KVKK

Uzm. Dr. Kemal Caner Delioğlu Muayenehanesi

KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASI

Bu Kişisel Verilerin Korunması ve İşlenmesi Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında, Uzm. Dr. Kemal Caner Delioğlu Muayenehanesi’nin kanuna uygun olarak, gerçek kişilere (“Veri Sahibi”), kişisel verilerinin toplanma, işlenme, saklanma ve yok etme süreç, şekil ve amaçları ile Kanun uyarınca haklarına ve haklarını kullanma yöntemlerine ilişkin bilgi verilmesi amacıyla hazırlanmıştır.

1- TANIMLAR

KVKK: 6698 sayılı Kişisel Verilerin Korunması Kanunu

GDPR: Avrupa Birliği Genel Veri Koruma Tüzüğü

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen gerçek ve tüzel kişi

Veri Sorumlusu: Kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, verilerin sistematik bir şekilde tutulduğu yeri (veri kayıt sistemi) yöneten kişi

İlgili Kişi: Uzm. Dr. Kemal Caner Delioğlu Muayenehanesi ile ticari ilişki içinde bulunduğu çalışanları, hastaları, iş ortakları, hissedarları, yetkilileri, potansiyel hastaları, aday çalışanları, stajyerleri, ziyaretçileri, tedarikçileri, iş birliği içinde çalıştığı kurumların çalışanları, üçüncü kişiler ve burada sayılanlarla sınırlı olmamak üzere kişisel verisi işlenen gerçek kişiler.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen, otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla; otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem

Kişisel Verilerin Anonim Hâle Getirilmesi: Kişisel verilerin başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmeyecek hâle getirilmesi

Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemi

Muayenehane / Veri Sorumlusu: Uzm. Dr. Kemal Caner Delioğlu

KVK Kurulu / Kurul: Kişisel Verileri Koruma Kurulu

2- KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ POLİTİKASININ HAZIRLANMA AMACI

Bu Politika’nın hazırlanma amacı, verileri Uzm. Dr. Kemal Caner Delioğlu Muayenehanesi tarafından veri sorumlusu sıfatıyla işlenen gerçek kişileri; kişisel verilerinin toplanma, işlenme, saklanma, korunma ve imha süreç, şekil ve amaçları ile Kanun uyarınca haklarına ve haklarını kullanma yöntemlerine ilişkin bilgilendirmektir.

3- KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER

Kanun’un 4. maddesi uyarınca Kişisel Veriler ancak Kanun’da veya diğer kanunlarda öngörülen usul ve esaslara uygun olarak işlenebilir. Bu kapsamda Uzm. Dr. Kemal Caner Delioğlu Muayenehanesi kişisel verilerinizi şu ilkelere uygun olarak işler:

• Hukuka ve dürüstlük kurallarına uygun olma,
• Doğru ve gerektiğinde güncel olma,
• Belirli, açık ve meşru amaçlar için işlenme,
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
• İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme,
• Kişisel verilerin uygun güvenliğin sağlanmasına yönelik şekilde işlenmesi.

4- KİŞİSEL VERİLERİN ELDE EDİLME YÖNTEMİ

Kişisel veriler doğrudan ilgili kişinin kendisinden temin edilebileceği gibi, üçüncü kişilerden ve yasal mercilerden olmak kaydıyla internet sitesi, muhtelif sözleşmeler, elektronik posta, başvuru formları gibi araçlar üzerinden, Muayenehane ile yapılan yazılı ve sözlü iletişim kanalları aracılığıyla sözlü, yazılı ve elektronik ortamda temin edilmektedir.

5- TOPLANAN KİŞİSEL VERİLER

Muayenehanemiz tarafından toplanan Kişisel Verileriniz, Muayenehanemiz ile olan ilişkinin niteliği ve kanuni yükümlülüklere göre değişmektedir. Toplanan Kişisel Verileriniz şu şekilde sıralanabilecektir: Kimlik Bilgisi, İletişim Bilgisi, Hasta Bilgisi, Aile Bireyleri ve Yakın Bilgisi, Hasta İşlem Bilgisi, Fiziksel Mekân Güvenlik Bilgisi, İşlem Güvenliği Bilgisi, Risk Yönetimi Bilgisi, Finansal Bilgi, Çalışan Adayı Bilgisi, Hukuki İşlem ve Uyum Bilgisi, Denetim ve Teftiş Bilgisi, Özel Nitelikli Kişisel Veri (sağlık verileri dahil), Talep / Şikâyet Yönetimi Bilgisi, İtibar Yönetimi Bilgisi, Görsel İşitsel Veri.

6- KİŞİSEL VERİLERİ İŞLEME AMACI

Kişisel veriler aşağıdaki amaçlar kapsamında işlenebilmektedir:

• Dr. Kemal Caner Delioğlu Muayenehanesi’nin faaliyetlerinin yönetilmesi, yürütülmesi, sözleşmesel yükümlülüklerin yerine getirilmesi amacıyla; sözleşmelerin müzakeresi, akdedilmesi ve ifası, hasta hizmetlerinin sunulabilmesi, sunulan hizmetlerin taleplere uygun olarak özelleştirilmesi, hasta ihtiyaçları, yasal ve teknik gelişmeler sebebiyle güncellenmesi, finans ve muhasebe faaliyetlerinin yürütülmesi,
• Muayenehane’nin yeni veya mevcut hizmet ve kampanyaların duyurulması, pazarlama faaliyetlerinin yürütülmesi amacıyla; pazar araştırması yapılması, istatistik oluşturulması ve kullanımların analiz edilmesi, hizmet bedellerinin ödenmesi ve tahsili, iletişim sağlanması, işbirliği yapılan firmalar ve tedarikçilerle ticari ilişkilerin yürütülmesi, memnuniyet ölçümü anketleri için iletişim kurulması,
• Adli/idari süreçlerin yönetimi, kamu kurum ve kuruluşlarından gelen taleplere cevap verilmesi, yasal düzenlemelere bağlı olarak hukuki yükümlülüklerin yerine getirilmesi, hukuki uyuşmazlıkların çözümlenmesi,
• Çalışanlar için iş akdi ve mevzuattan kaynaklanan yükümlülüklerinin yerine getirilmesi, çalışan adaylarının başvuru süreçlerinin yürütülmesi, insan kaynakları süreçlerinin yürütülmesi, iş sağlığı ve güvenliği faaliyetlerinin yürütülmesi,
• Muayenehane’nin iç ve çevre güvenliği ile web sitesinin güvenliğinin sağlanması, saklama ve arşiv faaliyetlerinin yürütülmesi, kişisel veri envanterinin oluşturulması.

7- KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verilerinizi, yukarıda belirttiğimiz amaçlar kapsamında yurt içi ve yurt dışında Kanun ve kişisel verilere ilişkin yürürlükte bulunan diğer emredici mevzuat hükümlerine uygun olarak, danışmanlar, denetim firmaları, işbirliği yapılan firmalar, pay sahipleri, yetkililere, bankalar ve finans kuruluşlarına, yargısal merci ve kamu otoritelerine aktarılabilmektedir.

Kişisel Verilerin Yurt İçinde Aktarılması: Kanun’un 8. maddesi uyarınca Kişisel Veriler kural olarak, Veri Sahibinin açık rızası olmaksızın üçüncü kişilere aktarılamaz. Ancak, Veri Sahibinin açık rızası aranmayacak hallerden birinin mevcut olması halinde Kişisel Verilerin, Veri Sahibinin açık rızası olmaksızın yurt içinde üçüncü kişilere aktarımı mümkündür.

Kişisel Verilerin Yurt Dışına Aktarılması: Kanun’un 9. maddesi uyarınca Kişisel Veriler kural olarak, Veri Sahibinin açık rızası olmaksızın yurt dışına aktarılamaz. Yeterli korumanın bulunduğu ülkeler Kurulca belirlenerek ilan edilir.

8- KİŞİSEL VERİ TOPLAMAMIZIN HUKUKİ SEBEPLERİ

Kişisel veriler, KVKK md. 5’te sayılan meşru sebeplerden birinin varlığı hâlinde, veri sahibinin açık rızası aranmaksızın işlenebilir:

• Kanunlarda ve ilgili herhangi mevzuatta açıkça öngörülmesi,
• Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

9- VERİ GÜVENLİĞİ SAĞLAMAYA YÖNELİK TEDBİRLER

Muayenehanemiz, kişisel verilerin güvenliğini sağlamaya yönelik veri ihlallerini engelleyecek teknik ve idari tedbirleri almaktadır.

İdari Tedbirler:

• Mevcut risk ve tehditleri belirlemek üzere risk denetimi yapılmaktadır.
• Çalışanlara yönelik farkındalık çalışmaları periyodik olarak yapılmaktadır.
• Kişisel veri güvenliği politikaları ve prosedürleri bulunmaktadır.
• Veri minimizasyonu anlayışı benimsenerek, kişisel verilerin mümkün olduğunca azaltılması için çalışılmaktadır.

Teknik Tedbirler:

• Kişisel veri güvenliğinin takibi yapılmaktadır.
• Kişisel veri içeren ortamların güvenliği sağlanmaktadır.
• Kişisel verilerin güvenli alanlarda ve bulut bilişim sistemlerinde saklanması sağlanmaktadır.
• Bilgi teknolojileri sistemleri tedariki, geliştirme ve bakımı için gerekli yazılımsal ve donanımsal tedbirler alınmaktadır.
• Kişisel veriler kanunun öngördüğü şartlarla işlenmektedir.

10- KİŞİSEL VERİLERİN İMHASI

Muayenehanemiz, kişisel verilerin saklanma sürelerini belirlerken yürürlükte bulunan mevzuatı ve sürece konu olan verilerin işlenme amaçlarını göz önünde tutarak tespit yapmaktadır. KVKK’nın 7. maddesi ve ilgili diğer mevzuat hükümleri gereğince, işlenen kişisel verilerin işlenme sebeplerinin ortadan kalkması hâlinde Muayenehane’nin kararı, periyodik kontrolü ve/veya ilgili kişinin talebi üzerine kişisel veriler silinir, imha edilir veya anonim hâle getirilir.

11- VERİ SAHİBİNİN HAKLARI VE HAKLARINI KULLANMASI

Kanun’un 11. maddesi uyarınca, Veri Sahibi olarak Muayenehanemize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme,
• Verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun ve ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Haklarınızı kullanmak istemeniz durumunda taleplerinizi; yazılı olarak veya kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da Muayenehanemiz sisteminde kayıtlı bulunan elektronik posta adresiniz vasıtasıyla iletebilirsiniz.

Yazılı Başvuru Adresi: Akat Mh. Ebulula Mardin Cd. Çağlayan Sitesi No: 10/2, 34330 Beşiktaş/İstanbul

E-posta: info@kemalcanerdelioglu.com

Form ile gönderilen talepleriniz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak cevaplandırılacaktır.

VERİ SORUMLUSU BİLGİLERİ

Veri Sorumlusu: Uzm. Dr. Kemal Caner Delioğlu

Adres: Akat Mh. Ebulula Mardin Cd. Çağlayan Sitesi No: 10/2, 34330 Beşiktaş/İstanbul

Tel: 0539 489 81 18

E-posta: info@kemalcanerdelioglu.com

Web Sitesi: https://www.kemalcanerdelioglu.com/