1 . GİRİŞ
Dr. GONCA DUMAN Muayenehanesi (“Dr. GONCA DUMAN”) kişisel verilerin korunması ve
işlenmesinde başta Anayasa’nın 20. maddesinde düzenlenen özel hayatın gizliliğini temel
almak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem atfetmektedir. Bu
çerçevede Dr. GONCA DUMAN, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve
Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca kişisel verilerin hukuka uygun
olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu
anlayışla hareket etmektedir.
Kişilerin, Kişisel Verilerinin güvenliğinin sağlanması Dr. GONCA DUMAN’ın öncelikli
hedeflerindendir. Bu nedenle, kişilerin Kişisel Verilerinin güvenli şekilde işlenmesi ve bu
verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının
engellenmesi amacıyla, yürürlükteki mevzuatlara uyumlu olarak gerekli güvenlik tedbirleri Dr.
GONCA DUMAN tarafından alınmaktadır.
1 .1. POLİTİKA’NIN AMACI
Kişisel Verilerin Korunması ve İşlenmesi Politikası’nın (“Politika”) amacı, KVKK ve GDPR’ın
amacına uygun olarak tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt
sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen kişisel verilerin
korunması ve işlenmesinde Dr. GONCA DUMAN’ın yükümlülükleri ile uyacağı usul ve esaslar
hakkında Kişisel Veri Sahiplerini bilgilendirmektir. Politika’nın amacı doğrultusunda, Dr.
GONCA DUMAN tarafından gerçekleştirilen kişisel verilerin korunması ve işlenmesi
faaliyetlerinde mevzuatlara tam uyumun sağlanması ve Kişisel Veri Sahiplerinin özel hayatın
gizliliği ve veri güvenliği hakkının korunması hedeflenmektedir.
1 .2. POLİTİKA’NIN KAPSAMI
Bu Politika; gerçek kişi olmak kaydıyla Müşteriler, Çalışanlar, Çalışan Adayları ve Ziyaretçiler
için hazırlanmıştır ve bu belirtilen kişiler kapsamında uygulanacaktır. Dr. GONCA DUMAN
tarafından bu Politikayı internet sitesinde yayımlama amacı, kişisel verilerin korunması ve
işlenmesi faaliyetlerinde ve veri güvenliği konusunda Veri Sahiplerini bilgilendirmektir. Hangi
sıfatla olursa olsun tüzel kişilere bu Politika uygulanmayacaktır.
Bu Politika, yukarıda belirtilen Veri Sahipleri için, kişisel verilerinin tamamen veya kısmen
otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik
olmayan yollarla Dr. GONCA DUMAN tarafından işlenmesi halinde uygulanacaktır. Verinin
aşağıda belirtilen kapsamda “Kişisel Veri” kapsamında yer almaması veya Dr. GONCA DUMAN
tarafından gerçekleştirilen kişisel veri işleme faaliyetinin yukarıda belirtilen yollarla olmaması
halinde bu Politika uygulanmayacaktır.
1 .3. TANIMLAR
Bu Politika’nın uygulanmasında kullanılan kavramlar aşağıda yer verilen anlamları ifade eder:
Açık Rıza
Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızadır.
Aydınlatma Yükümlülüğü
Veri sorumlusunun, kişisel verilerini işlediği kişilere, bu verilerinin kim tarafından, hangi
amaçlarla ve hangi hukuki gerekçelere dayanarak işlenebileceği, kimlere hangi amaçlarla
aktarılabileceği hususunda bilgi vermesi yükümlülüğüdür.
İlgili Kullanıcı
Verilerin teknik olarak depolanması, korunması ve yedeklenmesinden sorumlu olan kişi ya da
birim hariç olmak üzere veri sorumlusu organizasyonu içerisinde veya veri sorumlusundan
aldığı yetki ve talimat doğrultusunda kişisel verileri işleyen kişilerdir.
İmha
Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesini ifade eder.
Kişisel Verilerin İşlenmesi
Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin
parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması,
muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması,
devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının
engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemdir.
KVK Kurulu
Kişisel Verilerin Korunması Kurulu’dur.
Kişisel Veri Sahibi
Kişisel Verisi (Özel nitelikli kişisel veriler dahil) işlenen Hastalar, Danışanlar, Çalışanlar, Çalışan
Adayları ve Ziyaretçileri ifade eder.
Kişisel Veri
Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Kurum/ Denetim Mekanizması
Kurul ve Başkanlıktan oluşan Kişisel Verileri Koruma Kurumudur.
Otomatik Olarak Veri İşleme
Bilgisayar, telefon, saat vb. işlemci sahibi cihazlar tarafından yerine getirilen, yazılım veya
donanım özellikleri aracılığıyla önceden hazırlanan algoritmalar kapsamında insan
müdahalesi olmadan kendiliğinden gerçekleşen işleme faaliyetidir.
Özel Nitelikli Kişisel Veri
Irk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık kıyafet,
dernek vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkumiyeti ve güvenlik
tedbirleriyle ilgili veriler ile biyometrik ve genetik veriler özel nitelikli verilerdir.
Sicil
Veri Sorumluları Sicili’dir.
Dr. GONCA DUMAN
Dr. GONCA DUMAN Muayenehanesi’dir.
Veri İşleyen
Veri sorumlusunun verdiği yetkiye dayanarak onun adına Kişisel Veri işleyen gerçek veya tüzel
kişidir.
Veri Kayıt Sistemi
Kişisel Verilerin belirli kriterlere göre yapılandırılarak işlendiği kayıt sistemini ifade eder.
Veri Kategorisi
Kişisel verilerin ortak özelliklerine göre gruplandırıldığı veri konusu kişi grubu veya gruplarına
ait kişisel veri sınıfıdır.
Veri Konusu Kişi Grubu
Veri sorumlusunun kişisel verilerini işlediği ilgili kişi grubudur.
Veri Sorumlusu
Kişisel Verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin
kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
1 .4. POLİTİKA’NIN YÜRÜRLÜĞÜ
Dr. GONCA DUMAN tarafından düzenlenerek 01.04.2021 tarihinde yürürlüğe giren Politika
ilkeleri, Dr. GONCA DUMAN’a ait kurumsal web sitesinde yayımlanarak Veri Sahiplerinin
erişimine sunulur.
2. KİŞİSEL VERİLERİN KORUNMASI
2.1. KİŞİSEL VERİLERİN GÜVENLİĞİ
Dr. GONCA DUMAN, KVKK ve GDPR uyarınca kişisel verileri güvenli bir şekilde saklamak,
kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla uygun
güvenlik düzeyini temin etmeye yönelik gerekli her türlü idari ve teknik tedbiri alır. Kişisel
verilerin güvenliğine ilişkin alınan idari ve teknik tedbirler, Dr. GONCA DUMAN’a ait Kişisel
Veri Saklama ve İmha Politikası’nda ayrıntılı olarak düzenlenmektedir.
2 .2. DENETİM
Dr. GONCA DUMAN, yukarıda açıklanan veri güvenliğinin tesisi ve alınan tedbirlerin
düzenliliğini ve devamlılığını sağlamak amacıyla gerekli denetimleri yapar ve yaptırır.
Dr. GONCA DUMAN tarafından alınan teknik tedbirlerin denetimi yılda altı aylık periyodik
dönemlerde yetkili kişilerce, idari tedbirler ise Dr. GONCA DUMAN’ın yetkilendirdiği kişilerce
denetlenir.
2 .3. GİZLİLİK
Veri İşleyen’in görevi kapsamında öğrendiği kişisel verileri, KVKK, GDPR ve Politika
hükümlerine aykırı olarak başkasına açıklamaması ve işleme amacı dışında kullanmaması
amacıyla Dr. GONCA DUMAN tarafından gerekli tüm idari ve teknik tedbirler alınır. Bu
bağlamda Muayenehane çalışanları için KVKK, GDPR ve Politika hakkında bilgilendirme ve
eğitim çalışmaları yürütülür, ilgili çalışanların işe alınma süreçlerinin bir parçası olarak gizlilik
sözleşmeleri imzalatılır. Yine dışarıdan alınan hizmetleri sunan Tedarikçilere ve Veri
İşleyenlere politikalar tebliğ edilerek Gizlilik Taahhütleri alınır.
2 .4. KİŞİSEL VERİLERİN YETKİSİZ İFŞASI
Dr. GONCA DUMAN tarafından işlenen kişisel verilerin kanuna uygun olmayan yollarla
başkaları tarafından elde edilmesi halinde, Dr. GONCA DUMAN, bu durumun KVK Kurulunca
belirlenen süreler dahilinde Veri Sahibine ve KVK Kuruluna bildirilmesi için gerekli işlemleri
yürütür. KVK Kurulu tarafından gerek görülmesi halinde bu durum KVK Kurulunun internet
sitesinde ya da KVK Kurulu tarafından uygun görülecek başka bir yöntemle ilan edilir.
2 .5. İLGİLİ KİŞİLERİN YASAL HAKLARININ GÖZETİLMESİ
Dr. GONCA DUMAN, ilgili kişilerin Politika ve Kanun’un uygulanması ile ilgili tüm yasal
haklarını gözetir ve bu haklarının korunması için gerekli tüm önlemleri alır.
2 .6. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN KORUNMASI
Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları,
kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve
güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Dr. GONCA DUMAN, Özel Nitelikli Kişisel Verilerin, başkaları tarafından öğrenildiği takdirde
Veri Sahibi’nin mağdur olmasına veya ayrımcılığa maruz kalmasına neden olabilecek nitelikte
veriler olmasının farkındalığında olup bu sebeple hukuka uygun olarak işlenen bu tür kişisel
verilerin korunması için, Kurul tarafından belirlenen yeterli önlemleri hassasiyetle alır. Bu
çerçevede; sistemli, kuralları net bir şekilde belli, yönetilebilir ve sürdürülebilir ayrı bir
politikaya (Özel Nitelikli Kişisel Verilerin Güvenliği Politikası) sahiptir.
3. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI
3.1. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASINDA GENEL İLKELER
Dr. GONCA DUMAN tarafından Kişisel Veriler, KVKK, GDPR ve bu Politikada öngörülen usul ve
esaslara uygun olarak işlenir. Dr. GONCA DUMAN, kişisel verileri işlerken aşağıdaki ilkelere
uyar.
a) Hukuka, Dürüstlük Kurallarına ve Şeffaflık İlkesine Uygun Olma
Dr. GONCA DUMAN, kişisel verileri ilgili mevzuatlara ve dürüstlük kuralının gereklerine uygun
olarak işler ve bu sınırlar içerisinde kullanır. Dürüstlük kuralına uygun olma ilkesi uyarınca Dr.
