KULLANICI AYDINLATMA METNİ

<h1>AYDINLATMA METNİ</h1>

Son Güncelleme: 21.03.2023

Map2heal Bilişim Teknolojiler ve Yazılım A.Ş. (Bundan sonra "Şirket" olarak anılacaktır) olarak; kişisel verilerinizin gizliliği ve güvenliği en önemli önceliklerimiz arasındadır. Bu kapsamda 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (Bundan sonra "KVKK" olarak anılacaktır) 10. maddesinden doğan aydınlatma yükümlülüğümüzü yerine getirmek amacıyla tarafımızca işlenmekte olan kişisel verilerinizin kullanımı ve korunması hakkında sizleri bilgilendirmek isteriz.

İşbu Aydınlatma Metni, https://dakik.app/, https://web.dakik.app/adreslerini" class="redactor-linkify-object">https://web.dakik.app/">https://web.dakik.app/... ve Dakik mobil uygulamasını (hepsi birlikte “Dakik” olarak anılacaktır.) ziyaret eden ve kullanan ilgili kişilerin kişisel verilerini konu edinmektedir. Bu kapsamda Aydınlatma Metni’ne konu veri konusu kişi grubunu ziyaretçiler ve kullanıcılar oluşturmaktadır.

<tbody>

<tr>

Ziyaretçiler

</td>

Dakik’e üye olmaksızın https://dakik.app/ ve https://web.dakik.app/ ve ilişkili yazılım uygulamaları içerisinde yer alan bilgilendirmeleri ve gelişmeleri takip eden kişiler “Ziyaretçi” olarak tanımlanmaktadır.

</td>

</tr>

<tr>

Kullanıcılar

</td>

Dakik’e üyelik kaydı oluşturup Hasta veya Tele Tıp Personeli sıfatıyla profil oluşturan kişiler “Kullanıcı” olarak tanımlanmaktadır.

</td>

</tr>

</tbody>

</table>

<ol>

<li>Veri Sorumlusunun Kimliği:</li>

</ol>

Aydınlatma Metni’nde belirtilmiş olan bilgiler ve işbu kişisel verilerin işlenmesinde Map2heal Bilişim Teknolojiler ve Yazılım A.Ş. olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında, veri sorumlusu sıfatı ile işlediğimizi tarafınıza bildiriyoruz.

<tbody>

<tr>

Veri Sorumlusu

</td>

Map2heal Bilişim Teknolojiler ve Yazılım A.Ş.

</td>

</tr>

<tr>

Veri Sorumlusunun Adresi

</td>

Üniversiteler Mah 1596. Cad. Hacettepe Teknokent 4.Arge no 95/35 Beytepe Ankara Çankaya

</td>

</tr>

<tr>

İletişim Kanalı

</td>

<a href="mailto:info@dakik.app">info@dakik.app</a>

</td>

</tr>

</tbody>

</table>

<ol>

<li>İşlenen Kişisel Veriler, Amaç ve Hukuki Sebep</li>

</ol>

<tbody>

<tr>

Kullanıcı (Tele Tıp Personeli)

</td>

</tr>

<tr>

Kişisel Veri Kategorileri ve İşlenen Kişisel Veriler

Kimlik: Adı soyadı, TCKN, doğum tarihi, kimlik fotoğrafı, fotoğraf?

İletişim: E-posta, telefon numarası, ülke, şehir, adres

İşlem Güvenliği: Cihaz İşletim Sistemi ve Sürümü, Mac Adresi, Kullanıcı İşlem Kayıtları, Parola Bilgileri, Tarih-zaman Damgası, IP Adresi, Log kayıtları, TCKN

Mesleki Deneyim: Unvan, kurum, branş, diploma- ihtisas tescil bilgileri, uzmanlık alanı bilgileri, sertifika

Müşteri İşlem: Mesaj kayıtları

Görsel ve İşitsel Kayıtlar: Kamera ve ses kayıtları

Hukuki İşlem: Uyuşmazlık olması halinde tutulan hukuki işlem bilgileri

Lokasyon: Konum

Pazarlama: Çerez Kayıtları

Finans: Ödeme bilgileri

</td>

</tr>

<tr>

Kişisel Veri İşleme Amacı ve Hukuki Sebebi

“Açık rıza” hukuki sebebine istinaden açık rıza vermeniz halinde;

<ul>

<li>İnternet sitemizde reklam amaçlı kullanılan çerezler aracılığıyla kişisel verileriniz işlenecektir.</li>

<li>Hasta ile video konferans aracılığıyla hizmet verebilmeniz amacıyla yaptığınız görüşmelerde kamera ve mikrofonunuza erişim sağlanarak kişisel verileriniz işlenecektir.</li>

</ul>

KVKK m.5/2-a “Kanunlarda açıkça öngörülmesi” ve 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” hukuki sebeplerine istinaden:

<ul>

<li>İlgili mevzuatlar gereği saklama ve arşivleme faaliyetlerinin yürütülmesi</li>

<li>Finans ve muhasebe işlemlerinin yürütülmesi</li>

<li>İlgili mevzuatlar gereği faaliyetlerin hukuka uygun yürütülmesi</li>

<li>Sağlık Bakanlığı başta olmak üzere ilgili yetkili kişi, kurum ve kuruluşlara bilgi verilmesi</li>

<li>Bilgi güvenliği süreçlerinin yürütülmesi</li>

</ul>

KVKK m.5/2-c “Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması.” hukuki sebebine istinaden:

<ul>

<li>Mal- hizmet süreçlerinin yürütülmesi,</li>

<li>Mal- hizmet operasyon süreçlerinin yürütülmesi,</li>

<li>Mal-hizmet destek hizmetlerinin yürütülmesi,</li>

<li>Saklama ve arşiv faaliyetlerinin yürütülmesi,</li>

<li>İletişim faaliyetlerinin yürütülmesi,</li>

<li>Sözleşme süreçlerinin yürütülmesi</li>

<li>Dakik eğitim taleplerinin karşılanabilmesi</li>

</ul>

KVKK M.5/2-e “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” hukuki sebebine istinaden:

<ul>

<li>Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.</li>

</ul>

KVKK m.5/2- f “İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.” hukuki sebebine istinaden:

<ul>

<li>Şikâyet yönetimi, yeni hizmet ve ürünler ile ilgili görüş ve önerilerinizi almak, sorun-hata bildirimlerinizi almak, ürün ve hizmetlere, şikâyet ve taleplerinize yönelik tarafınıza bilgi verilmesi,</li>

<li>İş faaliyetlerinin incelenmesi ve raporlanması</li>

<li>Kimlik ve mesleki yeterlilik doğrulamasının yapılması</li>

</ul>

</td>

</tr>

</tbody>

</table>

<tbody>

<tr>

Kullanıcı (Hasta)

</td>

</tr>

<tr>

Kişisel Veri Kategorileri ve İşlenen Kişisel Veriler

Kimlik: Adı soyadı, TCKN, doğum günü, cinsiyet, fotoğraf

İletişim: E-posta, telefon numarası, ülke, şehir, adres

İşlem Güvenliği: Cihaz İşletim Sistemi ve Sürümü, Mac Adresi, Kullanıcı İşlem Kayıtları, Parola Bilgileri, Tarih-zaman Damgası, IP Adresi, Log kayıtları

Müşteri İşlem: Sigorta türü, mesaj kayıtları

Görsel ve İşitsel Kayıtlar: Kamera ve ses kayıtları

Hukuki İşlem: Uyuşmazlık olması halinde tutulan hukuki işlem bilgileri

Pazarlama: Çerez Kayıtları

Finans: Ödeme-bilgileri

Sağlık: Dakik cihazlarının kullanımı ile elde edilen sağlık bilgileri, tarafınızca Dakik’e kaydedilen sağlık bilgileri, Uzaktan sağlık hizmeti kapsamında Tele Tıp Personeli ile yapmış olduğunuz görüşmeler-video konferanslar esnasında bildirdiğiniz sağlık verileri

