YASAL UYUM DOSYASI

Op. Dr. Güray Ünlü Web Sitesi

KVKK Aydınlatma Metni, Çerez Politikası, Saklama Süreleri ve Teknik Uyum Notları

İncelenen alan adı: https://gurayunlu.com/tr

İnceleme tarihi: 10 Ağustos 2026

Belge durumu: Yayına hazırlık taslağı - hukukçu ve veri envanteri kontrolü gerekli

Veri sorumlusu: Op. Dr. Güray Ünlü

Kamuya açık iletişim: gurayunlu@gmail.com | 0533 641 88 21 | 0242 324 07 11

BÖLÜM A - WEB SİTESİNDE YAYIMLANACAK METİN

WEB SİTESİ KİŞİSEL VERİLERİN İŞLENMESİ AYDINLATMA METNİ VE ÇEREZ POLİTİKASI

Son güncelleme: 10 Ağustos 2026

İnternet sitesi editörü ve iletişim: Op. Dr. Güray Ünlü - gurayunlu@gmail.com

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu Op. Dr. Güray Ünlü’dür (“Muayenehane”).

2. Metnin Kapsamı

Bu metin; web sitesini ziyaret edenler, telefon/e-posta/WhatsApp bağlantıları üzerinden Muayenehaneye ulaşan kişiler, randevu veya bilgi talebinde bulunanlar ve KVKK başvurusu yapan kişiler bakımından web sitesiyle bağlantılı kişisel veri işleme faaliyetlerini açıklar.

Muayene, teşhis, tedavi, tıbbi görüntüleme, laboratuvar, reçete, faturalandırma ve hasta dosyası süreçleri için ayrıca “Hasta ve Danışan Kişisel Verilerin İşlenmesi Aydınlatma Metni” sunulur. Web sitesi metni, hasta dosyasına ilişkin özel aydınlatmanın yerine geçmez.

3. İşlenen Kişisel Veriler

4. İşleme Amaçları ve Hukuki Sebepler

Aydınlatma yapılması ile açık rıza alınması birbirinden ayrıdır. Zorunlu olmayan çerezler için verilen rıza, hizmetten yararlanmanın şartı değildir; kullanıcı rızasını aynı kolaylıkla geri çekebilir.

5. Özel Nitelikli Kişisel Veriler

Sağlık ve cinsel hayata ilişkin bilgiler özel nitelikli kişisel veridir. Bu veriler yalnızca KVKK m.6’da öngörülen hukuki şartlara dayanılarak, amaçla sınırlı ve ölçülü biçimde, erişim yetkileri sınırlandırılarak ve özel güvenlik tedbirleri uygulanarak işlenir. Sağlık hizmeti sürecinde işlenen veriler, sır saklama yükümlülüğü altındaki yetkili sağlık meslek mensupları ve yetkili çalışanlarla sınırlı tutulur.

Kişi, genel iletişim kanalında sağlık verisi paylaşırsa mesajın yalnızca talebi güvenli sağlık iletişim kanalına yönlendirmek için gerekli kısmı işlenir; gereksiz ekler ve ayrıntılar uygun yöntemle silinir veya hasta kaydına hukuka uygun biçimde aktarılır.

6. Toplama Yöntemleri

Veriler; internet bağlantı kayıtları, çerezler ve benzeri teknolojiler, kullanıcının e-posta/telefon/WhatsApp üzerinden doğrudan ilettiği bilgiler, KVKK başvuru kanalları ve yetkili kamu sistemleri üzerinden otomatik veya kısmen otomatik yöntemlerle; gerektiğinde fiziki form ve belgeler aracılığıyla otomatik olmayan yöntemlerle toplanabilir.

7. Verilerin Aktarılması ve Yurt Dışı Aktarım

Kişisel veriler; yalnızca işleme amacıyla sınırlı olmak üzere yetkili kamu kurumlarına, yargı mercilerine, sağlık mevzuatı uyarınca yetkili sağlık kurumlarına, sözleşmeyle yetkilendirilmiş barındırma/yazılım/bakım hizmeti sağlayıcılarına ve mali-hukuki danışmanlara aktarılabilir.

Sitede kullanılan bazı üçüncü taraf hizmetler yurt dışında bulunan veya veriye yurt dışından erişebilen sağlayıcılarla bağlantı kurabilir. Bu kapsamda Google Analytics, Google Haritalar, Google Çeviri, Google Fonts, Instagram/Meta gömülü içerikleri, WhatsApp/Meta bağlantıları ve WATI/Clare.ai WhatsApp bileşeni söz konusu olabilir. Bu hizmetler zorunlu değildir ve onay verilmeden etkinleştirilmez.

