KVKK

GİZLİLİK POLİTİKASI VE KİŞİSEL VERİLER METNİ

 Güncelleme Tarihi:28-082023

 

Bu Gizlilik Politikası ve Kişisel Veriler Metni (Politika), Diştedavim Teknoloji Hizmetleri Anonim Şirketi (Diştedavim veya Şirket) tarafından Platform aracılığıyla sunulan Hizmetler kapsamında herhangi bir şekilde Kullanıcılar’dan elde edilen ve/veya edilecek verilerin kullanımına ilişkin hüküm ve koşullar ile verilerin işlenme şekilleri hakkında Kullanıcılar’ı aydınlatmak ve bilgilendirmek amacıyla hazırlanmıştır.

 

1.Tanımlar ve Genel Açıklamalar

 

Bu Politika’da:

Bireysel Kullanıcı; Klinik ve Tedarikçi dışında Platform’a erişim sağlayarak Hizmetler’den yararlanan kişiyi,

 

Platform:Diştedavim’in sahibi olduğu, www.distedavim.com ve/veya Diştedavim mobil uygulamasını,

 

Kanun: 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu,

 

Klinik: Ağız Ve Diş Sağlığı Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik’in 4. Maddesi uyarınca tanımlanan, Platform’a kayıtlı olan sağlık kuruluşlarını,

 

Kullanıcı: Ayrı ayrı veya birlikte Bireysel Kullanıcı, Klinik ve Tedarikçi’yi,

 

Kullanım Koşulları: Platform’da bulunan, Kullanıcılar’ın onayladığı ve Platform ve Platform’dan sunulan Hizmetler kapsamında Diştedavim ile Kullanıcı’nın hak ve yükümlülüklerinin belirlendiği Kullanım Koşulları’nı,

 

Politika: İşbu Gizlilik Politikası ve Kişisel Veriler Metni’ni,

 

Tedarikçi: Platform üzerinden diğer Kullanıcılara Ürün satışı yapacak olan kişiyi, ifade eder.

  

Bu Politika’da büyük harfle kullanılan ve ayrıca burada tanımlanmayan terimler, Kullanım Koşulları’ndaki anlamlarını haiz olacaktır.

 

Diştedavim, Kullanıcılar’a ilişkin işlenen bilgilerin gizliliği, kullanılması ve ilgili diğer hususlarda bu Politika’yı benimser.Diştedavim, verilerin gizliliğine önem verir ve bilgilerin saklanması konusunda şeffaf olmaya özen gösterir. Bu Politika, hangi tür verilerin toplandığını, bu verilerin nasıl kullanıldığı, gerekmesi halinde bu bilgilerin kimlerle paylaşıldığı, kişisel verilere ilişkin hakların neler olduğu ve bu hakların nasıl kullanılabileceğine yönelik aydınlatmayı ve Diştedavim’in gizliliğe ilişkin benimsediği ilkeleri içerir gizlilik politikası ve aydınlatma metnidir.

 

Diştedavim, hiçbir şekilde ve koşulda, Klinik tarafından Bireysel Kullanıcılara sunulacak hizmetlere dair herhangi bir sağlık verisi veya bu hizmetin içeriğine ve özelliğine dair (Platform üzerinden kendisiyle özel olarak paylaşılanlar haricinde) kişisel verilere ulaşmaz ve bunları herhangi bir amaçla işlemez. Bunun yanında, Kullanıcılar’ın Platform’u kullanmaları sırasında Klinik tarafından sunulabilecek hizmetlere dair bazı detay ve bilgilerin Platform vasıtasıyla işlenmesi gerekebilir. İşbu kişisel veri ve bilgilere ilişkin Diştedavim’in Kanun kapsamında veri sorumluluğu sıfatı bulunmaz, bu veri ve

 

2.İlgili Kişinin Aydınlatılması ve Bilgilendirilmesi 

 

Diştedavim, Kanun uyarınca kişisel verilerin elde edilmesi sırasında, verisi işlenecek olan ilgili kişileri Kanun’un 10.maddesi uyarınca aydınlatmak/bilgilendirmek ile yükümlüdür. Bu aydınlatma yükümlülüğünün kapsamı, aşağıdaki gibidir: 

 

-Veri sorumlusunun ve varsa temsilcisinin kimliği,  

-Kişisel verilerin hangi amaçla işleneceği, 

-İşlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, 

      -Kişisel veri toplamanın yönetimi ve hukuki sebebi ile

-İlgili kişinin hakları.

 

Diştedavim, bu kapsamda bu Politika ile gerekli aydınlatmaları yapmayı amaçlamaktadır.

