KVKK aydınlatma metni
Klidesk ziyaretçileri ve çalışma alanı kullanıcıları için kişisel verilerin işlenmesine ilişkin bilgi.
01Veri sorumlusu ve kapsam
Bu metin, Tasusoft’un Klidesk tanıtım sitesi, hesap yönetimi ve kendisine yapılan başvurular kapsamında yürüttüğü işlemler hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca bilgi verir. İletişim: info@tasusoft.com; www.tasusoft.com. Kliniğin danışan dosyaları ve sağlık hizmeti kapsamındaki veri işleme faaliyetlerinde veri sorumlusu ilgili kliniktir. Kliniğin kendi aydınlatma metni ve gerektiğinde ayrı rıza süreçleri bulunmalıdır; bu metin onların yerine geçmez.
02İşlenen veri kategorileri
Site erişimi için IP, tarih-saat, tarayıcı ve teknik istek kayıtları; hesap yönetimi için kullanıcı adı, ad-soyad, e-posta, klinik ve şube üyeliği, yetki ve oturum bilgileri; destek ve başvurular için sizin ilettiğiniz iletişim bilgileri ve mesaj içeriği işlenebilir. Klinik tarafından girilen danışan, sağlık, ödeme ve onam içerikleri yazılım hizmetinin sağlanması kapsamında klinik adına işlenir. Başvurularınızda gereksiz kimlik belgesi veya sağlık bilgisi göndermeyin.
03Toplama yöntemi, amaç ve hukuki sebepler
Veriler web isteği, hesap oluşturma, uygulama kullanımı ve sizin e-posta ile iletişiminiz aracılığıyla elektronik ortamda elde edilir. Hesabın ve hizmetin sunulmasına ilişkin gerekli bilgiler sözleşmenin kurulması veya ifası; zorunlu yasal işlemler hukuki yükümlülük; erişim güvenliği ve kötüye kullanımın önlenmesine ilişkin ölçülü kayıtlar temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat; uyuşmazlık ve başvurular ise bir hakkın tesisi, kullanılması veya korunması şartlarına dayanabilir (Kanun m.5/2). Açık rıza gerektiren farklı bir amaç ortaya çıkarsa bu metinden ayrı ele alınır. Sağlık verilerinin işlenme şartlarını ilgili klinik Kanun m.6 kapsamında değerlendirir.
04Aktarım ve alıcı grupları
Hizmet için gerekli veriler yetkili klinik kullanıcıları, barındırma ve teknik altyapı sağlayıcıları ile görevleri kapsamında paylaşılabilir. Hukuken gerekli durumlarda yetkili kamu kurumları ve yargı mercileri alıcı olabilir. Google Cloud Frankfurt barındırması nedeniyle yurt dışındaki altyapı kullanılır. Yurt dışına aktarım için Kanun m.9’daki uygun aktarım şartının kurulması gerekir. Bu bilgilendirme, uygun güvence belgesi veya aktarım rızası yerine geçmez.
05Kanun kapsamındaki haklarınız
Kanun m.11 kapsamında verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; amaç ve amaca uygun kullanımı sorgulayabilir; yurt içi veya yurt dışı alıcıları öğrenebilirsiniz. Eksik ya da yanlış kayıtların düzeltilmesini, yasal şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsiniz. Yalnız otomatik analizden doğan aleyhinizdeki sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini isteyebilirsiniz.
06Başvuru yolu
Tasusoft’un veri sorumlusu olduğu işlemler için info@tasusoft.com adresine “KVKK başvurusu” konusuyla ulaşabilirsiniz. Talebinizi, ad-soyadınızı ve yanıt alabileceğiniz iletişim kanalını belirtin. Sistemimizde kayıtlı e-posta adresinizden yapılan başvuru, mevzuattaki elektronik başvuru yöntemlerinden biridir; başka kanallardan gelen taleplerde kimlik ve başvuru yetkisinin güvenli biçimde doğrulanması gerekebilir. Talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuç bildirilir. İşlem ayrıca maliyet gerektiriyorsa Kurulca belirlenen tarifedeki ücret uygulanabilir. Klinik dosyanıza ilişkin talepleri doğrudan kliniğinize iletin; yanlış muhataba ulaşan taleplerin yönlendirilmesi için destek sunulur.
İletişimde kalalım.
Gizlilik ve kişisel veri başvuruları için info@tasusoft.com