Şirketimize gösterdiğiniz ilgiden dolayı çok memnunuz. Veri koruma, MedHair Clinic yönetimi için özellikle yüksek bir öneme sahiptir. MedHair Clinic internet sayfalarının kullanımı, ilke olarak herhangi bir kişisel veri belirtilmeksizin mümkündür. Ancak bir ilgili kişi şirketimizin özel hizmetlerinden internet sitemiz üzerinden yararlanmak isterse, kişisel verilerin işlenmesi gerekli hâle gelebilir. Kişisel verilerin işlenmesi gerekliyse ve bu tür bir işleme için yasal bir dayanak bulunmuyorsa, kural olarak ilgili kişinin rızasını alırız. Bir ilgili kişinin adı, adresi, e-posta adresi veya telefon numarası gibi kişisel verilerinin işlenmesi, her zaman Genel Veri Koruma Tüzüğü (GDPR) ile uyumlu olarak ve MedHair Clinic için geçerli ülkeye özgü veri koruma hükümlerine uygun şekilde gerçekleştirilir. Şirketimiz bu gizlilik politikası aracılığıyla, tarafımızca toplanan, kullanılan ve işlenen kişisel verilerin türü, kapsamı ve amacı hakkında kamuoyunu bilgilendirmek istemektedir. Ayrıca ilgili kişiler, bu gizlilik politikası aracılığıyla sahip oldukları haklar konusunda aydınlatılmaktadır.
1. Tanımlar
MedHair Clinic’in gizlilik politikası, Avrupa yönerge ve tüzük koyucusunun Genel Veri Koruma Tüzüğü’nü (GDPR) çıkarırken kullandığı kavramlara dayanmaktadır. Gizlilik politikamızın hem kamuoyu hem de müşterilerimiz ve iş ortaklarımız için kolay okunur ve anlaşılır olması amaçlanmaktadır. Bunu sağlamak için öncelikle kullanılan kavramları açıklamak istiyoruz.Bu gizlilik politikasında diğerlerinin yanı sıra aşağıdaki kavramları kullanıyoruz:
a) Kişisel veriler
Kişisel veriler, kimliği belirli veya belirlenebilir bir gerçek kişiye (bundan sonra “ilgili kişi”) ilişkin her türlü bilgidir. Doğrudan veya dolaylı olarak, özellikle bir ad, kimlik numarası, konum verisi, çevrimiçi tanımlayıcı gibi bir tanımlayıcıya ya da söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, psikolojik, ekonomik, kültürel veya sosyal kimliğinin ifadesi olan bir veya birden fazla özel niteliğe atıfla kimliği belirlenebilen gerçek kişi, kimliği belirlenebilir kişi olarak kabul edilir.
b) İlgili kişi
İlgili kişi, kişisel verileri veri sorumlusu tarafından işlenen, kimliği belirli veya belirlenebilir her gerçek kişidir.
c) İşleme
İşleme, kişisel veriler üzerinde otomatik olan veya olmayan yollarla gerçekleştirilen toplama, kaydetme, düzenleme, sınıflandırma, saklama, uyarlama veya değiştirme, okuma, sorgulama, kullanma, aktarım yoluyla açıklama, yayma veya başka bir şekilde erişilebilir kılma, hizalama veya birleştirme, kısıtlama, silme ya da yok etme gibi her türlü işlem veya işlemler dizisidir.
d) İşlemenin kısıtlanması
İşlemenin kısıtlanması, saklanan kişisel verilerin ileride işlenmesini kısıtlamak amacıyla işaretlenmesidir.
e) Profilleme
Profilleme, kişisel verilerin bir gerçek kişiye ilişkin belirli kişisel yönleri değerlendirmek, özellikle söz konusu gerçek kişinin iş performansı, ekonomik durumu, sağlığı, kişisel tercihleri, ilgi alanları, güvenilirliği, davranışları, bulunduğu yer veya yer değiştirmelerine ilişkin yönleri analiz etmek ya da tahmin etmek amacıyla kullanılmasından oluşan her türlü otomatik kişisel veri işleme biçimidir.
f) Takma adlandırma
Takma adlandırma, kişisel verilerin ek bilgiler kullanılmaksızın artık belirli bir ilgili kişiyle ilişkilendirilemeyecek şekilde işlenmesidir; bunun için söz konusu ek bilgilerin ayrı olarak saklanması ve kişisel verilerin kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilmemesini güvence altına alan teknik ve idari tedbirlere tabi olması gerekir.
g) Veri sorumlusu veya işlemeden sorumlu kişi
Veri sorumlusu veya işlemeden sorumlu kişi, kişisel verilerin işlenme amaçlarını ve araçlarını tek başına veya başkalarıyla birlikte belirleyen gerçek veya tüzel kişi, kamu kurumu, ajans veya diğer kuruluştur. Bu işlemenin amaçları ve araçları Birlik hukuku veya üye devletlerin hukuku tarafından belirlenmişse, veri sorumlusu ya da onun belirlenmesine ilişkin özel kriterler Birlik hukuku veya üye devletlerin hukuku tarafından öngörülebilir.
h) Veri işleyen
Veri işleyen, kişisel verileri veri sorumlusu adına işleyen gerçek veya tüzel kişi, kamu kurumu, ajans veya diğer kuruluştur.
i) Alıcı
Alıcı, üçüncü taraf olup olmadığına bakılmaksızın kişisel verilerin kendisine açıklandığı gerçek veya tüzel kişi, kamu kurumu, ajans veya diğer kuruluştur. Ancak Birlik hukuku veya üye devletlerin hukuku uyarınca belirli bir soruşturma görevi çerçevesinde kişisel veri alabilecek kamu kurumları alıcı olarak kabul edilmez.
j) Üçüncü taraf
Üçüncü taraf; ilgili kişi, veri sorumlusu, veri işleyen ve veri sorumlusunun veya veri işleyenin doğrudan yetkisi altında kişisel verileri işlemeye yetkili kişiler dışındaki gerçek veya tüzel kişi, kamu kurumu, ajans veya diğer kuruluştur.
k) Rıza
Rıza, ilgili kişinin kendisiyle ilgili kişisel verilerin işlenmesini kabul ettiğini bir beyanla veya açık bir onaylayıcı eylemle gösterdiği, belirli bir konuya ilişkin, bilgilendirilmeye dayanan, özgür iradeyle ve açık şekilde ortaya koyduğu her türlü irade beyanıdır.
