Bu politika, duzgunates.com adresini ziyaret ettiğinizde ve site üzerinden iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıklar. Aynı zamanda 6698 sayılı Kanun'un 10. maddesi uyarınca aydınlatma metni niteliğindedir.
1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu Op. Dr. Düzgün Ateş'tir. Adres, telefon ve e-posta bilgilerine İletişim sayfasından ulaşabilirsiniz.
2. Hangi veriler işlenir?
| Veri kategorisi | Örnekler | Nasıl elde edilir |
|---|---|---|
| İletişim verisi | Ad-soyad, telefon numarası, e-posta adresi | İletişim formu, telefon, WhatsApp, e-posta |
| İletişim formu içeriği | İlgilendiğiniz tedavi, mesaj metni | Formu siz doldurduğunuzda |
| Gönüllü paylaşılan sağlık verisi | Şikâyetiniz, geçirdiğiniz ameliyatlar, gönderdiğiniz fotoğraflar | Yalnızca siz kendiniz paylaştığınızda |
| Teknik veri | IP adresi, tarayıcı türü, ziyaret edilen sayfalar, ziyaret zamanı | Sunucu kayıtları aracılığıyla otomatik |
| Çerez verisi | Zorunlu ve varsa üçüncü taraf çerezleri | Tarayıcınız aracılığıyla |
Önemli: Bu sitede kayıt olma, üyelik ya da ödeme özelliği bulunmamaktadır. Kredi kartı ve ödeme bilgisi hiçbir şekilde toplanmaz.
Sağlık verisi konusunda uyarı: Sağlık verisi, KVKK kapsamında özel nitelikli kişisel veridir. İletişim formu ve mesajlaşma kanalları (WhatsApp, e-posta, sosyal medya) uçtan uca güvenli tıbbi kayıt sistemleri değildir. Ayrıntılı sağlık bilgilerinizi, raporlarınızı ve tıbbi görsellerinizi bu kanallar yerine muayene sırasında paylaşmanız önerilir.
3. İletişim formu — aydınlatma metni
Sitedeki iletişim formunu doldurduğunuzda aşağıdaki işlemler yapılır:
| Konu | Açıklama |
|---|---|
| Toplanan alanlar | Ad-soyad, e-posta, telefon (isteğe bağlı), ilgilendiğiniz tedavi (isteğe bağlı), mesaj metni, formun dili |
| İşleme amacı | Randevu ve bilgi talebinizin alınması, size geri dönüş yapılması |
| Aktarım | Mesajınız, muayenehanenin e-posta adresine SMTP üzerinden e-posta olarak iletilir. Bu sırada sitenin barındırıldığı sunucu ve e-posta altyapısı verilerinizi geçici olarak işler. |
| Teknik kayıt | Kötüye kullanımı önlemek için IP adresiniz, geri döndürülemez biçimde özetlenerek (hash) en fazla 24 saat süreyle hız sınırı amacıyla tutulur. Ham IP adresi saklanmaz. |
| Saklama | Form içeriği e-posta kutusunda talebiniz sonuçlanana kadar, en fazla 2 yıl saklanır. |
| Rıza | Formu göndermek için onay kutusunu işaretlemeniz gerekir. Mesajınıza sağlık bilgisi yazmanız hâlinde bu bilgi, yalnızca talebinizi yanıtlamak amacıyla ve açık rızanıza dayanarak işlenir. |
Formu kullanmak zorunlu değildir; aynı talebi telefon veya WhatsApp üzerinden de iletebilirsiniz.
4. İşleme amaçları
- Randevu ve bilgi talebinizin alınması ve planlanması
- Sorularınızın yanıtlanması ve yönlendirme yapılması
- Muayene ve tedavi süreçlerinin yürütülmesi
- Yasal yükümlülüklerin (tıbbi kayıt tutma dâhil) yerine getirilmesi
- Sitenin teknik olarak çalıştırılması ve güvenliğinin sağlanması
Verileriniz pazarlama amacıyla üçüncü taraflara satılmaz veya kiralanmaz.
5. Hukuki dayanak
İşleme faaliyetleri 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında yürütülür. Avrupa Birliği'nden erişen ziyaretçiler bakımından ayrıca GDPR (EU 2016/679) hükümleri dikkate alınır.
| Veri türü | KVKK dayanağı | GDPR karşılığı |
|---|---|---|
| İletişim verisi ve form içeriği | Md. 5/2-c — sözleşmenin kurulması/ifası; Md. 5/2-f — meşru menfaat | Md. 6(1)(b), 6(1)(f) |
| Sağlık verisi | Md. 6/3 — tıbbi teşhis ve tedavi; aksi hâlde açık rıza | Md. 9(2)(h), 9(2)(a) |
| Teknik veri / sunucu kaydı | Md. 5/2-ç — hukuki yükümlülük; Md. 5/2-f — meşru menfaat | Md. 6(1)(c), 6(1)(f) |
6. Üçüncü taraflarla paylaşım
Kişisel verileriniz yalnızca aşağıdaki hâllerde paylaşılır:
- Hosting ve e-posta sağlayıcısı — sitenin barındırılması ve form mesajlarının iletilmesi için teknik olarak zorunlu ölçüde
- Sağlık kuruluşları ve laboratuvarlar — tedavi süreciniz gerektirdiğinde
- Yetkili kamu kurumları — yasal bir yükümlülük veya mahkeme kararı bulunduğunda
- Mesajlaşma platformları — WhatsApp üzerinden yazışırsanız, mesajlarınız aynı zamanda o platformun kendi gizlilik politikasına tabidir
7. Yurt dışına aktarım
WhatsApp ve sosyal medya platformları üzerinden yürütülen yazışmalar, bu platformların sunucularının yurt dışında bulunması nedeniyle yurt dışına aktarım niteliği taşıyabilir. Bu kanalları kullanmak sizin tercihinizdir; hassas bilgilerinizi bu kanallar yerine muayene sırasında paylaşabilirsiniz.
8. Saklama süresi
| Veri | Saklama süresi |
|---|---|
| İletişim formu mesajları ve yazışmalar | Amaç ortadan kalktığında silinir; en fazla 2 yıl |
| Hız sınırı için özetlenmiş IP kaydı | En fazla 24 saat |
| Hasta tıbbi kayıtları | İlgili sağlık mevzuatının öngördüğü süre boyunca |
| Sunucu kayıtları (log) | Mevzuatın öngördüğü süre boyunca |
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
9. Haklarınız
KVKK md. 11 ve GDPR uyarınca:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
- Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi İletişim sayfasındaki e-posta adresine iletebilirsiniz. Başvurular mevzuatta öngörülen süre içinde yanıtlanır.
Talebinizin karşılanmadığını düşünüyorsanız Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.
10. Veri güvenliği
Site HTTPS üzerinden yayımlanır. İletişim formu, otomatik gönderimlere karşı sunucu tarafında doğrulama ve hız sınırı ile korunur. Kişisel verilere erişim, işin gerektirdiği kişilerle sınırlıdır. Buna karşılık internet üzerinden yapılan hiçbir aktarımın mutlak güvenliği garanti edilemez.
11. Çocukların verileri
Bu site 18 yaş altındaki kişilere yönelik değildir. Reşit olmayan bir kişi adına yapılacak başvurular veli veya vasi tarafından yapılmalıdır.
12. Değişiklikler
Bu politika zaman zaman güncellenebilir. Yürürlük tarihi sayfanın başındaki "son güncellenme" bilgisinde yer alır.