gerçek veya tüzel kişidir.
Veri Kayıt Sistemi
Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri Kategorisi
Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına ait kişisel veri sınıfıdır.
Veri Konusu Kişi Grubu
Veri sorumlusunun kişisel verilerini işlediği ilgili kişi grubudur.
Veri Sorumlusu
Kişisel Verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
1.4. POLİTİKA’NIN YÜRÜRLÜĞÜ
PROF. DR. HAKAN GÜMÜŞ tarafından düzenlenerek 31.12.2021 tarihinde yürürlüğe giren Politika ilkeleri, PROF. DR. HAKAN GÜMÜŞ’e ait kurumsal web sitesinde yayımlanarak Veri Sahiplerinin erişimine sunulur.
2. KİŞİSEL VERİLERİN KORUNMASI
2.1. KİŞİSEL VERİLERİN GÜVENLİĞİ
PROF. DR. HAKAN GÜMÜŞ, KVKK ve GDPR uyarınca kişisel verileri güvenli bir şekilde saklamak, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri alır. Kişisel verilerin güvenliğine ilişkin alınan idari ve teknik tedbirler, PROF. DR. HAKAN GÜMÜŞ’e ait Kişisel Veri Saklama ve İmha Politikası’nda ayrıntılı olarak düzenlenmektedir.
2.2. DENETİM
PROF. DR. HAKAN GÜMÜŞ, yukarıda açıklanan veri güvenliğinin tesisi ve alınan tedbirlerin düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
PROF. DR. HAKAN GÜMÜŞ tarafından alınan teknik tedbirlerin denetimi yılda altı aylık periyodik dönemlerde yetkili kişilerce, idari tedbirler ise PROF. DR. HAKAN GÜMÜŞ’ün yetkilendirdiği kişilerce denetlenir.
2.3. GİZLİLİK
Veri İşleyen’in görevi kapsamında öğrendiği kişisel verileri, KVKK, GDPR ve Politika hükümlerine aykırı olarak başkasına açıklamaması ve işleme amacı dışında kullanmaması amacıyla PROF. DR. HAKAN GÜMÜŞ tarafından gerekli tüm idari ve teknik tedbirler alınır. Bu bağlamda Muayenehane çalışanları için KVKK, GDPR ve Politika hakkında bilgilendirme ve eğitim çalışmaları yürütülür, ilgili çalışanların işe alınma süreçlerinin bir parçası olarak gizlilik sözleşmeleri imzalatılır. Yine dışarıdan alınan hizmetleri sunan Tedarikçilere ve Veri İşleyenlere politikalar tebliğ edilerek Gizlilik Taahhütleri alınır.
2.4. KİŞİSEL VERİLERİN YETKİSİZ İFŞASI
PROF. DR. HAKAN GÜMÜŞ tarafından işlenen kişisel verilerin kanuna uygun olmayan yollarla başkaları tarafından elde edilmesi halinde, PROF. DR. HAKAN GÜMÜŞ, bu durumun KVK Kurulunca belirlenen süreler dahilinde Veri Sahibine ve KVK Kuruluna bildirilmesi için gerekli işlemleri yürütür. KVK Kurulu tarafından gerek görülmesi halinde bu durum KVK Kurulunun internet sitesinde ya da KVK Kurulu tarafından uygun görülecek başka bir yöntemle ilan edilir.
2.5. İLGİLİ KİŞİLERİN YASAL HAKLARININ GÖZETİLMESİ
PROF. DR. HAKAN GÜMÜŞ, ilgili kişilerin Politika ve Kanun’un uygulanması ile ilgili tüm yasal haklarını gözetir ve bu haklarının korunması için gerekli tüm önlemleri alır.
2.6. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir. PROF. DR. HAKAN GÜMÜŞ, Özel Nitelikli Kişisel Verilerin, başkaları tarafından öğrenildiği takdirde Veri Sahibi’nin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikte veriler olmasının farkındalığında olup bu sebeple hukuka uygun olarak işlenen bu tür kişisel verilerin korunması için, Kurul tarafından belirlenen yeterli önlemleri hassasiyetle alır. Bu çerçevede; sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir ayrı bir politikaya (Özel Nitelikli Kişisel Verilerin Güvenliği Politikası) sahiptir.
3. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI
3.1. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASINDA GENEL İLKELER
PROF. DR. HAKAN GÜMÜŞ tarafından Kişisel Veriler, KVKK, GDPR ve bu Politikada öngörülen usul ve esaslara uygun olarak işlenir. PROF. DR. HAKAN GÜMÜŞ, kişisel verileri işlerken aşağıdaki ilkelere uyar.
a) Hukuka, Dürüstlük Kurallarına ve Şeffaflık İlkesine Uygun Olma
PROF. DR. HAKAN GÜMÜŞ, kişisel verileri ilgili mevzuatlara ve dürüstlük kuralının gereklerine uygun olarak işler ve bu sınırlar içerisinde kullanır. Dürüstlük kuralına uygun olma ilkesi uyarınca PROF. DR. HAKAN GÜMÜŞ, veri işlemedeki hedeflerine ulaşmaya çalışırken ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate alır. Veri Sahibinin beklemediği ve beklemesinin de gerekmediği sonuçların ortaya çıkmasını önleyici şekilde hareket eder. İlke uyarınca ayrıca veri sahibi için söz konusu veri işleme faaliyetinin şeffaf olmasını sağlar; aydınlatma ve uyarı yükümlülüklerine uygun hareket eder.
b) Doğru ve Gerektiğinde Güncel Olma
PROF. DR. HAKAN GÜMÜŞ, Veri Sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak işlediği kişisel verilerin, doğru ve güncel olmasını sağlar. Bu kapsamda verilerin elde edildiği kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesinin gerekip gerekmediğinin değerlendirilmesi gibi hususları özenle dikkate alır. PROF. DR. HAKAN GÜMÜŞ, her zaman kişisel veri sahibinin bilgilerinin doğru ve güncel olmasını temin edecek kanalları açık tutar. Kişisel verilerin doğru ve güncel bir şekilde tutulması, PROF. DR. HAKAN GÜMÜŞ’ün menfaatlerini koruduğu gibi Veri Sahibi’nin temel hak ve özgürlüklerinin korunması bakımından da gereklidir.
c) Belirli, Açık ve Meşru Amaçlar İçin İşlenme
PROF. DR. HAKAN GÜMÜŞ, veri işleme amacını açık ve kesin olarak belirler ve bu amacın hukuka uygun olmasını sağlar. Amacın hukuka uygun olması, PROF. DR. HAKAN GÜMÜŞ’ün işlediği kişisel verilerin, faaliyet gösterdiği sağlık hizmetiyle bağlantılı ve bunlar için gerekli olması anlamına gelir. PROF. DR. HAKAN GÜMÜŞ, belirttiği bu amaçlar dışında başka amaçlarla veri işleme yapmaz. Bu itibarla, kişisel veri işleme amaçlarının açıklandığı hukuki işlem ve metinlerde belirlilik ve açıklık ilkesine uyumda hassasiyet gösterir.
d) İşlendikleri Amaçla Bağlantılı, Sınırlı, Ölçülü ve Gerekli Olması
PROF. DR. HAKAN GÜMÜŞ, işlenen kişisel verilerin, belirlenen amaçların gerçekleştirilebilmesine elverişli olmasına dikkat eder ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan verilerin işlenmesinden kaçınır. PROF. DR. HAKAN GÜMÜŞ mevcutta olmayan ve sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplamaz veya işlemez. Ayrıca işlenen veriyi sadece amacın gerçekleştirilmesi için gerekli olanla sınırlı tutar. Ölçülülük ilkesi kapsamında, veri işleme ile gerçekleştirilmesi istenen amaç arasında makul bir denge kurar.
e) İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza Edilme
PROF. DR. HAKAN GÜMÜŞ ilgili mevzuatta verilerin saklanması için öngörülen bir süre bulunması halinde bu sürelere uyum gösterir; aksi durumda kişisel verileri, ancak işlendikleri amaç için gerekli olan süre kadar muhafaza eder. PROF. DR. HAKAN GÜMÜŞ tarafından bir kişisel verinin daha fazla saklanması için geçerli bir sebep olmaması durumunda söz konusu veri silinir, yok edilir veya anonim hale getirilir. Kişisel verilerin saklanması ve imhasına ilişkin prosedürler PROF. DR. HAKAN GÜMÜŞ’ün Kişisel Veri Saklama ve İmha Politikası’nda ayrıntılı olarak düzenlenmektedir.
f) Bütünlük ve Gizlilik İlkelerine Uygun Olma
PROF. DR. HAKAN GÜMÜŞ tarafından kişisel veriler, kaybolmaya, imha edilmeye, hasara uğramaya karşı veya kişisel verilerin korunmasına ilişkin uygun ölçüde güvenliğin sağlanabilmesi amacıyla gerekli teknik ve idari önlemler alınarak işlenmektedir.
g) Hesap Verilebilirlik İlkesine Uygun Olma
PROF. DR. HAKAN GÜMÜŞ, işleme faaliyetlerinde kişisel verilerin korunması kurallarına uygun yükümlülüğünü yerine getirmiş olup herhangi bir şikayet veya re’sen inceleme geçirdiği takdirde bu önlemlerin alındığını, denetim kurumlarına ispatlayan belgeleri sunabilecektir.