GONCA DUMAN, veri işlemedeki hedeflerine ulaşmaya çalışırken ilgili kişilerin çıkarlarını ve
makul beklentilerini dikkate alır. Veri Sahibinin beklemediği ve beklemesinin de gerekmediği
sonuçların ortaya çıkmasını önleyici şekilde hareket eder. İlke uyarınca ayrıca veri sahibi için
söz konusu veri işleme faaliyetinin şeffaf olmasını sağlar; aydınlatma ve uyarı
yükümlülüklerine uygun hareket eder.
b) Doğru ve Gerektiğinde Güncel Olma
Dr. GONCA DUMAN, Veri Sahiplerinin temel haklarını ve meşru menfaatlerini dikkate alarak
işlediği kişisel verilerin, doğru ve güncel olmasını sağlar. Bu kapsamda verilerin elde edildiği
kaynakların belirli olması, doğruluğunun teyit edilmesi, güncellenmesinin gerekip
gerekmediğinin değerlendirilmesi gibi hususları özenle dikkate alır. Dr. GONCA DUMAN, her
zaman kişisel veri sahibinin bilgilerinin doğru ve güncel olmasını temin edecek kanalları açık
tutar. Kişisel verilerin doğru ve güncel bir şekilde tutulması, Dr. GONCA DUMAN’ın
menfaatlerini koruduğu gibi Veri Sahibi’nin temel hak ve özgürlüklerinin korunması
bakımından da gereklidir.
c) Belirli, Açık ve Meşru Amaçlar İçin İşlenme
Dr. GONCA DUMAN, veri işleme amacını açık ve kesin olarak belirler ve bu amacın hukuka
uygun olmasını sağlar. Amacın hukuka uygun olması, Dr. GONCA DUMAN’in işlediği kişisel
verilerin, faaliyet gösterdiği sağlık hizmetiyle bağlantılı ve bunlar için gerekli olması anlamına
gelir. Dr. GONCA DUMAN, belirttiği bu amaçlar dışında başka amaçlarla veri işleme yapmaz.
Bu itibarla, kişisel veri işleme amaçlarının açıklandığı hukuki işlem ve metinlerde belirlilik ve
açıklık ilkesine uyumda hassasiyet gösterir.
d) İşlendikleri Amaçla Bağlantılı, Sınırlı, Ölçülü ve Gerekli Olması
Dr. GONCA DUMAN, işlenen kişisel verilerin, belirlenen amaçların gerçekleştirilebilmesine
elverişli olmasına dikkat eder ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç
duyulmayan verilerin işlenmesinden kaçınır. Dr. GONCA DUMAN mevcutta olmayan ve
sonradan gerçekleşmesi düşünülen amaçlarla kişisel veri toplamaz veya işlemez. Ayrıca
işlenen veriyi sadece amacın gerçekleştirilmesi için gerekli olanla sınırlı tutar. Ölçülülük ilkesi
kapsamında, veri işleme ile gerçekleştirilmesi istenen amaç arasında makul bir denge kurar.
e) İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç İçin Gerekli Olan Süre Kadar Muhafaza
Edilme
Dr. GONCA DUMAN ilgili mevzuatta verilerin saklanması için öngörülen bir süre bulunması
halinde bu sürelere uyum gösterir; aksi durumda kişisel verileri, ancak işlendikleri amaç için
gerekli olan süre kadar muhafaza eder. Dr. GONCA DUMAN tarafından bir kişisel verinin daha
fazla saklanması için geçerli bir sebep olmaması durumunda söz konusu veri silinir, yok edilir
veya anonim hale getirilir. Kişisel verilerin saklanması ve imhasına ilişkin prosedürler Dr.
GONCA DUMAN’ın Kişisel Veri Saklama ve İmha Politikası’nda ayrıntılı olarak
düzenlenmektedir.
f) Bütünlük ve Gizlilik İlkelerine Uygun Olma
Dr. GONCA DUMAN tarafından kişisel veriler, kaybolmaya, imha edilmeye, hasara uğramaya
karşı veya kişisel verilerin korunmasına ilişkin uygun ölçüde güvenliğin sağlanabilmesi
amacıyla gerekli teknik ve idari önlemler alınarak işlenmektedir.
g) Hesap Verilebilirlik İlkesine Uygun Olma
Dr. GONCA DUMAN, işleme faaliyetlerinde kişisel verilerin korunması kurallarına uygun
yükümlülüğünü yerine getirmiş olup herhangi bir şikayet veya re’sen inceleme geçirdiği
takdirde bu önlemlerin alındığını, denetim kurumlarına ispatlayan belgeleri sunabilecektir.
3 .2. KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Dr. GONCA DUMAN kişisel verileri Veri Sahibi’nin açık rızası olmaksızın işlemez. Kişisel veriler
yalnızca aşağıdaki şartlardan birinin varlığı hâlinde Veri Sahibi’nin açık rızası aranmaksızın
işlenebilir:
a) Kanunlarda Açıkça Öngörülmesi
Dr. GONCA DUMAN, kanunların açıkça öngördüğü hallerde kişisel verileri Veri Sahibi’nin açık
rızasını aramaksızın işleyebilir.
b) Fiili İmkânsızlık Nedeniyle Rızasını Açıklayamayacak Durumda Bulunan veya Rızasına
Hukuki Geçerlilik Tanınmayan Kişinin Kendisinin ya da Bir Başkasının Hayatı veya Beden
Bütünlüğünün Korunması için Zorunlu Olması
Dr. GONCA DUMAN, rızanın açıklanamadığı ya da geçerli olmadığı hallerde kişilerin hayat
veya beden bütünlüğünün korunması için kişisel verileri açık rıza aramaksızın işleyebilir.
c) Bir Sözleşmenin Kurulması veya İfasıyla Doğrudan Doğruya İlgili Olması Kaydıyla,
Sözleşmenin Taraflarına Ait Kişisel Verilerin İşlenmesinin Gerekli Olması
Dr. GONCA DUMAN, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olarak
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin zorunlu olması durumunda, hayatın
olağan akışı gereği, bu amaçla sınırlı olmak üzere Veri Sahibi’nin kişisel verilerini açık rıza
aramaksızın işleyebilir.
