KVKK Aydınlatma Metni

(Taslak metin — yayın öncesi hukuk danışmanı incelemesi gereklidir.)

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Uzm. Dr. Günay Yaşar Muayenehanesi tarafından kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki hususlarda aydınlatılmanız gerekmektedir. Bu metin, web sitemiz üzerinden yapılan randevu talebi, iletişim formu ve WhatsApp iletişimi ile sitemizin ziyaretine ilişkin veri işleme faaliyetlerini kapsar.

Veri sorumlusu: Uzm. Dr. Günay Yaşar Muayenehanesi

Adres: Acarlar Mah., Candan Çıkmazı Sk. No:3, Beykoz, İstanbul

E-posta: kvkk@example.com

Web sitesi: drgunayyasar.com (nihai alan adı netleşince güncellenecek)

1. İşlenen Kişisel Veriler

Web sitemiz ve iletişim kanallarımız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik bilgileri: Ad, soyad
• İletişim bilgileri: Telefon numarası, e-posta adresi
• Sağlık verisi (özel nitelikli kişisel veri): Randevu formunda ilgilendiğiniz hizmet, tercih ettiğiniz tarih ve isteğe bağlı not alanında kendi iradenizle paylaştığınız şikâyet veya tedavi bilgileri. Bu veriler KVKK m.6 uyarınca yalnızca açık rızanıza dayanılarak işlenir.
• İşlem güvenliği bilgileri: IP adresinin tuzlanmış SHA-256 özeti (IP adresinin kendisi saklanmaz), tarayıcı bilgisi, form gönderim zamanı, onaylanan metin sürümü ve onay zamanı
• Çerez ve pazarlama verileri: Yalnızca çerez onayı vermeniz hâlinde analitik ve pazarlama çerezleri; kampanya kaynağı (UTM), yönlendiren adres ve giriş sayfası bilgileri

Web formları üzerinden T.C. kimlik numarası, hasta dosyası, tahlil veya görüntüleme sonucu talep edilmez; bu bilgileri formlarda paylaşmamanızı rica ederiz. Muayene sırasında oluşturulan hasta kayıtları, sağlık mevzuatı kapsamında muayenehanede ayrıca aydınlatma yapılarak işlenir.

2. Kişisel Verilerin İşlenme Amaçları

• Randevu talebinin alınması, sizinle iletişime geçilmesi ve uygun randevu saatinin planlanması
• İletişim formu üzerinden iletilen soru ve taleplerin yanıtlanması
• Randevu öncesi hekim tarafından ön değerlendirme yapılabilmesi (yalnızca açık rıza ile)
• Talebinizin alındığına ilişkin bilgilendirme e-postası gönderilmesi
• Tercih etmeniz hâlinde WhatsApp üzerinden iletişimin sürdürülmesi
• Web sitesinin güvenliğinin sağlanması, kötüye kullanım ve spam gönderimlerin önlenmesi
• Açık rıza ve aydınlatma onaylarının ispat amacıyla kayıt altına alınması
• Çerez onayınız hâlinde site kullanımının ölçümlenmesi ve iyileştirilmesi
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerinin karşılanması

3. Hukuki Sebepler

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rıza (m.6/2): Randevu formunda paylaştığınız sağlık verilerinin randevu planlaması amacıyla işlenmesi ve aşağıda belirtilen yurt dışındaki hizmet sağlayıcılarda saklanması
• Açık rıza (m.5/1): Analitik ve pazarlama çerezleri
• Sözleşmenin kurulması ve ifası (m.5/2-c): Randevu talebinin değerlendirilmesi, iletişim ve randevu planlaması
• Hukuki yükümlülük (m.5/2-ç): 5651 sayılı Kanun kapsamında trafik kayıtları, sağlık mevzuatından doğan yükümlülükler, yetkili makam talepleri
• Meşru menfaat (m.5/2-f): Site güvenliği, spam ve kötüye kullanımın önlenmesi, hizmet kalitesinin iyileştirilmesi
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): Onay kayıtlarının saklanması, olası uyuşmazlıklarda ispat

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki alıcı gruplarına aktarılabilir:

