KVKK Aydınlatma Metni ve Gizlilik Politikası

01 Veri Sorumlusunun Kimliği

KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıdaki kişi tarafından işlenmektedir:

• Veri sorumlusu: Op. Dr. Esabil Yüksel (Plastik, Rekonstrüktif ve Estetik Cerrahi Uzmanı)
• Adres: Simetri Estetik — Alpaslan Mah. M. Şimşek Blv. Başyazıcıoğlu Apt. Altı, Melikgazi, Kayseri 38120
• Telefon: (0352) 235 44 66
• E-posta: info@esabilyuksel.com

Bu metin, esabilyuksel.com alan adlı web sitesi ve kliniklerimizde yürütülen sağlık hizmetleri bakımından geçerlidir.

02 İşlediğimiz Kişisel Veriler

Bizimle kurduğunuz ilişkinin niteliğine göre aşağıdaki veri kategorileri işlenebilmektedir:

Hasta ve randevu talebi sahipleri

• Kimlik: ad, soyad, doğum tarihi, T.C. kimlik numarası.
• İletişim: telefon numarası, e-posta adresi, adres.
• Sağlık verisi (özel nitelikli): şikâyet ve öykü bilgisi, muayene ve tetkik sonuçları, tanı ve tedavi kayıtları, uygulanan işlemler, reçete ve kullanılan ilaç bilgisi.
• Görsel kayıt: tıbbi değerlendirme ve takip amacıyla çekilen işlem öncesi/sonrası fotoğraflar. Bu görseller yalnızca ayrıca ve açıkça izin vermeniz hâlinde tanıtım amacıyla kullanılır; izin her zaman geri alınabilir.
• Finans: fatura bilgileri, ödeme ve tahsilat kayıtları.

Web sitesi ziyaretçileri

• İşlem güvenliği ve trafik verisi: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar ve ziyaret zamanı gibi barındırma sunucusunda tutulan kayıtlar.
• İletişim formu / WhatsApp mesajı içeriği: bize ilettiğiniz ad, iletişim bilgisi ve mesajınızda paylaştığınız bilgiler.

Web sitemiz üzerinden bize ulaşırken sağlık durumunuza ilişkin ayrıntılı bilgi paylaşmanız gerekmez. Paylaştığınız takdirde bu bilgiler, talebinizi değerlendirmek amacıyla ve bu metinde açıklanan çerçevede işlenir.

03 Kişisel Verilerin İşlenme Amaçları

• Randevu taleplerinin alınması, planlanması ve yönetilmesi,
• Koruyucu hekimlik, tıbbi teşhis, muayene, tedavi ve bakım hizmetlerinin yürütülmesi ile tedavi sonrası takibin sağlanması,
• Hasta kayıtlarının oluşturulması ve mevzuata uygun şekilde saklanması,
• Sorularınızın yanıtlanması, talep ve şikâyetlerinizin sonuçlandırılması,
• Faturalandırma, tahsilat ve mali/hukuki yükümlülüklerin yerine getirilmesi,
• Sağlık Bakanlığı ve diğer yetkili kamu kurumlarına karşı bilgi verme yükümlülüklerinin yerine getirilmesi,
• Web sitesinin güvenli şekilde çalıştırılması, kötüye kullanımın önlenmesi ve hizmet kalitesinin geliştirilmesi,
• Açık rızanız bulunması hâlinde, işlem öncesi/sonrası görsellerin tanıtım amacıyla kullanılması.

Kişisel verileriniz, açık rızanız olmaksızın bu amaçların dışında kullanılmaz ve satılmaz.

04 İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK’nın 5. ve 6. maddelerindeki şu sebeplere dayanır:

• Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a, ç): sağlık mevzuatı, Kişisel Sağlık Verileri Hakkında Yönetmelik, vergi ve ticaret mevzuatı kapsamındaki kayıt ve bildirim yükümlülükleri,
• Sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): randevunun oluşturulması ve hizmetin sunulması,
• Meşru menfaat (m. 5/2-f): web sitesinin ve iletişim kanallarının güvenliği, hizmetlerimizin geliştirilmesi,
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e),
• Özel nitelikli sağlık verileri (m. 6/3): kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan sağlık personeli tarafından işlenmesi,
• Açık rıza (m. 5/1, 6/2): tanıtım amaçlı görsel kullanımı ve zorunlu olmayan çerezler gibi, yukarıdaki sebeplerden hiçbirine dayanmayan işlemeler.