d) Dr. GONCA DUMAN’ın Hukuki Yükümlülüğünü Yerine Getirebilmesi İçin Zorunlu Olması
Dr. GONCA DUMAN, Veri Sorumlusu olarak hukuki yükümlülüklerini yerine getirebilmek için
zorunlu olduğu hallerde Veri Sahibi’nin kişisel verilerini açık rıza aramaksızın işleyebilir.
e) İlgili Kişinin Kendisi Tarafından Alenileştirilmiş Olması
Dr. GONCA DUMAN; Veri Sahibi’nin kendisi tarafından alenileştirilen, bir başka ifadeyle
herhangi bir şekilde kamuoyuna açıklanmış olan kişisel verilerini, Veri Sahibi tarafından
alenileştirilen ve böylelikle herkes tarafından bilinebilecek hale gelen bu tür verilerin
işlenmesinde korunması gereken hukuki yararın ortadan kalktığı kabul edilmesi sebebiyle
alenileştirme amacıyla sınırlı olarak işleyebilir.
f) Bir Hakkın Tesisi, Kullanılması veya Korunması İçin Veri İşlemenin Zorunlu Olması
Dr. GONCA DUMAN hukuken meşru bir hakkın kullanılması veya korunması için veri işlemenin
zorunlu olduğu hallerde Veri Sahibi’nin kişisel verilerini açık rıza aramaksızın işleyebilir.
g) İlgili Kişilerin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla, Şirketimiz Tarafından
Meşru Menfaatleri İçin Veri İşlenmesinin Zorunlu Olması
Dr. GONCA DUMAN, Veri Sahibi’nin KVKK, GDPR ve Politika kapsamında korunan temel hak ve
özgürlerine zarar vermemek kaydıyla meşru menfaatlerinin temini için kişisel verilerin
işlenmesinin zorunlu olduğu durumlarda Veri Sahibi’nin kişisel verilerini işleyebilir. Dr. GONCA
DUMAN, kişisel verilerin korunmasına ilişkin temel ilkelere uyulması ve Dr. GONCA DUMAN
ile kişisel veri sahiplerinin menfaat dengesinin gözetilmesi konusunda gerekli hassasiyeti
göstermektedir. Meşru menfaatten kasıt; meşru, Veri Sahibi’nin temel hak ve özgürlüğü ile
yarışabilecek düzeyde etkin, belirli ve halihazırda mevcut olan bir menfaattir. Dr. GONCA
DUMAN, Veri Sahibi’nin haklarına zarar gelmemesi için ek koruyucu tedbirler almaktadır.
Şirketimizin menfaati ile ilgili kişinin temel hak ve özgürlükleri arasında makul bir denge
sağlanmaktadır.
3 .3. ÖZEL NİTELİKLİ KİŞİSEL VERİLERİN İŞLENME ŞARTLARI
Dr. GONCA DUMAN, özel nitelikli kişisel verileri Veri Sahibi’nin açık rızası olmaksızın işlemez.
Özel nitelikli kişisel veriler yalnızca aşağıdaki şartlardan birinin varlığı hâlinde ilgili kişinin açık
rızası aranmaksızın işlenebilir:
· Kanunlarda Açıkça Öngörülmesi
Veri Sahibi’nin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri, kanunların açıkça
öngördüğü hallerde Veri Sahibi’nin açık rızası aranmaksızın işlenebilir.
· Kamu Sağlığının Korunması, Koruyucu Hekimlik, Tıbbi Teşhis, Tedavi ve Bakım
Hizmetlerinin Yürütülmesi, Sağlık Hizmetleri ile Finansmanının Planlanması ve Yönetimi
Amacıyla
Veri Sahibi’nin, sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri kamu sağlığının
korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık
hizmetleri ile finansmanının planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü
altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.
3 .4. KİŞİSEL VERİLERİN AKTARILMA ŞARTLARI
Dr. GONCA DUMAN, kişisel verileri gerekli güvenlik önlemlerini alarak KVKK’nun 8. ve
. maddeleri ile GDPR 45. Ve 49. maddeleri uyarınca aşağıda belirtilen kişisel veri işleme
şartlarından bir veya birkaçına dayalı ve sınırlı olarak üçüncü kişilere aktarabilmektedir:
•Veri Sahibi’nin açık rızasının olması,
•Kanunlarda kişisel verinin aktarılmasına ilişkin açık bir düzenleme olması,
•Veri Sahibi’nin veya başkasının hayatı veya beden bütünlüğünün korunması için kişisel
veri aktarımının zorunlu olması ve ilgili kişinin fiili imkânsızlık nedeniyle rızasını
açıklayamayacak durumda veya rızasına hukuki geçerlilik tanınmıyor olması,
•Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla
sözleşmenin taraflarına ait kişisel verinin aktarılmasının gerekli olması,
•GONCA DUMAN’ın hukuki yükümlülüğünü yerine getirmesi için kişisel veri aktarımının
zorunlu olması,
•Kişisel verilerin, Veri Sahibi tarafından alenileştirilmiş olması,
•Bir hakkın tesisi, kullanılması veya korunması için kişisel veri aktarımının zorunlu
olması,
• Veri Sahibi’nini temel hak ve özgürlüklerine zarar vermemek kaydıyla, Dr. GONCA
DUMAN’ın meşru menfaatleri için kişisel veri aktarımının zorunlu olması.
Özel nitelikli kişisel veriler ise, aşağıdaki şartlardan birine dayalı ve sınırlı olarak yeterli
önlemler alınmak kaydıyla aktarılabilmektedir:
•İlgili kişinin açık rızasının olması,
•İlgili kişinin sağlığı ve cinsel hayatı dışındaki özel nitelikli kişisel verileri söz konusuysa
kanunlarda bu verilerin aktarılmasına ilişkin açık bir düzenleme olması.
