Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni ve Gizlilik Politikası

Düzenleme tarihi: 23 Ekim 2026

1. Veri sorumlusu ve iletişim

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu Fzt. Deniz Ulaş Akdoğan’dır.

• Kullanılan mesleki ad: Fzt. Ulaş Akdoğan.
• Faaliyet yeri: İzmit/Kocaeli.
• Telefon: +90 531 342 12 41.
• E-posta: ptulasakdogan@gmail.com.
• İnternet sitesi: https://fztulasakdogan.com/.

Bu metin; internet sitesi, başvuru formları, telefon, WhatsApp, Instagram ve diğer iletişim kanalları üzerinden yürütülen başvuru ve randevu işlemleri ile klinik hizmet süreçlerinde kişisel verilerin işlenmesine ilişkin esasları açıklar.

Bu aydınlatma metni, açık rıza alınması gereken işlemler bakımından açık rıza yerine geçmez. Aydınlatma, tıbbi bilgilendirme, uygulamaya ilişkin onam ve ticari elektronik ileti izni birbirinden ayrı süreçlerdir.

2. İlk iletişim ve randevu süreçlerinde işlenen veriler

Talebinizin niteliğine göre ad ve soyad, telefon numarası, mesajlaşma hesabı veya kullanıcı bilgisi, tercih edilen iletişim yöntemi ve zaman aralığı, genel hizmet ve ücret bilgisi talebi, randevu oluşturma, teyit veya değişiklik talebi işlenebilir. Yazışmanın zamanı, durumu ve sonuçlandırılmasına ilişkin işlem kayıtları ile kaynak kanal ve form başvuru kimliği de süreçte yer alabilir.

İlk temas formlarında tanı, ilaç, MR görüntüsü, tıbbi rapor veya ayrıntılı sağlık öyküsü istenmez. Bir sağlık hizmetine başvurulduğunu gösteren iletişim veya randevu bilgileri de bağlama göre sağlık bilgisi çıkarımına yol açabilir. Bu bilgiler, yalnızca “iletişim verisi” olarak adlandırılarak özel nitelikli veriler için gereken korumalardan hariç tutulmaz.

Klinik ön değerlendirme formu

Ön değerlendirme yanıtları sonuç gösterilene kadar yalnızca açık olan sayfanın belleğinde işlenir. Sonucunuzu görmek için iletişim bilgisi vermeniz veya paylaşım onayı vermeniz gerekmez. Form isim, telefon, e-posta ve dosya istemez; tanı koymaz.

Sonuç ekranındaki özeti paylaşmayı seçerseniz, önce aktarılacak bilgileri görürsünüz. Ayrı ve başlangıçta işaretlenmemiş onay kutusunu seçip “Gönder” düğmesine bastığınızda, gösterilen sınırlı özet Kommo CRM ve kliniğin WhatsApp hattına iletilmek üzere gönderilir. Başlıca yakınma, seçtiğiniz yakınma süresi ve görüntüleme bilgisi ile form sonucu ve kısa gerekçeler bu kapsamda yer alabilir. İsteğe bağlı uyku, stres ve günlük yaşam yanıtları bu özete eklenmez. Mesaj WhatsApp uygulamasında açılıyorsa, göndermeye orada siz karar verirsiniz.

Gönderim başarısızsa iletildiği bildirilmez; sonucunuzu görmeye devam edebilirsiniz. Paylaşım onayı reklam veya ticari elektronik ileti izni değildir. Formdaki sağlık yanıtları reklam veya analiz etiketlerine aktarılmaz. Aktarım, alıcılar ve ilgili haklarınız bakımından bu metnin diğer bölümleri de geçerlidir.

3. Klinik hizmet sürecindeki sağlık verileri

Hizmetin gerektirdiği ölçüde sağlık öyküsü, ilgili tıbbi belgeler, hareket ve işlev değerlendirmeleri, uygulama kayıtları, takip bulguları ve hizmetin yürütülmesi için gerekli diğer sağlık bilgileri işlenebilir.

Bu işlemler, yetkili sağlık meslek mensubunun görev ve yetki sınırları içinde, sır saklama yükümlülüğü ve ilgili mevzuat gözetilerek yürütülür. Klinik kayıtlar, uygun güvenlik ve erişim koşulları sağlanmış fiziksel veya elektronik ortamlarda tutulabilir. Sağlık verilerinin yalnızca kâğıt üzerinde işlendiği varsayılmaz.

Klinik değerlendirme notları, raporlar ve uygulama ayrıntıları reklam hedefleme, reklam optimizasyonu veya hasta listesi oluşturma amacıyla kullanılmaz.

4. Sosyal medya ve mesajlaşma kanallarında sağlık bilgisi paylaşımı

Reklam formları, herkese açık yorumlar ve genel sosyal medya mesajlaşmaları ayrıntılı tıbbi belge toplamak için kullanılmaz. Bu kanallardan kendiliğinizden sağlık belgesi gönderirseniz paylaşımınızın alınması da kişisel veri işleme oluşturabilir.

