Gizlilik Politikası (Privacy Policy)
1) Kapsam ve İlkeler
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ikincil mevzuat ve Kurul kararları doğrultusunda hazırlanmıştır. Dr.MCY, veri işleme faaliyetlerini hukuka ve dürüstlük kurallarına uygun, doğru ve güncel, belirli/şeffaf amaçlarla, sınırlı ve ölçülü şekilde yürütür; gerekli teknik ve idari tedbirleri alır.
2) Toplanan Kişisel Veriler ve Yöntem
- Kimlik ve iletişim verileri (ad-soyad, e‑posta, telefon, fatura/şirket bilgileri)
- Hizmet kullanım verileri (oturum, cihaz, log, tercih ve performans verileri)
- Ödeme/faturalama verileri (ödeme sağlayıcı üzerinden)
- Çerez ve benzeri teknolojilerden elde edilen veriler
Veriler; Site formları, sözleşmeler, çerezler, müşteri hizmetleri, e-posta/telefon ve üçüncü taraf entegrasyonları üzerinden otomatik/yarı otomatik yollarla toplanır.
3) İşleme Amaçları
- Hizmetlerin sunulması, geliştirilmesi ve kişiselleştirilmesi
- Üyelik, abonelik, kimlik doğrulama ve erişim yönetimi
- Faturalama, tahsilat ve mali/denetim yükümlülükleri
- Müşteri destek süreçleri ve bildirimler
- Hukuki yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların takibi
- Açık rıza varsa pazarlama/iletişim faaliyetleri
4) Hukuki Sebepler (KVKK md. 5/2 ve 6)
Veriler; kanunlarda açıkça öngörülmesi, sözleşmenin kurulması/ifası, veri sorumlusunun meşru menfaati, hukuki yükümlülüklerin yerine getirilmesi ve hakların tesisi için zorunluluk halleri başta olmak üzere KVKK’da belirtilen hukuki sebeplere dayalı olarak işlenir. Özel nitelikli kişisel veriler ancak kanunda öngörülen şartlar ve gerekli ek tedbirler alınarak işlenir.
5) Üçüncü Taraflarla Paylaşım ve Aktarım
Hizmetin ifası için zorunlu hallerde; barındırma (hosting), altyapı, analiz, ödeme, e-posta, bülten ve müşteri destek hizmeti sağlayıcılarıyla sınırlı, amaçla orantılı ve gerekli güvenlik tedbirleri alınarak veri paylaşılabilir. Yurt dışına aktarım gerekiyorsa, KVKK’nın öngördüğü usul ve esaslara uygun hareket edilir; gerekli hallerde açık rıza alınır veya Kurul tarafından belirlenen yeterlilik/taahhüt mekanizmaları uygulanır.
6) Çerezler (Cookies) ve Benzeri Teknolojiler
Site performansı, güvenliği ve deneyimi iyileştirmek için zorunlu, işlevsel ve analiz/performans çerezleri kullanılabilir. Kullanıcı tarayıcı ayarlarından çerez tercihlerini yönetebilir; zorunlu çerezler devre dışı bırakılamayabilir. Ayrıntılar Çerez Politikası’nda açıklanır.
7) Veri Güvenliği
Yetkisiz erişim, kayıp, kötüye kullanım, ifşa ve değişikliğe karşı uygun teknik ve idari tedbirler uygulanır; erişimler yetki matrisiyle sınırlandırılır; aktarım ve saklama süreçlerinde kriptografik yöntemler ve kayıt yönetimi kullanılır.
8) İlgili Kişi Hakları (KVKK md. 11)
İlgili kişiler aşağıdaki haklara sahiptir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK ve ilgili mevzuata uygun olarak silinmesini veya yok edilmesini isteme,
- (5) ve (6) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhe bir sonucun ortaya çıkmasına itiraz etme,
- Zarara uğraması hâlinde zararın giderilmesini talep etme.
9) Başvuru Usulü
Başvurular; kimlik teyidi sağlanarak, yazılı veya kayıtlı elektronik posta (KEP) ya da e‑posta yoluyla veri sorumlusuna iletilebilir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir.
10) Saklama Süreleri
Veriler, ilgili mevzuatta öngörülen süreler ve zorunlu zamanaşımı/yasal yükümlülükler saklı kalmak üzere, işleme amaçları için gerekli makul sürelerle saklanır; sürenin sona ermesiyle mevzuata uygun yöntemlerle silinir, yok edilir veya anonim hâle getirilir.
11) Değişiklikler
Bu politika gerektiğinde güncellenebilir. Güncel sürüm Site’de yayımlandığı anda yürürlüğe girer.
12) İletişim ve Veri Sorumlusu Bilgileri
Veri sorumlusu: Dr.MCY – Dr. Mesut Cevdet YAVUZ
Adres: Nilpark AVM & Ofis, Karaman, İzmir Yolu Cd No:90 Kat:2 Ni̇lüfer Bursa
E‑posta: info@drmcy.com.tr | Telefon: +90 850 304 47 61
Web: site.drmcy.com.tr