PROF. DR. AHMET ARNAZ
Gizlilik ve Kişisel Veriler
İnternet sitesi, iletişim kanalları ve kişisel verilerin korunmasına ilişkin bilgilendirme.
1. Kapsam ve veri sorumlusu
Bu metin, www.ahmetarnaz.com internet sitesinin ziyaret edilmesi, iletişim ve randevu talepleriyle ilgili kişisel veri süreçlerini açıklar. Hastane kaydı ve tedavi süreçlerinde ayrıca sunulan aydınlatmaların yerine geçmez.
Veri sorumlusu: Ahmet Arnaz
Adres: Halit Ziya Uşaklıgil Cad. No:1, Bakırköy / İstanbul
E-posta: ahmetarnaz@yahoo.com
Bu site bakımından veri sorumlusu Ahmet Arnaz’dır. Hastanenin kendi kayıt ve hizmetleri kapsamındaki kişisel veri süreçleri ayrıca değerlendirilir.
2. Kişisel veriler ve toplanma yöntemleri
İletişim formunda ad-soyad, telefon numarası ve mesaj bilgileri elektronik ortamda alınır. Form mesajları ahmetarnaz@yahoo.com adresine iletilir. Form mesajları WordPress panelinde ayrıca kaydedilmez; yalnızca e-posta üzerinden alınır. İletişim kayıtlarına doktor erişmektedir.
E-posta ve WhatsApp üzerinden randevu ve iletişim taleplerinin yanında rapor, tetkik ve fotoğraf gibi sağlık bilgileri de alınmaktadır. Mesaj içeriğine göre kimlik, iletişim ve sağlık verileri işlenebilir. Hastanın kendisi dışındaki kişilerin bilgileri yalnızca gerekli ve hukuken uygun olduğu ölçüde paylaşılmalıdır.
Site barındırma hizmeti Hostinger tarafından sağlanır; bildirilen ana sunucu konumu Litvanya’dır. Google Analytics ve Google Ads kullanılmaktadır. Kaynak kodda Google reCAPTCHA ve WhatsApp iletişim bileşeni de bulunmaktadır.
Genel mesaj alanına gereksiz kimlik numarası veya ayrıntılı sağlık belgesi yazmayın. Sağlık belgesi iletmeniz gerektiğinde uygun kanalı önce doktorla görüşün.
3. İşleme amaçları ve hukuki sebepler
İletişim talepleri, başvurunun anlaşılması ve yanıtlanması; randevu talepleri ise görüşmenin planlanması amacıyla ele alınır. Sağlık belgelerinin tıbbi değerlendirilmesi, genel iletişimden ayrı bir veri işleme faaliyetidir.
| Faaliyet | Amaç ve veri | Hukuki dayanak |
|---|---|---|
| İletişim ve randevu | Ad-soyad, telefon ve mesaj; talebin yanıtlanması ve görüşmenin planlanması | Bir hizmet ilişkisinin kurulması veya ifasıyla doğrudan ilgili ve gerekli işlemler için KVKK m.5/2-c. Bu kapsam dışındaki genel talepler için somut şart ayrıca belirlenir. |
| Tıbbi değerlendirme | İletilen rapor, tetkik ve fotoğraflar; teşhis, tedavi veya bakım amacıyla değerlendirme | Bu amaçlarla sır saklama yükümlülüğü altındaki hekim tarafından gerekli sağlık verisi işlenmesi için KVKK m.6/3-e. Başka amaçlar için aynı şart kendiliğinden uygulanmaz. |
| Analiz ve reklam ölçümü | Analytics/Ads araçlarıyla ziyaret ve reklam etkileşimlerinin ölçülmesi; kapsamı gerçek ayarlara bağlıdır | Rızaya dayalı kullanımda ayrı ve özgür iradeyle verilen açık rıza; mevcut çerez uygulaması bu esasa göre düzenlenmelidir. |
| Hukuki başvurular | Başvuru kimliği ve talep içeriği; KVKK taleplerinin sonuçlandırılması | KVKK m.5/2-ç kapsamında hukuki yükümlülüğün yerine getirilmesi için zorunlu işleme. |
Aydınlatma ile açık rıza ayrı işlemlerdir. Sayfayı ziyaret etmek veya formu göndermek tek başına reklam, analiz veya her türlü sağlık verisi aktarımı için rıza oluşturmaz.
4. Sağlık bilgileri ve özel nitelikli veriler
Rapor, tetkik sonucu ve sağlık durumunu gösteren fotoğraflar özel nitelikli kişisel veri içerebilir. Bu verilerin işlenmesi, gerekli tıbbi amaç ve uygun işleme şartıyla sınırlı değerlendirilir.
