Randevu formu KVKK aydınlatma metni

Veri sorumlusu ve iletişim

Web sitesinde hizmet sunan kişi Psikolog Mustafa Arda Güray olarak belirtilmektedir. Kişisel verilerinizle ilgili başvuru ve sorularınızı info@ardaguray.com adresine iletebilirsiniz. Resmî veri sorumlusu kimliği/unvanı, fiziksel başvuru adresi ve varsa KEP bilgisi işletme tarafından doğrulanmalıdır.

Hangi veriler, nasıl toplanır?

Randevu formunda ad soyad, e-posta, isteğe bağlı telefon, seçilen hizmet, tarih/saat ve isteğe bağlı planlama notu elektronik ortamda alınır. Randevunun durumu, süresi, oluşturulma zamanı ve bu aydınlatma metnine ilişkin okundu bildiriminin sürümü ile sunucudaki kayıt zamanı da tutulur.

Bu form sağlık öyküsü veya terapi içeriği toplamak için tasarlanmamıştır. Lütfen tanı, ilaç, sağlık raporu veya özel hayat bilgisi paylaşmayın. Hizmet seçiminin sağlık durumuna ilişkin çıkarım yaratma ihtimali de ayrıca değerlendirilmelidir.

İşleme amaçları ve hukuki sebepler

İletişim ve randevu bilgileri; talebinizi değerlendirmek, uygun zamanı ayırmak, size dönüş yapmak, randevuyu onaylamak, değiştirmek veya iptal etmek amacıyla kullanılır. Randevu kurulmasına doğrudan ilişkin olağan kişisel veriler için Kanun’un 5/2-c maddesindeki sözleşmenin kurulması veya ifası şartı değerlendirilir. Güvenlik ve kötüye kullanımın önlenmesi için 5/2-f maddesindeki meşru menfaat şartının uygulanabilirliği, temel haklarınızla dengelenerek belirlenmelidir.

Sağlıkla ilgili özel nitelikli kişisel veri söz konusuysa Kanun’un 6. maddesi kapsamındaki uygun işleme şartı ayrıca belirlenmelidir. Sır saklama yükümlülüğü ve sağlık hizmeti şartlarının bu faaliyete uygulanabilirliği doğrulanmalıdır. Gerektiğinde alınacak açık rıza bu aydınlatmadan ayrı sunulur; bu formda sağlık verisi veya pazarlama için genel bir açık rıza alınmaz.

Alıcılar ve yurt dışı aktarım

Randevu kaydı uygulamanın MongoDB veritabanına kaydedilir ve talep bilgileri SMTP e-posta hizmeti üzerinden işletmenin bildirim e-posta adresine iletilir. Alıcılar, hizmetin gerektirdiği ölçüde işletme yetkilisi ile barındırma, veritabanı ve e-posta hizmet sağlayıcılarıdır.

Bu sağlayıcıların resmî adları, veri merkezi/alt işleyen ülkeleri ve yurt dışı aktarım mekanizması işletme tarafından doğrulanmalıdır. Yurt dışı aktarım varsa Kanun’un 9. maddesindeki güncel şartlar ayrıca karşılanmalıdır; çerez izni veya bu metnin okunması tek başına aktarım şartı oluşturmaz.

Form güvenlik doğrulaması

Gönderim sırasında Google reCAPTCHA bağlantı, tarayıcı ve risk analizi bilgilerini işler. Bu servis için gereklilik, uygun işleme şartı ve varsa yurt dışı aktarım mekanizması ayrıca doğrulanmalıdır. Analitik izni bu servise açık rıza yerine geçmez. Alternatif iletişim: info@ardaguray.com.

Saklama ve silme

İşletme randevu kayıtları için 10 yıllık bir üst saklama süresi talep etmiştir. Bu süre kendiliğinden yasal zorunluluk değildir; veri kategorisine, işleme amacına, gerekliliğe ve varsa uygulanacak mevzuata göre gerekçesi doğrulanmalıdır. Saklama süresi belirsiz bırakılmamalıdır.

Mevcut yazılım randevu arşivini otomatik silmez. Veritabanı, eski koleksiyonlar, e-posta ve yedekler için birlikte uygulanacak silme/anonimleştirme takvimi işletme tarafından tamamlanmalıdır. Amaç ortadan kalktığında ve saklamayı gerektiren başka bir hukuki sebep kalmadığında veriler silinmeli, yok edilmeli veya anonimleştirilmelidir.

Kanun’un 11. maddesindeki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış verilerin düzeltilmesini isteme; şartları varsa silme veya yok etme talep etme; düzeltme ve silmenin alıcılara bildirilmesini isteme; yalnızca otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız vardır.

Başvuru için info@ardaguray.com adresini kullanabilirsiniz. Başvurunun mevzuata uygun yöntem ve kimlik doğrulamasıyla alınması gerekir; yalnızca gerekli bilgiler istenir. Usulüne uygun başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.

Okundu bildirimi ve çerez izni ayrıdır

Randevu formundaki kutu, bu metinle bilgilendirildiğinizi kaydeder; verilerinizin her amaçla işlenmesini kabul ettiğiniz veya pazarlama izni verdiğiniz anlamına gelmez. İsteğe bağlı analitik izni ayrı çerez panelinden yönetilir. Analitiği reddetmeniz randevu almanızı engellemez.