KVKK aydınlatma metni.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, danışanlarımızı ve ziyaretçilerimizi kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek isteriz. Bu metin Fzt. BZSA tarafından hazırlanmıştır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Fzt. BZSA (ZP) tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Adres: Atakent mah. kucukcekmece
• Telefon: +90 1111111111
• E-posta: randevu@burcuzehrasivrial.com

2. İşlenen Kişisel Verileriniz

Klinik hizmetlerimizden faydalanmanız, üyelik oluşturmanız ya da web sitemizi ziyaret etmeniz halinde aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik bilgileri: Ad, soyad, doğum tarihi.
• İletişim bilgileri: Telefon numarası, e-posta adresi.
• Müşteri işlem bilgileri: Randevu kayıtları, paket ve seans geçmişi, ödeme/işlem bilgileri.
• Sağlık bilgileri (özel nitelikli): İlk değerlendirme formunda paylaştığınız şikayet, postür ve hareket bulguları, varsa hekim raporu, gebelik durumu gibi seans planlaması için gerekli klinik bilgiler.
• Pazarlama ve iletişim onayları: WhatsApp, SMS ve e-posta kanallarıyla iletişim için verdiğiniz açık rıza kayıtları.
• Dijital iz bilgileri: IP adresi, tarayıcı türü, çerez verileri ve site içi davranışlarınıza ilişkin teknik kayıtlar.

3. Kişisel Verilerinizin İşlenme Amaçları

Yukarıdaki veriler aşağıdaki amaçlarla işlenmektedir:

• Randevu oluşturma, takip ve iptal süreçlerinin yürütülmesi.
• Seans öncesi sağlık değerlendirmesi yapılması ve size özel program hazırlanması.
• Hizmet kalitesinin iyileştirilmesi, danışan memnuniyetinin ölçülmesi.
• Faturalama, ödeme ve muhasebe işlemlerinin yürütülmesi.
• Yasal yükümlülüklerimizin (Sağlık Bakanlığı, Maliye, ilgili meslek odaları) yerine getirilmesi.
• Randevu hatırlatması, iptal bildirimi, paket bitiş uyarısı gibi işlemsel bildirimlerin gönderilmesi.
• Açık rıza vermeniz halinde; kampanya, etkinlik ve sağlık içerikli pazarlama iletişimleri yapılması.
• Web sitesi güvenliği ve teknik altyapının yönetilmesi.

4. Kişisel Verilerinizin Aktarımı

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilir:

• Hizmet sağlayıcılarımız: Bulut altyapısı (Supabase), SMS/WhatsApp ileti sağlayıcıları, e-posta servis sağlayıcıları, ödeme sağlayıcısı (iyzico) ve takvim entegrasyonu (Google) gibi işin yürütülmesi için zorunlu hizmet sağlayıcılar.
• Yasal merciler: Mahkemeler, savcılıklar ve düzenleyici kurumlara yasal yükümlülükler çerçevesinde.
• Mali müşavirlik ve hukuk hizmeti veren danışmanlar: Sözleşme ile gizlilik yükümlülüğü altında.

Kişisel verileriniz hiçbir koşulda pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.

5. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri

Verileriniz KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki sebeplerle işlenmektedir:

• Bir sözleşmenin kurulması veya ifası için zorunlu olması (randevu ve paket sözleşmesi).
• Hukuki yükümlülüğümüzün yerine getirilmesi.
• Veri sorumlusunun meşru menfaatleri (hizmet kalitesi, güvenlik).
• Özel nitelikli sağlık verileri ve pazarlama iletişimi için açık rızanız.

6. Verilerinizin Saklanma Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süre boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonimleştirilir.

• Üyelik ve seans kayıtları: Üyeliğinizin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu zamanaşımı).
• Sağlık değerlendirme bilgileri: Son seansınızdan itibaren 10 yıl (Sağlık Bakanlığı klinik kayıt mevzuatı).
• Mali kayıtlar: 10 yıl (Vergi Usul Kanunu).
• WhatsApp/SMS iletişim logları: 6 ay teknik takip için.
• Pazarlama izinleri: İzin geri çekilene kadar.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi randevu@burcuzehrasivrial.com adresine yazılı olarak iletebilirsiniz. Talebiniz, KVKK'nın 13. maddesi uyarınca en geç 30 gün içinde sonuçlandırılır. Başvurunuzun tarafımıza ulaştığı tarihten itibaren 30 günü geçen yanıt süresi için 6698 sayılı Kanunun 14. maddesi kapsamında Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsiniz.

9. Çerezler

Web sitemiz, kullanıcı deneyimini iyileştirmek ve oturum yönetimi için zorunlu çerezler kullanır. Reklam ve analitik çerez kullanılmaz. Tarayıcınızdan çerezleri kapatma seçeneğiniz mevcuttur ancak bu durumda bazı özelliklerimiz (üyelik girişi, takvim) çalışmayabilir.

10. Değişiklikler

Bu aydınlatma metni güncellenebilir. Önemli değişiklikler kayıtlı iletişim kanallarınız üzerinden duyurulur. Metnin geçerli sürümü her zaman bu sayfa üzerinden erişilebilir.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında genel bilgilendirme amacıyla hazırlanmıştır ve hukuki danışmanlık niteliği taşımaz. Spesifik durumlar için bir hukuk müşavirine danışmanız önerilir.