Genel Nitelikli Aydınlatma Metni

1. Konu

Dr. Ulaş KARAVELİOĞLU, kişisel verilerin güvenliğine azami hassasiyet göstermektedir. Bu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu başta olmak üzere ilgili mevzuat kapsamında, veri sorumlusu sıfatıyla yürütülen faaliyetler çerçevesinde işlenen kişisel veriler hakkında bilgilendirme amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler

Aydınlatma metni kapsamında kişisel veri; kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Bu kapsamda aşağıdaki veri kategorileri işlenebilmektedir:

3. Kişisel Verilerin İşlenme Yöntemi, Hukuki Sebebi ve Amacı

Kişisel veriler, Dr. Ulaş KARAVELİOĞLU tarafından yürütülen sağlık hizmetleri gereğince ilgili kişi ile arasındaki kanuni ve sözleşmesel ilişki kapsamında; fiziksel ve elektronik ortamda, ticari faaliyetlerin yürütülmesi sürecinde elde edilerek işlenmektedir.

Toplanan kişisel veriler; iletişim faaliyetlerinin yürütülmesi, iş faaliyetlerinin yürütülmesi ve denetimi, mevzuata uygunluk süreçleri, bilgi güvenliği yönetimi, tedarik zinciri süreçleri, müşteri ilişkileri yönetimi, müşteri memnuniyetinin sağlanması, finans ve muhasebe işlemlerinin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi ve savunma hakkının kullanılması amaçlarıyla işlenmektedir.

İşlenen veriler, ilgili kişi tarafından bildirildiği şekliyle doğruluğu ve güncelliği korunarak değerlendirilir.

4. Kişisel Verilerin Aktarılması

Dr. Ulaş KARAVELİOĞLU, hukuka uygun veri işleme amaçları doğrultusunda gerekli güvenlik önlemlerini alarak kişisel verileri ve özel nitelikli kişisel verileri resmi ve özel mercilere, anlaşmalı üçüncü gerçek ve tüzel kişilere aktarabilmektedir. Bu süreçlerde KVKK’nın 8. maddesindeki düzenlemelere uygun hareket edilmektedir.

Açık Rıza Olmaksızın Aktarım Yapılabilecek Haller

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması,
• Hukuki yükümlülüğün yerine getirilmesi için zorunlu olması,
• Verinin ilgili kişi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Meşru menfaat için veri aktarımının zorunlu olması,
• Fiili imkansızlık sebebiyle rızasını açıklayamayan kişinin hayatı veya beden bütünlüğünün korunmasının gerekli olması.

Metinde ayrıca talep ve şikayetlerin alınması, değerlendirilmesi ve kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi gibi süreçlerde de veri işlenebileceği belirtilmektedir.

5. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında ilgili kişiler aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. Kanuni zorunluluk yoksa silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin üçüncü kişilere bildirilmesini isteme,
8. Otomatik sistemlerle analiz sonucu aleyhe bir durum ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

6. Başvuru ve İletişim

Yukarıdaki hakların kullanılması ve mevzuata uyum süreçleri hakkında bilgi alınması için ilgili kişi, kimlik tespitini sağlayacak bilgilerle birlikte e-posta yoluyla başvuruda bulunabilir. Talepler mümkün olan en kısa sürede ve en geç 30 gün içerisinde cevaplandırılır. Ayrıca metnin, yürürlükteki mevzuat değişiklikleri ve veri işleme amaçlarındaki değişiklikler doğrultusunda güncellenebileceği belirtilmektedir.

Kişisel verilerin hukuka aykırı işlenmesini ve üçüncü kişilerce yetkisiz erişimi önlemek amacıyla gerekli teknik ve idari tedbirlerin alındığı da açıkça belirtilmiştir.