 

3.Kişisel Verilerin Toplanması, Toplanma Yöntemi ve Hukuki Sebepleri

 

Kullanıcılar’ın Platform’a üye olurken ve/veya Platform’a erişirken veya Hizmetler’i kullanırken Diştedavim’e gönderdiği, paylaştığı ve/veya erişilebilir formda sağladığı veya Platform vasıtasıyla otomatik yollarla toplanan bilgiler kişisel veri kapsamına girebilir. Diştedavim’in sunduğu Hizmetler’den yararlanırsanız veya Platform’a erişim sağlarsanız, sizinle ve çeşitli kaynaklardan Hizmetler’imizi kullanmanızla ilgili aşağıda belirtilmiş olan bilgileri toplarız:

 

-Kimlik ve İletişim bilgileri: Kullanıcılar’ın kimlik bilgileri olarak ad, soyad, T.C. kimlik numarası ve iletişim bilgisi olarak da telefon ve e-posta bilgileri işlenmektedir.

 

-Hizmet bilgileri: Diştedavim, Kullanıcı’nın hangi Hizmetler’den yararlandığını işlemektedir.

 

-Kullanım verileri: Hizmetler’den her yararlandığınızda veya yararlanmaksızın Platform’a erişim sağladığınızda, hakkınızda kullanım verileri toplanır. Platform’u ziyaret ettiğiniz, neleri tıkladığınız, bu eylemleri ne zaman gerçekleştirdiğiniz, vb. veriler buna dâhil olabilir. Ayrıca, günümüzdeki birçok web sitesi gibi ağ sunucularımız da günlük dosyaları tutar; bu dosyalar bir aygıtın onlara her erişiminde veri kaydeder. Günlük dosyaları; kaynak IP adresleri, internet hizmeti sağlayıcıları, sitenizde görüntülenen dosyalar (örn. HTML sayfalar, grafikler, vb.), işletim sistemi sürümleri ve zaman damgaları gibi her bir erişimin mahiyetine ilişkin verileri içerir.

 

-Konum bilgileri: Diştedavim, Diştedavim altyapısını kullandığınız konuma ilişkin veri toplayabilir.

 

-Aygıt verileri: Platform’a erişmek için kullandığınız aygıt ve uygulamalardan, kullanıcı adı ve şifreniz, IP adresiniz, işletim sistemi sürümünüz, cihaz türünüz, sistem ve performans bilgileriniz ve tarayıcı türünüz gibi veriler toplanır.

 

 -Anlık bildirimler: Platform’u kullandığınız takdirde tarafınıza Hizmetler’le ilgili duyurular ve ürün, hizmet, özel teklif ve promosyonlarla ilgili bilgiler göndermek veya uyarıda bulunmak amacıyla Platform üzerinden zaman zaman anlık bildirimler gönderebiliriz.

 

a)           Kişisel Verilerin Toplanma Yöntemleri

 

Diştedavim; Kullanıcılar’ın kişisel verilerini, Platform’un kullanımı, Diştedavim ile olası bir ilişkinin kurulması, bu ilişkinin kurulması adına görüşme ve müzakerelerin yürütülmesi, Diştedavim’in ürün ve hizmetlerinden Kullanıcılar’ın haberdar edilmesi, akdedilecek sözleşmelerin hazırlanması, imzalanması, ilgili kayıtların gerçekleştirilmesi, ifası, teknik destek sağlanması, sözleşmelerin yenilenmesi ve sözleşmelerin sona erdirilmesi gibi aşamalarda elde edebilir. Diştedavim, kişisel verileri, Kullanıcılar’dan; e-posta, posta ve telefon gibi iletişim kanalları aracılığıyla, Platform üzerinden, Platform’da kullanılan çerezler ile işitsel, elektronik veya yazılı olarak toplayabilmektedir.

 

b)          Veri Kategorileri ve Türleri

 

bilgileri hiçbir şekilde Kanun’da belirtilen veri sorumlusu sıfatını haiz bir şekilde işlemez.

 

Kişisel veriler, Kanun’da düzenlendiği üzere aşağıda yer alan temel ilkeler doğrultusunda işlenir:

 

-Hukuka ve dürüstlük kurallarına uygun olma,

-Doğru ve gerektiğinde güncel olma,

-Belirli, açık ve meşru amaçlar için işlenme,

-İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,

-İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

 

Kişisel veriler, kimliği belirli ya da belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder. Bu sebeple, bu metinde yer alan kişisel verilere ilişkin düzenlemeler, ilgili bilgilerin bir gerçek kişiye ait olması durumunda uygulanacaktır. İlgili bilgilerin tüzel kişilere ait olması halinde bu Politika’da yer alan kişisel verilere ilişkin düzenlemeler dışındaki düzenlemeler uygulanır.

