1. Amaç ve Kapsam

Hasta Bilgilendirme Merkezi, toplumun sindirim sistemi hastalıkları, belirtileri, tanı ve tedavi yöntemleri, beslenme ve koruyucu sağlık konularında bilimsel ve güvenilir bilgilere erişimini desteklemek amacıyla hazırlanmış bir bilgilendirme platformudur.

Bu Kişisel Veri İşleme ve Koruma Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında, internet sitesinin faaliyetleri sırasında işlenebilecek kişisel verilerin korunmasına ilişkin temel ilke ve esasları açıklamak amacıyla hazırlanmıştır.

Politika, internet sitesini ziyaret eden kişilerin teknik verilerinin işlenmesi, korunması, saklanması ve gerektiğinde silinmesine ilişkin süreçleri kapsamaktadır.

İnternet sitesinde üyelik, kullanıcı kaydı, başvuru formu veya ziyaretçilerin kişisel ve sağlık bilgilerini paylaşabilecekleri alanlar bulunmamaktadır. Ziyaretçilerden doğrudan kimlik, iletişim veya sağlık bilgisi talep edilmemektedir.

2. Kişisel Verilerin İşlenmesine İlişkin Temel İlkeler

Kişisel verilerin işlenmesinde KVKK’nın 4. maddesinde belirtilen temel ilkelere uygun hareket edilmesi esas alınır.

Bu kapsamda kişisel veriler;

Hukuka ve dürüstlük kurallarına uygun şekilde işlenir.

Doğru ve gerektiğinde güncel tutulur.

Belirli, açık ve meşru amaçlarla işlenir.

İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak kullanılır.

İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir.

3. İşlenen Kişisel Veriler

Hasta Bilgilendirme Merkezi internet sitesinde ziyaretçilerden doğrudan kişisel bilgi toplanmamaktadır.

Bununla birlikte, internet sitesinin teknik işleyişi kapsamında kullanılan sistemlere bağlı olarak IP adresi, erişim tarihi ve saati, tarayıcı türü, cihaz bilgileri, ziyaret edilen sayfalara ilişkin teknik kayıtlar ve sunucu erişim bilgileri işlenebilir.

Bu veriler yalnızca ilgili teknik faaliyetlerin gerektirdiği kapsamda değerlendirilir.

İnternet sitesi üzerinden ziyaretçilerin kimlik, iletişim, finansal veya sağlık bilgileri talep edilmemektedir.

4. Kişisel Verilerin İşlenme Amaçları

İnternet sitesi ziyaretleri sırasında elde edilebilecek teknik veriler; internet sitesinin güvenli ve kesintisiz çalışmasının sağlanması, sistem performansının korunması, teknik sorunların tespit edilmesi ve giderilmesi, yetkisiz erişimlerin önlenmesi, bilgi güvenliğinin sağlanması ve mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Kişisel veriler, belirtilen amaçlar dışında ve hukuki dayanak bulunmaksızın işlenmez.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler, KVKK’nın 5. maddesinde belirtilen işleme şartlarından ilgili faaliyete uygun olanına dayanılarak işlenir.

Bu kapsamda teknik verilerin işlenmesi, veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi veya ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatlerinin korunması için zorunlu olması hukuki sebeplerine dayanabilir.

Açık rıza gerektiren herhangi bir veri işleme faaliyeti gerçekleştirilmesi hâlinde, ilgili kişilerin açık rızası mevzuata uygun şekilde alınır.

6. Özel Nitelikli Kişisel Verilerin Korunması

KVKK’nın 6. maddesi kapsamında sağlık bilgileri özel nitelikli kişisel veri olarak kabul edilmektedir.

Hasta Bilgilendirme Merkezi, sağlık alanında bilgilendirici içerikler sunmakta olup ziyaretçilerden sağlık durumlarına, hastalık geçmişlerine, teşhis veya tedavi süreçlerine ilişkin kişisel bilgi talep etmemektedir.

İnternet sitesinde kişisel sağlık verilerinin girilmesine veya paylaşılmasına yönelik herhangi bir kullanıcı alanı bulunmamaktadır.

İleride özel nitelikli kişisel verilerin işlenmesini gerektiren bir hizmet sunulması hâlinde, KVKK’nın 6. maddesinde belirtilen işleme şartlarına ve ilgili güvenlik yükümlülüklerine uygun hareket edilir.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler, internet sitesinin ziyaret edilmesi sırasında kullanılan sunucu sistemleri, erişim kayıtları ve teknik altyapı bileşenleri aracılığıyla otomatik yöntemlerle elde edilebilir.

Ziyaretçilerden üyelik, hesap oluşturma, form doldurma veya benzeri işlemler yoluyla doğrudan kişisel veri toplanmamaktadır.

