Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu ve iletişim

E-posta: ozlemaydil@gmail.com

2. Toplanan bilgiler ve kaynakları

Ön görüşme formunda ad soyad, telefon, tercih edilen tarih ve saat; isteğe bağlı olarak e-posta ve not alınır. Randevu formunda ad, soyad, e-posta, telefon, görüşme türü, tarih ve saat ile isteğe bağlı kısa not alınır. Talep durumu, hizmetin takibi için yönetim notları ve aydınlatma metnini okuduğunuza ilişkin sürüm ve zaman kaydı da tutulur. E-posta veya telefonla doğrudan iletişimde, kendinizin ilettiği bilgiler kullanılır.

Formlar sağlık, cinsel yaşam veya başka özel nitelikli kişisel veri talep etmez. Lütfen gerekli olmadıkça sağlık bilgileri veya diğer hassas kişisel verileri paylaşmayın. Bu tür bilgilerin hizmet sırasında gerekli olması halinde, ayrıca uygun bilgilendirme ve özel nitelikli veri işleme şartı belirlenmelidir; formdaki kutu bu bilgiler için açık rıza değildir.

Siteye bağlantı sırasında IP adresi ve istek bilgileri sunucu/hosting altyapısınca teknik olarak işlenebilir. Yapılandırılmışsa form güvenliği için IP ve telefon numarasından türetilen özetler ile kısa süreli istek sayımları kullanılır. Bulunamayan sayfalara ilişkin yol ve yönlendiren sayfa kayıtları teknik hata takibinde tutulabilir.

Yalnızca analiz tercihiniz olumluysa ana sayfa ziyareti, rastgele oturum kimliği, ziyaret zamanı ve tarayıcı/cihaz bilgileri site içi istatistiklere kaydedilir. Site içi analiz kayıtlarında IP özeti, konum, yönlendiren sayfa, arama/kampanya parametreleri ve diğer sayfalardaki hareketler toplanmaz.

Google Analytics 4 de yalnızca analiz izni verildiğinde yüklenir. Ziyaret edilen sayfanın yolu, cihaz ve tarayıcı bilgileri ile iletişim, form ve randevu akışlarındaki kişisel bilgi içermeyen sabit olay adları ölçülebilir. Ad, e-posta, telefon, not, görüşme konusu, seçilen tarih veya saat Google Analytics’e gönderilmez. Google Analytics ziyaret ve oturum ölçümü için yaklaşık konum türetebilir ve _ga ile _ga_* çerezlerini kullanabilir.

Ayrıntılar Çerez Politikasındadır.

3. Amaçlar ve hukuki dayanaklar

• İsteğiniz üzerine ön görüşme ve randevu planlama, iletişim kurma ve hizmeti yürütme: sözleşme öncesi talep ettiğiniz adımlar veya sözleşmenin ifası için gerekli işleme.
• Genel soruları yanıtlamak, talepleri düzenli takip etmek, sistem güvenliğini sağlamak ve kötüye kullanımı önlemek: hak ve özgürlüklerinizle dengelenmiş meşru menfaat. Amaç, iletişimin ve güvenli hizmetin sürekliliğidir.
• Uygulanabilir kayıt tutma yükümlülükleri ve yetkili makamların hukuka uygun talepleri: ilgili hukuki yükümlülüğün yerine getirilmesi. Hakların korunması için gerekli kayıtlar, uygun olduğu ölçüde meşru menfaate dayanabilir.
• İsteğe bağlı analiz: önceden verdiğiniz, geri alınabilir rıza. Başka bir faaliyet için rıza gerekiyorsa ayrıca ve belirli bir amaç için istenir.

Bu işlemler, durumuna göre KVKK’nın 5. maddesinde yer alan sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat için zorunlu olma şartlarına dayanır. Bu şartların bulunmadığı ve açık rıza gereken işlemler için rızanız ayrıca istenir.

