Bu politika, drmustafayazir.com adresini ziyaret ettiğinizde ve site aracılığıyla bizimle iletişime geçtiğinizde kişisel verilerinizin nasıl işlendiğini açıklar. Aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca yapılması gereken aydınlatma niteliğindedir.
1. Veri sorumlusu
Kişisel verileriniz bakımından veri sorumlusu Op. Dr. Mustafa Yazır'dır (Konak, İzmir, Türkiye). Adres, telefon ve e-posta bilgilerine İletişim sayfasından ulaşabilirsiniz.
2. Hangi veriler işlenir?
| Kategori | Örnekler | Nasıl elde edilir? |
|---|---|---|
| İletişim verileri | Ad soyad, telefon numarası, e-posta adresi | İletişim formu, telefon, WhatsApp, e-posta |
| İletişim formu içeriği | İlgilenilen tedavi, mesaj metni | Formu doldurduğunuzda |
| Kendi isteğinizle paylaşılan sağlık verileri | Şikâyetiniz, geçirdiğiniz ameliyatlar, gönderdiğiniz fotoğraflar | Yalnızca kendiniz paylaştığınızda |
| Teknik veriler | IP adresi, tarayıcı türü, ziyaret edilen sayfalar, ziyaret zamanı | Sunucu kayıtları aracılığıyla otomatik olarak |
| Çerez verileri | Zorunlu çerezler ve varsa üçüncü taraf çerezleri | Tarayıcınız aracılığıyla |
| Reklam ölçüm verileri | Meta Pikseli tarafından toplanan ziyaret edilen sayfalar, tarayıcı/cihaz bilgisi, IP adresi ve _fbp tanımlayıcısı | Yalnızca çerez bildiriminde onay vermeniz halinde |
Not: Bu sitede kayıt, üyelik veya ödeme işlevi yoktur. Kart ve ödeme bilgileri hiçbir şekilde toplanmaz.
Sağlık verilerine ilişkin uyarı: Sağlık verileri, KVKK ve GDPR kapsamında özel nitelikli kişisel veridir. İletişim formu ve mesajlaşma kanalları (WhatsApp, e-posta, sosyal medya) güvenli tıbbi kayıt sistemleri değildir. Ayrıntılı sağlık bilgilerinizi, raporlarınızı ve klinik fotoğraflarınızı bu kanallar yerine muayene sırasında paylaşmanızı öneririz.
3. İletişim formu — aydınlatma metni
Bu sitedeki iletişim formunu doldurduğunuzda aşağıdaki hususlar geçerlidir:
| Konu | Ayrıntılar |
|---|---|
| Toplanan alanlar | Ad soyad, e-posta, telefon (isteğe bağlı), ilgilenilen tedavi (isteğe bağlı), mesaj metni, formun dili |
| Amaç | Randevu veya bilgi talebinizin alınması ve size yanıt verilmesi |
| Aktarım | Mesajınız SMTP aracılığıyla e-posta olarak muayenehanenin e-posta kutusuna iletilir. Bu sırada siteyi barındıran sunucu ve e-posta altyapısı verilerinizi geçici olarak işler. |
| Teknik kayıt | Kötüye kullanımı önlemek amacıyla IP adresiniz, gönderim sınırlaması için geri döndürülemez biçimde özetlenmiş (hash) olarak en fazla 24 saat saklanır. Ham IP adresi saklanmaz. |
| Saklama | Form içeriği, talebiniz sonuçlanana kadar ve en fazla 2 yıl süreyle e-posta kutusunda tutulur. |
| Onay | Formu gönderebilmek için onay kutusunu işaretlemeniz gerekir. Mesajınızda sağlık bilgisi paylaşırsanız bu bilgi yalnızca talebinizi yanıtlamak amacıyla ve açık rızanıza dayanılarak işlenir. |
Formu kullanmak zorunlu değildir; aynı talebi telefonla veya WhatsApp üzerinden de iletebilirsiniz.
4. İşleme amaçları
- Randevu veya bilgi talebinizin alınması ve planlanması
- Sorularınızın yanıtlanması ve size yol gösterilmesi
- Muayene ve tedavi süreçlerinin yürütülmesi
- Tıbbi kayıtların tutulması dahil yasal yükümlülüklerin yerine getirilmesi
- Sitenin teknik olarak işletilmesi ve güvenliğinin sağlanması
- Ziyaretlerin ve Meta (Facebook, Instagram) reklamlarımızın performansının ölçülmesi — yalnızca onayınızla
Verileriniz pazarlama amacıyla üçüncü taraflara hiçbir şekilde satılmaz veya kiralanmaz.