 

Bireysel Kullanıcı

 

Kimlik Bilgisi

Ad-soyad, TC kimlik numarası

İletişim Bilgisi

E-posta, telefon numarası

Müşteri İşlem

Talep edilen ve alınan hizmet bilgisi, platform üzerinden yapılan yorumlar

İşlem Güvenliği

Pc/e-posta/sistem ve Platform kullanıcı işlem bilgileri (kullanıcı adı ve parola), internet trafik verileri (ağ hareketleri, IP adresi, ziyaret verileri, zaman ve tarih bilgileri), konum bilgisi, çerezler (cookies) aracılığıyla toplanan veriler

Klinik Çalışanı/Yetkilisi

Kimlik Bilgisi

Ad-soyad, TC kimlik numarası

İletişim Bilgisi

E-posta, telefon numarası

Mesleki Deneyim

Çalıştığı Klinik bilgisi, unvan, konuştuğu diller

Müşteri İşlem

Sunulan ve alınan hizmet bilgisi

İşlem Güvenliği

 

Pc/e-posta/sistem ve Platform kullanıcı işlem bilgileri (kullanıcı adı ve parola), internet trafik verileri (ağ hareketleri, IP adresi, ziyaret verileri, zaman ve tarih bilgileri), konum bilgisi, çerezler (cookies) aracılığıyla toplanan veriler

Görsel ve İşitsel Kayıtlar

Fotoğraf

Tedarikçi Çalışanı/Yetkilisi

Kimlik Bilgisi

Ad-soyad, TC kimlik numarası

İletişim Bilgisi

E-posta, telefon numarası

Mesleki Deneyim

Çalıştığı şirket bilgisi

Müşteri İşlem

Sunulan hizmet bilgisi

İşlem Güvenliği

 

Pc/e-posta/sistem ve Platform kullanıcı işlem bilgileri (kullanıcı adı ve parola), internet trafik verileri (ağ hareketleri, IP adresi, ziyaret verileri, zaman ve tarih bilgileri), konum bilgisi, çerezler (cookies) aracılığıyla toplanan veriler

 

c)           Hukuki Sebepler

 

Kişisel verileriniz, bu verileri Diştedavim’e açıklamanıza konu olan ve her bir veri kategorisi açısından aşağıda sıralanan amaçlarla işlenebilecektir:

 

Bireysel Kullanıcı

 

Klinik Çalışanı/Yetkilisi

 

Tedarikçi Çalışanı/Yetkilisi

Kimlik Bilgisi

 

İletişim Bilgisi

 

 

-Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması

-Sizlere bir hak tesis etmemiz, bu hakkı kullandırmamız ve korumamız için veri işlemek zorunda oluşumuz

-Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması

İşlem Güvenliği

-Kanunlarda kişisel verilerinizi işlediğimiz sürecin açıkça öngörülmesi

-Hukuki yükümlülüğümüzü yerine getirebilmek için zorunlu olan durumlar

-Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması

Bireysel Kullanıcı

 

Klinik Çalışanı/Yetkilisi

 

Tedarikçi Çalışanı/Yetkilisi

Müşteri İşlem

-Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması

-Sizlere bir hak tesis etmemiz, bu hakkı kullandırmamız ve korumamız için veri işlemek zorunda oluşumuz

 

Klinik Çalışanı/Yetkilisi

 

Tedarikçi Çalışanı/Yetkilisi

Mesleki Deneyim

-Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması

-Sizlere bir hak tesis etmemiz, bu hakkı kullandırmamız ve korumamız için veri işlemek zorunda oluşumuz

-Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması

Bireysel Kullanıcı

 

 

 

-Sizlerle bir sözleşme ilişkisi kurmamız veya bu sözleşmeden kaynaklanan ifa yükümlülüğümüz ile doğrudan doğruya ilgili olması kaydıyla, sizlere ait kişisel verilerin işlenmesinin gerekli olması

 

Görsel ve İşitsel Kayıtlar

Görsel ve İşitsel Kayıtlar

-İlgili kişi tarafından alenileştirilmesi

 

4.Kişisel Verilerin Hangi Amaçla İşleneceği

 

Bu metin kapsamında Kullanıcılar’ın kişisel verileri, yukarıdaki genel şartlara uygun şekilde aşağıdaki amaçlarla işlenmektedir:

 

Bireysel Kullanıcı

 

Klinik Çalışanı/Yetkilisi

 

Tedarikçi Çalışanı/Yetkilisi

 

Kimlik ve İletişim Bilgisi

-Faaliyetlerin mevzuata uygun yürütülmesi

-Firma / ürün / hizmetlere bağlılık süreçlerinin yürütülmesi

-İletişim faaliyetlerinin yürütülmesi

-İş faaliyetlerinin yürütülmesi / denetimi

 Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi

-Mal / hizmet satış süreçlerinin yürütülmesi

-Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi

-Reklam/kampanya/promosyon süreçlerinin yürütülmesi

-Saklama ve arşiv faaliyetlerinin yürütülmesi

-Sözleşme süreçlerinin yürütülmesi

-Talep / Şikâyetlerin Takibi

İşlem Güvenliği

-Bilgi güvenliği süreçlerinin yürütülmesi

-Faaliyetlerin mevzuata uygun yürütülmesi

-Denetim/etik faaliyetlerinin yürütülmesi

-Erişim yetkilerinin yürütülmesi

-İş faaliyetlerinin yürütülmesi/ denetimi

-İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi

-Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

Müşteri İşlem

-Faaliyetlerin mevzuata uygun yürütülmesi

-İş faaliyetlerinin yürütülmesi / denetimi

-Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi

-Mal / hizmet satış süreçlerinin yürütülmesi

-Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi

-Sözleşme süreçlerinin yürütülmesi

Klinik Çalışanı/Yetkilisi

 

Tedarikçi Çalışanı/Yetkilisi

Mesleki Deneyim

-Faaliyetlerin mevzuata uygun yürütülmesi

-İş faaliyetlerinin yürütülmesi / denetimi

-Mal / hizmet satış sonrası destek hizmetlerinin yürütülmesi

-Mal / hizmet satış süreçlerinin yürütülmesi

-Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi

-Müşteri memnuniyetine yönelik aktivitelerin yürütülmesi

-Reklam/kampanya/promosyon süreçlerinin yürütülmesi

-Saklama ve arşiv faaliyetlerinin yürütülmesi

-Sözleşme süreçlerinin yürütülmesi

-Talep / Şikâyetlerin Takibi

-Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi

Bireysel Kullanıcı

 

Klinik Çalışanı/Yetkilisi

 

Görsel ve İşitsel Kayıtlar

-İş faaliyetlerinin yürütülmesi / denetimi

-Sözleşme süreçlerinin yürütülmesi

 

Diştedavim, bilgilerinizi saklama konusunda azami özeni göstererek kişisel verilerin hukuka aykırı olarak işlenmesini ve bunlara erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almakla yükümlüdür. Diştedavim, kişisel verilerinizin hukuka aykırı olarak işlenmemesini ve muhafazasını ve kişisel verilerinize hukuka aykırı olarak erişilmemesini sağlamak için azami çabayı harcayacaktır. Platform’u her ziyaret ettiğinizde, IP adresiniz, işletim sisteminiz, bağlantı zamanı ve süre bilgileriniz ve benzeri bilgiler otomatik olarak kaydedilmekte olup; izniniz gerekmeksizin elde edilen bu bilgilerinizin anonim olarak kullanılması mümkündür.

 

Diştedavim’in topladığı bilgiler, Diştedavim’in sizlere hizmet sunabilmek, hizmetleri optimize etmek, geliştirmek ve veri tabanını zenginleştirerek bu veri tabanı sayesinde Platform’a erişim sağlayan kişilere sunulan hizmeti iyileştirmek için çeşitli şekillerde toplu halde kullanılabilir. Diştedavim bu bilgileri internet sitesi yönetimi, güvenlik, araştırma ve analiz için kullanabilir.

 

5.Üçüncü Taraf Web Siteleri ve Uygulamalar

 

Platform; Diştedavim tarafından bilinmeyen, içeriği kontrol edilmeyen başka web sitelerine yönlendiren bağlantılar içerebilir. Bağlantı sağlanan bu web siteleri, Diştedavim’e ait metinlerden farklı koşullar, hükümler içerebilir. Bu web sitelerinin işleyebileceği bilgilerin kullanımı veya ifşa edilmesinden Diştedavim sorumlu tutulamaz. Aynı şekilde, başka sitelerden Diştedavim’e ait olan Platform’a link sağlandığında Diştedavim’in herhangi bir sorumluluğu olmayacaktır.

 

6.Alınan Teknik ve İdari Tedbirler

 

Diştedavim işlediği kişisel verileri ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği süreler boyunca ilgili mevzuat ile uyumlu olarak muhafaza eder. Diştedavim, kişisel verilerin gizliliği, bütünlüğü ve güvenliğinin sağlanması için gerekli teknik ve idari her türlü tedbiri almayı ve gerekli özeni göstermeyi taahhüt etmektedir. Bu kapsamda, kişisel verilerin hukuka aykırı olarak işlenmesini, verilere yetkisiz erişimi, verilerin hukuka aykırı olarak ifşa edilmesini, değiştirilmesini veya imha edilmesini engellemek için gerekli önlemleri alır. Bu doğrultuda Diştedavim; işlediği kişisel verilere ilişkin olarak aşağıdaki teknik ve idari tedbirleri almaktadır:

 

Anti-virüs uygulaması. Diştedavim’in bilgi teknolojileri altyapısında bulunan tüm bilgisayar ve sunucularda periyodik olarak güncellenen anti-virüs uygulaması yüklüdür.

 

Firewall. Diştedavim sunucularını barındıran veri merkezi ve felaket kurtarma merkezleri periyodik olarak güncellenen yazılım yüklü firewalllarca korunmakta olup; ilgili yeni nesil firewalllar tüm personellerin internet bağlantılarını kontrol etmekte ve bu kontrol sırasında virüs ve benzeri tehditlere karşı koruma sağlamaktadır.

 

VPN. Tedarikçiler; Diştedavim sunucu ya da sistemlerine Firewalllar üzerinde tanımlı bulunan SSL-VPN aracılığı ile erişim sağlayabilmektedir. Her bir tedarikçi için ayrı SSL-VPN tanımı yapılmış olup; yapılan tanımlama ile tedarikçi sadece kullanması gereken ya da yetkilendirmesi yapılan sistemlere erişim sağlamaktadır.

 

Kullanıcı tanımlamaları. Diştedavim çalışanlarının Diştedavim sistemlerine olan yetkileri sadece iş tanımları ile gerekli olduğu ölçüde sınırlandırılmış olup; herhangi bir yetki ve görev değişikliği söz konusu olması durumunda sistemsel yetkileri de güncellenmektedir.

 

Bilgi güvenliği tehdit ve olay yönetimi. Diştedavim sunucularında ve firewallarında oluşan olaylar “Bilgi Güvenliği Tehdit ve Olay Yönetimi” sistemine aktarılmaktadır. Bu sistem güvenlik tehdidi oluştuğunda sorumlu personelleri uyarmakta ve ivedi bir şekilde tehdide cevap verilmesi imkânı sağlamaktadır.

 

Sızma testi. Periyodik olarak Diştedavim sistemindeki sunuculara sızma testi yapılmaktadır. Bu test sonucunda oluşan güvenlik açıkları kapatılarak, ilgili güvenlik açıklarının kapatıldığına dair doğrulama testi yapılmaktadır. Ayrıca Bilgi Güvenliği Tehdit ve Olay Yönetimi sistemi tarafından da otomatik olarak sızma testi yapılmaktadır.

 

Bilgi Güvenliği Yönetim Sistemi (BGYS): Diştedavim bünyesinde oluşturulan BGYS toplantılarında kontrol forumda yer alan başlıklar aylık olarak bilgi teknolojileri direktörü ve finansal işler müdürü tarafından denetlenmektedir.

 

Eğitim: Diştedavim çalışanlarının çeşitli bilgi güvenliği ihlallerine karşı farkındalıklarını artırmak ve bilgi ihlali olaylarında insan faktörünün etkisini en aza indirmek için çalışanlara düzenli periyotlarla eğitim verilmektedir.

 

Fiziksel veri güvenliği: Kâğıt ortamdaki kişisel verilerin mutlaka kilitli dolaplarda muhafaza edilmesini ve sadece yetkili kişiler tarafından erişilmesini sağlar.

 

Yedekleme: Diştedavim periyodik olarak sakladığı verilerin yedeklenmesini sağlar. Yedekleme mekanizması olarak ilgili mevzuat ve bu Politika hükümlerine uygun olmak kaydıyla, bulut alt yapı sağlayıcılarının sağladığı yedekleme imkânlarını kullanmasının yanında gerekli gördüğü durumlarda kendi geliştirdiği yedekleme çözümlerini de kullanır.

 

Çerezlerin silinmesi: Hizmet alınan üçüncü taraflara ait çerezler aracılığıyla işlenen kişisel veriler, üyelik sona erdiği takdirde üçüncü taraflara ait sistemlerden silinmektedir.

 

Diştedavim’in gerekli bilgi güvenliği önlemlerini almasına karşın, Platform’a veya Diştedavim sistemine yapılan saldırılar sonucunda kişisel verilerin zarar görmesi veya yetkisiz üçüncü kişilerin eline geçmesi durumunda, Diştedavim bu durumu derhal Kullanıcılar’a ve gerekmesi halinde ilgili veri koruma otoritesine bildirir ve gerekli önlemleri alır.