Yurt dışına aktarım, KVKK m.9 ve ilgili Yönetmelik uyarınca yeterlilik kararı, uygun güvenceler (örneğin Kurulca yayımlanan standart sözleşme) veya kanunda öngörülen arızî aktarım şartlarından biri sağlandığında yapılır. Açık rızaya dayanılması gereken hâllerde, aktarım başlamadan önce ayrı ve bilgilendirilmiş rıza alınır. Yalnızca politika yayımlanması yurt dışı aktarımı hukuka uygun hâle getirmez.

8. Doğrulanan Web Sitesi Teknik Altyapısı

Not: Yazılımın tam sürüm numaraları ve güvenlik mimarisi kamuya açık politika metninde ayrıntılı yayımlanmaz. Sürüm ve zafiyet bilgileri iç denetim kayıtlarında tutulur.

9. Çerez Politikası

Çerezler, tarayıcıya kaydedilen küçük veri dosyalarıdır. Zorunlu çerezler sitenin güvenli çalışması ve kullanıcının çerez tercihinin saklanması için kullanılır. Analitik, işlevsel ve üçüncü taraf içerik çerezleri ise ancak kullanıcının önceden verdiği onayla çalıştırılır.

Google Analytics kullanıcı ve olay verisi saklama ayarı, iki ölçüm mülkünün her biri için 2 ay olarak yapılandırılır. Google’ın standart toplu raporları bu ayardan farklı sürelerle tutulabilir. Çerez süreleri sağlayıcı tarafından güncellenebileceğinden site en az altı ayda bir teknik çerez taramasından geçirilir ve tablo güncellenir.

Kullanıcı, “Çerez Tercihleri” bağlantısından analitik ve üçüncü taraf içerik onayını dilediği zaman değiştirebilir. Tarayıcı ayarları ayrıca çerezleri silebilir veya engelleyebilir; ancak yalnızca tarayıcı ayarına yönlendirme yapılması geçerli opt-in mekanizmasının yerine geçmez.

10. Saklama Süreleri

Kişisel veriler aşağıdaki azami sürelerle ve her hâlde işleme amacı ile hukuki yükümlülüğün gerektirdiği kadar saklanır. Bir uyuşmazlık, denetim veya güvenlik olayı bulunması hâlinde ilgili kayıt yalnızca olayın sonuçlanmasına ve kanuni zamanaşımı süresine kadar korunabilir.

11. Veri Güvenliği

Muayenehane, KVKK m.12 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için uygun teknik ve idarî tedbirleri alır. Bu kapsamda erişim yetkilerinin görevle sınırlandırılması, güçlü parola ve çok faktörlü kimlik doğrulama, güncel yazılım, şifreli iletişim, yedekleme, kayıt izleme, güvenlik testi, çalışan gizlilik taahhütleri, veri işleyen sözleşmeleri, olay müdahale planı ve düzenli farkındalık eğitimi uygulanır.

Web adreslerine, analiz olay adlarına, sayfa başlıklarına veya üçüncü taraf araçlara sağlık verisi, ad-soyad, telefon, e-posta, T.C. kimlik numarası ya da hasta numarası gönderilmez. Analitik sistemde IP anonimleştirme ve reklam kişiselleştirmeyi sınırlayan ayarlar uygulanır.

12. İlgili Kişinin Hakları ve Başvuru

KVKK m.11 uyarınca ilgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarılan üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini isteme, kanuni şartlarda silme/yok etme isteme, düzeltme ve silme işlemlerinin alıcılara bildirilmesini isteme, otomatik analiz sonucu aleyhine çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvuru; kimliği doğrulamaya elverişli bilgi ve talep açıklamasıyla birlikte veri sorumlusunun yukarıdaki adresine yazılı olarak, güvenli elektronik imza/KEP yoluyla veya ilgili kişinin daha önce Muayenehaneye bildirdiği ve sistemde kayıtlı e-posta adresi üzerinden yapılabilir. Kimlik doğrulama amacıyla gereksiz belge istenmez. Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde cevaplanır.

13. Çocuklar ve Kanuni Temsilciler

Çocuklara ilişkin kişisel veriler, çocuğun üstün yararı gözetilerek ve uygulanabilir mevzuat uyarınca kanuni temsilci süreçleri işletilerek işlenir. Acil durumlar ve kanunda açıkça düzenlenen istisnalar saklıdır. Çocukların genel web formlarından sağlık belgesi göndermemesi gerekir.

14. Tıbbi Bilgilendirme ve Sorumluluk Sınırı

Bu web sitesindeki içerikler genel sağlık bilgilendirmesi amacı taşır; kişiye özel teşhis, tedavi, reçete, tıbbi görüş veya acil sağlık hizmeti değildir. İçerik, hekim muayenesinin ve bilgilendirilmiş onam sürecinin yerini tutmaz. Belirti, risk ve uygun tedavi kişiye göre değişir. Acil bir durumda 112 Acil Çağrı Merkezi aranmalı veya en yakın acil servise başvurulmalıdır.

