Gizlilik politikası

1. Veri sorumlusu

Bu internet sitesi Op. Dr. Mehmet Akbalık tarafından işletilmektedir. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") anlamında veri sorumlusu Op. Dr. Mehmet Akbalık'tır.

Adres: Abdi İpekçi Caddesi No:15 Daire:5, Harbiye, Şişli, 34360 İstanbul, Türkiye

İletişim: 0541 298 17 77

Avrupa Birliği'nde yerleşik ziyaretçiler bakımından aynı işleme faaliyeti Genel Veri Koruma Tüzüğü (GDPR) kapsamındadır ve bu politika her iki mevzuata göre hazırlanmıştır.

2. İşlenen kişisel veriler

Konsültasyon formunu doldurduğunuzda: adınız ve soyadınız, e-posta adresiniz, telefon numaranız, bulunduğunuz ülke (isteğe bağlı), ilgilendiğinizi belirttiğiniz ameliyat (isteğe bağlı), bize yazdığınız mesaj, tercih ettiğiniz iletişim dili, onay verdiğiniz metnin tam hâli ve onay verdiğiniz an.

İlgilendiğiniz ameliyat bilgisi ve mesajınızın içeriği, KVKK m.6 anlamında özel nitelikli kişisel veri olan sağlık verisi niteliğindedir. Bu nedenle açık rızanız olmadan işlenmez ve formu gönderirken verdiğiniz onay bu açık rızayı oluşturur.

Formu gönderdiğinizde teknik olarak ayrıca: formu doldurduğunuz sayfanın adresi, siteye hangi bağlantıdan geldiğiniz, varsa reklam kampanyası parametreleri (utm_source, utm_medium, utm_campaign, utm_term, utm_content, gclid, fbclid, ttclid, msclkid), tarayıcı bilgisi (user agent) ve bulunduğunuz ülkenin iki harfli kodu kaydedilir.

IP adresiniz saklanmaz. Kötüye kullanımı incelemek amacıyla yalnızca IP adresinizin gizli bir anahtarla karıştırılmış (salted hash) geri döndürülemez özeti tutulur; bu anahtar tanımlı değilse hiçbir kayıt yapılmaz.

Siteyi yalnızca gezdiğinizde, form doldurmadığınız sürece, aşağıda 'Çerez politikası'nda açıklanan çerezler dışında hakkınızda bir kayıt oluşturulmaz.

3. İşleme amaçları ve hukuki sebepler

Talebinizi yanıtlamak, sizi aramak veya yazmak, uygun görülmesi hâlinde bir konsültasyon planlamak ve yurt dışından geliyorsanız tedavi sürecini organize etmek. Hukuki sebep: sağlık verileri bakımından KVKK m.6/3 uyarınca açık rızanız ve GDPR m.9/2(a); diğer kimlik ve iletişim verileri bakımından KVKK m.5/2(c) (sözleşmenin kurulması veya ifası) ve GDPR m.6/1(b).

Konsültasyon gerçekleşir ve tedaviye başlanırsa, bundan sonraki işleme tıbbi teşhis ve tedavi amacına dayanır: KVKK m.6/3'te sayılan sağlık hizmetlerinin yürütülmesi hâli ve GDPR m.9/2(h).

Formun kötüye kullanılmasını, otomatik gönderimleri ve saldırıları önlemek. Hukuki sebep: KVKK m.5/2(f) ve GDPR m.6/1(f) kapsamında meşru menfaat.

Reklam ve analiz çerezleriyle sitenin ve reklam yatırımının ölçülmesi. Hukuki sebep: yalnızca açık rızanız (KVKK m.5/1, GDPR m.6/1(a)). Onay vermezseniz bu araçlar hiç yüklenmez.

Mevzuattan doğan saklama, belgeleme ve vergi yükümlülüklerinin yerine getirilmesi. Hukuki sebep: KVKK m.5/2(ç) ve GDPR m.6/1(c).

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz veya devredilmez.