 

7.Kişisel Verilerinizin Aktarılması

 

Toplanan kişisel verileriniz, bu verilerin depolanması veya bu metinde yer alan hukuka uygun amaçlarla, yurt dışındaki sunuculara aktarılabilir, işleme alınabilir ve depolanabilir. Diştedavim, kişisel veriler dâhil olmak üzere Kullanıcılar’ın bilgilerini, bulundukları yargı bölgesindeki veri koruma yasalarının aynısına/benzerine sahip olmayan başka bir ülke ve yargı bölgesine aktarabilir.

 

Diştedavim bu işlemi gerçekleştirirken ilgili mevzuatta öngörülen yükümlülüklere uyar. Bu nedenle kişisel bilgileriniz yaşadığınız ülkedekinden farklı gizlilik kurallarına tabi olabilir. Ancak yine de veriler bu metinde yer alan kapsamla sınırlı olmak üzere işlenecektir.

 

Diştedavim, kişisel verilerinizi, hukuki yükümlülüklerini göz önünde tutarak, hizmetleri sağlayan şirketler ile paylaşabilir (bilgi işlem merkezleri, tarafınızla Diştedavim arasında akdedilen sözleşmeler kapsamında hizmet tedarik ettiği üçüncü kişi iş ortakları veya müşteri hizmetleri merkezleri gibi). Bu servis sağlayıcılar bu bilgileri korumakla yükümlüdürler.

 

Diştedavim’in yasalar karşısındaki yükümlülüklerini ifa etmesi amacıyla (suçun önlenmesi, suç gelirlerinin aklanması ve terörün finansmanın önlenmesi, suçla mücadele ve devlet ve kamu güvenliğinin tehdidi benzeri bilgi verme yükümlülüğünün mevcut olduğu durumlarda) kişisel verileri talep etmeye yetkili olan kamu kurum ve kuruluşları ile kişisel verileriniz paylaşılabilir.

 

Ayrıntılı olarak kişisel verilerinizin kimlerle ve hangi amaçlarla paylaşılabileceği aşağıda belirtilmiştir:

 

Kullanıcılar

 

Kimlik

 

İletişim

 

Müşteri İşlem

 

Mesleki Deneyim

 

Görsel ve İşitsel Kayıtlar

 

-Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla, bilişim altyapımızı sağlayan yurt içinde ve yurt dışındaki tedarikçilerimizle,

-İletişim faaliyetleri ve pazarlama süreçlerinin yürütülmesi amacıyla, hizmet aldığımız toplu gönderim sağlayıcılarıyla,

-Hukuki yükümlülüğümüzün yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla.

İşlem Güvenliği

-Saklama ve arşiv faaliyetlerinin yürütülmesi amacıyla, bilişim altyapımızı sağlayan yurt içinde ve yurt dışındaki tedarikçilerimizle,

-Hukuki yükümlülüğümüzün yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarıyla.

 

8.Çerezler

 

Çerezler, sürekli Kullanıcılar’ı tanımamız için Hizmetler’e erişirken kullandığınız cihazda sakladığımız küçük veri dosyalarıdır. Kullanma nedenimize bağlı olarak tüm çerezlerin süresi belirli bir zaman sonra sona erer. Çerezler birkaç nedenle kullanılır:

 

-Platform’un daha kolay kullanılmasını sağlamak için: Hesabınıza girişi hızlandırmak için “Beni hatırla” özelliğini kullanırsanız, kullanıcı adınızı bir çerez içinde depolayabiliriz.

-Güvenlik sebepleri: Çerezleri, kimliğinizi doğrulamak (veya örneğin oturumunuzun Platform’da hala açık olup olmadığını anlamak) için kullanırız.

-Sizlere kişiselleştirilmiş içerik sunmak için: Görüntülediğiniz içeriği kişiselleştirmek için varsayılan dil gibi kullanıcı tercihlerini çerezlerde depolayabiliriz.

-Hizmetlerimizi geliştirmek için: Platform’un sizin tarafınızdan kullanımını ölçmek, yönlendirme verilerini takip etmek ve bazen de size farklı içerik versiyonları göstermek için çerezler kullanırız. Bu bilgiler, servislerimizi geliştirip iyileştirmemize ve Kullanıcılar’a gösterdiğimiz içeriği en iyi hale getirmemize yardımcı olur.

 

KULLANIM BAKIMINDAN ÇEREZ TÜRLERİ

 

Kullanılması Zorunlu Olan Çerezler: Bu Çerezler, Platform’un düzgün şekilde çalışması için mutlaka gerekli olan çerezlerdir. Bu çerezlere, sistemin yönetilebilmesi, sahte işlemlerin önlenmesi için ihtiyaç duyulur ve engellenmesi halinde Platform düzgün çalışamaz.

