Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Trabzon İl Sağlık Müdürlüğü tarafından, bağlı/ilgili sağlık kurumlarında (hastaneler ve diğer sağlık tesisleri) yürütülen bildirim, temizlik/bakım takibi ve vatandaş geri bildirimi süreçlerinde aşağıda açıklanan kapsam ve şartlarda işlenmektedir.
1. Veri Sorumlusu
Bu sistem kapsamında toplanan kişisel verileriniz bakımından veri sorumlusu, sistemin kullanıldığı sağlık kurumunun bağlı bulunduğu Trabzon İl Sağlık Müdürlüğü'dür. Verilerinizin fiilen hangi sağlık kurumu/tesisi tarafından işlendiği, ilgili bildirimi yaptığınız veya ilişkili olduğunuz kurum üzerinden belirlenir.
2. Sistem Üzerinden Kişisel Veri Toplanan Süreçler
2.1. Karekod (QR) ile Vatandaş Bildirimi
Sağlık tesisi içindeki bir lokasyona (örn. tuvalet, koridor) ait karekodu okutarak temizlik/bakım durumu hakkında bildirim yapan vatandaşlardan kimlik bilgisi talep edilmez. Ancak mükerrer bildirimlerin önlenmesi ve teknik güvenliğin sağlanması amacıyla, cihazınıza/tarayıcınıza ait bazı teknik veriler otomatik olarak işlenir.
| Veri Kategorisi | Örnek Veriler |
|---|---|
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi (user-agent), cihaz parmak izi (ekran boyutu, dil, saat dilimi kombinasyonu), çerez (cookie) |
| Bildirim içeriği | Seçilen bildirim türü (örn. "Kirli", "Peçete Yok"), bildirimin yapıldığı lokasyon |
2.2. Görüş & Öneri Formu
Kuruma ait görüş/öneri karekodu üzerinden iletişime geçen vatandaşlardan aşağıdaki veriler, tamamı isteğe bağlı olmak üzere (mesaj metni hariç), açık rızanızla toplanır:
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik / İletişim (isteğe bağlı) | Ad soyad, telefon numarası, e-posta adresi |
| Görüş içeriği (zorunlu) | Görüş/öneri/şikayet metni (en fazla 200 karakter) |
2.3. Personel Mobil Uygulaması
Temizlik/bakım personelinin karekod okutarak görevlerini kaydettiği mobil uygulamayı kullanabilmesi için, kimliğinizin ilgili kurumdaki personel kaydınızla eşleştirilmesi ve yetkili tarafından onaylanması gerekir. Bu kapsamda işlenen veriler:
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik | T.C. kimlik numarası, ad soyad (kurum personel kaydınızdan) |
| Cihaz/işlem güvenliği | Mobil cihaz benzersiz kimliği (UUID), eşleşme/onay durumu, onay tarihi, hangi yetkilinin onayladığı |
| Görev kaydı | Kapatılan bildirimler, doldurulan temizlik kontrol listeleri, işlem zamanları |
2.4. Sistem Kullanıcıları (Kurum/İl Yöneticileri ve Yöneticiler)
Sisteme yönetim amacıyla giriş yapan personel/yöneticiler için ad soyad, kullanıcı adı, e-posta, görev/rol bilgisi ile (yalnızca güvenli özetlenmiş biçimde saklanan) şifre bilgisi ve güvenlik amacıyla oturum/IP kayıtları işlenir.
3. Kişisel Verilerin İşlenme Amaçları
- Sağlık tesislerindeki temizlik, bakım ve hijyen süreçlerinin takibi ve denetimi
- Vatandaş bildirim ve geri bildirimlerinin ilgili birimlere yönlendirilmesi, değerlendirilmesi ve sonuçlandırılması
- Personelin görev/yetki doğrulaması ve mobil uygulama erişim güvenliğinin sağlanması
- Mükerrer/kötüye kullanım amaçlı bildirimlerin tespiti ve önlenmesi
- Sistem ve ağ güvenliğinin sağlanması, yetkisiz erişimlerin tespiti
- Yasal yükümlülüklerin yerine getirilmesi ve resmi kayıtların tutulması
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; karekod okutma, form doldurma gibi doğrudan sizin tarafınızdan sağlanan yöntemlerle ya da sistemin işleyişi sırasında otomatik olarak (IP adresi, cihaz bilgisi gibi) elektronik ortamda toplanmaktadır. Bu veriler, KVKK'nın 5. maddesinde belirtilen;
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanılarak işlenmektedir. Görüş & Öneri formunda paylaştığınız iletişim bilgileriniz (ad soyad, telefon, e-posta) ise açık rızanıza dayanılarak, tarafınızca gönüllü olarak paylaşılmaktadır.
5. Kişisel Verilerin Aktarılabileceği Taraflar
Kişisel verileriniz; yasal olarak yetkili kamu kurum ve kuruluşlarına, mevzuattan doğan yükümlülükler kapsamında ve gerekli hallerde, personel bilgilendirme SMS'lerinin iletilebilmesi amacıyla sözleşmeli SMS hizmet sağlayıcısı firmalara (yalnızca ilgili telefon numarası ve bildirim metni ile sınırlı olmak üzere) aktarılabilir. Verileriniz, açıkça belirtilen bu haller dışında üçüncü kişilerle paylaşılmaz veya ticari amaçla kullanılmaz.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı süreleri boyunca saklanır; bu sürelerin sona ermesini müteakip silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliğine İlişkin Tedbirler
Kişisel verileriniz, yetkisiz erişime karşı erişim kontrolü, oturum güvenliği, hassas alanların (ör. sistem tarafından yönetilen hesap kimlik bilgileri) şifrelenerek saklanması gibi teknik ve idari tedbirlerle korunmaktadır.
8. KVKK Madde 11 Kapsamındaki Haklarınız
İlgili kişi sıfatıyla, veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiziyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak amacıyla taleplerinizi; veri sorumlusu Trabzon İl Sağlık Müdürlüğü'ne, KVKK başvuruları için tahsis edilmiş alikemal.salki@saglik.gov.tr e-posta adresi üzerinden, ya da kurumun resmi yazılı başvuru kanalları ve CİMER (Cumhurbaşkanlığı İletişim Merkezi) üzerinden iletebilirsiniz.