• İlgili kişinin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri söz konusuysa
bu veriler kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım
hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi
amacıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve
kuruluşlar tarafından aktarılabilir.
4. KİŞİSEL VERİ KATEGORİLERİ VE VERİ KONUSU KİŞİ GRUPLARI
.1. Kişisel Veri Kategorileri
Kişisel veriler Dr. GONCA DUMAN tarafından aşağıdaki şekilde kategorilendirilerek
işlenmektedir:
Kimlik
İletişim
Özlük
Fiziksel
Mekan
Güvenliği
Finans
Görsel ve
Haberleşme
Kayıtları
Müşteri İşlem
Ad-Soyad, T.C. Kimlik Numarası ve/veya Pasaport Numarası ve/veya Geçici T.C.
Kimlik Numarası, doğum yeri ve tarihi, medeni hal, cinsiyet, meslek, imza ve
gerçek kişileri tanımlayabilen diğer kimlik verileri
Adres (ikametgah, iş yeri), telefon numarası (bildirilen ev/iş yeri sabit ve/veya
mobil telefon numaraları), elektronik posta adresi, sosyal medya hesapları, IP
adresi ve sair iletişim verileri
Özgeçmiş, unvan bilgileri; işe giriş-çıkış belgesi kayıtları; sosyal
güvenlik/emeklilik bilgileri, bordro bilgileri ve sair özlük verileri
Güvenlik kamerası kayıtları ve sair fiziksel mekan güvenliği verileri
Dr. GONCA DUMAN’ın kişisel veri sahipleri ile kurmuş olduğu her türlü finansal
ilişkinin sonucunu gösteren bilgi, belge ve kayıtlara ilişkin işlenen kişisel veriler
ile banka hesap bilgisi, kredi kartı bilgisi, ve sair mali bilgiler
Kişisel veri sahiplerinin fiziksel mekan güvenliği kapsamı dışında alınan
İşitsel Kayıtlar fotoğraf, kamera ve ses kayıtları verileri
Dr. GONCA DUMAN’ın iletişim ve bilişim sistemleri üzerinden elde edilebilen
haberleşme verileri: Kurumsal telefon görüşme kayıtları, kurumsal posta ve e-
posta kayıtları ve içerikleri vb.
Muayenehanemizin hastalarına ilişkin memnuniyet bilgisi, Fatura, dekont
bilgileri vb.
ÖZEL NİTELİKLİ KİŞİSEL VERİLER
Kan grubu, alerjiler, kronik hastalıklar, daha önce geçirilmiş olan
uygulamalar/operasyonlara ilişkin veriler, sürekli olarak kullanılan ilaçlar, tahlil
Sağlık Bilgileri ve görüntüleme sonuçları, reçete bilgileri, vücut analiz ve ölçümleme bilgileri,
tıbbi geçmiş, cilt analiz bilgileri, hormonel testler, zührevi hastalık bilgileri,
Covid-19 hastalığına ilişkin bilgiler, tıbbi tedaviler ve sair sağlık verileri
Biyometrik
Veri
Görüntü, ses, video verileri
4 .2. Veri Konusu Kişi Grupları
Bu Politika ve Kanun’un korumasından sadece gerçek kişiler faydalanabilmektedir. Bu
kapsamdaki kişisel veri sahipleri aşağıdaki şekilde gruplandırılmıştır:
Çalışan
Adayı
Müşteri
Çalışan
Ziyaretçi
Muayenehanemize herhangi bir yolla iş başvurusunda bulunmuş ya da özgeçmiş
ve ilgili bilgilerini muayenehanemizin incelemesine açmış olan gerçek kişilerdir.
Muayenehanemize gelen hasta veya danışanlardır.
Dr. GONCA DUMAN Muayenehanesinde çalışan bireylerdir.
Muayenehanemizin sahip olduğu fiziksel yerleşkesine çeşitli amaçlarla girmiş olan
veya internet sitelerimizi herhangi bir amaç ile ziyaret eden tüm gerçek kişilerdir.
5. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ VE HUKUKİ SEBEBİ
5.1. KİŞİSEL VERİLERİ TOPLAMA YÖNTEMİ
Kişisel Verileriniz, Dr. GONCA DUMAN tarafından yetkilendirilen gerçek ya da tüzel kişiler
tarafından “VERİ İŞLEYEN/İŞLEYİCİ” sıfatıyla; sözlü, yazılı, kamera ve fotoğraf kaydı alınmak
sureti ile fiziki ve elektronik ortamda kaydı tutularak, KVKK ve GDPR’ın öngördüğü
durumlarda açık rızanızın alınması sureti ile işlenmektedir.
•İş başvuru formları,
•Personel bilgi formları,
•GONCA DUMAN’a ibraz edilen muhtelif belgeler,
•GONCA DUMAN’a iletilen posta ve e-postalar,
•Kurumsal telefonlar,
•Fotoğraf/Video kayıtları,
•Web Siteleri,
•Güvenlik kameraları,
•Log Kayıt Cihazları (Firewall),
•Hasta Aydınlatma Formları,
•Tahlil Sonuçları,
•Sağlık Bilgi Formları,Sunucusu Yurt Dışında bulunan hizmet sağlayıcıları
(whatsapp/instagram/facebook/messanger/linkedin/youtube/zoomus/Google/Hotm
ail/yahoo vs.).