3.2. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
PROF. DR. HAKAN GÜMÜŞ kişisel verileri Veri Sahibi’nin açık rızası olmaksızın işlemez. Kişisel veriler yalnızca aşağıdaki şartlardan birinin varlığı hâlinde Veri Sahibi’nin açık rızası aranmaksızın işlenebilir:
a) Kanunlarda Açıkça Öngörülmesi
PROF. DR. HAKAN GÜMÜŞ, kanunların açıkça öngördüğü hallerde kişisel verileri Veri Sahibi’nin açık rızasını aramaksızın işleyebilir.
b) Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin ya da Bir Başkasının Hayatı veya Beden Bütünlüğünün Korunması için Zorunlu Olması
PROF. DR. HAKAN GÜMÜŞ, rızanın açıklanamadığı ya da geçerli olmadığı hallerde kişilerin hayat veya beden bütünlüğünün korunması için kişisel verileri açık rıza aramaksızın işleyebilir.
c) Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla, Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması
PROF. DR. HAKAN GÜMÜŞ, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olarak sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması durumunda, hayatın olağan akışı gereği, bu amaçla sınırlı olmak üzere Veri Sahibi’nin kişisel verilerini açık rıza aramaksızın işleyebilir.
d) PROF. DR. HAKAN GÜMÜŞ’ün Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması
PROF. DR. HAKAN GÜMÜŞ, Veri Sorumlusu olarak hukuki yükümlülüklerini yerine getirebilmek için zorunlu olduğu hallerde Veri Sahibi’nin kişisel verilerini açık rıza aramaksızın işleyebilir.
e) İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması
PROF. DR. HAKAN GÜMÜŞ; Veri Sahibi’nin kendisi tarafından alenileştirilen, bir başka ifadeyle herhangi bir şekilde kamuoyuna açıklanmış olan kişisel verilerini, Veri Sahibi tarafından alenileştirilen ve böylelikle herkes tarafından bilinebilecek hale gelen bu tür verilerin işlenmesinde korunması gereken hukuki yararın ortadan kalktığı kabul edilmesi sebebiyle alenileştirme amacıyla sınırlı olarak işleyebilir.
f) Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması
PROF. DR. HAKAN GÜMÜŞ hukuken meşru bir hakkın kullanılması veya korunması için veri işlemenin zorunlu olduğu hallerde Veri Sahibi’nin kişisel verilerini açık rıza aramaksızın işleyebilir.
g) İlgili Kişilerin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Şirketimiz Tarafından Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması
PROF. DR. HAKAN GÜMÜŞ, Veri Sahibi’nin KVKK, GDPR ve Politika kapsamında korunan temel hak ve özgürlerine zarar vermemek kaydıyla meşru menfaatlerinin temini için kişisel verilerin işlenmesinin zorunlu olduğu durumlarda Veri Sahibi’nin kişisel verilerini işleyebilir. PROF. DR. HAKAN GÜMÜŞ, kişisel verilerin korunmasına ilişkin temel ilkelere uyulması ve PROF. DR. HAKAN GÜMÜŞ ile kişisel veri sahiplerinin menfaat dengesinin gözetilmesi konusunda gerekli hassasiyeti göstermektedir. Meşru menfaatten kasıt; meşru, Veri Sahibi’nin temel hak ve özgürlüğü ile yarışabilecek düzeyde etkin, belirli ve halihazırda mevcut olan bir menfaattir. PROF. DR. HAKAN GÜMÜŞ, Veri Sahibi’nin haklarına zarar gelmemesi için ek koruyucu tedbirler almaktadır. Şirketimizin menfaati ile ilgili kişinin temel hak ve özgürlükleri arasında makul bir denge sağlanmaktadır.
3.3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
PROF. DR. HAKAN GÜMÜŞ, özel nitelikli kişisel verileri Veri Sahibi’nin açık rızası olmaksızın işlemez. Özel nitelikli kişisel veriler yalnızca aşağıdaki şartlardan birinin varlığı hâlinde ilgili kişinin açık rızası aranmaksızın işlenebilir:
· Kanunlarda Açıkça Öngörülmesi
Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri, kanunların açıkça öngördüğü hallerde Veri Sahibi’nin açık rızası aranmaksızın işlenebilir.
· Kamu Sağlığının Korunması, Koruyucu Hekimlik, Tıbbi Teşhis, Tedavi ve Bakım Hizmetlerinin Yürütülmesi, Sağlık Hizmetleri ile Finansmanının Planlanması ve Yönetimi Amacıyla
Veri Sahibi’nin, sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.
3.4. KİŞİSEL VERİLERİN AKTARILMA ŞARTLARI
PROF. DR. HAKAN GÜMÜŞ, kişisel verileri gerekli güvenlik önlemlerini alarak KVKK’nun 8. ve 9. maddeleri ile GDPR 45. Ve 49. maddeleri uyarınca aşağıda belirtilen kişisel veri işleme şartlarından bir veya birkaçına dayalı ve sınırlı olarak üçüncü kişilere aktarabilmektedir:
- Veri Sahibi’nin açık rızasının olması,
- Kanunlarda kişisel verinin aktarılmasına ilişkin açık bir düzenleme olması,
- Veri Sahibi’nin veya başkasının hayatı veya beden bütünlüğünün korunması için kişisel veri aktarımının zorunlu olması ve ilgili kişinin fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda veya rızasına hukuki geçerlilik tanınmıyor olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla sözleşmenin taraflarına ait kişisel verinin aktarılmasının gerekli olması,
- PROF. DR. HAKAN GÜMÜŞ’ün hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımının zorunlu olması,
- Kişisel verilerin, Veri Sahibi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için kişisel veri aktarımının zorunlu olması,
- Veri Sahibi’nini temel hak ve özgürlüklerine zarar vermemek kaydıyla, PROF. DR. HAKAN GÜMÜŞ’ün meşru menfaatleri için kişisel veri aktarımının zorunlu olması.
