İNTERNET SİTESİ ÇEREZ AYDINLATMA METNİ
1.AMAÇ VE DAYANAK
Dr. Arash Jafari Klinik & Paleo Güzellik ve Sağlık Hizmetleri Tıbbi Danışmanlık Ltd. Şti. (“Şirket” olarak anılacaktır) olarak, internet sitelerimizi (Site) ve mobil uygulamalarımızı (Uygulama) ziyaretleriniz sırasında, bu ziyaretlerin en verimli şekilde gerçekleştirilebilmesi için çerezler vb. bazı teknolojilerden (“çerezler”) faydalanmaktayız. Bu teknolojilerin kullanımı, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) olmak üzere tabi olduğumuz mevzuata uygun şekilde gerçekleştirilmektedir.
Bu Aydınlatma metni ile, Site ve Uygulamalarımızı işletirken, kullanıcılara/üyelere/ziyaretçilere (“Veri Sahibi”) ait kişisel verilerin toplanması aşamasında, hangi tür çerezlerin, hangi amaçlarla kullanıldığı ve bu çerezlerin nasıl kontrol edilebileceğine dair bilgi verilmesi amaçlanmıştır.
Şirketimiz, sitemizi işletirken kullandığı çerezleri kullanmaktan vazgeçmek, çerezlerin türü veya fonksiyonlarını değiştirmek veya yeni çerezler ekleme hakkına sahiptir. Bu konuda yapılacak her türlü değişiklik, işbu aydınlatma metninin güncellenmesi ile kamuya açık hale gelecektir.
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ikincil düzenlemelere uygun olarak aşağıda belirtilen amaçlar ve hukuki sebepler çerçevesinde işlenmektedir. Bu kapsamda her türlü sağlık bilgisi, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, fotoğrafı, videosu, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler gibi kişisel veriler aşağıdaki amaçlar ve hukuki sebepler kapsamında işlenmektedir;
– 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Muayene Yönetmeliği, 6698 sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer sair mevzuatta yer alan hukuki yükümlülüklerimizi yerine getirme,
– Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
– Randevu almanız halinde randevu hakkında sizi haberdar edebilme, bilgi sağlama ve/veya randevu hatırlatma, bilgilerinizi teyit etme,
– Yasal ve düzenleyici gereksinimlerin yerine getirilmesi,
– Mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları ile edinilen bilgileri paylaşma ve yanıt verme,
– Sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri başta olmak üzere anlaşmalı kurum/kuruluşlarca talep edilen bilgileri paylaşma ve kimlik doğrulama,
– Size sunduğumuz sağlık hizmetlerinin geliştirilmesi ve iyileştirilmesi amacıyla sağlık hizmetleri kullanımınızı analiz etme ve sağlık verilerinizi saklama, hizmetlerimize ilişkin soru veya şikayetlerinize yanıt verme,
– İlgili mevzuat gereği saklanması gereken sağlık verilerinize ilişkin bilgileri muhafaza etme,
– Sizlere özel tanıtım ve bilgilendirme faaliyetlerinin yürütülmesi ve faydalanmanızın sağlanması, hizmetlerimize ilişkin olarak bilgilendirme amacıyla sizinle iletişime geçilmesi,
– Bunlarla sınırlı olmaksızın, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, geliştirilmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi, hasta memnuniyetinin arttırılması, araştırılması ve bağlı nedenler,
Şirket’in meşru menfaatleri, kanunlarda açıkça öngörülme, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirket’in hukuki yükümlülüklerini yerine getirilebilmesi, alenileştirme ile bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve kanunlarda öngörülen hâllerde veya sağlığa ilişkin kişisel veriler ise kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi hukuki sebeplerine dayalı olarak açık rıza hukuki sebebi kapsamında, yukarıda belirtilen amaçlar kapsamında kişisel verileriniz işlenmektedir.
