DETAY MEDİKAL Gizlilik Politikası
Gizlilik Politikası
Detay Medikal, kullanıcıların kendisine www.detaymedikal.com.tr adlı web sitesi ("Web Sitesi") üzerinden veya elektronik ortamdan iletilen kişisel verileri üçüncü kişilerle, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamı ve kişisel verilerin toplanması ile ilgili açıklanan amaçlar dışında paylaşmayacak, satmayacak veya kullandırmayacaktır.
Detay Medikal’in Kişisel Veriler Politikası aşağıda yer almaktadır.
IP numaraları: Sistemle ilgili sorunların tanımlanması ve Web Sitesi'nde çıkabilecek sorunların ivedilikle giderilebilmesi için, Detay Medikal, gerektiğinde kullanıcıların IP adresini (anonim bir şekilde) tanımlamak ve kapsamlı demografik bilgi toplamak amacıyla tespit etmekte ve bunu kullanmaktadır.
Anonim veriler: Detay Medikal tarafından talep edilen bilgiler veya kullanıcı tarafından sağlanan bilgiler veya Web Sitesi üzerinden yapılan işlemlerle ilgili bilgiler Detay Medikal ve işbirliği içinde olduğu kişiler tarafından (kullanıcının kimliği ifşa edilmeden) anonim olarak çeşitli istatistiksel değerlendirmeler, veri tabanı oluşturma, kişiye özel paket / teklifler sunma ve pazar araştırmalarında kullanılabilir.
Başka sitelere bağlantı verilmesi: Detay Medikal, Web Sitesi dahilinde nadiren de olsa başka sitelere link verebilir. detay-medikal.com.tr'den sağlanan bir link vasıtasıyla erişilen sitelerin gizlilik uygulamaları ve içeriklerine yönelik herhangi bir sorumluluk taşımamaktadır.
Kullanıcı verilerinin açıklanabildiği durumlar: Kullanıcıya ait kişisel veriler, ad-soyad, adres, telefon numarası, e-posta adresi ve kullanıcıyı tanımlamaya yönelik her türlü bilgiyi içermektedir. Detay Medikal, işbu gizlilik politikasında aksi belirtilmedikçe kişisel verilerden herhangi birini Detay Medikal'in işbirliği içinde olduğu ve bağlı şirketler hariç diğer üçüncü kişilere açıklamayacaktır. Aşağıda belirtilen durumlarda Detay Medikal, işbu gizlilik politikası hükümleri dışına çıkarak kullanıcılara ait bilgileri üçüncü kişilere açıklayabilir. Bu durumlar;
-
Kanun, Kanun Hükmünde Kararname, Yönetmelik v.b. yetkili hukuki otorite tarafından çıkarılan ve yürürlükte olan hukuk kurallarının getirdiği zorunluluklara uyulmasının; Detay Medikal'in kullanıcılarla akdettiği sözleşmelerin gereklerinin yerine getirilmesi ve bunların uygulamaya konulması
-
Yetkili idari ve adli otorite tarafından usulüne göre yürütülen bir araştırma veya soruşturmanın yürütümü amacıyla kullanıcılarla ilgili bilgi talep edilmesinin ve kullanıcıların hakları veya güvenliklerini korumak için bilgi verilmesinin gerekli olduğu haller
Detay Medikal, gizli bilgileri kesinlikle özel ve gizli tutmayı, bunu bir sır saklama yükümü olarak addetmeyi ve gizliliğin sağlanması ve sürdürülmesi, gizli bilginin tamamının veya herhangi bir kısmının kamu alanına girmesini veya yetkisiz kullanımını veya üçüncü bir kişiye ifşasını önlemek için gerekli tüm tedbirleri almayı ve gerekli özeni göstermeyi taahhüt etmektedir.
