Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Uyarınca Kişisel Veriler İçin Aydınlatma Metni

Terapistleriniz olarak kişisel verilerinizin gizliliğini ve güvenliğini önemsiyoruz. Buna göre de gerekli önlemleri almaktayız ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) hükümlerine uygun olarak özel nitelikli kişisel veriler de dâhil olmak üzere Kanun’da kişisel veri olarak tanımlanmış olan bilgilerinizi aşağıda belirtilen şekil ve kapsamda kaydediyoruz. Biz Terapistler bunu “Veri Sorumlusu” olarak yaparken Dijital DKT mobil uygulaması ise “Veri İşleyen” sıfatı ile verilerinizi işlemektedir. İşbu aydınlatma formu ile de sizleri bu konuda bilgilendirmek istemekteyiz.

Terapistiniz ile bir hizmet ilişkisi kurmadan ve bu aşamadan sonra olacak olan açık rıza verme işleminden önce işbu Aydınlatma Metni’ini okuyunuz. Aydınlatma Metni; hangi kişisel verilerin toplandığı, bu kişisel verilere kimlerin erişimi olduğu, bu kişisel verilerin hangi amaçlarla kullanılacağı konuları ve hizmet ilişkisi konusundaki ek haklarınız ve yükümlülükleriniz konularında sizi bilgilendirmeyi amaçlamaktadır.

Buna göre de Aydınlatma Metni’inin sonunda bulunan “okudum/anladım” kutucuğunu işaretlemeyi unutmayın. Daha önceden alınmış olmamakla beraber “açık rızanız” ilk defa bundan sonraki aşamada alınacaktır. Bunu da uygulamada yer alan kişisel verileriniz ile ilgili izin alanında veya üyelik sayfasındaki izin kutucuklarının işaretlenmesi ve onaylanması suretiyle izin vererek özgürce yapabileceksiniz.

Kişisel Verilerin İşlenme İlkeleri:

Veri sorumlusu olan Terapistler ve veri işleyen olan mobil uygulama Dijital DKT; siz Danışanlardan alınan kişisel verileri KVKK’nin 4. maddesinde yer alan aşağıdaki ilkelere uygun olarak işlemektedir.

- Hukuka ve dürüstlük kurallarına uygun olma,

- Doğru ve güncel olma,

- Belirli, açık ve meşru amaçlar için işlenme,

- İşleme amacına uygun, sınırlı ve ölçülü olma,

- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.

AYDINLATMA METNİ

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesindeki “Veri Sorumlusunun Aydınlatma Yükümlülüğü” kapsamında terapistlerin veri sorumlusu sıfatıyla siz danışanlar için hazırlanmıştır. KVKK ve ilgili diğer mevzuata uygun olarak terapistiniz tarafından sağlık verileriniz başta olmak üzere kişisel verileriniz, aşağıda açıklanan sınırlar çerçevesinde Dijital DKT tarafından işlenebilmektedir. İşbu Aydınlatma Metni ’ne göre aşağıda hangi kişisel verilerin işlendiği, kişisel verilerin hangi amaçla işlendiğini, kişisel veri toplamanın yöntemi ile hukuki sebebi, işlenen kişisel verilerin kimlere ve hangi amaçla aktarılabileceği, sizlerin; veri sorumlusu ve veri işleyen karşısındaki hakları açıklanmaktadır. Terapistiniz tarafından siz danışanların kişisel verilerinizin toplanmasına ve işlenmesine ilişkin işbu Aydınlatma Metni, aşağıdaki hususlarda bilgilendirilmenizi amaçlamaktadır:

• Hangi kişisel verilerin toplandığı, işlendiği,

• Kişisel verilerinizin hangi amaçla toplandığı, işlendiği,

• Kişisel verilerinizin kimlerle paylaştığı,

• Kişisel verilerinizin Türkiye dışına aktarılıp aktarılmadığı,

• Verilerinizin nasıl saklandığı ve korunduğu,

• Kişisel verilerinize ilişkin haklarınızın kapsamı.