2. Veri sorumlusunun adı ve adresi
Genel Veri Koruma Tüzüğü, Avrupa Birliği üye devletlerinde geçerli diğer veri koruma kanunları ve veri koruma niteliğindeki diğer düzenlemeler anlamında veri sorumlusu şudur: MedHair Clinic Ayazağa Mah., Kemerburgaz Cd., Vadistanbul Park Etabı, 7F Blok, 34475 Sarıyer/İstanbul Tel:+90 552 000 33 33 E-posta: [email protected] Web sitesi: https://www.medhairclinic.eu/
3. Çerezler
MedHair Clinic’in internet sitesi çerez (cookie) kullanmaktadır. Çerezler, bir internet tarayıcısı aracılığıyla bir bilgisayar sistemine yerleştirilen ve orada saklanan metin dosyalarıdır. Pek çok internet sitesi ve sunucu çerez kullanır. Birçok çerez, çerez kimliği (cookie ID) adı verilen bir tanımlayıcı içerir. Çerez kimliği, çereze ait benzersiz bir tanımlayıcıdır. Bu kimlik, internet sitelerinin ve sunucuların, çerezin saklandığı belirli internet tarayıcısıyla ilişkilendirilmesini sağlayan bir karakter dizisinden oluşur. Bu sayede ziyaret edilen internet siteleri ve sunucular, ilgili kişinin kendi tarayıcısını başka çerezler içeren diğer internet tarayıcılarından ayırt edebilir. Belirli bir internet tarayıcısı, benzersiz çerez kimliği aracılığıyla yeniden tanınabilir ve tanımlanabilir. MedHair Clinic, çerez kullanımı sayesinde bu internet sitesinin kullanıcılarına, çerez yerleştirilmeden mümkün olmayacak daha kullanıcı dostu hizmetler sunabilir. Bir çerez aracılığıyla internet sitemizdeki bilgiler ve teklifler kullanıcının yararına optimize edilebilir. Daha önce belirtildiği gibi çerezler, internet sitemizin kullanıcılarını yeniden tanımamızı sağlar. Bu yeniden tanımanın amacı, kullanıcıların internet sitemizi kullanmasını kolaylaştırmaktır. Örneğin çerez kullanan bir internet sitesinin kullanıcısı, siteyi her ziyaret ettiğinde erişim bilgilerini yeniden girmek zorunda kalmaz; çünkü bu işlem internet sitesi ve kullanıcının bilgisayar sistemine yerleştirilen çerez tarafından üstlenilir. Bir başka örnek, çevrimiçi mağazadaki alışveriş sepeti çerezidir. Çevrimiçi mağaza, bir müşterinin sanal alışveriş sepetine eklediği ürünleri bir çerez aracılığıyla hatırlar. İlgili kişi, kullandığı internet tarayıcısında uygun bir ayar yaparak internet sitemiz tarafından çerez yerleştirilmesini dilediği zaman engelleyebilir ve böylece çerez yerleştirilmesine kalıcı olarak itiraz edebilir. Ayrıca önceden yerleştirilmiş çerezler, bir internet tarayıcısı veya başka yazılım programları aracılığıyla her zaman silinebilir. Bu, yaygın olarak kullanılan tüm internet tarayıcılarında mümkündür. İlgili kişi kullandığı internet tarayıcısında çerez yerleştirilmesini devre dışı bırakırsa, internet sitemizin tüm işlevleri bazı durumlarda tam olarak kullanılamayabilir.
4. Genel veri ve bilgilerin toplanması
MedHair Clinic’e ait MedHair Clinic internet sitesi, bir ilgili kişi veya otomatik bir sistem tarafından her açıldığında bir dizi genel veri ve bilgi kaydeder. Bu genel veriler ve bilgiler sunucunun kayıt dosyalarında (log dosyaları) saklanır. Kaydedilebilecek veriler şunlardır: (1) kullanılan tarayıcı türleri ve sürümleri, (2) erişen sistem tarafından kullanılan işletim sistemi, (3) erişen bir sistemin internet sitemize ulaştığı internet sitesi (yönlendiren site, referrer), (4) erişen bir sistem aracılığıyla internet sitemizde ziyaret edilen alt sayfalar, (5) internet sitesine erişimin tarihi ve saati, (6) bir internet protokolü adresi (IP adresi), (7) erişen sistemin internet servis sağlayıcısı ve (8) bilgi teknolojisi sistemlerimize yönelik saldırılar durumunda tehlikelerin önlenmesine hizmet eden diğer benzer veri ve bilgiler. MedHair Clinic, bu genel veri ve bilgileri kullanırken ilgili kişi hakkında herhangi bir çıkarımda bulunmaz. Bu bilgiler daha ziyade (1) internet sitemizin içeriklerini doğru şekilde sunmak, (2) internet sitemizin içeriklerini ve bunlara yönelik reklamları optimize etmek, (3) bilgi teknolojisi sistemlerimizin ve internet sitemizin teknolojisinin sürekli işlerliğini sağlamak ve (4) bir siber saldırı durumunda kolluk makamlarına kovuşturma için gerekli bilgileri sağlamak amacıyla gereklidir. Bu nedenle anonim olarak toplanan bu veriler ve bilgiler MedHair Clinic tarafından bir yandan istatistiksel olarak, diğer yandan da şirketimizde veri korumayı ve veri güvenliğini artırmak ve nihayetinde tarafımızca işlenen kişisel veriler için en uygun koruma düzeyini sağlamak amacıyla değerlendirilir. Sunucu kayıt dosyalarındaki anonim veriler, bir ilgili kişi tarafından sağlanan tüm kişisel verilerden ayrı olarak saklanır. Müşterimizseniz veya hizmetlerimizden birinden yararlandıysanız, telefon numaranızı ve e-posta adresinizi size mesajlaşma uygulaması, e-posta veya telefon araması yoluyla danışmanlık ve kendi benzer tekliflerimizin tanıtımına ilişkin bilgiler göndermek için kullanırız. Bu amaçla kullanıma telefon, e-posta, mesajlaşma uygulaması veya posta yoluyla dilediğiniz zaman itiraz edebilirsiniz. Verilerinizi, aramızdaki anlaşma çerçevesinde bilgilendirme, danışmanlık, destek ve kendi benzer tekliflerimizin tanıtımı için kullanırız. Henüz müşterimiz değilseniz ve reklam almak istemiyorsanız, bunu sizin için derhal değiştiririz. Rızanızı dilediğiniz zaman geri alma imkânına sahipsiniz. Geri alma, gelecekte sizinle herhangi bir iletişim kurmayacağımız ve benzer hizmetlere ilişkin danışmanlık, destek veya teklif almayacağınız anlamına gelir.
5. İnternet sitesi üzerinden iletişim imkânı
MedHair Clinic internet sitesi, yasal düzenlemeler gereği şirketimizle hızlı elektronik iletişim kurulmasını ve bizimle doğrudan iletişimi sağlayan bilgiler içerir; bu bilgiler aynı zamanda genel bir elektronik posta adresini (e-posta adresi) de kapsar. Bir ilgili kişi e-posta yoluyla veya bir iletişim formu aracılığıyla veri sorumlusuyla iletişime geçerse, ilgili kişi tarafından iletilen kişisel veriler otomatik olarak saklanır. Bir ilgili kişi tarafından gönüllü olarak veri sorumlusuna iletilen bu tür kişisel veriler, talebin işleme alınması veya ilgili kişiyle iletişim kurulması amacıyla saklanır. Verilerinizi formlarımıza girerek bunları saklamamıza ve reklam amacıyla kullanmamıza izin vermiş olursunuz.