Çerezlerin (cookie) durumu: Detay Medikal, kullanıcılar ve kullanıcıların Web Sitesi'ni kullanımı hakkındaki bilgileri, kendisi veya 3. partiler tarafından hazırlanan teknik bir iletişim dosyasını (Kurabiye-Cookie) kullanarak elde edebilir. Bahsi geçen teknik iletişim dosyaları, ana bellekte saklanmak üzere bir web sitesinin, kullanıcının tarayıcısına (browser) gönderdiği küçük metin dosyalarıdır, bir sonraki ziyaretinde kullanıcıyı tanıyarak kullanımı hızlandırır. Teknik iletişim dosyası, Web Sitesi'ni kaç kişinin kullandığını, bir kişinin Web Sitesi'ni hangi amaçla, kaç kez ziyaret ettiğini ve ne kadar kaldığı hakkında istatistiksel bilgileri elde etmek ve kullanıcılar için özel tasarlanmış kullanıcı sayfalarından dinamik olarak reklam ve içerik üretilmesine yardımcı olur. Teknik iletişim dosyası, ana bellekten veya e-postasından veri veya başkaca herhangi bir kişisel bilgi almak için tasarlanmamıştır. Tarayıcıların pek çoğu başta teknik iletişim dosyasını kabul eder biçimde tasarlanmıştır, ancak kullanıcılar dilerse teknik iletişim dosyasının gelmemesi veya teknik iletişim dosyasının gönderildiğinde ikaz verilmesini sağlayacak biçimde ayarları değiştirebilirler.
Kişisel Veriler Kanunu hakkında genel bilgilendirme
6698 Sayılı Kişisel Verilerin Korunması Kanunu (bundan sonra KVKK olarak anılacaktır) 24 Mart 2016 tarihinde kabul edilmiş, 7 Nisan 2016 tarihli 29677 sayılı Resmi Gazete’de yayınlanmıştır. KVKK’nun bir kısmı yayın tarihinde, bir kısmı ise 7 Ekim 2016’da yürürlüğe girmiştir. 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu olarak siz değerli müşterilerimizin kişisel verilerini kaydedecek, sınıflandıracak, işleyecek, saklayacak, güncelleyecek ve mevzuat kuralları ve vereceğiniz izin verdiği durumlarda 3. Kişilere açıklayabilecek olup, söz konusu yasal düzenleme kapsamında karşılıklı hak ve yükümlülüklerimize ilişkin olarak sizleri bilgilendiriyoruz.
Veri sorumlusu sıfatıyla bilgilendirme
Aşağıda detaylı kurumsal bilgileri yayınlanan Detay Medikal olarak, 6698 sayılı KVKK uyarınca ve Veri Sorumlusu sıfatıyla, kişisel verileriniz aşağıda açıklandığı çerçevede; kaydedilecek, saklanacak, güncellenecek, mevzuatın izin verdiği durumlarda 3. kişilere açıklanabilecek / devredilebilecek, sınıflandırılabilecek ve KVKK’da sayılan şekillerde işlenebilecektir.
Kanun Kapsamında Kişisel Verinin Tanımı
Tarafınıza ait kimlik (ad, soyad, TC kimlik numarası vs.), iletişim, ürünlere erişim esnasında kullanılan yöntemlere ilişkin bilgiler (IP, mobil tel markası-modeli, tarayıcı tipi, versiyonu, sosyal medya bilgisi, ekranlar üzerinde gerçekleştirdiği hareketler vb.) gibi sizin belirleyici ya da belirlenebilir olmanızı sağlayacak her türlü bilgiyi ifade etmektedir.
Kişisel verilerinizin ne şekilde işlenebileceği
6698 sayılı KVKK uyarınca, şirketimizle paylaştığınız kişisel verileriniz, tamamen veya kısmen, otomatik olarak, veyahut herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilerek, kaydedilerek, depolanarak, değiştirilerek, yeniden düzenlenerek; mevzuat kapsamında güvenliği ve gizliliği sağlanmak kaydıyla: açıklanarak, aktarılarak, devralınarak, elde edilebilir hâle getirilerek, sınıflandırılarak ya da kullanılmasını engelleyerek, kısacası veriler üzerinde gerçekleştirilen her türlü işleme konu olarak tarafımızdan işlenebilecektir. KVKK kapsamında veriler üzerinde gerçekleştirilen her türlü işlem “kişisel verilerin işlenmesi” olarak kabul edilmektedir.
