Kişisel Verilerin Korunması ve İşlenmesi Politikası

Özel Sağlık Meslek Birimi Klinik Psikolog Pınar Ezgin

1. Giriş

Veri sorumlusu Özel Sağlık Meslek Birimi Klinik Psikolog Pınar Ezgin (kısaca "Klinik Psikolog Pınar Ezgin" olarak anılacaktır) için kişisel verilerin korunması hususu büyük önem arz etmektedir. Kişisel Verilerin işlenmesi ve korunması süreçleri için işbu Politika ile yönetilen süreç ve hedeflenen gaye; iş birliği içinde olduğumuz tedarikçilerimizin ve tedarikçi çalışanlarının, çalışanlarımızın, çalışanlarımızın aile yakınlarının, çalışan adaylarımızın, şirket yetkililerimiz ve hissedarlarımızın, potansiyel ürün veya hizmet alan kişilerin, ürün veya hizmet alan kişilerin ve Klinik Psikolog Pınar Ezgin'in ilişki içinde olduğu üçüncü kişilerin Kişisel Verilerinin hukuka uygun biçimde işlenmesi ve korunmasıdır.

Bu kapsamda, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat gereğince Kişisel Verilerin işlenmesi ve korunması için Klinik Psikolog Pınar Ezgin tarafından gereken idari ve teknik tedbirler alınmaktadır.

Bu Politika'da Kişisel Verilerin işlenmesi süreçleri için Klinik Psikolog Pınar Ezgin'in benimsediği, aşağıda belirtilen temel prensipler açıklanacaktır:

Kişisel Verilerin gerektiğinde açık rıza kapsamında işlenmesi,
Kişisel Verilerin hukuka ve dürüstlük kurallarına uygun işlenmesi,
Kişisel Verileri doğru ve gerektiğinde güncel tutma,
Kişisel Verileri belirli, açık ve meşru amaçlar için işleme,
Kişisel Verileri işlendikleri amaçla bağlantılı, sınırlı ve ölçülü işleme,
Kişisel Verileri ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme,
Kişisel Veri Sahiplerini aydınlatma ve bilgilendirme,
Kişisel Veri Sahiplerinin haklarını kullanması için gerekli altyapıyı oluşturma,
Kişisel Verilerin korunması için gerekli tedbirleri alma,
Kişisel Verilerin işleme amaçlarının tespit ve uygulamasında, üçüncü kişilere aktarılmasında, ilgili mevzuata ve Kurul düzenlemelerine uygun davranma,
Özel nitelikli Kişisel Verilerin işleme ve koruma hususlarının özel olarak düzenlenmesi.

2. Veri Sorumlusunun Kimliği

Klinik Psikolog Pınar Ezgin, KVKK ve ilgili ikincil mevzuatlar uyarınca "Veri Sorumlusu" sıfatını haizdir. Veri sorumlusu olarak Klinik Psikolog Pınar Ezgin'e Bölüm 5,3'de yer verilen iletişim bilgileri kullanarak ulaşmanız mümkündür.

3. Politika'nın Amacı ve Kapsamı

Bu Politika'nın temel amacı, Klinik Psikolog Pınar Ezgin tarafından hukuka uygun bir biçimde yürütülen Kişisel Veri işleme faaliyeti ve Kişisel Veriler'in korunmasına yönelik benimsenen sistemler konusunda açıklamalarda bulunmak, bu kapsamda, çalışanlarımızı, hissedar ve şirket yetkililerimizi, çalışan adaylarımızı, danışanlarımızı, potansiyel danışanlarımızı, ürün veya hizmet alan kişileri, tedarikçilerimizi, tedarikçilerimizin çalışanlarını ve herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik veya otomatik olmayan yöntemlerle Kişisel Veriler'i alınmış tüm gerçek kişileri bilgilendirerek şeffaflık sağlamaktır.

Klinik Psikolog Pınar Ezgin'in tüm birimleri, çalışanları, yetkilileri, temsilcileri işbu Politika'ya uymakla yükümlüdür ve Politika'ya uyum sağlamak için gerekli adımları atar.

4. Tanımlar

Kısaltma	Tanım
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
Anonim Hale Getirme	Kişisel Verilerin, başka verilerle eşleştirilerek dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hale getirilmesi
İmha	Kişisel Verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Kişisel Veri Saklama ve İmha Politikası	Klinik Psikolog Pınar Ezgin'in Kişisel Verilerin işlendikleri amaç için gerekli olan azami süreyi belirleme işlemi ile silme, yok etme ve anonim hale getirme işlemi için dayanak teşkil eden politika
Kişisel Verilerin İşlenmesi	Kişisel Verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlem
Kurul	Kişisel Verileri Koruma Kurulu
KVKK veya Kanun	6698 sayılı Kişisel Verilerin Korunması Kanunu
Özel Nitelikli Kişisel Veri	Kişilerin ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik veriler
Politika	İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası
Silme	Kişisel Verilerin ilgili kullanıcılar için hiçbir şekilde erişilemez ve tekrar kullanılamaz hale getirilmesi
Veri Sahibi / İlgili Kişi	Kişisel verisi işlenen gerçek kişi
Veri Sorumlusu	Kişisel Verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi
Yok Etme	Kişisel verilerin hiç kimse tarafından hiçbir şekilde erişilemez, geri getirilemez ve tekrar kullanılamaz hale getirilmesi

5. Kişisel Verilere İlişkin Haklar ve Yükümlülükler

5.1 Kişisel Veri Sahibinin Aydınlatılması

Klinik Psikolog Pınar Ezgin tarafından Kişisel Verilerin elde edilmesi sırasında, ilgili kişiye, (i) KVKK tahtındaki veri sorumlusu sıfatı ile Klinik Psikolog Pınar Ezgin'in kimliği (ii) Kişisel Verilerin hangi amaçla işleneceği, (iii) işlenen Kişisel Verilerin kimlere, hangi amaçla aktarılabileceği, (iv) Kişisel Veri toplamanın yöntemi ve hukuki sebebi ve (v) Kişisel Veri Sahibinin işbu Politika'da Bölüm 5.2'de sayılan hakları ile ilgili açık ve anlaşılır şekilde bilgi verilir.

Klinik Psikolog Pınar Ezgin tarafından yukarıda sayılan konuları içeren bir aydınlatma metni hazırlanarak, ilgili Kişisel Veri Sahibi'ne sunulmak suretiyle aydınlatma yükümlülüğü yerine getirilir.

5.2 Kişisel Veri Sahiplerinin Klinik Psikolog Pınar Ezgin'e Karşı Hakları

Klinik Psikolog Pınar Ezgin tarafından Kişisel Verileri işlenen her gerçek kişi, işlenen Kişisel Verileriyle ilgili olarak, Klinik Psikolog Pınar Ezgin'e karşı aşağıdaki haklara sahiptir:

(i) Kişisel Verilerinin işlenip işlenmediğini öğrenme,

(ii) Kişisel Verileri işlenmişse buna ilişkin bilgi talep etme,

(iii) Kişisel Verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,

(iv) Yurt içinde veya yurt dışında Kişisel Verilerin aktarıldığı üçüncü kişileri bilme,

(v) Kişisel Verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,

(vi) Kişisel Verilerinin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bu kişisel verilerin silinmesini veya yok edilmesini isteme,

(vii) Kişisel Verilerinin düzeltilmesi, silinmesi veya yok edilmesi işlemlerinin, Kişisel Verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,

(viii) İşlenen Kişisel Verilerinin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,

(ix) Kişisel Verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

5.3 Hakların Kullanılma Biçimi

İşbu Politika'da Bölüm 5.2'de sayılan haklarını kullanmak isteyen Kişisel Veri Sahipleri, bu yöndeki taleplerini, işbu Politika'nın Ek 1'de yer alan başvuru formunu doldurarak kimliğini tespit edecek belgeler ile birlikte Pınar Ezgin adına Brandium Residence R1 D:306, Ataşehir/İstanbul adresine ıslak imzalı olarak elden veya noter kanalıyla veya iadeli taahhütlü posta yoluyla iletebilirler.

Başvurunun bizzat Kişisel Verisi işlenen gerçek kişi tarafından yapılması; talebin okunaklı, açık, net ve anlaşılır şekilde ifade edilmesi; başvuruda Kişisel Veri Sahibinin isim ve soy ismi, iletişim bilgileri ve elektronik posta adresinin belirtilmesi ve kimlik bilgilerini tevsik edici belgeler ile birlikte yapılması şarttır. Başvurunun Kişisel Verisi işlenen gerçek kişi adına üçüncü bir kişi tarafından yapılabilmesi için, Klinik Psikolog Pınar Ezgin'e bu kişi tarafından Kişisel Verisi işlenmiş olan gerçek kişi tarafından kendi adına ve usulüne uygun şekilde noter kanalı ile düzenlenmiş ve içerisinde ilgili başvuruyu yapmaya yetkilendirildiği açık olarak belirtilen bir vekaletname sunması gerekmektedir.

Bu kapsamda Klinik Psikolog Pınar Ezgin'e iletilen ve yukarıda sayılan şartları taşıyan başvurular, tarafımızdan yapılacak kimlik doğrulamasını takiben kabul edilecek olup, talepleriniz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılacaktır. Başvuruya yazılı olarak cevap verilmesi durumunda, 10 sayfaya kadar ücret alınmayacak olup 10 sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilecektir. Başvuruya cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi halinde ise kayıt ortamının maliyeti tutarında bir ücret talep edilebilecektir. Başvurunun Klinik Psikolog Pınar Ezgin'in hatasından kaynaklandığının anlaşılması halinde ilgiliden ücret talep edilmez ve alınan ücret ilgiliye iade edilir. Başvurunun değerlendirilebilmesi için gerekmesi halinde, başvuru sahibinden ek bilgi ve belgeler istenebilir.

Başvurunun Klinik Psikolog Pınar Ezgin tarafından reddedilmesi veya süresinde cevap verilmemesi veya verilen cevabın başvuru sahibince yetersiz bulunması halinde; başvuru sahibi, cevabı öğrendiği tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içerisinde Kurul'a şikâyette bulunma hakkına sahiptir.

Klinik Psikolog Pınar Ezgin çalışanlarının Kişisel Verilerine ilişkin haklarını kullanma talepleri, Klinik Psikolog Pınar Ezgin'e hitaben hazırlanacak, ıslak imza ile sunulacak bir yazı vasıtasıyla iletilir. Başvurunun incelenmesi ve sonuçlandırılması, yukarıda detaylandırılan prosedüre uygun olarak yerine getirilir.

5.4 Veri Güvenliğinin Sağlanması

Klinik Psikolog Pınar Ezgin, veri güvenliğinin sağlanmasına ilişkin olarak aşağıdakiler de dâhil fakat bunlarla sınırlı olmamak üzere KVKK ve ilgili mevzuat tarafından öngörülen veya veri güvenliğinin sağlanması için gerekli olduğunu tespit ettiği her türlü tedbiri alır:

a. Teknik Tedbirler

Klinik Psikolog Pınar Ezgin, Kişisel Verilerin kaydedilmesi, üçüncü kişilere aktarılması, silinmesi, yok edilmesi, anonim hale getirilmesi ve diğer herhangi bir şekilde işlenmesi için gerekli teknik altyapıyı kurar veya kurdurur.

Klinik Psikolog Pınar Ezgin, kaydedilen Kişisel Verilerin güvenliğinin sağlanması için gerekli teknik tedbirleri alır. Bu tedbirler teknolojik gelişmelere ve Kurul tarafından veya yeni çıkacak mevzuat tahtında belirlenecek standartlara uygun olarak güncellenir.

Klinik Psikolog Pınar Ezgin, iç sistemlerine dışarıdan erişimi kısıtlar, bu kapsamda güvenlik duvarı ve benzeri teknik önlemleri alır. Ağ güvenliği ve uygulama güvenliği sağlanır ve güncel anti-virüs sistemleri kullanılır. Bilgi teknolojileri sistemleri tedarik, geliştirme ve bakımı kapsamındaki güvenlik önlemleri alınır.

Klinik Psikolog Pınar Ezgin kullanılan programlar aracılığı ile Kişisel Verilere erişim ve Kişisel Verilerin işlenmesi sınırlandırılır ve Kişisel Verilerin işlendiği elektronik ortamlarda güçlü parolalar kullanılır.

Kişisel veri içeren fiziksel ortamlara giriş çıkışlarla ilgili gerekli güvenlik önlemleri alınmaktadır. Kişisel veri içeren fiziksel ortamların dış risklere (yangın, sel vb.) karşı güvenliği sağlanmaktadır. Kişisel veriler mümkün olduğunca azaltılmaktadır.

KVKK'nın 12. maddesi uyarınca, Kişisel Verilerin saklandığı dijital ortam, bilgi güvenliği gereksinimlerini sağlayacak şekilde korunur.

Klinik Psikolog Pınar Ezgin, alınan teknik önlemlerle ilgili olarak gerekli durumlarda üçüncü şahıslardan bu hizmeti temin eder.

b. İdari Tedbirler

Klinik Psikolog Pınar Ezgin'in çalışanları, yetkilileri ve temsilcileri, Kişisel Verilerin hukuka uygun olarak işlenmesi konusunda eğitilir ve bilgilendirilir.

Saklanan Kişisel Verilere sadece iş tanımı gereği erişmesi gerekli, yetkili personel ve Klinik Psikolog Pınar Ezgin'in temsilcileri ile sınırlandırır. Görev değişikliği olan ya da işten ayrılan çalışanların bu alandaki yetkileri kaldırılır.

Kurum içi periyodik ve/veya rastgele denetimler yapılır ve yaptırılır.

İşlenen Kişisel Verilerin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde, bu durumu en kısa sürede ilgilisine ve Kurul'a bildirir.

Kişisel Veri işlemeye başlamadan önce Klinik Psikolog Pınar Ezgin tarafından, ilgili kişileri aydınlatma yükümlülüğü yerine getirilir.

Kişisel Verilerin saklanması veya diğer bir şekilde işlenmesi için üçüncü kişilerden hizmet alınması veya üçüncü kişilerle iş birliği yapılması halinde, bu kişilerle yapılan sözleşmelerde; Kişisel Verilerin hukuka uygun şekilde saklanmasına, işlenmesine ve güvenliğinin sağlanmasına ilişkin hükümlere yer verilir. Veri işleyen hizmet sağlayıcılarının, veri güvenliği konusunda farkındalığı sağlanmaktadır. İmzalanan sözleşmeler veri güvenliği hükümleri içermektedir.

