Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz; veri sorumlusu sıfatıyla Abdulkadir Atak (bundan sonra "Atak Meridyen" olarak anılacaktır) tarafından aşağıda açıklanan kapsamda işlenecektir.
2. İşlenen Kişisel Veriler
Randevu süreci kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik verisi: Ad, soyad
- İletişim verisi: Telefon numarası, e-posta adresi
- Özel nitelikli kişisel veri: Sağlık durumuna ilişkin beyanlar (kontrendikasyon taraması)
- İşlem verisi: Randevu tarihi, saati ve talep edilen hizmet
3. Kişisel Veri İşleme Amaçları
Verileriniz aşağıdaki amaçlarla işlenmektedir:
- Randevu talebinizin alınması, onaylanması ve yönetilmesi
- Randevu öncesi hatırlatma ve bilgilendirme iletişiminin sağlanması
- Uygulama güvenliğinin değerlendirilmesi (sağlık beyanı taraması)
- Yasal yükümlülüklerin yerine getirilmesi
- Hizmet kalitesinin artırılması ve müşteri memnuniyetinin sağlanması
4. Kişisel Veri İşlemenin Hukuki Dayanağı
Kişisel verileriniz;
- KVKK md. 5/2-a: Kanunlarda açıkça öngörülmesi,
- KVKK md. 5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- KVKK md. 5/2-f: Meşru menfaat,
- KVKK md. 6/3: Sağlığa ilişkin özel nitelikli veriler için açık rızanız
hukuki sebeplerine dayanılarak işlenmektedir.
5. Kişisel Verilerin Aktarımı
Kişisel verileriniz; randevu yönetim altyapısı kapsamında teknik hizmet sağlayıcılar
(Google Firebase, Telegram bildirim servisi) ile paylaşılmaktadır. Bu aktarımlar,
KVKK'nın 8. ve 9. maddeleri kapsamında ve yeterli güvenlik önlemleri dahilinde
gerçekleştirilmektedir. Verileriniz üçüncü kişilerle ticari amaçla paylaşılmamaktadır.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amacı için gerekli olan süre kadar ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak tutulur. Bu kapsamda:
- Randevu talep ve iletişim kayıtları: Randevu tarihinden itibaren 2 yıl
- Sağlık beyanı ve kontrendikasyon değerlendirme kayıtları: Son işlem tarihinden itibaren 3 yıl
- Açık rıza, onay kayıtları ve işlem güvenliği logları: Onayın alındığı tarihten itibaren 3 yıl
İlgili mevzuatın daha uzun bir saklama süresi öngörmesi halinde verileriniz bu sürelere uygun şekilde muhafaza edilir; süre sonunda ise silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları (KVKK md. 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru Yolu
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki iletişim kanallarından bize ulaşabilirsiniz:
Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır.