Veri sorumlusu / site editörü

Bu taslak aydınlatma metninde site editörü iletişim muhatabı olarak gösterilir. Üretim ortamındaki veri sorumlusu rolü ve yükümlülükleri, yayın öncesinde nitelikli hukuk incelemesiyle doğrulanmalıdır.

Veri kategorileri

Tema tercihi localStorage içinde yerel olarak kalır. Barındırma katmanında etkinleştirilirse IP adresi, istek zamanı ve yolu ile kullanıcı aracısı gibi erişim ve güvenlik kayıtları oluşabilir. E-posta verileri yalnızca kullanıcı bağımsız olarak e-posta gönderdiğinde e-posta sağlayıcıları üzerinden işlenir.

Amaçlar

Olası teknik kayıtlar yalnızca sitenin sunulması ve güvenliği için; e-posta verileri ise kullanıcı tarafından başlatılan, sağlık verisi içermeyen yazışmaya yanıt vermek için gerekli olduğu ölçüde işlenebilir.

Toplama yöntemi ve hukuki sebep

Barındırma kayıtlarının toplama yöntemi ile her işleme faaliyetine uygulanacak hukuki sebep, üretim yapılandırmasına göre yayın öncesinde incelenmeli, belirlenmeli ve belgelenmelidir. Bu metin içinde rıza istenmez.

Alıcı kategorileri

Gerekli olduğu ölçüde yalnızca yapılandırılmış barındırma veya teknik hizmet sağlayıcısı ile kullanıcının e-posta sağlayıcısı olası alıcı kategorileridir. Bu depo herhangi bir sağlayıcının adını belirlemez.

KVKK madde 11 kapsamındaki haklar

İlgili kişiler, koşulları oluştuğunda aşağıdaki haklara sahiptir. Talepler aşağıdaki e-posta kanalına iletilebilir; talebinize kişisel sağlık bilgisi eklemeyin.

• Kişisel verilerinin işlenip işlenmediğini öğrenme.
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
• 7 nci maddede öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Aydınlatma ve açık rıza birbirinden ayrıdır

Bu site bir veri giriş formu içermediği için şu anda açık rıza istemez. Gelecekteki bir işleme faaliyeti için gerekiyorsa aydınlatma ve açık rıza ayrı süreçler olarak tasarlanmalıdır.

Mevcut depo uygulaması

Bu uygulamada hesap, oturum açma, arka uç veritabanı, iletişim, randevu, belirti veya dosya yükleme formu, analiz aracı, reklam pikseli, sosyal medya gömmesi, harita, video gömmesi, pazarlama takip aracı ya da sağlık verisi toplama alanı uygulanmamıştır.

Uygulama, yalnızca kullanıcının tema seçimini tarayıcı localStorage alanında “theme” anahtarıyla bilinçli olarak saklar; bu tercih profilleme veya reklam amacıyla kullanılmaz.

Uygulama kendi HTTP çerezlerini bilinçli olarak ayarlamaz. Bu nedenle mevcut çerezsiz uygulamada bir onay bandı gösterilmez.

Dış bağlantılar ve doğrudan e-posta

Kullanıcının hastane, MHRS, LinkedIn, DOI, PubMed, PMC veya AVESİS bağlantılarından birini izlemesinden sonra ilgili dış sitenin kendi veri işleme uygulamaları geçerlidir.

Doğrudan e-posta, site içi bir form olmadan kullanıcının e-posta istemcisi ve sağlayıcısı tarafından site dışında işlenir. E-posta ile kişisel sağlık bilgisi göndermeyin.

Barındırma kayıtları ve yayın öncesi inceleme

Bir barındırma sağlayıcısı, IP adresi, istek zamanı ve yolu ile kullanıcı aracısı gibi gerekli erişim ve güvenlik kayıtlarını işleyebilir. Bu depo bir sağlayıcı, saklama süresi, aktarım coğrafyası veya kayıt yapılandırması tanımlamaz; bunlar üretim yayını öncesinde yapılandırılmalı ve belgelenmelidir.

Bu metinler mevcut depo uygulamasını açıklar ve yayından önce nitelikli Türk sağlık hukuku ve KVKK incelemesi gerektirir; hukuki uyumluluğu onaylamaz veya garanti etmez.