BÖLÜM A - WEB SİTESİNDE YAYIMLANACAK METİN
|
Yayına almadan önce
Aşağıdaki metindeki süreler teknik ayarlarla eşleştirilmeli; analitik ve üçüncü taraf içerikler önceden kapalı hale getirilmeli; çerez panelinde eşit görünürlükte “Kabul Et”, “Reddet” ve “Tercihleri Yönet” seçenekleri sunulmalıdır.
|
WEB SİTESİ KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ VE ÇEREZ POLİTİKASI
Son güncelleme: 10 Ağustos 2026
İnternet sitesi editörü ve iletişim: Op. Dr. Güray Ünlü - gurayunlu@gmail.com
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Op. Dr. Güray Ünlü’dür (“Muayenehane”).
|
Bilgi
|
Açıklama
|
|
Unvan
|
Op. Dr. Güray Ünlü - Kadın Hastalıkları ve Doğum Uzmanı
|
|
Adres
|
Fener Mahallesi, Falez Caddesi, Kemerler Apartmanı A Blok No:1 Daire:8, Muratpaşa / Antalya
|
|
E-posta
|
gurayunlu@gmail.com
|
|
Telefon
|
0533 641 88 21 | 0242 324 07 11
|
|
Web sitesi
|
https://gurayunlu.com/tr
|
2. Metnin Kapsamı
Bu metin; web sitesini ziyaret edenler, telefon/e-posta/WhatsApp bağlantıları üzerinden Muayenehaneye ulaşan kişiler, randevu veya bilgi talebinde bulunanlar ve KVKK başvurusu yapan kişiler bakımından web sitesiyle bağlantılı kişisel veri işleme faaliyetlerini açıklar.
Muayene, teşhis, tedavi, tıbbi görüntüleme, laboratuvar, reçete, faturalandırma ve hasta dosyası süreçleri için ayrıca “Hasta ve Danışan Kişisel Verilerin İşlenmesi Aydınlatma Metni” sunulur. Web sitesi metni, hasta dosyasına ilişkin özel aydınlatmanın yerine geçmez.
3. İşlenen Kişisel Veriler
|
Veri kategorisi
|
Örnekler
|
|
Kimlik ve iletişim
|
Ad-soyad, telefon, e-posta; kişi tarafından iletilirse yaş/doğum tarihi ve tercih edilen iletişim kanalı.
|
|
Talep ve işlem
|
Randevu veya bilgi talebinin konusu, görüşme tarihi, talep sonucu, şikâyet ve başvuru kayıtları.
|
|
Web kullanım ve güvenlik
|
IP adresi, tarih-saat, ziyaret edilen sayfalar, yönlendiren adres, tarayıcı, işletim sistemi, cihaz türü, hata ve güvenlik kayıtları.
|
|
Çerez ve analiz
|
Çerez kimliği, oturum/tercih bilgisi ve yalnızca onay verilirse analitik olay verileri.
|
|
Özel nitelikli veri
|
Kişinin kendiliğinden mesajına yazdığı sağlık, cinsel hayat, gebelik, tanı, tedavi veya tıbbi belge bilgileri.
|
|
Sağlık verisi göndermeyiniz
Web sitesindeki genel iletişim kanalları acil sağlık hizmeti değildir. T.C. kimlik numarası, tahlil, reçete, fotoğraf, rapor veya ayrıntılı sağlık bilgisini e-posta, açık web formu ya da WhatsApp üzerinden göndermeyiniz. Sağlık verilerinin iletileceği güvenli yöntem için Muayenehaneyle telefonla iletişime geçiniz.
|
4. İşleme Amaçları ve Hukuki Sebepler
|
Faaliyet
|
Amaç
|
KVKK dayanağı
|
|
Site sunumu ve güvenlik
|
Sayfaları sunmak, hataları gidermek, kötüye kullanım ve saldırıları önlemek.
|
m.5/2-f meşru menfaat; gerektiğinde m.5/2-ç hukuki yükümlülük.
|
|
İletişim/randevu talebi
|
Talebi yanıtlamak, randevuyu planlamak, geri dönüş yapmak.