Analiz/Performans Çerezleri: Bu Çerezler, Platform’un işleyişini analiz edip anlamamızı sağlayan ve sizinle etkileşime geçerek Platform’u geliştirmemizi sağlar. Bu çerezlerin kullanımı engellenebilir.

İşlev Çerezleri: Bu çerezler size daha kolay ve gelişmiş bir kullanıcı deneyimi yaşatmak için kullanılan çerezlerdir. Önceki tercihlerinizi hatırlamak, Platform üzerinde yer alan bazı içeriklere rahatça erişmenizi sağlamak gibi işlevler yerine getirir. Bu çerezlerin kullanımı engellenebilir.

 

SAKLANDIĞI SÜRE BAKIMINDAN ÇEREZ TÜRLERİ:

 

Kalıcı Çerezler (Persistent Cookies): Kişinin bilgisayarında ve akıllı mobil cihazında kişi tarafından silinene veya belirli bir tarihe varlığını sürdüren çerezlerdir. Bu çerezler, çoğunlukla Kullanıcılar’ın tercihlerini ve site hareketlerini ölçmek amacıyla kullanılır.

 

Oturum Çerezleri (Session Cookies): Bu çerezler Kullanıcı’nın ziyaretini oturumlara ayırmak için kullanılır ve Kullanıcı’dan veri toplamaz. Bu çerezler, Kullanıcı ziyaret ettiği Platform’da belirli bir süre pasif kaldığında veya Platform’u kapattığında silinir. Platform’da üçüncü kişilerin hizmet sağlaması için ve bu hizmetlerin etkinliğini artırmak için hedef ve izleme çerezleri kullanılır. Bu çerezler, ziyaret ettiğiniz web sayfalarını ve siteleri hatırlayabilir ve başta Kullanıcı’nın cihazının IP adresi olmak üzere kişisel verileri toplayabilir. Platform, bilgi toplamak, demografik verileri ve ilgi alanlarınızı hatırlamak, size hedeflenmiş reklamları sunmak, reklam gösterimleri ve ziyaret edilme sayısını belirlemek gibi durumlar için hem birinci taraf hem de üçüncü taraf çerezlerini kullanmaktadır. Platform’u ziyaret ettiğinizde ve bu eklentileri kullandığınızda, Platform doğrudan seçilen sosyal ağın sunucusuna bağlanır. Ardından, eklentinin sunduğu içerik doğrudan sosyal ağlardan web tarayıcınıza iletilir ve ziyaret etmekte olduğunuz web sitesine eklenir. Böylelikle ilgili sosyal ağ size ait verilere ulaşarak işleyebilir ve ilgili sosyal ağdaki hesabınıza ait verilerle birleştirebilir.

 

Diştedavim’in sosyal ağların eklentiler aracılığıyla işlediği veriler üzerinde herhangi bir kontrolü yoktur. Sosyal ağların kişisel verilerinizi hangi amaçla, yöntemlerle ve süreyle işleyeceğine ilişkin daha fazla bilgi almak için ilgili sosyal ağlar tarafından yayınlanan kişisel veri politikaları dikkatlice incelenmelidir.

 

Kullandığınız İnternet tarayıcısı genellikle Çerezler kabul edilmiş şekilde açılmaktadır. Ancak dilediğiniz an bu ayarları değiştirebilir ve Çerezleri devre dışı bırakabilirsiniz. Eğer Çerezleri devre dışı bırakmaya karar verirseniz; yukarıda açıklandığı üzere Platform’da sunduğumuz hizmetlerden işlevsel olarak faydalanamayabilirsiniz. İnternet tarayıcılarının Çerez ayarlarıyla ilgili detaylı bilgi için aşağıdaki linkleri inceleyebilirsiniz:

 

-Internet Explorer: https://support.microsoft.com/tr-tr/help/17442/windows-internet-explorer-delete-manage-cookies

-Safari: https://support.apple.com/en-us/HT201265

-Chrome: https://support.google.com/chrome/answer/95647?hl=en

-Firefox:https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences

-Opera: http://help.opera.com/Windows/10.20/en/cookies.html

 

Unutulmamalıdır ki, eğer çerezlerin devre dışı bırakılması için gerekli tarayıcı ve/veya e-mail ayarlarınızı yapmazsanız, çerezlerin tarafımızca kullanılması için onay vermiş sayılacaksınız.

 

9.Değişiklikler ve Güncellemeler

 

Diştedavim veri sorumlusu olarak, Politika’yı ilgili mevzuata uygun olmak ve kişisel verilerin daha iyi korunması şartı ile değiştirme hakkına sahiptir.