6. İnternet sitesindeki blogda yorum işlevi
MedHair Clinic internet sitesi, kullanıcılara tek tek blog yazılarına kişisel yorumlar bırakma imkânı sunar. Blog, bir internet sitesinde yürütülen ve genellikle herkese açık olarak görüntülenebilen, blog yazarı veya web blog yazarı olarak adlandırılan bir veya daha fazla kişinin makale paylaşabildiği ya da düşüncelerini blog yazısı adı verilen gönderilerle kaleme alabildiği bir portaldır. Blog yazıları genellikle üçüncü kişiler tarafından yorumlanabilir. Bir ilgili kişi bu internet sitesinde yayımlanan bloga yorum bırakırsa, ilgili kişi tarafından bırakılan yorumların yanı sıra yorumun girildiği zamana ve ilgili kişinin seçtiği kullanıcı adına (takma ad) ilişkin bilgiler de saklanır ve yayımlanır. Ayrıca ilgili kişiye internet servis sağlayıcısı (ISP) tarafından atanan IP adresi de kaydedilir. IP adresinin bu şekilde saklanması, güvenlik nedenleriyle ve ilgili kişinin yaptığı bir yorumla üçüncü kişilerin haklarını ihlal etmesi veya hukuka aykırı içerik paylaşması ihtimaline karşı yapılır. Bu nedenle söz konusu kişisel verilerin saklanması, bir hak ihlali durumunda gerekirse kendisini sorumluluktan kurtarabilmesi için veri sorumlusunun kendi menfaatine dayanır. Toplanan bu kişisel veriler, böyle bir aktarım yasal olarak zorunlu olmadıkça veya veri sorumlusunun hukuki savunmasına hizmet etmedikçe üçüncü kişilere aktarılmaz.
7. Kişisel verilerin rutin olarak silinmesi ve engellenmesi
Veri sorumlusu, ilgili kişinin kişisel verilerini yalnızca saklama amacına ulaşmak için gerekli olan süre boyunca veya veri sorumlusunun tabi olduğu kanunlarda ya da düzenlemelerde Avrupa yönerge ve tüzük koyucusu veya başka bir yasa koyucu tarafından öngörülmüş olması hâlinde işler ve saklar. Saklama amacı ortadan kalkarsa veya Avrupa yönerge ve tüzük koyucusu ya da başka bir yetkili yasa koyucu tarafından öngörülen saklama süresi dolarsa, kişisel veriler rutin olarak ve yasal düzenlemelere uygun şekilde engellenir veya silinir.
8. İlgili kişinin hakları
a) Teyit hakkı
Her ilgili kişi, Avrupa yönerge ve tüzük koyucusu tarafından tanınan, kendisiyle ilgili kişisel verilerin işlenip işlenmediğine dair veri sorumlusundan teyit talep etme hakkına sahiptir. Bir ilgili kişi bu teyit hakkını kullanmak isterse, bu amaçla dilediği zaman veri sorumlusunun bir çalışanına başvurabilir.
b) Bilgi edinme hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa yönerge ve tüzük koyucusu tarafından tanınan, kendisine ilişkin olarak saklanan kişisel veriler hakkında dilediği zaman veri sorumlusundan ücretsiz bilgi ve bu bilginin bir kopyasını alma hakkına sahiptir. Ayrıca Avrupa yönerge ve tüzük koyucusu, ilgili kişiye aşağıdaki hususlar hakkında bilgi edinme hakkı tanımıştır:
işleme amaçları
işlenen kişisel veri kategorileri
kişisel verilerin açıklandığı veya açıklanacağı alıcılar ya da alıcı kategorileri, özellikle üçüncü ülkelerdeki alıcılar veya uluslararası kuruluşlar
mümkünse kişisel verilerin saklanacağı öngörülen süre veya bu mümkün değilse bu sürenin belirlenmesinde kullanılan kriterler
kendisiyle ilgili kişisel verilerin düzeltilmesini veya silinmesini ya da veri sorumlusu tarafından işlemenin kısıtlanmasını talep etme hakkının veya bu işlemeye itiraz etme hakkının bulunduğu
bir denetim makamına şikâyette bulunma hakkının bulunduğu
kişisel veriler ilgili kişiden toplanmamışsa: verilerin kaynağına ilişkin mevcut tüm bilgiler
GDPR Madde 22(1) ve (4) uyarınca profilleme dahil otomatik karar verme mekanizmasının bulunduğu ve — en azından bu durumlarda — kullanılan mantık ile bu tür bir işlemenin ilgili kişi açısından önemi ve öngörülen sonuçları hakkında anlamlı bilgiler
Ayrıca ilgili kişi, kişisel verilerin bir üçüncü ülkeye veya uluslararası bir kuruluşa aktarılıp aktarılmadığı konusunda bilgi edinme hakkına sahiptir. Böyle bir durum söz konusuysa, ilgili kişi ayrıca aktarımla bağlantılı uygun güvenceler hakkında bilgi alma hakkına da sahiptir.
Bir ilgili kişi bu bilgi edinme hakkını kullanmak isterse, bu amaçla dilediği zaman veri sorumlusunun bir çalışanına başvurabilir.
c) Düzeltme hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa yönerge ve tüzük koyucusu tarafından tanınan, kendisiyle ilgili yanlış kişisel verilerin gecikmeksizin düzeltilmesini talep etme hakkına sahiptir. Ayrıca ilgili kişi, işleme amaçlarını dikkate alarak eksik kişisel verilerin — ek bir beyan yoluyla da dahil olmak üzere — tamamlanmasını talep etme hakkına sahiptir. Bir ilgili kişi bu düzeltme hakkını kullanmak isterse, bu amaçla dilediği zaman veri sorumlusunun bir çalışanına başvurabilir.
d) Silme hakkı (unutulma hakkı)
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa yönerge ve tüzük koyucusu tarafından tanınan, aşağıdaki gerekçelerden birinin geçerli olması ve işlemenin gerekli olmaması kaydıyla, kendisiyle ilgili kişisel verilerin gecikmeksizin silinmesini veri sorumlusundan talep etme hakkına sahiptir:
Kişisel veriler, toplandıkları veya başka şekilde işlendikleri amaçlar için artık gerekli değildir.
İlgili kişi, işlemenin GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca dayandığı rızasını geri alır ve işleme için başka bir hukuki dayanak bulunmaz.
İlgili kişi GDPR Madde 21(1) uyarınca işlemeye itiraz eder ve işleme için öncelikli meşru gerekçeler bulunmaz ya da ilgili kişi GDPR Madde 21(2) uyarınca işlemeye itiraz eder.
Kişisel veriler hukuka aykırı olarak işlenmiştir.
Kişisel verilerin silinmesi, veri sorumlusunun tabi olduğu Birlik hukuku veya üye devletlerin hukuku kapsamındaki bir yasal yükümlülüğün yerine getirilmesi için gereklidir.
Kişisel veriler, GDPR Madde 8(1) uyarınca sunulan bilgi toplumu hizmetleriyle ilgili olarak toplanmıştır.
