Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Prof. Dr. İlker Yazıcı (Prof. Dr. İlker Yazıcı Muayenehanesi) tarafından işlenir.

• Adres: Lotus Nişantaşı, Halaskargazi Mah. Halaskargazi Cad. No: 38-66 İç Kapı No: 134, 34371 Şişli/İstanbul
• E-posta: info@ilkeryazici.com
• Telefon: +90 533 719 77 36

İşlenen kişisel veriler

Sitede iletişim formu, üyelik veya hasta hesabı bulunmaz. Muayenehane, siteyi ziyaret eden ya da kendisiyle iletişime geçen kişilere ait aşağıdaki verileri, yalnızca ilgili amaç için gerekli olduğu ölçüde işler:

• Kimlik ve iletişim bilgileri: ad, soyad, telefon numarası, e-posta adresi; muayene ve tedavi aşamasında mevzuatın gerektirdiği kimlik bilgileri.
• Talep ve yazışma bilgileri: WhatsApp, telefon veya e-posta yoluyla iletilen sorular, randevu talepleri ve yazışmaların içeriği.
• Sağlık verileri ve görseller: kendi isteğinizle gönderdiğiniz fotoğraflar, şikâyetleriniz, geçirdiğiniz hastalıklar ve ameliyatlar, kullandığınız ilaçlar ve tıbbi raporlar; muayene ve tedavi sürecinde oluşturulan tıbbi kayıtlar.
• İşlem güvenliği ve teknik veriler: siteyi ziyaret ettiğinizde barındırma altyapısının sunucu kayıtlarında tutulan IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa ve zaman bilgisi; çerez kullanmayan ziyaret istatistikleri; bir videoyu oynattığınızda YouTube'a iletilen IP adresi ve tarayıcı bilgisi.
• Çerez ve benzeri teknoloji verileri: çerez tercihiniz ve yalnızca onay vermeniz halinde Google Analytics ölçüm verileri. Ayrıntılar Çerez Politikası sayfasında yer alır.

Sağlık verileriniz hakkında

Sağlık verileri, KVKK'nın 6. maddesi uyarınca özel nitelikli kişisel veridir. Bu veriler, sır saklama yükümlülüğü altındaki hekim tarafından teşhis ve tedavi planlaması amacıyla işlenir. Gönderdiğiniz fotoğraflar değerlendirme ve tedavi planlaması amacıyla kullanılır; ayrıca açık rızanız alınmadan tanıtım amacıyla kullanılmaz ve yayımlanmaz.

Sitenin yönetim paneli yalnızca site editörlerine açıktır. Panele giriş yapan editörlerin e-posta adresi ve oturum bilgileri yalnızca kimlik doğrulama ve yetkilendirme amacıyla işlenir; ziyaretçilere veya hastalara ait veriler bu panelde tutulmaz.

İşleme amaçları

• Bilgi ve randevu taleplerinizi yanıtlamak, sizinle iletişim kurmak
• Gönderdiğiniz fotoğraf ve bilgiler üzerinden ön değerlendirme yapmak
• Muayene, teşhis, tedavi planlaması, ameliyat ve ameliyat sonrası takip süreçlerini yürütmek
• Muayene, ameliyat ve kontrol tarihlerini planlamak; İstanbul dışından gelen hastaların ziyaret programını düzenlemek
• Sağlık mevzuatı gereği tıbbi kayıtları tutmak ve saklamak
• Yetkili kamu kurum ve kuruluşlarının bilgi taleplerini karşılamak, mali ve hukuki yükümlülükleri yerine getirmek
• Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunmasını sağlamak
• Sitenin güvenli ve kesintisiz çalışmasını sağlamak, teknik sorunları tespit etmek
• Onay vermeniz halinde sitenin nasıl kullanıldığını istatistiksel olarak ölçmek ve içeriği geliştirmek
• KVKK kapsamındaki başvurularınızı yanıtlamak

Hukuki sebepler

Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c): bilgi ve randevu talebinizin yanıtlanması, muayene ve tedavi ilişkisinin kurulması ve yürütülmesi.
• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve ç): sağlık, vergi ve diğer mevzuattan doğan kayıt, saklama ve bildirim yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 5/2-e): olası uyuşmazlıklarda kayıtların kullanılması.
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (m. 5/2-f): sitenin güvenliği, sunucu kayıtları, çerez kullanmayan ziyaret istatistikleri, oynatmayı seçtiğiniz videoların gösterilmesi, çerez tercihinizin hatırlanması, yönetim paneli oturumları.
• Açık rızanız (m. 5/1): yalnızca Google Analytics çerezleri. Onayınızı sitenin alt kısmındaki Çerez tercihleri düğmesiyle istediğiniz zaman geri alabilirsiniz.