Özel nitelikli kişisel veriler ise, aşağıdaki şartlardan birine dayalı ve sınırlı olarak yeterli önlemler alınmak kaydıyla aktarılabilmektedir:
- İlgili kişinin açık rızasının olması,
- İlgili kişinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri söz konusuysa kanunlarda bu verilerin aktarılmasına ilişkin açık bir düzenleme olması.
- İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri söz konusuysa bu veriler kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından aktarılabilir.
4. KİŞİSEL VERİ KATEGORİLERİ VE VERİ KONUSU KİŞİ GRUPLARI
4.1. Kişisel Veri Kategorileri
Kişisel veriler PROF. DR. HAKAN GÜMÜŞ tarafından aşağıdaki şekilde kategorilendirilerek işlenmektedir:
|
|
Kimlik |
Ad-Soyad, T.C. Kimlik Numarası ve/veya Pasaport Numarası ve/veya Geçici T.C. Kimlik Numarası, doğum yeri ve tarihi, medeni hal, cinsiyet, meslek, imza ve gerçek kişileri tanımlayabilen diğer kimlik verileri |
İletişim |
Adres (ikametgah, iş yeri), telefon numarası (bildirilen ev/iş yeri sabit ve/veya mobil telefon numaraları), elektronik posta adresi, sosyal medya hesapları, IP adresi ve sair iletişim verileri |
Lokasyon |
Bulunduğu yerin konum bilgileri gibi. |
Özlük |
Özgeçmiş, unvan bilgileri; işe giriş-çıkış belgesi kayıtları; sosyal güvenlik/emeklilik bilgileri, bordro bilgileri ve sair özlük verileri |
Müşteri İşlem |
Muayenehanemizin hastalarına ilişkin memnuniyet bilgisi, Fatura, dekont bilgileri v.b, |
Fiziksel Mekan Güvenliği |
Fiziksel mekan güvenliği verileri |
İşlem Güvenliği |
IP adresi bilgileri, İnternet sitesi giriş çıkış bilgileri, Şifre ve parola bilgiler v.b. |
Risk Yönetimi |
Ticari, teknik, idari risklerin yönetilmesi için işlenen bilgiler v.b. |
Finans |
PROF. DR. HAKAN GÜMÜŞ’ün kişisel veri sahipleri ile kurmuş olduğu her türlü finansal ilişkinin sonucunu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler ile banka hesap bilgisi, kredi kartı bilgisi, ve sair mali bilgiler |
Mesleki Deneyim |
Diploma bilgileri, Gidilen kurslar, Meslek içi eğitim bilgileri, Sertifikalar, v.b. |
Sağlık Bilgileri |
Engellilik durumuna ait bilgiler,Kan gurubu bilgisi, Kişisel sağlık bilgileri, Kullanılan cihaz ve protez bilgileri |
Haberleşme Kayıtları |
PROF. DR. HAKAN GÜMÜŞ’ün iletişim ve bilişim sistemleri üzerinden elde edilebilen haberleşme verileri: Kurumsal telefon görüşme kayıtları, kurumsal posta ve e-posta kayıtları ve içerikleri vb. |
|
|
ÖZEL NİTELİKLİ KİŞİSEL VERİLER |
|
Sağlık Bilgileri |
Kan grubu, alerjiler, kronik hastalıklar, daha önce geçirilmiş olan uygulamalar/operasyonlara ilişkin veriler, sürekli olarak kullanılan ilaçlar, tahlil ve görüntüleme sonuçları, reçete bilgileri, vücut analiz ve ölçümleme bilgileri, tıbbi geçmiş, cilt analiz bilgileri, hormonel testler, zührevi hastalık bilgileri, Covid-19 hastalığına ilişkin bilgiler, tıbbi tedaviler ve sair sağlık verileri |
4.2. Veri Konusu Kişi Grupları
Bu Politika ve Kanun’un korumasından sadece gerçek kişiler faydalanabilmektedir. Bu kapsamdaki kişisel veri sahipleri aşağıdaki şekilde gruplandırılmıştır:
Çalışan Adayı |
Muayenehanemize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş ve ilgili bilgilerini muayenehanemizin incelemesine açmış olan gerçek kişilerdir. |
Müşteri |
Muayenehanemize gelen hasta veya danışanlardır. |
Çalışan |
PROF. DR. HAKAN GÜMÜŞ Muayenehanesinde çalışan bireylerdir. |
Ziyaretçi |
Muayenehanemizin sahip olduğu fiziksel yerleşkesine çeşitli amaçlarla girmiş olan veya internet sitelerimizi herhangi bir amaç ile ziyaret eden tüm gerçek kişilerdir. |
5. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ
5.1. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ
Kişisel Verileriniz, PROF. DR. HAKAN GÜMÜŞ tarafından yetkilendirilen gerçek ya da tüzel kişiler tarafından “VERİ İŞLEYEN/İŞLEYİCİ” sıfatıyla; sözlü, yazılı, kamera ve fotoğraf kaydı alınmak sureti ile fiziki ve elektronik ortamda kaydı tutularak, KVKK ve GDPR’ın öngördüğü durumlarda açık rızanızın alınması sureti ile işlenmektedir.
