KVKK Aydınlatma Metni

Bu sayfada, ziyaretçilerime ait kişisel verilerin hangi koşullarda işlendiğini açıklıyorum. İnternet sitem üzerinden bana ulaşan her bilgi, yalnızca belirli ve sınırlı amaçlar için kullanılır. Sağlık alanında çalışan bir hekim olarak, bana iletilen bilgilerin gizliliğine büyük önem veriyorum. Bu metin, veri sorumlusu sıfatıyla taşıdığım yükümlülükleri ve ziyaretçilerimin sahip olduğu hakları anlatır. Sayfayı kullanmaya devam etmeden önce buradaki açıklamaları okumanızı öneriyorum.

Bu Aydınlatma Metni Neyi Kapsar?

Bu aydınlatma metni, internet sitemi ziyaret eden herkes için geçerli olan veri işleme kurallarını kapsar. Metni hazırlarken kişisel verilerin korunmasına ilişkin mevzuatın çizdiği çerçeveyi esas aldım. Sitenin sahibi ve veri sorumlusu sıfatını taşıyan kişi olarak bu yükümlülüğü doğrudan üstleniyorum. Burada yazılanlar, yalnızca internet sitesi üzerinden gerçekleşen veri işleme süreçlerini anlatır. Muayene ortamında tutulan tıbbi kayıtlar ise sağlık mevzuatının ayrı hükümlerine bağlıdır. Bu ayrımı ziyaretçilerimin baştan bilmesini istiyorum. Sitenin veri düzenini bütün olarak görmek isteyen okuyucuya gizlilik politikası sayfasını öneriyorum.

Metin, hangi bilgilerin toplandığını ve bu bilgilerin hangi amaçla kullanıldığını sırasıyla açıklar. Ayrıca veri sahibi sıfatıyla kullanabileceğiniz hakları tek tek sıralar. Sitede gezinmek için herhangi bir üyelik ya da hesap oluşturma koşulu aranmaz. Kimliğinizi açıklamadan sayfaları okuyabilir ve içerikleri inceleyebilirsiniz. Yalnızca bana ulaşmak istediğinizde paylaştığınız bilgiler kayda geçer. Bu nedenle metnin kapsamı dar ve anlaşılır tutulur. Anlaşılmayan bir başlık kalırsa yazılı olarak sormanızı beklerim.

Hangi Kişisel Veriler İşlenir?

Sitem üzerinden işlenen kişisel veriler, sınırlı ve sayılı başlıklardan oluşur. İlk grup, siteyi görüntülediğiniz sırada sunucunun kendiliğinden tuttuğu teknik kayıtlardan doğar. İkinci grup, iletişim formunu doldurduğunuzda kendi isteğinizle yazdığınız bilgilerden oluşur. Üçüncü grup, elektronik posta ya da telefon yoluyla bana ilettiğiniz mesajların içeriğini kapsar. Bunların dışında kalan hiçbir bilgiyi toplamıyorum. Kimlik numarası, banka bilgisi ya da ayrıntılı adres isteyen bir alan sitede bulunmaz. Sağlık verisi özel nitelikli sayıldığı için bu bilgiyi form üzerinden istemiyorum.

Yine de bazı ziyaretçiler şikâyetini kendi isteğiyle yazar. Böyle bir durumda yazılan bilgi yalnızca soruyu yanıtlamak için okunur. Okunan mesaj, karşılık verildikten sonra gereksiz biçimde saklanmaz. Reklam ya da tanıtım amacıyla hiçbir liste oluşturulmaz. Toplanan bilgiler başka bir veri tabanıyla eşleştirilmez. Bu sayede işlenen veri miktarı en düşük düzeyde kalır. Az veri işlemenin, güvenliği sağlamanın en sağlam yolu olduğunu düşünüyorum.

Ziyaret Sırasında Toplanan Teknik Kayıtlar

Ziyaret sırasında toplanan teknik kayıtlar, sitenin ayakta kalmasını sağlamak için tutulur. Bu kayıtlar arasında bağlantı zamanı, görüntülenen sayfa ve tarayıcı bilgisi yer alır. Sunucu, bağlantının kaynağını gösteren ağ adresini de geçici olarak saklar. Bu bilgiler kimliğinizi doğrudan ortaya koyacak biçimde eşleştirilmez. Kayıtların amacı, sayfaların hatasız açılıp açılmadığını denetlemekten ibarettir. Aynı kayıtlar, kötü niyetli erişim denemelerini fark etmemi de sağlar. Teknik kayıtların bir bölümü tarayıcınıza yerleştirilen küçük dosyalarla birlikte çalışır.

