KVKK 6698

Kişisel Verilerin Korunması Aydınlatma Metni

Mimaroba Özel Eğitim ve Rehabilitasyon Merkezi olarak kişisel verilerinizi, 6698 sayılı KVKK ve ilgili mevzuat kapsamında, hukuka ve dürüstlük kurallarına uygun şekilde işliyor, güvenle koruyoruz.

Mimaroba Rehabilitasyon

1) Veri Sorumlusu

Mimaroba Özel Eğitim ve Rehabilitasyon Merkezi (\"Kurum\")

Kurum, bu aydınlatma metni kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi işlemektedir.

2) Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Verileriniz; web sitemizdeki formlar (iletişim/randevu/başvuru), çağrı merkezi, WhatsApp, e-posta, sözleşmeler, faturalama süreçleri, tesis içi kamera kayıtları ve eğitim/terapi süreçlerinde oluşturulan belgeler aracılığıyla otomatik ya da kısmen otomatik yöntemlerle toplanır.

KVKK m.5/2 ve m.6/3 uyarınca:

  • Kanunlarda açıkça öngörülmesi (m.5/2-a)
  • Bir sözleşmenin kurulması/ifasıyla doğrudan ilgili olması (m.5/2-c)
  • Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç)
  • Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e)
  • Meşru menfaat (m.5/2-f)
  • Sağlık verileri açısından; sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum/kuruluşlar tarafından, kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amaçlarıyla (m.6/3). Bu kapsam dışındaki durumlarda açık rızanız alınır.

3) Kişisel Verileri İşleme Amaçlarımız

  • Randevu, danışmanlık ve terapi hizmetlerinin verilmesi
  • Değerlendirme, planlama, ölçme-değerlendirme ve raporlama
  • Veli ve öğrenci ile iletişim, bilgilendirme ve onam süreçleri
  • Faturalama, muhasebe ve yasal yükümlülüklerin yerine getirilmesi
  • Kalite süreçleri, şikâyet/geri bildirim yönetimi
  • İnsan kaynakları/işe alım ve staj başvurularının yönetimi
  • Tesis güvenliği (CCTV) ve bilgi güvenliği
  • Çerez ve benzeri teknolojilerle site deneyimi ölçümü
  • Pazarlama/iletişim faaliyetleri (açık rıza varsa)
  • Resmî makam taleplerinin yanıtlanması

4) İşlenen Kişisel Veri Kategorileri

  • Kimlik (ad-soyad, T.C. no*, doğum tarihi* vb.)
  • İletişim (telefon, e-posta, adres)
  • Müşteri/Öğrenci işlem (randevu, oturum kayıtları)
  • Finans (fatura, ödeme bilgileri)
  • Görsel/İşitsel kayıtlar (CCTV, etkinlik içeriği**)
  • İK verileri (özgeçmiş, referans, eğitim/sertifika)
  • Çevrimiçi veriler (IP, log, çerez bilgileri)
  • Sağlık verileri* (değerlendirme, rapor, tanı/bulgular — yalnızca mevzuat kapsamı ve/veya açık rıza ile)

* İlgili mevzuat gereği zorunlu hallerde. ** Görsel paylaşımları yalnızca açık rıza ile yapılır.

5) Kişisel Verilerin Aktarılması

Verileriniz; hizmetlerin yürütülmesi, mevzuat yükümlülükleri ve bilgi güvenliği amaçlarıyla, gerekli teknik/idarî tedbirler alınarak şu alıcı gruplarına aktarılabilir:

  • Yetkili kamu kurum ve kuruluşları, mahkemeler
  • Muhasebe/finans/denetim danışmanları
  • Bilişim altyapı ve yazılım sağlayıcıları (barındırma, e-posta, yedekleme)
  • Lojistik/kargo ve çağrı merkezi hizmet sağlayıcıları
  • İK süreçlerinde referans kişiler/firmalar (aday onayıyla)

Yurt dışına aktarım gerekmesi halinde; KVKK m.9 ve Kurul kararları doğrultusunda, yeterli korumanın bulunduğu ülkelere veya yeterli koruma bulunmayan ancak KVKK m.9/2 kapsamındaki uygun tedbirlerin sağlandığı durumlarda ve gerekli ise açık rıza alınarak aktarım yapılır.

6) Saklama Süreleri

Veri GrubuSüreDayanak
Randevu / iletişim kayıtları3 yılMeşru menfaat / ispat yükümlülüğü
Hizmet dosyaları / oturum kayıtları10 yılTürk Borçlar Kanunu / ispat
Fatura / mali kayıtlar10 yılVUK ve ilgili mevzuat
İK başvuruları (olumsuz)2 yılMeşru menfaat / gelecekte uygunluk
CCTV görüntüleri30–90 günTesis güvenliği / makul süre
Çerez kayıtlarıTarayıcı ayarına göreÇerez politikası / açık rıza

Süre dolduğunda veriler mevzuata uygun olarak silinir, yok edilir veya anonim hale getirilir.

7) İlgili Kişinin Hakları (KVKK m.11)

Aşağıdaki haklara sahipsiniz:

  • İşlenip işlenmediğini öğrenme, bilgi talep etme
  • Amacına uygun kullanımı ve aktarılan yerleri öğrenme
  • Eksik/yanlış işlenmişse düzeltilmesini isteme
  • KVKK ve ilgili diğer kanunlara aykırı işlendiyse silinmesini/yok edilmesini isteme
  • Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Sadece otomatik sistemlerle analiz edilmesi aleyhe sonuç doğurursa itiraz
  • Meşru menfaate dayalı işleme faaliyetlerine itiraz etme
  • Zarara uğramanız hâlinde tazminat talep etme

8) Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi “Veri Sahibi Başvuru Formu” ile; elden, noter, KEP, e-posta veya kayıtlı telefon numaranızdan arayarak/WhatsApp üzerinden iletebilirsiniz.

Başvurularınız en geç 30 gün içinde sonuçlandırılır. Ücret talebi, KVKK ve ilgili Tebliğ’de belirtilen şartlara göre gündeme gelebilir.

Form Sayfası

9) Çerezler ve Çevrimiçi Tanımlayıcılar

Web sitemizde zorunlu, işlevsel ve performans/analitik çerezler kullanılır. Pazarlama çerezleri sadece açık rızanızla etkinleştirilir.

Çerez Politikası

10) Veri Güvenliği ve Güncellemeler

  • Uygun teknik ve idarî tedbirler (erişim kontrolü, loglama, şifreleme, yetki matrisi, eğitim vb.) uygulanır.
  • Bu metin ihtiyaç halinde güncellenebilir. En güncel sürüm web sitemizde yayımlanır.

Son güncelleme:

Bu metin bilgilendirme amaçlıdır; özel durumlarınız için hukukî danışmanlık almanızı öneririz.