Özel nitelikli verilerin hukuki sebepleri

Sağlık verileriniz KVKK'nın 6. maddesinin 3. fıkrası uyarınca; tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişilerce işlenmesi (m. 6/3-e), kanunlarda açıkça öngörülmesi (m. 6/3-b) ve bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m. 6/3-d) hukuki sebeplerine dayanılarak işlenir. Fotoğraflarınızın tanıtım amacıyla kullanılması gibi teşhis ve tedavi dışındaki işlemler yalnızca ayrıca alınan açık rızanıza (m. 6/3-a) dayanır. Bu verilerin işlenmesinde Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli önlemler alınır (m. 6/4).

Toplama yöntemi

Kişisel verileriniz; WhatsApp, telefon ve e-posta yoluyla yaptığınız yazışmalar, muayenehanede yapılan görüşme ve muayeneler, bu süreçte doldurulan formlar ve tıbbi belgeler aracılığıyla kısmen otomatik, kısmen otomatik olmayan yollarla toplanır. Sitenin kullanımına ilişkin teknik veriler ise sunucu kayıtları, çerezler ve benzeri teknolojiler aracılığıyla otomatik yollarla toplanır.

WhatsApp, Meta tarafından sunulan bir hizmettir ve bu kanalı kullanmak isteğe bağlıdır. WhatsApp ile yazdığınızda mesajlarınız WhatsApp altyapısı üzerinden iletilir; WhatsApp da hesabınıza ve kullanımınıza ilişkin verileri kendi gizlilik politikası kapsamında işler.

Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Tedavinizin yürütülmesi için: ameliyatın yapılacağı anlaşmalı sağlık kuruluşu ile gerekli olması halinde laboratuvar ve görüntüleme hizmeti sunan kuruluşlar
• Hukuki yükümlülüklerin yerine getirilmesi için: Sağlık Bakanlığı başta olmak üzere mevzuat gereği bilgi istemeye yetkili kamu kurum ve kuruluşları ile yargı mercileri
• Hukuki ve mali danışmanlık için: mesleki sır saklama yükümlülüğü altındaki avukatlar ve mali müşavirler
• Hizmetin teknik olarak sunulması için: sitenin barındırılması, ziyaret istatistikleri, e-posta ve bilgi teknolojileri hizmetlerini veri işleyen sıfatıyla sağlayan tedarikçiler

Yurt dışına aktarım

Aşağıdaki hizmetlerin sunucuları Türkiye dışında bulunur; bu hizmetler kullanıldığında ilgili kişisel veriler yurt dışında işlenir:

• Vercel (sitenin barındırılması ve çerez kullanmayan ziyaret istatistikleri): sunucu kayıtlarındaki IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfa ve zaman bilgisi ile Vercel Web Analytics'in toplu istatistikleri. Amaç: sitenin çalışması, güvenliği ve ziyaretlerin ölçülmesi.
• Google (e-posta hizmeti): info@ilkeryazici.com adresine gönderdiğiniz e-postalar, ekleri ve muayenehanenin yanıtları. Amaç: yazışmaların yürütülmesi.
• Google Analytics 4 (yalnızca onayınızla): çerez bandında Kabul et'i seçmeniz halinde sayfa görüntüleme ve kullanım verileri ile çerez tanımlayıcıları. Amaç: sitenin kullanımının istatistiksel olarak ölçülmesi.
• YouTube (Google): yalnızca bir videoyu oynattığınızda IP adresiniz ve tarayıcı bilgileriniz; videoların küçük resimleri sitenin kendi sunucusundan yüklenir. Amaç: oynattığınız videonun gösterilmesi.
• WhatsApp (Meta): bu kanalı seçmeniz halinde telefon numaranız, mesajlarınız ve gönderdiğiniz fotoğraflar. Amaç: sizinle iletişim.
• Supabase (yalnızca site editörleri): yönetim paneline giriş yapan editörlerin e-posta adresi ve oturum bilgileri. Ziyaretçi veya hasta verisi içermez.

Yurt dışına aktarımın hukuki çerçevesi

Muayenehanenin bu hizmet sağlayıcılara yaptığı aktarımlar KVKK'nın 9. maddesine tabidir. Kişisel Verileri Koruma Kurulu, bu metnin güncellendiği tarih itibarıyla hiçbir ülke için yeterlilik kararı vermemiştir. Bu durumda Kanun, yukarıdaki gibi düzenli yapılan aktarımları uygun güvencelerden birinin sağlanmasına bağlar (m. 9/4); bu tür hizmet sağlayıcılarla kullanılabilecek güvence, Kurul'un ilan ettiği standart sözleşmedir (m. 9/4-c). Standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir (m. 9/5). Açık rızaya ise Kanun gereği yalnızca arızi, yani düzenli olmayan aktarımlarda dayanılabilir (m. 9/6-a); bu nedenle çerez bandındaki onayınız analitik çerezlerin kullanılmasına ilişkindir ve bir aktarım güvencesinin yerine geçmez. Hangi alıcıya hangi güvenceye dayanılarak aktarım yapıldığını KVKK'nın 11. maddesi uyarınca başvurarak öğrenebilirsiniz.

