KVKK Politikası

• Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza.
• Anonim Hale Getirme: Kişisel verinin başka verilerle eşleştirilse dahi kimliği belirli/belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi.
• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ait her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Sağlık, cinsel hayat, din, üyelik, biyometrik/genetik veriler gibi KVKK m.6'da sayılan veriler.
• Veri Sorumlusu / Veri İşleyen: İşleme amaç ve vasıtalarını belirleyen kişi / onun adına işleyen kişi.
• Kurul: Kişisel Verileri Koruma Kurulu.

Bu Politika; e-randevu'nun KVKK kapsamındaki yükümlülüklere uyumunda benimseyeceği temel ilke ve prensipleri belirlemek amacıyla oluşturulmuştur.

Politika; mevcut ve potansiyel müşterilerimiz, kullanıcılarımız, çalışanlarımız ve iş birliği içinde olduğumuz kurumların ilgili kişilerine ait, otomatik olan ya da bir veri kayıt sisteminin parçası olarak otomatik olmayan yollarla işlenen tüm kişisel verilere ilişkindir. e-randevu, mevzuat değişiklikleri doğrultusunda Politika'da değişiklik yapma hakkını saklı tutar.

• Hukuka ve dürüstlük kurallarına uygun, orantılı ve gerekli ölçüde işleme,
• Belirli, açık ve meşru amaçlar için işleme (amaca özgü kısıtlama),
• Şeffaflık ve aydınlatma yükümlülüğüne uyum,
• Veri ekonomisi: amaç için gerekli asgari veriyle yetinme,
• Doğruluk ve güncellik,
• Saklama süresi sona eren verinin silinmesi, yok edilmesi veya anonimleştirilmesi,
• Gizlilik ve veri güvenliği için idari ve teknik tedbirlerin alınması.

• Sözleşmesel ilişki: Müşteri/iş ortağı verileri sözleşmenin kurulması, ifası ve sonlandırılması için işlenebilir.
• Yasal yükümlülük: Mevzuatta açıkça öngörülen hallerde ayrıca onay alınmaksızın işlenebilir.
• Meşru menfaat: e-randevu'nun meşru menfaati için gerekli hallerde işlenebilir.
• Reklam/pazarlama amaçlı işleme veri sahibinin açık rızasına tabidir.
• Özel nitelikli veriler yalnızca KVKK m.6 kapsamında gerekli tedbirlerle işlenir.

Kişisel verilerin üçüncü kişilere aktarımı, Aydınlatma Metni'ndeki amaçlar kapsamında şu taraflara yapılabilir:

• İş ortaklarımıza ve tedarikçilerimize,
• Bulut/sunucu, ödeme, e-posta ve SMS hizmet sağlayıcılarımıza,
• Hukuken yetkili kamu kurum ve kuruluşları ile özel hukuk kişilerine.
• Yurt dışı aktarımlar yalnızca KVKK'da öngörülen şartlar (yeterli koruma, açık rıza veya Kurul izni) çerçevesinde yapılır.

Kişisel veri sahipleri KVKK m.11'de sayılan haklara sahiptir (bilgi talep etme, düzeltme, silme, itiraz, zararın giderilmesi vb.). e-randevu, talepleri en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz sonuçlandırır.

• e-randevu, verilerin hukuka aykırı işlenmesini/erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini sağlamaya yönelik tedbirleri alır.
• Politika ve KVKK uyumu düzenli denetimlerle kontrol edilir.
• Veri ihlali halinde gerekli güvenlik tedbirleri ivedilikle alınır; durum en kısa sürede ilgili kişiye ve Kurul'a bildirilir.
• Veri sorumluları siciline (VERBİS) kayıt yükümlülüğünün doğması halinde süresinde kayıt yapılır.