Yukarıda belirtilen gerekçelerden biri geçerliyse ve bir ilgili kişi MedHair Clinic nezdinde saklanan kişisel verilerin silinmesini sağlamak isterse, bu amaçla dilediği zaman veri sorumlusunun bir çalışanına başvurabilir. MedHair Clinic çalışanı, silme talebinin gecikmeksizin yerine getirilmesini sağlayacaktır.
Kişisel veriler MedHair Clinic tarafından kamuya açıklanmışsa ve şirketimiz veri sorumlusu olarak GDPR Madde 17(1) uyarınca kişisel verileri silmekle yükümlüyse, MedHair Clinic mevcut teknolojiyi ve uygulama maliyetlerini dikkate alarak, yayımlanan kişisel verileri işleyen diğer veri sorumlularını, işlemenin gerekli olmaması kaydıyla, ilgili kişinin bu diğer veri sorumlularından söz konusu kişisel verilere yönelik tüm bağlantıların ya da bu kişisel verilerin kopyalarının veya çoğaltmalarının silinmesini talep ettiği konusunda bilgilendirmek için teknik nitelikte olanlar da dahil olmak üzere makul tedbirleri alır. MedHair Clinic çalışanı, münferit durumda gerekli olanı yapacaktır.
e) İşlemenin kısıtlanmasını talep etme hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa yönerge ve tüzük koyucusu tarafından tanınan, aşağıdaki koşullardan birinin bulunması hâlinde veri sorumlusundan işlemenin kısıtlanmasını talep etme hakkına sahiptir:
Kişisel verilerin doğruluğuna ilgili kişi tarafından itiraz edilmiştir; bu durumda kısıtlama, veri sorumlusunun kişisel verilerin doğruluğunu kontrol etmesine imkân tanıyan süre boyunca geçerlidir.
İşleme hukuka aykırıdır, ilgili kişi kişisel verilerin silinmesine karşı çıkar ve bunun yerine kişisel verilerin kullanımının kısıtlanmasını talep eder.
Veri sorumlusunun kişisel verilere işleme amaçları için artık ihtiyacı yoktur, ancak ilgili kişi bu verilere hukuki taleplerin ileri sürülmesi, kullanılması veya savunulması için ihtiyaç duymaktadır.
İlgili kişi GDPR Madde 21(1) uyarınca işlemeye itiraz etmiştir ve veri sorumlusunun meşru gerekçelerinin ilgili kişinin gerekçelerine üstün gelip gelmediği henüz belli değildir.
Yukarıda belirtilen koşullardan biri mevcutsa ve bir ilgili kişi MedHair Clinic nezdinde saklanan kişisel verilerin kısıtlanmasını talep etmek isterse, bu amaçla dilediği zaman veri sorumlusunun bir çalışanına başvurabilir. MedHair Clinic çalışanı, işlemenin kısıtlanmasını sağlayacaktır.
f) Veri taşınabilirliği hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa yönerge ve tüzük koyucusu tarafından tanınan, kendisi tarafından bir veri sorumlusuna sağlanan ve kendisiyle ilgili olan kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma hakkına sahiptir. İlgili kişi ayrıca, işlemenin GDPR Madde 6(1)(a) veya GDPR Madde 9(2)(a) uyarınca rızaya ya da GDPR Madde 6(1)(b) uyarınca bir sözleşmeye dayanması ve işlemenin otomatik yöntemlerle gerçekleştirilmesi hâlinde, işlemenin kamu yararına yürütülen bir görevin yerine getirilmesi veya veri sorumlusuna verilmiş kamu yetkisinin kullanılması için gerekli olmaması kaydıyla, bu verileri kişisel verilerin sağlandığı veri sorumlusunun engellemesi olmaksızın başka bir veri sorumlusuna iletme hakkına sahiptir. Ayrıca ilgili kişi, GDPR Madde 20(1) uyarınca veri taşınabilirliği hakkını kullanırken, teknik olarak mümkün olduğu ve başka kişilerin hak ve özgürlüklerini olumsuz etkilemediği ölçüde, kişisel verilerin doğrudan bir veri sorumlusundan diğerine aktarılmasını sağlama hakkına sahiptir. İlgili kişi, veri taşınabilirliği hakkını ileri sürmek için dilediği zaman MedHair Clinic’in bir çalışanına başvurabilir.
g) İtiraz hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa yönerge ve tüzük koyucusu tarafından tanınan, kendi özel durumundan kaynaklanan nedenlerle, kendisiyle ilgili olup GDPR Madde 6(1)(e) veya (f) uyarınca gerçekleştirilen kişisel veri işlemeye dilediği zaman itiraz etme hakkına sahiptir. Bu durum, bu hükümlere dayanan profilleme için de geçerlidir. İtiraz hâlinde MedHair Clinic, ilgili kişinin menfaatlerinden, haklarından ve özgürlüklerinden üstün olan, işleme için zorlayıcı ve korunmaya değer gerekçeler kanıtlayamadığı veya işleme hukuki taleplerin ileri sürülmesi, kullanılması ya da savunulmasına hizmet etmediği sürece kişisel verileri artık işlemez. MedHair Clinic kişisel verileri doğrudan pazarlama amacıyla işliyorsa, ilgili kişi bu tür pazarlama amacıyla kişisel verilerin işlenmesine dilediği zaman itiraz etme hakkına sahiptir. Bu durum, söz konusu doğrudan pazarlamayla bağlantılı olduğu ölçüde profilleme için de geçerlidir. İlgili kişi doğrudan pazarlama amaçlı işlemeye MedHair Clinic nezdinde itiraz ederse, MedHair Clinic kişisel verileri artık bu amaçlarla işlemeyecektir. Ayrıca ilgili kişi, kendi özel durumundan kaynaklanan nedenlerle, MedHair Clinic nezdinde GDPR Madde 89(1) uyarınca bilimsel veya tarihsel araştırma amaçlarıyla ya da istatistiksel amaçlarla gerçekleştirilen ve kendisiyle ilgili olan kişisel veri işlemeye, bu tür bir işleme kamu yararına yürütülen bir görevin yerine getirilmesi için gerekli olmadıkça, itiraz etme hakkına sahiptir. İlgili kişi, itiraz hakkını kullanmak için doğrudan MedHair Clinic’in herhangi bir çalışanına başvurabilir. İlgili kişi ayrıca bilgi toplumu hizmetlerinin kullanımıyla bağlantılı olarak, 2002/58/AT sayılı Yönerge’ye bakılmaksızın, teknik spesifikasyonların kullanıldığı otomatik yöntemlerle itiraz hakkını kullanmakta serbesttir.
