AYDINLATMA METNİ
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) ve ilgili ikincil mevzuat uyarınca, veri sorumlusu olan ve [•] adresinde bulunan [•] Anonim Şirketi’nin (“Şirket”) https://healify.club alan adlı internet sitesi (“İnternet Sitesi”) ve Healify isimli mobil uygulaması (“Uygulama”) aracılığıyla sağladığı hizmetler (“Hizmetler”) kapsamında sağlık hizmeti sağlayan sağlık uzmanlarının ve Hizmetler’den yararlanan kullanıcıların kişisel verilerinin işlenmesine ilişkin usul ve esaslar hakkında bilgilendirilmesi amacıyla hazırlanmıştır.
Sağlık Uzmanı tanımı; Sağlık Uzmanı Üyelik Sözleşmesi’ni kabul ederek İnternet Sitesi ve Mobil Uygulama üzerinden Kullanıcı ’ya çeşitli alanlarda sağlık hizmetleri sağlayan, alanında uzman ve yetkin kişilerin tümünü kapsar.
Kullanıcı tanımı; İnternet Sitesi ve Mobil Uygulama üzerinden Kullanıcı Sözleşmesini kabul ederek internet sitesini kullanan ve mobil uygulamayı kullanan kişilerin tümünü kapsar.
İşlenen Kişisel Verileriniz ve İşlenme Amacı
Healify’ın aşağıda belirtilen ve işlediği kişisel veriler, Sağlık Uzmanları ve Kullanıcılar bakımından farklılık göstermektedir.
İşlenen Sağlık Uzmanları Kişisel Verileri ve İşlenme Amaçları
Healify, Sağlık Uzmanları’na ait aşağıdaki verileri (“Sağlık Uzmanları Kişisel Verileri”), Kanun’un 5. maddesinde belirtilen aşağıdaki kişisel veri işleme şartlarına dayanarak, elektronik ve/veya fiziki ortamlarda, otomatik veya otomatik olmayan yöntemlerle işlemektedir:
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Açık rıza.
Healify, Sağlık Uzmanları Kişisel Verilerini, şu amaçlarla işlenmektedir:
Hizmete ilişkin operasyon süreçlerinin yürütülmesi,
Hizmetlerin mevzuata uygun şekilde yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Kullanıcıların platforma güvenli şekilde erişimini sağlamak, site işlevselliğini iyileştirmek ve kullanıcı tercihlerini hatırlayarak performansın korunmasını temin etmek,
Uyuşmazlık durumlarında adli süreçlerde kullanılmak üzere hukuki işlem bilgilerinin toplanması ve işlenmesi,
Kullanıcıların kişisel verileriyle ilgili taleplerinin değerlendirilmesi ve ilgili kişi talep süreçlerinin yürütülmesi.
Healify’ın işlediği Sağlık Uzmanları Kişisel Verileri şu şekildedir:
Kimlik bilgileri: Sağlık Uzmanı’nın adı ve soyadı, cinsiyeti, fotoğrafı,
İletişim bilgileri: Sağlık Uzmanı’nın elektronik posta adresi, telefon numarası, Instagram kullanıcı adı,
Adres: Sağlık Uzmanı’nın hizmet vereceği adres, posta kodu,
Müşteri işlem bilgileri: Sağlık Uzmanı’nın talep ve randevu bilgileri,
Mesleki deneyim, hizmet bilgileri: Sağlık Uzmanı’nın mezun olduğunuz üniversite ve bölüm, hizmet alanları, hizmet metotları, uzmanlığa ilişkin sahip olunan sertifikalar vb. belgeler, mezun olunan okul ve bölüm, tanıtım bölümü, puan, memnuniyet oranı, yorumlar, vb. müşteri memnuniyet bilgileri,
Hukuki işlem bilgileri: Uyuşmazlık durumlarında adli süreçlerde kullanılmak üzere gerekli bilgiler,
İşlem Güvenliği bilgileri: IP adresi, internet sitesi giriş-çıkış bilgileri, log kayıtları. İşlem Güvenliği verileri, yalnızca kullanıcıların güvenliğini sağlamak ve zorunlu site işlevlerini desteklemek amacıyla toplanmaktadır.
