Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu, EveFizikTedavi ticari adıyla evde fizik tedavi ve rehabilitasyon hizmeti sunan işletmedir. Bu metin; internet sitesi, iletişim formu, telefon, e-posta ve hizmet süreçleri sırasında elde edilen kişisel verilerin hangi amaçlarla ve hukuki sebeplerle işlendiği, kimlere aktarılabileceği ve ilgili kişi olarak sahip olduğunuz haklar konusunda sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri sorumlusuna SAPPHIRE, Emniyet Evleri Mah., Eski Büyükdere Cad. No:1/1 D:1B04, İstanbul adresinden, info@evefiziktedavi.com.tr e-posta adresinden veya +90 531 882 60 90 numaralı telefondan ulaşabilirsiniz.

İşlenen kişisel veri kategorileri

  • Kimlik bilgileri: Ad, soyad, gerektiğinde yaş, doğum tarihi ve kimliğin doğrulanması için gerekli sınırlı bilgiler.
  • İletişim bilgileri: Telefon numarası, e-posta adresi, ikamet veya hizmet adresi ve tercih edilen iletişim kanalı.
  • Hizmet ve işlem bilgileri: Randevu zamanı, talebin içeriği, hizmet geçmişi, görüşme ve iletişim kayıtları ile operasyonel planlama bilgileri.
  • Sağlık bilgileri: Rahatsızlık, tanı, tıbbi geçmiş, hareket ve fonksiyon durumu, hekim yönlendirmesi, raporlar, uygulama planı, rehabilitasyon değerlendirmesi ve seans notları.
  • Dijital işlem ve güvenlik bilgileri: IP adresi, cihaz ve tarayıcı bilgisi, trafik kayıtları, çerez tanımlayıcıları ve internet sitesi kullanım bilgileri.
  • Hukuki işlem bilgileri: Başvuru, talep, şikâyet ve uyuşmazlıkların yönetilmesi için gereken kayıtlar.

Sağlık verileri, Kanun’un 6. maddesi uyarınca özel nitelikli kişisel veridir. Evde fizik tedavi ve rehabilitasyon hizmetinin değerlendirilmesi, planlanması ve yürütülmesi sırasında sağlık verilerinin işlenmesi gerekebilir. Bu veriler genel nitelikli kişisel verilere göre daha sıkı güvenlik ve erişim kurallarına tabi tutulur.

Kişisel verilerin toplanma yöntemleri

Veriler; ilgili kişinin kendisi, veli veya yasal temsilcisi tarafından internet sitesindeki form, telefon görüşmesi, e-posta, yüz yüze görüşme, randevu süreci ve hizmet sırasında sözlü, yazılı veya elektronik yollarla sağlanabilir. Teknik veriler ise internet sitesinin çalışması, güvenliği ve ölçümü kapsamında çerezler, sunucu kayıtları ve benzer teknolojiler aracılığıyla otomatik yollarla elde edilebilir.

İşleme amaçları

  • Bilgi, iletişim ve randevu taleplerinin alınması ve sonuçlandırılması;
  • Evde fizik tedavi ve rehabilitasyon ihtiyacının değerlendirilmesi;
  • Hizmetin planlanması, uygun fizyoterapistin görevlendirilmesi ve randevu koordinasyonunun sağlanması;
  • Fizik tedavi ve bakım sürecinin yürütülmesi, takibi ve devamlılığının sağlanması;
  • Hasta, hasta yakını ve hizmeti sunan fizyoterapist arasındaki iletişimin kurulması;
  • Hukuki, idari ve mesleki yükümlülüklerin yerine getirilmesi;
  • Bilgi güvenliğinin sağlanması, hataların ve yetkisiz işlemlerin önlenmesi;
  • Talep, şikâyet ve olası uyuşmazlıkların incelenmesi ve hakların korunması;
  • İnternet sitesinin performansının ve kullanım deneyiminin geliştirilmesi.

Hukuki sebepler

Kimlik, iletişim, hizmet ve teknik veriler; Kanun’un 5. maddesinde düzenlenen açık rıza, bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunluluk, bir hakkın tesisi, kullanılması veya korunması için zorunluluk ve temel haklara zarar vermemek kaydıyla meşru menfaat için zorunluluk şartlarından somut işleme faaliyetine uygun olanına dayanılarak işlenir.