- İş başvuru formları,
- Personel bilgi formları,
- PROF. DR. HAKAN GÜMÜŞ’e ibraz edilen muhtelif belgeler,
- PROF. DR. HAKAN GÜMÜŞ’e iletilen posta ve e-postalar,
- Kurumsal telefonlar,
- Fotoğraf/Video kayıtları,
- Web Siteleri,
- Güvenlik kameraları,
- Log Kayıt Cihazları (Firewall),
- Hasta Aydınlatma Formları,
- Tahlil Sonuçları,
- Sağlık Bilgi Formları, Sunucusu Yurt Dışında bulunan hizmet sağlayıcıları (whatsapp/instagram/facebook/messanger/linkedin/youtube/zoomus/Google/Hotmail/yahoo vs.).
5.2. KİŞİSEL VERİLERİN TOPLANMASININ HUKUKİ SEBEBİ
PROF. DR. HAKAN GÜMÜŞ kişisel verileri, Kanun’un 5. ve 6. maddeleri ile GDPR 6. Ve 9. maddeleri uyarınca aşağıda belirtilen hukuki sebeplerden birine dayanarak toplamaktadır:
- İlgili kişinin açık rızası,
- Kanunlarda açıkça öngörülmesi;
- Kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri söz konusuysa bu veriler kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla olması,
- PROF. DR. HAKAN GÜMÜŞ’ün hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, PROF. DR. HAKAN GÜMÜŞ tarafından meşru menfaatleri için veri işlenmesinin zorunlu olması.
6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
6.1. Veri Konusu Kişi Gruplarının Kişisel Veri Kategorilerine İlişkin İşlenme Amaçları İle Eşleştirilmesi
Yukarıda tanım ve kapsamları verilen veri konusu kişi gruplarının kişisel veri kategorilerine ilişkin işlenme amaçları ile eşleştirilmesi aşağıda sunulmaktadır:
- Çalışan Adayı
Veri Kategorileri: Kimlik, İletişim, Özlük, Mesleki Deneyim, Fiziksel Mekan Güvenliği
İşleme Amaçları: Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışan Adayı Seçme ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, İletişim Faaliyetlerinin Yürütülmesi
- Hasta/Danışan
Veri Kategorileri: Kimlik, İletişim, Mali, Müşteri İşlem, Fiziksel Mekan Güvenliği, Sağlık Verisi,
İşlenme Amaçları: hasta dosyası oluşturabilmek, muayene, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerini yürütebilmek, tıbbi teşhis ve tedavi süreçleri sonrasında sağlık kontrollerini gerçekleştirebilmek, hastalarla birebir iletişime geçebilmek, randevu süreçlerini yönetebilmek, hasta memnuniyeti ve talep yönetimini gerçekleştirebilmek, hukuki ve akdi yükümlülükleri yerine getirebilmek, ilgili mevzuatı gereğince saklanması gereken sağlık verilerinize ilişkin bilgileri belirlenen süreler dahilinde muhafaza edebilmek, muayenehane güvenliğini sağlayabilmek, tedavilerin doğru şekilde yapılabilmesi amacıyla gerektiğinde bir diğer ilgili uzman hekimden konsültasyon alabilmek, tıbbi tedavi ve uygulamalara ilişkin yenilikleri duyurulabilmek, uygulanan tıbbi işlemler hakkında 3. Kişileri tıbbi açıdan bilgilendirebilmek, sağlık hizmetleri ile finansmanını planlayabilmek ve yönetebilmek, doktor ile hasta arasında kurulan hukuki ilişkiden doğan sorumlulukları yerine getirebilmek, mali ve idari yükümlülükleri yerine getirebilmek, teknik ve ticari güvenliği sağlayabilmek ve kamusal yükümlülükleri yerine getirebilmek.
- Çalışan
Veri Kategorileri: Kimlik, İletişim, Özlük, Finans, Görsel ve İşitsel Bilgiler, Fiziksel Mekan Güvenliği,
İşlenme Amaçları: Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi, Faaliyetlerin Mevzuata Uygun Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, İş Faaliyetlerinin Yürütülmesi / Denetimi, Organizasyon Ve Etkinlik Yönetimi
- Ziyaretçi
Veri Kategorileri: Fiziksel Mekan Güvenliği
İşlenme Amaçları: Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini
6.2. Fiziksel Mekânlarda Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri
Muayenehanemizin güvenliğinin sağlanması amacıyla giriş-çıkışlar kayıt altına alınmaktadır.
