KVKK Aydınlatma Metni
Son güncelleme:
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, internet sitemizi ziyaret eden, online saç analizi formunu dolduran ve bizimle telefon, WhatsApp veya e-posta üzerinden iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
- Veri sorumlusu: Royce Hair Lab
- Adres: Atatürk, Gazi Mustafa Kemal Blv. No:676, 33200 Mezitli/Mersin (Özel VM Medical Park Mersin Hastanesi)
- E-posta: info@roycehairlab.com
- Telefon: 0 (535) 866 80 15
Saç ekimi işlemleri Özel VM Medical Park Mersin Hastanesi bünyesinde gerçekleştirilir. Muayene ve tedavi sürecinde hastaneye iletilen sağlık verileri bakımından hastane de ayrıca veri sorumlusu sıfatını taşıyabilir; bu durumda hastanenin kendi aydınlatma metni de size sunulur.
2. İşlenen kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon / WhatsApp numarası, e-posta adresi |
| Sağlık verisi (özel nitelikli) | Saç dökülmesinin bölgesi ve derecesi, cinsiyet, yaş, bizimle paylaşmayı seçtiğiniz fotoğraflar ve açıklamalar |
| Pazarlama ve kaynak bilgisi | Siteye hangi reklam veya bağlantıdan geldiğiniz (ör. gclid, utm parametreleri), ilk ziyaret edilen sayfa |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, form gönderim zamanı, çerez ve benzeri teknolojilerle toplanan veriler |
| Talep ve şikâyet | İletişim kanallarımız üzerinden ilettiğiniz talep, soru ve şikâyetler |
3. İşleme amaçları
- Online saç analizi talebinizin değerlendirilmesi ve size dönüş yapılması,
- Muayene randevusunun planlanması ve tedavi sürecine ilişkin bilgilendirme,
- Talep, soru ve şikâyetlerinizin yanıtlanması,
- Sağlık mevzuatından ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi,
- İnternet sitesinin güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
- Açık rızanız bulunması hâlinde, sitenin kullanımının ölçülmesi ve yurt dışına yönelik reklam kampanyalarının performansının ölçülmesi.
4. Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; online saç analizi formu, telefon, WhatsApp, e-posta ve çerezler aracılığıyla elektronik ortamda toplanır.
- Kimlik ve iletişim verileriniz, talebiniz üzerine sözleşmenin kurulmasından önceki adımların atılması (KVKK md. 5/2-c), hukuki yükümlülüğümüzün yerine getirilmesi (md. 5/2-ç) ve meşru menfaatimiz (md. 5/2-f) hukuki sebeplerine dayanılarak işlenir.
- Sağlık verileriniz, online ön değerlendirme aşamasında açık rızanıza (KVKK md. 6/3) dayanılarak işlenir. Muayene ve tedavi aşamasında ise sağlık verileri, KVKK md. 6/3 kapsamında tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişiler tarafından işlenir.
- Zorunlu olmayan çerezler ve reklam kaynak bilgileri yalnızca açık rızanıza dayanılarak işlenir. Ayrıntılar için Çerez Politikası sayfasına bakabilirsiniz.
5. Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak:
- Tedavi sürecinin yürütülmesi için Özel VM Medical Park Mersin Hastanesi'ne,
- Talep hâlinde yetkili kamu kurum ve kuruluşlarına (ör. Sağlık Bakanlığı, yargı mercileri),
- Hizmet aldığımız barındırma, e-posta, form ve mesajlaşma hizmeti sağlayıcılarına (veri işleyen sıfatıyla)
aktarılabilir.
Yurt dışına aktarım: Barındırma, e-posta, ölçüm ve mesajlaşma hizmeti sağlayıcılarımızın bir kısmının sunucuları yurt dışında bulunabilir (ör. WhatsApp hizmetini sunan Meta Platforms, ölçüm hizmeti sunan Google). Bu aktarımlar KVKK md. 9 uyarınca, Kurul'un ilan ettiği standart sözleşmeler imzalanarak ve Kurum'a bildirilerek ya da kanunda sayılan diğer uygun güvencelerle yapılır. WhatsApp üzerinden bizimle kendiniz iletişime geçtiğinizde, bu iletişim Meta'nın kendi gizlilik koşullarına da tabidir.
6. Saklama süresi
Online analiz kapsamında iletilen veriler, size dönüş yapılması ve olası randevu süreci için en fazla 2 yıl saklanır; tedaviye başlanması hâlinde sağlık kayıtları ilgili sağlık mevzuatında öngörülen süreler boyunca saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız (KVKK md. 11)
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.
Başvurularınızı Veri Sahibi Başvuru Formu sayfasında açıklanan yöntemlerle iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.