Kişisel veri güvenliği politika ve prosedürleri belirlenmiştir. Özel nitelikli kişisel veri güvenliğine yönelik protokol ve prosedürler belirlenmiş ve uygulanmaktadır.

Kişisel veri işleme envanteri hazırlanmıştır.

6. Kişisel Verilerin İşlenmesi

6.1 Kişisel Verilerin İşlenme Amaçları

Klinik Psikolog Pınar Ezgin, elde ettiği Kişisel Veriler'i aşağıdaki amaçlarla işlemektedir.

Danışmanlık süreçlerinin yürütülmesi,
Danışan takip listesi oluşturulması,
Danışanlara yönelik teyit aramalarının gerçekleştirilmesi,
Danışanlar ile randevu oluşturma süreçlerinin yürütülmesi,
Danışanlara yönelik faturalama işlemlerinin gerçekleştirilmesi ve ödemelerin takibi,
Terapi süreçlerinin yürütülmesi,
Sosyal medya platformları üzerinden iletişim faaliyetlerinin yürütülmesi,
İnternet sitesi üzerinden form doldurularak talep oluşturulması,
Seans saatlerinin organize edilmesi,
Gelen aramaların cevaplandırılması,
Çalışan adaylarının başvuru süreçlerinin yürütülmesi,
Asistan kabul süreçlerinin yürütülmesi,
Aday asistan başvuru süreçlerinin yürütülmesi,
Tanışma formu süreçlerinin yürütülmesi,
Çocuk tanıma formu süreçlerinin yürütülmesi,
Stajyer adaylarının başvuru süreçlerinin yürütülmesi
İş sürekliliğinin sağlanması faaliyetlerinin yürütülmesi,
Denetim / etik faaliyetlerinin yürütülmesi
Etik kurallar bilgilendirme formuna ilişkin süreçlerin yürütülmesi,
Faaliyetlerin mevzuata uygun yürütülmesi
Finans ve muhasebe işlerinin yürütülmesi,
İletişim faaliyetlerinin yürütülmesi,
Mesleki faaliyetler kapsamında kartvizit alışverişi yapılması,
Müşteriler ile iletişim faaliyetlerinin yürütülmesi,
Müşteri ilişkileri yönetimi süreçlerinin yürütülmesi,
Test süreçlerinin yürütülmesi,
Mal / Hizmet satış süreçlerinin yürütülmesi
Danışanlara yönelik faturalama işlemlerinin gerçekleştirilmesi,
Hizmet alım ve tedarik süreçlerinin yürütülmesi ile ödeme ve faturalamaların gerçekleştirilmesi,
Aylık maaş ödemelerinin gerçekleştirilmesi,
SGK prim ödemelerinin gerçekleştirilmesi,
Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
Muhtasar ödemelerinin yapılması,
KDV listelerinin sunulması,
Kira sözleşmesi dâhil olmak üzere sözleşme süreçlerinin gerçekleştirilmesi,
Sözleşme süreçlerinin yürütülmesi,
Çalışanın işe kabul ve işe giriş işlemlerinin gerçekleştirilmesi,
Çalışan Adayı / Stajyer / Öğrenci Seçme ve Yerleştirme Süreçlerinin Yürütülmesi,
Özlük dosyasının oluşturulması,
Faaliyetlerin mevzuata uygun yürütülmesi
Çalışanlar için yan haklar ve menfaatleri süreçlerinin yürütülmesi
Tedarik zincir yönetiminin gerçekleştirilmesi,
Tedarikçi firmalara faturalamaların yapılması,
Mal / Hizmet satın alım süreçlerinin yürütülmesi,
Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi,
İnsan kaynakları süreçlerinin planlanması
Kamu kurum ve kuruluşlarına bilgi verilmesi de dâhil olmak üzere Klinik Psikolog Pınar Ezgin'in mevzuattan kaynaklanan yükümlülüklerinin veya diğer hukuki yükümlülüklerinin yerine getirilmesi,
Klinik Psikolog Pınar Ezgin'e ilişkin dava, icra takibi, idari ve cezai soruşturma, kovuşturma süreçlerinin mevcudiyeti halinde bu süreçlerin takibi ile hukuki uyuşmazlıklarda delil olarak ispat yükümlülüğünün icrası.

6.2 İşlenecek Kişisel Veri Kategorileri

Klinik Psikolog Pınar Ezgin tarafından Kanun'un 10. maddesi ve ikincil mevzuat uyarınca ilgili kişiler bilgilendirilerek Bölüm 6.1'de sayılan amaçlar doğrultusunda, Kanun'un 5. ve 6. maddesinde belirtilen kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, kişisel verilerin işlenmesine ilişkin Kanun'un 4. maddesinde belirtilen ilkeler başta olmak üzere Kanun'da belirtilen genel ilkelere uygun bir şekilde ve işbu Politika'ya uyumlu olarak işlenebilir.

