KVKK Aydınlatma Metni

Bu bilgilendirme metni 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında Op.Dr. Betül Şahin (“drbetulsahin.com”) tarafından veri sorumlusu sıfatıyla elde edilen kişisel verilerinize yönelik olarak bilgilendirme amacıyla hazırlanmıştır.

Veri Sorumlusu

drbetulsahin.com — Op.Dr. Betül ŞAHİN / Caddebostan, Bağdat Cad. No:326/14, 34728 Kadıköy/İstanbul

II. Ürün/Hizmet Alımı Bağlamında İşlenen Kişisel Veriler

Kişisel verileriniz drbetulsahin.com tarafından verilen hizmet ve ilgili mevzuattan kaynaklanan yasal yükümlülükler çerçevesinde, söz konusu amaç ve yasal yükümlülüklerini yerine getirebilmesi amacıyla işlenmektedir.

1. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz sözlü, yazılı veya elektronik ortamda; web sitemiz veya mobil uygulamamız üzerinden, telefon görüşmesi, e-posta ve sair dijital kanallar, çağrı merkezi, işbirliği yapılan kurum ve kuruluşlar, tedarikçiler, sigorta şirketleri, resmi kurumlar aracılığıyla, fiziksel ortamda iletilen belge içerikleri, sözleşme içeriği, trafik kaza tutanakları ve benzer vasıtalarla toplanabilmektedir.

2. Kişisel Veri Kategorileri

Hizmetlerimizle bağlantılı olarak veya yasal yükümlülükler çerçevesinde:

• Kimlik Verileri: TC kimlik numarası veya pasaport numarası, ad, soyadı, doğum yeri ve tarihi, cinsiyet, medeni durum
• İletişim Bilgileri: telefon numarası, adres, e-posta adresi, faks numarası, iletişim içeriği (örneğin e-posta, faks, çağrı merkezi sesli görüşme ve görüntü kayıtları)
• Sözleşme Verileri: rezervasyon, teslim alma ve iade yeri ve tarihi gibi sözleşmede bulunan veriler
• Finansal Veriler: Kredi kartı bilgileri, vergi numarası, faturalama bilgileri, kredi değerlendirme kuruluşlarının hazırladığı kredibilite notu
• Özel Veri Kategorileri: kaza ve hasar durumunda kaza tutanağı, hasar raporu ve/veya resimleri, kaza bağlamında tutulan sağlık raporu içeriğinde bulunan veriler, ehliyet verileri
• Üçüncü Kişi Verileri: tarafınızca bize sunulan üçüncü kişi kişisel verileri
• Konum Verileri

3. Amaç

Kişisel veriler, müşteri ve tedarikçi sözleşme süreçlerinin yönetimi ve sözleşmelerden kaynaklanan yükümlülüklerin yerine getirilmesi, rezervasyon ve hizmet süreçleri, kimlik teyidi, hizmet sonrası süreçler, hasar yönetimi, muhasebe ve finans süreçlerinin yürütülmesi, fatura tanzimi, hizmetlerimize ilişkin soru, talep ve şikâyetlerin işlemi, üyelik işlemleri, bilgi güvenliği süreçlerinin yürütülmesi, rapor alma ve analiz, web sitemizi geliştirme amaçlarıyla işlenebilecektir.

Ayrıca drbetulsahin.com, ticari faaliyet alanıyla ilgili çeşitli kanunların emredici hükümleri gereği resmi mercilerin talep ve denetimleri doğrultusunda gerekli bilgilerin temini, yasal yükümlülüklerin yerine getirilmesi gibi nedenlerle ve mevzuat hükümleri çerçevesinde kişisel veri işlemektedir.

4. Hukuki Sebep

Kişisel verileriniz yukarıda belirtildiği üzere drbetulsahin.com tarafından toplama amaçları doğrultusunda KVKK Madde 5 ve 6’da düzenlendiği üzere kanunlarda açıkça öngörülmesi, sözleşmenin kurulması ve ifası, bir hakkın tesisi, kullanılması ve korunması, drbetulsahin.com’un sözleşme ve ilgili mevzuattan kaynaklanan yasal yükümlülüklerini yerine getirebilmesi veya meşru menfaatine yönelik sebeplere dayanılarak işlenmektedir. Yukarıda sayılanlar dışında kişisel veri işlenmesi durumunda, veri sahibi kişinin açık rızası alınarak ve bu hukuki sebebe dayanılarak işlenmektedir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz KVKK Madde 8 ve 9 dahilinde, Kanun ve ilgili mevzuat kapsamında ve yukarıda belirtilen işleme amaçlarına bağlı olarak; kullanıcı kimliklerini doğrulamak, dosyaları sonuçlandırmak, özel belgeleri kullanıcıya ulaştırmak, destek hizmeti sunmak üzere hizmet sağlayıcılar, kargo şirketleri, hukuk ve danışmanlık büroları, araştırma şirketleri, çağrı merkezleri, lojistik firmaları, sigorta şirketleri, yazılım şirketleri, bankalar gibi üçüncü gerçek ve/veya tüzel kişiler ile ve yasal zorunluluklar kapsamında yetkili kurum ve kuruluşlar ile paylaşılabilmektedir.

III. Web Sitesi Ziyareti Nedeniyle Kişisel Veri İşleme

1. Kişisel Verilerin Toplanması Yöntemleri

drbetulsahin.com kişisel verilerinizi mevzuata uygun bir şekilde elektronik ortamlarda sizin bizimle paylaştığınız veya tarayıcınızın sunucumuza aktarması yoluyla toplamakta ve işlemektedir.

2. Kişisel Veri Kategorileri, İşlenme Amacı ve Hukuki Sebebi

2.1. Web Sitemize Üye Olmayan Ziyaretçi

Web sitemize kayıt olmadığınız veya başka bir şekilde bize kişisel veri iletmediğiniz takdirde, yalnızca tarayıcınızın sunucumuza aktardığı kişisel verileriniz toplanır. Bu durumda web sitesi sağlayıcısı, tarayıcınızın otomatik olarak bize ilettiği “sunucu günlük dosyalarında” aşağıda belirtilen bilgileri toplar ve depolar: IP adresi, tarih ve saat, GMT’ye göre saat dilimi farkı, talebin içeriği (açılan sayfalar) ve arama terimleri, erişim durumu / HTTP durum kodu, aktarılan veri miktarı, talebin geldiği web sitesi, tarayıcı, işletim sistemi ve arayüzü, tarayıcı yazılımının dili ve sürümü, kullanım sırasında oluşan hatalar.

Bahsedilen veriler, web sitemizin rahat kullanımını sağlamak, sistem güvenliğini ve istikrarını değerlendirmek ve web sitesine sorunsuz bir bağlantı kurmak amacıyla KVKK madde 5’te düzenlenen meşru menfaat veya veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi hukuki sebepleri ile işlenmektedir.

2.2. İletişim Formu veya E-posta Suretiyle Bizimle İletişim Kuran Ziyaretçi

Bizimle e-posta yoluyla veya iletişim formu kullanarak iletişime geçtiğiniz takdirde (yukarıda madde 2.1’de belirtmiş olduğumuz verilere ek olarak) bizimle paylaştığınız kişisel veriler, örneğin adınız-soyadınız, adresiniz, e-posta adresiniz, sorularınızı yanıtlamak için tarafımızca kaydedilecektir. Bu durumda kişisel verileriniz KVKK madde 5’te düzenlenen ilgili kişinin açık rızası, meşru menfaat, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi veya bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebepleri ile işlenecektir.

2.3. Kayıt Formu Suretiyle Web Sitemize Üye Olan Ziyaretçi

drbetulsahin.com web sitesi kayıtlı kullanıcısı olmak amacıyla bir kullanıcı hesabı açmanız durumunda (yukarıda madde 2.1’de belirtmiş olduğumuz verilere ek olarak) bu kapsamda bizimle paylaştığınız zorunlu ve ihtiyari kişisel verileriniz, örneğin e-posta adresi, şifre, yüklenen fotoğraflar ve benzeri, tarafımızdan kaydedilecektir. Bu durumda kişisel verileriniz KVKK madde 5’te düzenlenen ilgili kişinin açık rızası, meşru menfaati, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi veya bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması hukuki sebepleri ile işlenecektir.

