Kurt Clinic, internet sitesini ziyaret eden kişilerin mahremiyetine ve kişisel verilerinin korunmasına önem verir. Bu Gizlilik Politikası; hangi bilgilerin toplandığını, bu bilgilerin neden ve nasıl kullanıldığını ve kullanıcıların tercihlerini açıklar.

1. Kapsam ve veri sorumlusu

Bu politika, Kurt Clinic internet sitesi ve bu site üzerinden sunulan iletişim ve geri arama talebi hizmetleri için geçerlidir.

Kişisel verilerin veri sorumlusu:

Op. Dr. Mehmet Durmuş Kurt — Kurt Clinic
Yeni Mahalle Mah. Abdülhalik Renda Cd. Hacı Nazım Apt. No:24/1, 34893 Pendik/İstanbul
E-posta: [email protected]
Telefon: +90 555 081 71 65

Klinik muayene, teşhis, tedavi ve hasta dosyası süreçlerinde işlenen sağlık verileri bu internet sitesi politikasından daha geniş yükümlülüklere tabidir ve ayrıca sunulan hasta aydınlatma metni kapsamında ele alınır.

2. Topladığımız bilgiler

Siteyi yalnızca ziyaret ettiğinizde veya bizimle iletişim kurduğunuzda aşağıdaki bilgiler işlenebilir:

  • Ad, soyadı, telefon numarası ve isteğe bağlı olarak verdiğiniz e-posta adresi,
  • Geri arama, iletişim veya randevu talebiniz ve bizimle yaptığınız yazışmalar,
  • IP adresi, bağlantı zamanı, tarayıcı/cihaz bilgileri, güvenlik ve hata kayıtları,
  • Çerez tercihiniz,
  • Yalnızca izin verdiğiniz ve ilgili araçların etkin olduğu durumda analitik veya reklam etkileşim verileri.

Geri arama formu: Site üzerindeki geri arama formu yalnızca ad-soyad ve telefon numaranızı alır; bu bilgiler yalnızca geri arama talebinizi karşılamak amacıyla kullanılır. Form verileri sitede ayrıca bir veritabanında saklanmaz.

Site üzerindeki geri arama formu teşhis, tıbbi değerlendirme veya sağlık belgesi gönderimi için değildir. Form üzerinden tetkik, rapor, reçete, tıbbi fotoğraf veya ayrıntılı sağlık verisi göndermemenizi rica ederiz.

3. Bilgileri neden kullanıyoruz?

Bilgilerinizi;

  • İletişim ve geri arama taleplerinizi yanıtlamak,
  • Randevu talebinizi almak ve gerekli organizasyonu yapmak,
  • İnternet sitesini güvenli, kararlı ve erişilebilir tutmak,
  • Kötüye kullanım, yetkisiz erişim ve teknik sorunları tespit etmek,
  • Hukuki yükümlülükleri yerine getirmek ve haklarımızı korumak,
  • Açık rızanız varsa site kullanımını ölçmek ve reklam/iletişim performansını değerlendirmek

amaçlarıyla kullanabiliriz.

Verileriniz, amacıyla bağdaşmayan biçimde kullanılmaz. Reklam veya analitik amaçlı zorunlu olmayan teknolojiler, gerekli izniniz olmadan etkinleştirilmez.

4. Hukuki dayanaklar

Kişisel veriler; talep ettiğiniz hizmete yönelik hazırlıkların veya sözleşmenin yürütülmesi, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaatler kapsamında işlenebilir.

Analitik veya reklam amaçlı zorunlu olmayan çerez ve etiketler için, başka bir hukuki işleme şartı bulunmadığı sürece açık rızanıza dayanılır. Verdiğiniz rızayı daha sonra “Çerez Tercihleri” bağlantısından geri alabilirsiniz.

5. Bilgilerin paylaşılması

Bilgileriniz satılmaz veya veri ticareti amacıyla paylaşılmaz. Veriler, yalnızca gerekli olduğu ölçüde;

  • Sunucu/barındırma, e-posta, form, bakım, yedekleme ve bilgi güvenliği sağlayıcılarıyla,
  • Yetkili klinik çalışanları ve randevu/iletişim süreçlerinde destek veren hizmet sağlayıcılarla,
  • Hukuki ve mali danışmanlarla,
  • Hukuken yetkili kamu kurumları veya adli mercilerle

paylaşılabilir.

Bu kişilerin verilere erişimi, görev ve hizmetin gerektirdiği kapsamla sınırlandırılır.

6. Yurt dışına veri aktarımı

Google Analytics, Google Ads veya Meta Pixel gibi yurt dışında yerleşik sağlayıcılara ait araçlar mevcut yayında kimlik bilgileri girilmediği sürece çalıştırılmaz. Bu araçların ileride etkinleştirilmesi hâlinde;

  • Etiketler, gerekli izin verilmeden yüklenmez,
  • Çerez tablosu gerçek araç ve saklama süreleriyle güncellenir,
  • KVKK’nın yurt dışına aktarım hükümleri kapsamında gerekli aktarım mekanizması kurulmadan veri aktarımı başlatılmaz.

