GİZLİLİK VE GÜVENLİK POLİTİKASI

GİZLİLİK VE GÜVENLİK POLİTİKASI 

1. Amaç ve Kapsam 

İşbu Gizlilik ve Güvenlik Politikası ("Politika"), ProRota Tıbbi Destek ve Yol Yardım Asistanlık A.Ş.'ye ("ProRota" veya "Şirket") ait kurumsal internet sitesinin ("Web Sitesi") ziyaret edilmesi ve Web Sitesi üzerinde yer alan formların doldurulması sırasında elde edilen bilgilerin hangi ilkeler çerçevesinde işlendiğini, korunduğunu ve güvenliğinin sağlandığını açıklamak amacıyla hazırlanmıştır. 

Web Sitesi; ProRota'nın kurumsal kimliğini, sunduğu hizmetleri, operasyonel yapısını ve iş ortaklığı yaklaşımını tanıtan bir kurumsal iletişim platformudur. Web Sitesi üzerinden e-ticaret veya çevrimiçi ödeme işlemi yapılmamakta olup, kişisel veri toplanan tek alanlar Tedarikçi Formu ve Medikal Transfer Talep Formu'dur. 

İşbu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında ayrıca yayımlanan KVKK Aydınlatma Metni'ni tamamlayıcı niteliktedir; kişisel verilerin işlenmesine ilişkin hukuki sebep, dayanak, çerçeve  amaç, aktarım ve haklara ilişkin ayrıntılı bilgi için KVKK Aydınlatma Metni'ne başvurulmalıdır. 

2. Web Sitesi Üzerinden Toplanan Bilgiler 

Web Sitesini ziyaret etmeniz, herhangi bir kişisel bilginizi paylaşmanızı gerektirmez. Kişisel veriler, yalnızca aşağıdaki formların gönüllü olarak doldurulup gönderilmesi hâlinde toplanmaktadır: 

Medikal Transfer Talep Formu'nda yer alan hasta yaşı, hasta kilosu ve hastanın tıbbi durumuna ilişkin bilgiler, sağlık verisi niteliğinde olup özel nitelikli kişisel veri kategorisindedir. Bu bilgiler yalnızca talep edilen medikal transfer hizmetinin (hava ambulansı / medical escort) planlanabilmesi için gerekli olduğu ölçüde talep edilmekte ve formun gönderilmesinden önce açık rızanız ayrıca alınmaktadır. 

3. Bilgilerin Kullanım Amaçları 

●      Tedarikçi başvurusunun değerlendirilmesi ve tarafınızla iletişime geçilmesi, 

●      Medikal transfer talebinizin alınması, uygunluğunun değerlendirilmesi ve operasyonun koordine edilmesi, 

●      Talebinize ilişkin sizinle veya belirttiğiniz iletişim kanalları üzerinden iletişime geçilmesi, 

●      Hizmet kalitesinin artırılması ve Şirket içi raporlama/operasyon süreçlerinin yürütülmesi, 

●      Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması. 

Formlar aracılığıyla elde edilen bilgiler, işbu Politika ve KVKK Aydınlatma Metni'nde belirtilen amaçlar dışında kullanılmaz; pazarlama amacıyla üçüncü kişilerle paylaşılmaz veya satılmaz. 

4. Çerezler (Cookies) 

Web Sitesi, temel işlevselliğin sağlanması, site performansının ölçülmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla sınırlı sayıda çerez kullanabilir. Kullanılan çerezler; zorunlu çerezler (sitenin çalışması için gerekli), performans/analitik çerezler (site kullanımının anonim istatistiklerle ölçülmesi) şeklinde sınıflandırılabilir. Web Sitesi üzerinden reklam/pazarlama amaçlı üçüncü taraf çerezleri kullanılmamaktadır. Tarayıcı ayarlarınız üzerinden çerezleri yönetebilir veya devre dışı bırakabilirsiniz; ancak bu durum sitenin bazı işlevlerini etkileyebilir. 

Web Sitesinde ilerleyen dönemde analitik veya benzer amaçlarla ek çerez kullanılması hâlinde, işbu Politika güncellenerek kullanıcılar bilgilendirilecektir. 

