KVKK Aydınlatma Metinleri

Bu metnin amacı, TOBB ETÜ Tıp Fakültesi Hastanesi (“Hastane”) tarafından kişisel verileri işlenen hastalara, kişisel verilerinin işlenmesine ilişkin usul ve esasların açıklanmasıdır. Bu metinde kişisel verilerinizin nasıl toplandığı, kullanıldığı, paylaşıldığı ve aşağıda belirtilen diğer hususlar açıklanacaktır.

• Hastane sizden hangi kişisel verilerinizi toplar ?
• Hastane kişisel verilerinizi hangi amaçla toplar ?
• Kişisel verilerinizin toplanma yöntemleri nelerdir ?
• Kişisel verilerin hangi hukuki sebepler ile işlenir ?
• Kişisel verilerinizin kimlere ve hangi amaçlar ile aktarılır ?
• İlgili kişi olarak haklarınız nelerdir ?
• Kişisel verileriniz ile ilgili başvuru ve şikayet sürecinin nasıldır ?

Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Beştepe Mah. Yaşam Cad. No:5 Yenimahalle/Ankara adresinde mukim TOBB ETÜ Tıp Fakültesi Hastanesi (“Hastane”) tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Özel Hastaneler Yönetmeliği, Kişisel Sağlık Verileri Hakkında Yönetmelik ve diğer Sağlık Bakanlığı düzenlemeleri ile ilgili mevzuat (“Kanun”) uyarınca aşağıda açıklanan kapsamda işlenmektedir.

Hangi Kişisel Verileriniz İşlenmektedir ve Kişisel Verilerinizin İşlenme Amaçları ve Hukuki Sebepleri Nelerdir?

Kişisel Verileriniz Ne Zamana Kadar Saklanacaktır?

Kişisel Verileriniz toplanma amaçlarına uygun olduğu sürece yasaların gerektirdiği süre boyunca saklanacaktır. Kişisel veri kategorilerine özgü saklama sürelerini belirlediğimiz kriterlere uygun hareket etmekteyiz. Sürenin geçmesi halinde kişisel veriniz silinecek, anonimleştirilecek yahut yok edilecektir.

Kişisel Verilerinizin Toplanma Yöntemleri Nelerdir?

Yukarıda kategoriler halinde sayılmış olan kişisel verileriniz; tarafınızca doldurulan bilgi ve belgeler vasıtasıyla ve yine tarafınızca sunulan bilgi ve belgeler aracılığıyla basılı ve/veya elektronik olarak toplanmaktadır.

Kişisel Verileriniz Kimlere ve Hangi Amaçlarla ve Hukuki Sebeplerle Aktarılabilecektir?

Kişisel verileriniz; Kanun’un 8. maddesi ile 5. ve 6. maddeye yapılan atıf doğrultusunda, 5/1”İlgili kişinin açık rızasının olması”, 5/2-a  “Kanunlarda açıkça öngörülmesi”, 5/2-c “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması”, 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması”, 5/2-e “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması”, 5/2-f “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması”, 6/3-b “Kanunlarda açıkça öngörülmesi”, 6/3-d “Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması”, 6/3-e “Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması” şartları çerçevesinde hukuki yükümlülüğümüzü yerine getirebilmek ve yasal düzenlemeler ile ilgili mevzuat gereği; yetkili kamu kurum ve kuruluşları, yasal temsilciniz, yetkilendirmiş olduğunuz üçüncü kişiler, hizmet aldığımız tedarikçi ve iş ortaklarımız ile diğer sağlık kuruluşlarına Kanun’da öngörülen şartlara uygun olarak ve yeterli güvenlik önlemleri alınarak paylaşılabilecektir. Kişisel verilerinizin aktarımına ilişkin tablo aşağıdadır:

İlgili Kişi Olarak Haklarınız Nelerdir?

Kişisel verilerinize ilişkin;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme,

haklarına sahipsiniz.

Kişisel Verileriniz İle İlgili Başvuru ve Şikayet Süreci Nasıldır?