İşbu Politika'da belirtilen amaçlar ve şartlar çerçevesinde, işlenen kişisel veri kategorilerine ve kategoriler hakkında detaylı bilgilere Politika'nın Ek-2 ("EK-2: Kişisel Veri Kategorileri") dokümanından ulaşılabilecektir. Söz konusu kişisel verilerin işleme amaçlarına ilişkin detaylı bilgiler Politika'nın Kişisel Verilerin İşlenme Amaçları başlığı altında yer almaktadır.

6.3 Kişisel Verilerin İşlenmesinde Açık Rıza

Kişisel Verilerin işlenmesinde, gerektiğinde ilgili kişinin açık rızasının alınması esastır.

KVKK'nın getirmiş olduğu açık rıza istisnası düzenlemeleri kapsamında, aşağıdaki şartlardan birinin varlığı hâlinde, İlgili Kişinin açık rızası aranmaksızın Klinik Psikolog Pınar Ezgin tarafından Kişisel Verilerin işlenmektedir:

a. Kanunlarda açıkça öngörülmesi,

b. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması,

c. Klinik Psikolog Pınar Ezgin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

d. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

e. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Klinik Psikolog Pınar Ezgin meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bu şartlardan birinin varlığı, Kişisel Veri Sahibinin Klinik Psikolog Pınar Ezgin tarafından aydınlatılması yükümlülüğünü bertaraf etmez.

Klinik Psikolog Pınar Ezgin (i) fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması ile (ii) ilgili kişinin kendisi tarafından alenileştirilmiş olması halinde İlgili Kişinin açık rızasını aramaksızın Kişisel Verileri işleyebilir.

6.4 Kişisel Verilerin İşlenmesinde Uygulanacak İlkeler

Klinik Psikolog Pınar Ezgin, KVKK'nın 10. maddesine uygun olarak veri sahiplerini aydınlatmaktadır ve rıza alınması gereken durumlarda veri sahiplerinden rızalarını talep etmekte, bu Kişisel Verileri aşağıda belirtilen kriterleri esas alarak işlemektedir.

6.4.1 Hukuka ve Dürüstlük Kurallarına Uygun Olarak İşlenmesi

Klinik Psikolog Pınar Ezgin, Kişisel Verilerin işlenmesinde hukuksal düzenlemelerle getirilen ilkeler ile genel güven ve dürüstlük kuralına uygun hareket etmektedir. Dürüstlük kuralına uygun olma ilkesi uyarınca Klinik Psikolog Pınar Ezgin veri işlemedeki hedeflerine ulaşmaya çalışırken, ilgili kişilerin çıkarlarını ve makul beklentilerini dikkate almaktadır.

6.4.2 Kişisel Verilerin Doğru ve Gerektiğinde Güncel Olmasını Sağlama

Kişisel Verilerin doğru ve güncel bir şekilde tutulması, Klinik Psikolog Pınar Ezgin açısından ilgili kişinin temel hak ve özgürlüklerinin korunması açısından gereklidir. Kişisel Verilerin doğru ve gerektiğinde güncel olmasının sağlanması noktasında Klinik Psikolog Pınar Ezgin'in aktif özen yükümlülüğü bulunmaktadır.

6.4.3 Belirli, Açık ve Meşru Amaçlarla İşleme

Klinik Psikolog Pınar Ezgin, meşru ve hukuka uygun olan Kişisel Veri işleme amacını açık ve kesin olarak belirlemektedir. Klinik Psikolog Pınar Ezgin, yürütmekte olduğu ticari faaliyet ile bağlantılı ve bunlar için gerekli olan kadar Kişisel Veriyi işlemektedir.

6.4.4 İşlendikleri Amaçla Bağlantılı, Sınırlı ve Ölçülü Olma

Klinik Psikolog Pınar Ezgin, Kişisel Verileri, iştigal konusu ile ilgili ve işinin yürütülmesi için gerekli olan amaçlar dahilinde işlemektedir. Bu sebeple Klinik Psikolog Pınar Ezgin, Kişisel Verileri belirlenen amaçların gerçekleştirilebilmesine elverişli bir biçimde işlemekte ve amacın gerçekleştirilmesiyle ilgili olmayan veya ihtiyaç duyulmayan Kişisel Verilerin işlenmesinden kaçınmaktadır. Örneğin, sonradan ortaya çıkması muhtemel ihtiyaçların karşılanmasına yönelik Kişisel Veri işleme faaliyeti yürütülmemektedir.

