1) Kapsam ve tanımlar
Bu Gizlilik Politikası; web sitesi ziyaretleri, iletişim talepleri ve varsa çevrimiçi formlar aracılığıyla paylaşılan bilgilerin işlenmesine ilişkin esasları açıklar. “Kişisel veri”, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.
2) Toplanan veri türleri
2.1) İletişim verileri
E-posta üzerinden iletişime geçtiğinizde; e-posta adresiniz, mesaj içeriğiniz ve ilettiğiniz ekler (varsa) işlenebilir.
2.2) Teknik veriler
Siteyi ziyaret ettiğinizde; IP adresi, cihaz/ tarayıcı bilgisi, yönlendiren sayfa, erişim zamanları ve benzeri günlük (log) kayıtları işlenebilir.
2.3) Çerezler
Site; zorunlu, işlevsel veya analitik amaçlarla çerez/benzeri teknolojiler kullanabilir. Ayrıntılar “Çerez Politikası” bölümünde yer alır.
3) İşleme amaçları
- İletişim taleplerine yanıt verilmesi ve bilgi sağlanması
- Site güvenliğinin sağlanması, kötüye kullanımın önlenmesi
- Hizmet kalitesinin geliştirilmesi ve kullanım analizlerinin yapılması
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurum taleplerinin karşılanması
4) Hukuki sebepler
Kişisel veriler; ilgili mevzuat kapsamında (ör. KVKK) açık rıza, bir sözleşmenin kurulması/ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat veya hakkın tesisi/kullanılması/korunması gibi hukuki sebeplere dayanarak işlenebilir.
5) Veri aktarımı ve üçüncü taraflar
Veriler; barındırma (hosting), e-posta altyapısı, güvenlik, analitik ve teknik destek hizmeti sağlayan iş ortaklarına, yalnızca gerekli olduğu ölçüde aktarılabilir. Yetkili kamu kurumlarının usulüne uygun talepleri halinde ilgili kurumlara aktarım yapılabilir.
6) Saklama süreleri
Kişisel veriler; işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri kadar muhafaza edilir. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
7) Veri güvenliği
Site; erişim kontrolleri, loglama, güncel yazılım bileşenleri, yedekleme ve gerekli teknik/idari tedbirleri uygulamaya çalışır. Bununla birlikte, internet üzerinden iletimde %100 güvenlik garanti edilemez.
8) İlgili kişi hakları
İlgili mevzuat kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini talep etme ve kanuni şartlar dahilinde itiraz etme haklarına sahip olabilirsiniz.
Taleplerinizi e-posta ile iletebilirsiniz: info@cliniccentrumistanbul.com
9) Çerez politikası (özet)
Çerezler; sitenin çalışması, tercihlerin hatırlanması ve ölçümleme/analiz faaliyetleri için kullanılabilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir, engelleyebilir veya silebilirsiniz. Çerezleri engellemeniz halinde sitenin bazı bölümleri beklenen şekilde çalışmayabilir.
10) Değişiklikler
Bu politika zaman zaman güncellenebilir. Güncel metin bu sayfada yayımlanır ve “Son güncelleme” tarihi revize edilir.
Not:
Bu metin genel şablondur. Faaliyet alanınıza (sağlık/estetik/klinik hizmetleri gibi) göre KVKK aydınlatma metni, açık rıza metni, çerez yönetimi ve varsa yurtdışı aktarım unsurları ayrıca özelleştirilmelidir.