h) Profilleme dahil münferit otomatik kararlar
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa yönerge ve tüzük koyucusu tarafından tanınan, kendisi hakkında hukuki sonuç doğuran veya kendisini benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye — profilleme dahil — dayalı bir karara tabi olmama hakkına sahiptir; bu hak, kararın (1) ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin kurulması veya ifası için gerekli olmaması ya da (2) veri sorumlusunun tabi olduğu Birlik veya üye devlet mevzuatı uyarınca izin verilmiş olması ve bu mevzuatın ilgili kişinin hak ve özgürlükleri ile meşru menfaatlerinin korunmasına yönelik uygun tedbirler içermesi ya da (3) ilgili kişinin açık rızasıyla verilmesi durumunda geçerlidir. Karar (1) ilgili kişi ile veri sorumlusu arasındaki bir sözleşmenin kurulması veya ifası için gerekliyse ya da (2) ilgili kişinin açık rızasıyla veriliyorsa, MedHair Clinic ilgili kişinin hak ve özgürlükleri ile meşru menfaatlerini korumak için uygun tedbirleri alır; bunlar en azından veri sorumlusu tarafından insan müdahalesi sağlanmasını talep etme, kendi görüşünü ifade etme ve karara itiraz etme hakkını kapsar. İlgili kişi otomatik kararlarla ilgili haklarını ileri sürmek isterse, bu amaçla dilediği zaman veri sorumlusunun bir çalışanına başvurabilir.
i) Veri korumaya ilişkin rızayı geri alma hakkı
Kişisel verilerin işlenmesinden etkilenen her ilgili kişi, Avrupa yönerge ve tüzük koyucusu tarafından tanınan, kişisel verilerin işlenmesine ilişkin rızasını dilediği zaman geri alma hakkına sahiptir. İlgili kişi rızasını geri alma hakkını ileri sürmek isterse, bu amaçla dilediği zaman veri sorumlusunun bir çalışanına başvurabilir.
9. İş başvurularında ve başvuru sürecinde veri koruma
Veri sorumlusu, başvuru sürecinin yürütülmesi amacıyla başvuru sahiplerinin kişisel verilerini toplar ve işler. İşleme elektronik yolla da gerçekleştirilebilir. Bu durum özellikle bir başvuru sahibinin ilgili başvuru belgelerini elektronik yolla, örneğin e-posta ile veya internet sitesinde bulunan bir web formu aracılığıyla veri sorumlusuna iletmesi hâlinde söz konusudur. Veri sorumlusu bir başvuru sahibiyle iş sözleşmesi yaparsa, iletilen veriler yasal düzenlemelere uyularak istihdam ilişkisinin yürütülmesi amacıyla saklanır. Veri sorumlusu başvuru sahibiyle iş sözleşmesi yapmazsa, silme işlemine veri sorumlusunun başka meşru menfaatleri engel teşkil etmediği sürece, başvuru belgeleri ret kararının bildirilmesinden iki ay sonra otomatik olarak silinir. Bu anlamda başka bir meşru menfaat, örneğin Alman Genel Eşit Muamele Kanunu (AGG) kapsamındaki bir yargılamada ispat yükümlülüğüdür.
10. Facebook’un kullanımına ve uygulanmasına ilişkin veri koruma hükümleri
Veri sorumlusu bu internet sitesine Facebook şirketinin bileşenlerini entegre etmiştir. Facebook bir sosyal ağdır.Sosyal ağ, internet üzerinde işletilen ve kullanıcıların genellikle birbirleriyle iletişim kurmasını ve sanal ortamda etkileşimde bulunmasını sağlayan sosyal bir buluşma noktası, çevrimiçi bir topluluktur. Bir sosyal ağ, görüş ve deneyim alışverişi için bir platform işlevi görebilir veya internet topluluğunun kişisel ya da kurumsal bilgiler paylaşmasını sağlar. Facebook, sosyal ağ kullanıcılarına diğerlerinin yanı sıra özel profiller oluşturma, fotoğraf yükleme ve arkadaşlık istekleri aracılığıyla bağlantı kurma imkânı sunar.Facebook’un işletmecisi Facebook Inc., 1601 S California Ave, Palo Alto, California 94304, USA’dır. İlgili kişi ABD veya Kanada dışında yaşıyorsa, kişisel verilerin işlenmesinden sorumlu olan Facebook Ireland Ltd., 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland’dır.Veri sorumlusu tarafından işletilen ve bir Facebook bileşeninin (Facebook eklentisi) entegre edildiği bu internet sitesinin tek tek sayfalarından herhangi biri her açıldığında, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı, ilgili Facebook bileşeni tarafından otomatik olarak Facebook’tan ilgili Facebook bileşeninin bir görüntüsünü indirmeye yönlendirilir. Tüm Facebook eklentilerine ilişkin genel bir bakışa https://developers.facebook.com/docs/plugins/?locale=tr_TR adresinden ulaşılabilir. Bu teknik süreç çerçevesinde Facebook, ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir.İlgili kişi aynı anda Facebook’ta oturum açmışsa Facebook, ilgili kişinin internet sitemizi her ziyaretinde ve internet sitemizde kaldığı süre boyunca, ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler Facebook bileşeni tarafından toplanır ve Facebook tarafından ilgili kişinin Facebook hesabıyla ilişkilendirilir. İlgili kişi internet sitemize entegre edilmiş Facebook düğmelerinden birine, örneğin “Beğen” düğmesine tıklarsa veya bir yorum yaparsa, Facebook bu bilgiyi ilgili kişinin kişisel Facebook kullanıcı hesabıyla ilişkilendirir ve bu kişisel verileri saklar.İlgili kişi internet sitemizi ziyaret ettiği sırada aynı anda Facebook’ta oturum açmışsa, Facebook, Facebook bileşeni aracılığıyla ilgili kişinin internet sitemizi ziyaret ettiğine dair her zaman bilgi alır; bu, ilgili kişinin Facebook bileşenine tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin Facebook’a bu şekilde aktarılmasını istemiyorsa, internet sitemizi ziyaret etmeden önce Facebook hesabından çıkış yaparak aktarımı engelleyebilir.Facebook tarafından yayımlanan ve https://tr-tr.facebook.com/about/privacy/ adresinden erişilebilen veri politikası, Facebook’un kişisel verileri toplaması, işlemesi ve kullanması hakkında bilgi verir. Ayrıca burada Facebook’un ilgili kişinin mahremiyetini korumak için hangi ayar seçeneklerini sunduğu açıklanmaktadır. Bunun yanı sıra Facebook’a veri aktarımını engellemeyi sağlayan çeşitli uygulamalar mevcuttur. Bu tür uygulamalar, Facebook’a veri aktarımını engellemek için ilgili kişi tarafından kullanılabilir.