Böyle bir durumda bilgi, erişimi gerekli kişilerle sınırlandırılarak ele alınır; gerekli görülürse uygun kayıt ve iletişim ortamına geçilir. Gereksiz sağlık belgeleri reklam veya genel iletişim sistemlerinde tutulmaz. Silme veya uygun kayıt ortamına taşıma işlemleri, mevcut yasal yükümlülükler ve güvenlik gereklilikleri dikkate alınarak yürütülür.

Lütfen sağlık belgelerinizi herkese açık yorumlara veya reklam başvuru formlarına eklemeyiniz.

5. Verilerin toplanma yöntemleri

Veriler doğrudan yaptığınız başvurular, internet sitesi ve iletişim formları, telefon görüşmeleri, WhatsApp ve Instagram yazışmaları, yüz yüze görüşmeler, değerlendirme ve hizmet kayıtları, ödeme ve mali belge işlemleri ile hukuken yetkili kaynaklardan elektronik veya fiziksel yöntemlerle toplanabilir.

İnternet sitesi ve kullanılan platformlar, hizmetin çalışması ve güvenliği için teknik işlem bilgileri oluşturabilir. Teknik kayıtların kapsamı da gereklilik ve ölçülülük ilkelerine tabidir.

6. İşleme amaçları

• İletişim talebini yanıtlamak ve mevcut danışan ile yeni başvuru işlemlerini ayırmak.
• Talep edilen hizmet kapsamı ve ücret bilgisini iletmek.
• Randevu oluşturmak, teyit etmek veya değiştirmek.
• Değerlendirme ve uygun hizmet planlamasını yürütmek.
• Gerçekleştirilen hizmetleri ve ilerlemeyi kaydetmek.
• Ödeme, fatura ve diğer mali yükümlülükleri yerine getirmek.
• İptal, iade, itiraz ve başvuruları sonuçlandırmak.
• Bilgi güvenliğini ve erişim kontrolünü sağlamak.
• Hukuki yükümlülükleri yerine getirmek.
• Bir hakkın tesisi, kullanılması veya korunması için gerekli işlemleri yürütmek.

Bu amaçlar, sınırsız pazarlama veya sağlık verisi kullanımına izin vermez.

7. Hukuki sebepler

Genel nitelikli veriler, somut işlemin niteliğine göre bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması bakımından KVKK m.5/2(c), hukuki yükümlülüklerin yerine getirilmesi bakımından m.5/2(ç), bir hakkın tesisi, kullanılması veya korunması bakımından m.5/2(e), temel hak ve özgürlüklere zarar vermemek kaydıyla gerekli ve ölçülü meşru menfaat işlemleri bakımından m.5/2(f) kapsamında değerlendirilebilir.

Meşru menfaat her faaliyete otomatik uygulanmaz. Gereklilik ve ilgili kişinin hakları ayrıca değerlendirilir.

Özel nitelikli sağlık verilerinde KVKK m.6’daki şartlar ayrıca aranır. Sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlarca gerekli sağlık hizmetlerinin yürütülmesine ilişkin işlemler bakımından m.6/3(e) kapsamı değerlendirilir.

İlgili işlem için başka bir hukuki şart bulunmuyorsa ve açık rızaya dayanılması mümkün ve gerekli ise ayrı, belirli ve bilgilendirmeye dayalı açık rıza alınır. Genel iletişim formu veya finansal bilgilendirme imzası bu rızanın yerine geçirilmez.

8. Ticari elektronik ileti ve reklam işlemleri

Bilgi istemeniz, form göndermeniz veya randevu talep etmeniz; kampanya ve reklam mesajlarına genel izin verdiğiniz anlamına gelmez. Talebinizi yanıtlamak amacıyla kurulan iletişim ile tanıtım veya kampanya iletişimi ayrı değerlendirilir.

Gerekli olduğu durumlarda ticari elektronik ileti izni ayrıca alınır ve uygulanabilir mevzuata göre yönetilir. Sağlık verileri reklam kitlesi oluşturmak için kullanılmaz.

Kişiye bağlı klinik randevusu, ziyaret veya tahsilat olaylarının reklam platformlarına aktarılması da kendiliğinden izinli kabul edilmez. Veri niteliği, hukuki şartlar ve platform kuralları ayrıca değerlendirilir.

9. Verilerin paylaşılabileceği alıcılar

Başvuru ve iletişim süreçlerinde Meta’nın form ve mesajlaşma hizmetleri, WhatsApp, Instagram, Kommo CRM ve teknik entegrasyonlar kullanılabilir. Bu hizmetlerin kullanılması, somut işleme göre veri işleme veya aktarım içerebilir.

