Healtheduacademy [HEA] – Hekim
Üyelik KVKK Aydınlatma Metni ve Açık Rıza Sözleşmesi
İşbu Aydınlatma Metni ve Açık Rıza Sözleşmesi, Healtheduacademy [HEA] (“Şirket” veya “Veri Sorumlusu”) tarafından işletilen çevrimiçi sağlık eğitim platformuna üye olacak hekimlerin (“Üye Hekim” veya “Veri Sahibi”) kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat uyarınca nasıl işlendiğini, hangi amaçlarla kullanıldığını, kimlerle paylaşıldığını, veri sahibinin haklarını ve veri işleme faaliyetlerine ilişkin açık rızasını düzenlemektedir.
I. KVKK AYDINLATMA METNİ
MADDE 1: TARAFLAR
Veri Sorumlusu :
Unvanı :
Adres :
Telefon :
E-posta :
KEP Adresi :
Veri Sahibi : Platforma üye olmak üzere kişisel verilerini sağlayan gerçek kişi hekim.
MADDE 2: İŞLENEN KİŞİSEL VERİLER VE İŞLEME AMAÇLARI
Şirketimiz, hekim üyelik başvurusu ve üyelik sürecinin devamı kapsamında aşağıdaki kişisel veri kategorilerini ve bu kategorilere ait veri türlerini işlemektedir:
- Kimlik Bilgileri: Ad, Soyad, T.C. Kimlik Numarası (veya yabancılar için pasaport numarası/kimlik numarası), doğum tarihi, doğum yeri, cinsiyet.
- İletişim Bilgileri: Telefon numarası (mobil, iş), e-posta adresi, adres bilgisi (ikametgâh, iş adresi).
- Mesleki Bilgiler: Diploma bilgileri, uzmanlık alanı, mezuniyet tarihi, tabip odası kayıt bilgileri, Sağlık Bakanlığı hekim kayıt numarası, çalıştığı kurum/kuruluş bilgileri, unvan, özgeçmiş (CV) bilgileri, mesleki deneyimler, bilimsel yayınlar, katıldığı eğitimler/kongreler.
- Finansal Bilgiler: Banka hesap numarası, IBAN bilgisi (ödemelerin alınması veya yapılması gerektiği durumlarda).
- İşlem Güvenliği Bilgileri: IP adresi, log kayıtları, üyelik tarihi, son giriş tarihi.
- Pazarlama Bilgileri: Ürün/hizmet tercihleri, anket cevapları, iletişim izni tercihleri.
- Görsel ve İşitsel Kayıtlar: Fotoğraf (profil fotoğrafı olarak yüklenmesi halinde), video (eğitim veya etkinlik katılımında rıza ile kaydedilmesi halinde).
- Sağlık Bilgileri: Sağlık durumu, engel durumu, kan grubu vb. hassas sağlık verileri, Şirketimiz tarafından doğrudan işlenmemekte olup, ancak hekimin kendi rızası ile paylaşması halinde veya mevzuat gereği zorunlu olması halinde, yalnızca ilgili amaçlarla ve özel nitelikli kişisel veri işleme koşullarına uygun olarak işlenebilir. (Bu madde, platformun genel hekim üyelik amacına göre uyarlanmalıdır. Eğer hekimin kendi sağlık durumu platformun hizmetiyle ilgiliyse, bu kısım detaylandırılmalıdır.)
MADDE 3: KİŞİSEL VERİLERİ İŞLEME AMAÇLARI
Kişisel verileriniz, aşağıda belirtilen amaçlar doğrultusunda işlenecektir:
- Üyelik İşlemlerinin Yürütülmesi: Hekim üyelik başvurularının alınması, değerlendirilmesi, üyeliğin oluşturulması ve yönetilmesi.
- Hizmet Sunumu ve Üyelik Yükümlülüklerinin Yerine Getirilmesi: Üyelik kapsamında sunulan platform hizmetlerinden (örneğin, eğitim, seminer, kongre organizasyonları, bilimsel içeriklere erişim, danışmanlık hizmetleri, iş ilanları, meslektaş ağı oluşturma vb.) faydalandırılması.
- İletişim Faaliyetlerinin Yürütülmesi: Üyelikle ilgili bilgilendirmelerin yapılması, duyuruların iletilmesi, sorulara yanıt verilmesi, geri bildirimlerin alınması.
- Sözleşme Süreçlerinin Yürütülmesi: Üyelik sözleşmesinin kurulması, ifası ve sona erdirilmesi ile ilgili süreçlerin yönetimi.
- Finans ve Muhasebe İşlerinin Yürütülmesi: Ödeme süreçlerinin yönetimi, faturalandırma ve tahsilat işlemlerinin gerçekleştirilmesi (varsa).
- Hukuk İşlerinin Takibi ve Yürütülmesi: Hukuki yükümlülüklerin yerine getirilmesi, olası hukuki uyuşmazlıkların çözümlenmesi, resmi kurum taleplerine yanıt verilmesi.
- Denetim ve Etik Faaliyetlerinin Yürütülmesi: İç denetim, dış denetim ve etik kurallara uyum süreçlerinin yönetimi.
