Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“Kanun”) 10. maddesi gereğince, Veri Sorumlusu sıfatıyla Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yanyol Cad. Ataköy Towers A Blok No:20/1 Kat:10 Daire:53 Bakırköy/İstanbul adresinde yer alan Doç. Dr. Hasret Ayyıldız Civan (“Hekim / Muayenehane”) tarafından, drhasretayyildiz.com web sitesini (“Web Sitesi”) ziyaret etmeniz ve/veya Web Sitesi üzerindeki randevu formunu doldurmanız halinde elde edilen kişisel verilerinizin işlenmesine yönelik olarak sizi bilgilendirmek amacıyla hazırlanmıştır.
İşbu Aydınlatma Metni yalnızca Web Sitesi üzerinden yürütülen kişisel veri işleme faaliyetlerini kapsamakta olup; muayenehanemizde fiziki olarak sunulan sağlık hizmetleri (anamnez, teşhis, tedavi, tetkik, reçete vb.) sırasındaki veri işleme süreçleri bu metnin dışındadır.
İşbu form kapsamında talep edilen çocuk hasta bilgileri, velisi/yasal temsilcisi sıfatıyla tarafınızca beyan edilmektedir. Formu doldurarak, söz konusu kişisel verileri paylaşmaya ve işlenmesine rıza göstermeye hukuken yetkili olduğunuzu beyan ve taahhüt etmiş olmaktasınız.
İşlemeye Konu Kişisel Verileriniz ve İşleme Amaçları
Web sitemizdeki randevu formunu kullanmanız veya siteyi ziyaret etmeniz halinde işleme faaliyeti yürütülen kişisel verileriniz aşağıdaki gibidir:
- Kimlik Bilgileri: Velinin Adı-Soyadı (parent_name), Çocuğun Adı-Soyadı (child_name), Çocuğun Yaşı (child_age).
- İletişim Bilgileri: Telefon Numarası (phone), E-posta Adresi (email).
- İşlem ve Randevu Güvenliği Bilgileri: Seçilen Randevu Tarihi ve Saati (slot_at), İletişim Dil Tercihi (locale), Randevu Durumu (status), Açık Rıza Zaman Damgası (consent_given_at), Sistem Kayıt ve Güncelleme Zamanı (created_at, updated_at), Kötüye Kullanımı Engellemeye Yönelik IP ve E-posta Tuzlanmış Özet Kayıtları (SHA-256 Hash).
Kişisel Verilerinizin İşlenme Amaçları:
Kişisel Verileriniz Muayenehanemiz tarafından veri koruma hukukunun temel ilkelerine uygun şekilde ve yalnızca bilgilendirildiğiniz amaçlarla sınırlı şekilde işlenmektedir. Kişisel verilerinizin işleme amaçları her bir kişisel verinizle bağlantılı, sınırlı ve ölçülü olmak koşuluyla aşağıdaki gibidir:
- Muayenehane ziyaretiniz öncesinde randevu talebinizin alınması, takvimin rezerve edilmesi ve randevu durumuna ilişkin onay/bilgilendirme iletilerinin tarafınıza ulaştırılması,
- Velisi/yasal temsilcisi olduğunuz çocuğun randevu eşleşmesinin doğru yapılması,
- Web sitesi üzerinden kısa sürede çok sayıda sahte veya kötüye kullanım amaçlı randevu oluşturulmasının (spam) engellenmesi ve işlem güvenlik idari/teknik tedbirlerinin alınması,
- Kanundan doğan hukuki yükümlülüklerin ve yetkili kamu kurum ve kuruluşlarına karşı bildirim/bilgi verme süreçlerinin yürütülmesi.
Web sitemiz üzerinden T.C. kimlik numarası, kan grubu, tetkik/laboratuvar sonuçları, tanı veya teşhis bilgisi gibi özel nitelikli kişisel veri toplanmamaktadır. Randevu formumuzda serbest metin şikâyet/not alanı bulunmamaktadır.
Kişisel Verilerinizin İşlenmesine Dair Hukuki Sebepler ve Toplama Yöntemi
Kişisel verileriniz, Web Sitesi üzerinde yer alan randevu formunun doldurulması vasıtasıyla tamamen veya kısmen otomatik olan yollarla toplanmaktadır. Toplanan kişisel verileriniz, Kanun’un 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin Kurulması veya İfası (m. 5/2-c): Randevu talebinizin alınması, randevunun oluşturulması ve iletişim bilgilerinize randevu durum iletilerinin gönderilebilmesi için veri işlemenin zorunlu olması.
