KVKK

 

KİŞİSEL VERİLERİN KORUNMASI HUKUKU BAĞLAMINDA

ÇEREZ AYDINLATMA METNİ

 

Emek Mahallesi., 16 Sokak., No: 13 Çankaya/Ankara adresinde mukim veri sorumlusu Engin Sağlık ve Sosyal Hizmetler Sanayi ve Ticaret Anonim Şirketi (Bundan böyle kısaca “Engin Tıp Merkezi” olarak anılacaktır.), veri koruma düzenlemelerine uymayı ve kişisel verilerin işlenmesiyle ilgili olarak bireylerin hak ve özgürlüklerini korumayı taahhüt eder. Sizden kişisel veri toplamamızdaki ana amacımız size yardımcı olabilmektir. Veri koruma yasaları, bireylere kendileri hakkında hangi bilgilerin tutulduğunu bilme hakkı verir ve kişisel bilgilerin uygun şekilde işlenmesini sağlamak için bir çerçeve sağlar.

 

Engin Tıp Merkezi olarak kişisel verilerinizin güvenliği hususuna önem verilmektedir. Kullanımınıza açtığımız web sitemiz vasıtasıyla sizlere hizmet ve bilgi vermek, bunun yanında hizmetlerimizi geliştirebilmek adına siz müşterilerimizin kişisel verilerinin nasıl toplandığını, işlendiğini ve işleme amacını Kişisel Verilerin Korunması Kanunu (“KVKK” veya “6608 sayılı Kanun”) ve ilgili sair mevzuat kapsamında “Veri Sorumlusu” sıfatıyla anlatarak, sizleri aydınlatmak istiyoruz.

 

Tanımlar

 

Kanun: 24.03.2016 tarih ve 6698 sayılı Kişisel Verilerin Korunması Kanunu

Kurum: Kişisel Verileri Koruma Kurumu

Kurul: Kişisel Verileri Koruma Kurulu

Veri Sorumlusu: Engin Sağlık ve Sosyal Hizmetler Sanayi ve Ticaret Anonim Şirketi

İlgili Kişi: Kişisel verisi işlenen gerçek kişi

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade etmektedir.

Kişisel Verilerin İmha Edilmesi: Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade etmektedir.

Anonim Hâle Getirme: Kişisel verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesini ifade etmektedir.

Kişisel Verilerin Silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hâle getirilmesi işlemini ifade etmektedir.

Kişisel Verilerin Yok Edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hâle getirilmesi işlemini ifade etmektedir.

Maskeleme: Kişisel verilerin belirli alanlarının, kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek şekilde silinmesi, üstlerinin çizilmesi, boyanması ve yıldızlanması gibi işlemleri ifade etmektedir.

Kişisel Verilerin İşlenmesi: Kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hale getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi sağlık verileri üzerinde gerçekleştirilen her türlü işlemi ifade etmektedir.

 

 

 

 

İnternet Sitesini kullanarak ve çerez politikalarına rıza göstererek, çerezlerin işbu aydınlatma metni ile uyumlu şekilde kullanılmasına ve zaman zaman kişisel verilerinizi de içerebilecek şekilde verilerinizin bu Politika kapsamında işlenmesine, aktarılmasına onay vermiş olursunuz. Eğer çerezlerin bu şekilde kullanılmasını istemiyorsanız, bu çerez kullanımını onaylamayarak tarayıcınızın ayarlarını düzenlemelisiniz. Kullandığımız çerezleri devre dışı bırakmak, internet sitesindeki kullanıcı deneyiminizi etkileyebilir.

Çerezler üzerinden toplanılan veriler kimliğinizin belirlenmesi amacıyla kullanılmamaktadır ancak spesifik olarak kullanılan cihazı ve başka veriler ile cihazı kullanan veya cihazla ilgili kişiyi belirlemek için kullanılabileceği haller mümkün olabilir, bu kapsamda çerezlerin kişisel veri olarak değerlendirilmesi mümkün olsa da çerezler bu aydınlatma metninde belirtilen amaçlar dışında kullanılmaz.