Özel nitelikli sağlık verileri Kanun’un 6. maddesindeki şartlara göre işlenir. Sağlık verisinin işlenmesi için uygulanabilir başka bir hukuki şart bulunmadığında ilgili kişinin belirli bir konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle açıkladığı açık rızası alınır. Sağlık verileri ayrıca, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından kamu sağlığının korunması, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ya da sağlık hizmetlerinin planlanması, yönetimi ve finansmanı için gerekli olması hâlinde Kanun’un 6. maddesindeki ilgili işleme şartına dayanılarak işlenebilir. Her işlem için yalnızca somut faaliyete uygun hukuki sebep esas alınır.

Kişisel verilerin aktarılması

Kişisel verileriniz, Kanun’un 8. maddesindeki şartlara uygun olarak ve amaçla sınırlı biçimde; evde hizmeti sunmak üzere görevlendirilen fizyoterapistlere, iletişim ve randevu süreçlerinde görev alan yetkili kişilere, barındırma ve bilişim hizmeti sağlayıcılarına, hukuki veya mali danışmanlara ve hukuken yetkili kamu kurumları ile adli mercilere aktarılabilir. Sağlık verileri yalnızca hizmet veya hukuki yükümlülük için gerekli kişilere, asgari veri ilkesi ve özel güvenlik önlemleri gözetilerek açıklanır.

Yurt dışına veri aktarılması gereken bir teknolojik altyapının kullanılması hâlinde aktarım, Kanun’un 9. maddesindeki koşullara göre gerçekleştirilir. Yeterlilik kararı, uygun güvenceler, standart sözleşmeler veya Kanun’da öngörülen arızi aktarım hâllerinden uygulanabilir olanı bulunmadan yurt dışına aktarım yapılmaz. Gerekli durumlarda ilgili kişi ayrıca bilgilendirilir.

Saklama ve imha

Kişisel veriler, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama yükümlülükleri boyunca muhafaza edilir. İletişim ve randevu kayıtları talebin sonuçlandırılması ve hakların korunması için gerekli süreyle; hizmet ve sağlık kayıtları hizmet süreci, uygulanabilir mesleki veya hukuki yükümlülükler ve zamanaşımı süreleriyle; teknik kayıtlar ise bilgi güvenliği ihtiyacı ve ilgili sistemin geçerli saklama ayarıyla sınırlı tutulur. Süre sonunda veya işleme sebebi ortadan kalktığında veriler resen ya da talep üzerine silinir, yok edilir veya anonim hâle getirilir.

Veri güvenliği

EveFizikTedavi, kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler uygular. Erişimler görev ve ihtiyaçla sınırlandırılır; özel nitelikli verilere erişen kişiler bakımından gizlilik yükümlülükleri uygulanır. Elektronik sistemlerde yetkilendirme, güçlü kimlik doğrulama, güncelleme, yedekleme ve kayıt tutma gibi tedbirlerden riskle orantılı olanlar kullanılır.

İlgili kişinin Kanun’un 11. maddesindeki hakları

Kişisel verisi işlenen herkes, veri sorumlusuna başvurarak aşağıdaki haklarını kullanabilir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme;
  • Kişisel verileri işlenmişse buna ilişkin bilgi talep etme;
  • Kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
  • Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme;
  • Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme;
  • Kanun’un 7. maddesindeki şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme;
  • Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
  • İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda kişinin aleyhine bir sonucun ortaya çıkmasına itiraz etme;
  • Kişisel verilerin kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi

Haklarınıza ilişkin başvurunuzu SAPPHIRE, Emniyet Evleri Mah., Eski Büyükdere Cad. No:1/1 D:1B04, İstanbul adresine yazılı olarak veya veri sorumlusuna daha önce bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresinizi kullanarak info@evefiziktedavi.com.tr adresine iletebilirsiniz. Başvuruda ad ve soyad, yazılı başvuruda imza, başvurucunun kimliğini belirlemeye yetecek bilgiler, tebligata esas adres, varsa e-posta ve telefon bilgisi ile talebin açık bir anlatımı bulunmalıdır. Kimlik doğrulama amacıyla yalnızca gerekli ek bilgi istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde kural olarak ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.

Kurula şikâyet hakkı

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, önce veri sorumlusuna başvuru yolunu tüketmiş olmak şartıyla Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Şikâyet, veri sorumlusunun cevabını öğrendiğiniz tarihten itibaren otuz ve her hâlde veri sorumlusuna başvuru tarihinden itibaren altmış gün içinde yapılmalıdır. Güncel başvuru ve şikâyet usulleri için Kişisel Verileri Koruma Kurumunun resmî internet sitesini inceleyebilirsiniz.