MADDE 1: VERİ SORUMLUSU

Kişisel verileriniz, veri sorumlusu sıfatıyla Klinik Psikolog Aleyna Özsayın tarafından aşağıda açıklanan kapsamda işlenebilecektir. Veri sorumlusu Kanun'un anlaması gereken; kişisel verilerin işleme amaçlarını ve vasıtlarını belirleyen, kişisel verilerin işleme sisteminin kurulmasında ve yönetilmesinden sorumlu gerçek veya tüzel kişidir.

Veri sorumlusuyla irtibata geçmek için aşağıdaki kanalları kullanabilirsiniz:

MADDE 2: KİŞİSEL VERİLERİ İŞLEME AMACI

Kişisel veriler tarafımızca 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları dahilinde aşağıdaki amaçlarla işlenmektedir:

1. İnsan kaynakları süreçlerini yürütmek
2. Muayenehanenin güvenliğini sağlamak
3. Personel özlük dosyasının oluşturulması
4. İmzalanan sözleşmeler ve protokoller neticesinde iş ve işlemleri ifa edebilmek
5. Yasal düzenlemelerin gerektirdiği veya zorunlu kaldığı şekilde, hukuki yükümlülüklerin yerine getirilmesini sağlamak
6. SGK bildirimleri, İŞKUR bildirimleri, karakol bildirimi ile teşvik ve yasal yükümlülük bilgilendirmesinin yapılması
7. İleride doğabilecek hukuki uyuşmazlıklarda delil olarak ispat vasıtasıyla hukuki yargı getirmek
8. İşlet politikasının yürütülmesi
9. Mali işleme faaliyetlerinin yürütülmesi
10. İş veri Kanunu uyarınca üzerimize düşen kanuni sorumluluğu yerine getirmek
11. Yer hâkimliği kapsamında sağlık hizmeti sunulması
12. Güvenlik sebebi ile kamera ve ziyaretçi kaydı alınması
13. Arşiv faaliyetlerinin yürütülmesi
14. Finans ve muhasebe işlemlerinin yürütülmesi
15. İletişimi sağlamak
16. Acil durum yönetimi süreçlerinin yürütülmesi

MADDE 3: İŞLENEN KİŞİSEL VERİLER

Aşağıdaki kişisel veri kategorileri, yukarıda belirtilen amaçlar doğrultusunda işlenmektedir:

1. Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet, medeni durum
2. İletişim Bilgileri: Telefon numarası, e-posta adresi, ikametgah adresi, acil durumda ulaşılacak kişi bilgileri
3. Sağlık Bilgileri: Tıbbi özgeçmiş, ilaç kullanım bilgileri, terapi notları, psikolojik değerlendirme raporları, test sonuçları
4. Finans Bilgileri: Fatura bilgileri, ödeme kayıtları, banka hesap bilgileri
5. Hukuki İşlem Bilgileri: Varsa adli makamlarla yazışmalar, dava dosyası bilgileri, velayet belgeleri
6. Görsel ve İşitsel Kayıtlar: Güvenlik kamerası görüntüleri (muayenehane girişi ve bekleme alanı)
7. Mesleki Deneyim Bilgileri: Eğitim durumu, meslek bilgisi (terapi süreciyle ilgili olduğu ölçüde)

MADDE 4: KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE HUKUKİ SEBEBİ

Kişisel verileriniz aşağıdaki yöntemlerle ve hukuki sebeplere dayanılarak toplanmaktadır:

1. Sözlü Beyan: İlk görüşme ve terapi seansları sırasında tarafınızca paylaşılan bilgiler
2. Yazılı Formlar: Danışan bilgi formu, onam formları, değerlendirme ölçekleri
3. Elektronik Ortam: Web sitesi üzerinden doldurulan randevu formları, e-posta yazışmaları, WhatsApp mesajlaşmaları
4. Kamera Kayıtları: Muayenehane güvenlik kamerası sistemi

Hukuki Sebepler:

1. Kanunlarda açıkça öngörülmesi: 6698 sayılı KVKK md. 5/2-a; Sağlık Hizmetleri Temel Kanunu, Özel Hastaneler Yönetmeliği
2. Fiili imkansızlık sebebiyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması: KVKK md. 5/2-b (acil durumlar)
3. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: KVKK md. 5/2-c (terapi sözleşmesi)
4. Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: KVKK md. 5/2-ç (yasal saklama yükümlülükleri)
5. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: KVKK md. 5/2-e (olası hukuki uyuşmazlıklarda delil teşkili)
6. Açık rıza: Sağlık verilerinin işlenmesi için KVKK md. 6/2 kapsamında tarafınızdan alınan açık rıza