05 Verilerin Toplanma Yöntemi

Kişisel verileriniz;

• Kliniklerimizde sözlü olarak, doldurduğunuz form ve onam belgeleriyle,
• Telefon, WhatsApp, e-posta ve web sitemizdeki iletişim/randevu bağlantıları aracılığıyla,
• Online randevu platformları üzerinden ilettiğiniz talepler yoluyla,
• Web sitesini ziyaretiniz sırasında sunucu kayıtları ve çerezler aracılığıyla otomatik olarak

kısmen veya tamamen otomatik yollarla toplanmaktadır.

06 Kişisel Verilerin Aktarılması

Verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olmak ve KVKK’nın 8. ve 9. maddelerindeki şartlara uyulmak kaydıyla şu taraflara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları: Sağlık Bakanlığı, Sosyal Güvenlik Kurumu, adli ve idari merciler (mevzuattan doğan yükümlülükler kapsamında),
• Birlikte çalıştığımız sağlık kuruluşları: hizmet verdiğimiz hastane ve klinikler ile tetkik/laboratuvar hizmeti alınan kuruluşlar,
• Hizmet sağlayıcılar: web sitesi barındırma (hosting) ve e-posta altyapısı sağlayıcıları, muhasebe ve hukuk danışmanlarımız,
• Sigorta şirketleri (talebiniz ve mevzuat kapsamında).

Yurt dışına aktarım

Web sitemizde kullanılan bazı altyapı hizmetleri (yazı tipi sunumu, Instagram içerik akışı gibi) yurt dışında konumlanmış sunucular üzerinden çalışır. Bu kapsamda IP adresiniz ve tarayıcı bilgileriniz gibi teknik veriler ilgili sağlayıcılara ulaşabilir. Ayrıntı için Çerez Politikası sayfamıza bakabilirsiniz. Sağlık verileriniz yurt dışına aktarılmaz.

07 Saklama Süresi ve İmha

• Hasta dosyaları ve sağlık kayıtları: sağlık mevzuatında öngörülen süreler boyunca (kural olarak son işlem tarihinden itibaren en az 20 yıl) saklanır.
• Fatura ve mali kayıtlar: vergi ve ticaret mevzuatı uyarınca 10 yıl.
• İletişim/randevu talepleri: talebin sonuçlanmasının ardından, hukuki uyuşmazlık ihtimali gözetilerek makul süre içinde silinir.
• Sunucu ve çerez kayıtları: ilgili çerezin ömrü ve mevzuatta öngörülen trafik kaydı süreleri kadar.

Süre sona erdiğinde ya da işleme sebebi ortadan kalktığında kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

08 Veri Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek amacıyla; erişim yetkilerinin sınırlandırılması, hasta kayıtlarına yalnızca sır saklama yükümlülüğü bulunan personelin erişebilmesi, fiziksel dosyaların kilitli ortamda tutulması, web sitesinde şifreli bağlantı (HTTPS) kullanılması ve düzenli yedekleme gibi idari ve teknik tedbirler uygulanır.

09 KVKK Madde 11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

10 Başvuru Yolları

Haklarınızı kullanmak için taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; ad-soyad, imza, T.C. kimlik numarası, tebligata esas adres ve talep konusunu içerecek şekilde iletebilirsiniz:

• Yazılı olarak: Alpaslan Mah. M. Şimşek Blv. Başyazıcıoğlu Apt. Altı, Melikgazi, Kayseri 38120 adresine ıslak imzalı dilekçeyle (şahsen başvuruda kimlik ibrazı gerekir),
• E-posta ile: daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@esabilyuksel.com adresine.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarifesindeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

11 Çerezler

Web sitemizde kullanılan çerezler, hangi amaçlarla kullanıldıkları ve çerez tercihlerinizi nasıl yöneteceğiniz ayrı bir metinde açıklanmıştır: Çerez Politikası.

12 Metindeki Değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler ve hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm daima bu sayfada yayımlanır; sayfa başındaki tarih son güncelleme tarihini gösterir.