1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu, Uluslararası Sağlık Turizmi Konseyi Derneği (USTKONDER)’dir. USTKONDER ile kişisel verilerinize ilişkin konularda info@ustkonder.org.tr adresi veya +90 532 399 82 10 numarası üzerinden iletişime geçebilirsiniz.
2. İşlenen Kişisel Veri Kategorileri
İlişkinizin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik bilgileri: Ad, soyad, doğum tarihi ve başvuru sürecinde gerekli olabilecek diğer kimlik bilgileri.
- İletişim bilgileri: Telefon numarası, e-posta adresi, adres, şehir ve ülke bilgisi.
- Mesleki ve kurumsal bilgiler: Kurum/şirket adı, unvan, meslek, uzmanlık alanı ve üyelik türü.
- Üyelik ve başvuru bilgileri: Başvuru tarihi, başvuru durumu, üyelik kayıtları ve aidat/ödeme durumuna ilişkin bilgiler.
- Etkinlik bilgileri: Etkinlik kayıtları, katılım durumu, tercih ve organizasyon bilgileri.
- İşlem güvenliği bilgileri: IP adresi, oturum ve güvenlik kayıtları, hata ve erişim kayıtları.
- Talep ve iletişim bilgileri: İletişim formları, öneri, şikâyet ve yazışma içerikleri.
- Görsel ve işitsel veriler: Açıkça bildirilen etkinlik ve organizasyonlarda çekilen fotoğraf ve video kayıtları.
3. Kişisel Verilerin İşlenme Amaçları
- Üyelik ve kurumsal katılım başvurularının alınması, değerlendirilmesi ve sonuçlandırılması,
- Üye, temsilci ve paydaş ilişkilerinin yürütülmesi,
- Etkinlik, eğitim, toplantı, kongre ve organizasyon kayıtlarının yönetilmesi,
- Talep, öneri, şikâyet ve iletişim süreçlerinin yürütülmesi,
- Dernek faaliyetlerinin, duyuruların ve kurumsal gelişmelerin paylaşılması,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve resmî mercilerle iletişim kurulması,
- Bilgi güvenliği, sistem sürekliliği ve yetkisiz erişimlerin önlenmesi,
- İstatistiksel değerlendirme, raporlama ve hizmet kalitesinin geliştirilmesi.
4. Hukuki Sebepler
Kişisel veriler, somut işleme faaliyetine göre Kanun’un 5’inci maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla USTKONDER’in meşru menfaatleri için veri işlemenin zorunlu olması,
- Açık rıza gerektiren faaliyetlerde ilgili kişinin özgür iradesiyle verdiği açık rıza.
5. Kişisel Verilerin Toplanma Yöntemleri
Kişisel veriler; internet sitesi formları, üyelik ve etkinlik başvuruları, e-posta, telefon, WhatsApp, yüz yüze görüşmeler, fiziki belgeler, sözleşmeler, organizasyon kayıtları ve internet sitesinin teknik kayıtları aracılığıyla tamamen veya kısmen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.
6. Kişisel Verilerin Aktarılması
Kişisel veriler, işleme amacıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:
- Yetkili kamu kurum ve kuruluşları ile adli ve idari merciler,
- Etkinlik, eğitim ve organizasyon hizmeti sunan tedarikçiler,
- Bilgi teknolojileri, barındırma, güvenlik, iletişim ve teknik destek hizmeti sağlayıcıları,
- Hukuk, mali müşavirlik ve denetim hizmeti sağlayan danışmanlar,
- Başvuru veya etkinliğin yürütülmesi için zorunlu olması hâlinde ilgili iş ortakları.
Yurt dışına veri aktarımı söz konusu olduğunda Kanun’un ilgili hükümleri ve yürürlükteki aktarım şartları uygulanır.
7. Saklama Süresi ve İmha
Kişisel veriler, işlendikleri amaç için gerekli süre ve ilgili mevzuatta öngörülen zamanaşımı/saklama süreleri boyunca muhafaza edilir. İşleme amacı ve hukuki sebep ortadan kalktığında veriler; hukuki yükümlülükler ve olası uyuşmazlık süreleri dikkate alınarak silinir, yok edilir veya anonim hâle getirilir.
8. Kanun’un 11’inci Maddesi Kapsamındaki Haklarınız
İlgili kişi olarak USTKONDER’e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanun’daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin başvurularınızı, kimliğinizi doğrulamaya elverişli bilgi ve belgelerle birlikte info@ustkonder.org.tr adresine iletebilirsiniz. Yazılı başvurular USTKONDER’in resmî kayıtlarda yer alan merkez adresine de gönderilebilir. Başvurular, niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.
10. Metnin Güncellenmesi
Bu aydınlatma metni, USTKONDER’in faaliyetlerinde veya ilgili mevzuatta meydana gelebilecek değişikliklere göre güncellenebilir. Güncel metin bu sayfada yayımlandığı tarihten itibaren geçerlidir.