KVKK Aydınlatma Metni – nevrezkoylan.com – Prof. Dr. Nevrez Koylan

Okuma süresi: 6 dakika

2016 yılında çıkarılan 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca nevrezkoylan.com alan adlı web sitesi ile ilgili aydınlatma metni aşağıdadır.

1. Aydınlatma Metninin Amacı

İşbu İnternet Sitesi Aydınlatma Metni (“Aydınlatma Metni”), nevrezkoylan.com internet sitesini (“Site”) ziyaret eden kişilerin kişisel verilerinin işlenmesine ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi kapsamında bilgilendirilmesi amacıyla hazırlanmıştır.

Bu Aydınlatma Metni yalnızca Site’nin ziyareti ve Site üzerinden gerçekleştirilen iletişim faaliyetleri kapsamında yürütülen kişisel veri işleme faaliyetlerini açıklamaktadır.

Hasta kabulü, muayene, teşhis, tedavi, randevu yönetimi veya doğrudan sağlık hizmeti sunulması kapsamında gerçekleştirilen kişisel veri işleme faaliyetleri, uygulanabilir olduğu ölçüde ayrıca düzenlenen hasta veya sağlık hizmeti aydınlatma metinlerine tabidir.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Prof. Dr. Nevrez Koylan

Adres: 19 Mayıs Mahallesi, Büyükdere Caddesi No:14 D:20, Şişli / İstanbul

İnternet Sitesi: nevrezkoylan.com

E-posta: nkoylan@gmail.com

olarak belirtilmektedir.

Veri sorumlusu, işlenen kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen ve kişisel verilerin hukuka uygun şekilde işlenmesinden sorumlu olan gerçek veya tüzel kişidir.

3. Kimlerin Kişisel Verileri İşlenebilir?

Site kapsamında aşağıdaki kişilere ait kişisel veriler işlenebilir:

• Site ziyaretçileri,
• Site üzerinden iletişim kuran kişiler,
• Site üzerinde sunulan iletişim bilgileri aracılığıyla talep veya soru ileten kişiler,
• Site üzerinden sunulan hizmetler hakkında bilgi talep eden kişiler,
• Kanuni haklarını kullanmak üzere başvuruda bulunan ilgili kişiler.

4. İşlenebilecek Kişisel Veri Kategorileri

Site’nin kullanım şekline bağlı olarak aşağıdaki kişisel veriler işlenebilir.

4.1. İletişim ve Kimlik Bilgileri

Kullanıcının kendisi tarafından iletilmesi halinde;

• ad ve soyadı,
• telefon numarası,
• e-posta adresi,
• iletişim sırasında kullanıcı tarafından verilen diğer kimlik veya iletişim bilgileri

işlenebilir.

4.2. İletişim İçeriği

Site, e-posta veya diğer iletişim kanalları üzerinden tarafımıza iletilen;

• mesaj içeriği,
• talep,
• soru,
• görüş,
• şikâyet,
• başvuruya ilişkin bilgi ve belgeler

işlenebilir.

4.3. İşlem Güvenliği ve Teknik Veriler

Site ziyareti sırasında kullanılan teknik altyapının niteliğine göre;

• IP adresi,
• erişim tarihi ve saati,
• ziyaret edilen sayfalar,
• tarayıcı ve cihaz bilgileri,
• sunucu ve güvenlik kayıtları,
• hata ve erişim logları

işlenebilir.

4.4. Çerez ve Benzeri Teknolojiler Aracılığıyla Elde Edilen Veriler

Site üzerinde kullanılan çerez ve benzeri teknolojilerin türüne bağlı olarak;

• oturum bilgileri,
• tercih bilgileri,
• Site kullanımına ilişkin teknik bilgiler,
• performans ve analiz verileri

işlenebilir.

Zorunlu olmayan çerezler veya benzeri teknolojiler bakımından gerekli olduğu durumlarda ilgili kişinin tercihi veya açık rızası ayrıca alınır.

Çerezlere ilişkin ayrıntılı açıklamalar Çerez Aydınlatma Metni / Çerez Politikası içerisinde yer almaktadır.

4.5. Özel Nitelikli Kişisel Veriler

Site ziyaretçilerinden, Site’nin olağan kullanımı kapsamında sağlık verisi veya diğer özel nitelikli kişisel verilerini göndermeleri talep edilmemektedir.