5 .2. KİŞİSEL VERİLERİN TOPLANMASININ HUKUKİ SEBEBİ
Dr. GONCA DUMAN kişisel verileri, Kanun’un 5. ve 6. maddeleri ile GDPR 6. Ve 9. maddeleri
uyarınca aşağıda belirtilen hukuki sebeplerden birine dayanarak toplamaktadır:
İlgili kişinin açık rızası,
Kanunlarda açıkça öngörülmesi;
Kişisel verinin ilgili kişinin kendisi tarafından alenileştirilmiş olması,
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla,
sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
• Veri Sahibi’nin sağlığına ve cinsel hayatına ilişkin özel nitelikli kişisel verileri söz
konusuysa bu veriler kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis,
tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının
planlanması ve yönetimi amacıyla olması,
GONCA DUMAN’in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişilerin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Dr. GONCA
DUMAN tarafından meşru menfaatleri için veri işlenmesinin zorunlu olması.
6 . KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
6 .1. Veri Konusu Kişi Gruplarının Kişisel Veri Kategorilerine İlişkin İşlenme Amaçları İle
Eşleştirilmesi
Yukarıda tanım ve kapsamları verilen veri konusu kişi gruplarının kişisel veri kategorilerine
ilişkin işlenme amaçları ile eşleştirilmesi aşağıda sunulmaktadır:
• Çalışan Adayı
Veri Kategorileri: Kimlik, İletişim, Özlük, Mesleki Deneyim, Fiziksel Mekan Güvenliği
İşleme Amaçları: Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin
Yürütülmesi, Çalışan Adayı Seçme ve Yerleştirme Süreçlerinin Yürütülmesi, Çalışan
Adaylarının Başvuru Süreçlerinin Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, İletişim
Faaliyetlerinin Yürütülmesi
• Hasta/Danışan
Veri Kategorileri: Kimlik, İletişim, Mali, Müşteri İşlem, Fiziksel Mekan Güvenliği, Sağlık Verisi,
Biyometrik Veri
İşlenme Amaçları: hasta dosyası oluşturabilmek, muayene, koruyucu hekimlik, tıbbî teşhis,
tedavi ve bakım hizmetlerini yürütebilmek, tıbbi teşhis ve tedavi süreçleri sonrasında sağlık
kontrollerini gerçekleştirebilmek, hastalarla birebir iletişime geçebilmek, randevu süreçlerini
yönetebilmek, hasta memnuniyeti ve talep yönetimini gerçekleştirebilmek, hukuki ve akdi
yükümlülükleri yerine getirebilmek, ilgili mevzuatı gereğince saklanması gereken sağlık
verilerinize ilişkin bilgileri belirlenen süreler dahilinde muhafaza edebilmek, muayenehane
güvenliğini sağlayabilmek, tedavilerin doğru şekilde yapılabilmesi amacıyla gerektiğinde bir
diğer ilgili uzman hekimden konsültasyon alabilmek, sağlık turizmi kapsamındaki mevzuata
uygun olarak yasal yükümlülükleri yerine getirebilmek, sağlık turizmi çerçevesinde gelen
hastaların/danışanların transfer ve konaklama hizmetlerini planlayabilmek, tıbbi tedavi ve
uygulamalara ilişkin yenilikleri duyurulabilmek, uygulanan tıbbi işlemler hakkında 3. Kişileri
tıbbi açıdan bilgilendirebilmek, Uluslararası Sağlık Turizmi Teşvik mevzuatı çerçevesinde
uygulanan tıbbi uygulamalara ilişkin tanıtım ve pazarlama faaliyetlerini yürütebilmek, sağlık
hizmetleri ile finansmanını planlayabilmek ve yönetebilmek, doktor ile hasta arasında kurulan
hukuki ilişkiden doğan sorumlulukları yerine getirebilmek, mali ve idari yükümlülükleri yerine
getirebilmek, teknik ve ticari güvenliği sağlayabilmek ve kamusal yükümlülükleri yerine
getirebilmek.
• Çalışan
Veri Kategorileri: Kimlik, İletişim, Özlük, Finans, Görsel ve İşitsel Bilgiler, Fiziksel Mekan
Güvenliği,
İşlenme Amaçları: Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin
Yürütülmesi, Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine
Getirilmesi, Çalışanlar İçin Yan Haklar Ve Menfaatleri Süreçlerinin Yürütülmesi, Faaliyetlerin
Mevzuata Uygun Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini, İş Faaliyetlerinin
Yürütülmesi / Denetimi, Organizasyon Ve Etkinlik Yönetimi
• Ziyaretçi
Veri Kategorileri: Fiziksel Mekan Güvenliği
İşlenme Amaçları: Acil Durum Yönetimi Süreçlerinin Yürütülmesi, Bilgi Güvenliği Süreçlerinin
Yürütülmesi, Fiziksel Mekan Güvenliğinin Temini
6 .2. Fiziksel Mekânlarda Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri
Muayenehanemizin güvenliğinin sağlanması amacıyla giriş-çıkışlar kayıt altına alınmakta ve
ortak alanlarda kamerayla izleme yapılmaktadır. Kamerayla izleme yapılabilmesi için Veri
Sahipleri, Dr. GONCA DUMAN tarafından aydınlatılmıştır.
6 .3. İnternet Sitesinde Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri
İnternet sitemizi ziyaret eden çevrimiçi ziyaretçilerin trafik bilgileri bilgi güvenliği süreçlerinin
yürütülmesi amacıyla otomatik olarak işlenmektedir. Öte yandan, 5651 Sayılı Kanun ve sair
mevzuat uyarınca yer sağlayıcıların internet sitesi trafik bilgilerini kayıt ve saklama
yükümlülüğü bulunmaktadır.
6 .4 Haberleşme Kanalları Üzerinden Gerçekleştirilen Kişisel Veri İşleme Faaliyetleri
Telefon, e-posta vb. kanallarla yapılan haberleşmeler Dr. GONCA DUMAN tarafından iş
faaliyetlerinin yürütülmesi/denetimi ile talep/şikayetlerin takibi amacıyla denetlenmekte ve
kaydedilmektedir.
