1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, UrolojiDoktorlari.com internet sitesinin işletilmesi sırasında işlenen kişisel veriler bakımından veri sorumlusu:
Ticaret Unvanı: [Şirketin tam ticaret unvanı] Adres: [Şirket adresi] MERSİS No: [MERSİS numarası] Vergi Dairesi / Vergi No: [Bilgiler] E-posta: [KVKK başvuru e-posta adresi] KEP: [Varsa KEP adresi] Telefon: [Telefon numarası]
bilgilerine sahip şirkettir.
İşbu Aydınlatma Metni; UrolojiDoktorlari.com üzerinde üyelik oluşturan doktorlar (“Doktor Üye”) ile Platformu ziyaret eden veya Platformun iletişim kanallarını kullanan kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.
2. Platformun Niteliği
UrolojiDoktorlari.com, üroloji alanında faaliyet gösteren doktorların mesleki profillerinin, çalışma bilgilerinin, iletişim bilgilerinin ve mesleki faaliyet/ilgi alanlarının kullanıcılara sunulduğu bir doktor bilgilendirme ve listeleme platformudur.
Platform bir sağlık kuruluşu değildir ve doğrudan muayene, teşhis, tedavi veya kişiye özel tıbbi danışmanlık hizmeti sunmaz.
3. Doktor Üyelere Ait İşlenebilecek Kişisel Veriler
Doktor üyelik ve profil hizmetinin sunulması kapsamında aşağıdaki kişisel veriler işlenebilir:
Kimlik Bilgileri
Ad, soyad ve üyelik veya mesleki doğrulamanın gerektirdiği ölçüde kimlik doğrulama bilgileri.
Mesleki Bilgiler
Uzmanlık alanı, akademik ve mesleki unvan, diploma ve uzmanlık bilgileri, eğitim bilgileri, mesleki deneyim, çalışılan kurum veya sağlık kuruluşu ve diğer mesleki faaliyet bilgileri.
Profil Bilgileri
Profil fotoğrafı, özgeçmiş, profil açıklamaları ve Doktor Üye tarafından profilinde yayımlanmak üzere sağlanan diğer bilgiler.
İletişim Bilgileri
Telefon numarası, WhatsApp iletişim numarası, e-posta adresi, internet sitesi ve diğer mesleki iletişim bilgileri.
Çalışma ve Konum Bilgileri
İl, ilçe, çalışılan kurum veya sağlık kuruluşu ile muayene/çalışma adresi.
Mesleki Faaliyet ve İlgi Alanları
Robotik Cerrahi, Prostat Kanseri, Mesane Kanseri, Böbrek Kanseri, HoLEP Ameliyatı, Prostat Hastalıkları, Böbrek Taşı, Üretra Darlığı, Erkek Cinsel Sağlığı, İnfertilite ve Doktor Üye tarafından seçilen diğer mesleki faaliyet/ilgi alanları.
Üyelik ve İşlem Bilgileri
Üyelik paketi, üyelik başlangıç ve bitiş tarihi, profil durumu, seçilen listeleme alanları, kontenjan bilgileri, üyelik yenileme ve iptal bilgileri ile Platform üzerindeki hesap işlemleri.
Finansal ve Faturalandırma Bilgileri
Ödeme tutarı, ödeme tarihi, ödeme durumu, işlem bilgileri, fatura bilgileri, vergi bilgileri ve mevzuat gereğince faturalandırma için gerekli diğer bilgiler.
İşlem Güvenliği Bilgileri
IP adresi, oturum bilgileri, hesap giriş-çıkış kayıtları, güvenlik kayıtları ve Platformun güvenliğinin sağlanması amacıyla oluşturulan teknik kayıtlar.
Talep ve İletişim Bilgileri
Destek talepleri, şikâyetler, Platform ile gerçekleştirilen yazışmalar ve diğer iletişim kayıtları.
4. Doktor Profilinde Kamuya Açık Yayımlanabilecek Veriler
Doktor profil hizmetinin temel özelliklerinden biri, Doktor Üyenin belirli mesleki bilgilerinin internet üzerinde kullanıcılara açık şekilde yayımlanmasıdır.
Bu kapsamda Doktor Üye tarafından profilinde yayımlanmak üzere sağlanan;
- Ad ve soyad,
- Akademik ve mesleki unvan,
- Uzmanlık bilgisi,
- Profil fotoğrafı,
- Eğitim ve mesleki deneyim bilgileri,
- İl ve ilçe,
- Çalışılan kurum veya sağlık kuruluşu,
- Muayene veya çalışma adresi,
- Telefon numarası,
- WhatsApp iletişim numarası,
- İnternet sitesi,
- Mesleki faaliyet ve ilgi alanları
ve Platformda yayımlanması kararlaştırılan diğer mesleki profil bilgileri internet kullanıcılarının erişimine açık hale gelebilir.
Doktor Üye, üyelik ve profil oluşturma sürecinde kamuya açık olarak yayımlanacak bilgileri bu niteliği bilerek Platforma sunar.
Profilin kamuya açık olarak yayımlanması, Doktor Üyeye sunulan profil yayınlama ve listeleme hizmetinin ifası kapsamında gerçekleştirilir.
Belirli bir veri işleme veya yayın faaliyetinin ayrıca açık rıza gerektirmesi halinde gerekli açık rıza ayrıca alınır.
5. Telefon ve WhatsApp Numaralarının Yayımlanması
Doktor Üyenin profilinde yayımlanmak üzere sağladığı telefon ve WhatsApp iletişim numarası, kullanıcıların ilgili doktor veya doktorun çalışma birimiyle iletişim kurabilmesi amacıyla kamuya açık olarak gösterilebilir.
Doktor Üye, profil oluşturma sırasında bu bilgilerin internet üzerinde herkes tarafından görülebileceği konusunda bilgilendirilir.
Telefon veya WhatsApp bilgilerinin profil üzerinden kaldırılmasının mümkün olduğu üyelik yapılarında Doktor Üye ilgili profil ayarlarını kullanabilir veya Platformla iletişime geçebilir.
Ancak üyelik paketinin belirli bir iletişim bilgisinin yayımlanmasını zorunlu kıldığı durumlar, ödeme öncesinde Doktor Üyeye ayrıca gösterilir.
6. Arama Motorları Tarafından İndekslenme
Doktor profilleri kamuya açık internet sayfaları olduğundan Google, Bing ve benzeri arama motorları tarafından taranabilir ve indekslenebilir.
Bunun sonucunda Doktor Üyenin adı, unvanı, çalışma yeri, mesleki faaliyet alanları ve profilinde kamuya açık şekilde yayımlanan diğer bilgiler arama motoru sonuçlarında görüntülenebilir.
Doktor profilinin UrolojiDoktorlari.com üzerinden kaldırılmasından sonra dahi arama motorlarının önbellekleri veya indeks güncelleme süreleri nedeniyle bilgiler belirli bir süre daha üçüncü taraf arama sonuçlarında görülebilir.
Platform kendi sistemlerindeki yayını sona erdirebilir; ancak bağımsız arama motorlarının kendi sistemlerindeki kayıtların aynı anda kaldırılmasını garanti edemez.
Gerekli ve uygulanabilir durumlarda ilgili arama motorlarına güncelleme veya kaldırma talebi iletilebilir.
7. Mesleki İlgi Alanları ve Kontenjan Verileri
Doktor Üyenin seçtiği mesleki faaliyet ve ilgi alanları, profilinin ilgili listeleme sayfalarıyla ilişkilendirilmesi amacıyla işlenebilir.
Örneğin Doktor Üyenin “HoLEP Ameliyatı” alanını seçmesi halinde, gerekli üyelik ve kontenjan şartlarının sağlanması durumunda profil ilgili listeleme sayfasında gösterilebilir.
Kontenjan bilgileri;
- İlgili listeleme alanının müsaitliğinin belirlenmesi,
- Doktorun listeleme hakkının yönetilmesi,
- Üyelik haklarının uygulanması,
- Kontenjanın doluluk durumunun takip edilmesi
amaçlarıyla işlenebilir.
8. Ziyaretçilere Ait İşlenebilecek Kişisel Veriler
UrolojiDoktorlari.com'u ziyaret eden kişiler bakımından kullanım şekline göre;
- IP adresi,
- Cihaz ve tarayıcı bilgileri,
- Oturum ve trafik bilgileri,
- Site kullanım kayıtları,
- Teknik güvenlik kayıtları,
- Çerez ve benzeri teknolojiler aracılığıyla elde edilen bilgiler
işlenebilir.
Ziyaretçinin Platform üzerinde bir iletişim formu veya benzeri iletişim özelliğini kullanması halinde ayrıca ziyaretçi tarafından girilen ad, soyad, telefon, e-posta ve mesaj içeriği işlenebilir.
9. Sağlık Verileri
UrolojiDoktorlari.com'un temel hizmeti doktor bilgilendirme ve listeleme hizmetidir.
Platform, genel iletişim veya destek alanları üzerinden hastaların sağlık verilerini toplamayı amaçlamaz.
Bu nedenle kullanıcıların gerekli olmadığı sürece Platformun genel iletişim alanlarına;
- Hastalık öyküsü,
- Tetkik sonucu,
- Patoloji raporu,
- MR, BT veya diğer görüntüleme sonuçları,
- Reçete,
- Hasta dosyası,
- Sağlık raporu
gibi özel nitelikli kişisel verileri göndermemeleri gerekir.