6.4.5 İlgili Mevzuatta Öngörülen veya İşlendikleri Amaç için Gerekli Olan Süre Kadar Muhafaza Etme

Klinik Psikolog Pınar Ezgin, Kişisel Verileri ancak ilgili mevzuatta belirtildiği veya işlendikleri amaç için gerekli olan süre kadar muhafaza etmektedir. Bu kapsamda; Klinik Psikolog Pınar Ezgin öncelikle ilgili mevzuatta Kişisel Verilerin saklanması için bir süre öngörülüp öngörülmediğini tespit etmekte, bir süre belirlenmişse bu süreye uygun davranmakta, bir süre belirlenmemişse Kişisel Verileri işlendikleri amaç için gerekli olan ve Klinik Psikolog Pınar Ezgin'in yayınladığı Kişisel Verilerin Saklama ve İmha Politikasında belirtilen süre kadar saklamaktadır. Klinik Psikolog Pınar Ezgin kişisel veri envanterindeki saklama sürelerini esas almakta olup, burada belirtilen süreler sonunda Kanun kapsamındaki yükümlülükler çerçevesinde Kişisel Veriler, verinin niteliğine ve kullanım amacına göre silinmekte, yok edilmekte veya anonimleştirilmektedir.

6.5 Özel Nitelikli Kişisel Veriler

Özel nitelikli Kişisel Verilerin işlenmesinde, ilgili kişinin açık rızasının alınması esastır. Ancak, özel nitelikli Kişisel Verilerden sağlık ve cinsel hayat dışındaki Kişisel Veriler, kanunlarda öngörülen hâllerde ilgili kişinin açık rızası aranmaksızın işlenebilir.

6.6 Kişisel Verilerin Aktarılması

Klinik Psikolog Pınar Ezgin tarafından elde edilen Kişisel Veriler, Kişisel Verilerin işlenme amaçlarına ve Kanun'a uyumlu olarak üçüncü kişilere aktarılabilir.

Kişisel Verilerin üçüncü kişilere aktarılmasında, gerektiğinde ilgili kişinin açık rızasının alınması esastır.

Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın Kişisel Verilerin Klinik Psikolog Pınar Ezgin tarafından üçüncü kişilere aktarılması mümkündür:

a. Kanunlarda açıkça öngörülmesi,

b. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait Kişisel Verilerin işlenmesinin gerekli olması,

c. Klinik Psikolog Pınar Ezgin'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,

d. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

e. İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Klinik Psikolog Pınar Ezgin'in meşru menfaatleri için veri işlenmesinin zorunlu olması.

Bu şartlardan birinin varlığı, Kişisel Veri Sahibinin Klinik Psikolog Pınar Ezgin tarafından aydınlatılması yükümlülüğünü bertaraf etmez.

6.7 Kişisel Verilerin Yurtdışına Aktarılması

Klinik Psikolog Pınar Ezgin tarafından elde edilen Kişisel Veriler yurtdışına aktarılmamaktadır. Kişisel Verilerin yurtdışına aktarılmasının söz konusu olması halinde ise ilgili kişinin açık rızasının alınması esastır.

(i) Bölüm 6'da yer alan şartların varlığı, (ii) Kişisel Verinin aktarılacağı yabancı ülkede yeterli korumanın bulunması veya (iii) Klinik Psikolog Pınar Ezgin ile ilgili yabancı ülkedeki veri sorumlusunun yeterli bir korumayı yazılı olarak taahhüt etmesi ve Kurul'un izninin bulunması halinde, Kişisel Veriler, ilgili kişinin açık rızası aranmaksızın yurt dışına aktarılabilir.

Açık rızanız olması halinde kimlik ve iletişim bilgileriniz kullandığımız online sistem sunucularının yurtdışında yerleşik olması sebebi ile yurtdışına aktarılabilecektir.

6.8 Kişisel Verilerin Saklanması, Silinmesi, Yok Edilmesi ve Anonim Hale Getirilmesi

Klinik Psikolog Pınar Ezgin tarafından elde edilen Kişisel Veriler, mevzuatta ilgili Kişisel Verinin kullanılmasına veya saklanmasına ilişkin bir süre öngörülmüşse bu süre boyunca; böyle bir süre öngörülmemişse ilgili Kişisel Verinin Klinik Psikolog Pınar Ezgin tarafından işlenmesinde gözetilen amacın gerçekleştirilmesi için gerekli olan süre ve her hâlükârda ilgili Kişisel Veriye bağlı bir hakkın ileri sürülmesi için belirlenen zamanaşımı süresi boyunca saklanır.

Bir Kişisel Verinin işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde bu Kişisel Veri, Klinik Psikolog Pınar Ezgin tarafından düzenlenen Kişisel Veri Saklama ve İmha Politikası'na uygun olarak, sebeplerin ortadan kalkmasını müteakip ilk periyodik imha işleminde silinir, yok edilir veya anonim hale getirilir.