Veri Sahiplerinin bu kanalları yalnızca iş faaliyetleri kapsamında kullanması gerekmektedir.
7. KİŞİSEL VERİLERİN AKTARILMA AMAÇLARI VE AKTARILDIĞI KİŞİLER/KURULUŞLAR
7.1. Kişisel Verilerin Aktarılma Amaçları
Dr. GONCA DUMAN, kişisel verileri KVKK’un 8. ve 9. Maddeleri ile GDPR 45. ve 49.
maddelerinde belirtilen şartlar çerçevesinde aşağıdaki amaçlarla sınırlı olarak aktarmaktadır:
• Muayene, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin
yürütebilmesi,
•Komplikasyon süreçlerinin yönetilebilmesi,
•Konsültasyon alınabilmesi,
•Sağlık Bakanlığı Mevzuatları gereği yükümlülüklerin ifa edilebilmesi,
•Uluslararası Sağlık Turizmi Mevzuatları gereğince yükümlülüklerin ifa edilebilmesi,
•Sağlık Turisti hastaların ulaşım, konaklama, tercüman ihtiyaçlarının giderilebilmesi,
•İl Sağlık Müdürlükleri, İlçe Sağlık Müdürlükleri nezdinde idari yükümlülüklerin ifa
edilmesi,
•Sunulan sağlık hizmetleri ile ilgili 3. Kişilerin tıbbi açıdan bilgilendirilebilmesi,
•Uluslararası Sağlık Turizmi Teşvik Mevzuatları kapsamında sunulan sağlık hizmetlerinin
tanım ve pazarlama faaliyetlerinin yürütülebilmesi,
•Çalışan Adayı Seçme ve Yerleştirme Süreçlerinin Yürütülmesi,
•Çalışan Adaylarının Başvuru Süreçlerinin Yürütülmesi,
•Çalışanlar İçin İş Akdi ve Mevzuattan Kaynaklı Yükümlülüklerin Yerine Getirilmesi,
•Çalışanlar İçin Yan Haklar ve Menfaatleri Süreçlerinin Yürütülmesi,
•Faaliyetlerin Mevzuata Uygun Yürütülmesi,
•Finans ve Muhasebe İşlerinin Yürütülmesi,
•İş Faaliyetlerinin Yürütülmesi / Denetimi,
•İş Sürekliliğinin Sağlanması Faaliyetlerinin Yürütülmesi,
•Risk Yönetimi Süreçlerinin Yürütülmesi
•Veri güvenliğinin sağlanabilmesi ve denetlenebilmesi,
•Sözleşme Süreçlerinin Yürütülmesi,
•Yetkili Kişi, Kurum ve Kuruluşlara Bilgi Verilmesi
7 .2. Kişisel Verilerin Aktarıldığı Kişiler/Kuruluşlar
Dr. GONCA DUMAN, kişisel verileri aktarılma amacının gerektirdiği veri konusu kişi grupları ve
verilerle sınırlı olarak, mevzuatın öngördüğü her türlü idari ve teknik güvenlik tedbirlerini
uygulamak suretiyle aşağıda belirtilen kişi ve kuruluşlara aktarabilmektedir:
Konsültasyon amacıyla diğer uzman hekimlere,
Sigortalı Çalışanlarına,
Tedarikçilerine,
Mali Müşavir, Vergi ve Finans Danışmanları ve Denetçileri
Hukuk Danışmanı
Veri Tabanı (Server) Sağlayıcıları
“Klinik Yönetim Yazılım Sistemi” Hizmet Sağlayıcısı
Tercümanlar
Yurtdışı Tanıtım Danışmanı
Destek Yönetim Sistemi (DYS) Yetkilisi
Veri Koruma Görevlisi
IT Danışmanı
Turizm Acentaları
Kanunlar çerçevesinde yetkilendirilmiş Kamu Kurum ve Kuruluşlarına,
Yargı Makamlarına.
8. KİŞİSEL VERİLERİN İMHASI VE SAKLANMA SÜRELERİ

. Kişisel Verilerin İmhası
• Diğer kanunlarda kişisel verilerin imhasına ilişkin yer alan hükümler saklı kalmak
kaydıyla Dr. GONCA DUMAN, KVKK ve diğer kanun hükümlerine uygun olarak işlemiş
olduğu kişisel verileri, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde
Kişisel Veri Saklama ve İmha Politikası’na uygun olarak re’sen veya ilgili kişinin talebi
üzerine siler, yok eder veya anonim hale getirir.
•Kişisel verilerin silinmesi, kişisel verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez
ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
•Verilerin yok edilmesi; kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez,
geri getirilemez ve tekrar kullanılamaz hale getirilmesi işlemini ifade etmektedir.
Verilerin anonim hale getirilmesi, kişisel verilerin maskeleme, değişken çıkartma,
genelleştirme vb. tekniklerle başka verilerle eşleştirilse dahi hiçbir surette kimliği
belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
işlemini ifade etmektedir.
8 .2. Kişisel Verilerin Saklanma Süreleri
Dr. GONCA DUMAN, kişisel verileri kanunlarda ve sair mevzuatta öngörülen süreler uyarınca
saklamaktadır. Kanunlarda ve sair mevzuatta öngörülen bir saklama süresi bulunmuyorsa,
kişisel veriler, Dr. GONCA DUMAN’ın Kişisel Veri Saklama ve İmha Politikası’na uygun olarak o
kişisel veriyi işleme amacının gerçekleşmesi için gereken süre kadar saklanmakta, daha sonra
periyodik imha süreleri çerçevesinde silinmekte, yok edilmekte veya anonim hale
getirilmektedir.
