Doç. Dr. Ömer Bozduman (“Veri Sorumlusu”) olarak, herhangi bir şekilde bizimle ilişki tesis eden gerçek kişilerin kişisel verilerinin korunmasına büyük önem vermekteyiz.
1. Veri Sorumlusunun Kimliği
Veri Sorumlusu: Doç. Dr. Ömer Bozduman
İnternet Sitesi: https://omerbozduman.com
E-Posta: omerbozduman@omerbozduman.com
Telefon: +90 535 255 72 85
Adres: Halide Edip Adıvar, Darülaceze Cd. Akın Plaza, No:3 Kat:1 Şişli / İstanbul
Veri sorumlusu olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVK Kanunu”) çerçevesinde kişisel verilerin işlenmesi ve çerez ve benzeri teknolojilerin kullanımı konusundaki kural ve politikalarımızı açıklamak üzere işbu Kişisel Verilerin Korunması ve Gizlilik Politikası’nı (“Politika”) hazırlamış bulunmaktayız.
Veri Sorumlusu ile veri sahibi arasındaki ilişkinin türüne ve niteliğine göre, veri sahiplerine Veri Sorumlusu tarafından işbu Politika’dan farklı kişisel veri politikaları ve/veya bildirimler sağlanması mümkündür. Veri sahiplerine sağlanan söz konusu özel politika ve bildirimlerde işbu Politika’da yer alan açıklamalardan farklı veya bu açıklamalara ek hususlar bulunabilir. Bu halde, veri sahiplerine sağlanan söz konusu özel politika ve bildirimlerin öncelikle dikkate alınması gerekmektedir.
Bunlara ek olarak, bu Politika’nın içerdiği tüm hükümler Kanun’a ve ilgili ikincil mevzuata tabidir. İşbu Politika’da geçen “biz” ve “bizim” gibi ifadeler, aksi açıkça belirtilmedikçe, Veri Sorumlusu’nu ifade etmek için kullanılmaktadır.
2. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER
Kişisel Verilerin Korunması Kanunu m.3/I(e) çerçevesinde kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi kişisel veriler üzerinde gerçekleştirilebilecek her türlü işlem “veri işleme” kapsamına girmektedir.
Veri Sorumlusu olarak, kişisel verileri, işbu Politika’nın “Kişisel Verilerin İşlenme Amaçları” başlığı altında belirtilen amaçlar çerçevesinde aşağıda sayılan ilkelere uygun olarak işlemekteyiz:
a. Hukuka ve dürüstlük kurallarına uygun olma,
b. Doğru ve gerektiğinde güncel olma,
c. Belirli, açık ve meşru amaçlar için işlenme,
d. İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
e. İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme.
3. VERİ SORUMLUSU TARAFINDAN İŞLENEN VERİLER
Veri Sorumlusu, kişisel verileri kural olarak 6698 sayılı Kanun’un 5’inci ve 6’ncı maddelerinde belirtilen hukuki sebeplere dayanarak işlemektedir. Açık rıza, yalnızca Kanun’da öngörülen diğer işleme şartlarının bulunmadığı hallerde başvurulan bir hukuki sebep olup, gerekli olduğu durumlarda ayrıca alınmaktadır.
Özel nitelikli kişisel veriler, nitelikleri itibariyle veri sahibine ilişkin çok daha hassas veri ve bilgileri ihtiva eder niteliktedir. Kişisel Verilerin Korunması Kanunu’nun 6’ncı maddesi uyarınca; bir gerçek kişinin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri sayılmaktadır.
Veri Sorumlusu tarafından işlenen genel ve özel nitelikli kişisel veriler, somutlaştırılması adına aşağıda örneklendirilmek suretiyle belirtilmiştir. Bununla birlikte, her bir veri sahibi özelinde hangi verilerin işleneceği; veri sahibi ile Veri Sorumlusu arasındaki ilişkinin türü, niteliği ve kullanılan iletişim kanalları gibi çeşitli faktörlere bağlı olarak değişebilmektedir.
Veri Sorumlusu tarafından sunulan sağlık hizmetleri kapsamında işlenen sağlık verileri; teşhis, tedavi, bakım ve tıbbi hizmetlerin yürütülmesi, sağlık hizmetlerinin planlanması ve yönetimi amacıyla işlenmektedir. Sağlık verileri, 6698 sayılı Kanun’un özel nitelikli kişisel verilere ilişkin hükümleri ile sağlık mevzuatından kaynaklanan yükümlülükler çerçevesinde ve sır saklama yükümlülüğü altında bulunan kişiler tarafından işlenmektedir.