11. Google Analytics’in (anonimleştirme işleviyle) kullanımına ve uygulanmasına ilişkin veri koruma hükümleri
Veri sorumlusu bu internet sitesine Google Analytics bileşenini (anonimleştirme işleviyle) entegre etmiştir. Google Analytics bir web analiz hizmetidir. Web analizi, internet sitesi ziyaretçilerinin davranışlarına ilişkin verilerin toplanması, derlenmesi ve değerlendirilmesidir. Bir web analiz hizmeti diğerlerinin yanı sıra, bir ilgili kişinin bir internet sitesine hangi internet sitesinden geldiğine (yönlendiren site, referrer), internet sitesinin hangi alt sayfalarına erişildiğine veya bir alt sayfanın ne sıklıkla ve ne kadar süreyle görüntülendiğine ilişkin verileri kaydeder. Web analizi ağırlıklı olarak bir internet sitesinin optimize edilmesi ve internet reklamcılığının maliyet-fayda analizi için kullanılır.Google Analytics bileşeninin işletmecisi Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA’dır.Veri sorumlusu, Google Analytics aracılığıyla yapılan web analizi için “_gat._anonymizeIp” ekini kullanmaktadır. Bu ek sayesinde, internet sitelerimize Avrupa Birliği üye devletlerinden birinden veya Avrupa Ekonomik Alanı Anlaşması’na taraf başka bir devletten erişilmesi hâlinde, ilgili kişinin internet bağlantısının IP adresi Google tarafından kısaltılır ve anonimleştirilir.Google Analytics bileşeninin amacı, internet sitemizdeki ziyaretçi akışlarının analiz edilmesidir. Google elde edilen veri ve bilgileri diğerlerinin yanı sıra internet sitemizin kullanımını değerlendirmek, bizim için internet sitelerimizdeki etkinlikleri gösteren çevrimiçi raporlar derlemek ve internet sitemizin kullanımıyla bağlantılı diğer hizmetleri sunmak için kullanır.Google Analytics, ilgili kişinin bilgi teknolojisi sistemine bir çerez yerleştirir. Çerezlerin ne olduğu yukarıda zaten açıklanmıştır. Çerezin yerleştirilmesiyle Google’ın internet sitemizin kullanımını analiz etmesi mümkün hâle gelir. Veri sorumlusu tarafından işletilen ve bir Google Analytics bileşeninin entegre edildiği bu internet sitesinin tek tek sayfalarından herhangi biri her açıldığında, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı, ilgili Google Analytics bileşeni tarafından otomatik olarak çevrimiçi analiz amacıyla Google’a veri iletmeye yönlendirilir. Bu teknik süreç çerçevesinde Google, ilgili kişinin IP adresi gibi kişisel verilerden haberdar olur; bu veriler Google’ın diğerlerinin yanı sıra ziyaretçilerin ve tıklamaların kaynağını izlemesine ve bunun sonucunda komisyon hesaplamalarını mümkün kılmasına hizmet eder.Çerez aracılığıyla, örneğin erişim zamanı, erişimin yapıldığı konum ve ilgili kişinin internet sitemizi ziyaret etme sıklığı gibi kişisel bilgiler saklanır. İnternet sitelerimizin her ziyaretinde, ilgili kişinin kullandığı internet bağlantısının IP adresi dahil olmak üzere bu kişisel veriler Amerika Birleşik Devletleri’ndeki Google’a aktarılır. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri’nde saklanır. Google, teknik süreç aracılığıyla toplanan bu kişisel verileri bazı durumlarda üçüncü taraflara aktarabilir.İlgili kişi, yukarıda belirtildiği gibi, kullandığı internet tarayıcısında uygun bir ayar yaparak internet sitemiz tarafından çerez yerleştirilmesini dilediği zaman engelleyebilir ve böylece çerez yerleştirilmesine kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısındaki böyle bir ayar, Google’ın ilgili kişinin bilgi teknolojisi sistemine çerez yerleştirmesini de engeller. Ayrıca Google Analytics tarafından önceden yerleştirilmiş bir çerez, internet tarayıcısı veya başka yazılım programları aracılığıyla her zaman silinebilir.Bunun yanı sıra ilgili kişi, Google Analytics tarafından oluşturulan ve bu internet sitesinin kullanımına ilişkin verilerin toplanmasına ve bu verilerin Google tarafından işlenmesine itiraz etme ve bunu engelleme imkânına sahiptir. Bunun için ilgili kişinin https://tools.google.com/dlpage/gaoptout bağlantısından bir tarayıcı eklentisi indirip yüklemesi gerekir. Bu tarayıcı eklentisi, JavaScript aracılığıyla Google Analytics’e internet sitesi ziyaretlerine ilişkin hiçbir veri ve bilginin Google Analytics’e iletilmemesi gerektiğini bildirir. Tarayıcı eklentisinin yüklenmesi Google tarafından itiraz olarak değerlendirilir. İlgili kişinin bilgi teknolojisi sistemi daha sonra silinir, biçimlendirilir veya yeniden kurulursa, Google Analytics’i devre dışı bırakmak için ilgili kişinin tarayıcı eklentisini yeniden yüklemesi gerekir. Tarayıcı eklentisi ilgili kişi veya onun kontrol alanındaki başka bir kişi tarafından kaldırılır ya da devre dışı bırakılırsa, tarayıcı eklentisini yeniden yükleme veya yeniden etkinleştirme imkânı mevcuttur.Google’a ilişkin diğer bilgilere ve geçerli gizlilik hükümlerine https://www.google.com.tr/intl/tr/policies/privacy/ ve http://www.google.com/analytics/terms/tr.html adreslerinden ulaşılabilir. Google Analytics hakkında https://www.google.com/intl/tr_tr/analytics/ bağlantısında daha ayrıntılı bilgi verilmektedir.
12. Google AdWords’ün kullanımına ve uygulanmasına ilişkin veri koruma hükümleri
Veri sorumlusu bu internet sitesine Google AdWords’ü entegre etmiştir. Google AdWords, reklam verenlerin hem Google’ın arama motoru sonuçlarında hem de Google reklam ağında reklam yayınlamasına olanak tanıyan bir internet reklamcılığı hizmetidir. Google AdWords, reklam verenin önceden belirli anahtar kelimeler belirlemesine olanak tanır; bu anahtar kelimeler sayesinde bir reklam, Google’ın arama motoru sonuçlarında yalnızca kullanıcı arama motoruyla anahtar kelimeyle ilgili bir arama sonucu çağırdığında gösterilir. Google reklam ağında reklamlar, otomatik bir algoritma aracılığıyla ve önceden belirlenen anahtar kelimeler dikkate alınarak konuyla ilgili internet sitelerinde dağıtılır.Google AdWords hizmetlerinin işletmecisi Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA’dır.Google AdWords’ün amacı, üçüncü taraf şirketlerin internet sitelerinde ve Google arama motorunun sonuçlarında ilgi alanına yönelik reklamlar göstererek internet sitemizin tanıtımını yapmak ve internet sitemizde üçüncü taraf reklamlarının gösterilmesidir.Bir ilgili kişi bir Google reklamı aracılığıyla internet sitemize gelirse, Google tarafından ilgili kişinin bilgi teknolojisi sistemine dönüşüm çerezi (conversion cookie) adı verilen bir çerez yerleştirilir. Çerezlerin ne olduğu yukarıda zaten açıklanmıştır. Dönüşüm çerezi otuz gün sonra geçerliliğini yitirir ve ilgili kişinin kimliğinin belirlenmesine hizmet etmez. Çerezin süresi henüz dolmamışsa, dönüşüm çerezi aracılığıyla internet sitemizde belirli alt sayfaların, örneğin bir çevrimiçi mağaza sisteminin alışveriş sepetinin