WhatsApp'ı seçtiğinizde mesajlarınızı ve fotoğraflarınızı WhatsApp hizmeti üzerinden kendiniz gönderirsiniz; muayenehanenin yanıtları da aynı hizmet üzerinden iletilir. Sağlık bilgilerinizin yurt dışındaki bir altyapı üzerinden iletilmesini istemezseniz telefonla ulaşabilir veya bu bilgileri muayenede yüz yüze paylaşabilirsiniz.

Saklama süresi ve veri güvenliği

Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Muayene ve tedavi sürecinde oluşturulan hasta kayıtları, sağlık mevzuatının öngördüğü süre boyunca saklanır. Muayene veya tedaviye dönüşmeyen başvurulara ait yazışmalar, amacın ortadan kalkmasından sonra olası uyuşmazlıklara ilişkin zamanaşımı süreleri dikkate alınarak silinir, yok edilir veya anonim hale getirilir.

Google Analytics verileri, hesapta tanımlı saklama süresinin sonunda silinir. Vercel Web Analytics'in ziyaretleri ayırt etmek için kullandığı değer 24 saat sonra silinir. Sunucu kayıtları, barındırma hizmet sağlayıcısının kayıt politikası çerçevesinde sınırlı bir süre tutulur. Muayenehane, KVKK'nın 12. maddesi uyarınca verilerin hukuka aykırı işlenmesini ve bunlara yetkisiz erişimi önlemek için uygun teknik ve idari tedbirleri alır.

KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini, işleniyorsa amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini, Kanun'un 7. maddesindeki şartlarla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize çıkan bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme haklarınızı kullanabilirsiniz.

Haklarınızın kapsamı

Açık rızaya dayanan işlemler için verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemleri etkilemez. Sağlık mevzuatı gereği saklanması zorunlu olan tıbbi kayıtlar, yasal saklama süresi dolmadan silinemeyebilir; bu durumda size gerekçesiyle bilgi verilir.

Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yollardan biriyle iletebilirsiniz:

• Islak imzalı yazılı dilekçeyle, şahsen veya posta yoluyla muayenehane adresine
• Güvenli elektronik imza veya mobil imza ile imzalanmış olarak, e-postayla info@ilkeryazici.com adresine
• Daha önce muayenehaneye bildirdiğiniz ve kayıtlarda bulunan e-posta adresinizden info@ilkeryazici.com adresine

Başvurunun içeriği ve yanıt süresi

Başvurunuzda adınız ve soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Konuya ilişkin belgeler varsa başvuruya eklenir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır (KVKK m. 13/2). Kanun'a göre başvurular kural olarak ücret alınmadan sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Tebliğ'deki tarife uygulanır. Buna göre yazılı cevabın on sayfaya kadar olan kısmı için ücret alınmaz, on sayfayı aşan her sayfa için 1 Türk lirası işlem ücreti alınabilir; cevabın CD veya flash bellek gibi bir kayıt ortamında verilmesi halinde istenebilecek ücret, kayıt ortamının maliyetini geçemez. Başvuru muayenehanenin hatasından kaynaklanmışsa alınan ücret iade edilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14). Kurul'a şikâyet için önce veri sorumlusuna başvurmuş olmanız gerekir.

Avrupa Birliği'nde bulunan ziyaretçiler

Muayenehane Türkiye'de yerleşiktir ve bu metin Türk hukukuna göre hazırlanmıştır. Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız ve verilerinizin işlenmesine AB Genel Veri Koruma Tüzüğü (GDPR) uygulanıyorsa, Tüzük'ün size tanıdığı haklara da sahipsiniz: verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, verilerinizin taşınabilir bir biçimde verilmesi, işlemeye itiraz ve verdiğiniz onayı geri alma. Bu taleplerinizi info@ilkeryazici.com adresine iletebilirsiniz. Ayrıca yaşadığınız veya çalıştığınız AB ülkesindeki ya da ihlalin gerçekleştiğini düşündüğünüz yerdeki veri koruma denetim makamına şikâyette bulunabilirsiniz.

Çerezler ve diğer metinler

Sitede kullanılan çerezler, amaçları ve süreleri ile tercihinizi nasıl değiştirebileceğiniz Çerez Politikası sayfasında açıklanmıştır. Sitenin kullanımına ilişkin kurallar için Kullanım Şartları sayfasına bakabilirsiniz.

Güncellemeler

Bu metin, mevzuattaki veya veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve son güncelleme tarihi sayfada belirtilir.