Bu aydınlatma metni, Prof. Dr. Mesut Gürdal’ın internet sitesini ziyaret eden ve muayenehaneden randevu talep eden kişilerin verilerinin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar.
1. Veri sorumlusu ve iletişim bilgileri
Prof. Dr. Mesut Gürdal
Mustafa Kemal Mah. 2079. Sokak, Via Green B Blok, Kat: 3 No: 16, Çankaya / Ankara
E-posta: drmesutgurdal@gmail.com
Telefon: +90 536 206 17 00
2. İşlenen veriler ve toplama yöntemleri
- Randevu iletişimi: Adınız ve soyadınız, cep telefonu numaranız, tercih ettiğiniz başlangıç ve bitiş tarihleri ile saat dilimi; elektronik formdan ve randevuya ilişkin iletişim sırasında alınır.
- Talep kayıtları: Talep tanımlayıcısı, kayıt zamanı, talep ve bildirim durumu ile okunduğu belirtilen aydınlatma metninin sürümü tutulur. Randevu planlama kayıtları, üzerinde anlaşılan gün ve saati de içerebilir.
- Site güvenliği: Barındırma hizmeti kapsamında IP adresi ve teknik bağlantı bilgileri işlenir. Talep sıklığını sınırlamak için uygulama, IP adresinden zaman dilimine bağlı bir özet değer üretir; açık IP adresi randevu kaydına yazılmaz.
- KVKK başvuruları: Haklarınızı kullanmak için ilettiğiniz kimlik, iletişim ve talep bilgileri ile kimlik doğrulama için gereken bilgiler işlenir.
Randevu formunda T.C. kimlik numarası, doğum tarihi, teşhis, sağlık raporu veya dosya yükleme alanı bulunmaz. Ad ve telefon alanlarına sağlık bilgisi yazmayınız; tıbbi belgelerinizi sosyal medya mesajlarıyla göndermeyiniz.
3. İşleme amaçları ve hukuki sebepler
- Randevu talebini almak ve planlamak: Ad, iletişim ve tarih/saat tercihleri; talebinizi değerlendirmek, sizi aramak ve randevuyu birlikte belirlemek için, Kanun’un 5/2(c) maddesindeki sözleşmenin kurulması veya ifasıyla doğrudan ilgili ve gerekli olma şartına dayanılarak işlenir.
- Site güvenliğini sağlamak: Teknik kayıtlar ve talep sınırlandırması, otomatik kötüye kullanımı önlemek ve hizmetin erişilebilirliğini korumak için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla 5/2(f) maddesindeki meşru menfaat şartına dayanır.
- KVKK başvurularını yanıtlamak: Başvuru ve kimlik doğrulama bilgileri, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi amacıyla 5/2(ç) maddesi kapsamında işlenir.
- Bir hakkı tesis etmek, kullanmak veya korumak: İlgili talep ve iletişim kayıtları, yalnızca bu amaç için gerekli olduğunda 5/2(e) maddesine dayanılarak işlenir.
Randevu bilgileri reklam veya pazarlama amacıyla kullanılmaz. Formdaki “okudum” işaretlemesi, aydınlatmanın okunduğuna ilişkindir; pazarlama izni, tıbbi müdahale onamı veya her türlü veri aktarımına verilmiş genel bir rıza değildir. Sağlık verileri Kanun’un 6. maddesindeki özel nitelikli veri işleme şartlarına tabidir; bu form üzerinden istenmez.
Çerez kullanmayan telefon tıklama ölçümü
İletişim seçeneklerinin kullanımını anlamak için kliniğin telefon bağlantısına basılması gün, bağlantının yeri ve site dili bazında toplu sayılır. Bu sayaçta ziyaretçi kimliği, IP adresi, sayfa adresi, ad, telefon numarası veya sağlık bilgisi tutulmaz. Randevu kayıtlarıyla bağlantı kurulmaz, tarayıcı depolaması kullanılmaz ve Global Privacy Control tercihi dikkate alınır. Kötüye kullanımı önlemek için Cloudflare altyapısı bağlantı bilgilerini kısa süreli işleyebilir. Tıklama, aramanın tamamlandığı anlamına gelmez.
4. Veriler kimlerle, hangi amaçla paylaşılır?
Çevrimiçi randevu alımı açık olduğunda form bilgileri randevu veritabanına kaydedilir ve kliniğin belirlediği iki adrese, info@mesutgurdal.com.tr ve drmesutgurdal@gmail.com adreslerine e-posta ile iletilir. Amaç, hekim veya yetkili klinik asistanının talebi görmesi ve sizi arayarak randevuyu planlamasıdır. Hastaya otomatik SMS, e-posta veya doğrulama kodu gönderilmez.