2.GENEL OLARAK ÇEREZ VE ÇEREZ TÜRLERİ
2.1. Çerez Tanımı
Çerezler, bir internet sayfası ziyaret edildiğinde kullanıcılara ilişkin bir takım bilgilerin kullanıcıların terminal cihazlarında depolanmasına izin veren düşük boyutlu zengin metin biçimli text formatlarıdır.
2.2. Çerez Türleri
2.2.1. Sürelerine Göre Çerezler
Oturum Çerezleri
Geçici çerez olarak da adlandırılan oturum çerezi, oturumun sürekliliğinin sağlanması amacıyla kullanılır. Kullanıcı internet tarayıcısını kapattığında oturum çerezleri de silinmektedir.
Kalıcı Çerezler
İnternet tarayıcısı kapatıldığı zaman silinmeyen kalıcı bir çerez, belirli bir tarihte veya belirli bir süre sonra kendiliğinden silinmektedir. Bu çerez aracılığıyla kullanıcı bir internet sitesini her ziyaret ettiğinde kullanıcının işlenen verileri sunucuya iletilmektedir. Bu nedenle, kalıcı çerezler, bazen izleme çerezleri olarak da adlandırılırlar. Örneğin; reklam verenler, bir kullanıcının internet tarama alışkanlıklarıyla (web browsing habits) ilgili bilgilerini uzun bir süre boyunca kaydederek kullanabilirler. Ayrıca, kullanıcıların internet sitelerindeki hesaplarına giriş yaparken her seferinde giriş bilgilerini tekrar girmemelerini sağlamak üzere de kullanılabilirler. İnternet sitelerindeki hesaplarına giriş yaparken her seferinde giriş bilgilerini tekrar girmemelerini sağlamak üzere de kullanılabilirler.
2.2.2. Kullanım Amaçlarına Göre Çerezler:
Kesinlikle Gerekli Çerezler (Zorunlu Çerezler)
Bu çerezler internet sitesinin çalışması amacıyla gerekli olan çerezlerdir. Söz konusu çerezler kullanıcının talep etmiş olduğu bir bilgi toplumu hizmetinin (log-in olma, form doldurma, gizlilik tercihlerinin hatırlanması gibi) yerine getirilebilmesi için zorunlu olarak kullanılmaktadırlar.
Genel olarak açık rıza dışındaki işleme şartlarına gidilen çerezler türleri olarak değerlendirilebilirler. Zorunlu çerezlerin engellenmesi halinde, internet sitesinin bazı bölümleri çalışmayacak olup bu çerezler pazarlama amacıyla kullanılmayacaktır.
Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz zorunlu tanımlama bilgilerini işleme faaliyetleri için KVK Kanunu madde 5 kapsamında, “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması” veri işleme şartına dayanmaktayız.
İşlevsel Çerezler:
Web sitesi veya uygulamalarda (masaüstü, mobil veya IOT cihazlardaki uygulamalar da dâhil olmak üzere) kullanılan kişiselleştirme ve tercihlerin hatırlanması amaçları ile kullanılan çerezlerdir. Bu çerezler, zorunlu çerezler dışında kalan işlevsellikleri sağlama amacıyla kullanılmaktadır.
Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz performans tanımlama bilgilerini işleme faaliyetleri için KVK Kanunu madde 5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması” veri işleme şartına dayanmaktayız.
İlgili kişinin bir bilgi toplum hizmetini açıkça talep ettiğinin aşikâr olmadığı durumlarda açık rızaya dayanılması gerekecektir.
Performans- Analitik Çerezler:
İnternet sitelerinde, kullanıcıların davranışlarını analiz etmek amacıyla istatistiki ölçümüne imkân veren çerezlerdir. Bu çerezler, sitenin iyileştirilmesi için sıklıkla kullanılmakta olup bu duruma reklamların ilgili kişiler üzerindeki etkisinin ölçümü de dâhildir. İnternet sitesi sahipleri tarafından, tekil ziyaretçilerin sayısını tahmin etmek, bir internet sayfasına götüren en önemli arama motoru anahtar kelimelerini tespit etmek veya internet sitesinde gezinme durumunu izlemek için kullanılmaktadırlar.
Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz performans tanımlama bilgilerini işleme faaliyetleri için KVK Kanunu madde 5 kapsamında “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” veri işleme şartına dayanmaktayız.
Reklam/Pazarlama Çerezleri:
Reklam ve pazarlama amaçlı çerezler ile, internet ortamında kullanıcıların çevrim içi hareketleri takip edilerek kişisel ilgi alanlarının saptanıp, bu ilgi alanlarına yönelik internet ortamında kullanıcılara reklam gösterilmesi hedeflenmektedirler. İnternet ortamında birçok reklam türü bulunmasına karşın en çok tercih edilen reklam türünün çevrim içi davranışsal reklamcılık olmasının temel nedeni kişilerin eğilimlerine, tercihlerine göre reklam yapılabilmesi ve reklam veren açısından zaman ve maddi kaynakların daha verimli kullanılabilmesidir. Çevrim içi davranışsal reklamcılık uygulamaları; kişilerin internetteki faaliyetlerinin izlenmesi, bu faaliyetlerin analiz edilerek profillenmesi, profilleme yapılan kişinin uygun reklamlarla eşleştirilerek söz konusu reklamların ilgili kişiye gösterilmesi aşamalarından oluşmaktadır.
Bu çerezlerin kullanımı esnasında gerçekleştirdiğimiz hedefleme, profilleme, pazarlama ve doğrudan reklamcılık amaçlı hedefleme amaçlı tanımlama bilgilerini işleme faaliyetleri için KVK Kanunu madde 5 kapsamında veri işleme şartı olarak “açık rızanıza” dayanmaktayız.
- KİŞİSEL VERİNİN TOPLAMA VE SAKLAMA YÖNTEMİ
Kişisel verileriniz, internet sitemizi ziyaretiniz kapsamında veya uygulamamızı kullanmanız dolayısıyla elektronik ortamda çerezler yoluyla toplanmaktadır.
3.1. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılabileceği
Şirketimiz, Çerez Aydınlatma Metni kapsamındaki kişisel verilerinizi yukarıda belirtilen amaçların gerçekleştirilebilmesi ile sınırlı olarak ve mevzuata uygun şekilde tedarikçilerimizle, çerez tercih yönetimi alanında detaylarını görebileceğiniz iş ortaklarımızla, kanunen yetkili kamu kurumları ve özel kişilerle paylaşabilir.
3.2. Çerezlerin Kullanımını Nasıl Kontrol Edebilirim?
İnternet sitemizde bu linkte yer alan bağlantılara tıklayarak istediğiniz anda çerezlere ilişkin tercihlerinizi değiştirebilirsiniz. Çerez yönetim panelindeki butonları tercihinize göre açık veya kapalı konuma getirerek “Ayarları kaydet” butonuna tıklayınız. Ayarlarınızı etkin hâle getirmek için sayfayı yenileyiniz. Bunun yanı sıra, tarayıcı ayarları aracılığıyla da kısmen kontrol sağlanabilmektedir. Sık kullanılan tarayıcılarda çerezlerin yönetimine ilişkin bilgilere aşağıdaki bağlantılar aracılığıyla erişebilirsiniz.
