Gizlilik Politikası

(Taslak metin — yayın öncesi hukuk danışmanı incelemesi gereklidir.)

1. Giriş

Uzm. Dr. Günay Yaşar Muayenehanesi ("Klinik", "Biz") olarak web sitemizi ziyaret eden ve iletişim kanallarımızı kullanan herkesin gizliliğine saygı duyuyor, kişisel verilerinizin ve özellikle sağlık verilerinizin korunmasını en üst düzeyde önemsiyoruz. Bu Gizlilik Politikası, web sitemiz aracılığıyla toplanan kişisel verilerin nasıl işlendiğini, korunduğunu ve kullanıldığını açıklar. KVKK kapsamındaki ayrıntılı aydınlatma için KVKK Aydınlatma Metni'ne bakınız.

Veri sorumlusu: Uzm. Dr. Günay Yaşar Muayenehanesi

Adres: Acarlar Mah., Candan Çıkmazı Sk. No:3, Beykoz, İstanbul

E-posta: kvkk@example.com

Web sitesi: drgunayyasar.com (nihai alan adı netleşince güncellenecek)

2. Toplanan Kişisel Veriler

2.1 Kimlik ve iletişim bilgileri

• Ad, soyad
• Telefon numarası
• E-posta adresi (isteğe bağlı)

2.2 Sağlık verileri (özel nitelikli)

Randevu formunda seçtiğiniz hizmet ve not alanına kendi iradenizle yazdığınız şikâyet bilgileri. Bu veriler yalnızca ayrı bir kutu ile verdiğiniz açık rızaya dayanılarak işlenir; rıza vermezseniz randevu talebinizi telefonla iletebilirsiniz.

2.3 Kullanım ve güvenlik verileri

• IP adresinin tuzlanmış özeti (IP adresinin kendisi saklanmaz)
• Tarayıcı ve cihaz bilgisi
• Form gönderim zamanı, onay metni sürümü
• Kampanya kaynağı (UTM), yönlendiren adres ve giriş sayfası
• Çerez onayı vermeniz hâlinde sayfa görüntüleme istatistikleri

3. Verilerin İşlenme Amaçları

• Randevu planlaması: Talebinizin alınması, sizinle iletişime geçilmesi ve uygun saatin belirlenmesi
• İletişim: Sorularınızın yanıtlanması, talebinizin alındığına ilişkin bilgilendirme
• Güvenlik: Spam ve kötüye kullanımın önlenmesi, hız sınırlama
• İyileştirme: Çerez onayı ile site kullanımının ölçümlenmesi
• Hukuki yükümlülükler: Mevzuata uyum ve yetkili makam talepleri

4. Hukuki Sebepler

Kişisel verileriniz, 6698 sayılı Kanun'un 5. ve 6. maddelerinde belirtilen açık rıza, sözleşmenin kurulması ve ifası, hukuki yükümlülük, meşru menfaat ve bir hakkın tesisi sebeplerine dayanılarak işlenir. Sağlık verileri yalnızca açık rızanızla işlenir.

5. Verilerin Paylaşılması

5.1 Hizmet sağlayıcılar

• Vercel: Barındırma ve sunucu fonksiyonları (AB/ABD)
• Neon: Veritabanı (Almanya/Frankfurt)
• Resend: E-posta bildirimleri (ABD); sağlık verisi e-postalara eklenmez
• Meta / WhatsApp: Yalnızca WhatsApp ile devam etmeyi seçmeniz hâlinde
• Google: Analitik ve etiket yönetimi; yalnızca çerez onayı ile

5.2 Yasal zorunluluklar

Mahkeme kararları, yasal düzenlemeler veya yetkili kamu kurumlarının talepleri doğrultusunda kişisel verileriniz paylaşılabilir. Sağlık verileriniz hiçbir koşulda reklam veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz; hasta görüşleri ve öncesi/sonrası görselleri yalnızca yazılı onamınızla yayınlanır.

6. Çerezler

Web sitemiz zorunlu çerezlerin yanı sıra, yalnızca onayınızla etkinleşen analitik ve pazarlama çerezleri kullanır. Video içerikleri üçüncü taraf platformlardan yalnızca tıkladığınızda yüklenir. Ayrıntılar ve tercihlerinizi değiştirme yöntemi için Çerez Politikası sayfasına bakınız.

7. Veri Güvenliği

• Şifreleme: Tüm veriler TLS ile şifrelenerek iletilir; veritabanı bağlantıları şifrelidir
• Veri minimizasyonu: IP adresi yalnızca geri döndürülemez özet olarak tutulur; sağlık verisi e-posta ve WhatsApp mesajlarına eklenmez
• Erişim kontrolü: Randevu ve iletişim kayıtlarına yalnızca yetkili klinik personeli, rol bazlı yetkilendirme ve parola ile erişir
• Spam ve kötüye kullanım koruması: Formlarda bot tespiti ve hız sınırlama uygulanır
• Yedekleme: Veritabanı hizmet sağlayıcısı tarafından düzenli olarak yedeklenir

8. Veri Saklama Süreleri

• Randevu ve iletişim talepleri: Talep sonuçlandıktan sonra 1 yıl
• Onay kayıtları: Genel zamanaşımı süresi boyunca
• Güvenlik ve trafik kayıtları: 2 yıl (5651 sayılı Kanun)
• Çerez verileri: Onay geri çekilene kadar; en fazla 2 yıl

9. Haklarınız

6698 sayılı KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" kapsamında aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta ile: kvkk@example.com adresine, kimliğinizi tevsik edici belgelerle birlikte
• Yazılı başvuru: Islak imzalı dilekçe ile Uzm. Dr. Günay Yaşar Muayenehanesi, Acarlar Mah., Candan Çıkmazı Sk. No:3, Beykoz, İstanbul adresine
• KEP ile: Kayıtlı elektronik posta adresi tanımlandığında bu metne eklenecektir

Başvuruda bulunması gereken bilgiler:

• Ad, soyad ve imza (yazılı başvuru için)
• T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon numarası
• Talep konusu

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

11. Çocukların Gizliliği

Web sitemiz üzerinden 18 yaşından küçük kişiler adına randevu talebi yalnızca veli veya vasi tarafından oluşturulabilir. 18 yaşından küçük bir kişinin kendisi tarafından veri paylaşıldığını tespit edersek bu verileri sileriz.

12. Uluslararası Veri Aktarımı

Kişisel verileriniz, hizmet sağlayıcılarımızın yurt dışındaki sunucularında saklanabilir. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, Kurul tarafından ilan edilen standart sözleşme hükümleri ve/veya açık rızanıza dayanılarak gerçekleştirilir.

13. Politika Değişiklikleri

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm ve yürürlük tarihi sayfanın üst kısmında belirtilir; önemli değişiklikler web sitemizde duyurulur.

14. İletişim

Gizlilik politikamız hakkında sorularınız için kvkk@example.com adresine yazabilir veya Uzm. Dr. Günay Yaşar Muayenehanesi, Acarlar Mah., Candan Çıkmazı Sk. No:3, Beykoz, İstanbul adresine başvurabilirsiniz.

Bu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve ilgili mevzuat hükümleri çerçevesinde hazırlanmıştır. Sürüm: 2026-09.