Kişisel Verilerin Korunması (KVKK Aydınlatma Metni)
Bu aydınlatma metni, 6698 sayılı Kanun'un 10. maddesi uyarınca husrevdiktas.com'da işlenen kişisel verileri, işleme amaçlarını, hukuki sebepleri, aktarımları ve haklarınızı açıklar. İşlenen veriler sunucu erişim günlükleri ve bize gönderdiğiniz e-postalarla sınırlıdır.
İçindekiler
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi uyarınca, husrevdiktas.com internet sitesini ziyaret eden ve bize e-posta gönderen kişileri bilgilendirmek amacıyla hazırlanmıştır. Daha sade bir özet için Gizlilik Bildirimi sayfasına bakabilirsiniz.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Doç. Dr. Hüsrev Diktaş tarafından işlenmektedir.
- Yazışma adresi: Medipol Acıbadem Bölge Hastanesi, Acıbadem Mah. Şht. Emin Çölen Sk. No:4, 34718 Kadıköy/İstanbul
- Telefon: 0216 544 11 11
- E-posta: info@husrevdiktas.com
2. İşlenen kişisel veriler
Site statik içerikten oluşur. İletişim formu, randevu formu, yorum, üyelik, e-bülten, analitik aracı, reklam, sosyal medya pikseli ve gömülü harita veya video bulunmaz. Site kendisi çerez yerleştirmez. Bu nedenle işlenen veriler aşağıdakilerle sınırlıdır:
| Veri kategorisi | Veriler | Kaynağı |
|---|---|---|
| İşlem güvenliği | IP adresi, erişim tarihi ve saati, istenen sayfa adresi, tarayıcı bilgisi, yönlendiren sayfa adresi | Siteye bağlandığınızda sunucu erişim günlükleri ve Cloudflare altyapısı |
| İletişim | E-posta adresi, mesajda belirttiyseniz adınız ve soyadınız | Bize gönderdiğiniz e-posta |
| Talep bilgisi | E-posta mesajınızın içeriği ve teknik başlık bilgileri | Bize gönderdiğiniz e-posta |
Sizden sağlık verisi talep edilmez. E-posta yoluyla teşhis konmaz, tedavi önerilmez. Bu nedenle e-postalarınızda yara fotoğrafı, tahlil sonucu, ilaç listesi gibi sağlık bilgilerinize yer vermemenizi rica ederiz. Sağlık verisi, Kanun'un 6. maddesine göre özel nitelikli kişisel veridir.
3. Toplama yöntemi
- Sunucu erişim günlükleri ve Cloudflare bağlantı verileri, siteye bağlandığınızda otomatik yollarla, elektronik ortamda toplanır.
- E-posta verileri, info@husrevdiktas.com adresine kendi isteğinizle e-posta göndermeniz yoluyla elektronik ortamda toplanır.
4. İşleme amaçları
| Veri | Amaç |
|---|---|
| Sunucu erişim günlükleri | Bilgi güvenliğinin sağlanması, saldırı ve kötüye kullanımın tespiti, teknik hataların giderilmesi, yetkili mercilerin usulüne uygun taleplerinin karşılanması |
| Cloudflare bağlantı verileri | Sitenin saldırılara karşı korunması, otomatik (bot) trafiğin ayırt edilmesi, içeriğin ziyaretçiye iletilmesi |
| E-posta verileri | Mesajınızın alınması ve yanıtlanması, talep ve şikâyetlerin sonuçlandırılması, Kanun kapsamındaki başvuruların cevaplanması |
Veriler bu amaçlar dışında, örneğin pazarlama, profil çıkarma ya da reklam amacıyla kullanılmaz.
5. Hukuki sebepler
Kişisel verileriniz Kanun'un 5. maddesinin 2. fıkrasında sayılan şu hukuki sebeplere dayanılarak işlenir:
- Meşru menfaat (md. 5/2-f): Sunucu erişim günlüklerinin ve Cloudflare bağlantı verilerinin güvenlik amacıyla işlenmesi; e-postanızın yanıtlanması. Temel hak ve özgürlüklerinize zarar vermemek kaydıyla sitenin güvenli işletilmesi bu kapsamdadır.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): E-postanızda bir hizmete ilişkin bilgi talep etmeniz hâlinde, talebinizin karşılanması için gerekli verilerin işlenmesi.
- Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç): Kanun'un 13. maddesi kapsamındaki başvuruların cevaplanması ve yetkili kamu kurumlarının usulüne uygun bilgi taleplerinin karşılanması.
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Olası bir uyuşmazlıkta ya da güvenlik olayında kayıtların delil olarak kullanılması gerektiğinde.
Rica etmemize rağmen e-postanızda sağlık verisi paylaşmanız hâlinde bu veriler değerlendirmeye alınmaz ve amaçla sınırlı tutulur. Bu tür veriler başka bir amaçla kullanılmaz, kimseyle paylaşılmaz ve yazışma sonuçlandıktan sonra silinir.
6. Kişisel verilerin aktarılması
Verileriniz satılmaz ve pazarlama amacıyla paylaşılmaz. Sitenin ve e-posta altyapısının çalışması için aşağıdaki hizmet sağlayıcılar kullanılmaktadır:
| Alıcı | Aktarım amacı | Konum |
|---|---|---|
| Hostinger International Ltd. | Sitenin ve e-posta sunucusunun barındırılması (sanal sunucu) | Almanya (Düsseldorf) |
| Cloudflare, Inc. | İçerik iletimi, güvenlik ve saldırı koruması; IP adresi gibi bağlantı verilerinin işlenmesi | ABD |
| Google LLC | Gelen e-postaların bir kopyasının hekimin Gmail hesabına iletilmesi | ABD |
Ayrıca, kanunen yetkili kamu kurum ve kuruluşlarına, usulüne uygun talep hâlinde ve mevzuatın gerektirdiği ölçüde aktarım yapılabilir.
Yurt dışına aktarım
Sunucunun Almanya'da bulunması ile Cloudflare ve Google'ın ABD merkezli olması nedeniyle kişisel verileriniz yurt dışına aktarılmaktadır. Kanun'un 2 Mart 2024 tarihli 7499 sayılı Kanun ile değişen 9. maddesi, yurt dışına aktarımı kademeli bir yapıya bağlar:
- Aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması,
- Yeterlilik kararı yoksa, Kurul tarafından ilan edilen standart sözleşme gibi uygun güvencelerden birinin sağlanması (standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir),
- Bunların da sağlanamaması hâlinde, yalnızca arızi (düzenli olmayan, süreklilik arz etmeyen) nitelikte olmak kaydıyla, muhtemel riskler hakkında bilgilendirilmiş açık rıza gibi Kanun'da sayılan istisnai hâllerden birinin bulunması.
Ayrıntılı usul, 10 Temmuz 2024 tarihli Resmî Gazete'de yayımlanan Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik ile düzenlenmiştir. Aktarımlar, Kanun'un 9. maddesi ve bu yönetmelikte öngörülen güvencelere uygun biçimde yürütülür.
7. Saklama süresi
- Sunucu erişim günlükleri: Otomatik bir döngüyle silinir. Günlükler haftalık arşivlenir ve en geç 5 hafta içinde silinir.
- E-postalar: Talebinizin sonuçlandırılması ve olası bir uyuşmazlıkta hakların korunması için gerekli süre boyunca saklanır. Talebiniz sonuçlandıktan sonra en fazla 2 yıl saklanır.
Sürenin dolması ya da işleme sebebinin ortadan kalkması hâlinde veriler Kanun'un 7. maddesi uyarınca silinir, yok edilir veya anonim hâle getirilir.
8. Haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru yolu
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçe ile yazılı olarak posta adresimize: Medipol Acıbadem Bölge Hastanesi, Acıbadem Mah. Şht. Emin Çölen Sk. No:4, 34718 Kadıköy/İstanbul
- Kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile
- Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@husrevdiktas.com adresine
Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ile pasaport veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, Kanun'un 14. maddesi uyarınca cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Değişiklikler
Veri işleme faaliyetlerinde bir değişiklik olursa, örneğin yeni bir hizmet sağlayıcı kullanılmaya başlanırsa, bu metin güncellenir ve güncel hâli bu sayfada yayımlanır. Çerezlerle ilgili bilgi için Çerez Politikası sayfasına bakabilirsiniz.