KİŞİSEL VERİLERİN KORUNMASI HAKKINDA AYDINLATMA METNİ

Veri sorumlusu: Hece Dil ve Konuşma Merkezi

Hece Dil ve Konuşma Merkezi olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, kişisel verilerinizi aşağıda açıklanan kapsamda işliyoruz.

Danışan 18 yaşından küçükse ya da yasal temsilcisi bulunuyorsa bu metin velisine ya da yasal temsilcisine hitaben sunulur; aşağıda "verileriniz" ifadesi danışanın ve onun adına işlem yapan velinin verilerini birlikte kapsar, açık rıza veli ya da yasal temsilci tarafından verilir.

1. İşlenen kişisel veriler
• Kimlik ve iletişim bilgileri: ad, soyad, doğum tarihi, cinsiyet, telefon, e-posta, adres.
• Sağlık verileri (özel nitelikli): başvuru nedeni, konuşma ve dil gelişim öyküsü, tanı ve sağlık kurulu ya da eğitsel değerlendirme raporlarına ilişkin bilgiler, işitme durumu, devam edilen okul ya da kurum, konuşma sesleri, dil, akıcılık, ses, yutma ve oral motor işlevlere ilişkin gözlem ve değerlendirmeler, bireysel hedefler ile bu hedeflerde seansta sayılan doğru üretimler ve gözlenen ipucu düzeyleri, test puanları, seans notları, ev çalışmaları ile danışanın ya da ailesinin girdiği günlük gözlem ve işaretlemeler. Danışanın çocuk olduğu ya da yasal temsilcisinin bulunduğu durumlarda bu veriler velisi ya da yasal temsilcisi tarafından verilir ve rıza onun tarafından açıklanır.
• Finansal ve işlem bilgileri: paket, ödeme ve fatura kayıtları; portal giriş kayıtları.

2. İşleme amaçları
Dil ve konuşma terapisi hizmetinin planlanması, yürütülmesi ve izlenmesi; bireysel hedeflerin ve ev çalışmalarının hazırlanması ve takibi; randevu planlama ve hatırlatma; danışan ve aile portalı üzerinden ev çalışması ve gözlem takibi; ödeme ve muhasebe işlemleri; yasal yükümlülüklerin yerine getirilmesi.

3. Hukuki sebepler
Sağlık verileriniz KVKK m.6 kapsamında açık rızanıza dayanılarak; diğer verileriniz sözleşmenin kurulması ve ifası (m.5/2-c), hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) ve meşru menfaat (m.5/2-f) sebepleriyle işlenir. Pazarlama ve kampanya iletileri yalnızca ayrıca vereceğiniz rızaya dayanır ve rızanızı her zaman geri çekebilirsiniz.

4. Aktarım
Verileriniz, hizmetin sunulması için kullanılan bulut tabanlı klinik yazılımı sağlayıcısına (veri işleyen sıfatıyla, sözleşmeyle bağlı ve Türkiye içinde ya da yeterli korumaya sahip sunucularda), SMS/e-posta gönderim sağlayıcılarına (yalnızca iletişim bilgileriniz ve mesaj içeriği), ödeme kuruluşlarına (yalnızca ödeme işlemi için) ve yasal zorunluluk hâlinde yetkili kurumlara aktarılabilir. Sağlık verileriniz üçüncü kişilerle pazarlama amacıyla paylaşılmaz.

5. Saklama süresi
Verileriniz hizmet ilişkisi süresince ve sona erdikten sonra ilgili mevzuatta öngörülen süreler boyunca (sağlık kayıtları için asgari 20 yıl, muhasebe kayıtları için 10 yıl) saklanır; sürenin bitiminde silinir, yok edilir ya da anonim hâle getirilir.

6. Haklarınız
KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Başvurularınızı yukarıdaki iletişim kanallarından yazılı olarak iletebilirsiniz; başvurular en geç 30 gün içinde yanıtlanır.

7. Açık rıza
Danışan portalını etkinleştirirken verdiğiniz açık rıza; sağlık verilerinizin yukarıdaki amaçlarla işlenmesini kapsar. Rızanızı dilediğiniz zaman kliniğe başvurarak geri çekebilirsiniz; geri çekme, o tarihe kadar yapılan işlemlerin hukuka uygunluğunu etkilemez.

Platform işletmecisinin kendi aydınlatma metni ve gizlilik politikası: KVKK · Gizlilik ve çerezler