Gerekli veriler görevleriyle sınırlı olmak üzere yetkili sağlık meslek mensupları ve görevli personel, teknik destek ve barındırma sağlayıcıları, iletişim ve randevu altyapısı sağlayıcıları, ödeme ve muhasebe süreçlerinde görev alan taraflar, hukuken yetkili kamu kurumları ve hakların korunması için gerekli yetkili mesleki danışmanlarla ilgili hukuki şartlar sağlanarak paylaşılabilir.

Her alıcıya bütün kayıtlar açılmaz. Aktarılan veri işlem için gerekli kapsamla sınırlandırılır.

10. Yurt dışına aktarım

Yabancı platformların kullanılması veya veriye yurt dışından erişilmesi, somut veri akışına göre yurt dışına aktarım oluşturabilir. Böyle bir işlemde verinin işlenmesine ilişkin hukuki şartların yanında KVKK m.9 kapsamındaki aktarım şartları da sağlanmalıdır.

Düzenli aktarımlar için uygulanabilir yeterlilik kararı veya uygun güvence mekanizması ve ilgili yükümlülükler somut süreç bakımından belirlenir. İstisnai aktarım hükümleri rutin hizmet sağlayıcı kullanımının genel dayanağı yapılmaz. Genel veya hizmete zorunlu biçimde bağlanmış açık rıza, düzenli yurt dışı aktarım için tek başına yeterli kabul edilmez.

Bu metnin yayımlanması, tek başına bir aktarım güvencesi kurmaz.

11. Saklama ve imha

Kişisel veriler ilgili amacın gerektirdiği ve uygulanabilir mevzuatın zorunlu tuttuğu süre boyunca saklanır. Başvuru yazışmaları, klinik kayıtlar, mali belgeler ve güvenlik kayıtları aynı süreye tabi kabul edilmez. Sağlık hizmetine dönüşmeyen iletişim kaydı, ileride reklam yapılabilir düşüncesiyle süresiz tutulmaz.

Saklamayı gerektiren hukuki sebep ortadan kalktığında veriler uygulanabilir silme, yok etme veya anonim hâle getirme kurallarına göre işleme alınır. Devam eden hukuki uyuşmazlıklar ve zorunlu kayıt yükümlülükleri ayrıca değerlendirilir. Silme talebi, kanunen saklanması zorunlu kaydın kendiliğinden ve derhâl yok edilmesi anlamına gelmez.

12. Güvenlik ve erişim

Kişisel verilere erişim görev ve yetkiyle sınırlandırılır. Sağlık kayıtlarının genel sekreterya veya reklam erişimine açılmaması esastır. Erişim kontrolü, personel gizliliği, güvenli kayıt yönetimi, hizmet sağlayıcı güvenliği ve olay yönetimi için gerekli teknik ve idari tedbirler alınır.

Kimlik doğrulamada gereksiz veri istenmez. Hiçbir elektronik sistem için mutlak güvenlik garantisi verilmez.

13. Çerezler ve ölçüm teknolojileri

İnternet sitesinin çalışması için gerekli teknolojiler ile reklam ve analiz amaçlı teknolojiler ayrı değerlendirilir. Zorunlu olmayan teknolojiler uygulanabilir hukuki koşullar sağlanmadan etkinleştirilmez.

Bir çerez tercihinin bulunması, özel nitelikli sağlık verilerinin reklam sistemlerine aktarımını kendiliğinden hukuka uygun hâle getirmez. Randevu ve sağlık bilgisi içeren sayfa adresleri, form içerikleri ve klinik belgeler reklam etiketlerine aktarılmaz. Üçüncü taraf bağlantılarına geçtiğinizde ilgili hizmetin kendi veri işleme koşulları da uygulanabilir.

14. KVKK kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
• İşlenmişse buna ilişkin bilgi isteyebilirsiniz.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
• Yurt içinde veya dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteyebilirsiniz.
• KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
• Yalnız otomatik sistemlerle analiz sonucunda aleyhinize çıkan sonuca itiraz edebilirsiniz.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep edebilirsiniz.

15. Başvuru yöntemi

Başvurunuzu, daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden ptulasakdogan@gmail.com adresine veya mevzuatın kabul ettiği diğer yöntemlerle iletebilirsiniz. Başvuru yöntemleri hakkında +90 531 342 12 41 numarasından bilgi alabilirsiniz.

Başvuruda kimliğinizi ve talebinizi belirlemeye yeterli bilgiler bulunmalıdır. Başvurunun ilgili kişiye ait olduğunun doğrulanması için gerekli ve ölçülü ek bilgi istenebilir. Başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde yalnız mevzuatın izin verdiği tarife uygulanabilir.

16. Metindeki değişiklikler

İşleme süreçleri veya uygulanabilir kurallar değiştiğinde bu metin güncellenir. Yeni bir amaç veya ayrıca rıza gerektiren işlem, yalnızca politika metni değiştirilerek otomatik başlatılmaz.