Klinik Psikolog Pınar Ezgin ile ilgili taraf arasındaki sözleşmenin hiç kurulmamış olması, geçerli olmaması, kendiliğinden sona ermesi, feshi veya sözleşmeden dönülmesi, Kişisel Verileri işlemenin hukuka veya dürüstlük kuralına aykırı olması, Kişisel Verilerin açık rıza şartına istinaden işlendiği hallerde rızanın geri alınması, ilgili kişinin KVKK tahtındaki silme, yok etme veya anonimleştirme talep haklarını kullanarak veri sorumlusuna başvurması ve Klinik Psikolog Pınar Ezgin tarafından kabul edilmesi gibi haller; Kişisel Verinin işlenmesini gerektiren sebeplerin ortadan kalktığı hallere örnek teşkil eder.

Kişisel bilgileri işlenen ilgili kişinin KVKK tahtındaki silme, yok etme veya anonimleştirme talep haklarını kullanmak üzere veri sorumlusuna başvurması halinde Klinik Psikolog Pınar Ezgin başvurunun tebliğ edildiği tarihten itibaren en geç otuz içerisinde ilgili başvuruyu değerlendirerek ilgili kişiye bilgi verir. Kişisel Verileri işleme şartlarının tamamı ortadan kalkmış ise Klinik Psikolog Pınar Ezgin başvuruyu kabul ederek süresi içerisinde imha işlemini gerçekleştirir. Kişisel Verileri işleme şartlarının tamamı ortadan kalkmamışsa bu talep gerekçesi açıklanmak suretiyle yazılı olarak süresi içerinde reddedilir.

Kişisel Verilerin silinmesi, yok edilmesi ve anonim hale getirilmesine ilişkin süreçler ayrıntılı olarak Kişisel Veri Saklama ve İmha Politikası kapsamında düzenlenmiştir.

EK-1: 6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Veri Sahiplerinin Haklarını Kullanmaları İçin Başvuru Formu

Lütfen Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında yapacağınız talebinizin yerine getirilebilmesi için aşağıdaki başvuru formunu açık ve tam bir şekilde doldurarak ve ıslak imzalı olarak Özel Sağlık Meslek Birimi Klinik Psikolog Pınar Ezgin (kısaca "Klinik Psikolog Pınar Ezgin" olarak anılacaktır.) nezdinde yer alan başvurularınızı (i) Pınar Ezgin adına Brandium Residence R1 D:306, Ataşehir/İstanbul adresine ıslak imzalı olarak elden veya noter kanalıyla veya iadeli taahhütlü posta yoluyla iletiniz. Yaptığınız başvuruyu, mümkün olan en kısa sürede ve en geç başvurunuzun tarafımızca tebellüğ edildiği tarihten itibaren 30 gün içerisinde yanıtlandıracağız.

Yapılan başvurular kapsamında, Klinik Psikolog Pınar Ezgin kural olarak herhangi bir ücret talep etmemekle birlikte, işlemin ayrıca bir maliyet gerektirmesi durumunda Kurul tarafından belirlenen ücretler anılabilecektir.

Kişisel Veri Sahibinin Kimlik ve İletişim Bilgileri

Adı-Soyadı:
T.C. Kimlik No:
Telefon Numarası:
Adres:
E-posta Adresi:
Klinik Psikolog Pınar Ezgin İle Olan İlişkiniz:	[Tedarikçi, danışan, çalışan adayı, eski çalışan, üçüncü taraf firma çalışanı gibi]

Kişisel Veri Sahibinin Kullanacağı Hakkın Seçimine İlişkin Bilgiler

[Lütfen talebinize uygun ifadenin yanındaki kutucuğu/kutucukları işaretleyiniz.]

☐	Klinik Psikolog Pınar Ezgin'in hakkımda kişisel veri işleyip işlemediğini öğrenmek istiyorum.
☐	Eğer Klinik Psikolog Pınar Ezgin hakkımda kişisel veri işliyorsa bu veri işleme faaliyetleri hakkında bilgi talep ediyorum.
☐	Eğer Klinik Psikolog Pınar Ezgin hakkımda kişisel veri işliyorsa bunların işlenme amacını ve işlenme amacına uygun kullanılıp kullanmadığını öğrenmek istiyorum.
☐	Eğer kişisel verilerim yurtiçinde veya yurtdışında üçüncü kişilere aktarılıyorsa bu üçüncü kişileri bilmek istiyorum.
☐	Kişisel verilerimin eksik veya yanlış işlendiği düşünüyorum ve bunların düzeltilmesini istiyorum.
☐	Kişisel verilerimin kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, kişisel verilerimin silinmesini istiyorum.
☐	Eksik ve yanlış işlendiğini düşündüğüm kişisel verilerimin aktarıldığı üçüncü kişiler nezdinde de düzeltilmesini istiyorum.
☐	Silinmesini talep ettiğim kişisel verilerimin aktarılan üçüncü kişiler nezdinde de silinmesini istiyorum.
☐	Klinik Psikolog Pınar Ezgin tarafından işlenen kişisel verilerim münhasıran otomatik sistemler vasıtasıyla analiz edildiğini ve bu analiz neticesinde şahsım aleyhine bir sonuç doğduğunu düşünüyorum. Bu sonuca itiraz ediyorum.