MADDE 5: KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve Kanun'un 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde aşağıdaki taraflara aktarılabilecektir:

1. Yetkili Kamu Kurum ve Kuruluşları: Mahkemeler, savcılıklar, SGK, İŞKUR, emniyet müdürlükleri gibi yasal olarak bilgi talep etmeye yetkili kurumlar
2. Sağlık Profesyonelleri: Süpervizyon amacıyla danışılan kıdemli meslektaşlar (kimlik bilgileri gizlenerek), sevk edilen diğer sağlık uzmanları (psikiyatrist, nörolog vb.) — yalnızca açık rızanız dahilinde
3. Hukuki Danışmanlar: Avukatlık hizmeti alınan hukuk büroları (olası uyuşmazlıkların yönetimi kapsamında)
4. Hizmet Sağlayıcıları: Muhasebe yazılımı, bulut depolama hizmeti sağlayıcıları gibi teknik altyapı sağlayıcıları (veri işleyen sıfatıyla)
5. Kanuni Temsilciler: Reşit olmayan danışanlar için veli/vasi; vesayet altındaki danışanlar için vasi

Kişisel verileriniz, açık rızanız olmaksızın üçüncü kişilere aktarılmaz. Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz, yalnızca Kanun'da öngörülen istisnai hallerde veya açık rızanızın bulunması halinde aktarılır.

MADDE 6: KİŞİSEL VERİ SAHİBİNİN HAKLARI

6698 sayılı Kanun'un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:

1. Kişisel veri işlenip işlenmediğini öğrenme
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
3. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
6. Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

MADDE 7: KİŞİSEL VERİLERİN SAKLANMA SÜRESİ

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama sürelerine uygun olarak muhafaza edilir:

Saklama sürelerinin sona ermesi halinde kişisel verileriniz, silinir, yok edilir veya anonim hale getirilir.

MADDE 8: KİŞİSEL VERİLERİN GÜVENLİĞİ

Veri sorumlusu olarak, kişisel verilerinizin güvenliğini sağlamak amacıyla Kanun'un 12. maddesine uygun olarak gerekli her türlü teknik ve idari tedbiri almaktayız:

1. Teknik Tedbirler: Dijital ortamda tutulan tüm kayıtlar şifreleme yöntemleri ile korunur. Bulut depolama hizmetleri güvenlik sertifikalı sağlayıcılardan temin edilir. Ağ güvenliği güvenlik duvarı ve güncel anti-virüs yazılımları ile sağlanır. Veri yedekleme düzenli olarak gerçekleştirilir.
2. İdari Tedbirler: Çalışanlarımız ve stajyerlerimiz KVKK ve veri güvenliği konusunda bilgilendirilir ve gizlilik sözleşmesi imzalar. Kişisel verilere erişim, yalnızca yetkili kişilerle sınırlandırılmıştır. Fiziksel kayıtlar kilitli dolaplarda muhafaza edilir.
3. Özel Nitelikli Veriler İçin Ek Tedbirler: Sağlık verileriniz başta olmak üzere özel nitelikli kişisel verileriniz için Kurul tarafından belirlenen ek güvenlik önlemleri uygulanır.

Kişisel verilerinizin hukuka aykırı olarak başkaları tarafından ele geçirilmesi halinde, durum en kısa sürede tarafınıza ve Kişisel Verileri Koruma Kurulu'na bildirilecektir.

MADDE 9: HAKLARIN KULLANILMASI VE BAŞVURU YÖNTEMİ

Kanun'un 11. maddesinde sayılan haklarınızı kullanmak için, Kanun'un 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yöntemlerle tarafımıza başvurabilirsiniz:

Başvurunuz, niteliğine göre en kısa sürede ve her halükarda en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Başvurunun ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir.

MADDE 10: DEĞİŞİKLİKLER VE GÜNCELLEMELER

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu kararları ve işleme süreçlerimizdeki gelişmeler doğrultusunda güncellenebilir.

Aydınlatma Metni'nde yapılacak değişiklikler, web sitemizde (www.aleynaozsayin.com) yayımlandığı tarihte yürürlüğe girer. Önemli değişiklikler olması halinde, sistemimizde kayıtlı iletişim bilgileriniz üzerinden tarafınıza ayrıca bilgilendirme yapılacaktır.