Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, aşağıda bilgileri bulunan kurum tarafından veri sorumlusu sıfatıyla işlenmektedir.

Politikanın Kapsamı

Bu gizlilik politikası aşağıdaki kişi gruplarını kapsar:

• ON7 Clinic internet sitesini ziyaret eden kullanıcılar,
• İletişim veya randevu formu dolduran kişiler,
• Telefon veya e-posta aracılığıyla kliniğe ulaşan kişiler,
• Tedavi ve bilgi talebinde bulunan hasta ve hasta adayları,
• Dijital iletişim kanalları üzerinden başvuru yapan kişiler.

İşlenebilecek Kişisel Veriler

Kimlik ve iletişim bilgileri

Ad, soyad, telefon numarası, e-posta adresi, adres ve iletişim tercihleri.

Randevu ve talep bilgileri

Talep edilen tedavi, tercih edilen hekim, randevu tarihi, iletişim konusu, mesaj içeriği ve başvuru tarihi.

Sağlık bilgileri

İlgili kişi tarafından paylaşılması veya sağlık hizmetinin yürütülmesi için gerekli olması halinde şikâyet, tedavi geçmişi, teşhis, tetkik ve tedavi bilgileri.

Dijital işlem ve güvenlik bilgileri

IP adresi, tarayıcı ve cihaz bilgileri, erişim tarihi, trafik kayıtları, hata kayıtları ve internet sitesi kullanım bilgileri.

Hukuki işlem bilgileri

Başvurular, talepler, şikâyetler, resmi kurum yazışmaları ve hukuki süreçlere ilişkin bilgiler.

Kişisel Verilerin İşlenme Amaçları

• İletişim ve randevu taleplerinin alınması,
• Hasta ve hasta adaylarıyla iletişim kurulması,
• Uygun hekim ve tedavi planlamasının yapılması,
• Sağlık hizmetlerinin sunulması ve yönetilmesi,
• Muayene, teşhis, tedavi ve bakım süreçlerinin yürütülmesi,
• Hasta kayıtlarının ve randevu geçmişinin yönetilmesi,
• Talep, öneri ve şikâyetlerin değerlendirilmesi,
• Hizmet kalitesi ve hasta memnuniyetinin geliştirilmesi,
• İnternet sitesinin güvenliğinin sağlanması,
• Yetkisiz erişim ve kötüye kullanımın önlenmesi,
• Yasal yükümlülüklerin yerine getirilmesi,
• Hukuki hakların kullanılması ve korunması,
• İzin verilmesi halinde tanıtım iletişimlerinin gönderilmesi.

Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, gerçekleştirilen işleme faaliyetine bağlı olarak aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifası için gerekli olması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması,
• Veri sorumlusunun meşru menfaatlerinin bulunması,
• Açık rızanın gerekli olduğu durumlarda açık rıza alınması.

Sağlık verileri; sağlık hizmetlerinin planlanması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, mevzuatta belirtilen şartlar kapsamında işlenebilir.

Kişisel Verilerin Toplanma Yöntemleri

• İnternet sitesindeki iletişim ve randevu formları,
• Telefon görüşmeleri ve e-posta yazışmaları,
• Mesajlaşma ve sosyal medya kanalları,
• Klinik içerisindeki kayıt ve randevu süreçleri,
• Çerezler, sunucu kayıtları ve teknik sistemler,
• İlgili kişinin doğrudan beyanları,
• Yetkili kamu kurum ve kuruluşları.

Veriler elektronik veya fiziki yöntemlerle, işleme amacıyla bağlantılı, sınırlı ve ölçülü biçimde toplanır.

Kişisel Verilerin Aktarılması

Kişisel veriler, gerekli güvenlik tedbirlerinin alınması ve aktarım amacıyla sınırlı olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir:

• Yetkili çalışanlar ve sağlık profesyonelleri,
• Laboratuvarlar ve sağlık hizmeti sağlayıcıları,
• Bilişim, barındırma ve siber güvenlik firmaları,
• Mali müşavir, avukat, denetçi ve danışmanlar,
• Ödeme ve finans hizmeti sağlayıcıları,
• Sigorta kuruluşları,
• Yetkili kamu kurumları ve adli makamlar.

Kişisel Verilerin Yurt Dışına Aktarılması

Yurt dışında sunucuları bulunan e-posta, bulut depolama, analiz, reklam, güvenlik veya sosyal medya hizmetlerinin kullanılması halinde kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, ilgili mevzuatta belirtilen aktarım şartları ve uygun güvence mekanizmaları çerçevesinde gerçekleştirilir.

Çerezlerin Kullanılması

İnternet sitesinde aşağıdaki çerez türleri kullanılabilir:

• Sitenin çalışması için zorunlu çerezler,
• Kullanıcı tercihlerini hatırlayan işlevsel çerezler,
• Site kullanımını ölçen analitik çerezler,
• Reklam ve pazarlama amaçlı çerezler.

Zorunlu olmayan analitik ve reklam çerezleri kullanıcının tercihine sunulur ve gerekli olduğu durumlarda kullanıcı onayı alınmadan etkinleştirilmez.

Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler aşağıdaki sürelerle sınırlı olarak saklanır:

• İşleme amaçlarının gerektirdiği süre,
• Sağlık kayıtlarına ilişkin mevzuatta belirtilen süreler,
• Vergi, muhasebe ve ticaret mevzuatındaki süreler,
• Dava ve zamanaşımı süreleri,
• Yetkili kurumların öngördüğü saklama süreleri.

Saklama süresinin sona ermesi veya işleme sebebinin ortadan kalkması halinde kişisel veriler silinir, yok edilir veya anonim hale getirilir.

Veri Güvenliği

ON7 Clinic, kişisel verilerin hukuka aykırı işlenmesini ve yetkisiz kişilerce erişilmesini önlemek amacıyla uygun teknik ve idari tedbirler uygular.

• Erişim ve kullanıcı yetkilendirmesi,
• Güçlü parola ve hesap güvenliği politikaları,
• Güvenli yedekleme ve güncelleme işlemleri,
• Zararlı yazılım ve yetkisiz erişim koruması,
• Kayıt ve loglama sistemleri,
• Çalışan gizlilik yükümlülükleri,
• Hizmet sağlayıcı güvenlik kontrolleri.

İlgili Kişinin Hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kanun kapsamında aşağıdaki haklara sahiptir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenen veriler hakkında bilgi talep etme,
• Verilerin işlenme amacını öğrenme,
• Verilerin aktarıldığı alıcıları öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Şartları oluşmuşsa verilerin silinmesini isteme,
• Otomatik analiz sonuçlarına itiraz etme,
• Hukuka aykırı işleme nedeniyle oluşan zararın giderilmesini isteme.

Başvuru Yöntemi

Kişisel verilerinize ilişkin taleplerinizi ON7 Clinic’e e-posta veya yazılı başvuru yoluyla iletebilirsiniz.

Başvuruda aşağıdaki bilgilere yer verilmelidir:

• Ad ve soyad,
• Kimliği doğrulamaya yardımcı bilgiler,
• Talep veya başvuru konusu,
• Cevabın iletilmesini istediğiniz iletişim kanalı.

Çocuklara Ait Kişisel Veriler

Çocuklara ait kişisel veriler, veli veya yasal temsilci aracılığıyla ve sağlık hizmetinin sunulması için gerekli olduğu ölçüde işlenir.

Çocukların internet sitesi üzerindeki formlar aracılığıyla tek başına ayrıntılı sağlık verisi paylaşmaması; iletişim ve randevu süreçlerinin veli veya yasal temsilci tarafından yürütülmesi önerilir.

Ticari Elektronik İletiler

Kampanya, tanıtım, duyuru ve pazarlama amaçlı elektronik iletiler, gerekli izinlerin alınması halinde gönderilir.

Randevu teyidi, tedavi süreci bilgilendirmesi ve kullanıcının talebine yanıt verilmesi amacıyla yapılan iletişimler pazarlama iletişimlerinden ayrı değerlendirilir.

Üçüncü Taraf Bağlantıları

İnternet sitesinde sosyal medya platformları, harita uygulamaları veya üçüncü taraf internet sitelerine yönlendiren bağlantılar bulunabilir.

Üçüncü tarafların veri işleme faaliyetleri kendi gizlilik politikalarına tabidir. ON7 Clinic, üçüncü taraf internet sitelerinin içerik ve veri işleme uygulamalarından sorumlu değildir.

Politika Değişiklikleri

Bu politika; mevzuat değişiklikleri, kurum kararları, internet sitesindeki teknik güncellemeler veya kişisel veri işleme faaliyetlerindeki değişiklikler doğrultusunda güncellenebilir.

Güncel metin, internet sitesinde yayımlandığı tarihten itibaren geçerli olur.

İletişim

Gizlilik politikası ve kişisel verilerinizin işlenmesi hakkında bilgi almak için aşağıdaki iletişim kanallarını kullanabilirsiniz.