SAĞLIK AJANDASI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA AYDINLATMA METNİ
saglikajandasi.com olarak kişisel verilerinizin güvenliği hususuna azami hassasiyet göstermekteyiz. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”)’na uygun olarak işlenmekte ve muhafaza edilmektedir. Bu sayfadaki aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ile ilgili Yönetmelikler, Tebliğler ve Kurul kararları doğrultusunda aydınlatma yükümlülüğümüzü yerine getirmek ve sizleri bilgilendirmek amacıyla hazırlanmıştır.
Bu metinde; kişisel verilerinizi işleme amacımız, hangi kişisel verilerinizi hangi yöntemle, hangi hukuki sebebe dayanarak işlediğimiz, kimlere ve hangi amaçla aktarabileceğimiz ve sahip olduğunuz haklarınız konularında detaylı bilgilere yer verilmiştir. Bu sebeple; aydınlatma metnini dikkatlice okumanızı tavsiye ediyoruz.
1- Kişisel Verilerinizi İşleme Sürecindeki Temel İlkelerimiz ve Önceliklerimiz
Kişisel verilerinizi 6698 sayılı “Kişisel Verilerin Korunması Kanunu” ile 5651 sayılı “İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun” kapsamında öngörülen usul ve esaslara uygun şekilde işleyerek korumaktayız. Kanun kapsamındaki “kişisel veri” ifadesinin yalnızca gerçek kişilere ait olan verileri kapsadığını, tüzel kişilere ait “kişisel veri” tanımlamasının olmadığını ayrıca bildirmek isteriz.
Kişisel verilerinizi; hukuka ve dürüstlük kurallarına uygun, doğru bir şekilde ve güncel olarak, belirli, açık ve meşru amaçlarımız doğrultusunda işlemekteyiz. Ayrıca kişisel verilerinizi; işlediğimiz amaçlarla bağlantılı, sınırlı ve ölçülü şekilde ilgili mevzuatta öngörülen veya işlediğimiz amaç için gereken süre kadar muhafaza etmekteyiz.
Aydınlatma yükümlülüğümüz kapsamındaki kişisel verileriniz, tamamen veya kısmen otomatik yollarla veya veri kayıt sisteminin parçası olarak otomatik olmayan yöntemlerle işlenmektedir.
Bu aydınlatma metninde yazılı kişisel veri işleme amacımız değiştiğinde veri işleme faaliyetine başlamadan önce aydınlatma metnini güncelleyerek bilgilendirme yükümlülüğümüzü yerine getireceğiz.
2- Tanımlar
Okumakta olduğunuz Aydınlatma Metninde ve Kanun’da yer alan teknik terimleri daha anlaşılabilir kılmak adına 6698 sayılı Kanun’a uygun, açık ve sade şekliyle aşağıda sıraladık:
- Kişisel veri: Kimliği belirli olan veya belirlenebilir gerçek kişiye ait her türlü bilgiyi,
- Özel nitelikli kişisel veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini,
- Veri sorumlusu: Kişisel verilerinizi işleyen, veri işleme amaçlarını ve yöntemlerini belirleyen, verilerinizi korumak üzere kurulan veri kayıt sistemi altyapısını hazırlayan ve yöneten sorumluyu,
- Veri sorumlusu temsilcisi: Türkiye’de yerleşik olmayan veri sorumlularını Kanun’da belirlenen şartlarla temsile yetkili Türkiye’de yerleşik tüzel kişi ya da Türkiye Cumhuriyeti vatandaşı gerçek kişiyi,
- Veri kayıt sistemi: Kişisel verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini, Kanun: 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nu,
- Kişisel verilerin silinmesi: Kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
- Kişisel verilerin yok edilmesi: Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini,
- Kişisel verilerin anonim hale getirilmesi: Kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi işlemini,
ifade eder.
3- Kişisel Verilerinizi İşleme Şartlarımız
Kanun’a göre kişisel veriler bazı istisnalar dışında ilgili kişinin açık rızası ile işlenebilmektedir. Açık rıza, belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı ifade etmektedir. Açık rıza olmadan işlenebilen kişisel veriler şu şekildedir;
- Kanunlarda açıkça öngörülmesi
Gerek 5651 sayılı Kanun’a göre yer sağlayıcı olmamız sebebiyle doğan yükümlülüklerimiz, gerekse internet sitemize üye olmanızla birlikte 6098 sayılı Kanun’a göre kurulan üyelik sözleşmesi kapsamında kanunlarda yazılı sebeplerle asgari düzeyde gerekli kişisel verileriniz açık rıza olmadan işlenebilir.
- Bir sözleşmenin kurulması veya ifası
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması halinde kişisel verileriniz işlenebilir.
- Hukuki yükümlülüğümüzün yerine getirebilmesi için zorunlu olması
Gerek adli makamlar gerekse idari makamlar tarafından bilgi ve belge talep edilmesi gibi sebeplerle hukuki yükümlülüğün yerine getirilebilmesi amacıyla kişisel verileriniz işlenebilir.
- Alenileştirilmiş veri
Kişisel veri sahibinin kendisi tarafından alenileştirilmiş olması durumunda bu verilerin işlenmesi mümkündür.
- Hak tesisi, kullanılması ve korunması
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması halinde kişisel verileriniz işlenebilir.
- Veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
Kişisel veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusu olarak Sağlık Ajandası’nın meşru menfaatleri için veri işlenmesinin zorunlu olması halinde kişisel verileriniz işlenebilir.
4- İşlediğimiz Kişiler Verileriniz ve İşleme Gerekçelerimiz
- İşlediğimiz Veriler 1: Kullanıcı Adı, E-Mail, Ad, Soyad, Şehir, Telefon Numarası, Cinsiyet, Doğum Tarihi
İşleme Amacımız: saglikajandasi.com sitemize üyeliğinizi gerçekleştirmek, bilgilerinizi doğrulamak ve üyelik hesabınızı onaylamak suretiyle üyelik sözleşmesinin kurulması için asgari seviyede gerekli olması, 5651 ve 5237 sayılı Kanunlar gereği adli ve idari makamlar tarafından talep edilmesi durumunda bu yükümlülüğün yerine getirilmesi
- İşlediğimiz Veriler 2: IP Adresi, Trafik Verisi, Çerezler, Kullanılan Cihaz, İşletim Sistemi ve Tarayıcı
İşleme Amacımız: 5651 ve 5237 sayılı Kanunlar gereği adli ve idari makamlar tarafından talep edilmesi durumunda bu yükümlülüğün yerine getirilmesi, Üyelerimizi/ Potansiyel üyelerimizi daha yakından tanımaya ve bu doğrultuda web sitemizin altyapısını geliştirmek amacıyla meşru menfaatimizin gerçekleştirilmesi
- İşlediğimiz Veriler 3: Site içi üyeler arası özel mesajlaşmalar
İşleme Amacımız: Üyelik hizmetinin ifası, 5651 ve 5237 sayılı Kanunlar gereği adli ve idari makamlar tarafından talep edilmesi durumunda bu yükümlülüğün yerine getirilmesi
Üyelik girişi gerçekleştirilmediğinde IP Adresi, Trafik Verisi, Çerezler, Kullanılan Cihaz, İşletim Sistemi ve Tarayıcı gibi kişisel verileriniz anonim olarak işlenmektedir. Bu veriler kişisel veri sahibi ile ilişkilendirilmeden, internet sitemizin alt yapısının güçlendirilmesi, potansiyel üyelerimizi daha yakından tanımak gibi meşru menfaatlerimiz doğrultusunda anonim olarak işlenmektedir. İnternet sitemizi üyelik girişi yapmadan kullanmaya devam etmeniz halinde bu verilerin anonim olarak işlendiğini kabul etmiş sayılmaktasınız.
5- Kişisel Verilerinizin Yurtiçi ve Yurtdışına Aktarılması (Paylaşılması)
Kişisel verilerinizi bu metinde yazılı işleme şartlarının yanında Veri sorumlusu ve yer sağlayıcı olarak kanunda belirtilen sebeplerle, hukuki yükümlülüğümüzü yerine getirmek amacıyla ve meşru menfaatlerimizle sınırlı olmak üzere yurt içinde ve yurt dışında bulunan iş ortaklarımızla, partnerlerimizle, hukuki/ ticari çözüm ortaklarımızla ve adli/idari makamlarla paylaşmaktayız. Sayılan bu sebeplerle yaptığımız paylaşımlar Sağlık Ajandası’nın denetiminde olup kişisel verilerinizin paylaşılması konusunda veri güvenliğinize en üst seviyede önem veriyoruz. Tüm paylaşımlarımız 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 8. ve 9. maddelerine uygun şekilde, yeterli önlemler alınarak ve yeterli koruma sağlanarak paylaşılmaktadır.
- Kişisel Verilerinizin Yurtiçine Aktarılması
Kişisel verilerinizi internet sitemizin alt yapısını onarmak, stabil kılmak ve geliştirmek için teknik ekip, yazılım uzmanları, altyapı uzmanları, veritabanı uzmanları, grafik tasarım ekibi gibi dış hizmet sağlayıcılarımızla ve hukuki ihtilafların yönetilmesi ya da başvurularınızın cevaplandırılması için hukuk birimimizle ve avukatlarımızla Kanun’a uygun şekilde paylaşmaktayız.
Kişisel verileriniz reklam anlaşmaları, ticari kampanyalar için iş ortaklarımızla da Kanun’a uygun şekilde paylaşılmaktadır. Bunun yanı sıra 5651 sayılı yasadan kaynaklanan yükümlülüklerimizin ve sorumluluklarımızın yerine getirilebilmesi amacıyla idari/ adli makamlar tarafından talep edilmesi halinde kişisel verileriniz bu makamlarla da paylaşılmaktadır.