Sağlık veya cinsel yaşama ilişkin özel nitelikli kişisel verilerin hizmet sırasında işlenmesinin gerekli hale gelmesi durumunda KVKK’nın 6. maddesindeki uygun işleme şartı ve ek güvenlik tedbirleri ayrıca değerlendirilir. Formdaki aydınlatma kutusu, özel nitelikli verilerin işlenmesi için genel bir açık rıza değildir.

Zorunlu alanlar olmadan çevrimiçi talep veya randevu tamamlanamaz. İsteğe bağlı not ve ön görüşme e-postası boş bırakılabilir. Aydınlatma kutusu bilgilendirildiğinizin kaydıdır; pazarlama izni veya bütün veri işlemlerine yönelik genel rıza değildir. Sitede pazarlama aboneliği bulunmaz.

4. Alıcılar ve yurt dışına aktarım

Veriler, yalnızca gerekli kapsamda hosting ve veritabanı altyapısını sağlayanlar, yetkili teknik destek sağlayıcıları ve hukuken yetkili kamu kurumlarıyla paylaşılabilir. Ön görüşme talepleri ve randevular site veritabanına kaydedilir.

Analiz izni verildiğinde, yukarıda açıklanan ölçüm verileri Google Analytics hizmetinin sağlanması için Google tarafından işlenir.

Yurt dışı hizmet sağlayıcılarının kullanılması kişisel verilerin yurt dışına aktarılmasına yol açarsa, aktarım KVKK’nın 9. maddesi ve yürürlükteki ikincil düzenlemelerdeki uygun şartlara dayanılarak, gerekli sözleşmesel ve teknik tedbirler alınarak gerçekleştirilir. Kullanılan sağlayıcılar ve uygulanan aktarım güvenceleri hakkında yukarıdaki e-posta adresinden bilgi isteyebilirsiniz.

5. Saklama ve güvenlik

Talep, randevu, yazışma ve bilgilendirme kayıtları; ilgili amaç için gerekli süre boyunca ve varsa uygulanabilir yasal saklama veya hak arama yükümlülüğü sona erene kadar tutulur. Gereklilik bittiğinde silme, yok etme veya anonimleştirme uygulanmalıdır. Tüm kayıtlar için tek bir kesin süre belirlenmemiştir; hizmetin niteliği, talebin durumu ve uygulanabilir yükümlülükler dikkate alınır. Teknik tarayıcı saklama süreleri Çerez Politikası’nda ayrıca belirtilmiştir.

Erişimin yetkilendirilmesi, form doğrulaması ve kötüye kullanım kontrolleri kullanılır. Veritabanı, e-posta ve yedeklerde bulunan kopyalar da saklama ve silme değerlendirmesine dahildir.

6. Haklarınız ve başvuru

KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi isteme; işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; yalnızca otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarınız bulunur.

Rızanızı ileriye etkili olarak geri çekebilirsiniz; geri çekme, öncesindeki hukuka uygun işlemenin geçerliliğini etkilemez. Analiz tercihinizi her sayfadaki “Çerez tercihleri” düğmesinden değiştirebilirsiniz. Sitede yalnızca otomatik işlemeye dayalı hukuki veya benzer önemli etki doğuran karar verilmez.

Haklarınızı kullanmak için Özlem Aydil’e yukarıdaki e-posta adresinden başvurabilirsiniz. Başvuruda talebinizi ve kimliğinizi belirlemeye yetecek bilgileri paylaşmanız istenir; yalnızca gerekli doğrulama bilgileri talep edilir. Başvurular KVKK ve ilgili başvuru usullerinde öngörülen süre içinde sonuçlandırılır. Veri sorumlusuna başvuru sonrasında kanuni şartları oluşursa Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

7. Kaynaklar ve güncellemeler

Bu metin uygulamadaki değişikliklerle güncellenir; yeni taleplerde gösterilen sürüm kaydedilir. Resmî açıklamalar: KVKK ilgili kişi hakları, Çerez Uygulamaları Hakkında Rehber ve Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber.