Sözleşmeler
İnternet Sitesi Ziyaretçileri İçin Kişisel Verilerin Korunması ve İşlenmesi
Sözleşme Listesi
İnternet Sitesi Ziyaretçileri İçin Kişisel Verilerin Korunması ve İşlenmesi
Sirius Health Medikal Kozmetik Sağlık Ürünleri Yazılım Sanayi ve Ticaret Anonim Şirketi (“Şirket” veya “Sirius Health”) olarak, www.dr2connect.com (“Platform” veya “Site”) internet sitemizi ziyaret eden tüm kullanıcılarımızın gizliliğine ve kişisel verilerinin güvenliğine en üst düzeyde önem veriyoruz.
Bu Aydınlatma Metni, 6698
sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi ve
Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar
Hakkında Tebliğ uyarınca, sitemize üye olmaksızın gezinti yapan veya dijital
kanallarımız aracılığıyla bizimle iletişime geçen İnternet Sitesi
Ziyaretçilerimizin kişisel verilerinin işlenme amaçları, hukuki sebepleri,
toplanma yöntemleri ve sahip oldukları haklar konusunda bilgilendirilmesi
amacıyla hazırlanmıştır.
Eğer dr2connect platformunun
sunduğu dijital sağlık bilişimi, randevu, konsültasyon ve diğer interaktif
hizmetlerden yararlanmak amacıyla Site’ye kullanıcı/danışan/hasta sıfatıyla üye
olduysanız, lütfen bu metin yerine çok daha kapsamlı detaylar içeren “Danışanlar
İçin Kişisel Verilerin Korunmasına Yönelik Aydınlatma Metni” belgesini
inceleyiniz.
1. Veri Sorumlusu Bilgisi
Kanun uyarınca, kişisel
verileriniz veri sorumlusu sıfatıyla, Şirket merkezi olan ………………. adresinde
mukim Sirius Health Medikal Kozmetik Sağlık Ürünleri Yazılım Sanayi Ve Ticaret
Anonim Şirketi tarafından aşağıda belirtilen operasyonel sınırlar dahilinde,
hukuka ve dürüstlük kurallarına uygun olarak işlenmektedir.
2. Kişisel Verilerin Toplanma
Yöntemleri ve Hukuki Sebepleri
Site’ye üye olmaksızın
platform içerisinde gezinti yapmanız, hizmetlerimizle ilgili bilgi almak
amacıyla elektronik posta (e-posta) göndermeniz, çağrı merkezimizi aramanız,
"İletişim/Bize Ulaşın" formunu doldurmanız veya canlı destek
kanalları üzerinden Şirketimiz ile iletişime geçmeniz halinde paylaştığınız
bilgiler kişisel veri olarak işlenebilecektir.
Kişisel verileriniz;
Otomatik ve Elektronik
Yöntemlerle: Bilgi sistemlerimiz, sunucu altyapımız, siber
güvenlik yazılımlarımız ve üçüncü taraf analitik çerezler vasıtasıyla,
Doğrudan Tarafınızca: Sitedeki
formlar, kurumsal e-posta adreslerimiz, resmi sosyal medya hesaplarımız ve
çağrı merkezimiz üzerinden yaptığınız başvurular ve beyanlar kanalıyla,
Yazılı ve elektronik ortamda
toplanmaktadır.
Bizimle iletişim formları veya
e-posta yoluyla irtibata geçerken, mesaj içeriğinde kendinize veya üçüncü
şahıslara ait tıp geçmişi, hastalık, tahlil sonucu gibi Özel Nitelikli Sağlık
Verilerini açık rızanız bulunmadığı müddetçe paylaşmamanızı önemle rica ederiz.
Paylaşacağınız verileri lütfen dikkatle seçiniz.
Veri İşlemenin Hukuki
Sebepleri:
Ziyaretçi verileriniz,
Kanun’un 5/2 maddesinde yer alan;
"Bir sözleşmenin
kurulması veya ifasıyla doğrudan doğruya ilgili olması"
"Bir hakkın tesisi,
kullanılması veya korunması için veri işlemenin zorunlu olması"
"Veri sorumlusunun hukuki
yükümlülüğünü yerine getirebilmesi için zorunlu olması"
"İlgili kişinin temel hak
ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
için veri işlenmesinin zorunlu olması" hukuki sebeplerine dayanılarak
işlenmektedir.
