KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Temsilcisi

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Helsa Hair Saç Ekim Merkezi ("Helsa Hair") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, Helsa Hair tarafından sunulan ürün ve hizmetlerden sizleri faydalandırmak için, Helsa Hair'in faaliyetlerini sürdürmek ve hizmet kalitesini artırmak amacıyla KVKK ve ilgili yasal mevzuat kapsamında işlenmektedir.

Bu kapsamda kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Saç ekimi ve tedavi hizmetlerinin planlanması ve gerçekleştirilmesi
• Sağlık hizmetlerinin yürütülmesi ve geliştirilmesi
• Tedavi öncesi ve sonrası süreçlerin yönetilmesi
• Randevu oluşturma, değiştirme ve takibi
• Hasta dosyası oluşturulması ve hasta kayıtlarının tutulması
• İletişim faaliyetlerinin yürütülmesi
• Soru, şikayet ve taleplerin yanıtlanması ve çözümlenmesi
• Hasta memnuniyetinin ölçülmesi ve artırılması
• Hizmet kalitesinin değerlendirilmesi ve geliştirilmesi
• Finansal ve muhasebesel işlemlerin yürütülmesi
• Yasal yükümlülüklerin yerine getirilmesi
• Helsa Hair'in hizmetlerinin tanıtılması ve pazarlanması
• Sözleşmeden doğan yükümlülüklerin yerine getirilmesi
• Web sitesi ve diğer elektronik sistemlerin güvenliğinin sağlanması

3. İşlenen Kişisel Veriler

Helsa Hair tarafından sizlere ilişkin işlenen kişisel veriler kategorik olarak aşağıdaki gibidir:

• Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası, doğum tarihi, doğum yeri, cinsiyet, medeni durum, pasaport numarası (yabancı hastalar için), imza vb.
• İletişim Bilgileri: Telefon numarası, adres, e-posta adresi, faks numarası vb.
• Sağlık Bilgileri: Sağlık geçmişi, kullanılan ilaçlar, alerjiler, kronik hastalıklar, geçirilmiş operasyonlar, laboratuvar sonuçları, tedavi planları, tanı bilgileri, reçete bilgileri vb.
• Görsel/İşitsel Bilgiler: Fotoğraflar (tedavi öncesi ve sonrası), video kayıtları, ses kayıtları vb.
• Finansal Bilgiler: Banka hesap bilgileri, kredi kartı bilgileri, fatura bilgileri, ödeme bilgileri vb.
• Müşteri İşlem Bilgileri: Randevu bilgileri, hizmet talebi, şikayet, öneri ve memnuniyet bilgileri vb.
• İşlem Güvenliği Bilgileri: IP adresi, internet erişim kayıtları, şifre ve parola bilgileri vb.
• Pazarlama Bilgileri: Alışkanlık ve beğeniler, çerez kayıtları, kampanya çalışmasıyla elde edilen bilgiler vb.

4. Kişisel Verilerin İşlenme Yöntemleri ve Hukuki Sebepleri

Kişisel verileriniz, Helsa Hair tarafından farklı kanallar aracılığıyla ve farklı hukuki sebeplere dayanarak; sunduğumuz hizmetleri sağlamak, geliştirmek ve ticari faaliyetlerimizi yürütmek amacıyla toplanmaktadır.

Kişisel verileriniz, aşağıdaki yöntemlerle toplanabilmektedir:

• Web sitesi, mobil uygulamalar, e-posta, SMS, telefon, faks
• Yüz yüze görüşmeler, fiziki formlar, anketler
• Randevu kayıtları, muayene ve tedavi süreçleri
• Kamera kayıtları, fotoğraf ve video çekimleri
• Sosyal medya kanalları ve diğer kamuya açık kaynaklar

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebepler çerçevesinde işlenmektedir:

• Açık rızanızın bulunması
• Kanunlarda açıkça öngörülmesi
• Fiili imkânsızlık nedeniyle rızanızı açıklayamayacak durumda olmanız halinde kendinizin veya bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• Helsa Hair'in hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
• Kişisel verilerinizin tarafınızca alenileştirilmiş olması
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Helsa Hair'in meşru menfaatleri için veri işlenmesinin zorunlu olması

Sağlık verileriniz ise, 6698 sayılı Kanun'un 6. maddesinin 3. fıkrası kapsamında, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından ilgilinin açık rızası aranmaksızın işlenebilmektedir.

