KVKK Aydınlatma Metni ve Çerez Politikası

KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla Op. Dr. Yücel Sarıaltın Muayenehanesi ("Klinik") tarafından; internet sitemizi ziyaret eden, formlarımız veya iletişim kanallarımız aracılığıyla bize ulaşan ve kliniğimizde muayene ve tedavi olan kişileri bilgilendirmek amacıyla hazırlanmıştır.

## Veri Sorumlusu

Op. Dr. Yücel Sarıaltın Muayenehanesi. İletişim bilgilerimiz bu sayfanın sonunda yer almaktadır.

## İşlenen Kişisel Veriler

• Kimlik: ad ve soyad; muayene ve tedavi sürecinde T.C. kimlik veya pasaport numarası, doğum tarihi ve cinsiyet gibi kimlik bilgileri.
• İletişim: telefon numarası, e-posta adresi ve adres.
• Talep bilgileri: formlarda belirttiğiniz ilgilendiğiniz tedavi, mesajınız ve dil tercihiniz; canlı destek (sohbet) penceresinde yazdığınız mesajlar; pazarlama çerezlerine onay vermeniz hâlinde, siteye hangi reklam veya kampanya üzerinden ulaştığınız bilgisi (reklam tıklama kimliği ve kampanya parametreleri).
• Sağlık verileri: bize kendi isteğinizle ilettiğiniz sağlık bilgileri ve fotoğraflar; muayene, tetkik, tedavi ve ameliyat süreçlerinde oluşan sağlık kayıtları ile tedavi öncesi ve sonrası görsel kayıtlar.
• Müşteri işlem: randevu, fatura ve ödeme kayıtları.
• İşlem güvenliği: internet sitemizde IP adresi, tarayıcı bilgisi, form gönderim kayıtları ve çerez tercih kayıtları.
• Fiziksel mekân güvenliği: klinik alanlarındaki kamera kayıtları.

## İşleme Amaçları

• Bilgi, randevu ve danışmanlık taleplerinizi yanıtlamak ve sizinle iletişim kurmak,
• Muayene, teşhis, tedavi ve bakım hizmetlerini planlamak ve yürütmek; randevu ve ameliyat süreçlerini organize etmek,
• Kimliğinizi doğrulamak; kayıt, belge ve fatura düzenlemek,
• Sağlık, vergi ve diğer mevzuattan doğan saklama, raporlama ve bildirim yükümlülüklerini yerine getirmek; yetkili kurumların taleplerini karşılamak,
• Soru, öneri ve şikâyetlerinizi yanıtlamak,
• İnternet sitemizin ve bilgi sistemlerimizin güvenliğini sağlamak, kötüye kullanımı önlemek ve çerez tercihlerinizi kaydetmek,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

## Hukuki Sebepler

Kişisel verileriniz KVKK m.5/2 kapsamında; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz KVKK m.6/3 kapsamında; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altındaki kişiler tarafından veya açık rızanıza dayanılarak işlenir. İnternet sitemizdeki formlar aracılığıyla ilettiğiniz sağlık bilgileri, form gönderimi sırasında verdiğiniz açık rızaya dayanılarak işlenir.

Zorunlu olmayan çerezler yalnızca açık rızanızla kullanılır. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

## Toplama Yöntemi

Kişisel verileriniz; internet sitemizdeki formlar ve canlı destek (sohbet) penceresi, telefon, WhatsApp, e-posta ve sosyal medya mesajları, klinikte doldurulan formlar, muayene ve tedavi süreçleri ile çerezler ve benzeri teknolojiler aracılığıyla, otomatik, kısmen otomatik veya otomatik olmayan yollarla sözlü, yazılı ve elektronik ortamda toplanır.

