GİZLİLİK VE GÜVENLİK POLİTİKASI
- GİRİŞ
İşbu Gizlilik Politikası, Doç. Dr. Halil Hüseyin Çağatay olarak yürütülen online muayene, ön değerlendirme ve sağlık danışmanlığı hizmetleri sırasında, hastalarımızın ve danışanlarımızın kişisel verilerinin korunmasına ve gizliliğinin sağlanmasına verdiğimiz önemi ortaya koymaktadır. Web sitemizi kullanarak, bu Politikada belirtilen uygulamaları kabul ettiğinizi beyan etmiş olursunuz.
- TOPLANAN VERİLER VE KATEGORİLER
Hizmetin ifası ve yasal yükümlülüklerin yerine getirilmesi amacıyla hastalarımızdan/danışanlarımızdan aşağıdaki kişisel veriler toplanabilir:
Veri Kategorisi | Veri Örnekleri |
Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası (fatura/yasal zorunluluk gereği), doğum tarihi, cinsiyet. |
İletişim Bilgileri | Telefon numarası, e-posta adresi, açık adres (fatura adresi). |
Özel Nitelikli Kişisel Veri (Sağlık) | Tıbbi geçmiş, şikayetler, tahlil/görüntüleme sonuçları, ilaç kullanımı, tanı/tedavi bilgileri ve diğer tüm sağlık kayıtları. |
Finansal İşlem Bilgileri | Ödeme tarihi, tutarı, iyzico işlem referans numarası, fatura bilgileri. (Kart bilgileri tutulmaz.) |
İşlem Güvenliği Verileri | IP adresi, log kayıtları, site gezinme ve Platform bağlantı bilgileri. |
Görsel/İşitsel Veriler | Online görüşme sırasında yasal sınırları çerçevesinde toplanan ses/görüntü verileri. (Kayıt, ancak açık rıza ile veya yasal zorunluluk halinde tutulur.) |
- VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ DAYANAK
3.1. Toplanma Yöntemi:
Kişisel verileriniz; web sitesi formları, online muayene seansları (Zoom, Meet vb.), e-posta ve WhatsApp gibi iletişim kanalları, yüz yüze görüşmeler ve ödeme altyapısı (iyzico) aracılığıyla yazılı, sözlü veya dijital yollarla toplanır.
3.2. Hukuki Dayanaklar:
Veri işleme, 6698 sayılı KVKK ve ilgili sağlık mevzuatları kapsamında aşağıdaki hukuki dayanaklara dayanarak gerçekleştirilir:
- Hizmet Sözleşmesinin İfası: Satın alınan online muayene/danışmanlık hizmetini yerine getirmek (KVKK 5/2-c).
- Hukuki Yükümlülük: Vergi, Tüketici ve Sağlık Hukuku mevzuatından doğan yükümlülükleri yerine getirmek (KVKK 5/2-ç).
- Özel Nitelikli Sağlık Verileri: Hekimlik mesleği sır saklama yükümlülüğü altında, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, ilgili mevzuatın ve aydınlatma yükümlülüğünün yerine getirilmesi şartıyla açık rıza aranmaksızın işlenir (KVKK 6/3).
- KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Toplanan kişisel veriler, temel olarak hekimlik mesleğinin icrası amacıyla, aşağıdaki amaçlarla işlenir:
- Online Muayene/Danışmanlık Hizmetinin Yürütülmesi: Tanısal ön değerlendirme ve sağlık verilerinin değerlendirilmesi.
- Randevu ve Hasta Takibi: Randevu planlaması, hatırlatma ve kontrol süreçlerinin takibi.
- Finansal İşlemler: Faturalama, ödeme (iyzico) ve muhasebe işlemlerinin yürütülmesi.
- Hukuki ve İdari Yükümlülükler: Mevzuat kaynaklı yükümlülüklerin yerine getirilmesi ve resmî kurum taleplerine yanıt verilmesi.