- Kişisel Verilerinizin Yurtdışına Aktarılması
Kişisel verilerinizi, aydınlatma metninde yazılı işleme taahhüdümüz ve ilkelerimiz kapsamında tüm gerekli güvenlik tedbirlerini alarak web sitemizin alt yapısını onarmak, stabil kılmak ve geliştirmek için yurtdışında bulunan teknik ekip, yazılım uzmanları, altyapı uzmanları, veritabanı uzmanları, grafik tasarım ekibi gibi dış hizmet sağlayıcılarımızla, reklam anlaşmaları, ticari kampanyalar için iş ortaklarımızla meşru menfaatlerimiz doğrultusunda Kanun’a uygun şekilde paylaşmaktayız.
6- Veri Sorumlusu ve Veri Sorumlusu Temsilcisi
Kişisel verileriniz saglikajandasi.com alan adında yayın yapan Sağlık Ajandası İnternet Sitesi sorumluluğunda işlenmektedir. Sağlık Ajandası, Türkiye Cumhuriyeti vatandaşı Veri Sorumlusu Temsilcisi Onur Aksakaloğlu tarafından Kanun’da yazılı konularda temsil edilmektedir. Veri Sorumlusu ve Temsilcisi’ne ait iletişim bilgileri şöyledir;
Sağlık Ajandası adına Veri Sorumlusu Temsilcisi Onur Aksakaloğlu
E-Posta: onur@saglikajandasi.com
7- Veri Sahibi Olarak Bilgi Edinme Hakkınız, Başvuru Şekli ve Cevap
7-a) Başvuru ve Esasları
6698 sayılı Kanun’un 11. maddesine ve 10.03.2018 tarihli 30356 Sayılı Resmi Gazete’de yayımlanarak yürürlüğe giren VERİ SORUMLUSUNA BAŞVURU USUL VE ESASLARI HAKKINDA TEBLİĞ’e göre veri sahibi olarak veri sorumlusu Sağlık Ajandası’na Veri Sorumlusu Temsilcisi vasıtasıyla başvuru hakkına sahipsiniz. Başvurunuzu Türkçe yapmak kaydıyla bu haktan yararlanabilirsiniz. Başvuru yaparak aşağıda yazılı haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin tarafımızca işlenip işlenmediğini öğrenebilirsiniz.
- Eğer kişisel verileriniz işlenmişse buna ilişkin detaylı bilgi talep edebilirsiniz.
- Kişisel verilerinizin işlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı (paylaşıldığı) üçüncü kişileri öğrenmeyi talep edebilirsiniz.
- Kişisel verileriniz eksik veya yanlış işlenmişse düzeltilmesini isteyebilirsiniz.
İşlenmesini gerektiren şartların ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
- Kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi talepleriniz yerine getirildiğinde bu işlemlerin kişisel verilerinizin aktarıldığı (paylaşıldığı) üçüncü kişilere bildirilmesini isteyebilirsiniz.
- İşlenen verilerinizin özellikle otomatik sistemler aracılığıyla analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz edebilirsiniz.
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğradığınızı düşünüyorsanız zararınızın giderilmesini talep edebilirsiniz.
Başvuru hakkınız kapsamındaki taleplerinizi; internet sitemize üyelik sırasında girdiğiniz ve bu suretle veri kayıt sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak iletmeniz gerekmektedir. Yapacağınızı başvuruda;
- Adınız, soyadınız,
- Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, yabancı uyruklu iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
- Tebligata esas yerleşim yeri veya iş yeri adresiniz,
- Varsa bildirime esas başkaca elektronik posta adresiniz, telefon ve faks numaranız,
- Talep konusu
yer almalıdır. Ayrıca, talep konunuza ilişkin bütün bilgi ve belgeleri başvurunuza eklemelisiniz. Yaptığınız başvuru e-posta adresimize iletildiği tarih başvuru tarihi olarak kabul edilecektir.
7-b) Başvurunuza Cevap
Veri sahibi olarak yaptığınız başvuruları etkin, hukuka ve dürüstlük kuralına uygun olarak sonuçlandırmak için gerekli ve yeterli her türlü idari ve teknik tedbirlerimiz mevcuttur. Yaptığınız başvuru neticesinde başvurunuz kabul edilir ya da gerekçesi açıklanarak reddedilir. Başvurunuz en kısa zamanda ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılarak başvuru sonucu; elektronik ortamda, başvurunuzu ilettiğiniz e-posta adresine gerekçelerimizle birlikte gönderilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, 6698 Sayılı Kanun’un 13. maddesi ile Veri Sorumlusuna Başvuru Usul Ve Esasları Hakkında Tebliğ’in 7. maddesinde yazılı ücret talep edilebilir. Başvurunuzun kabul edilmesi halinde en kısa sürede talep konusu işlem hakkında işlemin gereğini yerine getirerek bilgi vereceğiz.
Yürürlük
Okumakta olduğunuz aydınlatma metni saglikajandasi.com internet sitemiz için mevzuata uygun şekilde hazırlanmış olup ihtilaf halinde ya da uygulamadaki çelişkilerde 6698 Sayılı Kanun ve ikincil mevzuat düzenlemeleri dikkate alınacaktır. Aydınlatma metni, gereklilik halinde güncellenebilecek olup güncellendiğinde yeni aydınlatma metnine internet sitemiz üzerinden ulaşabilirsiniz.