Bununla birlikte kullanıcının kendi iradesiyle e-posta, mesaj veya diğer iletişim kanalları üzerinden sağlık durumuna, hastalıklarına, kullandığı ilaçlara, tetkiklerine veya diğer sağlık bilgilerine ilişkin bilgi göndermesi halinde sağlık verileri işlenebilir.

Kullanıcılardan, gerekli olmadığı sürece Site veya genel iletişim kanalları üzerinden sağlık verisi, kimlik belgesi, tetkik sonucu veya benzeri özel nitelikli kişisel verileri göndermemeleri rica olunur.

Sağlık hizmetinin sunulması kapsamında işlenen sağlık verilerine ilişkin esaslar, ilgili sağlık hizmeti süreçlerine özgü aydınlatma metinlerinde ayrıca düzenlenir.

5. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel veriler yalnızca belirli, açık ve meşru amaçlarla ve KVKK’nın 5. ve uygulanması halinde 6. maddelerinde yer alan kişisel veri işleme şartlarından en az birinin bulunması halinde işlenir.

5.1. Site’nin Çalışmasının ve Güvenliğinin Sağlanması

İşlenen veriler:
IP adresi, erişim ve sunucu kayıtları, cihaz ve tarayıcı bilgileri ile diğer işlem güvenliği verileri.

İşleme amaçları:

• Site’nin çalışmasının sağlanması,
• bilgi güvenliği süreçlerinin yürütülmesi,
• yetkisiz erişimlerin ve kötüye kullanımın tespit edilmesi,
• teknik hata ve sorunların giderilmesi,
• gerektiğinde hukuki uyuşmazlıklarda delil ve kayıt oluşturulması.

Hukuki sebep:
KVKK m.5/2-f kapsamında, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.

Somut olayın gerektirmesi halinde KVKK m.5/2-ç kapsamında veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması.

5.2. İletişim Taleplerinin Yanıtlanması

İşlenen veriler:
Ad-soyad, e-posta adresi, telefon numarası ve kullanıcının gönderdiği mesaj içeriği.

İşleme amaçları:

• kullanıcı tarafından iletilen soru veya talebin değerlendirilmesi,
• ilgili kişi ile iletişim kurulması,
• talep edilen bilginin sağlanması,
• iletişim sürecinin yürütülmesi ve kayıt altına alınması.

Hukuki sebep:
Talebin niteliğine göre KVKK m.5/2-c kapsamında bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla kişisel veri işlenmesinin gerekli olması ve/veya KVKK m.5/2-f kapsamında veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması.

5.3. Hukuki Yükümlülüklerin Yerine Getirilmesi ve Hukuki Hakların Korunması

İşlenen veriler:
İlgili sürece göre iletişim, kimlik, işlem güvenliği ve başvuru bilgileri.

İşleme amaçları:

• yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• hukuki süreçlerin yürütülmesi,
• bir hakkın tesisi, kullanılması veya korunması.

Hukuki sebep:

• KVKK m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• KVKK m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.

5.4. Site Performansının Ölçülmesi ve Geliştirilmesi

Site üzerinde analiz veya performans ölçüm araçlarının kullanılması halinde, kullanıcıların Site ile etkileşimine ilişkin veriler;

• Site kullanımının istatistiksel olarak analiz edilmesi,
• teknik sorunların tespit edilmesi,
• Site performansının geliştirilmesi,
• kullanıcı deneyiminin iyileştirilmesi

amaçlarıyla işlenebilir.

Bu tür işlemenin hukuki sebebi kullanılan aracın ve çerezin niteliğine göre belirlenir.

Açık rıza gerektiren analitik veya benzeri çerezler bakımından veriler, KVKK m.5/1 kapsamında ilgili kişinin açık rızasına dayanılarak işlenir.

Zorunlu veya açık rıza gerektirmeyen teknik işlemler bakımından uygulanabilir diğer KVKK işleme şartları esas alınır.

Ayrıntılı bilgi Çerez Aydınlatma Metni’nde yer alır.

6. Sağlık Verilerinin İşlenmesi

Sağlık verileri KVKK kapsamında özel nitelikli kişisel verilerdir.

Site’nin genel iletişim kanalları sağlık verilerinin sistematik biçimde toplanması amacıyla oluşturulmamıştır.

Bununla birlikte ilgili kişinin kendi isteğiyle sağlık bilgisi paylaşması veya söz konusu verinin sağlık hizmetinin yürütülmesi kapsamında işlenmesinin gerekli olması halinde, kişisel sağlık verileri KVKK’nın 6. maddesi ve sağlık mevzuatında öngörülen şartlar çerçevesinde işlenir.

Sağlık hizmetlerinin sunulmasına ilişkin veri işleme faaliyetleri, Site’nin genel ziyaretine ilişkin bu Aydınlatma Metninden ayrı olarak değerlendirilir.

Açık rızaya dayanılması gereken bir veri işleme faaliyetinin bulunması halinde açık rıza, işbu Aydınlatma Metninden ayrı olarak alınır.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

• Site’nin ziyaret edilmesi,
• Site üzerindeki teknik sistemler,
• sunucu ve erişim kayıtları,
• çerez ve benzeri teknolojiler,
• e-posta,
• telefon,
• Site üzerinde sunulan diğer iletişim kanalları,
• ilgili kişinin doğrudan tarafımıza bilgi veya belge göndermesi

yoluyla elektronik ortamda elde edilebilir.

Kişisel veriler tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle işlenebilir.

8. Kişisel Verilerin Aktarılması

Kişisel veriler, aktarımın gerekli ve hukuka uygun olması halinde, yalnızca ilgili amaçla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

8.1. Yetkili Kamu Kurum ve Kuruluşları

Kişisel veriler;

• kanuni yükümlülüklerin yerine getirilmesi,
• yetkili makamların hukuka uygun taleplerinin karşılanması,
• hukuki süreçlerin yürütülmesi

amaçlarıyla yetkili kamu kurum ve kuruluşlarına aktarılabilir.

8.2. Hukuki ve Teknik Hizmet Sağlayıcıları

Gerekli olması halinde kişisel veriler;

• hukuk danışmanları,
• bilişim ve bilgi güvenliği hizmet sağlayıcıları,
• hosting ve sunucu hizmet sağlayıcıları,
• teknik destek hizmeti sunan kişiler veya kuruluşlar

ile yalnızca sunulan hizmetin gerektirdiği ölçüde paylaşılabilir.

Aktarımın hukuki sebebi, somut faaliyetin niteliğine göre KVKK m.5/2-ç, m.5/2-e veya m.5/2-f kapsamında değerlendirilir.

9. Yurt Dışına Kişisel Veri Aktarımı

Site üzerinde kullanılan bazı üçüncü taraf hizmetlerin sunucularının veya hizmet sağlayıcılarının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Bu durumda kişisel verilerin yurt dışına aktarımı KVKK’nın 9. maddesi ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki ikincil mevzuat hükümlerine uygun olarak gerçekleştirilir.

Aktarımın gerçekleştiği durumlarda;

• yeterlilik kararı,
• uygun güvenceler,
• Kurul tarafından yayımlanan standart sözleşmeler,
• bağlayıcı şirket kuralları,
• mevzuatta düzenlenen diğer aktarım şartları

somut aktarım faaliyetine göre değerlendirilir.

Açık rızanın hukuki aktarım şartı olarak kullanıldığı durumlarda ilgili kişiden gerekli açık rıza ayrıca alınır.

Site içerisinde üçüncü taraf hizmetleri veya gömülü içerikler kullanılması halinde bu hizmetlere ilişkin ayrıntılar Çerez Aydınlatma Metni veya ilgili özel aydınlatma metinlerinde ayrıca açıklanabilir.

10. Kişisel Verilerin Saklanması

Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zorunlu saklama süreleri kadar muhafaza edilir.

İşleme amacının ve hukuki saklama yükümlülüğünün ortadan kalkması halinde kişisel veriler, KVKK ve ilgili mevzuat hükümlerine uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Farklı veri kategorilerinin saklama süreleri, ilgili veri işleme faaliyetinin niteliğine ve uygulanabilir mevzuata göre farklılık gösterebilir.