Yukarıda sıralanan haklarınıza yönelik başvurularınızı; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş bir dilekçeyle “…” adresine iletebilirsiniz. Buna ek olarak, e-posta aracılığıyla “…” adresi üzerinden veya güvenli elektronik imza / mobil imza aracılığıyla “…” KEP adresi üzerinden Hastane’mize iletebilirsiniz.

Başvuruda bulunacak ilgili kişilerin kimliklerini tesvik edici belgelerin dilekçe ekinde sunulması gerekmektedir. Bu kapsamda, başvurularınızın ekine kimliğinizi tesvik edici belgelerin, özel nitelikli kişisel verilerinizin yer almayacağı şekilde, sunulmasını rica ederiz.

Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız cevaplandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, tarafımızca Kurul tarafından belirlenen tarifedeki ücret alınacaktır.

Bu metnin amacı, TOBB ETÜ Tıp Fakültesi Hastanesi (“Hastane”) tarafından işletilmekte olan “hastane.etu.edu.tr” alan adlı internet sitesinde (“Site”), 6698 sayılı Kişisel Verilerin Korunması Kanunu’na (“Kanun”) ve ilgili mevzuata uygun olarak kullanılan çerezler aracılığıyla elde edilen kişisel verilerinizin işlenmesine ilişkin olarak sizlere bilgi vermektir.

Sitenin sağlanması ve düzgün çalışması için kesinlikle gerekli çerezler dışındaki çerezlerin işlenmesine izin verip vermeyeceğinizi seçebilirsiniz.

Çerez nedir?

Sitede gezinirken, çerezler veya "web işaretçiler", SDK'lar, pikseller veya diğerleri (bundan sonra birlikte "çerezler" olarak anılacaktır) gibi benzer teknolojiler, bilgisayarınız, cep telefonunuz veya tabletiniz gibi Siteye eriştiğiniz cihaza yerleşebilir. Çerezler, sonraki ziyaretlerinizde okuyabileceğimiz, Sitemizdeki gezinimlerle ilgili bilgileri (görüntülediğiniz sayfalar, görüntüleme tarihi ve saati vb.) kaydedebilir.

Çerezler, bir web sitesini ziyaret ettiğinizde bilgisayarınıza veya mobil cihazınıza indirilen, küçük miktarlarda bilgi içeren metin dosyalarıdır. Çerezler daha sonra her bir sonraki ziyarette kaynak web sitesine veya bu çerezi tanıyan başka bir web sitesine geri gönderilir. Çerezler, bir web sitesinin bir kullanıcının cihazını tanımasına izin verdiğinden dolayı kullanışlıdır.

Çerezler, sayfalar arasında verimli bir şekilde gezinmenizi sağlamak, tercihlerinizi hatırlamak ve genel olarak kullanıcı deneyimini iyileştirmek gibi pek çok farklı iş yapar. Ayrıca, çevrim içi gördüğünüz reklamların size ve ilgi alanlarınıza daha uygun olmasını sağlamaya da yardımcı olabilir.

Sitede hangi çerezleri kullanıyoruz?

1. Kesinlikle Gerekli Çerezler

Bunlar, Sitemizin çalışması için gerekli olan çerezlerdir. Örneğin, sitemizin güvenli alanlarında oturum açmanızı sağlayan çerezleri içerir. Bu çerezler, web sitesinin sizi bireysel bir ziyaretçi olarak web sitesindeki diğer tüm ziyaretçilerden ayırt etmesini sağlayabilir. Bu çerezler, talep ettiğiniz işlevleri etkinleştirmek için bir sunucu oturumu sürdürmek için kullanılır. Bu çerez kategorisi devre dışı bırakılamaz. Tarayıcınızı bu çerezleri reddedecek şekilde yapılandırırsanız, Sitenin bazı hizmetleri en iyi şekilde sağlanmaz veya hiçbir şekilde size sağlanamaz.