- Bilgi Güvenliği Süreçlerinin Yürütülmesi: Üyelik sisteminin güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi.
- Faaliyetlerin Mevzuata Uygun Yürütülmesi: İlgili yasal mevzuattan doğan yükümlülüklerin yerine getirilmesi.
- Pazarlama, Reklam, Analiz ve Optimizasyon Faaliyetleri: Ürün ve hizmetlerin tanıtımı, size özel içerik ve fırsatların sunulması, hizmet kalitesinin geliştirilmesi, analiz ve raporlama çalışmaları.
- Talep ve Şikayetlerin Takibi: Üyelerden gelen talep ve şikayetlerin alınması, değerlendirilmesi ve çözümlenmesi.
MADDE 4: İŞLENEN KİŞİSEL VERİLERİN KİMLERE VE HANGİ AMAÇLA AKTARILABİLECEĞİ
Toplanan kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen koşullara uygun olarak aşağıdaki taraflara aktarılabilecektir:
- İş Ortaklarımıza ve Hizmet Sağlayıcılarımıza: Platform hizmetlerinin sunulması, teknik destek, veri barındırma, altyapı hizmetleri, muhasebe, hukuk danışmanlığı, pazarlama faaliyetleri gibi destek hizmetleri almak amacıyla.
- Kanunen Yetkili Kamu Kurum ve Kuruluşlarına: Mahkemeler, savcılıklar, emniyet birimleri, ilgili bakanlıklar ve diğer resmi kurumlar gibi yasal yükümlülüklerimizin yerine getirilmesi amacıyla yetkili kamu kurum ve kuruluşlarına.
- Bankalara ve Finans Kuruluşlarına: Ödeme ve para transferi işlemlerinin gerçekleştirilmesi amacıyla.
- Hekimlere Yönelik Eğitim/Etkinlik Sağlayıcıları ve Organizasyon Firmalarına: Katılacağınız eğitim, seminer veya etkinliklerin organizasyonu ve kaydınızın yapılması amacıyla.
- Yurt Dışına Aktarım: Açık rızanızın bulunması veya KVKK’nın 9. maddesinde belirtilen diğer şartların mevcut olması halinde (örneğin veri sorumlusunun yurt dışında yerleşik iştirakleri, yurt dışı sunucularda barındırılan hizmetler, yurt dışından alınan bulut servisleri vb.).
MADDE 5: KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ VE İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz, elektronik ortamda (online başvuru formları, e-posta, internet sitesi ziyaretleri, mobil uygulamalar, çerezler) ve fiziki ortamda (yazılı formlar, sözlü beyanlar, telefon görüşmeleri) aşağıdaki hukuki sebeplerle toplanmaktadır:
- Sözleşmenin Kurulması ve İfası (KVKK m. 5/2-c): Üyelik sözleşmesinin kurulması ve tarafı olduğunuz sözleşme kapsamında sunulan hizmetlerin ifası için kişisel verilerinizin işlenmesi zorunludur.
- Hukuki Yükümlülüğün Yerine Getirilmesi (KVKK m. 5/2-ç): İlgili mevzuat uyarınca yasal yükümlülüklerimizin yerine getirilmesi (örneğin, vergi mevzuatı, e-ticaret mevzuatı, bilgi güvenliği mevzuatı).
- Kanunlarda Açıkça Öngörülmesi (KVKK m. 5/2-a): İlgili kanunlarda kişisel verilerin işlenmesinin açıkça düzenlendiği durumlarda.
- İlgili Kişinin Temel Hak ve Özgürlüklerine Zarar Vermemek Kaydıyla Veri Sorumlusunun Meşru Menfaati (KVKK m. 5/2-f): Platform hizmetlerinin geliştirilmesi, güvenliğinin sağlanması, kullanıcı deneyiminin iyileştirilmesi ve şikayet yönetiminin sağlanması gibi meşru menfaatlerimiz için veri işlenmesi gereklidir.
- Açık Rıza (KVKK m. 5/1 ve m. 6/2): Yukarıdaki hukuki sebeplerden birine dayanmayan işleme faaliyetleri (örneğin, pazarlama iletişimi, yurt dışına veri aktarımı veya özel nitelikli kişisel verilerin işlenmesi gibi belirli durumlar) için açık rızanız alınmaktadır.
MADDE 6: KİŞİSEL VERİLERİN AKTARILMASI
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda ve KVKK’nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki kişi veya kategorilerle paylaşılabilecektir:
- Hizmet Sağlayıcılar: Platformun teknik altyapısını sağlayan (hosting, bulut bilişim), yazılım desteği sunan, ödeme işlemlerini gerçekleştiren (ödeme kuruluşları), güvenlik hizmetleri sunan tedarikçilerle.
- İlgili Kurum ve Kuruluşlar: Yasal düzenlemelerin gerektirmesi halinde veya yetkili idari ve adli makamların talebi üzerine, kanunlarla yetkilendirilmiş kamu kurum ve kuruluşları ile.