İşlenen Kullanıcı Kişisel Verileri ve İşlenme Amaçları
Healify, Kullanıcılar’ın aşağıda belirtilen verilerini (“Kullanıcı Kişisel Verileri”), Kanun’un 5. maddesinde belirtilen aşağıdaki kişisel veri işleme şartlarına dayanarak, elektronik ve/veya fiziki ortamlarda, otomatik veya otomatik olmayan yöntemlerle işlemektedir:
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Açık rızanız.
Healify, Kullanıcı Kişisel Verilerini, şu amaçlarla işlenmektedir:
Hizmete ilişkin operasyon süreçlerinin yürütülmesi,
Hizmetlerin mevzuata uygun şekilde yürütülmesi ve yetkili kişi, kurum ve kuruluşlara bilgi verilmesi.
Kullanıcıların platforma güvenli şekilde erişimini sağlamak, site işlevselliğini iyileştirmek ve kullanıcı tercihlerini hatırlayarak performansın korunmasını temin etmek,
Uyuşmazlık durumlarında adli süreçlerde kullanılmak üzere hukuki işlem bilgilerinin toplanması ve işlenmesi,
Kullanıcıların kişisel verileriyle ilgili taleplerinin değerlendirilmesi ve ilgili kişi talep süreçlerinin yürütülmesi.
Healify’ın işlediği Kullanıcı Kişisel Verileri şu şekildedir:
Kimlik bilgileri: Kullanıcı adı ve soyadı,
İletişim bilgileri: Kullanıcının elektronik posta adresi ve telefon numarası,
Müşteri işlem bilgileri: Kullanıcının oluşturduğu görüşme tipi, görüşme günü ve saati bilgilerini içeren randevu bilgileri,
Hukuki işlem bilgileri: Uyuşmazlık durumlarında adli süreçlerde kullanılmak üzere gerekli bilgiler,
İşlem Güvenliği bilgileri: IP adresi, internet sitesi giriş-çıkış bilgileri, log kayıtları. İşlem Güvenliği verileri, yalnızca kullanıcıların güvenliğini sağlamak ve zorunlu site işlevlerini desteklemek amacıyla toplanmaktadır.
Kişisel Verilerinizin Aktarılması
İşbu Aydınlatma Metni’nde belirtilen ve Healify tarafından toplanan ve işlenen Sağlık Uzmanları Kişisel Verileriniz ve Kullanıcı Kişisel Verileriniz (“Kişisel Verileriniz”), Kanun’un 8. ve 9. maddelerinde belirtilen kişisel verilerin aktarılması şartları çerçevesinde, yukarıda belirtilen işleme amaçlarıyla Şirket ile, Şirket’in iş ortakları ve hizmet aldıkları üçüncü taraflarla paylaşılabilir. Kişisel Verileriniz, yurt içinde veya yurt dışında bulunan sunucu (server), veri tabanları ve dijital platformlarda muhafaza edilebilmesi amacıyla, yeterli koruma sağlamayan ülkeler de dahil olmak üzere, yurt içinde veya yurt dışında bulunan sunucu (server), veri tabanı ve/veya dijital platform hizmeti veren tedarikçilere aktarılabilir.
Kişisel verilerinizin yurtdışına aktarımı için açık rıza vermediğiniz sürece, Kanun’un 9/1. maddesinde yer alan açık rızanın gerekmeyeceği şartların bulunmaması halinde (aktarılacak ülkenin yeterli koruma sağlayan ülkeler arasında yer alması veya aktarılacak taraf ile taahhütname imzalanıp Kişisel Verileri Koruma Kurumu’ndan aktarım için izin alınması) kişisel verilerinizi yurtdışına aktaramayacağımızı bilginize sunarız. Kişisel verilerinizin yurt dışına aktarılmasına ilişkin açık rızanızı “Açık Rıza” bölümünde açıklayabilirsiniz.
Veri Sahibi Olarak Haklarınız
İşbu Aydınlatma Metni uyarınca, sağlık uzmanları ve kullanıcılar olarak veri sahibi sıfatını taşımaktasınız.