## Aktarım

Kişisel verileriniz yukarıdaki amaçlarla ve KVKK m.8 ile m.9'daki şartlara uygun olarak şu alıcı gruplarına aktarılabilir:

• Kanunen yetkili kamu kurum ve kuruluşları (Sağlık Bakanlığı ve bağlı birimleri, Sosyal Güvenlik Kurumu, yargı ve kolluk makamları, vergi idaresi gibi),
• Talebiniz hâlinde, sağlık hizmetlerinin finansmanı kapsamında özel sigorta şirketleri,
• Sağlık hizmetlerinin yürütülmesi amacıyla iş birliği yaptığımız sağlık kuruluşları ve iş ortakları,
• Hizmet aldığımız avukat, mali müşavir ve denetçiler,
• Bilgi teknolojileri hizmet sağlayıcılarımız (internet sitesi barındırma ve veri tabanı, e-posta, hasta kayıt yazılımı, müşteri ilişkileri yönetimi (CRM) ve canlı destek yazılımları ile bulut hizmetleri).

İnternet sitemizin barındırma ve veri tabanı hizmetleri Google (Google Cloud / Firebase) tarafından Amerika Birleşik Devletleri'ndeki sunucular üzerinden sağlanmaktadır; internet sitemizdeki formlar aracılığıyla ilettiğiniz bilgiler bu sunucularda saklanır. Hasta kayıt sistemimizin bulut hizmetleri ile müşteri ilişkileri yönetimi (Zoho CRM) ve canlı destek (Zoho SalesIQ) hizmetlerimiz de yurt dışında bulunan sunucular üzerinden sağlanmaktadır. Bu hizmet sağlayıcılara yapılan aktarımlar KVKK m.9'da öngörülen şartlara ve güvencelere uygun olarak gerçekleştirilir.

Bizimle WhatsApp veya sosyal medya platformları üzerinden iletişim kurmanız hâlinde, ilgili platformun kendi gizlilik politikası da geçerlidir.

## Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Bu sürelerin sona ermesiyle veya işleme şartlarının ortadan kalkmasıyla re'sen ya da talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir.

## Avrupa Birliği'ndeki Kişiler (GDPR)

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunan kişiler bakımından, uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki haklar da saklıdır. Ayrıntılar "Haklarınız ve Başvuru" bölümündedir.

Çerez Politikası

İnternet sitemizde çerezler ve tarayıcı depolama alanı (localStorage) gibi benzer teknolojiler kullanılmaktadır. Bu politika, KVKK ve Kişisel Verileri Koruma Kurumu'nun çerez uygulamalarına ilişkin rehberi dikkate alınarak hazırlanmıştır.

## Çerez Kategorileri

• Zorunlu: Sitenin çalışması, güvenliği ve çerez tercihlerinizin hatırlanması için gereklidir. Açık rızaya tabi değildir ve kapatılamaz.
• İşlevsel ve harici medya: Sayfalardaki YouTube videoları ve Google Haritalar gibi üçüncü taraf içerikleridir. Bu içerikler yüklendiğinde ilgili sağlayıcı kendi çerezlerini kullanabilir. Yalnızca onay vermeniz hâlinde yüklenir.
• Analitik: Sitenin nasıl kullanıldığını ölçmemize yardımcı olur (örneğin Google Analytics). Yalnızca onay vermeniz hâlinde etkinleşir.
• Pazarlama: Reklamların ölçülmesi ve kişiselleştirilmesi ile canlı destek (sohbet) penceresi için kullanılır (örneğin Google Ads, Meta, Zoho SalesIQ). Onay vermeniz hâlinde, siteye hangi reklam veya kampanya üzerinden ulaştığınız bilgisi de form talebinizle birlikte kaydedilir. Yalnızca onay vermeniz hâlinde etkinleşir.

## Tercihlerinizi Yönetme

Siteye ilk girişinizde görüntülenen bildirimde tüm çerezleri kabul edebilir, zorunlu olmayanları reddedebilir veya tercihlerinizi kategori bazında seçebilirsiniz. Tercihlerinizi dilediğiniz zaman sayfanın alt kısmındaki "Çerez Tercihleri" bağlantısından değiştirebilir veya rızanızı geri alabilirsiniz. Tercihiniz 12 ay süreyle saklanır ve bu politikada önemli bir değişiklik olduğunda yeniden sorulur. Tarayıcınızın ayarlarından da çerezleri silebilir veya engelleyebilirsiniz.