- İş Ortakları: Eğitim içeriklerinin geliştirilmesi veya sunulması amacıyla işbirliği yapılan (anlaşmalı eğitmenler, içerik sağlayıcılar) iş ortakları ile.
MADDE 7: KİŞİSEL VERİLERİN TOPLAMA YÖNTEMİ VE SAKLAMA SÜRESİ
Kişisel verileriniz; Platform üzerindeki üyelik formları, eğitim kayıt formları, iletişim formları, çerezler (cookies) ve benzeri takip teknolojileri aracılığıyla elektronik ortamda toplanmaktadır.
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili yasal mevzuatta öngörülen saklama süreleri boyunca muhafaza edilmektedir. İşleme amacının ortadan kalkması veya yasal saklama sürelerinin dolması halinde kişisel verileriniz, KVKK’nın 7. maddesi uyarınca re’sen veya talebiniz üzerine silinecek, yok edilecek veya anonim hale getirilecektir.
MADDE 8: VERİ SAHİBİNİN KVKK KAPSAMINDAKİ HAKLARI
KVKK’nın 11. maddesi uyarınca veri sahipleri olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK m. 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Yukarıdaki maddeler uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
MADDE 9: HAKLARIN KULLANIMI VE İLETİŞİM
KVKK’nın 11. maddesi kapsamında yukarıda belirtilen haklarınızı kullanmak için taleplerinizi, yazılı olarak veya Kişisel Verileri Koruma Kurulu tarafından belirlenen diğer yöntemlerle Şirketimize iletebilirsiniz. Başvurunuzu;
- Yazılı ve ıslak imzalı olarak [Şirketin Açık Adresi] adresine şahsen veya noter aracılığıyla,
- Güvenli elektronik imzalı veya mobil imzalı olarak Şirketimizin [[email protected]] kayıtlı elektronik posta (KEP) adresine,
- Şirketimizin sistemlerinde kayıtlı e-posta adresinizden [[email protected]] adresine (kimliğinizin doğrulanması için ek bilgi talep edilebilir),
iletebilirsiniz. Başvurunuzda; adınız, soyadınız, imzanız (yazılı başvurularda), T.C. Kimlik Numaranız (yabancı iseniz uyruğunuz, pasaport numaranız veya kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, bildirime esas elektronik posta adresiniz ve talep konusunun açık ve anlaşılır bir şekilde yer alması zorunludur.
Talepleriniz en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
II. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN RIZA BEYANI
İşbu Aydınlatma Metni’ni okuduğumu, kişisel verilerimin yukarıda belirtilen amaçlar doğrultusunda, Şirketiniz tarafından işlenmesine, KVKK md. 5/2’de belirtilen hukuki sebeplere (sözleşmenin kurulması/ifası, kanuni zorunluluk, meşru menfaat) dayanarak işlenmesine ve aktarılmasına ilişkin bilgilendirildiğimi, haklarım konusunda aydınlatıldığımı kabul, beyan ve taahhüt ederim.
Aşağıda belirtilen hususlar kapsamında kişisel verilerimin işlenmesine açık rıza göstermekteyim:
1. Özel Nitelikli Kişisel Verilerin İşlenmesi: [Platformunuzun hekimlerden toplayabileceği ve KVKK’ya göre “özel nitelikli kişisel veri” statüsüne girebilecek veriler varsa (örn: dernek/oda üyeliği, vakıf üyeliği, sağlık durumu (çok istisnai durumlarda)), bu kısım eklenmelidir. Hekimin mesleki yeterlilik ve uzmanlık bilgileri genellikle özel nitelikli kişisel veri olarak kabul edilir, ancak sözleşmenin ifası veya yasal yükümlülük gereği işlenmesi durumunda açık rıza aranmayabilir. Bu bölüm, ek veya tanıtım amaçlı kullanımlar için rıza almayı hedeflemelidir.]
- Platformumuz bünyesinde oluşturulan profil sayfamda/veritabanımızda yer alacak mesleki dernek, tabip odası veya vakıf üyelik bilgilerimin (KVKK m.6 uyarınca özel nitelikli kişisel veri olarak kabul edilebilecek) işlenmesine ve diğer üyelere/ziyaretçilere (tercihlerim doğrultusunda) görünür olmasına rıza gösteriyorum.
- Onaylıyorum
- Onaylamıyorum
Tarih: [Gün.Ay.Yıl]
2. Pazarlama ve Tanıtım Faaliyetleri İçin Kişisel Verilerin İşlenmesi
- Platformumuz bünyesinde oluşturulan profil sayfamda/veritabanımızda yer alacak mesleki dernek, tabip odası veya vakıf üyelik bilgilerimin (KVKK m.6 uyarınca özel nitelikli kişisel veri olarak kabul edilebilecek) işlenmesine ve diğer üyelere/ziyaretçilere (tercihlerim doğrultusunda) görünür olmasına rıza gösteriyorum.
- Onaylıyorum
- Onaylamıyorum
Tarih: [Gün.Ay.Yıl]
Hekim Üyenin Adı Soyadı: _________________________
Hekim Üyenin İmzası (Dijital Onay): _________________________