|
Talebin niteliğine göre m.5/2-c sözleşmenin kurulması/ifası veya m.5/2-f meşru menfaat.
|
|
Hukuki ve idarî kayıt
|
Yetkili kurum taleplerini karşılamak, hakları tesis etmek ve uyuşmazlıkları yönetmek.
|
m.5/2-ç hukuki yükümlülük ve m.5/2-e hakkın tesisi/kullanılması/korunması.
|
|
Sağlık hizmeti
|
Teşhis, tedavi, bakım, koruyucu hekimlik ve sağlık hizmetinin planlanması.
|
KVKK m.6’da öngörülen uygun şart; sır saklama yükümlülüğü altındaki yetkili sağlık meslek mensubu tarafından işleme.
|
|
Analitik çerezler
|
Site kullanımını ölçmek ve içerik performansını değerlendirmek.
|
Önceden alınan, belirli ve özgür iradeye dayalı açık rıza.
|
|
Yurt dışı üçüncü taraflar
|
Onay verilen analitik/gömülü hizmetleri sunmak.
|
KVKK m.9’daki aktarım şartları ve uygun güvence; gerekli durumda ayrı açık rıza.
|
Aydınlatma yapılması ile açık rıza alınması birbirinden ayrıdır. Zorunlu olmayan çerezler için verilen rıza, hizmetten yararlanmanın şartı değildir; kullanıcı rızasını aynı kolaylıkla geri çekebilir.
5. Özel Nitelikli Kişisel Veriler
Sağlık ve cinsel hayata ilişkin bilgiler özel nitelikli kişisel veridir. Bu veriler yalnızca KVKK m.6’da öngörülen hukuki şartlara dayanılarak, amaçla sınırlı ve ölçülü biçimde, erişim yetkileri sınırlandırılarak ve özel güvenlik tedbirleri uygulanarak işlenir. Sağlık hizmeti sürecinde işlenen veriler, sır saklama yükümlülüğü altındaki yetkili sağlık meslek mensupları ve yetkili çalışanlarla sınırlı tutulur.
Kişi, genel iletişim kanalında sağlık verisi paylaşırsa mesajın yalnızca talebi güvenli sağlık iletişim kanalına yönlendirmek için gerekli kısmı işlenir; gereksiz ekler ve ayrıntılar uygun yöntemle silinir veya hasta kaydına hukuka uygun biçimde aktarılır.
6. Toplama Yöntemleri
Veriler; internet bağlantı kayıtları, çerezler ve benzeri teknolojiler, kullanıcının e-posta/telefon/WhatsApp üzerinden doğrudan ilettiği bilgiler, KVKK başvuru kanalları ve yetkili kamu sistemleri üzerinden otomatik veya kısmen otomatik yöntemlerle; gerektiğinde fiziki form ve belgeler aracılığıyla otomatik olmayan yöntemlerle toplanabilir.
7. Verilerin Aktarılması ve Yurt Dışı Aktarım
Kişisel veriler; yalnızca işleme amacıyla sınırlı olmak üzere yetkili kamu kurumlarına, yargı mercilerine, sağlık mevzuatı uyarınca yetkili sağlık kurumlarına, sözleşmeyle yetkilendirilmiş barındırma/yazılım/bakım hizmeti sağlayıcılarına ve mali-hukuki danışmanlara aktarılabilir.
Sitede kullanılan bazı üçüncü taraf hizmetler yurt dışında bulunan veya veriye yurt dışından erişebilen sağlayıcılarla bağlantı kurabilir. Bu kapsamda Google Analytics, Google Haritalar, Google Çeviri, Google Fonts, Instagram/Meta gömülü içerikleri, WhatsApp/Meta bağlantıları ve WATI/Clare.ai WhatsApp bileşeni söz konusu olabilir. Bu hizmetler zorunlu değildir ve onay verilmeden etkinleştirilmez.
Yurt dışına aktarım, KVKK m.9 ve ilgili Yönetmelik uyarınca yeterlilik kararı, uygun güvenceler (örneğin Kurulca yayımlanan standart sözleşme) veya kanunda öngörülen arızî aktarım şartlarından biri sağlandığında yapılır. Açık rızaya dayanılması gereken hâllerde, aktarım başlamadan önce ayrı ve bilgilendirilmiş rıza alınır. Yalnızca politika yayımlanması yurt dışı aktarımı hukuka uygun hâle getirmez.
