1. Bu metin neyi kapsar?

Bu metin girisimsel.com.tr/randevu/ üzerinden gönderilen ön değerlendirme randevu taleplerini, bekleme listesi kayıtlarını, süreli slot tekliflerini, randevu iletişimini ve kişinin güvenli bağlantı üzerinden yaptığı iptal/değişiklik işlemlerini kapsar.

Form gönderimi kesin randevu veya tedavi taahhüdü değildir. Ekip talebi inceleyip ayrıca onaylar. Acil durumlarda bu form kullanılmamalı; 112 veya uygun acil sağlık hizmetine başvurulmalıdır.

2. İşlenen veriler

  • Ad ve soyad.
  • Telefon ve e-posta.
  • Seçilen gün/saat ve slot bilgisi.
  • Kaynak site ve ilgi alanı (girişimsel radyoloji, ablasyon, varis veya biyopsi).
  • Talebin kaynağı, durumu, oluşturulma/güncellenme zamanı ve standart operasyon gerekçeleri.
  • Aydınlatma metni sürümü ve metnin okunduğuna ilişkin kayıt.
  • Bekleme listesinde uygun başlangıç/bitiş tarih-saat aralığı ve iletişim tercihi.
  • Bildirim gönderim/deneme/hata kayıtları; güvenli yönetim bağlantısı için rastgele token ve yalnız hash olarak saklanan doğrulama verileri.
  • Yetkili ekip işlemlerinde kişisel veri içermeyen denetim ve revision bilgileri.

Randevu modülü serbest sağlık notu, rapor/dosya yükleme veya kalıcı IP kaydı istemez. Seçilen ilgi alanı sağlık durumuna ilişkin çıkarım oluşturabileceğinden özel nitelikli kişisel veri olarak korunur.

3. Amaçlar

Veriler; uygun slotu göstermek, talebi almak ve çift rezervasyonu önlemek, ekip ön değerlendirmesi ve onayı, iletişim/bildirim, randevuyu iptal veya değiştirme, bekleme listesi ve süreli teklif yönetimi, kötüye kullanım ve güvenlik kontrolü, operasyon/uyuşmazlık kaydı ve yasal yükümlülükler için işlenir.

Randevu verileri pazarlama veya reklam için kullanılmaz. Pazarlama/duyuru izni randevu hizmetinin şartı değildir.

4. Toplama yöntemi ve hukuki sebep

Veriler web formu, güvenli hasta bağlantısı, ekip yönetim ekranı ve e-posta/telefon iletişimi yoluyla otomatik veya kısmen otomatik elde edilir.

Ad-soyad, iletişim, slot ve randevu işlem verileri; kişinin ön değerlendirme/randevu talebinin alınması ve yürütülmesi için KVKK m.5/2-c kapsamındaki sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma; uyuşmazlık ve denetim kayıtları için m.5/2-e kapsamındaki bir hakkın tesisi, kullanılması veya korunması; kötüye kullanım ve sistem güvenliği kontrolleri için kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla m.5/2-f kapsamındaki veri sorumlusunun meşru menfaati şartlarına dayanılarak işlenir.

İlgi alanının oluşturabileceği sağlık verisi çıkarımı; sır saklama yükümlülüğü altındaki hekim ve yetkili sağlık ekibi tarafından ön değerlendirme, tıbbi teşhis, tedavi ve bakım hizmetlerinin planlanması ve yürütülmesi amacıyla gerekli olduğu ölçüde KVKK m.6’da düzenlenen sağlık hizmeti işleme şartına dayanılarak işlenir. Form serbest sağlık öyküsü, rapor veya tetkik istemez.

“Aydınlatma metnini okudum” kutusu, aydınlatmanın sunulduğunun kaydıdır ve açık rıza değildir. WhatsApp gelecekte etkinleştirilirse ayrı, isteğe bağlı ve geri alınabilir opt-in ile yurt dışı aktarım değerlendirmesi gerekir. WhatsApp şu anda kapalıdır.

5. Alıcı grupları ve aktarım

Amaçla sınırlı olarak veriler; ön değerlendirme ve randevu operasyonu için yetkili klinik/randevu ekibine, sistemi barındırma ve yedekleme için İstanbul’da hizmet veren sunucun.com.tr sağlayıcısına, randevu bildirimlerini iletmek için İstanbul’da hizmet veren guzel.net.tr klinik e-posta sağlayıcısına ve yalnız hukuki yükümlülük bulunduğunda yetkili mercilere aktarılabilir.

Kardeş siteler yalnız kaynak ve ilgi parametresiyle merkezi forma yönlendirme yapacaksa bu akış açıkça doğrulanmalıdır. Kardeş sitelerden kişisel veri aktarımı yapılmamalı; kullanıcı veriyi merkezi formda doğrudan girmelidir.

Randevu formuna girilen kişisel alanlar bu akış kapsamında yurt dışındaki bir hizmet sağlayıcıya gönderilmez. WhatsApp kanalı kapalıdır; yurt dışı aktarım doğurabilecek yeni bir kanal, KVKK m.9 şartları ayrıca sağlanmadan etkinleştirilmez.

6. Saklama

Tamamlanan, iptal edilen veya reddedilen randevu kişisel alanları ilgili sonuçtan 24 ay sonra anonimleştirilir. Bekleyen ve aktif kayıtlar hizmet süresince tutulur. İşleme şartlarının daha önce ortadan kalkması halinde veriler sürenin sonu beklenmeden silinir, yok edilir veya anonimleştirilir.

Anonimleştirme sonrasında operasyonel istatistikler kişiyle ilişkilendirilemeyecek biçimde tutulabilir. Bildirim ve operasyon kayıtları ile sunucu/güvenlik logları 3 ay; e-posta kopyaları 24 ay; yedekler 12 ay saklanır.

7. Güvenlik

Yönetim işlemleri yetki ve nonce kontrolleriyle; slot/randevu yazmaları revision ve tekilleştirme kimlikleriyle korunur. Hasta yönetim ve teklif tokenları açık metin yerine güvenli doğrulama yaklaşımıyla işlenir. Formda rapor ve serbest sağlık notu alınmaması veri minimizasyonu tercihidir.

Hiçbir teknik tedbir mutlak güvenlik garantisi değildir. Olay halinde uygulanacak ihlal değerlendirme ve bildirim süreci veri sorumlusu tarafından ayrıca belgelenmelidir.

8. Haklar ve başvuru

KVKK m.11 kapsamındaki bilgi, düzeltme, silme/yok etme, aktarım yapılan kişileri öğrenme, otomatik analiz sonucuna itiraz ve zarar giderimi taleplerinizi aşağıdaki posta veya e-posta kanalından veri sorumlusuna iletebilirsiniz.

Veri sorumlusu: Mehmet Hakan Pıçak (Uzm. Dr.)
Başvuru adresi: Bakırçay Üniversitesi Çiğli Eğitim ve Araştırma Hastanesi, Girişimsel Radyoloji Kliniği, Yeni Mahalle, Murat Karayalçın Bulvarı No: 18, 35620 Çiğli/İzmir
Başvuru e-postası: info@girisimsel.com.tr
KEP: Yok
Genel randevu telefonu: 0232 398 3700

Dayanak: Aydınlatma Tebliği, özel nitelikli kişisel veriler, özel nitelikli veri rehberi, silme ve anonimleştirme.