- İletişim ve Memnuniyet: Hizmet kalitesinin artırılması, analiz yapılması ve hasta memnuniyeti ölçümü.
- VERİLERİN SAKLANMASI VE GÜVENLİĞİ
- Saklama ve İmha: Toplanan kişisel veriler, KVKK ve özellikle Sağlık Bakanlığı mevzuatında öngörülen saklama süreleri boyunca güvenli bir şekilde muhafaza edilir. Süre sonunda veriler, silinir, yok edilir veya anonimleştirilir.
- Güvenlik: Veri güvenliği kapsamında, izinsiz erişim, ifşa, değişiklik veya imhaya karşı koruma için SSL sertifikaları, şifreleme ve yetkilendirme matrisleri dahil gerekli her türlü teknik ve idari tedbir alınmaktadır.
- Ödeme Güvenliği: Finansal bilgiler (kart bilgileri), ödeme altyapısı iyzico tarafından uluslararası standartlara uygun şekilde işlenir ve SATICI tarafından kaydedilmez.
- ÜÇÜNCÜ KİŞİLERLE PAYLAŞIM
Kişisel verileriniz, aşağıda belirtilen amaçlarla ve gizlilik yükümlülüğü altında olan kişi ve kurumlarla sınırlı olmak kaydıyla paylaşılabilir:
- Yasal Zorunluluklar: Talep halinde ilgili kamu kurum ve kuruluşları (Sağlık Bakanlığı, SGK, Mahkemeler).
- Finansal İşlemler: Mali müşavirler, muhasebe hizmeti alınan kurumlar ve ödeme kuruluşu (iyzico).
- Teknik ve Mesleki Destek: Teknik destek sağlayıcıları (Web/IT danışmanları) ve gerekli görüldüğünde konsültasyon amacıyla diğer uzman hekimler.
Yurtdışı Aktarımı: Sağlık verilerinizin yurtdışına aktarılması, ancak KVKK’nın 9. maddesinde belirtilen şartlara (açık rıza veya yeterli korumanın bulunması/taahhüdü) uygun olarak gerçekleştirilir. Yurtdışı platformlar (Zoom, Meet) üzerinden yapılan görüşmelerde, bu platformların yurt dışındaki sunucularına veri aktarımı gerçekleşebilir.
- KİŞİSEL VERİ SAHİBİNİN HAKLARI
6698 sayılı KVKK’nın 11. maddesi uyarınca, hastalarımız/danışanlarımız aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme.
- Verilere erişim ve düzeltme talebi.
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya anonim hale getirilmesini talep etme.
- Kanuna aykırı işlem nedeniyle zarar oluşması halinde tazminat talep etme.
Taleplerinizi [Dr. Çağatay’ın E-posta Adresi] adresine e-posta ile veya yazılı olarak SATICI’nın adresine iletebilirsiniz. Talepleriniz, KVKK’nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır.
- ÇEREZ (COOKIE) POLİTİKASI
Web sitemiz, kullanıcı deneyimini iyileştirmek ve site performansını ölçmek için çerezler kullanabilir. Tarayıcı ayarlarınızdan çerezleri engelleme veya silme hakkına sahipsiniz.
- DEĞİŞİKLİK VE İLETİŞİM
Gizlilik politikamızda mevzuat değişikliği veya hizmet güncellemeleri doğrultusunda değişiklik yapma hakkımız saklıdır. Güncellenen politika, yayımlandığı tarih itibarıyla geçerli olur ve web sitesinde ilan edilir.
Sormak istediğiniz herhangi bir konu olursa lütfen bizimle iletişime geçin.
Doç. Dr. Halil Hüseyin Çağatay
- E-posta: info@halilhuseyincagatay.com
- Telefon/WhatsApp: +90 232 503 13 83
+90 533 975 23 96 - Adres: Yalı Mahallesi, 6523 sokak, Park Yaşam İş Merkezi, No: 32 , A blok, Daire: 110 Karşıyaka/İzmir
