Web Sitesi ve Online Randevu Sistemi KVKK Aydınlatma Metni
1.Veri sorumlusu ve kapsam
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, fztberkaytan.com internet sitesi ve online randevu sistemi üzerinden elde edilen kişisel verilerinizin veri sorumlusu Fizyoterapist Berkay TAN’dır.
Veri sorumlusu / faaliyet yeri
Fizyoterapist Berkay TAN — Özel Sağlık Meslek Hizmet Birimi
- Alibeyköy Mahallesi Güzelyayla Caddesi No:3/5b Eyüpsultan/İstanbul, Türkiye
- 0536 972 28 22
- fztberkay@gmail.com
- https://www.fztberkaytan.com/
Bu metin; site ziyaretleri, üyelik, iletişim ve online randevu işlemlerini kapsar. Klinik ortamında yürütülen fizyoterapi hizmeti ve hasta dosyası işlemleri hakkında ilgili aşamada ayrıca aydınlatma yapılır. Bu metin bir açık rıza veya tıbbi uygulama onamı değildir.
2.İşlenen kişisel veriler
| Veri kategorisi | Kapsam |
|---|---|
| Kimlik ve iletişim | Ad, soyad, telefon numarası ve e-posta adresi |
| Hesap ve oturum | Üyelik bilgileri, kimlik doğrulama kayıtları, parola doğrulama verileri ve oturum bilgileri |
| Randevu ve iletişim | Seçilen hizmet, talep edilen tarih/saat, randevu durumu, değişiklik ve iptal bilgileri, talep/yanıt kayıtları |
| İşlem güvenliği | IP adresi, erişim zamanı, güvenlik ve hata kayıtları ile hizmetin çalışması için gereken cihaz/tarayıcı bilgileri |
| Çerez verileri | Çerez Politikasında açıklanan oturum ve güvenlik verileri |
| Sağlık verileri | Randevu formunda şikâyet veya sağlık bilgisi alınmaz. Seçilen hizmet türü dolaylı olarak sağlık durumuna işaret edebileceğinden bu bilgi özel nitelikli veri özeniyle işlenir. Klinikte hizmet sırasında gereken sağlık kayıtları ayrı aydınlatma kapsamında tutulur. |
3.Amaçlar ve hukuki sebepler
| İşleme faaliyeti ve amacı | Hukuki sebep |
|---|---|
| Talebiniz üzerine hesap oluşturulması, randevu talebinin alınması, hizmet öncesi iletişim ve randevu durumunun bildirilmesi | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olması — KVKK m.5/2-c |
| Yetkili makam taleplerinin karşılanması ve mevzuatın zorunlu tuttuğu işlemlerin yürütülmesi | Hukuki yükümlülüğün yerine getirilmesi — KVKK m.5/2-ç; kanunda açıkça öngörülen hâllerde m.5/2-a |
| Uyuşmazlıklarda gerekli kayıtların kullanılması ve hak arama süreçlerinin yürütülmesi | Bir hakkın tesisi, kullanılması veya korunması için zorunluluk — KVKK m.5/2-e |
| Yetkisiz erişimin önlenmesi, hesap ve sistem güvenliğinin sağlanması, gerekli hata kayıtlarının değerlendirilmesi | Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat için zorunluluk — KVKK m.5/2-f |
| Seçilen hizmet bilgisinin, sağlık hizmetinin planlanması ve yürütülmesi için gerekli olduğu ölçüde, mesleki yetki kapsamında ve sır saklama yükümlülüğü altında işlenmesi | KVKK m.6/3-e |
Her hukuki sebep yalnızca koşullarını sağlayan işlem ve gerekli veri bakımından uygulanır. Meşru menfaat, sağlık verilerinin işlenmesi için tek başına dayanak oluşturmaz. Kanundaki diğer işleme şartlarının bulunmadığı ve açık rızanın hukuken uygun dayanak olduğu ayrı işlemler, ilgili aydınlatma ve açık rıza süreci tamamlanmadan gerçekleştirilmez.
4.Toplama yöntemleri
Veriler; üyelik, randevu ve iletişim formları, hasta paneli, telefon ve e-posta iletişimi, sunucu kayıtları ve Çerez Politikasında açıklanan çerezler aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla elde edilir. Bu süreçlerle bağlantılı yazılı başvurular veri kayıt sisteminin parçası olarak otomatik olmayan yollarla da işlenebilir.
