Sağlık Verisi Rızası

Bu metin, bu sayfada yayımlandığı tarihten itibaren geçerlidir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamındaki aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır. Türkçe metin esastır.

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu, Türkiye'de kurulu olan ve İstanbul'da faaliyet gösteren CNR Aesthetics'dir. Bize bu web sitesindeki talep formu ve sitede yayimlanan iletisim kanallari üzerinden ulaşabilirsiniz.

2. İşlenen kişisel veriler

• Kimlik — ad, soyad ve hizmetin gerektirdiği hâllerde doğum tarihi, uyruk, pasaport bilgileri.

• İletişim — telefon, WhatsApp numarası, e-posta, tercih edilen dil.

• Konum / seyahat — şehir/ülke bilgisi ile randevunuzun ve transferinizin ayarlanması için gereken seyahat bilgileri.

• Sağlık (özel nitelikli) — şikâyet, belirti, mevcut hastalık, kullanılan ilaç, alerji ve paylaştığınız tıbbi belgeler.

• Müşteri işlem — talep edilen hizmet, randevu bilgisi, yazışma kayıtları.

• İşlem güvenliği — IP adresi, cihaz ve tarayıcı bilgisi, site kullanım kayıtları.

Sağlık verisi, KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veridir ve yalnızca açık rızanızla işlenir.

3. Kişisel verilerin işlenme amaçları

• Talebinizin alınması, değerlendirilmesi ve yanıtlanması.

• Talep ettiğiniz sağlık hizmetinin yetkili sağlık profesyonelleri veya anlaşmalı kuruluşlarla organize edilmesi.

• Randevu öncesi, sırası ve sonrasında koordinasyon amacıyla iletişim kurulması.

• Ödeme süreçlerinin yürütülmesi ve mevzuatın öngördüğü kayıtların tutulması.

• Talep ve şikâyetlerin yönetilmesi, hukuki taleplerin ileri sürülmesi veya savunulması.

• Bilgi güvenliği süreçlerinin yürütülmesi.

• Ayrıca onay vermeniz hâlinde ticari elektronik ileti gönderilmesi.

4. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı

• Anlaşmalı klinikler ve yetkili sağlık profesyonelleri — talep ettiğiniz hizmetin verilebilmesi amacıyla; sağlık verileri dâhil, hizmetin gerektirdiği kapsamda.

• Tedarikçiler ve hizmet sağlayıcılar — barındırma, veritabanı, iletişim ve ödeme altyapısının işletilmesi amacıyla.

• Yetkili kamu kurum ve kuruluşları ile yargı mercileri — mevzuattan doğan yükümlülüklerin yerine getirilmesi ve hukuki taleplerin korunması amacıyla.

Kişisel verileriniz, bulut altyapısının niteliği gereği yurt dışında bulunan sunucularda saklanabilir veya işlenebilir. Yurt dışına aktarım KVKK'nın 9. maddesine uygun olarak; yeterlilik kararı, Kurul'ca yayımlanan standart sözleşme veya diğer uygun güvencelerden ilgili ülke için geçerli olanına dayanılarak yapılır. Sağlayıcılar, ülkeler ve dayanılan güvenceler aktarım kayıtlarımızda belgelenir ve ilgili güvencenin bir örneği bizden talep edilebilir.

5. Toplama yöntemi ve hukuki sebebi

Kişisel verileriniz; bu web sitesindeki talep formları, WhatsApp mesajları, telefon görüşmeleri, e-posta yazışmaları ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen otomatik ve otomatik olan yollarla toplanır.

• Sağlık dışı veriler — KVKK m.5/2 uyarınca: sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması; veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması; bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması; ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması. Bu sebeplerin bulunmadığı hâllerde açık rızanız.

• Sağlık verileri (özel nitelikli) — KVKK m.6 uyarınca açık rızanız.

• Ticari elektronik ileti — ayrıca verdiğiniz onay ve 6563 sayılı Kanun hükümleri.

Avrupa Birliği'nden ziyaret eden ilgili kişiler bakımından GDPR uygulandığı ölçüde, karşılık gelen hukuki sebepler GDPR m.6 ve özel nitelikli veriler için m.9'dur.

6. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme, KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Avrupa Birliği'nde bulunuyorsanız GDPR m.15-22 kapsamında erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına; rızanızı her zaman geri alma ve denetim makamına şikâyet hakkına sahipsiniz.

7. Başvuru usulü

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yazılı ve ıslak imzalı şekilde, güvenli elektronik imza veya mobil imza ile ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak iletebilirsiniz. Başvurunun yapılacağı posta ve elektronik posta adresleri bu web sitesindeki talep formu ve sitede yayimlanan iletisim kanallari üzerinden yayımlanır.

Başvurunuzda ad, soyad ve başvuru yazılı ise imza; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas elektronik posta adresi, telefon ve faks numarası; ve talep konusu bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

8. Metnin dili ve güncellenmesi

Bu aydınlatma metninin Türkçe sürümü esastır; diğer dillerdeki sürümler bilgilendirme amaçlıdır ve uyuşmazlık hâlinde Türkçe metin uygulanır. Metin, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncellenir; bu sayfada yayımlanan sürüm her zaman güncel sürümdür.

Sık sorulanlar

Sağlık verilerimi paylaşmak zorunda mıyım?

Hayır, paylaşım açık rızanıza bağlıdır. Ancak sağlık bilgisi olmadan talebinize uygun anlaşmalı kliniğin ve uygulamanın belirlenmesi mümkün olmayabilir. Yalnızca hizmetin gerektirdiği kadarını paylaşmanızı öneririz.

Rızamı geri alabilir miyim?

Evet, her zaman. 1. bölümdeki iletişim kanallarından bildirmeniz yeterlidir. Geri alma ileriye etkilidir: o andan sonraki işlemeyi durdurur, daha önce hukuka uygun yapılmış işlemeyi geçersiz kılmaz. Devam eden bir organizasyon varsa bunun sonuçlarını size bildiririz.

Verilerim yurt dışına aktarılıyor mu?

Web sitemiz ve veritabanımız uluslararası bulut altyapısında çalıştığı için verileriniz yurt dışındaki sunucularda saklanabilir. Bu aktarım KVKK'nın 9. maddesine uygun güvencelerle yapılır; sağlayıcılar ve dayanılan güvenceler 4. bölümde belirtilen kayıtlarda tutulur.

Başvurumu ne kadar sürede yanıtlarsınız?

En kısa sürede ve her hâlde en geç otuz gün içinde. Yanıtımız kural olarak ücretsizdir; işlem ayrıca bir maliyet gerektiriyorsa Kurul'un belirlediği tarifedeki ücret alınabilir.