</td>

</tr>

<tr>

Kişisel Veri İşleme Amacı ve Hukuki Sebebi

“Açık rıza” hukuki sebebine istinaden açık rıza vermeniz halinde;

<ul>

<li>İnternet sitemizde reklam amaçlı kullanılan çerezler aracılığıyla kişisel verileriniz işlenecektir.</li>

<li>Sizleri, video konferans aracılığıyla sunulan hizmetlerden faydalandırabilmek amacıyla kamera ve mikrofona erişim sağlanarak kişisel verileriniz işlenecektir.</li>

<li>Şirket, Uzaktan Sağlık Bilgi Sistemi üreticisi olup Sağlık Bakanlığı tarafından yetkilendirilmiştir ve Kayıt Tescil Sisteminde kaydı bulunmaktadır. Sağlık verileriniz, Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik ve sair mevzuatlar kapsamında yükümlülüklerin yerine getirilmesi, saklama ve arşivleme faaliyetlerinin yürütülmesi, Dakik’te kayıtlı bulunan Tele Tıp Personelinin uzaktan sağlık hizmetinin sunumu gerekli şekilde sunabilmesi amaçlarıyla işlenecektir.</li>

</ul>

KVKK m.5/2-a “Kanunlarda açıkça öngörülmesi” ve 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” hukuki sebeplerine istinaden:

<ul>

<li>İlgili mevzuatlar gereği saklama ve arşivleme faaliyetlerinin yürütülmesi</li>

<li>Finans ve muhasebe işlemlerinin yürütülmesi</li>

<li>İlgili mevzuatlar gereği faaliyetlerin hukuka uygun yürütülmesi</li>

<li>Sağlık Bakanlığı başta olmak üzere ilgili yetkili kişi, kurum ve kuruluşlara bilgi verilmesi</li>

<li>Bilgi güvenliği süreçlerinin yürütülmesi</li>

</ul>

<ul>

<li>Mal- hizmet operasyon süreçlerinin yürütülmesi,</li>

<li>Mal- hizmet süreçlerinin yürütülmesi,</li>

<li>Mal-hizmet destek hizmetlerinin yürütülmesi,</li>

<li>Saklama ve arşiv faaliyetlerinin yürütülmesi,</li>

<li>İletişim faaliyetlerinin yürütülmesi,</li>

<li>Sözleşme süreçlerinin yürütülmesi,</li>

<li>Dakik eğitim taleplerinizin karşılanabilmesi</li>

</ul>

KVKK M.5/2-e “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” hukuki sebebine istinaden:

<ul>

<li>Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.</li>

</ul>

<ul>

<li>İş faaliyetlerinin incelenmesi ve raporlanması,</li>

<li>Kimlik doğrulama işlemlerinin yapılması</li>

</ul>

</td>

</tr>

</tbody>

</table>

<tbody>

<tr>

Ziyaretçi

</td>

</tr>

<tr>

Kişisel Veri Kategorileri ve İşlenen Kişisel Veriler

Kimlik: Adı soyadı

İletişim: E-posta, telefon numarası

Diğer: Mesaj-Konu

İşlem Güvenliği: Cihaz İşletim Sistemi ve Sürümü, Mac Adresi, İşlem Kayıtları, Tarih-zaman Damgası, IP Adresi, Log Kayıtları

Pazarlama: Çerez Kayıtları

Hukuki İşlem: Uyuşmazlık olması halinde tutulan hukuki işlem bilgileri

</td>

</tr>

<tr>

Kişisel Veri İşleme Amacı ve Hukuki Sebebi

“Açık rıza” hukuki sebebine istinaden açık rıza vermeniz halinde;