Veriyi doktorla paylaşmak, sağlık bilgilerinin reklam platformlarına gönderilmesine veya belirsiz amaçlarla kullanılmasına izin vermez. Yurt dışı hizmet kullanımı bakımından aktarım koşulları ayrıca incelenmelidir.
Sağlık belgeleri WhatsApp ve e-posta üzerinden alınır. İşlem onaylanırsa ilgili belgeler hasta dosyasına aktarılır. Hasta dosyasına aktarım, WhatsApp ve e-posta kopyalarının kendiliğinden silindiği anlamına gelmez.
5. Hizmet sağlayıcılar ve veri aktarımı
Barındırma hizmeti Hostinger, e-posta iletişimi Yahoo adresi, ölçüm ve reklam faaliyetleri Google Analytics ve Google Ads üzerinden yürütülmektedir. WhatsApp tercih edildiğinde yazışma ilgili platform ortamında gerçekleşir. Bu sağlayıcıların rolü, veriye erişimi ve aktarım şartları hizmet ayarları ile sözleşmelerine göre incelenmelidir.
Doktorun mesajlara erişmesi, altyapı sağlayıcılarının hiçbir veriyi işlemediği anlamına gelmez. Barındırma, e-posta iletimi, kötüye kullanım önleme ve ziyaret/reklam ölçümü farklı hizmet amaçlarıdır.
Yurt dışına aktarım için KVKK m.9 kapsamındaki yeterlilik, uygun güvence veya kanundaki sınırlı istisnalardan somut işleme uygulanabilen mekanizma belirlenmelidir. Bir çerez kabulü veya genel politika cümlesi düzenli aktarımların tamamı için yeterli sayılmaz.
6. Çerezler ve üçüncü taraf içerikleri
İnternet sitesinde Google Analytics ve Google Ads kullanılmaktadır. Kullanılan etiketlere göre ziyaret, cihaz ve reklam etkileşimi verileri işlenebilir. Çerez adı, amacı, sağlayıcısı ve süresi hesap ayarları ve tarayıcı incelemesiyle belirlenmelidir.
Tarayıcı ayarlarından çerezleri silebilir veya sınırlandırabilirsiniz. Bu ayarlar siteye ait aydınlatma ve rıza yükümlülüğünün yerine geçmez. reCAPTCHA, video ve harita bileşenleri de amaç ve veri akışı bakımından envantere dahil edilmelidir.
7. Saklama ve silme
Genel iletişim kayıtları ile sağlık belgeleri farklı saklama gerekliliklerine tabidir. Sağlık belgelerinin hasta dosyasına aktarılması durumunda ilgili kayıt yükümlülükleri ayrıca değerlendirilir.
8. Veri güvenliği
İletişim kayıtlarını kullanan kişi doktor olarak belirtilmiştir. Kayıtlara erişim, kullanılan hizmetlerin teknik işletimi ve yetki kapsamlarıyla birlikte ele alınmalıdır.
Uygulanması gereken tedbirler arasında güçlü parolalar ve mümkünse çok faktörlü kimlik doğrulama, hesap ve cihaz erişimlerinin sınırlandırılması, güncellemeler ve belirlenmiş silme süreçleri bulunur.
9. KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi isteme.
- İşleme amacını ve verilerin amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış verilerin düzeltilmesini isteme.
- Kanunun 7. maddesindeki şartlar çerçevesinde silme veya yok etme isteme.
- Düzeltme ve silme/yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize ortaya çıkan sonuca itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru ve iletişim
Veri sorumlusu Ahmet Arnaz’a kişisel verilerinizle ilgili taleplerinizi Halit Ziya Uşaklıgil Cad. No:1, Bakırköy / İstanbul adresine yazılı olarak iletebilirsiniz. E-posta iletişim adresi ahmetarnaz@yahoo.com olarak belirlenmiştir.
Tebliğ kapsamındaki elektronik başvuru yöntemleri kullanılırken güvenli elektronik imza, mobil imza veya daha önce bildirilmiş ve veri sorumlusunun sisteminde kayıtlı e-posta adresi gibi ilgili şartlar gözetilir. Herhangi bir e-posta adresinden gelen mesajın kimlik doğrulanmadan resmî başvuru olarak sonuçlandırılacağı varsayılmaz.
Başvuruda ad-soyad, yazılı başvuruda imza, T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası; bildirime esas adres, varsa e-posta/telefon ve talep konusu bulunmalıdır. İlgili bilgi ve belgeler eklenebilir. Kimlik doğrulamada gereksiz veri istenmemelidir.
Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kurulun belirlediği tarife uygulanabilir. Ret, yetersiz yanıt veya süresinde yanıt verilmemesi hâlinde kanuni şart ve sürelerle Kurula şikâyet hakkı bulunur.