açılıp açılmadığı izlenir. Dönüşüm çerezi sayesinde hem biz hem de Google, bir AdWords reklamı aracılığıyla internet sitemize gelen bir ilgili kişinin bir satış gerçekleştirip gerçekleştirmediğini, yani bir satın alma işlemini tamamlayıp tamamlamadığını veya yarıda bırakıp bırakmadığını izleyebiliriz.Dönüşüm çerezinin kullanılmasıyla toplanan veriler ve bilgiler, Google tarafından internet sitemiz için ziyaret istatistikleri oluşturmak amacıyla kullanılır. Bu ziyaret istatistikleri de tarafımızca, AdWords reklamları aracılığıyla bize yönlendirilen toplam kullanıcı sayısını belirlemek, yani ilgili AdWords reklamının başarısını veya başarısızlığını tespit etmek ve AdWords reklamlarımızı gelecek için optimize etmek amacıyla kullanılır. Ne şirketimiz ne de Google AdWords’ün diğer reklam müşterileri, Google’dan ilgili kişinin kimliğinin belirlenmesini sağlayabilecek bilgiler alır.Dönüşüm çerezi aracılığıyla, örneğin ilgili kişinin ziyaret ettiği internet sayfaları gibi kişisel bilgiler saklanır. Buna göre internet sitelerimizin her ziyaretinde, ilgili kişinin kullandığı internet bağlantısının IP adresi dahil olmak üzere kişisel veriler Amerika Birleşik Devletleri’ndeki Google’a aktarılır. Bu kişisel veriler Google tarafından Amerika Birleşik Devletleri’nde saklanır. Google, teknik süreç aracılığıyla toplanan bu kişisel verileri bazı durumlarda üçüncü taraflara aktarabilir.İlgili kişi, yukarıda belirtildiği gibi, kullandığı internet tarayıcısında uygun bir ayar yaparak internet sitemiz tarafından çerez yerleştirilmesini dilediği zaman engelleyebilir ve böylece çerez yerleştirilmesine kalıcı olarak itiraz edebilir. Kullanılan internet tarayıcısındaki böyle bir ayar, Google’ın ilgili kişinin bilgi teknolojisi sistemine bir dönüşüm çerezi yerleştirmesini de engeller. Ayrıca Google AdWords tarafından önceden yerleştirilmiş bir çerez, internet tarayıcısı veya başka yazılım programları aracılığıyla her zaman silinebilir.Bunun yanı sıra ilgili kişi, Google’ın ilgi alanına dayalı reklamlarına itiraz etme imkânına sahiptir. Bunun için ilgili kişinin, kullandığı her internet tarayıcısından www.google.de/settings/ads bağlantısını açması ve orada istediği ayarları yapması gerekir.Google’a ilişkin diğer bilgilere ve geçerli gizlilik hükümlerine https://www.google.com.tr/intl/tr/policies/privacy/ adresinden ulaşılabilir.
13. YouTube’un kullanımına ve uygulanmasına ilişkin veri koruma hükümleri
Veri sorumlusu bu internet sitesine YouTube bileşenlerini entegre etmiştir. YouTube, video yayıncılarının video kliplerini ücretsiz olarak yüklemesine ve diğer kullanıcıların da bunları yine ücretsiz olarak izlemesine, değerlendirmesine ve yorumlamasına olanak tanıyan bir internet video portalıdır. YouTube her türlü videonun yayımlanmasına izin verir; bu nedenle internet portalı üzerinden eksiksiz film ve televizyon yayınlarının yanı sıra müzik videoları, fragmanlar veya kullanıcıların kendi hazırladığı videolar da izlenebilir.YouTube’un işletmecisi YouTube, LLC, 901 Cherry Ave., San Bruno, CA 94066, USA’dır. YouTube, LLC, Google Inc., 1600 Amphitheatre Pkwy, Mountain View, CA 94043-1351, USA’nın bir yan kuruluşudur.Veri sorumlusu tarafından işletilen ve bir YouTube bileşeninin (YouTube videosu) entegre edildiği bu internet sitesinin tek tek sayfalarından herhangi biri her açıldığında, ilgili kişinin bilgi teknolojisi sistemindeki internet tarayıcısı, ilgili YouTube bileşeni tarafından otomatik olarak YouTube’dan ilgili YouTube bileşeninin bir görüntüsünü indirmeye yönlendirilir. YouTube hakkında daha fazla bilgiye https://www.youtube.com/yt/about/tr/ adresinden ulaşılabilir. Bu teknik süreç çerçevesinde YouTube ve Google, ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini öğrenir.İlgili kişi aynı anda YouTube’da oturum açmışsa YouTube, bir YouTube videosu içeren bir alt sayfa açıldığında ilgili kişinin internet sitemizin hangi alt sayfasını ziyaret ettiğini tanır. Bu bilgiler YouTube ve Google tarafından toplanır ve ilgili kişinin YouTube hesabıyla ilişkilendirilir.İlgili kişi internet sitemizi ziyaret ettiği sırada aynı anda YouTube’da oturum açmışsa, YouTube ve Google, YouTube bileşeni aracılığıyla ilgili kişinin internet sitemizi ziyaret ettiğine dair her zaman bilgi alır; bu, ilgili kişinin bir YouTube videosuna tıklayıp tıklamamasından bağımsız olarak gerçekleşir. İlgili kişi bu bilgilerin YouTube ve Google’a bu şekilde aktarılmasını istemiyorsa, internet sitemizi ziyaret etmeden önce YouTube hesabından çıkış yaparak aktarımı engelleyebilir.YouTube tarafından yayımlanan ve https://www.google.com.tr/intl/tr/policies/privacy/ adresinden erişilebilen gizlilik hükümleri, YouTube ve Google’ın kişisel verileri toplaması, işlemesi ve kullanması hakkında bilgi verir.
14. İşlemenin hukuki dayanağı
GDPR Madde 6(1)(a), belirli bir işleme amacı için rıza aldığımız işleme faaliyetlerinde şirketimiz için hukuki dayanak teşkil eder. Kişisel verilerin işlenmesi, örneğin mal teslimi veya başka bir hizmetin ya da karşı edimin ifası için gerekli olan işleme faaliyetlerinde olduğu gibi, ilgili kişinin taraf olduğu bir sözleşmenin ifası için gerekliyse, işleme GDPR Madde 6(1)(b)’ye dayanır. Aynı durum, örneğin ürünlerimiz veya hizmetlerimizle ilgili taleplerde olduğu gibi, sözleşme öncesi tedbirlerin uygulanması için gerekli olan işleme faaliyetleri için de geçerlidir. Şirketimiz, örneğin vergi yükümlülüklerinin yerine getirilmesi gibi, kişisel verilerin işlenmesini gerektiren bir yasal yükümlülüğe tabiyse, işleme GDPR Madde 6(1)(c)’ye dayanır. Nadir durumlarda, ilgili kişinin veya başka bir gerçek kişinin hayati menfaatlerini korumak için kişisel verilerin işlenmesi gerekli hâle gelebilir. Örneğin işletmemizde bir ziyaretçi yaralanırsa ve bunun üzerine adı, yaşı, sağlık sigortası bilgileri veya diğer hayati bilgilerinin bir doktora, hastaneye ya da başka üçüncü kişilere iletilmesi gerekirse bu durum söz konusu olur. Bu durumda işleme GDPR Madde 6(1)(d)’ye dayanır.Son olarak işleme faaliyetleri GDPR Madde 6(1)(f)’ye dayanabilir. Yukarıda belirtilen hukuki dayanakların hiçbirinin kapsamına girmeyen işleme faaliyetleri, ilgili kişinin menfaatleri, temel hak ve özgürlükleri ağır basmadığı sürece, işlemenin şirketimizin veya bir üçüncü tarafın meşru menfaatinin korunması için gerekli olması hâlinde bu hukuki dayanağa dayanır. Bu tür işleme faaliyetlerine özellikle Avrupa yasa koyucusu tarafından özel olarak belirtildikleri için izin verilmektedir. Avrupa yasa koyucusu bu bağlamda, ilgili kişinin veri sorumlusunun müşterisi olması hâlinde meşru bir menfaatin varsayılabileceği görüşünü benimsemiştir (GDPR Gerekçe 47, cümle 2).