11. Kişisel Verilerin Güvenliği

Veri sorumlusu, KVKK’nın 12. maddesi kapsamında;

• kişisel verilerin hukuka aykırı olarak işlenmesini önlemek,
• kişisel verilere hukuka aykırı olarak erişilmesini önlemek,
• kişisel verilerin uygun güvenlik düzeyinde muhafazasını sağlamak

amacıyla, işlenen verilerin niteliği ve mevcut riskler dikkate alınarak gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Kişisel verilere erişim, görev ve yetkinin gerektirdiği ölçüde sınırlandırılır.

12. İlgili Kişinin KVKK Kapsamındaki Hakları

KVKK’nın 11. maddesi uyarınca herkes, veri sorumlusuna başvurarak kendisiyle ilgili;

1. kişisel veri işlenip işlenmediğini öğrenme,
2. kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK’da öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

13. Veri Sorumlusuna Başvuru

KVKK’nın 11. maddesi kapsamındaki haklara ilişkin talepler, KVKK’nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak veri sorumlusuna iletilebilir.

Başvurular;

Prof. Dr. Nevrez Koylan

19 Mayıs Mahallesi, Büyükdere Caddesi No:14 D:20, Şişli / İstanbul

adresine yazılı olarak veya mevzuatın izin verdiği diğer başvuru yöntemleri kullanılarak yapılabilir.

Elektronik başvuru yapılacak kanalın ve varsa KEP adresinin Site üzerinde ayrıca ilan edilmesi halinde başvurular bu kanallar üzerinden de gerçekleştirilebilir.

Başvurunun sağlıklı biçimde değerlendirilebilmesi için başvuruda, mevzuatın gerektirdiği kimlik ve iletişim bilgileri ile talebin açık biçimde belirtilmesi gerekir.

Başvurular, KVKK’da öngörülen süreler içerisinde sonuçlandırılır.

14. Aydınlatma ve Açık Rızanın Ayrılığı

İşbu metin, KVKK’nın 10. maddesi kapsamında aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

Aydınlatma metninin okunması veya Site’nin ziyaret edilmesi, açık rıza verilmesi anlamına gelmez.

Kişisel veri işleme faaliyetinin açık rızaya dayanmasının gerektiği durumlarda açık rıza ayrıca, belirli bir konuya ilişkin ve ilgili kişinin özgür iradesini yansıtacak şekilde alınır.

15. Çerezler ve Üçüncü Taraf Teknolojiler

Site’de kullanılan zorunlu ve zorunlu olmayan çerezlere, çerezlerin amaçlarına, sağlayıcılarına, saklama sürelerine ve hukuki sebeplerine ilişkin ayrıntılı bilgiler ayrı bir Çerez Aydınlatma Metni / Çerez Politikası içerisinde sunulur.

Açık rıza gerektiren çerezler, kullanıcının bu çerezlere ilişkin tercih vermesinden önce çalıştırılmaz.

Kullanıcılar, uygulanabilir olduğu ölçüde çerez tercihlerini daha sonra değiştirebilir veya geri alabilir.

16. Üçüncü Taraf Siteler ve Gömülü İçerikler

Site içerisinde harita, video, sosyal medya veya diğer üçüncü taraf hizmetlere ait gömülü içerikler veya bağlantılar bulunabilir.

Bu hizmetlerin kullanılması sırasında üçüncü taraf hizmet sağlayıcıları kendi veri işleme faaliyetlerini gerçekleştirebilir.

Üçüncü tarafın bağımsız veri sorumlusu olarak gerçekleştirdiği kişisel veri işleme faaliyetleri, ilgili üçüncü tarafın kendi gizlilik ve kişisel veri politikalarına tabi olabilir.

Site tarafından gerçekleştirilen veya Site’nin belirlediği amaçlarla gerçekleştirilen veri işleme faaliyetleri bakımından KVKK’dan doğan yükümlülükler saklıdır.

17. Aydınlatma Metninin Güncellenmesi

Kişisel veri işleme faaliyetlerinin, Site’nin teknik altyapısının veya ilgili mevzuatın değişmesi halinde bu Aydınlatma Metni güncellenebilir.

Kişisel veri işleme amacında değişiklik meydana gelmesi halinde ilgili kişilere, yeni işleme faaliyeti başlamadan önce mevzuatın gerektirdiği şekilde ayrıca aydınlatma yapılır.

Güncel Aydınlatma Metni Site üzerinde erişilebilir şekilde yayımlanır.

Veri Sorumlusu
Prof. Dr. Nevrez Koylan