- Hukuki Yükümlülüğün Yerine Getirilmesi (m. 5/2-ç): İlgili mevzuat uyarınca işlem kayıtlarının saklanması ve hukuki uyuşmazlıklarda ispat yükümlülüğünün ifa edilmesi.
- Meşru Menfaat (m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla; web sitesinin güvenliğinin sağlanması, sahte randevu taleplerinin (spam) engellenmesi amacıyla IP ve e-posta özetlerinin tuzlanarak (SHA-256) işlenmesi.
Çerezler (Cookies) ve Ziyaretçi İzleme Faaliyetleri
Web sitemizde ziyaretçilerin davranışlarını izleyen, profil çıkaran, pazarlama, reklam veya analiz amaçlı hiçbir çerez (Google Analytics, Meta Pixel vb.) kullanılmamaktadır. Ziyaretçilerin dil tercihi (tr/en) tarayıcı hafızasına yazılmamakta, doğrudan sayfa adresinden (URL) anlık okunmaktadır. Tarayıcıda saklanan tek kayıt, yalnızca yetkili hekim/yönetici sisteme giriş yaptığında oluşan teknik oturum anahtarıdır.
Bu doğrultuda sıradan ziyaretçiler bakımından cihazınıza hiçbir çerez veya izleme verisi yazılmamaktadır.
Kişisel Verilerinizin Aktarıldığı Taraflar ve Yurt Dışına Aktarım
Kişisel verileriniz; kanunen yetkili kamu kurum ve kuruluşları ile adli makamlara hukuki yükümlülüklerimizin ifası amacıyla aktarılabilecektir.
Web sitesi üzerinden oluşturduğunuz randevu talepleri; randevu organizasyonunun sağlanması ve tarafınızla iletişime geçilebilmesi amacıyla doğrudan Hekim’in yetkili e-posta adreslerine (bilgi@drhasretayyildiz.com ve hasretayyildiz@yahoo.com) iletilmektedir.
Yurt Dışına Aktarım:
Web sitesinin altyapısının kesintisiz çalışması, randevu verilerinin güvenle depolanması ve bildirim e-postalarının iletilebilmesi amacıyla teknik zorunluluk gereği hizmet alınan bulut ve yazılım tedarikçilerimizin sunucuları yurt dışında yer almaktadır:
Veri tabanı ve dosya depolama hizmeti Supabase (sunucular: Amazon Web Services, eu-west-1 / İrlanda), randevu onay ve bilgilendirme e-postalarının iletimi Resend (Amazon SES, eu-west-1 / İrlanda), sitenin barındırılması ve trafik güvenliği Cloudflare Workers (küresel edge ağı) altyapısında yürütülmektedir. Muayenehaneye iletilen randevu bildirim e-postaları ayrıca GoDaddy (secureserver.net) e-posta altyapısında saklanmaktadır.
Söz konusu yurt dışı aktarım faaliyeti; randevu formunun altında yer alan Yurt Dışına Veri Aktarımı Açık Rıza Metni kapsamında vereceğiniz açık rızanıza (Kanun m. 9) dayanılarak gerçekleştirilmektedir.
Verilerin Saklanma Süreleri
Sistemimizde tanımlı otomatik temizleme mekanizmaları uyarınca:
- Randevu kayıtları, randevu tarihinden itibaren 24 ay sonra sistemden tamamen silinmektedir.
- Kötüye kullanım engeline ilişkin tuzlanmış güvenlik özetleri (IP/e-posta hash kayıtları) 7 gün sonra silinmektedir.
Kanun Kapsamındaki Haklarınız ve Başvuru Yolları
Kanun’un 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Aktarıldığı üçüncü kişilere düzeltme veya silme işlemlerinin bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kanun kapsamındaki haklarınıza ilişkin taleplerinizi, “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” hükümlerine uygun olarak; Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yanyol Cad. Ataköy Towers A Blok No:20/1 Kat:10 Daire:53 Bakırköy/İstanbul adresine fiziken/noter kanalıyla veya bilgi@drhasretayyildiz.com e-posta adresimize iletebilirsiniz. Talebiniz en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.