4. Yurt dışına aktarım

Site ve veritabanı, sunucuları Avrupa Birliği içinde (Frankfurt, Almanya) bulunan altyapı sağlayıcılarında barındırılmaktadır. Bu, verilerinizin Türkiye dışına aktarıldığı anlamına gelir ve KVKK m.9 kapsamında açık rızanıza dayanır. Formu gönderirken verdiğiniz onay bu aktarımı da kapsar.

Kullanılan hizmet sağlayıcılar ve üstlendikleri işlev: Vercel Inc. (sitenin barındırılması), Neon Inc. (veritabanı), Upstash Inc. (form kötüye kullanımına karşı hız sınırlama), Resend (talebinizin kliniğe e-posta ile iletilmesi).

Yalnızca çerez onayı verdiyseniz ayrıca Google Ireland Ltd. (Google Tag Manager, Google Analytics, Google Ads) ve Meta Platforms Ireland Ltd. (Meta Pixel) devreye girer. İletişim sayfasındaki harita, açtığınız anda Google tarafından yüklenir.

Avrupa Birliği'nden yapılan aktarımlarda GDPR m.46 anlamında Standart Sözleşme Maddeleri uygulanır. Bu sağlayıcıların güncel listesini ve aktarım güvencelerini yukarıdaki iletişim adresinden talep edebilirsiniz.

5. Saklama süreleri

Konsültasyona veya tedaviye dönüşmeyen talepler: son iletişimden itibaren 24 ay. Bu sürenin sonunda kayıt silinir.

Tedaviye dönüşen kayıtlar: hasta dosyası hâline gelir ve sağlık mevzuatının öngördüğü süre boyunca saklanır. Bu süre hasta dosyaları için 20 yıldır.

Açık rıza kayıtları (onay verdiğiniz metin ve zamanı): rızaya dayalı işleme sona erdikten sonra genel zamanaşımı süresi boyunca, ispat amacıyla.

Teknik kayıtlar ve IP özeti: 12 ay.

Çerezlerin süreleri aşağıda 'Çerez politikası' başlığı altında tek tek belirtilmiştir.

6. Haklarınız

KVKK m.11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaysanız ayrıca: verilerinize erişim, düzeltme, silinme, işlemenin kısıtlanması, veri taşınabilirliği ve işlemeye itiraz haklarına sahipsiniz.

Açık rızaya dayanan her işleme için rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar yapılmış işlemeyi geçersiz kılmaz.

Taleplerinizi 0541 298 17 77 üzerinden veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

7. Şikâyet yolları

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt alamamanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).

Avrupa Birliği'nde yerleşikseniz, bulunduğunuz ülkenin veri koruma otoritesine de başvurabilirsiniz.

8. Güvenlik

Site ve form yalnızca HTTPS üzerinden çalışır. Konsültasyon talepleri Avrupa Birliği içindeki bir veritabanında şifreli bağlantıyla saklanır, yalnızca klinik ekibinin erişimine açıktır ve site üzerinden okunabilecekleri bir arayüz bulunmamaktadır.

Form, otomatik gönderimlere karşı hız sınırlaması ve bot tespiti ile korunmaktadır. IP adresi açık hâlde saklanmaz.

Kişisel verilerinizi e-posta veya WhatsApp gibi kanallar üzerinden kendiniz iletmeyi tercih ederseniz, bu kanalların güvenliği ilgili hizmet sağlayıcının sorumluluğundadır.

9. Çocuklara ilişkin veriler

Site doğrudan çocuklara yönelik değildir. Kulak rekonstrüksiyonu gibi bazı işlemler çocuk hastaları ilgilendirdiğinden, çocuk adına yapılan başvurular yalnızca veli veya vasi tarafından yapılabilir. Bir çocuğa ait sağlık verisinin veli onayı olmaksızın tarafımıza iletildiğini fark ettiğimizde kayıt silinir.

10. Değişiklikler

Bu politika güncellendiğinde sayfanın başındaki tarih değişir. Esaslı bir değişiklik yapılması hâlinde, rızaya dayalı işleme için rızanız yeniden alınır.

Bu metnin Türkçe hâli asıldır. Diğer dillerdeki sürümlerle arasında bir çelişki bulunması hâlinde Türkçe metin geçerlidir.