Endoğru Bilgi Teknolojileri A.Ş. (“Şirket”) tarafından kişisel verileri işlenen doktorlara ve uzmanlara yönelik olarak, kişisel verilerinin işlenmesine ilişkin usul ve esasların açıklanması amacıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi ve ilgili mevzuat gereğince bu aydınlatma metni hazırlanmıştır.
Veri Sorumlusu
Kişisel verileriniz, 6698 Sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen veri sorumlusu sıfatı ile Merkez Mah. Teknoloji Caddesi No:12/4 34750 Kadıköy / İstanbul adresinde mukim Endoğru Bilgi Teknolojileri A.Ş. tarafından aşağıdaki açıklamalarla sınırlı olmak üzere işlenmektedir.
Kişisel Verilerinizin Toplanma Yöntemleri ve Hukuki Sebepleri
Aşağıda kategoriler halinde detaylıca açıklanan kişisel verileriniz, Endoğru Bilgi Teknolojileri A.Ş. tarafından 6698 Sayılı Kişisel Verilerin Korunması Kanunu kapsamında belirtilen hukuki sebepler gözetilerek işlenmektedir.
Endoğru Bilgi Teknolojileri A.Ş., endogru.com (“Site”) aracılığıyla sunduğu hizmetler kapsamında doktorlara ve uzmanlara ait kişisel verileri; üyelik formu, bilgi sistemleri, çerezler, e-posta, çağrı merkezi ve sisteme kayıt olmak isteyen doktor veya uzman tarafından ibraz edilen veya Endoğru Bilgi Teknolojileri A.Ş. tarafından ibraz edilmesi talep edilen diğer bilgi ve belgeler aracılığıyla sözlü, yazılı ve elektronik ortam yoluyla toplamaktadır.
Doktorlardan veya uzmanlardan elde edilen kişisel bilgiler, Endoğru Bilgi Teknolojileri A.Ş. tarafından aşağıdaki hukuki gerekçeler ve amaçlar doğrultusunda sınırlı ve ölçülü olmak kaydıyla ve her türlü teknik ve idari koruma yöntemleri alınmak suretiyle işlenmektedir.
İşlenen Kişisel Veriler, Hukuki Sebepleri ve İşleme Amaçları
Veri Kategorisi: İletişim Bilgileri Aşağıda sayılan kişisel veriler bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması hukuki sebepleriyle işlenmektedir.
| Veri Kategorisi: Kimlik Bilgileri Aşağıda sayılan kişisel veriler kanunlarda kişisel veri toplanmasının açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması, bir hakkın tesisi, kullanılması veya korunması için işlemenin zorunlu olması hukuki sebepleriyle işlenmektedir. | |
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
|
|
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
|
|
|
Veri Kategorisi: Finans ve İşlem Bilgileri Aşağıda sayılan kişisel veriler kanunlarda kişisel veri toplanmasının açıkça öngörülmesi, bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması hukuki sebepleriyle işlenmektedir. | |
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
|
|
|
Veri Kategorisi: İşlem Güvenliği Bilgileri Aşağıda sayılan kişisel veriler Site içinde işlem yapmanız halinde kanunlarda kişisel veri toplanmasının açıkça öngörülmesi, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması ve temel hak ve özgürlüklerine zarar vermemek kaydıyla Şirket’in meşru menfaatleri için veri işlemenin zorunlu olması nedeniyle işlenmektedir. | |
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
|
|
|
Veri Kategorisi: Mesleki Deneyim Bilgisi Aşağıda sayılan kişisel veriler bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olmak kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması hukuki sebepleriyle işlenmektedir. | |
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
|
|
|
Veri Kategorisi: Hukuki İşlem Bilgileri Aşağıda sayılan kişisel veriler kanunlarda kişisel veri toplanmasının açıkça öngörülmesi, Şirket’in hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması hukuki sebepleriyle işlenmektedir. | |
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
|
|
|
Veri Kategorisi: Dernek ve Vakıf Üyelik Bilgisi Dernek ve vakıf üyeliği bilgisi 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca özel nitelikli kişisel veri olarak kabul edilmektedir. Bu nedenle dernek ve vakıf üyeliği bilginiz yalnızca açık rızanız olması halinde işlenmektedir. | |
| İşlenen Kişisel Veriler | Kişisel Veri İşleme Amaçları |
|
|
Kişisel Verilerinizin Aktarılması
Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. maddesinde belirtildiği şekilde doktorun veya uzmanın açık rızası olması halinde ya da aynı Kanun’un 5. maddesinin ikinci fıkrasında sayılan şartların gerçekleşmesi durumunda aktarılabilecektir.
Kişisel verileriniz, istisnai olarak yurt içinde mukim üçüncü kişilere aşağıdaki durumlarda aktarılabilir:
-
Kanunlarda kişisel veri aktarılmasının açıkça öngörülmesi,
-
Endoğru Bilgi Teknolojileri A.Ş.’nin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
-
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
-
Temel hak ve özgürlüklerinize zarar vermemek kaydıyla Endoğru Bilgi Teknolojileri A.Ş.’nin meşru menfaatleri için veri aktarımının zorunlu olması.
Belirtilen koşullar dışında, Kişisel Verilerin Korunması Kanunu’nun 9. maddesinde öngörülen haller hariç olmak üzere, kişisel verileriniz Endoğru Bilgi Teknolojileri A.Ş. tarafından herhangi bir amaçla üçüncü kişilere veya yurt dışına aktarılmaz.
| Aktarım Yapılan Üçüncü Kişiler | Kişisel Veri Aktarma Amaçları |
|
|
|
|
|
|
|
|
Doktor/Uzman Olarak Haklarınız
Kişisel verilerinize ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
-
Kişisel verilerinizin işlenip işlenmediğini öğrenme,
-
İşlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
-
Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
-
Mevzuatta öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
-
Eksik/yanlış verilerin düzeltilmesi veya kişisel verilerin silinmesi/yok edilmesi halinde, bu durumun kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme,
-
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
Kişisel Verileriniz ile İlgili Başvuru ve Şikayet Süreci
Yukarıda sıralanan haklarınıza ilişkin başvurularınızı:
-
Yazılı olarak,
-
Kayıtlı elektronik posta (KEP) adresiniz üzerinden,
-
Güvenli elektronik imza veya mobil imza ile,
-
Daha önce Endoğru Bilgi Teknolojileri A.Ş.’ye bildirdiğiniz ve sisteminde kayıtlı bulunan e-posta adresinizden,
Endoğru Bilgi Teknolojileri A.Ş.’ye iletebilirsiniz.
Başvurularınızda aşağıdaki bilgilerin bulunması zorunludur:
a) Ad, soyad ve başvuru yazılı ise imza,
b) T.C. vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
c) Tebligata esas yerleşim yeri veya iş yeri adresi,
ç) Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
d) Talep konusu.
Başvurularınızı bilgi@endogru.com e-posta adresine iletebilirsiniz. Ayrıca endogru.com adresinde yer alan formu doldurarak, imzalı bir nüshasını Endoğru Bilgi Teknolojileri A.Ş. adresine gerekli bilgi ve belgeler ile birlikte gönderebilirsiniz.
Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır. Gerek görülmesi halinde, başvuruya ilişkin ek bilgi ve belgeler talep edilebilir. Başvuru cevabının ayrıca bir maliyet gerektirmesi durumunda, Kişisel Verilerin Korunması Kurumu tarafından belirlenen tarifedeki ücretler talep edilebilecektir.