Hukuki Bilgilendirme

KVKK Aydınlatma Metni

1.1 Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla aşağıdaki kişi tarafından hazırlanmıştır:

• Veri Sorumlusu: Uzm. Dr. Ecem Zeliha Ergün
• Faaliyet Konusu: Dermatoloji ve Zührevi Hastalıklar uzmanlık hekimliği
• Adres: Nişantaşı, Hüsrev Gerede Cd. Şht. Mehmet Sok. No:9A / 5, Maçka Armani Residences, Şişli / İstanbul
• Telefon: +90 (212) 225 90 00
• E-Posta: info@drecemergun.com (yayına alındığında güncellenecek)

İşbu metinde "Klinik", "biz" veya "tarafımız" ifadeleri yukarıda kimliği belirtilen veri sorumlusunu; "Siz" veya "İlgili Kişi" ifadeleri ise hizmetlerimizden yararlanan veya yararlanmak üzere bizimle iletişime geçen gerçek kişiyi temsil etmektedir.

1.2 İşlenen Kişisel Veri Kategorileri

Hizmetlerimiz kapsamında, aşağıdaki kategorilerde kişisel verilerinizi işlemekteyiz:

Kimlik Bilgileri

• Ad, soyad
• T.C. Kimlik Numarası
• Doğum tarihi
• Cinsiyet

İletişim Bilgileri

• Telefon numarası, cep telefonu
• E-posta adresi
• İkamet adresi (gerektiğinde)

Özel Nitelikli Kişisel Veriler — Sağlık Verileri

(KVKK m.6 kapsamında özel nitelikli kişisel veri olarak korunmaktadır)

• Tıbbi öykü ve şikayetler
• Mevcut ve geçmiş tedaviler, kullanılan ilaçlar
• Alerjiler ve özel durumlar
• Cilt değerlendirme bulguları (cilt tipi, lezyonlar, ölçümler)
• Tedavi planı, uygulanan protokoller ve sonuç değerlendirmeleri
• Tedavi öncesi ve sonrası fotoğraflar / video kayıtları (klinik dokümantasyon amaçlı)
• Laboratuvar veya diğer tıbbi tetkik sonuçları (gerektiğinde)

Görsel/İşitsel Kayıt Verileri

• Tedavi öncesi-sonrası karşılaştırmalı fotoğraflar
• İsteğe bağlı olarak — pazarlama amaçlı kullanılacak görseller (yalnız ayrı ve açık rıza ile)

Finansal/İşlem Bilgileri

• Fatura bilgileri
• Ödeme bilgileri (kredi kartı bilgileri Klinik tarafından saklanmaz; ödeme işlem sağlayıcısı üzerinden tahsil edilir)

Pazarlama ve İletişim Bilgileri (yalnız açık rıza ile)

• Pazarlama amaçlı iletişim tercihleri (e-bülten, SMS, WhatsApp)
• Hizmet memnuniyetine ilişkin geri bildirimler

Dijital Veriler

• Web sitemizi ziyaretiniz sırasında otomatik olarak toplanan veriler (IP adresi, çerez verileri, ziyaret edilen sayfalar — bkz. Çerez Politikası)
• İletişim formu üzerinden iletilen bilgiler

1.3 Kişisel Verilerin İşlenme Amaçları

Yukarıda belirtilen kişisel verileriniz, aşağıdaki amaçlarla işlenmektedir:

1. Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi — konsültasyon, tedavi planlaması, lazer ve diğer dermatolojik prosedürlerin uygulanması, hasta dosyası oluşturulması ve güncellenmesi
2. Hasta-hekim takip ilişkisinin yürütülmesi — randevu yönetimi, hatırlatma mesajları, tedavi sonrası takip
3. Sağlık hizmetleri ile finansmanının planlanması ve yönetimi — faturalandırma, mali kayıtların tutulması, sigorta süreçleri (gerektiğinde)
4. Yasal yükümlülüklerin yerine getirilmesi — Tababet ve Şuabatı San'atlarının Tarzı İcrasına Dair Kanun, Özel Hastaneler Yönetmeliği, Sağlık Bakanlığı düzenlemeleri ve KVKK kapsamındaki yükümlülükler
5. Hukuki taleplerin tesisi, kullanılması veya korunması — olası ihtilaflarda savunma hakkının kullanılması
6. Klinik içi kayıt ve dokümantasyon — tedavi öncesi-sonrası fotoğraflarının klinik dosyada saklanması (pazarlama kullanımı için ayrı açık rıza alınır)
7. Web sitesi ve dijital hizmetlerin sunulması — iletişim formu yanıtlama, randevu talebi alınması, web sitesi performansının iyileştirilmesi
8. Pazarlama ve tanıtım faaliyetleri (yalnız açık rıza ile) — bilgilendirme e-bültenleri gönderimi, sosyal medya ve web sitesinde paylaşılmak üzere öncesi-sonrası görsellerinin kullanımı

1.4 Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 ve m.6'da belirtilen hukuki sebeplere dayanılarak işlenmektedir:

Sağlık verilerinizin işlenmesi — KVKK m.6/3

Sağlık verileri, "kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından" ilgilinin açık rızası aranmaksızın işlenebilmektedir. Hekimlik mesleğine bağlı sır saklama yükümlülüğümüz çerçevesinde, sağlık verileriniz bu hukuki sebebe dayanılarak işlenmektedir.

Kimlik ve iletişim verilerinizin işlenmesi — KVKK m.5/2

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c)
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m.5/2-ç)
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f)

Pazarlama amaçlı kullanım için — açık rıza

Pazarlama bildirimleri, e-bülten gönderimleri ve sosyal medya/web sitesinde öncesi-sonrası görsellerinizin kullanımı yalnız KVKK m.5/1 ve m.6/2 kapsamındaki açık rızanız ile gerçekleştirilir. Bu rızayı dilediğiniz zaman geri çekme hakkına sahipsiniz.

1.5 Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği

Yurt İçi Aktarımlar

• Yetkili kamu kurum ve kuruluşları — yasal yükümlülüklerimizin yerine getirilmesi için
• Tıbbi laboratuvar, patoloji veya görüntüleme hizmeti sağlayıcıları — gerektiğinde
• Mali müşavir ve hukuk danışmanları — mali ve hukuki yükümlülüklerin yürütülmesi için sınırlı olarak
• Klinik bilgi sistemi sağlayıcısı — veri işleyen sıfatıyla sözleşmeli
• Ödeme hizmeti sağlayıcıları — faturalandırma ve ödeme süreçleri için
• Kargo ve kurye hizmet sağlayıcıları — basılı doküman gönderimi gerektiğinde

Yurt Dışı Aktarımlar

Aşağıdaki yurt dışı bulut tabanlı hizmet sağlayıcılarımız aracılığıyla, sınırlı kapsamda yurt dışı veri aktarımı gerçekleştirilebilmektedir:

• Web sitesi barındırma altyapısı (örn. Netlify, AWS — kullanım durumuna göre güncellenecek)
• E-posta servisleri (Google Workspace, Microsoft 365 — kullanım durumuna göre güncellenecek)
• Analitik hizmetler (Google Analytics — yalnız anonim/pseudonim ölçüm verisi)
• Sosyal medya platformları (Instagram, Facebook — yalnız açık rıza ile pazarlama görseli paylaşımında)

Yurt dışı aktarımlar, KVKK m.9 hükümlerine uygun olarak gerçekleştirilir. Aktarımların yapıldığı ülkelerde yeterli koruma bulunmayan hâllerde, yurt dışındaki veri sorumluları ile yazılı taahhütname imzalanması ve KVKK Kurumu'nun izninin alınması yoluyla aktarım koşulları sağlanır.

1.6 Kişisel Verilerin Toplanma Yöntemi

• Yüz yüze: Konsültasyon sırasında doldurulan hasta dosyası formları, hekimlik muayene süreci, fotoğraf çekimleri
• Telefon/WhatsApp: Randevu talepleri, klinik öncesi/sonrası iletişim
• E-posta: İletişim ve randevu yazışmaları
• Web sitesi: İletişim formu submission'ları, çerez teknolojileri (bkz. Çerez Politikası)
• Sosyal medya: Doğrudan mesajlar (yalnız iletişim kurma amaçlı; tedavi süreci bu kanaldan yürütülmez)

1.7 İlgili Kişinin Hakları

KVKK m.11 uyarınca, Klinik'e başvurarak kendinizle ilgili aşağıdaki haklara sahip olduğunuzu hatırlatmak isteriz:

• a) Kişisel veri işlenip işlenmediğini öğrenme
• b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
• c) İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• d) Eksik veya yanlış işlenmesi hâlinde düzeltilmesini isteme
• e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• ğ) Kanuna aykırı işleme nedeniyle uğranan zararın giderilmesini talep etme

1.8 Başvuru Yöntemleri

Yukarıda belirtilen haklarınızı kullanmak için, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" gereğince aşağıdaki kanallardan birini kullanarak başvurabilirsiniz:

Yazılı Başvuru (Bizzat veya Noter Vasıtasıyla)

Nişantaşı, Hüsrev Gerede Cd. Şht. Mehmet Sok. No:9A / 5, Maçka Armani Residences, Şişli / İstanbul

E-Posta (Sistemimizde Kayıtlı E-Posta Adresinizden)

info@drecemergun.com (yayına alındığında güncellenecek)

KEP (Kayıtlı Elektronik Posta) Adresi

KEP adresi alındığında doldurulacaktır

Başvurunuzda kimliğinizi tespit etmemizi sağlayacak bilgiler (ad, soyad, T.C. Kimlik No, iletişim bilgileri) ile talep ettiğiniz hakkın konusunu açıkça belirtmeniz beklenmektedir.

Başvurunuza en geç otuz (30) gün içinde, ücretsiz olarak yanıt verilir. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret tarafınızdan talep edilebilir.

Başvurunuzun reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde, yanıtı öğrendiğiniz tarihten itibaren otuz (30) ve her hâlde başvuru tarihinden itibaren altmış (60) gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız mevcuttur.

Hazırlayan: Marka ve içerik danışmanlığı kapsamında draft. Avukat onayı bekleniyor.