• Vercel Inc. (barındırma ve içerik dağıtımı, AB/ABD): Web sitesinin ve form işleyen sunucu fonksiyonlarının çalıştırılması
• Neon Inc. (veritabanı, Almanya/Frankfurt): Randevu ve iletişim taleplerinin şifreli olarak saklanması
• Resend (e-posta altyapısı, ABD): Kliniğe bildirim ve size otomatik yanıt e-postası gönderilmesi; sağlık verisi içeren not alanı e-postalara eklenmez
• Meta Platforms / WhatsApp (mesajlaşma, İrlanda/ABD): Yalnızca "WhatsApp'tan devam et" seçeneğini kullanmanız hâlinde, sizin ilettiğiniz mesaj içeriği
• Google (analitik, yalnızca çerez onayı ile): Anonimleştirilmiş kullanım istatistikleri
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülüklerin yerine getirilmesi
• Hukuk danışmanları: Hukuki süreçlerin yürütülmesi

Yurt dışına aktarım: Barındırma, veritabanı ve e-posta altyapısı yurt dışında bulunan hizmet sağlayıcılardan alınmaktadır. Bu aktarımlar KVKK'nın 9. maddesi kapsamında, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme hükümleri ve/veya açık rızanıza dayanılarak gerçekleştirilir. Sağlık verilerinizin bu altyapılarda saklanması için ayrıca açık rızanız alınır; rızanızı vermemeniz hâlinde randevu talebinizi telefonla iletebilirsiniz.

5. Veri Toplama Yöntemleri

• Doğrudan: Randevu ve iletişim formları, telefon ve WhatsApp görüşmeleri
• Otomatik: Sunucu kayıtları, güvenlik amaçlı IP özeti, çerezler ve benzeri teknolojiler (onaya tabi olanlar yalnızca onayınızla)
• Üçüncü taraflar: Sosyal medya bağlantıları üzerinden gelişinizde kampanya kaynağı (UTM) bilgileri

6. Veri Saklama Süreleri

• Randevu ve iletişim talepleri: Talep sonuçlandıktan sonra 1 yıl; ardından silinir veya anonimleştirilir (hukuk incelemesiyle teyit edilecek)
• Açık rıza ve aydınlatma onay kayıtları: Rızanın geri alınmasından veya ilişkinin sona ermesinden itibaren genel zamanaşımı süresi boyunca
• Muayene ve hasta kayıtları: Sağlık mevzuatında öngörülen süreler boyunca (muayenehanede ayrıca aydınlatılır)
• İşlem güvenliği ve trafik kayıtları: 5651 sayılı Kanun uyarınca 2 yıl
• Çerez verileri: Onay geri çekilene kadar; çerez türüne göre en fazla 2 yıl

7. İlgili Kişi Hakları

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" kapsamında aşağıdaki yöntemlerle başvurabilirsiniz:

• E-posta ile: kvkk@example.com adresine, kimliğinizi tevsik edici belgelerle birlikte
• Yazılı başvuru: Islak imzalı dilekçe ile Uzm. Dr. Günay Yaşar Muayenehanesi, Acarlar Mah., Candan Çıkmazı Sk. No:3, Beykoz, İstanbul adresine
• KEP ile: Kayıtlı elektronik posta adresi tanımlandığında bu metne eklenecektir

Başvuruda bulunması gereken bilgiler:

• Ad, soyad ve imza (yazılı başvuru için)
• T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası)
• Tebligata esas yerleşim yeri veya iş yeri adresi
• Varsa bildirime esas e-posta adresi, telefon numarası
• Talep konusu

Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.

9. Kişisel Verileri Koruma Kurulu'na Şikâyet

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Kişisel Verileri Koruma Kurumu: Nasuh Akar Mahallesi Ziyabey Caddesi 1407. Sokak No:4 06520 Balgat-Çankaya/ANKARA · www.kvkk.gov.tr

10. Aydınlatma Metninde Değişiklik

İşbu Aydınlatma Metni, yasal düzenlemeler ve klinik uygulamalarındaki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman web sitemizde yayınlanır; metin sürümü ve yürürlük tarihi sayfanın üst kısmında belirtilir. Formlarda verdiğiniz onaylar, onay anındaki metin sürümüyle birlikte kaydedilir.

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında hazırlanmıştır. Sürüm: 2026-09.