KVKK Aydınlatma Metni

Uzaktan Sağlık Hizmeti Platformu Kullanıcıları İçin

1. Veri Sorumlusu

KodLabs Doktorum Yanımda ("Doktorum Yanımda" veya "Şirket") olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla işlemekteyiz. İşbu Aydınlatma Metni, Doktorum Yanımda internet sitesi, mobil uygulamaları ve diğer dijital platformlarının kullanımı sırasında kişisel verilerinizin hangi amaçlarla işlendiği, kimlere aktarılabileceği, hangi yöntemlerle toplandığı ve KVKK kapsamındaki haklarınız konusunda sizleri bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veriler ve İşleme Amaçları

Platformun sunulması, uzaktan sağlık hizmetlerinin yürütülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla aşağıdaki kişisel verileriniz işlenebilmektedir:

Kimlik Bilgileri

• Ad, soyad
• T.C. Kimlik Numarası
• Doğum tarihi
• Cinsiyet

İletişim Bilgileri

• Telefon numarası
• E-posta adresi

Sağlık Verileri

• Hastalık geçmişi
• Kullanılan ilaç bilgileri
• Alerji bilgileri
• Laboratuvar sonuçları
• Görüntüleme raporları
• Kullanıcı tarafından sisteme girilen diğer sağlık verileri

Kullanım ve İşlem Bilgileri

• Randevu oluşturma ve yönetim bilgileri
• Hekim seçimi bilgileri
• Platform üzerindeki kullanıcı işlemleri
• Mesajlaşma kayıtları

Finansal Bilgiler

• Ödeme bilgileri
• Fatura bilgileri
• İşlem kayıtları

Platform üzerinden gerçekleştirilen görüntülü veya sesli görüşmeler kayıt altına alınmamakta ve saklanmamaktadır.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik ve kullanıcı hesabı süreçlerinin yürütülmesi
• Uzaktan sağlık hizmetlerinin sunulması
• Randevu oluşturma, takip ve iptal işlemlerinin gerçekleştirilmesi
• Sağlık profesyonelleri ile kullanıcıların buluşturulması
• Finans ve muhasebe süreçlerinin yürütülmesi
• Kullanıcı destek hizmetlerinin sağlanması
• Talep, öneri ve şikayetlerin değerlendirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi
• İş faaliyetlerinin denetlenmesi ve raporlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması
• Uyuşmazlık halinde hukuki süreçlerin yürütülmesi ve hakların korunması

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Sözleşmenin Kurulması veya İfası

Kullanıcı üyeliğinin oluşturulması, sağlık hizmetlerinin sunulması, randevu süreçlerinin yürütülmesi, ödeme ve faturalandırma işlemlerinin gerçekleştirilmesi amacıyla kişisel verileriniz işlenmektedir.

Hukuki Yükümlülüklerin Yerine Getirilmesi

Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, resmi kurum ve kuruluşlardan gelen taleplerin karşılanması amacıyla kişisel verileriniz işlenmektedir.

Bir Hakkın Tesisi, Kullanılması veya Korunması

Olası hukuki uyuşmazlıkların çözümü, savunma haklarının kullanılması ve hukuki süreçlerin yürütülmesi kapsamında kişisel verileriniz işlenebilmektedir.

Veri Sorumlusunun Meşru Menfaati

Kullanıcı deneyiminin geliştirilmesi, bilgi güvenliğinin sağlanması, iş süreçlerinin iyileştirilmesi, denetlenmesi ve raporlanması amaçlarıyla kişisel verileriniz işlenebilmektedir.

Açık Rızanızın Bulunması

Aşağıdaki faaliyetler yalnızca açık rızanızın bulunması halinde gerçekleştirilmektedir:

• Ticari elektronik ileti gönderimi
• Kampanya, tanıtım ve pazarlama faaliyetleri
• Kişiselleştirilmiş ürün ve hizmet önerileri sunulması
• Profil oluşturma ve segmentasyon faaliyetleri
• Sağlık bilgilerinin kullanıcı profilinde gösterilmesi

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz aşağıdaki taraflara, KVKK’nın kişisel verilerin aktarılmasına ilişkin hükümlerine uygun olarak aktarılabilecektir:

• Hizmet alınan tedarikçilere
• Bilgi teknolojileri ve altyapı sağlayıcılarına
• Ödeme hizmeti sağlayıcılarına
• Hukuken yetkili kamu kurum ve kuruluşlarına
• Mevzuatın izin verdiği diğer kişi ve kuruluşlara

Ayrıca sağlık hizmetlerinin yürütülmesi amacıyla işlenen sağlık verileri, ilgili mevzuat kapsamında ve gerekli hukuki şartların bulunması halinde T.C. Sağlık Bakanlığı sistemleri ve e-Nabız entegrasyonu aracılığıyla paylaşılabilmektedir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki kanallar aracılığıyla elektronik ortamda otomatik veya kısmen otomatik yöntemlerle toplanmaktadır:

• İnternet sitesi
• Mobil uygulamalar
• Elektronik formlar
• Çağrı merkezi
• E-posta iletişim kanalları
• Entegrasyon sistemleri

6. Kişisel Verilerin Korunması

Şirketimiz, kişisel verilerin gizliliğinin ve güvenliğinin sağlanması amacıyla yürürlükteki mevzuat kapsamında gerekli teknik ve idari tedbirleri uygulamaktadır. Bu kapsamda yetkisiz erişimin önlenmesi, veri kaybının engellenmesi, veri bütünlüğünün korunması ve sistem güvenliğinin sağlanmasına yönelik makul ve uygun güvenlik önlemleri alınmaktadır.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanuni şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu ortaya çıkan sonuçlara itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğranması halinde tazminat talep etme

8. Başvuru Usulü

KVKK kapsamındaki taleplerinizi, mevzuatta öngörülen yöntemlere uygun olarak aşağıdaki kanallardan Şirketimize iletebilirsiniz:

• Sistemlerimizde kayıtlı e-posta adresiniz üzerinden
• Şirketimizin belirlediği başvuru kanalları aracılığıyla
• Yazılı başvuru yöntemleri kullanılarak

Başvurularınız yürürlükteki mevzuatta öngörülen süreler içerisinde değerlendirilerek sonuçlandırılacaktır.

EK - Kurumsal Uyum İçin Tamamlayıcı Başlıklar

Metnin uygulamaya alınmasından önce aşağıdaki başlıkların şirket süreçleri ve fiili veri işleme faaliyetleriyle uyumlu şekilde ayrıca değerlendirilmesi önerilir:

• Kişisel veri saklama ve imha süreleri
• Yurt dışına veri aktarımı bilgilendirmesi
• Çerez politikası referansı
• Özel nitelikli kişisel verilerin korunmasına ilişkin tedbirler
• Veri ihlali yönetimi ve bildirim süreci

Açık rıza gerektiren işlemlerin ayrı metinlerle yönetileceğine ilişkin hüküm