Sitede yer alan hiçbir ifade belirli bir sonucun, ağrısızlığın, başarı oranının veya komplikasyonsuz sürecin garantisi değildir. Tıbbi karar, hastanın değerlendirilmesi ve hekimle yüz yüze görüşme sonrasında verilir.

15. Sağlık Hizmetlerinde Tanıtım ve Görsel İçerik

Web sitesindeki tanıtım ve bilgilendirme; tıbbi deontoloji, meslek etiği, Hasta Hakları Yönetmeliği ve Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik sınırları içinde yürütülür. Reklam niteliğinde, hastayı doğrudan veya dolaylı yönlendiren, diğer hekim veya kuruluşlara göre üstünlük algısı oluşturan, bilimsel dayanağı bulunmayan, ücret/indirim/kampanya/promosyon içeren veya hasta memnuniyetini reklam amacıyla kullanan içerik yayımlanmaz.

Hastaya ait görsel içerik ancak ilgili mevzuattaki onam formu ve açık rıza ile, hastaya önceden gösterilerek, izin vermemenin hizmet veya ücrette değişiklik yaratmayacağı açıklanarak kullanılabilir. Rıza her zaman geri çekilebilir. Görseller gerçeğe aykırı biçimde değiştirilemez; işlem öncesi/sonrası görseller aynı koşullarda hazırlanır; tarih ve kaynak belirtilir; etkileşimler kapatılır; müdahale anı ve mahrem bölge görüntüleri yayımlanmaz. Görsel içerikler sponsorlu veya ücretli şekilde yayınlatılmaz.

16. Değişiklikler

Bu metin, mevzuat veya teknik altyapı değiştiğinde güncellenir. Güncel sürüm ve tarih web sitesinde yayımlanır. Yeni bir amaç, yeni sağlayıcı veya yeni çerez kullanımı başlamadan önce aydınlatma ve gerektiğinde rıza mekanizması güncellenir.

17. İletişim

Veri sorumlusu ve site editörü: Op. Dr. Güray Ünlü | Adres: Fener Mahallesi, Falez Caddesi, Kemerler Apartmanı A Blok No:1 Daire:8, Muratpaşa / Antalya | E-posta: gurayunlu@gmail.com | Telefon: 0533 641 88 21 / 0242 324 07 11

BÖLÜM B - İÇ KULLANIM TEKNİK VE HUKUKÎ UYUM NOTU

1. Kamuya Açık Teknik İncelemede Doğrulananlar

2. Sağlık Tanıtımı Bakımından Acil İçerik Riskleri

12 Kasım 2025 tarihli ve 33075 sayılı güncel Yönetmelik; açık veya örtülü reklamı, hasta memnuniyeti üzerinden reklamı, yönlendirme niteliğindeki içerikleri, üstünlük algısını, ücret/indirim/kampanyayı ve kural olarak sponsorlu öne çıkmayı sınırlar. İncelenen sitede aşağıdaki başlıklar acil hukukî içerik taraması gerektirir:

“Yorumlar” bölümü ve hasta memnuniyeti/teşekkür ifadelerinin reklam niteliğinde sunulması.

“Hemen bilgi isteyin”, “en iyi”, “yüksek başarı”, “ağrısız”, “güvenli sonuç”, “%100 gizlilik” gibi mutlak, üstünlük veya yönlendirme izlenimi veren ifadeler.

Ücret aralıkları, fiyat sayfaları, “uygun fiyat”, kampanya veya promosyon izlenimi veren metinler.

Google Ads ve ücretli/sponsorlu öne çıkarma faaliyetleri; özellikle Türkiye’de yerleşik kişilere yönelik sağlık hizmeti reklamı.

Hasta öncesi/sonrası görselleri, kaynak/tarih/onam eksikleri, etkileşime açık paylaşımlar ve mahrem bölge görselleri.

Garantili sonuç, kesin kanama, belirli başarı yüzdesi veya kişiye özgü değerlendirme olmadan kesin tıbbi hüküm veren içerikler.

Yabancı dil sağlık turizmi sayfalarında yetki belgesi, ayrı hedef kitle ve ayrı platform şartlarının doğrulanmaması.

3. Uygulanması Gereken Teknik Mimari

İlk ziyaret: yalnızca zorunlu güvenlik ve rıza tercihi bileşenleri yüklensin. Google Analytics, Maps, Translate, Fonts, Instagram ve WATI betikleri kaynak kodunda dahi çalıştırılmasın.

Rıza paneli: “Kabul Et”, “Reddet” ve “Tercihleri Yönet” eşit belirginlikte olsun; önceden işaretli kutu ve çerez duvarı kullanılmasın.