İşbu Aydınlatma Metninin amaçları kapsamında,

1. Tanımlar

“Kişisel Veri” tanımlanmış veya tanımlanabilir bir bireye ilişkin bilgiyi ve “İşleme” kişisel veriye ilişkin toplama, izni geri çekme, ulaşma, kullanma, paylaşma, saklama ve imhâ gibi işlemleri ifade eder.

İşlenen Kişisel Veriler, İşleme Amacı ve Hukuki Sebepler

1.1 Hukuka Uygunluk Sebeplerine Dayalı İşleme

Terapistiniz, sizlerin kimlik bilgilerini (ad, soyad, T.C. kimlik numarası, imza) ve iletişim bilgilerinizi (telefon numarası, e-posta, adres), Türk Borçlar Kanunu, Gelir Vergisi Kanunu, Ayakta Teşhis ve Tedavi Hizmeti Sunulan Özel Sağlık Kuruluşları Hakkında Yönetmelik olmak üzere ilgili mevzuata uyum kapsamında ve danışmanlık hizmetinin temini amacıyla işlemektedir.

Bu verilerin yanı sıra, terapi sırasında verebileceğiniz mesleğe, eğitim durumuna, cinsiyete, yakın çevre ile sosyal ilişkilere dair veriler, geçmiş sağlık öyküsü, hamilelik ve doğum süreçleri ve danışmanlık sözleşmesi gereği üstlenilen yükümlülüğün ifası, danışan ile yürütülen psikoterapi süreçlerinde danışana ihtiyaçlarına uygun şekilde tam ve gereği gibi hizmet sunmak amacıyla gerektiği ölçüde işlenebilmektedir.

Taraflara arasında bir hukuki uyuşmazlık doğduğu takdirde dava dosyası kapsamında kimlik, adres bilgileriniz ile uyuşmazlık konusu ve buna ilişkin her türlü bilgi, belge de işlenmektedir.

Kişisel verileriniz KVKK m. 4’te belirlenen genel ilkeler uyarınca, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenmektedir.

Kişisel veriler, KVKK’ nın 5. maddesi uyarınca Kişisel Veri Sahibi’ nin (Danışanın) açık rızası olmaksızın işlenemez. Ancak yine aynı madde hükmüne göre aşağıdaki şartlardan birinin varlığı hâlinde, Veri Sahibi’ nin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:

Ø Kanunlarda açıkça öngörülmesi,

Ø Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,

Ø Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,

Ø Veri Sorumlusu’ nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

Ø Kişisel verinin, Veri Sahibi’ nin kendisi tarafından alenileştirilmiş olması,

Ø Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

Ø Kişisel Veri Sahibi’ nin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu’ nun meşru menfaatleri için veri işlenmesinin zorunlu olması.

1.2 Açık Rızaya Dayalı İşleme

Terapistler, danışanın doğrudan kendisinin belirttiği bedensel sağlık verileri ile birlikte psikolojik test sorusu yanıtlarını, terapiye başvuru sebebini, daha önce seans alıp almadığı bilgisi, daha önce yüz yüze terapi alıp almadığı bilgisini ve psikolojik sağlık verilerini ve değerlendirmelerini psikoterapi süreçlerinin yürütülmesi amacıyla işlemektedir. Bu veriler KVKK 6/3/e kapsamında danışanın talep ettiği hizmetin doğası gereği, psikolojik değerlendirme ve psikoterapi süreçlerinin yürütülebilmesi için işlenmesi gerekli verilerdir. Bunun için meşru işleme sebebi ile bu verileriniz açık rızanız ve onayınız olmadan da terapistler tarafından işlenebilecektir. Buna bağlı olarak da sağlık verilerinizin işlenmesi hususundaki bu bilgilendirme, tüm süreci yürütmek ve sürdürmek için gereklidir.

Onayınızı geri çekmeniz, bu geri çekmeden önce onayınıza dayanarak yapılan işlemenin hukuka uygunluğunu etkilemeyecektir. Burada belirtilen saklama süresinin sonuna kadar sağlık verileriniz muhafaza edilmeye devam edecektir.