Çerez Nedir

Çerezler ziyaret ettiğiniz web siteleri tarafından web tarayıcınızın veya cihazınızın belleğine gönderilen ve bilgisayarınızda depolanan küçük metin dosyalarıdır. Çerezler göz atma bilgilerini kaydederek çevrimiçi deneyiminizi daha kolay hale getirir. Çerezler genellikle ilgili web sitesine ait dil tercihiniz, konumunuz, kullanıcı ayarları, göz atma geçmişi gibi ayarları saklamak için kullanılır. Aynı siteye yeniden girdiğinizde web tarayıcınız, o siteye ait çerezleri geri gönderir ve böylece site ihtiyaçlarınıza uyacak şekilde özelleştirilmiş bilgiler sunabilir.

 

Tarayıcı Nedir

 

Tarayıcı size internette sörf yapma imkânı veren bir uygulamadır. En yaygın internet tarayıcıları Chrome, Internet Explorer, Firefox, Safari ve Opera’dır. Birçok tarayıcı güvenlidir ve çerezleri silmenin çabuk ve kolay yollarını sunmaktadır. Çerezlerin cihazınız tarafından nasıl ele alınacağını tarayıcı ayarları yoluyla seçebilirsiniz. Tarayıcılar kullanıcıların bütün çerezleri kabul etmelerine, bir çerez gönderildiğinde sizi uyarmalarına veya hiçbir zaman çerez almamalarına imkân tanır. Hiçbir zaman çerez almamayı seçerseniz web sayfası düzgün işlemeyebilir, bazı hizmetler sağlanamaz ve bu yüzden de web sitesi deneyiminiz kötü sonuçlanır.

 

Hangi Veriler Kullanılmaktadır

 

Müşteri Bilgisi (Kimlik bilgisi, iletişim bilgisi)

Cihaz Bilgisi

Davranışlar

Demografik Bilgiler

Pazarlama Bilgisi

Davranışsal Reklamcılık

 

Hangi Tür Çerezleri Kullanmaktayız

 

Zorunlu Çerezler: İnternet sitesinin düzgün bir şekilde çalışabilmesi ve kullanıcıların sitede sunulan hizmetlerden ve gezinme özelliklerinden yararlanmaları için tutulmaları mecburi çerezlerdir. Tüm halka açık internet siteleri gibi, bizim sitemiz de zorunlu çerezleri kullanmaktadır.

Oturum Çerezleri: İnternet sayfaları arasında bilgi taşınması ve kullanıcı tarafından girilen bilgilerin sistemsel olarak hatırlanması gibi çeşitli özelliklerden faydalanmaya olanak sağlayan çerezlerdir. İnternet sitesini kullanım sırasında geçerli olan çerezler olup web tarayıcı kapatılıncaya kadar geçerliliklerini korur. Neredeyse tüm internet siteleri gibi, biz de sitemizde oturum çerezleri kullanıyoruz.

Performans Çerezler: Ziyaretçilerin sıklıkla hangi sayfaları ziyaret ettiği ve internet sayfalarından hata mesajları alıp almadığı gibi ziyaretçilerin internet sitesini nasıl kullandığı ile ilgili bilgi toplar. Bu çerezler ziyaretçilerin kimlik bilgileri ile ilgili bilgi toplamaz. Çerezlerin topladığı tüm bilgiler bir arada toplanır ve dolayısıyla kimliği gizlidir. Sadece internet sitesinin çalışmasını geliştirmek için kullanılır. Neredeyse tüm internet siteleri gibi, biz de sitelerimizde performans çerezleri kullanıyoruz.

İşlevsel ve Analitik Çerezler: Dil, bölge gibi tercihlerinizin hatırlanması, internet sitesinin kullanımının geliştirilmesi, sitenin ilgili kişinin isteklerine cevap verecek şekilde optimize edilmesi gibi amaçlarla kullanılan ve siteyi nasıl kullandığınız hakkında verileri içeren çerezlerdir. Çerezlerin topladığı bilgi anonim hale getirilmiş olabilir ve diğer internet siteleri üzerinde gezinme faaliyetlerini izleyemez. Neredeyse tüm internet siteleri gibi, biz de sitelerimizde performans çerezleri kullanıyoruz.

 

 

Çerezleri Hangi Amaçlar Doğrultusunda İşlemekteyiz

 

Engin Sağlık ve Sosyal Hizmetler Sanayi ve Ticaret Anonim Şirketi olarak, çerezler, internet sitesinin çalışması için gerekli temel fonksiyonları gerçekleştirmek; analiz etmek ve internet sitesinin performansını arttırmak; internet sitesinin işlevselliğini arttırmak ve kullanım kolaylığı sağlamak ve kişiselleştirme, hedefleme ve reklamcılık faaliyeti süreçlerinin yürütülebilmesi amaçları doğrultusunda işlenmektedir.

 

Kişisel Verilerinizi Kimlerle Paylaşıyoruz

 

6698 sayılı Kanunun 5’inci maddesinin 2’nci fıkrasında yer alan veri işlemeye dayanak sebepler doğrultusunda, çerez verileriniz üçüncü kişi iş ortaklarına, kanunen yetkili kamu kurum ve kuruluşlar ile avukatlarımıza 6698 sayılı Kanunun 8 ve 9’uncu maddeleri dikkate alınarak paylaşılabilmektedir.

 

Kişisel Veri İşleme Yöntemlerimiz ve Sebeplerimiz

 

Kişisel verileriniz, internet sitemizi ziyaretiniz ve kullanmanız dolayısıyla çerezler vasıtasıyla elde edilmektedir. 6698 sayılı Kanunun 5’inci maddesinin 2’nci fıkrası ile 6’ncı maddesinin 3’üncü fıkrasında yer alan sözleşmenin kurulmasıyla doğrudan ilgili olması, hukuki yükümlülüğünün yerine getirilmesi, açık rıza, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması ve açık rıza sebepleriyle işlenebilecektir.

 

Kişisel Verileriniz Neden ve Ne Kadar Süre Saklanıyor?

 

6698 sayılı Kanunun 5’inci maddesinin 2’nci fıkrasının e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması bendinde yer alan yasal dayanak ile ileride açılması muhtemel bir davada ispat amacıyla muhafaza süresinin kanuni yükümlülükler ve öngörülen amaç ile orantılı olma durumu da dikkate alınarak, altı ay süre boyunca muhafaza edilmektedir. Bu öngörülen sürelerin sona ermesiyle birlikte söz konusu verileriniz üç ay içerisinde tarafımızca derhal imha edilmektedir.

 

Veri Güvenliği

 

Kişisel verilerinizin kazara kaybolmasını, kullanılmasını veya yetkisiz bir şekilde erişilmesini, değiştirilmesini veya ifşa edilmesini önlemek için hem insan kaynaklı hem de doğa kaynaklı felaketlere uygun güvenlik önlemleri almaktayız.

 

Kişisel verilerinize erişimi yalnızca şirketin erişime yetkilendirilmiş kişileri ile sınırlandırıyoruz. Ayrıca sır saklama yükümlülüğü dışında bulunan ve paylaşım yapılan söz konusu kişiler gizlilik sözleşmesi yükümlülüğüne tabidirler. Ayrıca özel- kamu kurum ve kuruluşları ile kişisel verilerinizin konu olabileceği yazışmalar, kurumsal kayıtlı elektronik posta adresimiz (KEP) üzerinden gerekli veri güvenliği önlemleri dahilinde sağlanmaktadır.