Platformda ileride sağlık verilerinin işlenmesini gerektiren ayrı bir özellik sunulması halinde, bu faaliyet KVKK'nın özel nitelikli kişisel verilere ilişkin hükümleri çerçevesinde ayrıca düzenlenir.
10. Kişisel Verilerin İşlenme Amaçları
Kişisel veriler, veri kategorisine ve ilgili kişinin Platformla ilişkisine göre;
- Doktor üyelik hesabının oluşturulması,
- Doktor kimliğinin ve mesleki bilgilerinin doğrulanması,
- Doktor profilinin oluşturulması ve yayımlanması,
- Doktorların il ve ilçelere göre listelenmesi,
- Doktorların mesleki faaliyet ve ilgi alanlarına göre listelenmesi,
- Kontenjan sisteminin yönetilmesi,
- Üyelik paketlerinin ve listeleme haklarının yönetilmesi,
- Profilde iletişim bilgilerinin yayımlanması,
- Ücretli üyelik hizmetlerinin sunulması,
- Ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi,
- Üyelik yenileme ve iptal işlemlerinin yürütülmesi,
- Doktor Üye ve kullanıcı taleplerinin karşılanması,
- Teknik destek sağlanması,
- Platform ve hesap güvenliğinin sağlanması,
- Hukuka aykırı veya kötüye kullanım niteliğindeki işlemlerin önlenmesi,
- Platform hizmetlerinin geliştirilmesi,
- Hukuki yükümlülüklerin yerine getirilmesi,
- Yetkili kurum ve mercilerin hukuka uygun taleplerinin karşılanması,
- Hukuki uyuşmazlıkların takibi ve hakların korunması
amaçlarıyla işlenebilir.
11. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel veriler, KVKK'nın 5. maddesinde belirtilen şartlardan somut işleme faaliyetine uygun olan hukuki sebebe dayanılarak işlenir.
Bu hukuki sebepler özellikle;
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması halinde alenileştirme iradesine uygun olarak işlenmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması
şartlarından oluşabilir.
Açık rızanın hukuken gerekli olduğu veri işleme faaliyetlerinde ilgili kişinin ayrı açık rızası alınır.
İşbu Aydınlatma Metninin okunması veya üyelik sözleşmesinin kabul edilmesi, açık rıza gerektiren tüm işlemler için toplu veya genel açık rıza verilmiş olduğu anlamına gelmez.
12. Ödeme Verileri
Doktor Üyenin kredi kartı veya banka kartıyla ödeme yapması halinde ödeme işlemi anlaşmalı ödeme hizmeti sağlayıcısı üzerinden gerçekleştirilebilir.
Tam kredi/banka kartı numarası ve CVV/CVC gibi hassas ödeme bilgilerinin Platform tarafından doğrudan saklanmaması esastır.
Platform;
- Ödeme sonucu,
- İşlem numarası,
- Ödeme tutarı,
- Ödeme tarihi,
- Üyelik dönemi,
- Faturalandırma için gerekli bilgiler
gibi ödeme ve işlem bilgilerini işleyebilir.
Otomatik yenileme kullanılması halinde tekrar ödeme alınmasını sağlayan kart saklama/tokenizasyon altyapısı ödeme hizmeti sağlayıcısı tarafından sunulabilir.
13. Kişisel Verilerin Aktarılması
Kişisel veriler, ilgili veri işleme şartlarının bulunması ve amaçla sınırlı olması kaydıyla;
- Ödeme hizmeti sağlayıcılarına,
- Bankalara ve finansal hizmet sağlayıcılarına,
- Faturalandırma ve muhasebe hizmeti sağlayıcılarına,
- Mali müşavirlik hizmeti sağlayıcılarına,
- Hosting, sunucu ve veri merkezi hizmeti sağlayıcılarına,
- Yazılım ve bilgi teknolojileri hizmeti sağlayıcılarına,
- E-posta ve iletişim altyapısı sağlayıcılarına,
- Hukuk ve danışmanlık hizmeti sağlayıcılarına,
- Kanunen yetkili kamu kurum ve kuruluşlarına,
- Yetkili adli ve idari mercilere
aktarılabilir.
Ayrıca Doktor Üyenin profilinde yayımlanmak üzere sunduğu bilgiler, profil yayınlama hizmetinin niteliği gereği internet kullanıcılarının erişimine açık hale getirilebilir.
14. Yurt Dışına Veri Aktarımı
Platform tarafından kullanılan sunucu, bulut, analitik, e-posta veya diğer teknoloji hizmetlerinden bazılarının yurt dışında bulunması halinde kişisel verilerin yurt dışına aktarılması gündeme gelebilir.
Yurt dışına kişisel veri aktarılması halinde KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri çerçevesinde gerekli aktarım şartları ve uygun güvenceler uygulanır.
Platformun fiilen kullandığı hizmet sağlayıcıların değişmesi halinde veri aktarım süreçleri buna göre güncellenir.
15. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler;
- Üyelik ve kayıt formları,
- Doktor profil oluşturma ve güncelleme ekranları,
- Doktor tarafından sağlanan bilgi ve belgeler,
- Ödeme işlemleri,
- İletişim ve destek kanalları,
- E-posta ve benzeri elektronik iletişim yöntemleri,
- Çerez ve benzeri teknolojiler,
- Sistem ve güvenlik kayıtları
aracılığıyla elektronik ortamda; gerekli olması halinde fiziksel ortamda toplanabilir.
16. Çerezler
Platform üzerinde zorunlu, işlevsel, analitik veya diğer çerezler kullanılabilir.
Zorunlu olmayan çerezlerin kullanılmasının onay gerektirdiği durumlarda kullanıcının tercihi ayrıca alınır.
İnternet sitesini yalnızca ziyaret etmiş olmak, onay gerektiren bütün çerezlerin kabul edildiği anlamına gelmez.
Çerezlerin türleri, amaçları, süreleri ve yönetimine ilişkin ayrıntılar Çerez Politikası içerisinde açıklanmaktadır.
17. Ticari Elektronik İletiler
Doktor Üyeye üyelik, ödeme, güvenlik, profil durumu, kontenjan, yenileme ve iptal gibi hizmetin yürütülmesi için gerekli bildirimler gönderilebilir.
Kampanya, pazarlama veya ticari tanıtım amacı taşıyan elektronik iletiler bakımından ayrıca izin alınmasının gerekli olduğu durumlarda ilgili onay ayrı olarak alınır.
Ticari elektronik ileti onayının verilmesi Doktor Üyeliğinin zorunlu şartı değildir.
18. Kişisel Verilerin Saklanması
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuatta öngörülen yasal saklama süreleri dikkate alınarak muhafaza edilir.
Doktor Üyeliğinin sona ermesi, bütün kişisel verilerin aynı anda silineceği anlamına gelmez.
Fatura, ödeme, sözleşme, işlem güvenliği ve hukuki kayıtlar ilgili yasal yükümlülükler ve hakların tesisi, kullanılması veya korunması için gerekli süre boyunca saklanabilir.
Saklama süresinin sona ermesi ve verinin işlenmesini gerektiren başka bir hukuki sebep bulunmaması halinde kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.
19. Kişisel Verilerin Güvenliği
Platform, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafaza edilmesini sağlamak amacıyla veri işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler alır.
Yetkisiz erişimlerin önlenmesi, hesap güvenliği, erişim yetkilerinin sınırlandırılması, sistem kayıtlarının tutulması ve gerekli teknik güvenlik önlemlerinin uygulanması bu kapsamda değerlendirilebilir.
20. KVKK Kapsamındaki Haklar
KVKK'nın 11. maddesi kapsamında ilgili kişiler, şartları oluştuğu ölçüde;
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş kişisel verilerin düzeltilmesini isteme,
- Kanunda öngörülen şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
21. Veri Sorumlusuna Başvuru
KVKK kapsamındaki talepler;
Veri Sorumlusu: [Şirketin tam ticaret unvanı] Adres: [Şirket adresi] KEP: [Varsa KEP adresi] E-posta: [KVKK başvuru e-posta adresi]
üzerinden, KVKK ve ilgili mevzuatta belirtilen yöntemlerle iletilebilir.
Başvuruda, talebin niteliğine göre başvuru sahibinin kimliğinin doğrulanması amacıyla mevzuatta öngörülen bilgiler talep edilebilir.
Başvurular, KVKK ve ilgili mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.
22. Aydınlatma Metni ile Açık Rızanın Ayrılığı
İşbu metnin amacı ilgili kişileri kişisel veri işleme faaliyetleri konusunda aydınlatmaktır.
Aydınlatma metninin kabul edilmesi veya “okudum” şeklinde işaretlenmesi açık rıza anlamına gelmez.
Açık rıza gerektiren belirli bir veri işleme faaliyeti bulunması halinde, ilgili kişiye söz konusu işlem ayrıca açıklanır ve gerekli olması halinde ayrı onay mekanizması sunulur.
23. Güncellemeler
Platformun hizmetleri, kullanılan teknolojiler, kişisel veri işleme faaliyetleri veya mevzuat değiştiğinde işbu KVKK Aydınlatma Metni güncellenebilir.
Güncel metin UrolojiDoktorlari.com üzerinde yayımlanır.
UrolojiDoktorlari.com
Veri Sorumlusu: [Şirketin tam ticaret unvanı] Adres: [Şirket adresi] MERSİS No: [MERSİS numarası] E-posta: [KVKK başvuru e-posta adresi] KEP: [Varsa KEP adresi] Telefon: [Telefon numarası]
Son güncelleme: [Tarih]