5. Kişisel Verilerin Aktarımı

Kişisel verileriniz, işlenme amaçları doğrultusunda, gerekli güvenlik önlemleri alınarak, aşağıda belirtilen alıcı gruplarına aktarılabilecektir:

• Yasal Otoriteler ve Düzenleyici Kurumlar: Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, vergi daireleri gibi kanunen yetkili kamu kurumları ve özel kişiler.
• İş Ortakları ve Hizmet Sağlayıcılar: Helsa Hair'in faaliyetlerini yürütmek için hizmet aldığı, işbirliği yaptığı tedarikçiler, danışmanlar, sağlık çalışanları ve diğer üçüncü kişiler.
• Finans Kuruluşları: Ödeme işlemlerinin gerçekleştirilmesi amacıyla bankalar ve diğer finans kuruluşları.
• Hukuki Danışmanlar: Hukuki gerekliliklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi amacıyla avukatlar, danışmanlar ve diğer yasal otoriteler.
• Grup Şirketleri: Helsa Hair'in bağlı olduğu grup şirketleri kapsamında, hizmetlerin yürütülmesi ve koordinasyonu amacıyla.

Kişisel verileriniz, gerekli güvenlik önlemlerinin alınması şartıyla, hizmet alınan üçüncü kişi ve kurumlar, iş ortakları, tedarikçiler, hukuki danışmanlar ve yasal otoriteler ile paylaşılabilmekte, KVKK'nın 8. ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde yurt içi ve yurt dışına aktarılabilmektedir.

6. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz, KVKK ve diğer mevzuata uygun olarak, verinin işlenme amacının gerektirdiği süre kadar saklanacaktır. Yasal saklama süreleri aşağıdaki gibidir:

• Hasta kayıtları, tıbbi teşhis ve tedavi hizmetlerine ilişkin veriler, ilgili mevzuat gereğince en az 20 yıl süreyle saklanmaktadır.
• Muhasebe ve finansal işlemlere ilişkin veriler, Türk Ticaret Kanunu, Vergi Usul Kanunu ve diğer ilgili mevzuat uyarınca 10 yıl süreyle saklanmaktadır.
• Sözleşmeden doğan ilişkilere ilişkin veriler, sözleşmenin sona ermesinden itibaren Türk Borçlar Kanunu uyarınca 10 yıl süreyle saklanmaktadır.
• İş ilişkisinden doğan ilişkilere ait veriler, İş Kanunu ve ilgili mevzuat uyarınca 10 yıl süreyle saklanmaktadır.
• Elektronik iletişim kayıtları, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun uyarınca 2 yıl süreyle saklanmaktadır.

Mevzuatta öngörülen saklama sürelerinin sona ermesi veya işleme amaçlarının ortadan kalkması halinde kişisel verileriniz silinecek, yok edilecek veya anonim hale getirilecektir.

7. İlgili Kişinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel verileriniz ile ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Yukarıdaki (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için aşağıdaki iletişim kanallarından bizimle iletişime geçebilirsiniz:

Başvurunuzda;

• Adınız, soyadınız ve başvuru yazılı ise imzanız,
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• Tebligata esas yerleşim yeri veya iş yeri adresi,
• Varsa bildirime esas elektronik posta adresi, telefon ve faks numarası,
• Talep konusu

bulunması zorunlu olup, varsa konuya ilişkin bilgi ve belgelerin de başvuruya eklenmesi gerekmektedir.

Başvurular, Kişisel Verilerin Korunması Kurulu tarafından belirlenen tarife üzerinden ücretlendirilebilir.

8. Kişisel Veri Güvenliği

Helsa Hair, kişisel verilerinizin gizliliğini ve güvenliğini korumak için gerekli teknik ve idari tedbirleri almaktadır. Bu kapsamda:

• Kişisel verilerinize yetkisiz erişimi önlemek için gerekli güvenlik sistemleri kullanılmaktadır.
• Elektronik ortamdaki verileriniz şifreleme, güvenlik duvarları ve anti-virüs sistemleri gibi güvenlik önlemleriyle korunmaktadır.
• Kağıt ortamındaki verileriniz fiziksel güvenlik önlemleri ile korunmaktadır.
• Kişisel verilerinize erişim, yalnızca işlem amacına uygun olarak ilgili çalışanlarımız tarafından gerçekleştirilmektedir.
• Çalışanlarımız kişisel verilerin gizliliği ve güvenliği konusunda düzenli olarak eğitilmektedir.
• Kişisel veri işleme süreçleri düzenli olarak denetlenmektedir.

9. Aydınlatma Metninde Yapılacak Değişiklikler

Helsa Hair, işbu Aydınlatma Metni'nde belirtilen hükümleri, uygun gördüğü zaman ve şekilde, internet sitesinde yayınlamak suretiyle değiştirebilir. Helsa Hair'in değişiklik yaptığı hükümler, internet sitesinde yayınlandığı tarihte yürürlüğe girer.