Geri arama formu ile gönderilen ad-soyad ve telefon numarası, form gönderimi sırasında sitenin sunucusunda işlenir ve Google Workspace e-posta altyapısı üzerinden kliniğin e-posta hesabına iletilir. Google Workspace hizmet sağlayıcısının sunucuları Türkiye dışında bulunabileceğinden bu iletim, KVKK’nın yurt dışına aktarıma ilişkin hükümlerine uygun aktarım mekanizması çerçevesinde gerçekleştirilir.

Teknik altyapıda kullanılan barındırma, e-posta veya diğer hizmet sağlayıcıların Türkiye dışında veri işlemesi söz konusuysa, aynı kurallar bu sağlayıcılar için de uygulanır.

7. Saklama süresi

Kişisel veriler, toplandıkları amaç için gerekli olduğu ve ilgili mevzuatın gerektirdiği süre boyunca saklanır. Amaç ve hukuki dayanak ortadan kalktığında; yasal saklama, zamanaşımı ve ispat süreleri dikkate alınarak silinir, yok edilir veya anonim hâle getirilir.

Geri arama formu üzerinden elde edilen kişisel veriler, talebin karşılanması, iletişim sürecinin yürütülmesi ve gerektiğinde talebin kayıt altına alındığının gösterilebilmesi amacıyla, talep tarihinden itibaren en fazla 365 gün saklanır. Sürenin sonunda, daha uzun süre saklamayı gerektiren ayrı bir hukuki yükümlülük bulunmadığı takdirde silinir veya yok edilir.

Bir iletişim veya randevu talebi hasta ilişkisinin kurulmasına dönüşürse, ilgili kayıtlar sağlık mevzuatındaki hasta kayıtlarına ilişkin farklı saklama sürelerine tabi olabilir.

Geri arama formunu kullanan bir ziyaretçinin daha sonra muayene, randevu veya tedavi sürecine girmesi hâlinde oluşan tıbbi ve hasta kayıtları, form e-postasından ayrı tutulur ve ilgili sağlık mevzuatındaki saklama sürelerine göre saklanır; form e-postası için belirtilen 365 günlük süre bu kayıtlara uygulanmaz.

8. Bilgi güvenliği

Kurt Clinic, kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde muhafazasını sağlamak amacıyla riskle orantılı teknik ve idari tedbirler uygular. Bunlar erişim yetkilerinin sınırlandırılması, güvenli bağlantı kullanımı, güncelleme, yedekleme, kayıt ve hizmet sağlayıcı kontrollerini içerebilir.

Geri arama formunun kötüye kullanılmasını önlemek için IP adresinden türetilen tek yönlü bir özet (hash) değeri en fazla 24 saat süreyle tutulur; formda üçüncü taraf CAPTCHA hizmeti veya takip çerezi kullanılmaz.

İnternet üzerinden gerçekleştirilen hiçbir aktarımın tamamen risksiz olmadığı unutulmamalıdır. Bu nedenle kullanıcıların hassas bilgi ve belgeleri geri arama formundan göndermemesi gerekir.

9. Çerezler ve benzer teknolojiler

Çerezlerin türleri, amaçları, saklama süreleri ve tercihlerin nasıl yönetileceği Çerez Politikası sayfasında açıklanır.

Zorunlu olmayan analitik veya reklam teknolojileri etkinse, bunlar varsayılan olarak kapalı tutulur ve yalnızca ziyaretçinin “Kabul Et” seçimi sonrasında çalıştırılır. “Reddet” seçimi temel site kullanımını engellemez.

10. Üçüncü taraf bağlantıları

Site; harita, sosyal medya, WhatsApp veya başka üçüncü taraf sitelere bağlantı verebilir. Bu bağlantılar üzerinden ziyaret edilen hizmetlerin veri işleme uygulamalarından ilgili üçüncü taraf sorumludur. Bağlantıyı açmadan önce ilgili hizmetin gizlilik bilgilerini incelemenizi öneririz.

YouTube videoları: Doktor ve MDK Yöntemi sayfalarındaki video, sayfa açıldığında YouTube’dan yüklenmez; yerine sitenin kendi sunucusundaki bir görsel gösterilir. YouTube içeriği yalnızca siz “Videoyu İzle” düğmesine bastığınızda YouTube’un gizlilik geliştirilmiş modu (youtube-nocookie.com) üzerinden yüklenir. Bu andan itibaren YouTube ile bağlantı kurulur; IP adresiniz ve tarayıcı bilgileriniz YouTube’a (Google) iletilir ve YouTube’un gizlilik koşulları geçerli olur.

11. Çocukların mahremiyeti

Site doğrudan çocuklara yönelik değildir. Bir çocuğa ait kişisel verinin yetkisiz biçimde gönderildiğini düşünüyorsanız silme veya gerekli işlemler için bizimle iletişime geçebilirsiniz.

12. Haklarınız ve iletişim

KVKK’nın 11. maddesindeki haklarınız ve başvuru yöntemleri KVKK Aydınlatma Metni sayfasında açıklanmıştır.

Gizlilikle ilgili genel sorularınız için [email protected] adresinden veya +90 555 081 71 65 numaralı telefondan bize ulaşabilirsiniz. KVKK kapsamındaki resmî başvurular, Aydınlatma Metni’nde belirtilen yöntemlerle iletilmelidir.

13. Politika değişiklikleri

Site özellikleri, kullanılan hizmet sağlayıcılar veya mevzuat değiştiğinde bu politika güncellenebilir. Güncel sürüm ve yürürlük tarihi bu sayfada yayımlanır.