Bu kapsamda işlenebilecek kişisel veriler şunlardır:
a. Ad, soyad, meslek, unvan, çalışılan kurum/kuruluş bilgisi, eğitim geçmişi, çalışma geçmişi, cinsiyet, medeni durum, vatandaşlık durumu, vergi mükellefiyeti durumu ve varsa veli, vasi ve vekile ilişkin bilgiler,
b. Kimlik, pasaport, sürücü belgesi gibi kimlik tespitine yönelik belgelerde yer alan doğum tarihi, doğum yeri, kimlik numarası, kan grubu, din ve fotoğraf gibi veriler,
c. Ev, iş yeri veya geçici ikamet yerine ait adres, telefon, elektronik posta ve faks numarası gibi iletişim bilgileri,
d. Veri Sorumlusu ile gerçekleştirilen telefon görüşmeleri, elektronik posta yazışmaları gibi iletişim kayıtları ile diğer sesli ve görüntülü veriler,
e. Sağlık hizmetlerinin sunulması kapsamında alınan muayene bilgileri, teşhis, tedavi, tetkik, görüntüleme, reçete, operasyon, rapor, hasta öyküsü ve benzeri sağlık verileri,
f. İnternet protokolü (IP) adresi, cihaz kimliği, benzersiz tanımlayıcı bilgisi, cihaz türü, internet sayfası görüntülemelerine ilişkin istatistikler, gelen ve giden trafik bilgileri, internet log bilgisi, konum bilgisi, ziyaret edilen sayfalar ve internet sitesi, platformlar, reklam ve elektronik posta içerikleri aracılığıyla gerçekleştirilen işlem ve eylemlere dair bilgiler.
Veri Sorumlusu, kişisel verileri yalnızca sunulan sağlık hizmeti ile doğrudan bağlantılı, gerekli ve ölçülü olduğu ölçüde işlemekte olup, veri minimizasyonu ilkesi doğrultusunda ihtiyaç duyulmayan hiçbir kişisel veriyi toplamamaya ve işlememeye özen göstermektedir.
4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Veri Sorumlusu, kişisel verileri aşağıda belirtilen amaçlarla işleyebilir ve bu amaçların gerektirdiği süre boyunca muhafaza edebilir:
a. Veri Sorumlusu tarafından yasal ve idari yükümlülüklerin yerine getirilmesi,
b. Sağlık hizmetlerinin sunulması, muayene, teşhis, tedavi, kontrol ve takip süreçlerinin yürütülmesi,
c. Randevu süreçlerinin planlanması ve yürütülmesi,
d. Veri sahibi ile iletişime geçilmesi, talep ve soruların cevaplanması,
e. İnternet sitesi üzerinden iletilen formların değerlendirilmesi,
f. Sözleşmelerin kurulması ve ifa edilmesi,
g. Sağlık hizmetleri kapsamında gerekli kayıtların oluşturulması ve saklanması,
h. Muhasebe, finans ve faturalandırma işlemlerinin yürütülmesi,
i. Veri Sorumlusu’nun internet sitesi ve diğer elektronik sistemlerinin güvenliğinin sağlanması,
j. Fiziki ortam güvenliğinin sağlanması,
k. Mevzuatta meydana gelen değişikliklerin bildirilmesi veya veri sahibini ilgilendiren diğer bildirimlerin yapılması,
l. Veri Sorumlusu’nun hizmetlerinin tanıtımı, bilgilendirme faaliyetleri ve iletişim süreçlerinin yürütülmesi,
m. Sözleşmeye ve kanuna aykırılıkların soruşturulması, tespiti ve önlenmesi,
n. Mevcut ve ileride çıkabilecek hukuki uyuşmazlıkların çözümlenmesi,
o. Veri Sorumlusu ve Veri Sorumlusu ile iş ilişkisi içerisinde olan kişilerin hukuki güvenliğinin temini,
p. İş süreçlerinin planlanması ve yürütülmesi,
q. Ziyaretçi kayıtlarının oluşturulması ve takibi,
r. Bilgi güvenliği süreçlerinin yürütülmesi.
Kişisel veriler; sağlık hizmetinin sunulması, randevu süreçlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi, muhasebe ve finans işlemlerinin yürütülmesi, hukuki uyuşmazlıkların çözümü ve bilgi güvenliğinin sağlanması amaçlarıyla işlenmektedir.