15. Veri sorumlusu veya üçüncü bir taraf tarafından gözetilen meşru menfaatler
Kişisel verilerin işlenmesi GDPR Madde 6(1)(f)’ye dayanıyorsa, meşru menfaatimiz tüm çalışanlarımızın ve hissedarlarımızın refahı için ticari faaliyetlerimizi yürütmektir.
16. Kişisel verilerin saklanma süresi
Kişisel verilerin saklanma süresine ilişkin kriter, ilgili yasal saklama süresidir. Sürenin dolmasının ardından ilgili veriler, sözleşmenin ifası veya sözleşmenin kurulmasına hazırlık için artık gerekli değilse rutin olarak silinir.
17. Kişisel verilerin sağlanmasına ilişkin yasal veya sözleşmesel düzenlemeler; sözleşmenin kurulması için gereklilik; ilgili kişinin kişisel verileri sağlama yükümlülüğü; verilerin sağlanmamasının olası sonuçları
Kişisel verilerin sağlanmasının kısmen yasal olarak zorunlu olduğu (ör. vergi mevzuatı) veya sözleşmesel düzenlemelerden de (ör. sözleşme tarafına ilişkin bilgiler) kaynaklanabileceği konusunda sizi bilgilendiriyoruz.Bazen bir sözleşmenin kurulması için ilgili kişinin bize, sonrasında tarafımızca işlenmesi gereken kişisel verileri sağlaması gerekebilir. Örneğin şirketimiz ilgili kişiyle bir sözleşme yaptığında, ilgili kişi bize kişisel verilerini sağlamakla yükümlüdür. Kişisel verilerin sağlanmaması, ilgili kişiyle sözleşmenin kurulamaması sonucunu doğurur.İlgili kişi kişisel verilerini sağlamadan önce çalışanlarımızdan birine başvurmalıdır. Çalışanımız, ilgili kişiyi somut duruma göre kişisel verilerin sağlanmasının yasal veya sözleşmesel olarak zorunlu olup olmadığı ya da sözleşmenin kurulması için gerekli olup olmadığı, kişisel verileri sağlama yükümlülüğünün bulunup bulunmadığı ve kişisel verilerin sağlanmamasının hangi sonuçları doğuracağı konusunda bilgilendirir.
18. Otomatik karar verme mekanizmasının varlığı
Sorumluluk bilinci yüksek bir şirket olarak otomatik karar verme veya profilleme uygulamıyoruz.Bu örnek gizlilik politikası, veri koruma denetimi gerçekleştiren DGD Deutsche Gesellschaft für Datenschutz GmbH’nin gizlilik politikası oluşturucusu tarafından, medya hukuku bürosu WILDE BEUGER SOLMECKE ile iş birliği içinde oluşturulmuştur.
19. Google Web Fonts
İnternet sitemiz MedHair Clinic, yazı tiplerinin tutarlı biçimde görüntülenmesi için Google Inc. (“Google”) tarafından sağlanan web yazı tiplerini (Web Fonts) kullanmaktadır. Bu web yazı tipleri bir sunucu çağrısı yoluyla, genellikle Google’ın ABD’deki bir sunucusu üzerinden yüklenir. Bu sırada sunucuya, internet sayfalarımızdan hangisini ziyaret ettiğiniz iletilir. Ayrıca bu internet sayfalarını ziyaret eden kişinin cihazındaki tarayıcının IP adresi Google tarafından saklanır. Ancak Google, yazı tipleri yüklenirken çerez yerleştirilmediğini veya ziyaretçinin verilerinin (ne IP adresi ne tarayıcı sürümü ne de diğer kişisel bilgiler) başka olası verilerle ilişkilendirilmediğini bildirmektedir. Bir sayfa açıldığında tarayıcınız, metinleri ve yazı tiplerini doğru şekilde görüntülemek için gerekli web yazı tiplerini tarayıcı önbelleğine yükler. Tarayıcınız web yazı tiplerini desteklemiyorsa bilgisayarınızdaki standart bir yazı tipi kullanılır. Google Web Fonts hakkında daha fazla bilgiyi developers.google.com/fonts/faq adresinde ve Google’ın gizlilik politikasında bulabilirsiniz: www.google.com/policies/privacy/
20. İçerik Dağıtım Ağı (Content Delivery Network)
CDN, yani “içerik dağıtım ağı” (Content Delivery Network) adı verilen bir hizmet kullanıyoruz. Bu, internet üzerinden birbirine bağlı, bölgesel olarak dağıtılmış sunuculardan oluşan ve içeriklerin – özellikle büyük medya dosyalarının – sunulmasını sağlayan bir ağdır. CDN, özellikle çok sayıda talep olduğunda verilerin hızlı bir şekilde sunulmasında bize destek olur. Cloudflare kullanıyoruz. Bu, Cloudflare, Inc. şirketinin bir hizmetidir. İnternet sitesini ziyaret etmeniz sayesinde hizmet sağlayıcı, internet sitemizin ilgili alt sayfasını açtığınız bilgisini alır. Ayrıca bu beyanın 4. maddesinde belirtilen veriler iletilir. Veri toplamanın ve hizmet sağlayıcı tarafından işlenmesinin amacı ve kapsamı hakkında daha fazla bilgiyi hizmet sağlayıcının gizlilik politikalarında bulabilirsiniz. Orada ayrıca bu konudaki haklarınız ve mahremiyetinizin korunmasına yönelik ayar seçenekleri hakkında daha fazla bilgi edinebilirsiniz. Üçüncü taraf sağlayıcı bilgileri: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, Attention: Data Protection Officer, [email protected]. Veri korumaya genel bakış: https://www.cloudflare.com/tr-tr/privacypolicy/.Hizmet sağlayıcı kişisel verilerinizi ABD’de de işlemekte olup AB-ABD Veri Gizliliği Çerçevesi (EU-U.S. Data Privacy Framework) kapsamında sertifikalıdır: www.dataprivacyframework.gov.
21. İzlemeyi devre dışı bırakma (Tracking Opt-Out)