## Tercih Kayıtları

Çerez tercihiniz, ispat amacıyla; rastgele oluşturulan bir tercih kimliği, seçtiğiniz kategoriler, tarih, dil, politika sürümü, tarayıcı bilgisi ve IP adresinizin gizli bir anahtarla oluşturulmuş karma (hash) değeri ile kayıt altına alınır. Ham IP adresiniz bu kayıtta saklanmaz.

## Üçüncü Taraf Sağlayıcılar

Google (YouTube, Google Haritalar, Google Analytics, Google Ads, Google Etiket Yöneticisi) ve Meta (Facebook, Instagram) yurt dışında, başta Amerika Birleşik Devletleri'nde yerleşiktir; canlı destek hizmetimiz Zoho SalesIQ ise Avrupa Birliği'ndeki sunucularda çalışır. Onay verdiğiniz kategorilerdeki içerikler yüklendiğinde bu sağlayıcılara IP adresiniz ve tarayıcı bilgileriniz iletilebilir. Bu sağlayıcıların veri işleme faaliyetleri kendi gizlilik politikalarına tabidir.

## Rıza Modu ve Reklam Ölçümü

• Google rıza modu: Google Etiket Yöneticisi tercihinizden bağımsız olarak yüklenir, ancak onay vermediğiniz kategorilerdeki etiketleri çalıştırmaz. Analitik veya pazarlama çerezlerine onay vermediğinizde ilgili Google etiketleri çerez kullanmaz ve cihazınızda tanımlayıcı saklamaz; yalnızca sayfa adresi, zaman, tarayıcı bilgisi ve rıza durumunuzu içeren çerezsiz sinyaller gönderir ve bu bağlantı sırasında IP adresiniz Google'a ulaşır. Bu sinyaller sizi tanımlamadan toplu ölçüm ve istatistiksel modelleme için kullanılır.
• Gelişmiş dönüşümler: Pazarlama çerezlerine onay vermeniz hâlinde, form gönderdiğinizde e-posta adresiniz ve telefon numaranız Google Ads'e iletilmeden önce geri döndürülemez bir özete (SHA-256 karma değeri) dönüştürülür ve yalnızca reklam dönüşümlerini ölçmek amacıyla kullanılır. Sağlık bilgileriniz, mesajınız ve fotoğraflarınız iletilmez.
• Meta pikseli: Yalnızca pazarlama çerezlerine onay vermeniz hâlinde çalışır; sayfa görüntüleme, iletişim ve form gönderimi olayları, ilgilendiğiniz tedavinin adı olmadan iletilir.
• Reklam platformlarına hiçbir tedavinin adı gönderilmez; Google'a yalnızca genel bir kategori kodu iletilir ve sağlık durumuna dayalı reklam hedef kitlesi oluşturulmaz.

Haklarınız ve Başvuru

KVKK m.11 uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

## Başvuru Yolu

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Yazılı ve ıslak imzalı olarak veya noter aracılığıyla aşağıdaki adresimize,
• Güvenli elektronik imza, mobil imza ya da daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresiniz üzerinden info@yucelsarialtin.com adresine.

Başvurunuzda ad, soyad, yazılı başvurularda imza, T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ile telefon numarası ve talep konusu bulunmalıdır.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

## GDPR Kapsamındaki Haklar

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda bulunuyorsanız, GDPR kapsamında verilerinize erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına; açık rızanızı dilediğiniz zaman geri alma ve bulunduğunuz ülkedeki veri koruma otoritesine şikâyette bulunma hakkına da sahipsiniz. Bu talepleriniz için de yukarıdaki başvuru yollarını kullanabilirsiniz.