KVKK Aydınlatma Metni ve Açık Rıza Formu
Genel Taslak · v1
1. KVKK Aydınlatma Metni
1.1 Veri Sorumlusunun Kimliği
[Veri Sorumlusunun Unvanı / Ad Soyadı]
Adres: [Adres]
E-posta: [İletişim E-postası]
Telefon: [İletişim Telefonu]
VERBİS Sicil No: [VERBİS Sicil No — kayıt zorunluysa]
1.2 İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim verileri: ad soyad, telefon numarası, (bağımsız kullanıcıda) e-posta adresi, doğum yılı
- Sağlık verisi (özel nitelikli kişisel veri): tansiyon ölçüm değerleri (büyük/küçük tansiyon, nabız), ölçüm tarih ve saati
- İşlem güvenliği verisi: sisteme giriş kayıtları, IP adresi, işlem günlükleri (audit log)
Not: TC kimlik numarası toplanmamaktadır. Kullanıcılar, sistem tarafından üretilen benzersiz bir hasta koduyla tanımlanır.
1.3 Kişisel Verilerin İşlenme Amaçları
- Tansiyon ölçümlerinin ilgili doktor tarafından takip edilebilmesi
- Kullanıcı kimlik doğrulaması ve hesap güvenliğinin sağlanması
- Kritik değer tespit edildiğinde ilgili doktora bilgilendirme yapılması (bu özellik etkinleştirildiğinde)
- Hizmetin sürdürülmesi, hataların tespiti ve giderilmesi, yasal yükümlülüklerin yerine getirilmesi
1.4 Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
- Hastanın verileri, kendisini sisteme ekleyen veya kendisiyle paylaşım kurulan doktor(lar) ile paylaşılır
- Doğrulama kodu ve bildirim iletimi amacıyla, sınırlı veri e-posta altyapısı sağlayan hizmet sağlayıcı ile paylaşılabilir
- Yetkili kamu kurum ve kuruluşlarıyla, ilgili mevzuatın öngördüğü hâllerde
Kullanılan hizmet sağlayıcı(lar) değiştikçe bu bölümün güncellenmesi gerekir: [Güncel Hizmet Sağlayıcı Listesi]
1.5 Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi
Veriler; ilgili kişinin doğrudan sisteme girmesi veya doktorun sisteme kaydetmesi yoluyla, elektronik ortamda toplanır.
Hukuki sebep: 6698 sayılı KVKK m.5/2 ve m.6/2 kapsamında açık rıza; özel nitelikli olmayan veriler bakımından ayrıca m.5/2(c) sözleşmenin kurulması/ifasıyla doğrudan ilgili olma ve m.5/2(f) veri sorumlusunun meşru menfaati.
1.6 İlgili Kişinin Hakları (KVKK m.11)
- Kişisel verisinin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m.7 şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Yapılan düzeltme/silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenme sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme
Başvurular için: [Başvuru E-postası / Adresi] üzerinden, kimliğinizi tevsik eden belgelerle yazılı olarak başvurabilirsiniz.
2. Açık Rıza — Kayıt (Hasta / Bağımsız Kullanıcı)
Yukarıdaki Aydınlatma Metnini okudum ve anladım. Bu kapsamda; tansiyon ölçüm değerlerim dahil sağlık verilerimin, tansiyon takibimin doktorum tarafından yapılabilmesi amacıyla yukarıda belirtilen veri sorumlusu tarafından işlenmesine açık rızam ile onay veriyorum.
Elektronik ortamda bu onay, hesap oluşturulurken bir onay kutucuğunun işaretlenmesiyle alınır; sistem bu onayın zamanını ve IP adresini kayıt altına alır.
3. Açık Rıza — Paylaşım (Bağımsız Kullanıcının Doktoruyla Paylaşımı)
Bağımsız kullanıcı olarak; tansiyon ölçüm geçmişimin, belirttiğim doktor ile paylaşılmasına ve tarafımca geri alınana kadar görüntülenmesine açık rızam ile onay veriyorum. Bu onayı istediğim zaman uygulama üzerinden geri alabileceğimi biliyorum.
Bu rıza, bağımsız kullanıcı ve doktora paylaşım akışıyla birlikte (Faz 2) devreye girecektir.