8. Kişisel Verilerin Aktarılması

İnternet sitesinin barındırılması, teknik altyapısının işletilmesi, bakımının yapılması ve bilgi güvenliğinin sağlanması amacıyla işlenen teknik veriler, gerekli olması ve hukuki şartların sağlanması hâlinde hizmet alınan teknik altyapı sağlayıcılarına aktarılabilir.

Ayrıca, ilgili mevzuattan kaynaklanan yükümlülükler doğrultusunda hukuken yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

Kişisel verilerin yurt dışına aktarılması söz konusu olduğunda KVKK’nın 9. maddesinde düzenlenen şartlara uygun hareket edilir.

9. Kişisel Verilerin Saklanması

Kişisel veriler, ilgili mevzuatta öngörülen süreler veya işlenme amaçlarının gerektirdiği süre boyunca muhafaza edilir.

Saklama süreleri belirlenirken veri işleme amacı, ilgili mevzuat hükümleri, bilgi güvenliği gereklilikleri ve verilerin muhafaza edilmesini gerektiren hukuki yükümlülükler dikkate alınır.

Saklama süresi sona eren veya işlenmesini gerektiren sebepler ortadan kalkan kişisel veriler, ilgili mevzuata uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

10. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı işlenmesini, yetkisiz kişiler tarafından erişilmesini, değiştirilmesini veya kaybolmasını önlemek amacıyla uygun teknik ve idari güvenlik tedbirlerinin alınması esas alınır.

Bu kapsamda internet sitesinin teknik altyapısının güvenliğinin korunması, erişim yetkilerinin sınırlandırılması, sistem güvenliğinin gözetilmesi ve olası güvenlik risklerinin değerlendirilmesi hedeflenir.

Kişisel veri güvenliğini etkileyebilecek olayların tespit edilmesi hâlinde ilgili mevzuat kapsamında gerekli değerlendirme ve işlemler gerçekleştirilir.

11. Kişisel Verilerin Silinmesi, Yok Edilmesi ve Anonim Hâle Getirilmesi

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması veya ilgili saklama sürelerinin sona ermesi hâlinde veriler, KVKK’nın 7. maddesi ve ilgili mevzuat hükümleri doğrultusunda silinir, yok edilir veya anonim hâle getirilir.

Bu işlemler gerçekleştirilirken verilerin niteliği, saklandığı ortam ve bilgi güvenliği gereklilikleri dikkate alınır.

12. Çerezler ve İnternet Sitesi Teknolojileri

İnternet sitesinin teknik işlevlerinin yerine getirilmesi ve güvenliğinin sağlanması amacıyla çerezler veya benzeri teknolojiler kullanılabilir.

Çerezlerin kullanımı, ilgili mevzuat hükümleri ve kişisel verilerin korunmasına ilişkin temel ilkeler çerçevesinde değerlendirilir.

Zorunlu olmayan ve açık rıza gerektiren çerezlerin kullanılması hâlinde ziyaretçilerin tercihlerini belirleyebilmesine imkân sağlanır.

Çerez kullanımına ilişkin ayrıntılı bilgiler Çerez Politikası kapsamında açıklanır.

13. İlgili Kişilerin Hakları

KVKK’nın 11. maddesi uyarınca ilgili kişiler aşağıdaki haklara sahiptir:

1. Kişisel verilerinin işlenip işlenmediğini öğrenme.
2. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
3. Kişisel verilerinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Kişisel verilerinin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenen kişisel verilerinin düzeltilmesini isteme.
6. Kanunda öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemler aracılığıyla yapılan analizler sonucunda aleyhlerine bir sonucun ortaya çıkmasına itiraz etme.
9. Kişisel verilerinin kanuna aykırı işlenmesi nedeniyle zarara uğramaları hâlinde zararın giderilmesini talep etme.

14. Başvuru ve Talepler

İlgili kişiler, KVKK kapsamındaki haklarına ilişkin başvurularını, kimliklerini doğrulamaya elverişli bilgiler ve taleplerinin açıklamasıyla birlikte, ilgili mevzuatta belirtilen başvuru usullerine uygun olarak aşağıda yer alan iletişim kanalları üzerinden iletebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

15. Politikanın Güncellenmesi

Bu Kişisel Veri İşleme ve Koruma Politikası; ilgili mevzuatta, internet sitesinin teknik altyapısında veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda gözden geçirilebilir ve güncellenebilir.

Güncel politika, internet sitesi üzerinden yayımlanır.

Veri Sorumlusu ve İletişim Bilgileri

Türk Gastroenteroloji Derneği

Adres: Mustafa Kemal Mah. 2126. Sk. No:6 C Blok D:9 (Kolbay İş Merkezi), Çankaya / Ankara / Türkiye

Telefon: +90 312 284 15 11

E-posta: [email protected]

Web Sitesi: https://tgd.org.tr/