2. Kişisel Verilerin Toplanma Usulü

Burada sayılan kişisel veriler Terapist tarafından görüşmeler ve psikoterapi süreçlerinde toplanacaktır. Terapistiniz, görüşmeler ve psikoterapi süreçlerinde danışana ilişkin kişisel verileri de içerecek şekilde tuttuğu kayıtları, değerlendirme ve analizleri, veri işleyen olan “Dijital DKT” mobil uygulaması ile [elektronik ortamda] saklanmak için paylaşacaktır.

3. Saklama Süresi

Kişisel verileriniz psikoterapi dâhil danışmanlık hizmet sözleşmeniz çerçevesinde 3 yıl ve hukuki ilişki sona erdikten sonra 1 yıl boyunca muhafaza edilmektedir.

Taraflar arasında hukuki uyuşmazlık doğması hâlinde uyuşmazlığa ilişkin kayıtlar, belgeler, dava, icra dosyaları yargılama süresinin sonundan itibaren 1 yıl boyunca muhafaza edilmektedir.

Kişisel verileriniz, bu sürenin sonunda ilk imha periyodunda silinir veya yok edilir.

4. Üçüncü Kişilere Aktarma veya Açıklama

Terapistiniz ve veri işleyen olan Dijital DKT, yukarıda belirtilen kişisel verilerinizi kanundan doğan yükümlülüklere uymak ve/veya hizmet sözleşmesi gereğince sorumluluklarını ifa etmek için ve/veya hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması hâlinde rızanıza ihtiyaç olmadan ;

- Sadece yükümlülüklerin yerine getirilmesi için alınan hizmetle sınırlı ve bu amaçla orantılı olarak bankalar, denetim firmaları, avukatlar, avukatlık ofisleri ve mali müşavirler, tedarikçiler gibi işin gerektirdiği ve/veya hizmet aldığı üçüncü şahıslara,

ve

- Sağlık Bakanlığı ve ilgili Kurumlar, ilgili bakanlıklar ve müdürlükler ile; Sosyal Güvenlik Kurumu, adli merciler dahil kamu kurum ve tüzel kişilerine, kanunlarla yetkili kılınan diğer kamu kurumlarına,
aktarabilir veya açıklayabilir.

Tarafınızdan edinilmiş olan kişisel veriler yukarıda anılan amaçların ifa edilebilmesi için hukuka, mahremiyet ve sır tutma ilkesine bağlı kalarak saklanmakla beraber, terapistinizin faaliyet konusu ile ilgili ve diğer kanun ve sair mevzuat hükümlerinin zorunlu kıldığı/izin verdiği kişi, kurum ve/veya kuruluşlara, iştigal konusu faaliyetlerimizi yürütmek üzere hizmet alınan üçüncü yurt içi/yurt dışı hizmet sağlayıcı/çözüm ortaklarına, bağımsız denetim ve destek hizmeti alınan kuruluşlara hukuki zorunluluklar nedeniyle kişisel verileriniz aktarabilecektir. Türkiye içerisindeki veri aktarımı KVKK’nın 8/2(a) bendine istinaden KVKK 5/2 (a) uyarınca kanun gereği, (c) uyarınca sözleşmenin kurulması ve/veya ifası için zorunlu olması, (ç) uyarınca hukuki bir yükümlülüğün yerine getirilmesi ve (e) uyarınca bir hakkın tesisi, kullanılması veya korunması için zorunlu olması hâlleri ile sınırlı olacaktır.

Türkiye’de verilerinizin açıklandığı üçüncü kişilere ve /veya üçüncü kişi kategorilerine ilişkin bilgi her zaman bilginize ve incelemenize açıktır.