<ul>

<li>İnternet sitemizde reklam amaçlı kullanılan çerezler aracılığıyla kişisel verileriniz işlenecektir.</li>

</ul>

KVKK m.5/2-a “Kanunlarda açıkça öngörülmesi” ve 5/2-ç “Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.” hukuki sebeplerine istinaden:

<ul>

<li>İlgili mevzuatlar gereği saklama ve arşivleme faaliyetlerinin yürütülmesi</li>

<li>Bilgi güvenliği süreçlerinin yürütülmesi</li>

</ul>

KVKK M.5/2-e “Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.” hukuki sebebine istinaden:

<ul>

<li>Olası bir uyuşmazlık durumunda haklarımızın korunabilmesi ve kullanılması ile hukuki süreçlerin yürütülmesi.</li>

</ul>

<ul>

</ul>

</td>

</tr>

</tbody>

</table>

Dakik’te manuel olarak veri yükleyebileceğiniz alanlara yer verilmektedir. Yüklediğiniz içeriklerde kişisel veri olması halinde bu kişisel verileri de işleyebilecektir. Dakik’te işlenmesini tercih etmediğiniz kişisel verileri, manuel olarak doldurulan alanlara ve içerik yükleyebileceğiniz alanlara girmemenizi rica ederiz.

Dakik’te kullandığımız çerezler hakkında daha detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

<ol>

<li>Kişisel Verilerin Kimlere Hangi Amaçla Aktarılacağı</li>

</ol>

Kullanıcı (Tele Tıp Personeli)’ların kişisel verileri;

Finans ve muhasebe işlerinin yürütülebilmesi amacıyla muhasebecimiz ile,

Faaliyetlerin mevzuata uygun şekilde yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla yetkili kamu kurum ve kuruluşları ile,

Organizasyon süreçlerinin planlanması, Hizmet süreçlerinin yürütülmesi, Hizmet sonrası destek hizmetlerinin yürütülmesi, Hizmet operasyon süreçlerinin yürütülmesi, Reklam/Kampanya süreçlerinin yürütülmesi, Pazarlama faaliyetlerinin gerçekleştirilmesi, iletilerin gönderilmesi, verilen siparişlerin size teslimini gerçekleştirilmesi amacıyla tedarikçilerimiz ve iş ortaklarımız ile,

İş faaliyetlerinin yürütülmesi-denetimi, iş sürekliliğinin sağlanması amacıyla Şirket hissedarları, iştirakleri ile,

Hukuki bir süreç olması halinde sürecin takip edilebilmesi amacıyla avukatlarımız ile paylaşılacaktır.

Kullanıcı (Hasta)’ların kişisel verileri;

Finans ve muhasebe işlerinin yürütülebilmesi amacıyla muhasebecimiz ile,

Dakik, Sağlık Bilgi Sistemi üreticisi olup Sağlık Bakanlığı tarafından yetkilendirilmiştir ve Kayıt Tescil Sisteminde kaydı bulunmaktadır. Bu kapsamda faaliyetlerin mevzuata uygun şekilde yürütülmesi, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi amacıyla ulusal sağlık sistemleri entegrasyonunun kullanılması kapsamında T.C. Sağlık Bakanlığı başta olmak üzere yetkili kamu kurum ve kuruluşları ile,

İş faaliyetlerinin yürütülmesi-denetimi, iş sürekliliğinin sağlanması amacıyla Şirket hissedarları, iştirakleri ile,

Hukuki bir süreç olması halinde sürecin takip edilebilmesi amacıyla avukatlarımız ile,

Uzaktan sağlık hizmetinin sunulması, Uzaktan Sağlık Hizmetlerinin Sunumu Hakkında Yönetmelik ve sair mevzuatlar bakımından gerekli yükümlülüklerin yerine getirilmesi amacıyla Dakik’te kayıtlı bulunan sağlık kuruluşları ve sağlık personelleri ile

Ziyaretçilerin kişisel verileri;

Gerekmesi veya talep edilmesi halinde, ilgili mevzuat uyarınca yasal yükümlülüklerin yerine getirebilmesi amacıyla ilgili kamu kurum ve kuruluşlarına, ticari faaliyetlerimizin yürütülmesi amacıyla iş ortaklarımıza ve tedarikçilerimize, hukuki bir süreç olması halinde sürecin takip edilebilmesi amacıyla avukatlarımız ile paylaşılacaktır.