Kanun kapsamında veri sorumlusu olan [•] Şirketi’ne başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
Kişisel veri işlenip işlenmediğini öğrenme,
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
Yukarıda bahsi geçen haklarınızı kullanmak için, kimliğinizi tespit edici gerekli bilgiler ve kullanmak istediğiniz hakkınıza yönelik açıklamalarınızla birlikte [•] adresine e-posta yoluyla veya Kişisel Verileri Koruma Kurulu tarafından öngörülen başkaca bir yöntem ile iletebilirsiniz. Başvurularınıza Kanun’da öngörülen şekilde azami otuz (30) gün içerisinde cevap verilecektir. Tarafımıza iletilen bilgi veya belgeler içerisinde eksiklik veya anlaşılamayan bir husus bulunması halinde, talebinizi yerine getirebilmek amacıyla söz konusu eksiklik ve belirsizliği giderebilmek için sizinle iletişime geçebiliriz. Taleplere ilişkin olarak herhangi bir ücret talep edilmemesi esas olmakla birlikte, Şirket’in Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi üzerinden ücret talep etme hakkı saklıdır.
AÇIK RIZA BÖLÜMÜ
Aydınlatma Metni’nde (“Aydınlatma Metni”) belirtilen amaçlarla kişisel verilerimin [•] Anonim Şirketi’nin yurtdışında bulunan sunucu (server), veri tabanı ve dijital platform hizmeti veren tedarikçilerine aktarılmasına açık bir şekilde rızamı verdiğimi kabul, beyan ve taahhüt ederim.
Ad Soyad:
Tarih:
İmza:
ÇEREZ POLİTİKASI
Çerezler Vasıtası ile Toplanan Kişisel Verilerinize İlişkin Bilgilendirme
Son Güncelleme: [•]
Sitemizde, ziyaretçilere temel işlevsellik sağlamak ve kullanıcı deneyimini iyileştirmek amacıyla yalnızca zorunlu çerezler kullanılmaktadır.
Çerez (Cookie) Nedir?
Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcılar aracılığıyla bilgisayarınıza (ya da akıllı telefon veya tablet gibi diğer cihazlarınıza) kaydedilen ve genelde harf ve rakamlardan oluşan çok küçük metin dosyalarıdır. Çerezler, ziyaretçilere ilişkin isim, cinsiyet veya adres gibi kişisel verileri içermezler.
Çerezler, ziyaret ettiğiniz web sitesini yöneten sunucular tarafından oluşturulurlar. Böylelikle ziyaretçi aynı siteyi ziyaret ettiğinde sunucu bunu anlayabilir. Çerezler, web sitesi sahiplerine aynı ziyaretçinin siteyi yeniden ziyaret ettiğini gösteren kimlik kartlarına benzetilebilir.
Çerezler konusundan daha detaylı bilgi için https://www.aboutcookies.org ve www.allaboutcookies.org adreslerini ziyaret edebilirisiniz.
Çerez Türleri
Çerezler; süreleri, kullanım amaçları ve tarafları bakımından sınıflandırılabilir.
Sürelerine Göre Çerezler
Geçici Çerezler
Geçici çerezler (oturum çerezleri), oturumun sürekliliğini sağlamak amacıyla kullanılır. Kullanıcı internet tarayıcısını kapattığında, bu çerezler otomatik olarak silinir.
Kalıcı Çerezler
Kalıcı çerezler, tarayıcı kapatıldığında silinmeyen ve belirli bir süre veya tarihte otomatik olarak silinen çerezlerdir. Kullanıcı siteyi tekrar ziyaret ettiğinde, sunucuya veri iletimi yaparak kullanıcıyı tanır. Bu çerezler, reklam verenlerin tarama alışkanlıklarını takip etmesini veya giriş bilgilerini kaydetmesini sağlar.