5. Hukuki sebepler
Verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işlenir. Avrupa Birliği ve Birleşik Krallık'tan gelen ziyaretçiler için AB Genel Veri Koruma Tüzüğü (GDPR, AB 2016/679) ve Birleşik Krallık GDPR'ı da dikkate alınır.
| Veri türü | KVKK hukuki sebebi | GDPR karşılığı |
|---|---|---|
| İletişim verileri ve form içeriği | m. 5/2-c — sözleşmenin kurulması veya ifası; m. 5/2-f — meşru menfaat | m. 6(1)(b), 6(1)(f) |
| Sağlık verileri | m. 6/3 — tıbbi teşhis ve tedavi; aksi halde açık rıza | m. 9(2)(h), 9(2)(a) |
| Teknik veriler / sunucu kayıtları | m. 5/2-ç — hukuki yükümlülük; m. 5/2-f — meşru menfaat | m. 6(1)(c), 6(1)(f) |
| Meta Pikseli verileri | m. 5/1 — açık rıza; yurt dışına aktarım m. 9 uyarınca açık rızaya dayanılarak | m. 6(1)(a) rıza |
6. Üçüncü taraflarla paylaşım
Kişisel verileriniz yalnızca aşağıdaki durumlarda paylaşılır:
- Barındırma ve e-posta hizmet sağlayıcısı — sitenin barındırılması ve form mesajlarının iletilmesi için teknik olarak gerekli olduğu ölçüde
- Sağlık kuruluşları ve laboratuvarlar — tedaviniz gerektirdiğinde
- Yetkili kamu kurum ve kuruluşları — yasal bir yükümlülük veya mahkeme kararı bulunduğunda
- Mesajlaşma platformları — WhatsApp üzerinden yazışırsanız mesajlarınız ayrıca o platformun kendi gizlilik politikasına tabidir
- Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — yalnızca Meta Pikselini kabul etmeniz halinde; ayrıntılar Çerez Politikası sayfasındadır
7. Yurt dışına aktarım
Muayenehane Türkiye'dedir; yurt dışından gönderdiğiniz veriler Türkiye'de işlenir. WhatsApp ve sosyal medya platformları üzerinden yürütülen yazışmalar ayrıca bu platformların başka ülkelerdeki sunucularından geçebilir. Bu kanalları kullanmak sizin tercihinizdir; hassas bilgilerinizi bunun yerine muayene sırasında paylaşabilirsiniz. Meta Pikselini kabul ederseniz pikselin topladığı veriler, bunları ABD'de ve başka ülkelerde işleyebilecek olan Meta'ya aktarılır; bu aktarım, her sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman geri alabileceğiniz açık rızanıza dayanır.
8. Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| İletişim formu mesajları ve yazışmalar | Amaç sona erdiğinde silinir; en fazla iki yıl |
| Gönderim sınırlaması için özetlenmiş IP kaydı | En fazla 24 saat |
| Hastaya ait tıbbi kayıtlar | İlgili sağlık mevzuatının öngördüğü süre boyunca |
| Sunucu kayıtları | Mevzuatın öngördüğü süre boyunca |
| Meta Pikseli verileri | _fbp çerezi en fazla 90 gün; Meta'nın elindeki veriler Meta'nın kendi politikalarına göre saklanır |
| Çerez tercihiniz | Site verilerini temizleyene veya tercihinizi değiştirene kadar tarayıcınızda |
Sürenin sonunda veriler silinir, yok edilir veya anonim hale getirilir.
9. Haklarınız
KVKK'nın 11. maddesi ve GDPR kapsamında şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
İşlemenin rızanıza dayandığı durumlarda (örneğin Meta Pikseli) rızanızı her sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz zaman geri alabilirsiniz; geri alma, bu tarihten önce yapılan işlemeleri etkilemez.
Taleplerinizi İletişim sayfasındaki e-posta adresine iletebilirsiniz. Talepler kanunda öngörülen süre içinde yanıtlanır.
Talebinizin karşılanmadığını düşünüyorsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır; AB'de ikamet edenler ayrıca kendi ülkelerindeki denetim makamına başvurabilir.
10. Veri güvenliği
Site HTTPS üzerinden yayımlanır. İletişim formu, sunucu tarafı doğrulama ve gönderim sınırlaması ile otomatik gönderimlere karşı korunur. Kişisel verilere erişim yalnızca ihtiyaç duyan kişilerle sınırlıdır. Bununla birlikte internet üzerinden yapılan hiçbir aktarımın tamamen güvenli olduğu garanti edilemez.
11. Çocuklara ait veriler
Bu site 18 yaşından küçüklere yönelik değildir. Reşit olmayan bir kişi adına yapılacak başvurular ebeveyn veya yasal vasi tarafından yapılmalıdır.
12. Değişiklikler
Bu politika zaman zaman güncellenebilir. Yürürlük tarihi sayfanın üst kısmındaki “son güncelleme” satırında yer alır.