5.Alıcılar ve aktarım amaçları
Randevu bilgileriniz (ad-soyad, telefon, e-posta, seçilen hizmet, tarih/saat), talebinizin değerlendirilmesi ve hizmetin planlanması amacıyla fizyoterapistin yönetim panelinde görüntülenir, kendisine e-posta ile iletilir ve onaylanan randevular Google Takvim’e aktarılır. Randevu formunda şikâyet veya sağlık bilgisi alınmadığından bu akışlara sağlık açıklaması aktarılmaz.
Veriler, gerekli veriyle sınırlı olmak üzere; sitenin işletilmesi için barındırma/veritabanı ve yetkilendirilmiş teknik destek sağlayıcılarına, işlem bildirimleri için e-posta hizmeti sağlayıcısına, randevu planlaması için takvim hizmeti sağlayıcısına ve hukuki yükümlülük veya yetkili talep kapsamında kamu kurumları ile yargı mercilerine aktarılabilir. Yurt içi aktarımlarda KVKK m.8 koşulları gözetilir. Her alıcıya bütün kayıtlar verilmez.
| Altyapı | Amaç ve veri kapsamı |
|---|---|
| Barındırma (Netlify) | Sitenin çalışması, isteklerin işlenmesi ve gerekli teknik kayıtların tutulması. Site Netlify, Inc. (ABD) altyapısında barındırılır. |
| MongoDB Atlas | Kullanıcı hesabı ve randevu kayıtlarının (hizmet, tarih/saat, durum) saklanması |
| Resend / e-posta altyapısı | Randevu bildirimlerinin (ad-soyad, iletişim bilgisi, hizmet, tarih/saat) iletilmesi. Bu e-postalar Resend aracılığıyla gönderilir ve fizyoterapistin Google (Gmail) e-posta kutusunda saklanır |
| Google Takvim | Onaylanan randevunun ad-soyad, seçilen hizmet, tarih/saat ve telefon bilgileriyle takvimde planlanması |
Verilerin tutulduğu veya işlendiği ülkeler: barındırma (Netlify) – Amerika Birleşik Devletleri; veritabanı (MongoDB Atlas) – Almanya (Frankfurt); e-posta gönderimi (Resend) – Amerika Birleşik Devletleri; Google Takvim ve Gmail – Google LLC altyapısı (Amerika Birleşik Devletleri ve Google’ın diğer veri merkezleri). Sitede gömülü harita kullanılmamaktadır.
6.Saklama ve imha
Veriler, ilgili veri türü için mevzuatta zorunlu tutulan süreler ve işleme amacının gerektirdiği sürelerle sınırlı olarak saklanır. Hesap kapatılması, saklanması için geçerli hukuki sebep bulunan bütün kayıtların aynı anda silinmesi anlamına gelmez. İşleme şartları ortadan kalktığında veriler, yedekleme ve imha süreçleri de dikkate alınarak mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
7.Haklarınız
KVKK m.11 kapsamında;
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse bilgi isteme,
- işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde/yurt dışında aktarıldığı üçüncü kişileri öğrenme,
- eksik veya yanlış verileri düzelttirme,
- kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme,
- düzeltme/silme işlemlerinin alıcılara bildirilmesini talep etme
haklarınız vardır. Ayrıca münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz edebilir ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteyebilirsiniz.
8.Başvuru
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde yukarıdaki adrese yazılı olarak veya daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden fztberkay@gmail.com adresine gönderebilirsiniz. Mevzuatta tanınan diğer başvuru yöntemleri saklıdır.
Başvuruda ad-soyad, yazılı başvuruda imza, T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas yerleşim/iş yeri adresi, varsa bildirime esas e-posta/telefon/faks ve talep konusu bulunmalıdır. Konuyla ilgili bilgi ve belgeler eklenebilir. Gereksiz sağlık belgesi veya kimlik belgesi kopyası göndermeyiniz.
Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlem ayrıca maliyet gerektiriyorsa Kurulun belirlediği tarifedeki ücret alınabilir. Başvuruya hatamız sebep olmuşsa alınan ücret iade edilir. Ret, yetersiz yanıt veya süresinde yanıt verilmemesi hâlinde KVKK m.14 kapsamında Kurula şikâyet hakkınız saklıdır.