 

Bu Politika, dijital platformlara yeni özellikler eklendikçe veya Kullanıcılar’dan yeni öneriler geldikçe yeniden düzenlenebilir ve güncellenebilir. Ancak bu durumda değişiklikleri Platform’da yayımlayarak sizi bilgilendiririz. Söz konusu değişiklikleri, bazı önemli durumlarda, e-posta ile veya sizi haberdar etmek üzere makul şekilde tasarlanmış dikkat çekici başka bir yöntemle, duruma uygun olarak ek bildirimler ile bildirebiliriz. Bu değişikliklere ilişkin bilgilendirilmeniz üzerine, Platform’a erişim sağlamaya ve bildirim döneminden sonra da Diştedavim’in sunduğu Hizmetler’den yararlanmaya veya yararlanmaksızın Platform’a erişim sağlamaya devam ederseniz, Politika’daki değişikliklere izin vermiş sayılacaksınız. Bu Politika’nın ya da güncellenmiş bir gizlilik politikasının ve kişisel veriler metninin şartlarını kabul etmemeniz halinde (eğer varsa) üyelik hesabınızı istediğiniz zaman kapatabilme ya da anketlere cevap vermeme hakkınız saklıdır. Bu nedenle, Platform’a her erişim sağladığınızda Politika'yı yeniden gözden geçirmenizi öneririz. Bu belge en son  tarihinde güncellenmiştir. Politika hükümleri değiştiği takdirde, yayımlandığı tarihte yürürlük kazanır.

 

10.İlgili Kişi Olarak Haklarınız

 

Kişisel veri sahipleri olarak, haklarınıza ilişkin taleplerinizi belirtmek ve kişisel verileriniz üzerindeki haklarınızı kullanmak amacıyla Diştedavim’in resmi e-mail adresi  ve resmi telefon hattı olan  numarası üzerinden veya Diştedavim’in Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı Blok No: 1 İç Kapı No: 2 Ataşehir / İstanbul adresine gerekli değişiklik, güncelleme ve/veya silme gibi işlemleri ve ilgili talepleri aşağıdaki bilgiler ile gerçekleştirebilirsiniz.

 

-Başvuru sahibinin adı soyadı,

-Başvuru sahibi Türkiye Cumhuriyeti vatandaşı ise TC Kimlik Numarası, değil ise uyruğu                      ile birlikte pasaport numarası veya var ise kimlik numarası,

-Başvuru sahibinin tebligata esas yerleşim yeri veya iş yeri adresi,

-Başvuru sahibinin bildirime esas elektronik posta adresi, telefon veya faks numarası,

-Talep konusu,

-Talep konusuna istinaden bilgi ve belgeler,

-Başvuru yöntemleri ve

-Başvuru yazılı ise imza.

 

Belirtilen yöntemlerle taleplerinizi bize iletmeniz durumunda Diştedavim, talebinizin niteliğine göre talebi en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Diştedavim tarafından ilgili mevzuat uyarınca talep edilebilecek ücret alınacaktır.

 

Kişisel verilerin korunmasına ilişkin mevzuat kapsamında kişisel veri sahipleri aşağıdaki haklara sahiptir:

 

a)     Kişisel veri işlenip işlenmediğini öğrenme,

b)     Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c)     Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

d)     Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

e)     Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

f)      Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

g)     (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

h)     İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

i)       Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

 

Kişisel veri sahibi olarak sahip olduğunuz ve yukarıda belirtilen haklarınızı kullanmak için yapacağınız ve kullanmayı talep ettiğiniz hakka ilişkin açıklamalarınızı içeren başvuruda; talep ettiğiniz hususun açık ve anlaşılır olması, talep ettiğiniz konunun şahsınız ile ilgili olması veya başkası adına hareket ediyor iseniz bu konuda özel olarak yetkili olmanız ve yetkinizi belgelendirilmesi, başvurunun kimlik ve adres bilgilerini içermesi ve başvuruya kimliğinizi tevsik edici belgelerin eklenmesi gerekmektedir.

 

Bizim veya verilerinizi ilettiğimiz bir kişinin haklarınızı ihlal ettiğine inanıyorsanız, ülkenizdeki veri koruma otoritesine ve diğer yetkili denetim makamlarına şikâyette bulunabilirsiniz.

 

Şirket Unvanı:

 

Diştedavim Teknoloji Hizmetleri Anonim Şirketi

Adres:

Barbaros Mah. Begonya Sk. Nidakule Ataşehir Batı Blok No: 1 İç Kapı No: 2 Ataşehir / İstanbul

E-posta:

 

[email protected]

Tel:

08502422232