5. KİŞİSEL VERİLERİN TÜRKİYE İÇİNDE VE DIŞINDA AKTARIMI
Kişisel Verilerin Korunması Kanunu’nun 4. maddesinde sayılan genel ilkelere ve 8 ile 9’uncu maddelerinde öngörülen şartlara uymak ve gerekli güvenlik önlemlerini almak kaydıyla, işbu Politika’nın “Kişisel Verilerin İşlenme Amaçları” başlığı altındaki amaçlar doğrultusunda kişisel veriler yurt içindeki üçüncü kişilere aktarılabilir ve yurt içinde veya yurt dışında bulunan sunucularda ya da diğer elektronik ortamlarda işlenip saklanabilir.
Bu kapsamda kişisel veriler; yetkili kamu kurum ve kuruluşları, yargı mercileri, sağlık hizmeti süreçlerinde destek alınan kişi ve kuruluşlar, laboratuvarlar, hastaneler, sağlık kuruluşları, muhasebe ve mali müşavirlik hizmeti sağlayıcıları, bilişim ve yazılım hizmeti sağlayıcıları, danışmanlar ve hukuken yetkili diğer kişi ve kurumlarla paylaşılabilir.
6. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ
Veri Sorumlusu, kişisel verileri, Kişisel Verilerin Korunması Kanunu’nun 5 ve 6’ncı maddelerinde yer alan şartlar çerçevesinde, işbu Politika’nın “Kişisel Verilerin İşlenme Amaçları” başlığı altında belirtilen amaçlar için yazılı, sözlü, ses veya görüntü kaydı ya da diğer fiziksel veya elektronik yöntemlerle elde edebilir.
Kişisel veriler; muayenehane, internet sitesi, iletişim formları, telefon, e-posta, WhatsApp ve benzeri iletişim kanalları, sosyal medya hesapları, randevu platformları, sağlık hizmeti sunumu sırasında doldurulan formlar, hasta kayıt sistemleri, kamera kayıt sistemleri ve kamuya açık mecralar aracılığıyla otomatik ya da otomatik olmayan yöntemlerle elde edilebilir.
7. KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN HUKUKİ SEBEPLER
Veri Sorumlusu, kişisel verileri öncelikle Kanun’un 5 ve 6’ncı maddelerinde düzenlenen işleme şartlarına dayanarak işlemektedir. Bu şartların bulunmadığı hallerde açık rıza hukuki sebebine başvurulmaktadır:
a. Kanunlarda açıkça öngörülmesi,
b. Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
c. Veri Sorumlusu’nun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
d. Verinin veri sahibinin kendisi tarafından alenileştirilmiş olması,
e. Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
f. Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, Veri Sorumlusu’nun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Sağlık verileri bakımından; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi halinde açık rıza aranmamaktadır. Bu kapsam dışında kalan sağlık verisi işleme faaliyetleri için ise ilgili kişinin açık rızası alınmaktadır.
8. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ
Hukuken daha uzun bir sürenin gerekli kılındığı veya daha uzun bir süreye izin verildiği durumlar hariç olmak üzere, Veri Sorumlusu, kişisel verileri yalnızca işbu Politika’da belirtilen amaçların gerçekleştirilmesi için gerekli olan süre zarfında elinde bulundurur.
Saklama süresi sona eren kişisel veriler, Kişisel Verilerin Korunması Kanunu m.7 çerçevesinde Veri Sorumlusu tarafından silinir, yok edilir veya anonim hale getirilir.
9. KİŞİSEL VERİLERİN GÜVENLİĞİ VE DENETİMİ
Kişisel Verilerin Korunması Kanunu’nun 12’nci maddesi çerçevesinde, Veri Sorumlusu, kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ve kişisel verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri almaktadır.
Bu amaçla, Veri Sorumlusu tarafından;
a. İş süreçleri ve faaliyetlerin kişisel verilerin korunması amacıyla hazırlanan iç politika ve kurallara uygun yürütülmesi sağlanmaktadır.
b. Kişisel verilerin korunması mevzuatı ve bu doğrultuda hazırlanan iç politika ve kurallar konusunda çalışanlarda ve ilgili kişilerde farkındalık yaratılmasına yönelik çalışmalar yürütülmektedir.
c. Veri Sorumlusu adına veri işleyen kişi ve kurumlardan verilerin gizliliği ve korunması için gerekli beyan ve taahhütler alınmaktadır.
d. Kişisel verilerin kurum içinde ve dışında güvenliğini sağlamak ve verilere yetkisiz erişimi önlemek üzere gerekli bilgi güvenliği tedbirleri uygulanmaktadır.
e. Kişisel verilerin korunması için oluşturulan iç politika ve kurallara uygunluk belirli periyotlarda kontrol edilmektedir.
f. Alınan tedbirlerin yeterliliği belirli periyotlarda değerlendirilmekte ve ihtiyaçlara göre veri güvenliği sisteminin geliştirilmesi amaçlanmaktadır.
10. KİŞİSEL VERİLERİN KORUNMASI KANUNU ÇERÇEVESİNDE VERİ SAHİBİNİN HAKLARI
Kişisel Verilerin Korunması Kanunu’nun 11’inci maddesi uyarınca, veri sahipleri:
a. Kişisel verilerinin işlenip işlenmediğini öğrenme,
b. Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
c. Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
d. Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
e. Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
f. Kişisel verilerin işlenmelerini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini veya yok edilmesini isteme,
g. Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
h. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine olan bir sonucun ortaya çıkmasına itiraz etme,
i. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararının giderilmesini talep etme haklarına sahiptir.
Veri sahiplerinin yukarıda belirtilen haklarından herhangi birini kullanmak istemeleri halinde, taleplerini yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle Veri Sorumlusu’na iletmeleri mümkündür.
Veri Sorumlusu, veri sahiplerinden gelen talepleri Kişisel Verilerin Korunması Kanunu madde 13 çerçevesinde, talebin niteliğine göre en geç 30 gün içerisinde değerlendirerek sonuçlandıracaktır. Veri sahiplerinden gelen taleplere yönelik olumlu veya olumsuz yanıtlar, yazılı olarak veya elektronik ortamda bildirilebilir.
Veri sahiplerinin talepleri kural olarak ücretsiz sonuçlandırılacak olmakla birlikte, talebin cevaplandırılmasının ayrıca bir maliyet gerektirmesi hâlinde, ilgili mevzuat hükümleri çerçevesinde belirlenen tutarlarda ücret talep edilebilecektir.
11. ÇEREZLER VE BENZERİ TEKNOLOJİLER
Veri Sorumlusu’na ait internet sitesine, elektronik platformlara, uygulamalara veya Veri Sorumlusu tarafından gönderilen elektronik posta iletilerine ya da reklamlara erişim sırasında, kullanıcıların bilgisayarına, cep telefonuna, tabletine veya kullanılan diğer cihazlara belirli verilerin kaydedilmesi ve toplanmasını sağlayan küçük veri dosyaları yerleştirilebilmektedir.
Bilgisayar ve diğer cihazlara yerleştirilen bu veri dosyaları; çerez, piksel tag, flash cookies ve web işaretçileri olabileceği gibi, veri depolama amaçlı benzeri diğer teknolojiler de olabilecektir. İşbu Politika’da Veri Sorumlusu tarafından kullanılabilecek çerez ve benzeri teknolojileri ifade etmek üzere “çerez” ifadesi kullanılmaktadır.
Çerezler aracılığı ile kişisel veri toplanması mümkün olmakla birlikte, çerezler aracılığıyla toplanan her türlü veri kişisel veri niteliği taşımayabilecektir. Bu nedenle çerezler aracılığıyla elde edilen verilerin ancak Türk hukuku çerçevesinde kişisel veri teşkil ettikleri ölçüde, işbu Politika ve Kişisel Verilerin Korunması Kanunu kapsamında değerlendirileceği dikkate alınmalıdır.
12. ÇEREZ TÜRLERİ
a. Çerezler süre bakımından veya ait oldukları alan adına göre sınıflandırılabilmektedir. Çerezler, süre bakımından sınıflandırılmaları durumunda, oturum çerezleri ve kalıcı çerezler olmak üzere ikiye ayrılır. Oturum çerezleri, kullanıcının tarayıcıyı kapatması üzerine silinen çerezleri ifade ederken; kalıcı çerezler ise önceden belirlenen bir süre boyunca kullanıcının bilgisayarında veya cihazında kalan çerezlerdir.
b. Çerezler ait oldukları alan adına göre sınıflandırılmaları durumunda ise ilişkili taraf çerezi ve üçüncü kişi çerezi olmak üzere ikiye ayrılır. Ziyaret edilen alan tarafından yerleştirilen çerezler ilişkili taraf çerezleri olarak adlandırılırken, ziyaret edilen farklı bir alan tarafından yerleştirilen çerezler üçüncü kişi çerezi olarak ifade edilmektedir.