Bu dosyaların ayrıntısını çerez politikası başlığı altında topladım. Zorunlu olmayan dosyalar, onayınız alınmadan cihazınıza yerleştirilmez. Onayınızı tarayıcı ayarlarından dilediğiniz an değiştirebilirsiniz. Ölçüm amacıyla tutulan sayısal veriler toplu biçimde değerlendirilir. Tek tek ziyaretçilerin davranışını izleyen bir profil çıkarılmaz. Teknik kayıtlar belirli bir süre sonunda kendiliğinden silinir. Silme işleminin düzenli çalıştığını dönem dönem denetlerim.

İletişim Formu Üzerinden İletilen Bilgiler

İletişim formu üzerinden iletilen bilgiler, yalnızca sorunuza karşılık verebilmem için işlenir. Formda adınız, elektronik posta adresiniz ve mesaj alanı bulunur. Telefon numarası alanını doldurmak isteğe bağlı kalır. Zorunlu alanları, size geri dönüş yapabilmek adına istiyorum. Mesaj alanına yazdığınız her cümle aynı gizlilikle korunur. Form içeriğini üçüncü kişilerin okuyabileceği bir ortamda tutmuyorum. Gelen mesajlar, karşılık verildikten sonra düzenli aralıklarla gözden geçirilir.

Takip gerektirmeyen mesajlar silinir. Sağlık durumuna ilişkin ayrıntılı bilgiyi form üzerinden paylaşmamanızı öneriyorum. Böyle bir değerlendirme yüz yüze muayene ile yapılır. Form üzerinden gelen soruları genel bilgi düzeyinde yanıtlıyorum. Kişiye özel tanı ya da tedavi önerisini yazılı ortamda vermiyorum. Bu sınır hem hasta güvenliğini hem de veri güvenliğini korur. Formu doldurmadan önce bu açıklamayı okumanızı beklerim.

Verilerin İşlenme Amacı Nedir?

Verilerin işlenme amacı, sorulara karşılık vermek ve sitenin düzenini sürdürmekle sınırlıdır. Amaçların dışına çıkan hiçbir kullanım söz konusu olmaz. İlk amaç, bana ulaşan kişiye doğru ve zamanında dönüş yapmaktan ibarettir. İkinci amaç, randevu taleplerinin doğru biçimde iletilmesini sağlamaktır. Üçüncü amaç, sitenin teknik sorunlarını erkenden fark etmekten geçer. Dördüncü amaç, hukuki bir uyuşmazlık doğduğunda kayıtların ispat gücünü korumaktır. Bu amaçların her biri somut ve ölçülü kalır.

Belirsiz ya da sonradan genişletilebilir bir amaç tanımından kaçınıyorum. Toplanan bilgiler pazarlama listesi oluşturmak için kullanılmaz. Ticari elektronik ileti göndermek gibi bir uygulamam bulunmaz. Veriler, başka kişilere satılmaz ya da devredilmez. İşleme amacı sona erdiğinde ilgili kayıt saklanmaya devam etmez. Amaç değişirse, yeni durumu bu sayfada duyururum. Böylece ziyaretçilerim ne olup bittiğini her zaman görebilir.

İşlemenin Hukuki Dayanağı Nereden Gelir?

İşlemenin hukuki dayanağı, kişisel verilerin korunmasına ilişkin mevzuatta sayılan şartlardan gelir. Bu şartların ilki, bir sözleşmenin kurulmasıyla doğrudan ilgilidir. İletişim formunu doldurmanız, bana ulaşma yönünde açık bir talep sayılır. Talebin karşılanması için gereken bilgiler bu çerçevede işlenir. İkinci dayanak, hukuki yükümlülüklerin yerine getirilmesinden doğar. Yetkili makamların usulüne uygun istekleri bu kapsamda değerlendirilir. Üçüncü dayanak, meşru menfaat kavramına dayanır.

Sitenin güvenliğini sağlayan teknik kayıtlar bu başlığın altında yer alır. Meşru menfaate dayanan her işlemde, ziyaretçinin temel hak ve özgürlüklerini gözetirim. Dengenin ziyaretçi aleyhine bozulduğu durumlarda işlemden vazgeçerim. Dördüncü dayanak, bir hakkın kurulması ya da korunması ihtiyacından doğar. Bu dayanakların hiçbiri bulunmuyorsa işleme yapılmaz. Dayanağı belirsiz kalan veri, baştan toplanmaz. Hukuki zemini olmayan hiçbir kaydı tutmam.

Açık Rıza Hangi Durumlarda Aranır?

Açık rıza, mevzuatta sayılan diğer şartların bulunmadığı durumlarda aranır. Rıza, özgür iradeyle ve bilgilendirilmiş biçimde verilir. Rızanın geçerli sayılması için belirli bir konuya bağlı olması gerekir. Genel ve sınırsız bir onay metnini geçerli saymıyorum. Zorunlu olmayan çerezler için onayınız ayrıca istenir. Ziyaretçi onay vermezse site yine de çalışır. Onay vermemek, hizmetin kısıtlanması sonucunu doğurmaz.

Verdiğiniz onayı dilediğiniz zaman geri alabilirsiniz. Geri alma bildirimi ulaştıktan sonra ilgili işleme durdurulur. Geçmişte hukuka uygun biçimde yapılan işlemler ise geçerli kalır. Rızaya bağlı olmayan işlemeler geri alma ile sona ermez. Bu ayrımı ziyaretçilerime açıkça anlatmayı görev sayıyorum. Onay kayıtlarını, sonradan ispat edebilmek için saklıyorum. Kayıtlar yalnızca bu amaçla tutulur.

Veriler Üçüncü Kişilerle Paylaşılır mı?

Veriler, üçüncü kişilerle ancak sınırlı ve zorunlu hâllerde paylaşılır. Paylaşımın ilk hâli, siteyi barındıran teknik hizmet sağlayıcısıyla ilgilidir. Sunucu hizmeti veren taraf, kayıtlara teknik zorunluluk dışında erişmez. Bu tarafla aramda gizlilik yükümlülüğü doğuran bir ilişki bulunur. Paylaşımın ikinci hâli, yetkili makamların yazılı isteklerinden doğar. Usulüne uygun bir istek geldiğinde mevzuatın öngördüğü bilgi verilir. İsteğin dayanağını her seferinde denetlerim.

Dayanağı bulunmayan bilgi taleplerini karşılamam. Paylaşımın üçüncü hâli, sizin açık isteğinizle ortaya çıkar. Örneğin başka bir hekimden görüş almak istediğinizi yazılı olarak bildirirsiniz. Bunun dışında hiçbir bilgi dış bir tarafa aktarılmaz. Reklam ağlarıyla veri paylaşımı yapılmaz. Yurt dışına aktarım gerektiren bir uygulama sitede yer almaz. Aktarım düzeninde değişiklik olursa bu sayfa yenilenir.

Veriler Ne Kadar Süreyle Saklanır?

Verileri ne kadar süreyle sakladığımı, işleme amacının sürüp sürmediği belirler. Amaç ortadan kalktığında kayıt silinir ya da kimliksiz hâle getirilir. İletişim formundan gelen mesajlar, karşılık verildikten sonra kısa bir süre daha tutulur. Bu süre, konunun yeniden gündeme gelme olasılığına göre belirlenir. Teknik kayıtlar için daha kısa bir saklama süresi uygulanır. Mevzuatın belirli bir süre öngördüğü hâllerde bu süreye uyulur. Zamanaşımı süreleri de saklama kararında dikkate alınır.

Süresi dolan kayıtlar düzenli aralıklarla gözden geçirilir. Gözden geçirme sonunda gereksiz bulunan kayıtlar silinir. Silme işlemi geri döndürülemez biçimde yapılır. Yedeklerdeki kopyalar da aynı düzen içinde temizlenir. Saklama sürelerini gerekçesiz biçimde uzatmam. Süre sonunu bekleyen bir kaydın silinmesini önceden isteyebilirsiniz. Talebiniz, mevzuatın izin verdiği ölçüde karşılanır.

Veri Sahibi Olarak Haklarınız Nelerdir?

Veri sahibi olarak mevzuattan doğan haklarınızı her zaman kullanabilirsiniz. Verinizin işlenip işlenmediğini öğrenme hakkı listenin başında yer alır. İşlenmişse buna ilişkin bilgi isteme hakkınız bulunur. İşleme amacını ve amaca uygun kullanılıp kullanılmadığını sorabilirsiniz. Verilerin aktarıldığı kişileri öğrenme hakkınız da vardır. Eksik ya da yanlış işlenmiş bilginin düzeltilmesini isteyebilirsiniz. Şartları oluştuğunda verinin silinmesini ya da yok edilmesini talep edebilirsiniz.

Düzeltme ve silme işlemlerinin aktarılan taraflara bildirilmesini isteyebilirsiniz. Yalnızca otomatik sistemlerle yapılan bir değerlendirmeye itiraz hakkınız saklı kalır. Hukuka aykırı işleme nedeniyle zarar görürseniz giderim isteyebilirsiniz. Bu hakların kullanımı için herhangi bir karşılık istemiyorum. Hasta olarak taşıdığınız hakları ise hasta haklarına ayırdığım sayfa ayrıca anlatır. İki başlık birbirini tamamlar. Haklarınızı kullanırken size yol göstermeyi görev sayıyorum.

Başvurunuzu Nasıl İletirsiniz?

Başvurunuzu, iletişim bölümünde yer alan kanallar üzerinden yazılı biçimde iletirsiniz. Başvuruda kimliğinizi doğrulayan bilgilere yer vermeniz gerekir. Talebinizi açık ve anlaşılır biçimde yazmanız süreci hızlandırır. Hangi hakkınızı kullanmak istediğinizi belirtmeniz beklenir. Başvuru elektronik posta ile de gönderilebilir. Yazılı başvuru, posta yoluyla da ulaştırılabilir. Başvurunuz ulaştıktan sonra mevzuatın öngördüğü süre içinde yanıtlanır.

Yanıt, başvuruda belirttiğiniz adrese iletilir. Talebin reddedilmesi hâlinde gerekçesi açıkça yazılır. Yanıtı yeterli bulmazsanız yetkili kurula şikâyet yoluna gidebilirsiniz. Başvurunun içeriğini üçüncü kişilerle paylaşmam. Süreç boyunca yazışmalar gizli tutulur. Aynı konuda tekrarlanan başvurular birlikte değerlendirilir. Her başvurunun kaydını ayrı biçimde tutarım.

Verilerin Güvenliği Nasıl Sağlanır?

Verilerin güvenliği, teknik ve idari tedbirlerin birlikte uygulanmasıyla sağlanır. Site, şifreli bağlantı üzerinden yayın yapar. Yönetim paneline erişim güçlü parolalarla sınırlanır. Erişim yetkisi yalnızca gerekli kişilere tanınır. Yetki listesi belirli aralıklarla gözden geçirilir. Kullanılan yazılımlar düzenli olarak güncellenir. Güvenlik yamaları gecikmeden uygulanır.

Yedekler ayrı bir ortamda ve şifreli biçimde saklanır. Şüpheli erişim denemeleri kayıt altına alınır. Olağan dışı hareket görüldüğünde bağlantı engellenir. Veri ihlali yaşanırsa mevzuatın öngördüğü bildirimler yapılır. Bildirim, hem ilgili kişilere hem de yetkili kurula iletilir. Güvenliğin tek seferlik bir işlem olmadığını biliyorum. Bu nedenle tedbirleri sürekli gözden geçiririm.

Bu Metinde Değişiklik Yapılır mı?

Bu metinde değişiklik yapılması, mevzuatın ya da site altyapısının yenilenmesi hâlinde gündeme gelir. Değişiklik yapıldığında güncel sürüm aynı adreste yayımlanır. Eski sürümün yerine yeni metin geçer. Güncelleme tarihi sayfanın altında gösterilir. Önemli değişiklikler ayrıca vurgulanır. Ziyaretçilerin metni zaman zaman yeniden okumasını öneriyorum. Değişiklikler geçmişe dönük olarak uygulanmaz.

Yeni kurallar, yayımlandığı andan sonraki işlemeler için geçerli olur. Rızaya bağlı bir değişiklik söz konusu olursa onayınız yeniden istenir. Onay verilmezse eski düzen sizin açınızdan sürer. Metnin anlaşılır kalması benim için önemlidir. Karmaşık hukuk dilinden olabildiğince kaçınıyorum. Anlaşılmayan bölümler için soru sormanızı beklerim. Gelen sorular metnin sonraki sürümünü de biçimlendirir.