8. Doğrulanan Web Sitesi Teknik Altyapısı
|
Bileşen
|
Web sitesinde doğrulanan kullanım
|
Kişisel veri etkisi
|
|
İçerik yönetimi
|
Drupal tabanlı içerik yönetim sistemi; PHP uygulaması.
|
Oturum, güvenlik ve yönetim kayıtları oluşabilir.
|
|
Sunucu katmanı
|
LiteSpeed web sunucusu ve PleskLinux yönetim katmanı; HTTPS bağlantısı.
|
IP, istek zamanı, istenen kaynak, hata ve güvenlik kaydı oluşabilir.
|
|
Google Analytics
|
G-837MPKND50 ve G-9VJ33HW47Q olmak üzere iki GA4 ölçüm kimliği.
|
Çerez kimliği, cihaz ve kullanım olayları; yurt dışı aktarım riski.
|
|
Google hizmetleri
|
Google Haritalar gömüsü, Google Çeviri ve Google Fonts.
|
IP, tarayıcı/cihaz bilgisi ve sağlayıcı çerezleri; yurt dışı bağlantı.
|
|
Meta hizmetleri
|
Instagram gömülü gönderileri ve WhatsApp bağlantısı.
|
IP, cihaz/hesap etkileşimi ve sağlayıcı çerezleri; yurt dışı bağlantı.
|
|
WATI/Clare.ai
|
WhatsApp sohbet bileşeni betiği.
|
Cihaz, etkileşim ve mesaj yönlendirme verileri; yurt dışı aktarım riski.
|
Not: Yazılımın tam sürüm numaraları ve güvenlik mimarisi kamuya açık politika metninde ayrıntılı yayımlanmaz. Sürüm ve zafiyet bilgileri iç denetim kayıtlarında tutulur.
9. Çerez Politikası
Çerezler, tarayıcıya kaydedilen küçük veri dosyalarıdır. Zorunlu çerezler sitenin güvenli çalışması ve kullanıcının çerez tercihinin saklanması için kullanılır. Analitik, işlevsel ve üçüncü taraf içerik çerezleri ise ancak kullanıcının önceden verdiği onayla çalıştırılır.
|
Çerez / hizmet
|
Kategori ve amaç
|
Süre
|
Varsayılan durum
|
|
cookie_consent (eklenecek)
|
Zorunlu - kullanıcının çerez tercihini hatırlama.
|
6 ay
|
Açık
|
|
Drupal oturum çerezi (oluşursa)
|
Zorunlu - oturum ve güvenlik işlevi.
|
Oturum süresi
|
Açık
|
|
_ga
|
Analitik - ziyaretçileri birbirinden ayıran GA4 kimliği.
|
2 yıl
|
Kapalı; onayla açılır
|
|
_ga_837MPKND50
|
Analitik - G-837MPKND50 oturum/ölçüm durumu.
|
2 yıl
|
Kapalı; onayla açılır
|
|
_ga_9VJ33HW47Q
|
Analitik - G-9VJ33HW47Q oturum/ölçüm durumu.
|
2 yıl
|
Kapalı; onayla açılır
|
|
Google Maps / Translate / Fonts
|
İşlevsel üçüncü taraf - harita, çeviri ve yazı tipi.
|
Sağlayıcıya göre değişir
|
Kapalı veya tıkla-yükle
|
|
Instagram / Meta
|
İşlevsel üçüncü taraf - gömülü gönderi.
|
Sağlayıcıya göre değişir
|
Kapalı veya tıkla-yükle
|
|
WATI / WhatsApp
|
İşlevsel üçüncü taraf - sohbet bağlantısı ve bileşeni.
|
Sağlayıcıya göre değişir
|
Kapalı veya tıkla-yükle
|
Google Analytics kullanıcı ve olay verisi saklama ayarı, iki ölçüm mülkünün her biri için 2 ay olarak yapılandırılır. Google’ın standart toplu raporları bu ayardan farklı sürelerle tutulabilir. Çerez süreleri sağlayıcı tarafından güncellenebileceğinden site en az altı ayda bir teknik çerez taramasından geçirilir ve tablo güncellenir.