1. İşlevsel çerezler (Tercih Çerezleri)

Çerezler, sitemize döndüğünüzde sizi tanımak için kullanılır. Bu çerezler, web'de gezinmeniz sırasında size ürün incelemeleri ve ürün video oynatma gibi kullanışlı özellikler sağlamak için kullanılır. Bu, içeriğimizi sizin için kişiselleştirmemize ve tercihlerinizi (örneğin, dil veya bölge seçiminiz) hatırlamamıza olanak tanır. Bu çerezler, web sitesinin sizi bireysel bir ziyaretçi olarak web sitesindeki diğer tüm ziyaretçilerden ayırt etmesini sağlayabilir. Bu çerezler, talep ettiğiniz işlevleri etkinleştirmek için bir sunucu oturumu sürdürmek için kullanılır.

Bu çerezlere izin vermezseniz, sitemizin işlevselliğini analiz etmeye ve size kişiselleştirilmiş içerik önermeye devam edemeyiz.

1. Analiz Çerezleri (Performans Çerezleri)

Bu çerezler, trafik analizi yoluyla sitemizin özelliklerini geliştirmeye devam etmemize ve size kişiselleştirilmiş içerik önermemize olanak tanır. Ziyaretçi sayısını tanımamıza, saymamıza ve ziyaretçilerin web sitemizi kullanırken nasıl hareket ettiğini görmemize olanak tanırlar. Bu, sitemizin çalışma şeklini iyileştirmemize yardımcı olur. Örneğin; kullanıcıların aradıklarını kolayca bulması sağlanır.

Bu çerezlere izin vermezseniz, Sitemizin işlevselliğini analiz etmeye ve size kişiselleştirilmiş içerik önermeye devam edemeyiz.

1. Reklam Çerezleri (Pazarlama Çerezleri)

Bu tanımlama bilgileri, ilgi alanlarınıza ve dijital davranışınıza en uygun olduğuna inandığımız reklamları ve diğer içerikleri size sunmamızı sağlar. Bu tanımlama bilgileri reklam ortaklarımız tarafından Sitemize yerleştirilebilir. Bu şirketler tarafından ilgi alanlarınızın profilini çıkarmak ve size diğer sitelerde ilgili reklamları göstermek için de kullanılabilirler.

Bu tanımlama bilgilerine izin vermezseniz, kişiselleştirilmiş reklamlar alamazsınız.

Çerezler nasıl yönetilir, devre dışı bırakılır veya silinir?

Sitemizin herhangi bir sayfasındaki "Çerez Ayarlarınızı Değiştir" seçeneğine tıklayarak yukarıda belirtilen çerezlerin (kesinlikle gerekli çerezler hariç) işlenmesine istediğiniz zaman izin verebilir veya geri çekebilirsiniz.

Ayrıca, tarayıcınızda çerezlerin tümünün veya bir kısmının ayarlanmasını reddetmenize izin veren ayarı etkinleştirerek çerezleri devre dışı bırakabilirsiniz. Ancak, tarayıcı ayarlarınızı tüm çerezleri (kesinlikle gerekli çerezler dahil) devre dışı bırakmak için kullanırsanız, Sitenin tümüne veya bazı bölümlerine erişemeyebilirsiniz.

Bir çerez veya çerez kategorisini devre dışı bırakmak, çerezi tarayıcınızdan silmez. Ayrıca bunu tarayıcınızda yapmanız gerekecektir.

Çerez ayarlarınızda değişiklik yapmak isterseniz, lütfen tarayıcınızın 'Seçenekler' veya 'Tercihler' menüsüne gidin. Alternatif olarak, daha fazla ayrıntı için tarayıcınızdaki 'Yardım' seçeneğine gidin.

Kişisel Verilerin Hangi Amaçlarla İşleneceği ve Hukuki Sebepler

Zorunlu çerezler aracılığıyla toplanan kişisel verileriniz, Kanun’un 5’inci maddesinin (2) numaralı fıkrasının (c) bendi “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veya (f) bendi “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” kapsamında işlenmektedir.