5. Kişisel Verilerin Yurt Dışına Aktarılması

Kişisel verileriniz yurt dışında bulunan depolama, arşivleme, bilişim teknolojileri desteği alınan sunucular, hosting şirketleri, program, bulut bilişim vb. diğer elektronik ortamlara gerekli güvenlik önlemleri alınarak; Kurul tarafından yeterli korumaya sahip olduğu ilan edilen yabancı ülkelere veya açık rızanıza dayanarak belirtilen ve benzer amaçlarla sınırlı olarak aktarılabilinir, işlenebilir ve saklanabilir. Bu kapsamda Kişisel Verileriniz, Veri İşleyen “Dijital DKT” tarafından yurt dışına aktarılmaktadır. Tüm veriler Firebase platformunun Firestore veritabanında saklanacaktır. Kişisel verilerin Avrupa'daki sunucularda saklanması veri sorumlusu ile veri işleyen arasındaki sözleşme kapsamında sağlanan uygun güvencelerle ve KVKK 9 uyarınca sağlanmaktadır.

6. Kişisel Veri Sahibi Olarak KVKK 11.madde Uyarınca Haklarınız

Danışanlar olarak kişisel verilerinizin işlenmesi noktasında “KVKK” uyarınca :
a) kişisel verinizin işlenip işlenilmediğini öğrenme;
b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme;
d) yurt içinde veya yurt dışında kişisel verileriniz aktarıldığı üçüncü kişileri bilme;
e) kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
f) kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme;
g) Kişisel Verilerin Korunması Hakkında Kanun Madde 7 uyarınca yukarıda bahsedilen düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme;
h) işlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve
i) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararınızın giderilmesini talep etme
haklarına sahipsiniz.

7. Geri Alma Hakkınız

Vermiş olduğunuz onayı ve vereceğiniz açık rızayı her zaman geri alma hakkına sahipsiniz. KVKK madde 7/1’e göre ;"Bu Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. " Yine aynı maddenin ikinci fıkrasında ise "Kişisel verilerin silinmesi, yok edilmesi veya anonim hâle getirilmesine ilişkin diğer kanunlarda yer alan hükümler saklıdır. " denmektedir.

Bu amaçla da:

· Mobil uygulama üzerinden terapistiniz ve Dijital DKT ile iletişime geçebileceğinizi,

• Açık rızanızı geri çektiğiniz taktirde bundan önce onayınıza dayanılarak yapılan işlemenin kanuniliğini etkilemeyeceğini,

• Onayın kapsamında işlenen verilerinizin Aydınlatma Metninde belirtilen saklama süresince muhafaza edilmeye devam olunacağını,

belirtmek isteriz.

Talepleriniz İçin;

Ø Lütfen kişisel verilerinizin düzeltilmesi, bloke edilmesi veya silinmesine yönelik başvuruları veya verilerin korunmasına ilişkin her türlü soruyu doğrudan bildiriniz.

Ø Aydınlatma Metni’nde anılan haklarınız yasa ile sınırlandırılmıştır ve muhtemelen ancak belirli koşullar dâhilinde sağlanabilecektir. (KVKK’nın 10. ve 13. maddelerine bakınız)

Ø Tarafınızca oluşacak bu taleplerinizi e-posta adresine iletebilirsiniz. Talebiniz ilgili belgelerin ulaşmasından itibaren en kısa sürede ve en geç 30 (otuz) gün içinde sonuçlandıracaktır.

İşbu Aydınlatma Metni ile;

• İlgili Terapist’in veri sorumlusu olarak kişisel verilerimi toplayabileceği ve “Dijital DKT” uygulamasının ise veri işleyen olarak verilerime sahip olabileceği,

• Paylaşacağım kişisel verilerin bazılarının sonradan vereceğim açık rıza ile alınmasının hukuki dayanağının Kişisel Verileri Koruma Kanunu’nun 5/1, 6/3 maddeleri ve verilerimin aktarılmasının 8/1 maddesi olduğu,

• Burada belirtilen verilerimin sadece belirtilen amaçlarla sınırlı ve oranlı olarak işleneceği,

konularında bilgilendirildim ve bu kapsamda hazırlanan Aydınlatma Metni’ni okudum/anladım.

DİJİTAL DKT - Terapist