13. ÇEREZLERİN KULLANIM AMAÇLARI
Veri Sorumlusu, internet sitesinde, platformlarında, uygulamalarında, reklam ve iletilerinde kullandığı çerezlerden aşağıda belirtilen amaçlar ile faydalanabilmektedir:
a. Operasyonel amaçlı kullanımlar: Veri Sorumlusu internet sitesi, platform, uygulama ve hizmetlerinin idaresi ve güvenliği için gerekli görülen çerezler kullanılabilir.
b. İşlevselliğe dair kullanımlar: Veri Sorumlusu, internet sitesi, platform, uygulama ve hizmetlerinin kullanımını kolaylaştırmak ve bunları kullanıcılar için özelleştirmek amacıyla çerez kullanabilir.
c. Performansa yönelik kullanımlar: Veri Sorumlusu, internet sitesi, uygulama, platform ve hizmetlerine ilişkin performansın artırılması ve ölçülmesi amacıyla çerez kullanabilir. Bu amaçla kullanılan çerezler, kullanıcıların internet sitesini nasıl kullandığını anlamayı ve kullanıcı davranışlarını analiz etmeyi sağlayabilir.
d. Reklam amaçlı kullanımlar: Veri Sorumlusu’na veya üçüncü kişilere ait internet sitesi, platform ve uygulamalar üzerinden, kullanıcıların ilgi alanlarına yönelik reklam ve benzeri içerikleri iletmek amacıyla ilişkili taraf çerezleri ve üçüncü kişi çerezleri kullanılabilir.
14. ÇEREZLERİ REDDETME VE SİLME
Tarayıcıların çoğu çerez kullanımına izin vermekle birlikte, kullanıcılar diledikleri zaman tarayıcı ayarlarını değiştirerek çerezleri reddedebilir veya silebilir. Ayarların değiştirilmesi yöntemi kullanılan tarayıcıya göre değişmekte olup, çerezlerin nasıl devre dışı bırakılabileceği kullanılan tarayıcıya ilişkin hizmet sağlayıcıdan öğrenilmelidir.
Çerezlerin devre dışı bırakılması durumunda Veri Sorumlusu internet sitesi, uygulama, platform ve hizmetlerinin bazı özelliklerinden yararlanılamaması söz konusu olabilecektir.
15. YETKİLİ HİZMET SAĞLAYICILAR
Veri Sorumlusu olarak; internet sitesi, platform ve uygulamaları ile hizmetlerin yürütülmesi, randevu süreçlerinin yönetilmesi, iletişim faaliyetlerinin yürütülmesi, teknik altyapının sağlanması ve tanıtım faaliyetlerinin gerçekleştirilmesi için yetkilendirdiğimiz bazı hizmet sağlayıcılardan destek alabiliriz.
Bu hizmet sağlayıcılar da kullanıcıların bilgisayarına veya cihazına çerezler ve benzeri teknolojiler yerleştirebilir ve kullanıcı cihazını tespit etmeye yönelik IP adresi, benzersiz tanımlayıcı ve cihaz tanımlayıcı gibi bilgileri toplayabilir.
16. ÜÇÜNCÜ KİŞİLERE AİT SİTE, ÜRÜN VE HİZMETLER
Veri Sorumlusu’nun internet sitesi, platform ve uygulamaları, üçüncü kişilere ait internet sitesi, ürün ve hizmetlere ilişkin linkler içerebilir.
Söz konusu linkler üçüncü kişilere ait gizlilik politikalarına tabi olup, üçüncü kişiler ve üçüncü kişilere ait siteler Veri Sorumlusu’ndan bağımsızdır. Veri Sorumlusu, üçüncü kişilerin gizlilik uygulamalarından sorumlu değildir. Link verilen internet sitelerinin ziyaret edilmesi durumunda, bu sitelere ait gizlilik politikalarının okunması tavsiye edilir.
17. DEĞİŞİKLİKLER
İşbu Kişisel Verilerin Korunması ve Gizlilik Politikası metninde muhtelif zamanlarda Veri Sorumlusu tarafından değişiklik yapılması mümkündür.
Politika’nın güncel versiyonuna https://omerbozduman.com/ alan adına sahip Veri Sorumlusu’na ait internet sitesinden ulaşılabilecektir. Politika’da yapılabilecek değişiklikler yine Veri Sorumlusu’na ait internet sitesinden takip edilebilecektir.
Değişiklikler kural olarak internet sitesine yüklenmek suretiyle yapılacak ve bu tarih itibarıyla geçerlilik kazanacaktır. Veri Sorumlusu, gerekli gördüğü hallerde değişiklikleri uygun gördüğü diğer yöntemlerle de ilan edebilir veya ilgililere bildirebilir.