9. KİŞİSEL VERİ SAHİBİNİN KVKK VE GDPR UYARINCA HAKLARI
9.1. VERİ SAHİBİ’NİN GDPR UYARINCA HAKLARI
Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına
girildiği hallerde (Avrupa vatandaşları veya Avrupa’da ikamet edenler) Veri Sahiplerinin
hakları şu şekildedir;
•Erişim Hakkı (GDPR madde 15): Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip
işlenmediğini Dr. GONCA DUMAN’a başvurarak teyit etme, kişisel verilerin işlenmesi
halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.
Düzeltme Hakkı (GDPR madde 16): Veri Sahibi, GONCA DUMAN uhdesinde bulunan
ve tarafına ait değişen kişisel verilerin her zaman için tarafımıza başvurarak
düzelttirme hakkına sahiptir.
Silme Hakkı (GDPR madde 17): Veri Sahibi, GONCA DUMAN uhdesinde tutulmakta
olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de
belirtilen hususlar meydana geldiği takdirde Dr. GONCA DUMAN tarafından, kişisel
verileriniz, gecikmeye mahal verilmeksizin silinecektir.
İşlemenin Kısıtlanması Hakkı (GDPR madde 18):
Veri Sahibi, Kişisel Verilerin güncelliği konusunda itiraz etmesi halinde, Dr. GONCA
DUMAN tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahibi, verilerin
kullanımının kısıtlanmasını talep etme hakkına sahiptir.
•
Kişisel Veri işlenme faaliyetinin yasa dışı olması ve Veri Sahibi’nin Kişisel Verilerin
silinmesine itiraz etmesi halinde Veri Sahibi, verilerin kullanımının kısıtlanmasını talep
etme hakkına sahiptir.
•GONCA DUMAN tarafından kişisel verilerinize ihtiyacımızın kalmamasına rağmen
haklarınızı kurmak, yürütmek istediğimiz takdirde Veri Sahibi, verilerin kullanımının
kısıtlanmasını talep etme hakkına sahiptir.
GONCA DUMAN’ın meşru sebeplerinin, Veri Sahibi’nin meşru sebeplerine ağır basıp
basmadığı doğrulanana kadar, Veri Sahibi GDPR 21/1 maddesi uyarınca işleme
faaliyetine itiraz etmesi halinde, verilerin kullanımının kısıtlanmasını talep etme
hakkına sahiptir.
• Veri Taşınması Hakkı (GDPR madde 20): Veri Sahibi, teknik olarak mümkün olduğu
taktirde, GONCA DUMAN uhdesinde tutulmakta olan Kişisel Verilerini her zaman için
tarafımıza başvurarak başka bir kontrolöre, aktarılmasını talep etme hakkına sahiptir.
Ancak, işbu hakkınızı veri işlenmesinin rızanıza dayandığı zamanlarda veya
sözleşmenin gerektirdiği hallerde kullanabilirsiniz.
•İtiraz Hakkı (GDPR madde 21):
Veri Sahibi, GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil
olmak üzere Kişisel Verilerin işlenmesine, özel durumuyla ilgili gerekçelere dayanarak
itiraz etme hakkına sahiptir. Dr. GONCA DUMAN, Veri Sahibinin menfaatlerinin,
haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması
veya korunması gibi güçlü bir meşru neden gösteremezse, Kişisel Verilerinizi
işleyemez.
Veri Sahibi, Kişisel Verilerin doğrudan pazarlama amaçları ile işlendiği durumlarda,
pazarlama için Kişisel Verilerin işlenmesine, söz konusu doğrudan pazarlamayla ilgili
olduğu ölçüde profilleme de dâhil olmak üzere, her zaman itiraz etme hakkına
sahiptir.
Veri Sahibi, doğrudan pazarlama amaçlarıyla Kişisel Verilerin, işlenmesine itiraz ettiği
takdirde Kişisel Veriler artık bu tür amaçlar için işlenmeyecektir.
9 .2. VERİ SAHİBİ’NİN KVKK UYARINCA HAKLARI
Kişisel Verisi işlenen gerçek kişilerin KVKK’ nun 11. maddesi uyarıca sahip olduğu haklar
aşağıdaki gibidir;
•Kişisel veri işlenip işlenmediğini öğrenme,
•Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
•Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını
öğrenme,
•Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
•Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini
isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere
bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen,
işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini
veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı
üçüncü kişilere bildirilmesini isteme,
•İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle
kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde
zararın giderilmesini talep etme.
Veri sahiplerinin, yukarıda sıralanan haklardan kullanmak istedikleri haklar ya da talepler
olması durumunda; KVKK’nun 11. Maddesinde belirtilen haklardan hangisini kullanmayı talep
ettiklerini açık ve anlaşılır bir şekilde belirttikleri yazılı başvurularını, ıslak imzalı olarak ve
kimliklerini ispat edecek belgelerle birlikte, Dr. GONCA DUMAN MUAYENEHANESİ adresine
bizzat elden sunabilirler, noter kanalıyla gönderebilirler veya güvenli e-imza ile imzalayarak
Dr. GONCA DUMAN’a ait kurumsal mail
adresine drgoncadumanyucel@yahoo.com.tr adresine iletilebilirler veyahut KVKK’da
belirtilen diğer yöntemler ile gönderebilirler. Başvurularda, ad-soyad, imza, T.C. kimlik
numarası/pasaport no/geçici kimlik no, ikamet veya işyeri adresi, e-posta adresi, telefon ve
faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve
Esasları Hakkında Tebliğ” uyarınca zorunludur.
Dr. GONCA DUMAN, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün
içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi
hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.
YÜRÜRLÜK TARİHİ : 01.04.2021
GÜNCELLEME TARİHİ : 01.04.2021