Kişisel verilerinizin işlenme amaçları ve hukuki sebepleri
Paylaştığınız kişisel veriler,
-
Müşterilerimize verdiğimiz hizmetlerin gereklerini, sözleşmenin ve teknolojinin gereklerine uygun şekilde yapabilmek, sunulan ürün ve hizmetlerimizi geliştirebilmek içiin
-
Kamu güvenliğine ilişkin hususlarda ve hukuki uyuşmazlıklarda, talep halinde ve mevzuat gereği savcılıklara, mahkemelere ve ilgili kamu görevlilerine bilgi verebilmek için;
6698 sayılı KVKK ve ilgili ikincil düzenlemelere uygun olarak işlenecektir.
Kişisel verilerinizin aktarılabileceği üçüncü kişi veya kuruluşlar hakkında bilgilendirme
Yukarıda belirtilen amaçlarla, şirketimizle paylaştığınız kişisel verilerinizin aktarılabileceği kişi / kuruluşlar; ana hissedarlarımız, doğrudan veya dolaylı yurt içi / yurt dışı iştiraklerimiz; başta tıbbi cihaz ve sağlık sektöründe faaliyet gösteren teknik servis hizmeti firmaları, hastaneler, kara ve deniz dahil ulaştırma hizmeti sunan firmalar, hizmet aracıları, sigorta şirketleri, ve bunlarla sınırlı olmamak üzere sunulan hizmet ile ilgili kişi ve kuruluşlar olmak üzere, faaliyetlerimizi yürütmek üzere ve/veya Veri İşleyen sıfatı ile hizmet aldığımız, iş birliği yaptığımız, program ortağı kuruluşları, yurtiçi / yurtdışı kuruluşlar ve diğer 3. kişilerdir.
Kişisel verilerinizin toplanma şekli
Kişisel verileriniz,
-
Şirketimizin internet sitesindeki formlar aracılığıyla, ad, soyad, telefon, iş veya özel e-posta adresi, yaşı, cinsiyeti, gerçekleştirilen işlemlerin IP kayıtları, tarayıcı tarafından toplanan çerez verileri ile gezinme süre ve detaylarını içeren veriler, konum verileri şeklinde;
-
Satış ve pazarlama çalışanlarımız, acentelerimiz, bayilerimiz, kağıt üzerindeki formlar, kartvizitler, dijital pazarlama gibi kanallarımız aracılığıyla sözlü, yazılı veya elektronik ortamdan;
-
Şirketimiz ile ticari ilişki kurmak, iş başvurusu yapmak, teklif vermek gibi amaçlarla, kartvizit, özgeçmiş (cv), teklif vermek ve sair yollarla kişisel verilerini paylaşan kişilerden alınan, fiziki veya sanal bir ortamda, yüz yüze ya da mesafeli, sözlü veya yazılı ya da elektronik ortamdan;
-
Ayrıca farklı kanallardan dolaylı yoldan elde edilen, web sitesi, blog, yarışma, anket, oyun, kampanya ve benzeri amaçlı kullanılan (mikro) web sitelerinden ve sosyal medyadan elde edilen veriler, e-bülten okuma veya tıklama hareketleri, kamuya açık veri tabanlarının sunduğu veriler, sosyal medya platformları (Facebook, Twitter, Google, Instagram, vs) gibi sosyal paylaşım sitelerinden paylaşıma açık profil ve verilerden;
işlenebilmekte ve toplanabilmektedir.