Kullanım Amaçlarına Göre Çerezler
Kesinlikle Gerekli Çerezler (Zorunlu Çerezler)
Zorunlu çerezler, web sitelerinin temel işlevlerini sağlamak için gereklidir. Bu çerezler, kullanıcının talep ettiği bilgi toplumu hizmetlerinin (örneğin, giriş yapma, form doldurma ve gizlilik tercihlerini hatırlama) yerine getirilmesi amacıyla zorunlu olarak kullanılmaktadır. Zorunlu çerezler, açık rıza gerektirmeyen işleme şartları altında değerlendirilir. Bu çerezlerin devre dışı bırakılması, internet sitemizin bazı bölümlerinin çalışmamasına neden olabilir. Önemle belirtmek gerekir ki, zorunlu çerezler pazarlama amacıyla kullanılmamaktadır.
İşlevsel Çerezler
İşlevsel çerezler, web sitesi veya uygulamalarda (masaüstü, mobil veya IoT cihazları da dahil olmak üzere) kişiselleştirme ve tercihlerin hatırlanması amacıyla kullanılır. Bu çerezler, zorunlu çerezler dışında kalan işlevsellikleri sağlamak için kullanılmaktadır. Kullanıcının bir bilgi toplum hizmetini açıkça talep etmediği durumlarda, açık rıza alınması gerekmektedir.
Performans Analitik Çerezler
Performans analitik çerezleri, internet sitelerinde kullanıcı davranışlarını analiz etmek amacıyla istatistiksel ölçüm imkânı sağlayan çerezlerdir. Bu çerezler, sitenin iyileştirilmesi ve reklamların kullanıcı üzerindeki etkisinin ölçülmesi için sıklıkla kullanılır. İnternet sitesi sahipleri, tekil ziyaretçilerin sayısını tahmin etmek, önemli arama motoru anahtar kelimelerini belirlemek veya internet sitesindeki gezinti durumunu izlemek için bu çerezleri kullanır.
Reklam Pazarlama Çerezleri
Reklam ve pazarlama çerezleri, kullanıcıların çevrimiçi hareketlerini takip ederek kişisel ilgi alanlarını saptayıp bu alanlara yönelik reklam göstermeyi hedefler. Çevrimiçi davranışsal reklamcılık, kişilerin internetteki faaliyetlerinin izlenmesi, bu faaliyetlerin analiz edilerek profillenmesi ve profilleme sonuçlarına uygun reklamların gösterilmesi aşamalarından oluşur. Bu tür reklamcılığın temel avantajı, reklamların kişilerin eğilimlerine ve tercihlerine göre hedeflenebilmesi ve böylece reklam verenlerin zaman ve maddi kaynaklarını daha verimli kullanabilmesidir.
Taraflarına Göre Çerezler
Çerezin birinci taraf ya da üçüncü taraf olması, internet sayfasının ya da etki alanının yerleştirdiği çereze göre değişir.
Birinci Taraf Çerezler: Doğrudan kullanıcının ziyaret ettiği internet sayfası (tarayıcının adres çubuğunda gösterilen URL ile) tarafından yerleştirilir.
Üçüncü Taraf Çerezler: Kullanıcının ziyaret ettiği internet sitesinden (veya etki alanından) farklı bir üçüncü kişi tarafından yerleştirilir.
Kullanılan Çerezler ve Çerezlerin Kullanım Amaçları
Healify, yalnızca internet sitesinin çalışması amacıyla gerekli olan Kesinlikle Gerekli Çerezler (Zorunlu Çerezler)’i kullanmaktadır.
Healify, topladığı çerezleri aşağıdaki amaçlar kapsamında kullanmaktadır:
Healify’ın çalışması için gerekli temel fonksiyonları gerçekleştirme. Örneğin, Healify’a üye olan sağlık uzmanlarının, üyelik bilgileriyle güvenli bir şekilde giriş yapabilmesi için bu çerezler gereklidir.
Güvenlik ve oturum sürekliliğini sağlamak. Sağlık uzmanlarının güvenli bir şekilde oturum açmalarını sağlamak ve hem sağlık uzmanların hem de ziyaretçilerin kesintisiz bir şekilde gezinti yapmalarını temin etmek.
Çerezlerin Yönetimi
Healify, yalnızca internet sitesinin çalışması amacıyla gerekli olan çerezler olan Kesinlikle Gerekli Çerezler (Zorunlu Çerezler)’i kullanmakta ve dolayısıyla bu çerezlerin toplanması konusunda kullanıcıların tercih yönetimi mümkün olamamaktadır.