6.3. İnternet Sitesinde Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri
İnternet sitemizi ziyaret eden çevrimiçi ziyaretçilerin trafik bilgileri bilgi güvenliği süreçlerinin yürütülmesi amacıyla otomatik olarak işlenmektedir. Öte yandan, 5651 Sayılı Kanun ve sair mevzuat uyarınca yer sağlayıcıların internet sitesi trafik bilgilerini kayıt ve saklama yükümlülüğü bulunmaktadır.
6.4 Haberleşme Kanalları Üzerinden Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri
Telefon, e-posta vb. kanallarla yapılan haberleşmeler PROF. DR. HAKAN GÜMÜŞ tarafından iş faaliyetlerinin yürütülmesi/denetimi ile talep/şikayetlerin takibi amacıyla denetlenmekte ve kaydedilmektedir.
Veri Sahiplerinin bu kanalları yalnızca iş faaliyetleri kapsamında kullanması gerekmektedir.
7. KİŞİSEL VERİLERİN AKTARILMA AMAÇLARI VE AKTARILDIĞI KİŞİLER/KURULUŞLAR
7.1. Kişisel Verilerin Aktarılma Amaçları
PROF. DR. HAKAN GÜMÜŞ, kişisel verileri KVKK’un 8. ve 9. Maddeleri ile GDPR 45. ve 49. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla sınırlı olarak aktarmaktadır:
- Muayene, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütebilmesi,
- Komplikasyon süreçlerinin yönetilebilmesi,
- Konsültasyon alınabilmesi,
- Sağlık Bakanlığı Mevzuatları gereği yükümlülüklerin ifa edilebilmesi,
- İl Sağlık Müdürlükleri, İlçe Sağlık Müdürlükleri nezdinde idari yükümlülüklerin ifa edilmesi,
- Sunulan sağlık hizmetleri ile ilgili 3. Kişilerin tıbbi açıdan bilgilendirilebilmesi,
- Çalışan Adayı Seçme ve Yerleştirme Süreçlerinin Yürütülmesi,
- Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi,
- Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
- Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi,
- Faaliyetlerin Mevzuata Uygun Yürütülmesi,
- Finans ve Muhasebe İşlerinin Yürütülmesi,
- İş Faaliyetlerinin Yürütülmesi / Denetimi,
- İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
- Risk Yönetimi Süreçlerinin Yürütülmesi,
- Veri güvenliğinin sağlanabilmesi ve denetlenebilmesi,
- Sözleşme Süreçlerinin Yürütülmesi,
- Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
7.2. Kişisel Verilerin Aktarıldığı Kişiler/Kuruluşlar
PROF. DR. HAKAN GÜMÜŞ, kişisel verileri aktarılma amacının gerektirdiği veri konusu kişi grupları ve verilerle sınırlı olarak, mevzuatın öngördüğü her türlü idari ve teknik güvenlik tedbirlerini uygulamak suretiyle aşağıda belirtilen kişi ve kuruluşlara aktarabilmektedir:
- Konsültasyon amacıyla diğer uzman hekimlere,
- Sigortalı Çalışanlarına,
- Tedarikçilerine,
- Mali Müşavir, Vergi ve Finans Danışmanları ve Denetçileri
- Veri Tabanı (Server) Sağlayıcıları
- “Klinik Yönetim Yazılım Sistemi” Hizmet Sağlayıcısı
- Veri Koruma Görevlisi
- Kanunlar çerçevesinde yetkilendirilmiş Kamu Kurum ve Kuruluşlarına,
- Yargı Makamlarına.
8. KİŞİSEL VERİLERİN İMHASI VE SAKLANMA SÜRELERİ
8. Kişisel Verilerin İmhası
- Diğer kanunlarda kişisel verilerin imhasına ilişkin yer alan hükümler saklı kalmak kaydıyla PROF. DR. HAKAN GÜMÜŞ, KVKK ve diğer kanun hükümlerine uygun olarak işlemiş olduğu kişisel verileri, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde Kişisel Veri Saklama ve İmha Politikası’na uygun olarak re’sen veya ilgili kişinin talebi üzerine siler, yok eder veya anonim hale getirir.
- Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
- Verilerin yok edilmesi; kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
- Verilerin anonim hale getirilmesi, kişisel verilerin maskeleme, değişken çıkartma, genelleştirme vb. tekniklerle başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemini ifade etmektedir.
8.2. Kişisel Verilerin Saklanma Süreleri
PROF. DR. HAKAN GÜMÜŞ, kişisel verileri kanunlarda ve sair mevzuatta öngörülen süreler uyarınca saklamaktadır. Kanunlarda ve sair mevzuatta öngörülen bir saklama süresi bulunmuyorsa, kişisel veriler, PROF. DR. HAKAN GÜMÜŞ’ün Kişisel Veri Saklama ve İmha Politikası’na uygun olarak o kişisel veriyi işleme amacının gerçekleşmesi için gereken süre kadar saklanmakta, daha sonra periyodik imha süreleri çerçevesinde silinmekte, yok edilmekte veya anonim hale getirilmektedir.