Kişisel verilerin saklanması ve korunması
Kişisel verileriniz, şirketimiz nezdinde yer alan veri tabanında ve sistemlerde KVKK’nun 12. maddesi gereğince gizli olarak saklanacak; yasal zorunluluklar ve bu belgede belirtilen düzenlemeler haricinde hiçbir şekilde üçüncü kişilerle paylaşılmayacaktır. Şirketimiz, kişisel verilerinizin barındığı sistemleri ve veri tabanlarını, KVKK’nun 12. Maddesi gereği kişisel verilerin hukuka aykırı olarak işlenmesini önlemekle, yetkisiz kişilerin erişimlerini engellemekle; muhafazalarını sağlamak amacıyla hash, şifreleme, işlem kaydı, erişim yönetimi gibi yazılımsal tedbirleri ve fiziksel güvenlik önlemleri almakla mükelleftir. Kişisel verilerin yasal olmayan yollarla başkaları tarafından elde edilmesinin öğrenilmesi halinde durum derhal, yasal düzenlemeye uygun ve yazılı olarak Kişisel Verileri Koruma Kurulu’na bildirilecektir.
Kişisel veriler, bu bilgileri verme amacı geçerli olduğu sürece saklanacaktır. İhtiyaçlarınızın belirlenmesi, size daha hızlı hizmet verilmesi ve sonraki hizmet taleplerinizin karşılanması amacıyla, bizden aldığınız hizmetten sonra da verileriniz tarafımızdan işlenmeye devam edilecektir. Veriler, yasal sürelere tabi olarak ve yasal merciler ile ilgili kamu otoritelerine raporlama, bilgilendirme amaçları için tutulması veya mevzuat uyarınca daha uzun sürelerle saklanması gerekiyorsa bu sınırlara uyulacaktır. Saklanan, kaydedilen verilerin kaybolmaması, yetkisiz kişilerin eline geçmemesi ve hukuka aykırı kullanımların önlenmesi için gerekli güvenlik önlemleri tarafımızca alınacaktır.
Kişisel verilerin güncel ve doğru tutulması
KVKK’nun 4. maddesi uyarınca Şirketimizin kişisel verilerinizi doğru ve güncel olarak tutma yükümlülüğü bulunmaktadır. Bu kapsamda Şirketimizin yürürlükteki mevzuattan doğan yükümlülüklerini yerine getirebilmesi için Müşterilerimizin doğru ve güncel verilerini paylaşması veya web sitesi üzerinden güncellemesi gerekmektedir.
6698 sayılı KVKK uyarınca kişisel veri sahibinin hakları
6698 sayılı KVKK 11.maddesi 07 Ekim 2016 tarihinde yürürlüğe girmiş olup ilgili madde gereğince, Kişisel Veri Sahibi’nin bu tarihten sonraki hakları aşağıdaki gibidir:
Kişisel Veri Sahibi, Şirketimize (veri sorumlusu) başvurarak kendisiyle ilgili;
-
Kişisel veri işlenip işlenmediğini öğrenme,
-
Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
-
KVKK’nun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
-
Kişisel verilerin düzeltilmesi, silinmesi, yok edilmesi halinde bu işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
-
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme, haklarına sahiptir.
Kişisel Veri Sahipleri, sorularını, görüşlerini veya taleplerini iletişim sayfamızdan uygun buldukları bir kanal aracılığı ile yöneltebilir:
Şirketimiz, iletilen taleplere, gerekçeli olmak ve 30 gün içinde cevap vermek kaydıyla olumlu/olumsuz yanıtını, yazılı veya dijital ortamdan verebilir. Taleplere ilişkin gerekli işlemlerin ücretsiz olması esastır. Ancak işlemlerin bir maliyet gerektirmesi halinde, Şirketimiz, ücret talebinde bulunma hakkını saklı tutar. Bu ücretler, Kişisel Verilerin Korunması Kurulu tarafından, Kişisel Verilerin korunması Kanunu’nun 13. maddesine göre belirlenen tarife üzerinden belirlenir.