KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; drhaticesari.com web sitesi, kısa form, randevu takvimi, WhatsApp, Instagram ve e-posta üzerinden paylaştığınız kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri sorumlusu
Dr. Hatice Sarı Kiriş
Adres: Yeşilbahçe Mah. Çınarlı Cad. H. Yakup Kemanoğlu Apt. No: 11/2, Muratpaşa/Antalya
E-posta: bilgi@drhaticesari.com
Web sitesi: drhaticesari.com
2. İşlenen veriler, amaçlar ve hukuki sebepler
Aşağıdaki tabloda hangi verinin, hangi amaçla ve KVKK'nın hangi hükmüne dayanılarak işlendiği gösterilmiştir.
| Veri kategorisi | Örnek veriler | İşleme amacı | Hukuki sebep |
|---|---|---|---|
| Kimlik ve iletişim | Ad, soyad, telefon numarası, e-posta adresi | Talebinize cevap vermek, tanışma görüşmesi planlamak, teklif hazırlamak | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c) |
| İşletme bilgileri | İşletme adı ve türü, şehir, mesaj ve randevu yoğunluğu | İhtiyacınızı anlamak ve size uygun hizmeti önermek | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c) |
| Müşteri işlem bilgileri | Kısa form cevapları; WhatsApp, Instagram ve e-posta yazışmaları | Talepleri yönetmek, hizmeti sunmak, kurulum sonrası destek vermek | Sözleşmenin kurulması veya ifası (m. 5/2-c); meşru menfaat (m. 5/2-f) |
| Randevu bilgileri | Tanışma görüşmesinin tarihi ve saati | Görüşmeyi planlamak ve hatırlatmak | Sözleşmenin kurulmasıyla doğrudan ilgili olması (m. 5/2-c) |
| Finans bilgileri (hizmet alırsanız) | Fatura unvanı, vergi dairesi ve numarası, fatura adresi | Faturalama, muhasebe ve vergi yükümlülükleri | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç); kanunlarda açıkça öngörülmesi (m. 5/2-a) |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, erişim kayıtları | Web sitesinin güvenliğini sağlamak, kötüye kullanımı önlemek | Meşru menfaat (m. 5/2-f); hukuki yükümlülük (m. 5/2-ç) |
| Pazarlama (reklam ölçümü) | Meta Pikseli çerez verileri, sayfa ziyareti ve düğme tıklamaları | Reklamların etkisini ölçmek | Açık rıza (m. 5/1); yalnızca çerez bildiriminde "Kabul et" demeniz hâlinde |
| Pazarlama (bilgilendirme mesajı) | Telefon numarası, e-posta adresi | Kampanya ve hizmet bilgilendirmesi göndermek | Açık rıza (m. 5/1) ve ticari elektronik ileti onayı; yalnızca ayrıca onay vermeniz hâlinde |
Açık rızanız hiçbir hizmetin ön şartı değildir. Verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemleri etkilemez.
3. Toplama yöntemi ve kanallar
Kişisel verileriniz, doğrudan sizin paylaşmanızla ve elektronik ortamda, otomatik veya kısmen otomatik yollarla şu kanallardan toplanır:
- Kısa form: Google Forms üzerinden doldurduğunuz ön görüşme formu
- Randevu takvimi: Google Takvim randevu sayfası
- WhatsApp: WhatsApp Business üzerinden yazdığınız mesajlar ve telefon numaranız. WhatsApp'a ilettiğiniz veriler aynı zamanda Meta'nın kendi gizlilik koşullarına tabidir.
- Instagram: Doğrudan mesajlar (DM)
- E-posta: bilgi@drhaticesari.com adresine gönderdiğiniz iletiler
- Web sitesi: Çerezler ve tarayıcı yerel kayıtları (ayrıntılar Çerez Politikası bölümünde)
4. Özel nitelikli kişisel veriler
Sağlık bilgisi, teşhis veya tedavi ayrıntısı gibi özel nitelikli kişisel veriler talep edilmez. Lütfen form ve mesajlarda bu tür bilgileri paylaşmayın. Yanlışlıkla paylaşılan özel nitelikli veriler işlenmez ve fark edildiğinde silinir.
5. Yurt içine aktarım
Kişisel verileriniz, yalnızca yukarıdaki amaçlarla ve gerektiği ölçüde; mali müşavire (faturalama ve vergi işlemleri için) ve talep hâlinde kanunen yetkili kamu kurum ve kuruluşlarına KVKK'nın 8. maddesine uygun olarak aktarılabilir.
6. Yurt dışına aktarım
Hizmetin sunulması için kullanılan bazı altyapı sağlayıcılarının sunucuları yurt dışındadır. Bu nedenle verileriniz aşağıdaki sağlayıcılara, KVKK'nın 9. maddesine uygun olarak aktarılabilir:
| Alıcı | Hizmet | Aktarılan veriler | Sunucu konumu |
|---|---|---|---|
| E-posta (Google Workspace), Google Takvim, Google Forms | Kimlik, iletişim, işletme, müşteri işlem ve randevu bilgileri | AB ülkeleri ve ABD | |
| Meta Platforms | WhatsApp, Instagram, Meta Pikseli | İletişim ve yazışma bilgileri; onay vermeniz hâlinde reklam ölçüm verileri | AB ülkeleri ve ABD |
| Netlify | Web sitesinin barındırılması | İşlem güvenliği bilgileri (IP adresi, erişim kayıtları) | ABD ve dünya genelindeki sunucular |
Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmamaktadır. Bu nedenle aktarımlar; Kurul'un ilan ettiği standart sözleşmeler ile sağlanan uygun güvencelere ya da Kanun'un 9. maddesinin 6. fıkrasında sayılan arızi aktarım hâllerine (ör. aktarımın sizinle kurulacak sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) dayanılarak yapılır. 1 Eylül 2024'ten itibaren yurt dışına aktarım açık rızaya dayandırılmamaktadır.
7. Saklama süreleri
- Hizmet ilişkisi kurulmayan talep ve görüşme kayıtları: son iletişimden itibaren 1 yıl
- Hizmet sözleşmesi kapsamındaki kayıtlar: sözleşme süresince ve sona ermesinden itibaren genel zamanaşımı süresi boyunca
- Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatında öngörülen süreler boyunca (5 ila 10 yıl)
- Reklam ölçüm çerezleri: Çerez Politikası bölümündeki süreler kadar
Süre dolduğunda veya işleme sebebi ortadan kalktığında veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
8. Veri güvenliği ve ihlal bildirimi
KVKK'nın 12. maddesi uyarınca verilerinizin hukuka aykırı işlenmesini ve bunlara erişilmesini önlemek için gerekli teknik ve idari tedbirler alınır: hesaplarda iki adımlı doğrulama, erişimin yalnızca yetkili kişiyle sınırlandırılması ve şifreli bağlantı (HTTPS) kullanılır. Verilerinizin hukuka aykırı yollarla başkaları tarafından elde edilmesi hâlinde durum, en kısa sürede size ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir.
9. Haklarınız
KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- 5. ve 6. maddelerdeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak şu yollardan biriyle iletebilirsiniz:
- Islak imzalı dilekçeyle, şahsen veya noter aracılığıyla Yeşilbahçe Mah. Çınarlı Cad. H. Yakup Kemanoğlu Apt. No: 11/2, Muratpaşa/Antalya adresine
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak bilgi@drhaticesari.com adresine
- Daha önce bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden bilgi@drhaticesari.com adresine
Başvurunuzda adınız, soyadınız, (yazılı başvurularda) imzanız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır.
Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebilir veya kayıtlı telefon numaranızdan sizinle iletişime geçebiliriz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurul'un belirlediği tarifedeki ücret alınabilir.
11. Kurduğum sistemlerdeki müşteri ve hasta verileri
Bu bölüm, hizmet verdiğim işletmelerin (klinik, eğitim kurumu, güzellik ve kuaför salonu) müşteri, öğrenci, veli ve hastalarına ait verilerin, kurduğum mesaj ve randevu sistemlerinde nasıl işlendiğini açıklar.
Roller: Bu verilerin veri sorumlusu, hizmet aldığım işletmedir; ben KVKK anlamında veri işleyen olarak, yalnızca işletmenin talimatıyla ve sistemin kurulması ve desteği için işlem yaparım. İşletmeyle imzaladığım hizmet sözleşmesinde veri işleme kuralları yer alır. İşletmenin kendi müşterilerine yönelik aydınlatma metnini hazırlamasına ve açık rıza adımlarını sisteme eklemesine destek olurum.
| Soru | Cevap |
|---|---|
| Hangi veriler işlenir? | Ad, telefon numarası, mesaj içeriği, randevu tarihi ve saati. Teşhis, tedavi veya şikâyet bilgisi istenmez. |
| Nerede tutulur? | İşletmenin kendi WhatsApp Business, Google (Takvim, E-tablo) ve otomasyon hesaplarında. Sunucular AB ve ABD'dedir; yurt dışı aktarım KVKK'nın 9. maddesine göre yapılır. |
| Kimin hesabında? | İşletmenin. Hesaplar işletme adına açılır. Benim erişimim, işletmenin verdiği yetkiyle ve yalnızca kurulum ve destek süresince vardır; hizmet sona erdiğinde kapatılır. |
| Ne kadar süre saklanır? | Otomasyonun çalışma kayıtları 30 gün sonra otomatik olarak silinir. Randevu kayıtları ve yazışmalar işletmenin hesabında, işletmenin belirlediği saklama süresi boyunca kalır. |
| Sağlık bilgisi ne olur? | Sağlık bilgisi KVKK'nın 6. maddesine göre özel nitelikli kişisel veridir. Sistem bu bilgiyi istemez. Hasta kendiliğinden yazarsa konuşma klinik personeline aktarılır; bu mesaj yapay zekâ hizmetine gönderilmez ve otomasyonda saklanmaz. |
| Yapay zekâ kullanılıyor mu? | Sık sorulan soruların cevaplanmasında, gönderilen verileri model eğitiminde kullanmayan ücretli kurumsal yapay zekâ hizmetleri kullanılır. Kişisel veriler yalnızca cevabı üretmek için gereken ölçüde iletilir. Kliniklerde yapay zekâ cevap üretmez; otomatik mesajlar kliniğin onayladığı sabit metinlerdir. |
Çerez Politikası
Çerezler ve tarayıcı yerel kayıtları, web sitesini ziyaret ettiğinizde tarayıcınıza kaydedilen küçük veri dosyalarıdır. drhaticesari.com aşağıdakileri kullanır:
| Ad | Sağlayıcı ve tür | Amaç | Süre | Hukuki sebep |
|---|---|---|---|---|
| nabiz_cookie | drhaticesari.com · birinci taraf, tarayıcı yerel kaydı | Çerez tercihinizi (kabul veya ret) hatırlamak | Siz silene kadar | Zorunlu; onay gerektirmez |
| _fbp | Meta Platforms · üçüncü taraf çerez | Reklamların etkisini ölçmek, ziyaretleri reklam kampanyalarıyla eşleştirmek | 90 gün | Açık rıza |
| fr | Meta Platforms · üçüncü taraf çerez (facebook.com) | Reklam gösterimi ve ölçümü | 90 gün | Açık rıza |
Meta Pikseli ve çerezleri, siz çerez bildiriminde "Kabul et" demeden çalışmaz. "Reddet" seçeneği "Kabul et" kadar görünürdür ve reddetmeniz sitenin kullanımını hiçbir şekilde kısıtlamaz. Meta çerezleri aracılığıyla toplanan veriler yurt dışına aktarılır; ayrıntılar Yurt dışına aktarım bölümündedir.
Çerez tercihinizi sayfanın altındaki "Çerez tercihleri" bağlantısından dilediğiniz zaman değiştirebilirsiniz. Ayrıca tarayıcınızın ayarlarından çerezleri ve site verilerini silebilirsiniz. Bu politikada değişiklik olduğunda sürüm numarası ve güncelleme tarihi yenilenir.