<ol>

<li>Kişisel Veri Toplamanın Yöntemi</li>

</ol>

Kişisel verileriniz, işbu metnin (2) fıkrasında belirtilen hukuki sebeplere istinaden ve belirtilen kişisel veri işleme amaçların yerine getirilebilmesi için otomatik yöntemlerle ve bazı durumlarda otomatik olmayan yöntemlerle sözlü, yazılı veya elektronik ortamda elde edilmektedir. Bu yöntemler şunlardır:

Anlaşmalı internet siteleri üzerinden başvuruların yapılması, Şirket personeli, destek hizmeti verdiğimiz/aldığımız kurumlar ile her türlü mevzuat veya sözleşme dahilinde işlem yapılan gerçek ve/veya tüzel kişiler ve doğrudan otomatik sistemler (İnternet sitemiz ve mobil uygulamamız, sosyal medya hesaplarımız) üzerinden iletişim sağlanması, Dakik’te yer verilen formların-alanların doldurulması, e-posta iletisi gönderilmesi, internet sitesinin ziyaret edilmesi, kullanıcı kaydı oluşturulması, anlaşmalı sağlık kuruluşuyla görüşmelerin yapılması, Çekirdek Kaynak Yönetim sisteminde mesleki yeterlilik doğrulamasının yapılması, mesaj- arama yoluyla iletişime geçilmesi, Dakik’in ve / veya hasta takip cihazının kullanılması aracılığıyla kişisel verileriniz toplanmaktadır.

<ol>

<li>KVKK’nın 11. Maddesi Kapsamındaki Haklarınız</li>

</ol>

KVKK’nın 11. maddesi kapsamında, ilgili kişi olarak haklarınız bulunmaktadır. Bu haklar;

a) Kişisel veri işlenip işlenmediğini öğrenme,

b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,

c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,

d) Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

e) 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,

f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bu haklarınız ile ilgili taleplerinizi İlgili Kişi Başvuru Formu’nda belirtilen bütün bilgileri doldurmak suretiyle KVKK’nın 11. maddesi ile 13. maddesinin 1. fıkrası ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ gereğince,

<ul>

<li>“Üniversiteler Mah 1596. Cad. Hacettepe Teknokent 4.Arge no 95/35 Beytepe Ankara Çankaya” adresindeki Şirketimize bizzat gelerek,</li>

<li><a href="mailto:map2heal@hs03.kep.tr">map2heal@hs03.kep.tr</a> şeklindeki kayıtlı elektronik posta (KEP) adresimiz üzerinden,</li>

<li>kimliğinizi tespit edebilmek ve yanlış kişilere bilgi vermemek adına yazılı olarak noter aracılığı ile veya iadeli taahhütlü mektup ile,</li>

<li>güvenli elektronik imza, mobil imza ya da (varsa) tarafınızca daha Şirketimize bildirilen ve sistemlerimizde kayıtlı bulunan elektronik posta adresini kullanmak suretiyle <a href="mailto:info@dakik.app">info@dakik.app</a> adresine elektronik posta göndererek</li>

</ul>

veya gelecekte Kurul’un belirleyeceği diğer yöntemlerle iletebilirsiniz.

<ol>

<li>Değişiklik ve Güncellemeler</li>

</ol>

İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili sair mevzuat kapsamında hazırlanmıştır. İlgili yasal mevzuat ve/veya Şirket kişisel veri işleme amaç ve politikalarında meydana gelecek değişiklikler doğrultusunda bahse konu aydınlatma metninde gerekli değişiklikler yapılabilir.