-Google Chrome
https://support.google.com/accounts/answer/61416?co=GENIE.Platform%3DDesktop&hl=tr
-Mozilla Firefox
Masaüstü Firefox sürümünde Gelişmiş İzlenme Koruması | Firefox Yardımı (mozilla.org)
-Safari
https://help.apple.com/safari/mac/9.0/#/sfri40732
-Opera
https://help.opera.com/en/latest/web-preferences/
- KİŞİSEL VERİLERİN AKTARILMASI
Şirket kişisel verilerinizi yukarıda sayılan amaçlar ile bu amaçlara ek olarak; amaçların yerine getirilmesi için 3359 sayılı Sağlık Hizmetleri Temel Kanunu, 663 sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname, Özel Muayene Yönetmeliği, 6698 Sayılı Kişisel Verilerin Korunması Kanunu, Kişisel Sağlık Verilerinin İşlenmesi ve Mahremiyetinin Sağlanması Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerinin izin verdiği kişi/kurum ve/veya kuruluşlar; özel sigorta şirketleri, bankalar, sandıklar, vakıflar; bağlı ortaklıklarımız; denetçiler; danışmanlar, Şirket’in haklarının temini ve korunması ve bu amaçlardan herhangi birisinin gerçekleştirilebilmesi için dış kaynak hizmet sağlayıcıları, hizmet sağlayıcıları, Resmi ve Özel Kurumlar, Tedarikçi Şirketler, Müşteriler, danışmanlık hizmeti veren hukuk büroları ile verilerin temin edilme amaçlarına uygun olarak, yurt içinde ve/veya yurt dışında ortak ve iştirakleri(ve/veya işin yerine getirilmesi için paylaşılması gereken üçüncü kişi iş ortaklarıyla) ve Holding bünyesindeki Topluluk Şirketleri ile Kanunun 8. ve 9. Maddelerine uygun olarak paylaşılabilir.
- KİŞİSEL VERİLERİN SAKLANMASI
Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanun’unun 5. maddesi ve 6. maddesi kapsamında yukarıda hukuki sebebi belirtilen kanuni istisnalar ve açık rıza kapsamında işlenecek ve muhafaza edilecektir. Bu kapsamda kişisel verileri, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca saklayacaktır. Buna ek olarak Şirket ile ilgili kişiler ile arasında doğabilecek herhangi bir uyuşmazlık durumunda, uyuşmazlık kapsamında gerekli savunmaların gerçekleştirilebilmesi amacıyla sınırlı olmak üzere ve mevzuat uyarınca belirlenen zamanaşımı süreleri boyunca kişisel verileri saklayabilecektir. Açık rıza hukuki sebebine dayanılarak işlenen kişisel veriler ise, açık rızanızı geri almadığınız sürece belirtilen amaç ve yöntemlerle işlenecektir ve Kanun’a uygun olarak muhafaza edilecektir.
- VERİ SAHİBİ OLARAK HAKLARINIZ NELERDİR?
Kişisel veri sahibi,
-kişisel verisinin işlenip işlenmediğini öğrenme,
-kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
-kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
-kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme haklarına sahiptir.
Kişisel veri sahipleri bizzat veya kişisel veri konusunda düzenlenmiş olan özel vekaletname olması kaydıyla vekil marifetiyle yukarıda sayılan haklarını yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza veya daha önce bildirilmiş olan ve sistemimizde kayıtlı bulunan elektronik posta adresine iletebileceklerdir.
Posta Adresi: info@isabelzeybeauty.com
Elektronik Posta Adresi: info@isabelzeybeauty.com
KEP adresi: info@isabelzeybeauty.com
Kişisel veri sahipleri tarafından Şirketimize iletilen talep ve başvurular en geç 30 gün içinde yanıtlanacaktır. Yasa gereği, Şirketimizin talepte bulunandan ek bilgi talep etme hakkı ve maliyet gerektirmesi halinde maliyeti talep edene yükleme hakkı bulunmaktadır.
Şirketimizin verdiği yanıta karşı kişisel veri sahibinin KVK Kanunu gereği süresi içinde KVK Kurulu’na şikayette bulunma hakkı mevcuttur.
Kişisel verileriniz, size bildirilen amaçlar ve kapsam dışında kullanılmamak kaydı ile işlenecek ve yasal saklama süresince veya böyle bir süre öngörülmemişse işleme amacının gerekli kıldığı süre boyunca saklanacak ve işlenecektir. Bu süre sona erdiğinde, kişisel verileriniz silinme, yok edilme ya da anonimleştirme yöntemleri ile Şirketimizin veri akışlarından çıkarılacaktır.