5. Bilgi Güvenliği Tedbirleri 

ProRota, Web Sitesi üzerinden elde edilen kişisel verilerin hukuka aykırı olarak işlenmesini ve bu verilere hukuka aykırı erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla KVKK'nın 12. maddesi uyarınca gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda uygulanan başlıca tedbirler şunlardır: 

●      Web Sitesi ile form verilerinin iletiminde şifreli bağlantı (SSL/TLS) kullanılması, 

●      Form verilerine erişimin, görev tanımı gereği erişmesi gereken sınırlı sayıda yetkili personel ile sınırlandırılması ve erişim yetkilerinin düzenli olarak gözden geçirilmesi, 

●      Sağlık verileri gibi özel nitelikli kişisel verilere erişimde ek yetkilendirme ve gizlilik taahhüdü uygulanması, 

●      Sunucu ve veri tabanı altyapısının güvenlik duvarı, güncel yazılım/yama yönetimi ve yetkisiz erişime karşı izleme mekanizmalarıyla korunması, 

●      Kişisel verilerin saklandığı sistemlerin düzenli olarak yedeklenmesi, 

●      ProRota çalışanlarının ve varsa hizmet aldığı tedarikçilerin kişisel verilerin korunması konusunda gizlilik yükümlülüğü altına alınması ve bilgilendirilmesi, 

Prorota, KVKK'nın 12. maddesi uyarınca gerekli tüm teknik ve idari tedbirleri almaktadır; ancak internet ortamının doğası gereği mutlak güvenliğin garanti edilemeyeceğini önemle belirtmek isteriz. Prorota, alınan tedbirlere rağmen ortaya çıkabilecek bir güvenlik ihlali durumunda, ilgili mevzuat uyarınca durumu derhal Kişisel Verileri Koruma Kurulu'na ve etkilenen ilgili kişilere bildirmeyi taahhüt eder. Bununla birlikte, herhangi bir kusur veya ihmali olmaksızın vuku bulabilecek olası güvenlik ihlali olaylarından dolayı hiçbir surette Prorota sorumlu tutulamaz. 

6. Bilgilerin Paylaşılması ve Aktarılması 

Form aracılığıyla elde edilen bilgiler; hizmetin ifası için zorunlu olduğu ölçüde, KVKK Aydınlatma Metni'nde belirtilen alıcı gruplarına (ör. ilgili sağlık kuruluşları, hava ambulansı/havayolu operatörleri, sigorta şirketleri, hukuki/mali danışmanlar, bilgi teknolojileri hizmet sağlayıcıları, yargı mercileri, kolluk birimleri ve yetkili kamu kurumları) aktarılabilir. Bu aktarımlar, KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara ve gerektiğinde açık rızanıza uygun olarak gerçekleştirilir. Bilgileriniz, işbu Politika'da belirtilen amaçlar dışında ticari amaçla üçüncü kişilerle paylaşılmaz. 

7. Üçüncü Taraf Bağlantılar 

Web Sitesi, zaman zaman üçüncü kişilere ait internet sitelerine yönlendiren bağlantılar (link) içerebilir. ProRota, bu üçüncü taraf sitelerin gizlilik uygulamalarından veya içeriklerinden hiçbir surette sorumlu değildir. Bu sitelerin kendi gizlilik politikalarının kullanıcılarca incelenmesi tavsiye edilir. 

8. Verilerin Saklanma Süresi 

Form aracılığıyla elde edilen kişisel veriler, ilgili işlem amacının gerektirdiği süre ve mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir; bu sürelerin sona ermesi ile birlikte silinir, yok edilir veya anonim hâle getirilir. Ayrıntılı bilgi için KVKK Aydınlatma Metni'nin ilgili bölümüne bakılabilir. 

9. Veri Sahibinin Hakları 

Web Sitesi üzerinden form dolduran veya Web Sitesini ziyaret eden kişiler, KVKK'nın 11. maddesinde sayılan haklara sahiptir. Bu haklara ilişkin ayrıntılı bilgi ve başvuru usulü, KVKK Aydınlatma Metni'nde yer almaktadır. Taleplerinizi info@prorota.com.tr adresine iletebilirsiniz. 

10. Politikada Değişiklik 

ProRota, işbu Politikayı, mevzuattaki değişiklikler, ticari gereklilikler, teknolojik gelişmeler, başkaca zorlayıcı etkenler veya Şirket uygulamalarındaki güncellemeler doğrultusunda her zaman revize etme hakkını saklı tutar. Politikanın güncel hâli her zaman Web Sitesinde yayımlanır ve yayım tarihi itibarıyla yürürlüğe girer. 

11. İletişim 

İşbu Politika ile ilgili soru, görüş ve talepleriniz için bizimle info@prorota.com.tr adresi üzerinden iletişime geçebilirsiniz.