9. KİŞİSEL VERİ SAHİBİNİN KVKK VE GDPR UYARINCA HAKLARI
9.1. VERİ SAHİBİ’NİN GDPR UYARINCA HAKLARI
Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa vatandaşları veya Avrupa’da ikamet edenler) Veri Sahiplerinin hakları şu şekildedir;
- Erişim Hakkı (GDPR madde 15): Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini PROF. DR. HAKAN GÜMÜŞ’e başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.
- Düzeltme Hakkı (GDPR madde 16): Veri Sahibi, PROF. DR. HAKAN GÜMÜŞ uhdesinde bulunan ve tarafına ait değişen kişisel verilerin her zaman için tarafımıza başvurarak düzelttirme hakkına sahiptir.
- Silme Hakkı (GDPR madde 17): Veri Sahibi, PROF. DR. HAKAN GÜMÜŞ uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde PROF. DR. HAKAN GÜMÜŞ tarafından, kişisel verileriniz, gecikmeye mahal verilmeksizin silinecektir.
- İşlemenin Kısıtlanması Hakkı (GDPR madde 18):
- Veri Sahibi, Kişisel Verilerin güncelliği konusunda itiraz etmesi halinde, PROF. DR. HAKAN GÜMÜŞ tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahibi, verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
- Kişisel Veri işlenme faaliyetinin yasa dışı olması ve Veri Sahibi’nin Kişisel Verilerin silinmesine itiraz etmesi halinde Veri Sahibi, verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
- PROF. DR. HAKAN GÜMÜŞ tarafından kişisel verilerinize ihtiyacımızın kalmamasına rağmen haklarınızı kurmak, yürütmek istediğimiz takdirde Veri Sahibi, verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
- PROF. DR. HAKAN GÜMÜŞ’ün meşru sebeplerinin, Veri Sahibi’nin meşru sebeplerine ağır basıp basmadığı doğrulanana kadar, Veri Sahibi GDPR 21/1 maddesi uyarınca işleme faaliyetine itiraz etmesi halinde, verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
- Veri Taşınması Hakkı (GDPR madde 20): Veri Sahibi, teknik olarak mümkün olduğu taktirde, PROF. DR. HAKAN GÜMÜŞ uhdesinde tutulmakta olan Kişisel Verilerini her zaman için tarafımıza başvurarak başka bir kontrolöre, aktarılmasını talep etme hakkına sahiptir. Ancak, işbu hakkınızı veri işlenmesinin rızanıza dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanabilirsiniz.
- İtiraz Hakkı (GDPR madde 21):
- Veri Sahibi, GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil olmak üzere Kişisel Verilerin işlenmesine, özel durumuyla ilgili gerekçelere dayanarak itiraz etme hakkına sahiptir. PROF. DR. HAKAN GÜMÜŞ, Veri Sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremezse, Kişisel Verilerinizi işleyemez.
- Veri Sahibi, Kişisel Verilerin doğrudan pazarlama amaçları ile işlendiği durumlarda, pazarlama için Kişisel Verilerin işlenmesine, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, her zaman itiraz etme hakkına sahiptir.
- Veri Sahibi, doğrudan pazarlama amaçlarıyla Kişisel Verilerin, işlenmesine itiraz ettiği takdirde Kişisel Veriler artık bu tür amaçlar için işlenmeyecektir.
9.2. VERİ SAHİBİ’NİN KVKK UYARINCA HAKLARI
Kişisel Verisi işlenen gerçek kişilerin KVKK’ nun 11. maddesi uyarıca sahip olduğu haklar aşağıdaki gibidir;
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Veri sahiplerinin, yukarıda sıralanan haklardan kullanmak istedikleri haklar ya da talepler olması durumunda; KVKK’nun 11. Maddesinde belirtilen haklardan hangisini kullanmayı talep ettiklerini açık ve anlaşılır bir şekilde belirttikleri yazılı başvurularını, ıslak imzalı olarak ve kimliklerini ispat edecek belgelerle birlikte, PROF. DR. HAKAN GÜMÜŞ MUAYENEHANESİ adresine bizzat elden sunabilirler, noter kanalıyla gönderebilirler veya güvenli e-imza ile imzalayarak PROF. DR. HAKAN GÜMÜŞ’e ait kurumsal mail adresine hakangumusmuayene@gmail.com adresine iletilebilirler veyahut KVKK’da belirtilen diğer yöntemler ile gönderebilirler. Başvurularda, ad-soyad, imza, T.C. kimlik numarası/pasaport no/geçici kimlik no, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur.