Ayrı kategoriler: Analitik ve Üçüncü Taraf İçerikler ayrı açılıp kapatılabilsin; rıza kaydı tarih, sürüm ve kategori bazında tutulabilsin.

Tıkla-yükle: Harita ve Instagram yerinde önce yerel bir ön izleme ile “İçeriği yükle” seçeneği gösterilsin; kullanıcıya yurt dışı bağlantı açıklansın.

Analitik: iki GA4 mülkü gözden geçirilsin; gerekli tek mülk bırakılıp saklama 2 ay, reklam kişiselleştirme kapalı, URL ve olaylarda kişisel/sağlık verisi aktarımı engelli olsun.

Başlıklar: PHP, Drupal ve eklentiler destekli sürümlere yükseltilsin; server imzası/x-powered-by kaldırılarak gereksiz sürüm bilgisi ifşa edilmesin.

Güvenlik: MFA, en az yetki, WAF, otomatik güncelleme takibi, günlük yedek, yedek şifreleme, güvenlik logları, dosya bütünlüğü, sızma testi ve olay müdahale süreci kurulsun.

Formlar: sağlık verisi toplanacaksa genel iletişim formu kullanılmasın; kimlik doğrulamalı ve şifreli güvenli kanal kurulup ayrı sağlık verisi aydınlatması gösterilsin.

4. Kurumsal Uyum Kontrol Listesi

5. Yayın Onayı Öncesi Doğrulanacak Bilgiler

Hosting firmasının ticari unvanı, veri merkezinin ülkesi, log ve yedek saklama süreleri.

WTG Software veya başka bakım firmasının güncel sözleşmesi, erişim yetkisi ve alt veri işleyenleri.

İki Google Analytics mülkünün yöneticileri, gerçek veri saklama ayarı ve veri paylaşım seçenekleri.

Google/Meta/WATI için KVKK m.9 aktarım mekanizması ve gerekli standart sözleşme bildirimleri.

Muayenehane tıbbi kayıtlarının gerçek saklama süresi, MBYS/e-Nabız aktarım süreçleri ve imha yöntemi.

KVKK başvuruları için KEP adresi veya kurumsal ve kayıtlı özel e-posta kanalı.

VERBİS kayıt durumu; sağlık verisi ana faaliyet olduğundan küçük işletme istisnasına otomatik olarak güvenilmemesi.

Uluslararası sağlık turizmi yetki belgesi ve yabancı dil reklam/website kurgusunun uygunluğu.

BÖLÜM C - DAYANAKLAR VE KAYNAKLAR

1. 6698 sayılı Kişisel Verilerin Korunması Kanunu: https://www.mevzuat.gov.tr/mevzuatmetin/1.5.6698.pdf

2. KVKK - Özel Nitelikli Kişisel Verilerin İşlenmesine İlişkin Rehber: https://www.kvkk.gov.tr/Icerik/8184/Ozel-Nitelikli-Kisisel-Verilerin-Islenmesine-Iliskin-Rehber

3. KVKK - Kişisel Verilerin Yurt Dışına Aktarılması Rehberi: https://www.kvkk.gov.tr/Icerik/8143/Kisisel-Verilerin-Yurt-Disina-Aktarilmasi-Rehberi

4. KVKK Kurul Kararı 2022/229 - çerezlerde opt-in ve yurt dışı aktarım: https://www.kvkk.gov.tr/Icerik/7275/2022-229

5. Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik (12.11.2025, 33075): https://antalyaism.saglik.gov.tr/TR-366500/saglik-hizmetlerinde-tanitim-ve-bilgilendirme--faaliyetleri-hakkinda-yonetmelik.html

6. Google Analytics veri saklama ayarları: https://support.google.com/analytics/answer/7667196?hl=tr

7. Google çerez bilgileri: https://policies.google.com/technologies/cookies?hl=tr

8. Drupal 7 resmî destek sonu duyurusu: https://www.drupal.org/about/announcements/blog/drupal-7-has-reached-end-of-life-psa-2025-01-06

9. PHP destek dışı sürümler: https://www.php.net/eol.php

10. İncelenen web sitesi: https://gurayunlu.com/tr

Hukukî Son Not

Bu dosya, web sitesine konulacak aydınlatma ve çerez metnini hazırlar; ancak tek başına uyum sağlamaz. Kişisel veri envanteri, saklama-imha politikası, VERBİS değerlendirmesi, veri işleyen sözleşmeleri, yurt dışı aktarım mekanizması, açık rıza kayıtları, görsel onam formları ve gerçek teknik ayarlar birlikte tamamlanmalıdır. Nihai yayından önce sağlık hukuku ve KVKK alanında çalışan bir hukukçu tarafından kontrol edilmesi önerilir.