Talep Hakkında Açıklama

[Lütfen KVKK kapsamındaki talebinizi ve talebinize konu olan kişisel verileri detaylı olarak belirtiniz.]

Ekler

[Lütfen başvurunuza dayanak göstermek istediğiniz belge varsa belirtiniz.]

Lütfen Başvurunuza Vereceğimiz Yanıtın Tarafınıza Bildirilme Yöntemini Seçiniz:

☐ Adresime gönderilmesini istiyorum.

☐ E-posta adresime gönderilmesini istiyorum.

☐ Elden teslim almak istiyorum.

Klinik Psikolog Pınar Ezgin Beyanı

İşbu başvuru formu, Klinik Psikolog Pınar Ezgin ile olan ilişkinizi tespit ederek ve varsa, Klinik Psikolog Pınar Ezgin tarafından işlenen kişisel verilerinizi eksiksiz olarak belirleyerek ilgili başvurunuza doğru ve kanuni süresi içinde cevap verilebilmesi için tanzim edilmiştir. Hukuka aykırı ve haksız bir şekilde veri paylaşımından kaynaklanabilecek hukuki risklerin bertaraf edilmesi ve özellikle kişisel verilerinizin güvenliğinin sağlanması amacıyla, kimlik ve yetki tespiti için Klinik Psikolog Pınar Ezgin ek evrak ve malumat [Nüfus cüzdanı veya sürücü belgesi sureti vb.] talep etme hakkını saklı tutar. Form kapsamında iletmekte olduğunuz taleplerinize ilişkin bilgilerin doğru ve güncel olmaması ya da yetkisiz bir başvuru yapılması halinde Klinik Psikolog Pınar Ezgin, söz konusu yanlış bilgi ya da yetkisiz başvuru kaynaklı taleplerden dolayı mesuliyet kabul etmemektedir. Hukuka aykırı, yanıltıcı veya yanlış başvurulardan doğan tüm sorumluluk size aittir.

Kişisel Veri Sahibi / Başkası Adına Başvuruda Bulunan Kişi

Adı Soyadı :

Başvuru Tarihi :

İmzası :

EK-2: Kişisel Veri Kategorileri

Kişisel Veri Kategorisi	Açıklama
Kimlik Bilgisi	Kişinin kimliğine dair bilgilerin bulunduğu verilerdir; ad-soyad, unvan, T.C. kimlik numarası, doğum yeri, doğum tarihi, cinsiyet, medeni hali, vergi numarası, fotoğraf, kimlik belge numarası ve pasaport/vize, imza, imza sirküleri
İletişim Bilgisi	Telefon numarası, adres, e-mail adresi, sosyal medya kullanıcı adı
Özlük Bilgisi	Çalışanlara ilişkin faaliyetlerin yürütülmesi sırasında işlenen; işe giriş evrakları, ücret bilgileri, yan hak ve menfaat bilgileri, izin sebebi/izinli olacağı tarih bilgileri, disiplin soruşturması bilgileri
Ödeme ve Finansal Bilgiler	Sunulan hizmetlerle ilgili veya hukuki ve diğer menfaatleri korumak amacıyla işlenen seans için ayrılan bütçe bilgisi, fatura/borç bilgisi, banka/hesap/kart bilgileri
Mesleki Deneyim Bilgisi	CV/iş-eğitim geçmişi, mesleki pozisyon bilgisi, diploma, eğitim tarihi/yeri ve eğitim bilgisi, meslek içi eğitim bilgileri / sertifikalar, katıldığı araştırmaların bilgisi, çalışma/performans bilgileri, profesyonel/kişisel yetkinlikler, mülakat ve işe alma değerlendirmeleri
Aile Bireyleri ve Yakın Bilgisi	Çalışanlar için iş akdi ve mevzuattan kaynaklı yükümlülüklerin yerine getirilmesi kapsamında işlenen ebeveyn, eş ve çocuklarına ait veriler
Diğer	Danışmanlık sürecinde sözel olarak aktarılan her türlü diğer bilgi, test sonucu, test skorları, iletilmek istenen mesaj, danışmanlık seansına ilişkin notlar, seansın online veya yüzyüze yapılacağı bilgisi, acil durumda ulaşılacak kişi bilgisi, daha önce psikolojik danışmanlık alıp almadığı bilgisi, referans kişi bilgisi, başvuru sebebi, seans tarihi ve saati, IP adresi, çerez verileri
Özel Nitelikli Kişisel Veri	Kişilerin sağlık ve ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri

Özel Sağlık Meslek Birimi Klinik Psikolog Pınar Ezgin