Sitenin barındırma, veritabanı ve güvenlik altyapısı Cloudflare tarafından sağlanır. E-posta iletimi açıldığında Cloudflare gönderim hizmeti ile Google/Gmail dahil alıcı posta hizmeti sağlayıcıları, bildirimin iletilmesi ve saklanması için gereken bilgileri işler. Kanunen yetkili kamu kurumlarına, hukuki zorunluluk halinde ilgili kayıtlar verilebilir. Form bilgileri sitede yayımlanmaz; DoktorTakvimi veya sosyal medya platformlarına otomatik olarak gönderilmez.
5. Yurt dışı işleme ve dış içerikler
Cloudflare altyapısı ile Google/Gmail hizmetleri, Türkiye dışındaki sağlayıcı ve sistemleri içerir. Bu nedenle teknik site verileri ve randevu bildirimleri bakımından yurt dışında veri işleme söz konusu olabilir. Bu aktarımlar için Kanun’un 9. maddesindeki şartların sağlanması gerekir; bu metnin okunduğunun işaretlenmesi tek başına bir aktarım dayanağı oluşturmaz.
Çevrimiçi form, randevu talebinizi Cloudflare Email Service üzerinden yukarıda belirtilen iki klinik e-posta adresine iletir. Çevrimiçi formu kullanmayı tercih etmiyorsanız kliniği telefonla arayarak da randevu oluşturabilirsiniz.
YouTube, Google Haritalar ve DoktorTakvimi bileşenleri, ilgili içeriği açmayı seçtiğinizde yüklenir. Bu hizmetler IP adresinizi, tarayıcı ve cihaz bilgilerinizi alabilir ve yurt dışında işleyebilir. Dış bağlantılarda ziyaret edilen hizmetin kendi gizlilik kuralları geçerlidir. Bu hizmetleri açmadan siteyi okuyabilirsiniz. Ayrıntılar Çerez ve Dış İçerik Politikası içinde açıklanır.
6. Saklama ve güvenlik
Saklama süresi, ilgili işleme amacı ile varsa kanuni yükümlülüklerin veya hakların korunmasının gerektirdiği süreyle sınırlı olmalıdır. Randevu talebi, tıbbi hasta dosyasından farklıdır ve kendiliğinden sağlık dosyası olarak değerlendirilmemelidir. İşleme şartları ortadan kalktığında ilgili mevzuata göre silme, yok etme veya anonim hale getirme yükümlülüğü doğar. Klinik, veritabanı kayıtları ve bildirim e-postaları için saklama sürelerini birlikte belirlemelidir; bu sitede belirli bir gün sonunda otomatik silme taahhüdü verilmez.
Site, şifreli HTTPS bağlantısı ve sunucu tarafında doğrulama kullanır. Randevu kayıtları herkese açık değildir; form bilgileri tarayıcının yerel depolama alanına yazılmaz. Tekrarlanan talepler, süreli teknik kayıtlarla sınırlandırılır. Bu önlemler, kliniğin personel yetkileri, e-posta hesabı güvenliği ve veri saklama konularındaki sorumluluğunun yerine geçmez.
7. KVKK kapsamındaki haklarınız
Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi isteyebilirsiniz.
- İşleme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış verilerinizin düzeltilmesini isteyebilirsiniz.
- Kanuni şartlar oluştuğunda silme veya yok etme talep edebilir; düzeltme ve silme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteyebilirsiniz.
- Yalnızca otomatik analiz sonucunda aleyhinize ortaya çıkan bir sonuca itiraz edebilirsiniz.
- Hukuka aykırı veri işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz.
8. Başvuru yolları
İmzalı yazılı başvurunuzu yukarıdaki muayenehane adresine Prof. Dr. Mesut Gürdal adına elden veya posta yoluyla iletebilirsiniz. Veri sorumlusuna daha önce bildirdiğiniz ve sisteminde kayıtlı bulunan e-posta adresinizi kullanıyorsanız drmesutgurdal@gmail.com adresine de başvurabilirsiniz. Kayıtlı olmayan bir adresten gönderilen sıradan e-posta için ek kimlik doğrulaması veya mevzuata uygun başka bir başvuru yöntemi gerekebilir.
Başvuruda adınız, soyadınız, başvuru usullerinin gerektirdiği kimlik bilgileri, yanıt için adresiniz, talep konunuz ve yazılı başvurularda imzanız bulunmalıdır. Yalnızca taleple ilgili belgeleri ekleyiniz. Kimlik belgesi veya sağlık raporunu randevu formundan göndermeyiniz. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; ücret gerektiren işlemlerde yalnızca Kurulun belirlediği tarifedeki ücret uygulanabilir.
9. İlgili metinler ve resmî kaynaklar
Sitenin Gizlilik Politikası metnini de inceleyebilirsiniz. Kanuni çerçeve için Kişisel Verileri Koruma Kurumunun aydınlatma yükümlülüğü, başvurular ve ilgili kişi hakları ile yurt dışına aktarım açıklamalarına ulaşabilirsiniz.