KVKK Aydınlatma Metni
Kişisel verileriniz hakkında bilgilendirme
Hikâyenizi paylaşmadan önce, bize ilettiğiniz bilgilerin nasıl kullanılacağını bilmenizi istiyoruz. Bu metin; hangi bilgilerin hangi amaçlarla işlendiğini, kimlerin erişebildiğini, saklama sürelerini ve haklarınızı açıklamak için hazırlanmıştır. Bu bir bilgilendirme metnidir; açık rıza talepleri ayrı olarak sunulur.
Veri sorumlusu ve iletişim
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Psikiyatri Hemşireleri Derneği’dir. Gerçek Sesler projesi, derneğin Toplum Ruh Sağlığı Komisyonu tarafından yürütülür.
Adres: Prof. Dr. Cemil Taşcıoğlu Şehir Hastanesi, Kaptanpaşa Mahallesi, Darülaceze Caddesi No 27, Eğitim Birimi, 1. Kat, 5. Blok, Şişli İstanbul.
E-posta: trskomisyonu@phdernegi.org
Hangi bilgiler işlenir
18 yaş ve üzerindeki kişilerin kendi deneyimlerine ilişkin metin, ses, video ve fotoğraf paylaşımları kabul edilir. Rumuzunuz, isteğe bağlı başlık, hikâye metni, açıklamalar ve varsa kayıt dökümü; yüklediğiniz ses, video ve fotoğraflar; yaş beyanınız, izin tercihleriniz, izin zamanı ve size sunulan metinlerin sürümleri kaydedilir. Dosyalar, dosya adı ve türü ile konum veya cihaz bilgisi gibi üstveriler de içerebilir.
Anlatınızdaki sağlık bilgileri özel nitelikli kişisel veridir. Sesiniz, yüzünüz ve fotoğraflarınızdaki ayrıntılar da sizi tanınabilir kılabilir. Rumuz kullanmak bu ihtimali ortadan kaldırmaz.
Ad-soyad, kimlik numarası, telefon numarası, adres veya sağlık raporu istenmez. Lütfen bu bilgileri ve başkalarının kimliğini ortaya çıkarabilecek ayrıntıları hikâyenize eklemeyin. Rumuz kullanmak tam anonimlik sağlamaz.
Bize e-posta gönderirseniz e-posta adresiniz ve yazışmanız da işlenir. Yönetim işlem kayıtlarında işlem türü, zaman ve ilgili kullanıcı veya kayıt numaraları bulunur.
Form ve oturum güvenliği için teknik kayıtlar tutulur. Otomatik kötüye kullanımı sınırlandırmak amacıyla IP adresi veya ilgili tanımlayıcılardan anahtarlı özet değerler ve istek sayaçları oluşturulur. Bu kayıtlar anonim veri olarak kabul edilmez. Web sunucusu ve e-posta hizmetlerinin ayrıca teknik günlükleri bulunur.
Bilgileriniz hangi amaçlarla ve hangi hukuki sebeplerle işlenir
Değerlendirme: Rumuzunuz, hikâyeniz, metin ve dosyalarınız, varsa sesiniz ve görüntünüz ile bunların içerdiği sağlık bilgileri; katılımınızı değerlendirmek, mahremiyet ve paylaşım ilkelerine uygunluğu incelemek ve bu amaçla gerekli süre boyunca saklamak için, ayrı olarak verdiğiniz değerlendirme rızasına dayanılarak işlenir.
Yayın: Hikâyeniz, içerdiği sağlık bilgileri ve varsa sesiniz, görüntünüz ve fotoğraflarınız, ancak ayrıca ve isteğe bağlı olarak verdiğiniz yayın rızasına dayanılarak rumuzunuzla kamuya açık biçimde yayımlanır. Değerlendirme izni, yayın izni değildir.
Bu iki işlemde genel nitelikli kişisel veriler için Kanun’un 5/1, sağlık bilgileri için 6/3-a maddesindeki açık rıza şartı esas alınır. Katılmamanız veya yayın izni vermemeniz sağlık hizmetlerine erişiminizi etkilemez.
Başvuru ve hak talepleri: Taleplerinizin yanıtlanması için gerekli bilgiler, Kanun’un 13. maddesindeki yükümlülüğün yerine getirilmesi amacıyla 5/2-ç maddesi kapsamında işlenir.
İzin ve talep kanıtları: Bu işlemlerin asgari kayıtları, bir hakkın tesisi, kullanılması veya korunması için gerekli olduğu ölçüde 5/2-e maddesi kapsamında tutulur. Bu amaçla sağlık anlatınızın tamamının saklanması esas değildir. Somut bir hak uyuşmazlığında özel nitelikli verilerin tutulması zorunluysa 6/3-d maddesinin şartları ayrıca değerlendirilir.
Sistem güvenliği: İzinsiz erişimi ve otomatik kötüye kullanımı önlemeye yönelik sınırlı teknik kayıtlar, temel hak ve özgürlüklerinize zarar vermemek kaydıyla, sistem güvenliğinin sağlanmasına ilişkin meşru menfaat kapsamında Kanun’un 5/2-f maddesine dayanılarak işlenir. Bu hukuki sebep, sağlık anlatınızı rızanız dışında kullanmak veya rızanızı geri aldıktan sonra yayımlamayı sürdürmek için kullanılamaz.
Hikâyeleriniz bu izinlerle reklam, araştırma veya yapay zekâ eğitimi amacıyla kullanılmaz.
Bilgiler nasıl toplanır ve kimlere aktarılabilir
Bilgiler web formu, e-posta ve sitenin kullanılması sırasında elektronik ortamda elde edilir. Yayımlanmamış hikâyelere yalnızca görevleri gereği yetkilendirilmiş kişiler erişebilir.
Dernek tarafından bildirilen barındırma sağlayıcısı Güzel Hosting, teknik bakım ekibi ise Psikiyatri Hemşireleri Derneği Tasarım ve Medya Ekibi’dir. Bu hizmetleri sağlayanların erişimi, hizmetin gerektirdiği kapsamla sınırlıdır. Hukuken yetkili kurumlara, gerekli şartlar oluştuğunda ve gerekli ölçüde aktarım yapılabilir.
İnternet yayını ve yurt dışından erişim
Derneğin mevcut hizmet düzenine ilişkin beyanına göre sunucu Türkiye’dedir ve altyapı hizmetleri kapsamında yurt dışına veri aktarımı yapılmamaktadır. Hizmet düzeni değişirse aktarım durumu yeniden değerlendirilir ve bu bilgilendirme güncellenir.
Yayın izni verdiğiniz hikâye, 10ekim.phdernegi.org adresinde herkesin erişimine açılır. Başka ülkelerden görüntülenebilir ve üçüncü kişiler tarafından kopyalanabilir. İnternet sitesinde yayın için verdiğiniz rıza, altyapı sağlayıcılarına yapılabilecek her türlü yurt dışı aktarıma genel izin anlamına gelmez.
Saklama süreleri
Aşağıdaki süreler, derneğin mevcut metinde bildirdiği saklama düzenidir. Bu sürelerin tamamının kanunen zorunlu olduğu ileri sürülmez. Rızanızı geri çekmek için bu sürelerin dolmasını beklemeniz gerekmez.
| Kayıt türü | Süre ve başlangıç |
|---|---|
| Değerlendirme bekleyen gönderi | Gönderimden itibaren 90 gün |
| Reddedilen gönderi | Ret kararından itibaren 30 gün |
| Yayımlanan içerik | Yayın tarihinden itibaren en fazla 730 gün |
| Editör onayı sonrası ham medya | Editör onayından itibaren 30 gün; yayımlanan sürümden ayrı tutulur |
| Rıza alınmadan e-postayla kaydedilen gönderi | 7 gün |
| İzin ve talep kayıtları | Hikâye silindikten sonra 365 gün |
| Yönetim işlem kayıtları | Oluşturulmasından itibaren 180 gün |
| Şifreli yedek | Oluşturulmasından itibaren 90 gün |
İzin alınmadan e-postayla kaydedilen gönderiler için 7 günlük saklama süresi uygulanır. Bu süre, içeriğin gerekli rıza alınmadan değerlendirilmesi veya yayımlanması için izin oluşturmaz.
Uygulama günlük dosyaları, son değiştirilme tarihinden itibaren 30 günlük kurala tabidir. Sürekli güncellenen bir dosyadaki her satırın 30 gün içinde silindiği anlamına gelmez. İstek sınırlama sayaçları süreleri dolunca temizlenir.
Bu siteye ait web sunucusu günlükleri günlük döngüye ve 30 dosya sınırına tabidir. Ortak e-posta sunucusunun işlenmiş günlüklerinde 10 MB boyut döngüsü ve 3 arşiv sınırı uygulanır. Dosya sayısı veya boyutuna dayalı bu sınırlar kesin bir takvim günü garantisi değildir.
Şifreli yedekler aylık alınır ve oluşturulmalarından itibaren 90 günlük silme kuralına tabidir. Yedekten geri yükleme yapılırsa kaldırma ve silme kararları, içerik yeniden yayımlanmadan önce uygulanır. Silme görevleri düzenli olarak çalıştırılır.
Silme ve rızanın geri alınması
Değerlendirme ve yayın rızanızı istediğiniz zaman ayrı ayrı veya birlikte geri alabilirsiniz. Geri alma, daha önce rızaya dayanılarak hukuka uygun biçimde yapılan işlemleri geriye dönük olarak geçersiz kılmaz.
Rıza geri alındığında ilgili rızaya dayalı işleme ve varsa yayın durdurulur. Başka geçerli bir hukuki sebebe dayanılarak tutulması gereken asgari kayıtlar dışında içerik silinir. Saklanması gereken bu sınırlı kayıtlar, hikâyenizi yeniden yayımlamak amacıyla kullanılamaz.
Sitemizde yayının kaldırılması, üçüncü kişilerin daha önce aldığı kopyaların tamamının kaldırılacağını garanti etmez.
Haklarınız ve başvuru yolları
Kanun’un 11. maddesi kapsamında kişisel verilerinize ilişkin bilgi talep edebilir; şartları oluştuğunda düzeltme, silme veya yok etme talebinde bulunabilir ve diğer haklarınızı kullanabilirsiniz.
Hikâyenizi kaldırmak veya rızanızı geri almak için trskomisyonu@phdernegi.org adresine rumuzunuzla ve varsa hikâyenizin bağlantısıyla yazabilirsiniz. Gerekçe veya kimlik belgesi göndermeniz istenmez. Doğru hikâyeyi belirlemek için gerektiğinde sağlık bilgisi içermeyen ek açıklama istenebilir.
Diğer resmî KVKK başvurularınızı yukarıdaki adrese yazılı olarak veya mevzuata uygun elektronik yöntemlerle iletebilirsiniz. E-posta ile resmî başvuruda, daha önce derneğe bildirdiğiniz ve sistemde kayıtlı olan e-posta adresiniz kullanılmalıdır. Talepleriniz niteliğine göre en kısa sürede ve en geç 30 gün içinde yanıtlanır.