Hastalar için Kişisel Verilerin Korunması Aydınlatma Metni ve Açık Rıza Beyanı
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, randevu almak için Randebul üzerinden telefon numaranızı doğruladığınız anda size sunulur. Onay kutusunu işaretlemeden önce lütfen okuyun.
1. Veri sorumlusu ve veri işleyen
Veri sorumlusu, randevu talebinde bulunduğunuz ve bu sayfanın bağlantısını size ileten kliniktir. Kliniğin ticari unvanı, adresi ve iletişim bilgileri klinik tarafından size bildirilir; randevu sayfasında kliniğin adı görünür. Kişisel verileriniz üzerindeki haklarınızı doğrudan kliniğe karşı kullanırsınız.
Randebul, klinik adına randevu, hatırlatma ve bekleme listesi işlemlerini yürüten randevu yazılımıdır ve KVKK anlamında veri işleyen sıfatıyla, yalnızca kliniğin talimatıyla ve bu metinde sayılan amaçlarla veri işler. Randebul'u işleten kuruluş: «Şirket unvanı, adresi, MERSİS numarası ve iletişim adresi».
2. İşlenen kişisel veriler
| Veri | Nereden alınır |
|---|---|
| Ad ve soyad | İlk randevu talebinizde sizden |
| Cep telefonu numarası | Doğrulama adımında sizden |
| Randevu bilgileri: tarih, saat, hizmet, uygulayıcı, randevu durumu (onaylandı, iptal, geldi, gelmedi), iptal gerekçesi kodu, bekleme listesi tercihleri | Randevu işlemlerinden |
| İletişim kayıtları: gönderilen SMS'lerin türü, zamanı ve teslim durumu | Bildirim gönderiminden |
| Onay kanıtı: bu metnin sürümü, onay zamanı ve bağlantı adresinizin geri döndürülemeyen özeti | Onay kutusunu işaretlediğinizde |
Randebul tanı, tedavi, reçete veya muayene notu tutmaz. Ancak bir klinikten randevu almış olmanız ve alınan hizmetin adı, sağlığınıza ilişkin bir çıkarım yapılmasına elverişli olduğundan, bu bilgiler sağlık verisi (özel nitelikli kişisel veri) gibi korunur.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK) |
|---|---|
| Telefon numaranızın size ait olduğunun tek kullanımlık kodla doğrulanması ve randevu talebinizin kliniğe iletilmesi | m. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| Randevunuzun planlanması, onaylanması, değiştirilmesi, iptali ve katılım kaydı | m. 6/3: sağlık hizmetlerinin planlanması ve yönetimi amacıyla, sır saklama yükümlülüğü altındaki klinik tarafından; klinik adına Randebul |
| Randevu onayı, hatırlatma, değişiklik ve bekleme listesi tekliflerinin SMS ile gönderilmesi | m. 5/1: açık rızanız (aşağıdaki beyan); istediğiniz zaman geri alabilirsiniz |
| Kötüye kullanımın önlenmesi (doğrulama denemelerinin sınırlanması) ve onayınızın ispatı | m. 5/2-ç ve 5/2-f: hukuki yükümlülük ve meşru menfaat |
4. Aktarım ve saklama yeri
Verileriniz yalnızca kliniğinizle, kliniğin yetkilendirdiği personelle, Randebul'un Türkiye'deki sunucu ve yedekleme sağlayıcılarıyla ve SMS'lerin iletilmesi için Türkiye'de yerleşik SMS operatörüyle paylaşılır. Veriler ve yedekleri Türkiye'de saklanır; yurt dışına aktarılmaz. Başka bir klinikle paylaşılmaz: her kliniğin verisi ayrı tutulur.
5. Saklama süresi
Randevu kayıtları, kliniğin Randebul'u kullandığı süre boyunca ve kliniğin tabi olduğu mevzuattaki saklama süreleri kadar tutulur. Doğrulama kodları dakikalar içinde geçersiz olur ve saklanmaz. Teknik erişim kayıtları 30 gün, güvenlik olay kayıtları 90 gün, işlem kayıtları 1 yıl, yedekler 14 gün saklanır. Klinikle sözleşme sona erdiğinde veriler klinike teslim edilir ve makul süre içinde silinir. «Kliniğe özgü yasal saklama süresi hukuki inceleme sonrası eklenecek»
6. Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak kliniğinize yapabilirsiniz. Klinik, talebinizi en geç 30 gün içinde sonuçlandırır. SMS bildirimlerini almak istemiyorsanız kliniğinize bildirmeniz yeterlidir; klinik personeli kaydınızda bildirim tercihini kapatır.
7. Açık rıza beyanı
Randevu sayfasındaki onay kutusunu işaretleyerek: bu aydınlatma metnini okuduğumu; telefon numaramın yalnızca bu klinikteki randevu işlemleri için kullanılacağını anladığımı; numarama tek kullanımlık doğrulama kodu ile randevu onayı, hatırlatma, değişiklik ve bekleme listesi teklifi mesajlarının gönderilmesine ve randevu bilgilerimin bu amaçlarla klinik adına Randebul tarafından işlenmesine açık rıza verdiğimi beyan ederim. Bu rızayı dilediğim zaman kliniğe bildirerek geri alabilirim; geri alma, o ana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
8. Değişiklikler
Bu metin değiştiğinde sürüm numarası artar ve randevu sayfasında yeniden onayınız istenir. Sürüm geçmişi klinik tarafından talebiniz üzerine paylaşılır.