Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Amaç ve Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi uyarınca; veri sorumlusu sıfatıyla Mio Bilgi Teknolojileri A.Ş. (“Calemio” veya “Şirket”) olarak, çevrimiçi randevu hizmetimiz (book.calemio.com) aracılığıyla işlenen kişisel verilerinize ilişkin olarak sizleri bilgilendirmek isteriz. Şirket’e Sivas Teknokent, Sivas / Türkiye adresinden ve info@miox.io e-posta adresinden ulaşabilirsiniz.

2. Kapsam ve Genel Bilgilendirme

Calemio, randevu almak istediğiniz işletme (“İşletme”) adına çevrimiçi randevu altyapısı sunar. Randevunuzu yöneten İşletme, kendi müşteri ilişkileri kapsamındaki işleme faaliyetleri bakımından bağımsız bir veri sorumlusu olabilir; işbu Aydınlatma Metni, Calemio’nun bu hizmeti sağlarken gerçekleştirdiği işleme faaliyetlerini kapsar. İşletme’nin size sunduğu hizmetin takibi — örneğin uzun süredir randevu almadığınızda İşletme’nin sizinle iletişime geçmesi — İşletme’nin veri sorumlusu olarak yürüttüğü bir faaliyettir; Calemio bu faaliyette İşletme adına ve talimatıyla veri işleyen sıfatıyla hareket eder. Kanun uyarınca kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

3. İşlenen Kişisel Verileriniz

Randevu hizmeti kapsamında yalnızca, işlemin gerçekleştirilmesi için gerekli ve ölçülü olan aşağıdaki kişisel verileriniz işlenir. Calemio, randevu formunda sizden özel nitelikli kişisel veri (örneğin sağlık bilgisi) talep etmez. Randevu aldığınız İşletme bir sağlık hizmeti sunucusuysa (hekim, diş hekimi, psikolog, fizyoterapist, diyetisyen, eczane vb.), randevu ve ziyaret geçmişiniz sağlık hizmetinden yararlandığınıza ilişkin bilgi içerebileceğinden özel nitelikli kişisel veri niteliği taşıyabilir. Bu veriler yalnızca İşletme adına ve talimatıyla, sır saklama yükümlülüğü altındaki sağlık personelinin koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerini yürütmesi ve takip etmesi amacıyla (Kanun m. 6/3) işlenir; bu işlemenin hukuki dayanağından İşletme veri sorumlusu olarak sorumludur.

• Kimlik: Ad, soyad.
• İletişim: Telefon numarası, (paylaşmanız hâlinde) e-posta adresi.
• Müşteri işlem: Seçtiğiniz hizmet, randevu tarih ve saati, randevu geçmişi ve tarafınızca girilen notlar.
• İşlem güvenliği: IP adresi, işlem/log kayıtları ve SMS doğrulama (OTP) kayıtları.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, book.calemio.com üzerindeki randevu formunu doldurmanız suretiyle elektronik ortamda otomatik yollarla toplanır ve aşağıdaki amaçlar ile Kanun’un 5. maddesindeki hukuki sebeplere dayanılarak işlenir:

• Randevu talebinizin alınması, oluşturulması, onaylanması ve yönetilmesi: Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c).
• Telefon numaranızın SMS ile doğrulanması (kimlik doğrulama ve işlem güvenliği): Sözleşmenin ifası (m. 5/2-c) ve Şirket’in meşru menfaati (m. 5/2-f).
• Randevunuza ilişkin onay, hatırlatma ve bilgilendirme mesajlarının gönderilmesi: Sözleşmenin ifası (m. 5/2-c) ve meşru menfaat (m. 5/2-f).
• Talep, öneri ve şikâyetlerinizin alınması ve sonuçlandırılması: Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) ve meşru menfaat (m. 5/2-f).
• Hizmetin sürekliliğinin ve güvenliğinin sağlanması, kötüye kullanımın önlenmesi: Meşru menfaat (m. 5/2-f).
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi, saklama ve olası uyuşmazlıklarda delil: Hukuki yükümlülük (m. 5/2-ç) ve bir hakkın korunması (m. 5/2-e).
• Randevu geçmişinize dayanarak İşletme’nin hizmet takibi yapabilmesi (örneğin uzun süredir randevu almadığınızın İşletme’ye gösterilmesi ve İşletme’nin sizinle iletişime geçmesi): İşletme adına veri işleyen sıfatıyla; sağlık hizmeti sunucuları bakımından koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi (m. 6/3), diğer İşletmeler bakımından İşletme’nin meşru menfaati (m. 5/2-f). Bu kapsamda size ticari elektronik ileti gönderilmesi, 6563 sayılı Kanun uyarınca gereken onayınıza tabidir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak ve Kanun’un 8. ve 9. maddelerindeki şartlar çerçevesinde aşağıdaki taraflara aktarılabilir; işbu metinde belirtilen amaçlar dışında üçüncü kişilerle paylaşılmaz ve pazarlama amacıyla satılmaz:

• Randevunuzu yöneten İşletme’ye.
• Barındırma/sunucu ve toplu SMS gönderim hizmeti aldığımız tedarikçilerimize — barındırma altyapımızın sunucuları yurt dışında (Almanya) bulunabilmekte olup yurt dışına aktarım Kanun’un 9. maddesindeki şartlara uygun yapılır.
• Talep hâlinde ve mevzuatın gerektirdiği ölçüde yetkili kamu kurum ve kuruluşlarına.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; bu sürelerin sona ermesi hâlinde silinir, yok edilir veya anonim hâle getirilir.

7. İlgili Kişi Olarak Haklarınız (KVKK m. 11)

Kanun’un 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini, şartların oluşması hâlinde silinmesini veya yok edilmesini isteme ve bu işlemlerin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak info@miox.io adresine iletebilir veya yazılı olarak Şirket adresine (Sivas Teknokent, Sivas / Türkiye) gönderebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Şirket, başvuru sahibinin kimliğini doğrulama hakkını saklı tutar.