İşlevsel/Fonksiyonel çerezler, internet sayfamızı daha işlevsel kılmak ve kişiselleştirmek (gizlilik tercihleriniz hariç olmak üzere diğer tercihlerinizin siteye tekrar girdiğinizde hatırlanmasını sağlamak) amaçlarıyla kullanılmaktadır. Bu çerezler aracılığıyla toplanan kişisel verileriniz, Kanun’un 5’inci maddesinin (1) numaralı fıkrası kapsamında açık rızanızın alınması suretiyle işlenmektedir.

Performans/Analiz çerezlerinin kullanım amacı, internet sitemizdeki ziyaretçilerin sayılması ve trafiğin ölçülmesine olanak sağlamak olup birinci taraf çerezlerdendir. Bu çerezler aracılığıyla toplanan kişisel verileriniz, Kanun’un 5’inci maddesinin (1) numaralı fıkrası kapsamında açık rızanızın alınması suretiyle işlenmektedir.

Reklam ve Pazarlama çerezleri, iş ortaklarımız tarafından ilgi alanlarınıza göre profilinizin çıkarılması ve size ilgili reklamlar göstermek amacıyla kullanılmaktadır. Bu çerezler aracılığıyla toplanan kişisel verileriniz, Kanun’un 5’inci maddesinin (1) numaralı fıkrası kapsamında açık rızanızın alınması suretiyle işlenmektedir.

İnternet sitemizde yer alan çerezlere ilişkin bilgiler aşağıdaki tabloda yer almaktadır:

Kişisel Verilerinizin Toplanma Yöntemleri

Yukarıda kategoriler halinde sayılmış olan kişisel veriler; otomatik veya otomatik olmayan yollarla elektronik olarak toplanmaktadır.

Kişisel Verilerin Aktarılma Amacı Ve Aktarılacak Alıcı Grupları

Kişisel verileriniz KVKK’nın 8’inci ve/veya 9’uncu maddelerinde düzenlenen aktarıma yönelik şartların bulunmadığı hallerde yurt içinde ve/veya yurt dışında yerleşik üçüncü kişilere aktarılmamaktadır. Bununla birlikte, kişisel verileriniz, açık rızanızın alınması ve Hastane’nin meşru menfaatleri için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak yurt içindeki hizmet sağlayıcılarımız, iş ortaklarımız ve tedarikçilerimiz ile tüm hukuki ve teknik önlemler alınarak paylaşılabilmektedir.

İlgili Kişi Olarak Haklarınız Nelerdir?

Kişisel verilerinize ilişkin;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmiş ise buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• KVKK mevzuatında öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Eksik veya yanlış verilerin düzeltilmesi ile kişisel verilerinizin silinmesi veya yok edilmesini talep ettiğinizde, bu durumun kişisel verilerinizi aktardığımız üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde bu zararın giderilmesini talep etme,

haklarına sahipsiniz.

Kişisel Verileriniz İle İlgili Başvuru ve Şikayet Süreci Nasıldır?

Kişisel verilerinize ilişkin, Kanun’un 11. maddesinde sayılan haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen şartlara uygun düzenlenmiş bir dilekçeyle “…” adresine iletebilirsiniz. Buna ek olarak, e-posta aracılığıyla “…” adresi üzerinden veya güvenli elektronik imza / mobil imza aracılığıyla “…” KEP adresi üzerinden Hastane’mize iletebilirsiniz.

Başvuruda bulunacak ilgili kişilerin kimliklerini tesvik edici belgelerin dilekçe ekinde sunulması gerekmektedir. Bu kapsamda, başvurularınızın ekine kimliğinizi tesvik edici belgelerin, özel nitelikli kişisel verilerinizin yer almayacağı şekilde, sunulmasını rica ederiz.

Talebinizin niteliğine göre en kısa sürede ve en geç otuz gün içinde başvurularınız cevaplandırılacaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi halinde, tarafımızca Kurul tarafından belirlenen tarifedeki ücret alınacaktır.