PROF. DR. HAKAN GÜMÜŞ, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
YÜRÜRLÜK TARİHİ : 31.12.2021
GÜNCELLEME TARİHİ : 31.12.2021
KİŞİSEL VERİLERİN KORUNMASI KANUNU UYARINCA BAŞVURU FORMU
Başvuru formunu indirmek için tıklayın.Başvuru Tarihi : .... / .... / ......
1. Veri Sahbinin Kimlik ve İletişim Bilgileri |
||||
Ad-Soyadı |
: |
|
||
T.C. Kimlik /Pasaport/Kimlik |
: |
|
||
Tebligat Adresi |
: |
|
||
Cep Telefonu |
: |
|
||
Telefon Numarası |
: |
|
||
Faks Numarası |
: |
|
||
E-posta Adresi |
: |
|
||
PROF. DR. HAKAN GÜMÜŞ ile İlişkiniz |
: |
Müşteri: |
Çalışan: |
Diğer: |
Cevabın Tarafınıza |
: |
Posta: |
e Posta: |
Fax: |
2. Talep Konusu Başvuruda bildirmiş olduğum bilgi ve belgelerin doğru olduğunu, Prof. Dr. Hakan Gümüş - Özel Muayenehanenizin başvurumu sonuçlandırabilmesi için ek bilgi ve belge talep edebileceğini, ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücreti ödemem gerekebileceğini beyan ve taahhüt ederim.
Başvuruda Bulunan İlgili Kişi |
Başvuru Yöntemi
BAŞVURU YOLU |
BAŞVURU YAPILACAK ADRES |
BAŞVURUDA GÖSTERİLECEK |
1. Yazılı Olarak Islak imzalı şahsen başvuru veya Noter vasıtasıyla |
Tacettin Veli Mah. Tacettin Veli Bulv. Üzüm Plaza No:17 Kat:1 No:1 Melikgazi/KAYSERİ |
Başvurunun konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. |
2. Kayıtlı Elektronik Posta (KEP) Yoluyla |
XXXXXXXXXXXXX |
E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. |
3. Sistemimizde Bulunan Elektronik Posta Adresi ile Başvuru |
hakangumusmuayene@gmail.com |
E-posta’nın konu kısmına “Kişisel Verilerin Korunması Kanunu Bilgi Talebi” yazılacaktır. |
Talep Konusu
1. Prof. Dr. Hakan Gümüş - Özel Muayenehanenizin hakkımda kişisel veri işleyip işlemediğini öğrenmek istiyorum.
2. Eğer Prof. Dr. Hakan Gümüş - Özel Muayenehaneniz hakkımda kişisel veri işliyorsa bu veri işleme faaliyetleri hakkında bilgi talep ediyorum.
3. Prof. Dr. Hakan Gümüş - Özel Muayenehanenizin hakkımda kişisel veri işliyorsa bunların işlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek istiyorum.
4. Eğer kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa ,bu üçüncü kişileri bilmek istiyorum.
5. Kişisel verilerimin eksik yada yanlış işlendiğini düşünüyorum ve bunların düzeltilmesini istiyorum.
6. Kişisel verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimin silinmesini veya yok edilmesini talep ediyorum.
7. Eksik veya yanlış işlendiğini düşündüğüm kişisel verilerimin aktarıldığı üçüncü kişiler nezdinde de düzeltilmesini istiyorum.
8. Kişisel verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalktığını düşünüyorum ve bu çerçevede kişisel verilerimin üçüncü kişiler nezdinde de silinmesinin veya yok edilmesinin bildirilmesini talep ediyorum.
9. Prof. Dr. Hakan Gümüş - Özel Muayenehanenizin tarafından işlenen kişisel verilerimin münhasıran otomatik sistemler vasıtasıyla analiz edildiğini ve bu analiz neticesinde Şahsım aleyhine bir sonuç doğduğunu düşünüyorum. Bu sonuca itiraz ediyorum.
10. Kişisel verilerimin Kanuna aykırı işlenmesi nedeniyle zarara uğradım. Bu zararın tazminini talep ediyorum.
Doldurmuş olduğunuz bu başvuru formu, Prof. Dr. Hakan Gümüş - Özel Muayenehanenizin ile olan ilişkinizi tespit ederek, varsa, Prof. Dr. Hakan Gümüş - Özel Muayenehanemiz tarafından işlenen kişisel verilerinizle ilgili olarak eksiksiz ve isabetli olarak ilgili başvurunuza doğru ve kanuni süresi içerisinde cevap verilebilmesi için düzenlenmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Prof. Dr. Hakan Gümüş - Özel Muayenehanemiz ek evrak ve malumat (Nüfus cüzdanı veya sürücü belgesi sureti gibi) talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden veya belirttiğiniz adreslere cevaplarımızın gönderimi sırasında oluşabilecek aksaklıklardan dolayı Muayenehanemiz sorumluluk kabul etmemektedir.
XXXXXXXXXXXXX tarafından doldurulacaktır.
Tarih: .... / .... / .........
Teslim Alanın Adı Soyadı: .................................................................
İmza: ...............................