Kişisel Verilerin Korunması KVKK Aydınlatma Metni
Kuzey Clinic tarafından sunulan hizmetler, internet sitesi, iletişim kanalları ve AI Saç Analizi kapsamında işlenebilecek kişisel verilere ilişkin bilgilendirme metnidir.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizin hangi amaçlarla ve hangi yöntemlerle işlenebileceği, kimlere aktarılabileceği ve KVKK kapsamındaki haklarınız hakkında bilgi vermek amacıyla hazırlanmıştır.
Veri Sorumlusu
KVKK kapsamında kişisel verileriniz bakımından veri sorumlusu olarak Kuzey Clinic tarafından kişisel verileriniz, bu metinde açıklanan kapsam ve amaçlarla işlenebilmektedir.
İşlenebilecek Kişisel Veriler
Kuzey Clinic ile ilişkinizin, kullandığınız hizmetin ve iletişim yönteminizin niteliğine göre aşağıdaki veri kategorileri işlenebilir.
Sağlık Verileri ve Saç Analizi Bilgileri
Saç dökülmesine ilişkin kullanıcı tarafından verilen sağlık bilgileri, tedavi geçmişi, saç veya saçlı deri hakkında sağlık bilgisi içeren açıklamalar ile saç fotoğrafları üzerinden oluşturulan bazı analiz sonuçları, içeriklerine göre sağlık verisi niteliği taşıyabilir. Bu nitelikteki veriler yalnızca KVKK’nın 6. maddesinde öngörülen uygun veri işleme şartının bulunması halinde ve gerekli güvenlik tedbirleri gözetilerek işlenir.
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, somut işleme faaliyetine göre aşağıdaki amaçlarla işlenebilir:
- İletişim ve bilgi taleplerinin alınması ve yanıtlanması
- Randevu ve ön değerlendirme süreçlerinin yürütülmesi
- Saç ekimi, PRP, mezoterapi ve diğer hizmetler hakkında talep edilen bilgilerin sağlanması
- AI Saç Analizi aracının çalıştırılması ve tahmini ön değerlendirme oluşturulması
- Kullanıcı tarafından yüklenen saç fotoğraflarının talep edilen analiz kapsamında değerlendirilmesi
- Hizmetlerin planlanması, yürütülmesi ve takibi
- Kullanıcı deneyiminin ve internet sitesinin güvenliğinin geliştirilmesi
- İletişim kayıtlarının ve hizmet taleplerinin yönetilmesi
- Hukuki yükümlülüklerin yerine getirilmesi
- Uyuşmazlıkların ve hukuki taleplerin yönetilmesi
- Açık rıza gerektiren faaliyetlerde, ilgili kişinin açık rızasına dayalı işlemlerin yürütülmesi
Kişisel Veri Toplama Yöntemi ve Hukuki Sebep
Kişisel verileriniz; internet sitesi formları, AI Saç Analizi aracı, telefon görüşmeleri, e-posta, WhatsApp, yüz yüze görüşmeler ve internet sitesi üzerindeki teknik kayıtlar aracılığıyla elektronik veya fiziki yöntemlerle elde edilebilir.
Kişisel verilerin işlenmesi, somut işleme faaliyetine göre KVKK’nın 5. ve özel nitelikli veriler bakımından 6. maddesinde düzenlenen uygun kişisel veri işleme şartlarından birine dayanır.
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaatler için zorunlu olması
- Kanunda öngörülen diğer veri işleme şartlarının bulunması
- Gerekli olduğu durumlarda ilgili kişinin açık rızasının bulunması
Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Bir işleme faaliyetinin açık rızaya dayanması halinde, gerekli aydınlatma ayrıca yapılır.
Kişisel Verilerin Aktarılması
Kişisel verileriniz, işleme amacının gerektirdiği ölçüde ve KVKK’da öngörülen koşullar çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:
- Kanunen yetkili kamu kurum ve kuruluşları
- Yetkili adli ve idari merciler
- Bilgi teknolojileri, barındırma, güvenlik ve teknik altyapı hizmet sağlayıcıları
- İletişim hizmeti sağlayıcıları
- Gerekli olması halinde hukuki, mali ve profesyonel danışmanlar
- Hizmetin yürütülmesi için zorunlu olan ve gerekli sözleşmesel/güvenlik tedbirlerinin uygulandığı hizmet sağlayıcılar
WhatsApp ve Üçüncü Taraf Platformlar
Kuzey Clinic ile WhatsApp veya başka bir üçüncü taraf platform üzerinden iletişim kurmayı tercih etmeniz halinde, söz konusu platformların kendi gizlilik ve veri işleme kuralları da uygulanabilir.
Yurt Dışına Veri Aktarımı
Kullanılan teknik altyapı veya üçüncü taraf hizmetler nedeniyle yurt dışına kişisel veri aktarımı söz konusu olması halinde, KVKK’nın 9. maddesinde düzenlenen yurt dışına aktarım koşulları ve uygulanabilir güvence mekanizmaları dikkate alınır.
Kişisel Verilerin Saklanması
Kişisel veriler, işlenme amaçları için gerekli olan süre, ilgili mevzuatta öngörülen saklama süreleri ve uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınarak muhafaza edilir.
Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması halinde veriler; uygulanabilir mevzuat ve Kuzey Clinic’in veri saklama ve imha süreçleri çerçevesinde silinir, yok edilir veya anonim hale getirilir.
Kişisel Verilerin Güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini veya erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler uygulanır.
Özel nitelikli kişisel verilerin işlenmesi söz konusu olduğunda, bu verilerin niteliğine uygun ek güvenlik önlemleri gözetilir.
KVKK Kapsamındaki Haklarınız
KVKK’nın 11. maddesi kapsamında, Kuzey Clinic’e başvurarak kendinizle ilgili aşağıdaki hakları kullanabilirsiniz:
Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya elverişli bilgileri içerecek şekilde Kuzey Clinic’e iletebilirsiniz.
- E-posta: info@kuzeyclinic.com
- Adres: Adalet Mah. 1593/1 Sk. No:32, Bayraklı / İzmir
- Başvuru konusuna “KVKK İlgili Kişi Başvurusu” ifadesini ekleyebilirsiniz.
Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir. Başvurunun sonuçlandırılması için gerekli olması halinde başvuru sahibinin kimliğinin doğrulanmasına yönelik ek bilgi talep edilebilir.
Metinde Yapılabilecek Değişiklikler
Mevzuattaki değişiklikler, Kuzey Clinic’in hizmetleri, internet sitesi veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda bu Aydınlatma Metni güncellenebilir. Güncel metin bu sayfada yayımlanır.
