Kişisel Verilerin Korunması ve Aydınlatma Metni

Bu metin, royalplasticsurgery.com web sitesini ziyaret ettiğinizde, iletişim formunu kullandığınızda veya doktorun ekibiyle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

1. Veri sorumlusu

Bu web sitesi ve doktorun ekibi tarafından yönetilen hasta başvuru süreçleri bakımından veri sorumlusu Dr. Royal Khankishiyev’dir.

E-posta: info@royalplasticsurgery.com

Bu metin, web sitesi ve ilk iletişim süreçlerini kapsar. Tedavinin gerçekleştirildiği hastanenin kendi hasta kayıtları ve sağlık hizmetleri kapsamında yaptığı veri işleme faaliyetleri, hastanenin ayrıca sunduğu aydınlatma metinlerine tabidir.

2. Toplanan veriler ve toplama yöntemleri

Kişisel verileriniz; web sitesindeki iletişim formu, e-posta, telefon ve kullandığınız mesajlaşma kanalları aracılığıyla, tamamen veya kısmen otomatik yöntemlerle toplanabilir.

Başvurunuza göre aşağıdaki bilgiler işlenebilir:

• Adınız ve paylaştığınız iletişim bilgileri.
• İlgilendiğiniz işlem, randevu talebiniz ve mesajlarınız.
• Ön değerlendirme amacıyla paylaştığınız sağlık bilgileri, fotoğraflar ve belgeler.
• Web sitesinin çalışması ve güvenliği sırasında oluşan IP adresi, erişim zamanı ve teknik işlem kayıtları.

İlk iletişim sırasında talebinizle ilgisiz kişisel bilgiler, kimlik belgesi veya ödeme kartı bilgileri göndermeyiniz.

3. İşleme amaçları ve hukuki sebepler

Verileriniz, ilgili işlem için gerekli olduğu ölçüde aşağıdaki amaçlarla işlenir:

• Talep ettiğiniz hizmet hakkında bilgi verilmesi, randevu ve hizmet öncesi iletişimin yürütülmesi: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması hâlinde KVKK m.5/2-c.
• Web sitesinin çalıştırılması ve güvenliğinin sağlanması: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat kapsamında KVKK m.5/2-f.
• Yasal yükümlülüklerin yerine getirilmesi: İlgili duruma göre KVKK m.5/2-a ve m.5/2-ç.
• Bir hakkın tesisi, kullanılması veya korunması: Gerekli olması hâlinde KVKK m.5/2-e.

Açık rıza gerektiren işlemler için ayrıca rızanız istenir. Web sitesini ziyaret etmeniz veya bir mesaj göndermeniz, bütün veri işleme faaliyetlerine açık rıza verdiğiniz anlamına gelmez.

4. Sağlık verileri ve fotoğraflar

Sağlık durumunuzu ortaya koyan bilgiler, tıbbi belgeler ve bu nitelikteki fotoğraflar özel nitelikli kişisel veridir.

Bu veriler, tıbbi değerlendirme ve sağlık hizmeti süreçleri için gerekli olması ve kanuni şartların bulunması hâlinde, sır saklama yükümlülüğü altındaki kişiler veya yetkili kuruluşlar tarafından KVKK m.6/3-e kapsamında işlenebilir. Bu kapsama veya başka bir yasal işleme şartına girmeyen faaliyetlerde, KVKK m.6/3-a uyarınca ayrıca açık rızanız alınır.

Sağlık verilerine erişim, görevi gereği erişmesi gereken yetkili kişilerle sınırlandırılır. Koordinatörlerin erişimi, görev için gerekli bilgilerle sınırlı tutulur.

Fotoğraf ve mesajlar üzerinden yapılan ön değerlendirme, yüz yüze muayene ve kesin tıbbi değerlendirme yerine geçmez.

5. Verilerin paylaşılması ve kullanılan hizmetler

Verileriniz; başvurunuzu yanıtlamak için yetkili doktor ekibiyle, tedavi sürecine geçilmesi hâlinde gerekli bilgilerle sınırlı olarak ilgili sağlık kuruluşuyla ve yasal yükümlülük bulunması hâlinde yetkili kamu kurumları veya yargı mercileriyle paylaşılabilir.

Talep ettiğiniz konaklama veya transfer organizasyonu için yalnızca ilgili hizmetin gerektirdiği bilgiler paylaşılır. Bu sağlayıcılara, organizasyon için gerekli olmayan sağlık bilgileri veya tıbbi fotoğraflar gönderilmez.

Barındırma, teknik destek ve mesajlaşma hizmetleri nedeniyle hizmet sağlayıcılar da belirli verileri işleyebilir.

Kullanılan altyapı ve aktarım bilgileri:

• Cloudflare, Inc. (ABD; küresel ağ). Web sitesinin barındırılması ve içerik dağıtımı (CDN); info@royalplasticsurgery.com adresine gönderilen e-postaların doktorun e-posta kutusuna yönlendirilmesi. İşlenen veriler: IP adresi, istek kayıtları ve teknik işlem verileri, iletim sırasında e-posta içeriği. Amaç: web sitesinin sunulması ve güvenliğinin sağlanması, e-postaların iletilmesi. Saklama: teknik kayıtlar Cloudflare’in kısa süreli saklama uygulamasına göre tutulur. Yurt dışında işleme: ABD ve Cloudflare’in hizmet verdiği diğer ülkeler.
• Google LLC (ABD). info@royalplasticsurgery.com adresine gönderilip yönlendirilen e-postaların ulaştığı Gmail e-posta kutusu. İşlenen veriler: e-posta içeriği ve ekleri. Amaç: e-postalarınızın alınması ve yanıtlanması. Saklama: 6. bölümde belirtilen süreler. Yurt dışında işleme: ABD.
• WhatsApp (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.). WhatsApp üzerinden yazmayı tercih etmeniz hâlinde doktorun asistanlarıyla yazışma. İşlenen veriler: telefon numaranız, adınız, mesajlarınız ve gönderdiğiniz fotoğraflar. Mesajlar iletim sırasında uçtan uca şifrelenir. Amaç: başvurunuzun yanıtlanması ve hizmet öncesi iletişim. Saklama: 6. bölümde belirtilen süreler. Yurt dışında işleme: evet.

