01Veri sorumlusu
BHT Quality portalı aracılığıyla işlenen kişisel veriler bakımından veri sorumlusu aşağıda bilgileri yer alan şirkettir. Bu metin, Kanun'un 10. maddesindeki aydınlatma yükümlülüğü kapsamında hazırlanmıştır.
- Unvan
- BHT CLINIC SAĞLIK ANONİM ŞİRKETİ
- Adres
- Atakent Mahallesi 4. Cadde No: 36, 34307 Küçükçekmece / İstanbul
- E-posta
- info@bhtclinic.com.tr
- Telefon
- 0850 811 34 00
02Hangi verileri işliyoruz?
Üyelik, başvuru ve değerlendirme süreçlerinde sizden aldığımız veya sistemin oluşturduğu veriler şunlardır:
| Veri türü | Örnekler |
|---|---|
| Kimlik | Ad soyad, T.C. kimlik numarası veya pasaport numarası |
| İletişim | E-posta, telefon, il, ilçe, adres |
| Mesleki | Temsil edilen kurum, görev, unvan, yetki belgesi; BHT Ambassador başvurularında özgeçmiş ve referanslar |
| Kurum | Ruhsat ve vergi bilgileri, hizmet kapsamı, kapasite ve personel sayıları |
| Başvuru içeriği | Form yanıtları, öz değerlendirme yanıtları, yüklenen belgeler ve kanıtlar, mesajlar |
| İşlem güvenliği | Oturum bilgisi, hatalı giriş denemeleri, başvuru üzerindeki işlem kayıtları |
03Hangi amaçla ve hangi hukuki sebeple?
Verileriniz aşağıdaki amaçlarla, Kanun'un 5. maddesinde sayılan hukuki sebeplere dayanılarak işlenir:
| Amaç | Hukuki sebep |
|---|---|
| Üyelik oluşturma ve yetki doğrulama | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Başvuru, belge kontrolü, öz değerlendirme ve değerlendirme | Sözleşmenin ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Sözleşme, karar ve sertifika kayıtları | Hukuki yükümlülük (m. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Süreç bildirimleri ve mesajlaşma | Sözleşmenin ifası (m. 5/2-c) |
| Portal güvenliği ve işlem kayıtları | Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| İletişim formundan gelen soruları yanıtlama | Meşru menfaat (m. 5/2-f) |
04Verilerinizi kimlerle paylaşıyoruz?
Verileriniz satılmaz, pazarlama amacıyla paylaşılmaz. Yalnızca sürecin gerektirdiği ölçüde aşağıdaki kişilere açılır:
- Başvurunuza atanan değerlendirme ekibi: yanıtlarınızı ve kanıtlarınızı görür, kimlik numaranızı göremez.
- Program yöneticileri: belge kontrolü ve karar süreçleri için erişir.
- Barındırma ve e-posta hizmeti sağlayıcıları: yalnızca hizmetin yürütülmesi için, gizlilik yükümlülüğü altında.
- Yetkili kurum ve kuruluşlar: yalnızca yasal bir zorunluluk olduğunda.
Yurt dışına aktarım gerekirse Kanun'un 9. maddesindeki şartlara uyulur ve bu metin güncellenir.
05Ne kadar saklıyoruz?
Veriler işleme amacının gerektirdiği süre ve ilgili mevzuattaki süreler boyunca saklanır, ardından silinir, yok edilir veya anonim hâle getirilir.
| Kayıt | Süre |
|---|---|
| Üyelik, başvuru ve değerlendirme kayıtları | Program ilişkisi boyunca ve yasal saklama süreleri sonuna kadar |
| İletişim formu mesajları | Talep sonuçlanana kadar ve olası uyuşmazlık süreleri boyunca |
| Oturum bilgisi | 14 gün veya çıkış yapana kadar |
| E-posta doğrulama ve şifre bağlantıları | Doğrulama ve davet bağlantısı 3 gün, şifre sıfırlama 2 saat geçerlidir |
| Hatalı giriş kayıtları | Başarılı girişe kadar; 5 hatalı denemede hesap girişi 15 dakika kapanır |
06Verilerinizi nasıl koruyoruz?
Kanun'un 12. maddesi uyarınca aldığımız başlıca teknik ve idari tedbirler:
- Kimlik numaraları AES-256 ile şifreli saklanır, ekranda yalnızca son dört hanesi görünür.
- Şifreler geri döndürülemez biçimde saklanır; kimse şifrenizi göremez.
- Erişim role bağlıdır: kurum yalnızca kendi başvurusunu, değerlendirici yalnızca ekibine atananı görür.
- Bir yöneticinin kimlik numarasını açması işlem geçmişine yazılır.
- Yüklenen dosyaların türü, içeriği ve boyutu denetlenir; dosyalar yalnızca oturum açmış yetkililere sunulur.
- Art arda hatalı giriş denemelerinde hesap girişi geçici olarak kapatılır.
07Çerezler
Portalin çalışması için yalnızca aşağıdaki iki çerez kullanılır:
| Çerez | Amaç | Süre |
|---|---|---|
| bhtq_session | Giriş yaptığınızı hatırlar (zorunlu) | 14 gün |
| bhtq_locale | Dil tercihinizi hatırlar | 1 yıl |
Reklam veya ziyaretçi izleme çerezi kullanılmaz. Yazı tipleri ve ikonlar kendi sunucumuzdan yüklenir, bu nedenle ziyaretiniz üçüncü taraflara iletilmez.
08Haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şunları talep edebilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek
- İşlenmişse buna ilişkin bilgi istemek
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek
- Eksik veya yanlış işlenmişse düzeltilmesini istemek
- Kanun'un 7. maddesindeki şartlarla silinmesini veya yok edilmesini istemek
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek
- Yalnızca otomatik sistemlerle yapılan analizlerin aleyhinize bir sonuç doğurmasına itiraz etmek
- Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini istemek
09Nasıl başvurabilirsiniz?
Talebinizi kimliğinizi doğrulayacak bilgilerle birlikte iletişim sayfasından veya yukarıdaki adresten iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarife uygulanabilir.
Başvurunuz reddedilir, yanıtı yetersiz bulunur veya süresinde yanıtlanmazsa Kanun'un 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.