3. İşlenen Kişisel Veri
Kategorileri ve İşleme Amaçları
|
Veri
Kategorisi |
İşlenen
Kişisel Veriler |
İşleme
Amaçları |
|
İletişim
ve Kimlik Bilgileri |
İletişim
formunu doldurmanız veya e-posta göndermeniz halinde beyan ettiğiniz; ad,
soyadı, e-posta adresi, cep telefonu numarası ve mesaj içeriğinde yer alan
diğer kişisel veriler. |
*
Ziyaretçi talep, öneri ve şikayetlerinin takibi ve yanıtlanması, *
İletişim faaliyetlerinin yürütülmesi, * Bilgi
talep süreçlerinin yönetilmesi. |
|
İşlem
Güvenliği ve Siber Güvenlik |
IP
adresi, internet sitesi giriş-çıkış logları, trafik verileri, 5651 sayılı
Kanun uyarınca tutulan zaman damgası ve erişim kayıtları, kullanılan tarayıcı
(browser) ve işletim sistemi bilgileri. |
* Bilgi
güvenliği süreçlerinin yürütülmesi, * Yetkili
kişi, kurum ve kuruluşlara mevzuattan kaynaklı bilgi verilmesi, * Siteye
yönelik siber saldırıların engellenmesi ve veri güvenliğinin temini. |
|
Pazarlama
ve Kullanıcı Deneyimi |
Çerezler
vasıtasıyla elde edilen; site içi gezinme haritaları, tıklama verileri,
incelenen hekim/uzman profilleri, saniyeler bazında sitede kalma süreleri ve
cihaz lokasyon verileri. |
*
Pazarlama analiz çalışmalarının yürütülmesi, * Reklam,
kampanya veya promosyon süreçlerinin kullanıcı eğilimlerine göre
tasarlanması, * Site
performansının artırılması ve kullanıcı deneyiminin iyileştirilmesi. |
|
Görsel ve
İşitsel Kayıtlar |
Çağrı
merkezimizi aramanız halinde alınan çağrı merkezi ses kayıtları. |
* Hizmet
kalitesinin denetlenmesi ve ölçümlenmesi, * İleride
doğabilecek olası uyuşmazlıklarda delil teşkil etmesi. |
4. Kişisel Verilerin
Aktarılması
Sirius Health, web sitesi
ziyaretçilerine ait kişisel verileri ticari bir meta olarak kesinlikle üçüncü
şahıslara satmamakta veya reklam şirketlerine doğrudan aktarmamaktadır.
Kişisel verileriniz, Kanun’un
8. ve 9. maddelerinde belirtilen şartlar ve istisnalar kapsamında yalnızca;
Hukuki Yükümlülükler: Siber
suçlarla mücadele, bilişim hukuku veya yasal bir uyuşmazlık kapsamında bilgi
talep etmeye yetkili adli ve idari makamlar ile Yetkili Kamu Kurum ve
Kuruluşları ile,
Teknik Alt Yapı: Web
sitemizin barındırma hizmetlerinin alınması, siber güvenlik duvarlarının sağlanması
ve global analitik araçların kullanılması sınırlarında, gerekli idari ve teknik
tedbirleri taahhüt eden yurt içi veya yurt dışındaki Hizmet Sağlayıcılarımız ve
IT Tedarikçilerimiz ile paylaşılabilecektir.
5. Kanun’un 11. Maddesi
Uyarınca Haklarınız
Site ziyaretçisi olarak,
Kanun’un 11. maddesi kapsamında Şirketimize başvurarak aşağıdaki haklarınızı
serbestçe kullanabilirsiniz:
§ Kişisel
verilerinizin işlenip işlenmediğini öğrenme,
§ İşlenmişse
buna ilişkin bilgi talep etme,
§ İşlenme
amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
§ Yurt içinde
veya yurt dışında aktarıldığı üçüncü kişileri bilme,
§ Eksik veya
yanlış işlenmişse düzeltilmesini isteme ve bu durumun verilerin aktarıldığı
üçüncü kişilere bildirilmesini talep etme,
§ Kanun ve
ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren
sebeplerin ortadan kalkması hâlinde verilerinizin silinmesini veya yok
edilmesini isteme,
§ İşlenen
verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
§ Kanuna
aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep
etme.
6. Başvuru, İletişim ve
Şikayet Süreci
Yukarıda belirtilen
haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında
Tebliğ uyarınca başvurularınızı gerçekleştirebilirsiniz.
Başvuruda Bulunması Zorunlu
Bilgiler:
§ Ad, soyadı
ve başvuru yazılı ise ıslak imza,
§ T.C.
vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport
numarası veya varsa kimlik numarası,
§ Tebligata
esas yerleşim yeri veya iş yeri adresi,
§ Varsa
bildirime esas e-posta adresi, telefon ve faks numarası,
§ Talep
konusu (Açık ve anlaşılır bir şekilde belirtilmelidir).
Başvuru Kanallarımız:
Elektronik Başvuru:
Şirketimize daha önce bildirdiğiniz bir e-posta adresiniz bulunuyorsa veya
güvenli elektronik imza/mobil imza sahibiyseniz, başvurunuzu doğrudan …………………………
resmi adresimize iletebilirsiniz.
Fiziki Başvuru: www.dr2connect.com internet
sitemizde yer alan "KVKK Başvuru Formu"nu indirip doldurarak, ıslak
imzalı bir nüshasını Şirketimizin güncel resmi kurumsal adresine kargo,
taahhütlü posta veya noter kanalıyla ulaştırabilirsiniz.
Talepleriniz, Şirketimize
ulaştığı tarihten itibaren niteliğine göre en kısa sürede ve en geç 30 (otuz)
gün içinde ücretsiz olarak sonuçlandırılacaktır. Belirtilen süre içerisinde
tarafınıza dönüş sağlanmaması halinde 60 gün içerisinde Kurul’a başvuru
hakkınız saklıdır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde,
Kişisel Verilerin Korunması Kurulu tarafından belirlenen tarifedeki ücretler
Şirketimiz tarafından talep edilebilecektir. Değerlendirme aşamasında,
kimliğinizin doğrulanması adına Şirketimiz tarafından ek bilgi veya belge talep
edilebilir.