 

Yukarıda yer verilen kişisel verileriniz, tarafımızca yurt içi bulut tabanlı hizmet sağlayıcılarında muhafaza edilmekte olup, hiçbir şekilde yurt dışı bulut tabanlı hizmet sağlayıcılarında depo edilmemektedir.

 

Veri Sahibi İlgili Kişinin Hakları

 

İlgili kişi, kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında  aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, KVKK ve ilgili mevzuat hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme, haklarına sahiptir.       

 

İlgili kişinin haklarını ve bu haklarını kullanabileceği yöntemlerin anlaşılması şirketimiz tarafından üzerinde durulan önemli konulardan birisidir. Bu haklar şirketimiz tarafından yapılan veri işleme, saklama, aktarım, silme, anonimleştirme ve yok etme faaliyetlerinin her aşamasına ilişkindir. Kişisel veri sahipleri Kanunun 11. maddesinde belirtilen hakları ile ilgili taleplerini öncelikle şirketimize iletmeleri zorunludur. Şirketimiz alınan talebi ücretsiz olarak veya işlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurul’u tarafından belirlenen tarifeye göre alacağı ücret mukabilinde en kısa sürede ve en geç otuz gün içerisinde sonuçlandıracak ve ilgili veri sahibini bilgilendirecektir. Konu edilen hususta hatalı ise alınan ücret ilgiliye iade edilecektir.

 

İlgili kişi açık rıza beyanını her zaman geri alma hakkına sahiptir. Ancak belirtmek gerekir ki; açık rızanın geri alınmasının ileriye etkili olarak sonuç doğuracağı unutulmamalıdır. Açık rıza beyanınızı geri çektiğiniz hallerde şirketimiz, diğer veri işleme şartlarından herhangi birine dayanarak veri işleme faaliyeti gerçekleştirmeyecektir.

 

6698 sayılı Kanunun 11’inci maddesinde belirtilen haklardan ilgili veri sahibi kullanmayı talep ettiği hakkına yönelik açıklamalarını içeren talebini işbu aydınlatma metni ile internet sitemiz üzerinde yer alan başvuru formunu doldurarak imzalı bir nüshasını info@enginsaglik.com.tr uyarı@hs01.kep.tr (PTT KEP’i seçmeniz halinde talepleriniz yurt dışı veri aktarımına konu olmayacaktır.) elektronik posta adresine veya Emek Mahallesi., 16 Sokak., No: 13 Çankaya/Ankara adresine kimliğini tespit edici belgeler ile bizzat elden veya noter kanalıyla gönderebilir.

 

NOT: İlgili kişinin, kişisel verileri hakkında şirketimize bilgi, belge veya işlem talepli başvuru gerçekleştirmesinden önce 30356 sayılı ve 10.03.2018 Resmî Gazete yayın tarihli Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 5’inci maddesinde yer alan başvuru usulüne dikkat etmesinde yüksek fayda bulunmaktadır:

 

Başvuru usulü

MADDE 5 – (1) İlgili kişi, Kanunun 11 inci maddesinde belirtilen hakları kapsamında taleplerini, yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da ilgili kişi tarafından veri sorumlusuna daha önce bildirilen ve veri sorumlusunun sisteminde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle veya başvuru amacına yönelik geliştirilmiş bir yazılım ya da uygulama vasıtasıyla veri sorumlusuna iletir.(2) Başvuruda; a) Ad, soyadı ve başvuru yazılı ise imza, b) Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, c) Tebligata esas yerleşim yeri veya iş yeri adresi, ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası, d) Talep konusu, bulunması zorunludur. (3) Konuya ilişkin bilgi ve belgeler başvuruya eklenir. (4) Yazılı başvurularda, veri sorumlusuna veya temsilcisine evrakın tebliğ edildiği tarih, başvuru tarihidir. (5) Diğer yöntemlerle yapılan başvurularda; başvurunun veri sorumlusuna ulaştığı tarih, başvuru tarihidir.