2.4. Ticari Elektronik İleti Gönderilmesi

6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ve Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik kapsamında drbetulsahin.com tarafından sunulan ürün ve hizmetlere ilişkin kampanyalara ilişkin bilgi verilebilmesi, tanıtım ve pazarlama iletimleri, güncel gelişmeler hususunda bilgi iletimi, kutlama amaçlı iletiler ve e-bülten gibi içeriklerin paylaşılması ve benzer süreçlerin yürütülmesi adına iletişim bilgileri, kimlik bilgileri, pazarlama bilgileri, ürün ve hizmet satış bilgileri işlenebilmektedir. Ancak bu tür iletileri tarafınıza göndermemiz için önce “Ticari Elektronik İleti Gönderilmesine İlişkin Açık Rıza Metni”ni onaylamanız ve gerekli iletişim bilgilerinizi bizimle paylaşmanız gerekmektedir. Onayınız bağlamında kullandığınız IP adreslerinizi ve kayıt ve onay zamanlarını da kaydediyoruz. Prosedürün amacı, kaydınızı kanıtlayabilmektir.

Böylelikle yukarıda belirtilen amaçlar dahilinde kanunlara uygun olarak, sosyal medya, çevrimiçi reklam ağları, arama motorları, e-mail, kısa mesaj, telefonla arama, otomatik arama ve diğer elektronik iletişim yoluyla sizinle iletişime geçilebilmektedir. Bu durumda kişisel verileriniz KVKK madde 5/1 bendinde düzenlenen “ilgili kişinin açık rızası” hukuki sebebi ile işlenecektir.

Elektronik ticari ileti gönderilmesine ilişkin onayınızı ve e-bülten aboneliğinizi istediğiniz zaman iptal edebilirsiniz. Her e-bülten, e-posta ve diğer iletişim yollarında verilen bağlantıya tıklayarak iptal talebinizi beyan edebilirsiniz.

3. Kişisel Verilerin Aktarılması

drbetulsahin.com kişisel verilerinizi yukarıda belirtilen amaç ve hukuki sebepler ile sınırlı olarak ve varsa yasal yükümlülükler veya zorunluluklar gereği bu verileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile, ayrıca sistem gereği web sunucusunu kullanıma açan sağlayıcıya, iletişim formu aracılığıyla bize gönderdiğiniz veriler için e-posta hizmet sağlayıcısı ile Kanun’un 8. ve 9. maddelerine uygun olarak paylaşabilecektir.

IV. Kişisel Verilerin Saklanması

drbetulsahin.com, kişisel verilerin muhafazasını sağlamak, kişisel verilerin hukuka aykırı olarak işlenmesini ve kişisel verilere hukuka aykırı olarak erişilmesini önlemek amaçlarıyla gerekli tüm teknik ve idari tedbirleri almaktadır. Kişisel verileriniz, size bildirilen amaçlar ve kapsam dahilinde kullanılmakta olup gerekli bilgi güvenliği tedbirleri alınarak işlenmektedir ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanmaktadır.

Kişisel verileriniz yasal saklama süresi ve veri işleme amacının ortadan kalkması ardından, sair mevzuatlarda yer alan zamanaşımı süreleri dikkate alınarak, ilk periyodik imha işlemi (her 6 ayda bir) çerçevesinde silinecek, imha edilecek veya anonim hale getirilecektir.

V. Veri Sahibinin Hakları

Kişisel veri sahipleri olarak, aşağıdaki haklara sahipsiniz:

• Kişisel veri işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen başvuru usullerine uygun olarak tarafımıza iletmeniz durumunda talebiniz niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır.

Kişisel verilerinizle ilgili yukarıda sıralanan haklarınıza yönelik taleplerinizi; adınızın, soyadınızın, T.C. kimlik numaranızın, yabancı iseniz uyruğunuzun ve pasaport numaranızın, tebligata esas adresinizin veya elektronik posta adresinizin ekli bulunduğu, talep konusunun açıkça belirtildiği ve imzaladığınız başvuru yazınızı aşağıdaki yollardan birini kullanarak iletebilirsiniz.

Başvurunuz ücretsiz olarak sonuçlandırılacaktır, ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilecektir.

VI. Değişiklik

drbetulsahin.com, Kişisel Verilerin Korunması Hakkında Aydınlatma Metni’ni yürürlükteki mevzuatta yapılabilecek değişiklikler çerçevesinde her zaman güncelleme hakkına sahiptir.