Kullanıcı, “Çerez Tercihleri” bağlantısından analitik ve üçüncü taraf içerik onayını dilediği zaman değiştirebilir. Tarayıcı ayarları ayrıca çerezleri silebilir veya engelleyebilir; ancak yalnızca tarayıcı ayarına yönlendirme yapılması geçerli opt-in mekanizmasının yerine geçmez.
10. Saklama Süreleri
Kişisel veriler aşağıdaki azami sürelerle ve her hâlde işleme amacı ile hukuki yükümlülüğün gerektirdiği kadar saklanır. Bir uyuşmazlık, denetim veya güvenlik olayı bulunması hâlinde ilgili kayıt yalnızca olayın sonuçlanmasına ve kanuni zamanaşımı süresine kadar korunabilir.
|
Kayıt türü
|
Azami süre / ölçüt
|
Süre sonunda işlem
|
|
Web sunucusu erişim ve hata kayıtları
|
6 ay; güvenlik olayı varsa olay kapanana ve gerekli kanuni süre dolana kadar.
|
Güvenli silme veya anonimleştirme.
|
|
Çerez tercih kaydı
|
Tercihin geçerlilik süresi + ispat amacıyla 3 yıl.
|
Silme veya kimlikten arındırma.
|
|
Google Analytics kullanıcı/olay verisi
|
GA4 yönetim ayarında 2 ay; _ga çerezi cihazda 2 yıl.
|
Sağlayıcı tarafından otomatik silme; kullanıcı cihazından silebilir.
|
|
Genel bilgi/randevu talebi
|
Talebin sonuçlanmasından itibaren 2 yıl; hasta ilişkisine dönüşürse ilgili hasta kaydına aktarılır.
|
Silme/yok etme veya hasta dosyası rejimine aktarım.
|
|
KVKK başvuru ve cevap kayıtları
|
Başvurunun sonuçlanmasından itibaren 3 yıl veya uyuşmazlık süresi.
|
Güvenli imha.
|
|
Tıbbi kayıt ve hasta dosyası
|
Uygulanabilir sağlık mevzuatındaki zorunlu süre; kurum politikası olarak son işlemden itibaren en az 20 yıl kabul edilir. Özel kayıtlar için daha uzun süre uygulanabilir.
|
Mevzuata uygun imha, anonimleştirme veya yetkili makama devir.
|
|
Fatura, serbest meslek ve mali belgeler
|
Vergi mevzuatı uyarınca en az 5 yıl; uygulanabildiği ölçüde ticari saklama yükümlülüklerinde 10 yıl.
|
Mevzuata uygun imha.
|
|
Yedekler
|
Döngüsel en fazla 90 gün; hukukî muhafaza kaydı hariç.
|
Otomatik üzerine yazma/güvenli silme.
|
|
Sürelerin uygulanması
Bu tablo, Muayenehanenin veri envanteri, VERBİS bildirimi ve Kişisel Veri Saklama ve İmha Politikası ile aynı olmalıdır. İşletmede fiilen daha uzun saklama yapılıyorsa önce süreç düzeltilmeli; gerçeğe aykırı süre yayımlanmamalıdır.
|
11. Veri Güvenliği
Muayenehane, KVKK m.12 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için uygun teknik ve idarî tedbirleri alır. Bu kapsamda erişim yetkilerinin görevle sınırlandırılması, güçlü parola ve çok faktörlü kimlik doğrulama, güncel yazılım, şifreli iletişim, yedekleme, kayıt izleme, güvenlik testi, çalışan gizlilik taahhütleri, veri işleyen sözleşmeleri, olay müdahale planı ve düzenli farkındalık eğitimi uygulanır.
Web adreslerine, analiz olay adlarına, sayfa başlıklarına veya üçüncü taraf araçlara sağlık verisi, ad-soyad, telefon, e-posta, T.C. kimlik numarası ya da hasta numarası gönderilmez. Analitik sistemde IP anonimleştirme ve reklam kişiselleştirmeyi sınırlayan ayarlar uygulanır.