Web sitesinde analiz araçları, reklam çerezleri veya izleme pikselleri kullanılmamaktadır. Yazı tipleri web sitesinin kendi sunucusundan yüklenir; Google Fonts gibi harici yazı tipi hizmetlerine istek gönderilmez.

Yurt dışına aktarım, bu sağlayıcıların hizmetleri aracılığıyla gerçekleşir ve KVKK m.9’a uygun olarak yürütülür; gerekli hâllerde ilgili kişinin açık rızasına veya sağlayıcıların sunduğu standart sözleşme güvencelerine dayanılır.

Hizmet sağlayıcının kendi gizlilik politikası, veri sorumlusunun yükümlülüklerinin yerine geçmez. Bu aydınlatma metni de tek başına yurt dışına aktarım izni oluşturmaz.

6. Saklama ve silme

Verileriniz, açıklanan amaçların gerektirdiği süre ve uygulanabilir yasal saklama yükümlülükleriyle sınırlı olarak saklanır.

Başvurunun kapanması, tedavi sürecine dönüşmesi, ilgili yasal yükümlülükler ve bir hakkın korunması için gerekli süreler, saklama süresinin belirlenmesinde dikkate alınır. İşleme şartlarının tamamı ortadan kalktığında veriler silinir, yok edilir veya anonim hâle getirilir.

Silme talebiniz bulunması hâlinde, saklanması hukuken gerekli kayıtlar değerlendirilerek talebinizin sonucu size bildirilir.

7. Fotoğraf, yorum ve tanıtım izinleri

Danışmanlık veya tedavi için gönderdiğiniz fotoğraf, video ve mesajlar, bunları bize göndermiş olmanız nedeniyle web sitesinde veya sosyal medyada yayımlanmaz.

Herhangi bir yayın ayrıca değerlendirilir; ilgili mevzuatın izin verdiği ölçüde, yayın amacı ve kanalları açıklanarak gerekli ayrı izinler alınır. Tedavi onamı, tanıtım amaçlı yayın izni değildir.

Bilgi veya randevu talebiniz, reklam ve kampanya mesajlarına izin verdiğiniz anlamına gelmez.

8. Avrupa Birliği’ndeki hastalar için (GDPR)

AB veya Avrupa Ekonomik Alanı’ndaki ziyaretçiler için kişisel verilerin işlenmesi ayrıca Genel Veri Koruma Tüzüğü’ne (GDPR) tabidir. Veri sorumlusu aynıdır: Dr. Royal Khankishiyev.

Hukuki sebepler:

• Talebiniz üzerine sözleşme öncesi adımların atılması (bilgi, randevu, ön iletişim): GDPR m.6/1-b.
• Web sitesinin güvenliğinin sağlanması (meşru menfaat): GDPR m.6/1-f.
• Sağlık verileri ve fotoğraflar: açık rızanız, GDPR m.9/2-a.

AB dışına aktarımlarda, uygulanabildiği ölçüde sağlayıcıların Standart Sözleşme Hükümlerine (SCC) veya AB-ABD Veri Gizliliği Çerçevesine (EU-US Data Privacy Framework) dayanılır.

Verilerinize erişme, düzeltilmesini, silinmesini ve işlenmesinin kısıtlanmasını isteme, veri taşınabilirliği ve itiraz haklarına sahipsiniz. Rızanızı istediğiniz zaman geri çekebilir ve bulunduğunuz ülkenin denetim makamına şikâyette bulunabilirsiniz. Talepleriniz için: info@royalplasticsurgery.com.

9. Haklarınız

KVKK m.11 kapsamında:

• Verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse bilgi isteyebilirsiniz.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Verilerinizin yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış verilerin düzeltilmesini isteyebilirsiniz.
• Kanuni şartları oluştuğunda silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Yalnızca otomatik sistemlerle yapılan analizler nedeniyle aleyhinize bir sonuç doğmasına itiraz edebilirsiniz.
• Hukuka aykırı işleme nedeniyle zarar görmeniz hâlinde zararın giderilmesini talep edebilirsiniz.

Açık rızaya dayanan işlemlerde rızanızı geri çekebilirsiniz. Bu durum, geri çekme öncesindeki işlemlerin hukuka uygunluğunu etkilemez.

10. Başvuru

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen yöntemlerle yukarıdaki iletişim adreslerine iletebilirsiniz. E-posta başvurularında, daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan adresinizi kullanabilirsiniz.

Başvurularınız en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde mevzuatta öngörülen ücret uygulanabilir.

Başvurunuzun reddedilmesi, cevabın yetersiz olması veya süresinde cevap verilmemesi hâlinde, kanuni şartlar ve süreler içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.