12. İlgili Kişinin Hakları ve Başvuru
KVKK m.11 uyarınca ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, kanuni şartlarda silme/yok etme isteme, düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
Başvuru; kimliği doğrulamaya elverişli bilgi ve talep açıklamasıyla birlikte veri sorumlusunun yukarıdaki adresine yazılı olarak, güvenli elektronik imza/KEP yoluyla veya ilgili kişinin daha önce Muayenehaneye bildirdiği ve sistemde kayıtlı e-posta adresi üzerinden yapılabilir. Kimlik doğrulama amacıyla gereksiz belge istenmez. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplanır.
13. Çocuklar ve Kanuni Temsilciler
Çocuklara ilişkin kişisel veriler, çocuğun üstün yararı gözetilerek ve uygulanabilir mevzuat uyarınca kanuni temsilci süreçleri işletilerek işlenir. Acil durumlar ve kanunda açıkça düzenlenen istisnalar saklıdır. Çocukların genel web formlarından sağlık belgesi göndermemesi gerekir.
14. Tıbbi Bilgilendirme ve Sorumluluk Sınırı
Bu web sitesindeki içerikler genel sağlık bilgilendirmesi amacı taşır; kişiye özel teşhis, tedavi, reçete, tıbbi görüş veya acil sağlık hizmeti değildir. İçerik, hekim muayenesinin ve bilgilendirilmiş onam sürecinin yerini tutmaz. Belirti, risk ve uygun tedavi kişiye göre değişir. Acil bir durumda 112 Acil Çağrı Merkezi aranmalı veya en yakın acil servise başvurulmalıdır.
Sitede yer alan hiçbir ifade belirli bir sonucun, ağrısızlığın, başarı oranının veya komplikasyonsuz sürecin garantisi değildir. Tıbbi karar, hastanın değerlendirilmesi ve hekimle yüz yüze görüşme sonrasında verilir.
|
Görsel içeriklerde zorunlu uyarı
Her cerrahi veya girişimsel işlemde sonuçlar kişiden kişiye değişiklik gösterebilir. İşlem öncesinde hekiminizden detaylı görüş almanız önerilir.
|
15. Sağlık Hizmetlerinde Tanıtım ve Görsel İçerik
Web sitesindeki tanıtım ve bilgilendirme; tıbbi deontoloji, meslek etiği, Hasta Hakları Yönetmeliği ve Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik sınırları içinde yürütülür. Reklam niteliğinde, hastayı doğrudan veya dolaylı yönlendiren, diğer hekim veya kuruluşlara göre üstünlük algısı oluşturan, bilimsel dayanağı bulunmayan, ücret/indirim/kampanya/promosyon içeren veya hasta memnuniyetini reklam amacıyla kullanan içerik yayımlanmaz.
Hastaya ait görsel içerik ancak ilgili mevzuattaki onam formu ve açık rıza ile, hastaya önceden gösterilerek, izin vermemenin hizmet veya ücrette değişiklik yaratmayacağı açıklanarak kullanılabilir. Rıza her zaman geri çekilebilir. Görseller gerçeğe aykırı biçimde değiştirilemez; işlem öncesi/sonrası görseller aynı koşullarda hazırlanır; tarih ve kaynak belirtilir; etkileşimler kapatılır; müdahale anı ve mahrem bölge görüntüleri yayımlanmaz. Görsel içerikler sponsorlu veya ücretli şekilde yayınlatılmaz.
16. Değişiklikler
Bu metin, mevzuat veya teknik altyapı değiştiğinde güncellenir. Güncel sürüm ve tarih web sitesinde yayımlanır. Yeni bir amaç, yeni sağlayıcı veya yeni çerez kullanımı başlamadan önce aydınlatma ve gerektiğinde rıza mekanizması güncellenir.
17. İletişim
Veri sorumlusu ve site editörü: Op. Dr. Güray Ünlü | Adres: Fener Mahallesi, Falez Caddesi, Kemerler Apartmanı A Blok No:1 Daire:8, Muratpaşa / Antalya | E-posta: gurayunlu@gmail.com | Telefon: 0533 641 88 21 / 0242 324 07 11
