Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" (RG: 10.03.2018, Sayı 30356) uyarınca hazırlanmıştır.

İşbu metin, drhasanabuoglu.com.tr internet sitesi üzerinden iletişim formu, memnuniyet anketi, görüş/öneri/şikâyet kutusu, görsel simülasyon aracı, telefon, e-posta veya WhatsApp aracılığıyla tarafımıza iletilen kişisel verilerinizin işlenmesine ilişkin olarak siz ilgili kişileri bilgilendirme amacı taşımaktadır.

1. Veri Sorumlusunun Kimliği

Bilgi	Detay
Veri Sorumlusu	Doç. Dr. Hacı Hasan Abuoğlu — Genel Cerrahi Doçenti (Şahıs Cerrah)
Vergi Dairesi / VKN	Kozyatağı V.D. — 0020324033
Adres	Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul
Telefon	+90 544 165 05 00
E-posta	info@drhasanabuoglu.com
KEP Adresi	hacihasan.abuoglu@hs01.kep.tr
Veri Koruma Görevlisi	Abdurrahman Çağlayan — abdurrahman@drhasanabuoglu.com
VERBİS Başvuru No	210390 (Başvuru tarihi: 10.04.2023; kayıt güncelleme süreci devam etmektedir)

2. İşlenen Kişisel Verileriniz

Hangi kanalı kullandığınıza göre aşağıdaki kişisel verileriniz işlenmektedir:

a) İletişim formu

Kimlik Verisi: Ad, soyad İletişim Verisi: Telefon numarası, e-posta adresi Sağlık Verisi (Özel Nitelikli Kişisel Veri): Mesaj alanında tarafınızdan iletilen, sağlık durumunuza, geçmiş tıbbi öykünüze, planladığınız tıbbi işleme veya bilgi talebinize ilişkin bilgiler İşlem Güvenliği Verisi: IP adresi, tarayıcı bilgisi, ziyaret tarih/saati (sunucu kayıtları)

b) Memnuniyet anketi

Değerlendirme Verisi: Hizmet başlıklarına verdiğiniz puanlar, serbest yorum metniniz, geldiğiniz ülke, kliniğe ulaşma kanalınız ve anketi doldurduğunuz dil Kimlik ve İletişim Verisi (İSTEĞE BAĞLI): Ad, soyad, e-posta, telefon — yalnızca size geri dönüş yapılabilmesi için ve yalnızca siz yazarsanız işlenir. Boş bırakırsanız yanıtınız anonim kaydedilir ve kimliğiniz hiçbir aşamada sisteme girmez.

c) Görüş, öneri ve şikâyet kutusu

İçerik Verisi: Seçtiğiniz konu türü (görüş · öneri · şikâyet · teşekkür) ve mesaj metniniz Kimlik ve İletişim Verisi (İSTEĞE BAĞLI): Ad, e-posta, telefon — anketle aynı mantık: boş bırakırsanız bildiriminiz anonim kalır

d) Görsel simülasyon aracı

Görsel Veri (Özel Nitelikli Kişisel Veri niteliğinde olabilir): Yüklediğiniz fotoğraf Diğer: Telefon numarası, boy/kilo bilgisi

⚠️ Önemli: Sağlık verileri KVKK Madde 6 kapsamında özel nitelikli kişisel veri statüsündedir. Mesaj alanına sağlık durumunuza ilişkin yalnızca iletmek istediğiniz kadar bilgi yazınız. Detaylı tıbbi geçmiş ve dokümanlar, görüşme sırasında veya güvenli bir ortamda paylaşılmalıdır.

3. Kişisel Verilerinizin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Tarafınıza iletişim talebinize yönelik geri dönüş yapılması
Bilgi talebinizin değerlendirilmesi ve cevaplandırılması
Tıbbi konsültasyon randevusu planlanması (sizin talebiniz halinde)
Yasal yükümlülüklerin yerine getirilmesi (Hasta Hakları Yönetmeliği, Sağlık Mevzuatı)
Kötü niyetli kullanımın önlenmesi (spam koruması, sunucu logları)
İletişim güvenliğinin sağlanması

Verileriniz pazarlama, profilleme, tanıtım veya üçüncü taraflara satış amacıyla ASLA işlenmez.

4. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri

Veri Türü	Hukuki Sebep (KVKK)
Kimlik + İletişim verileri	Md. 5/2-c: Sözleşmenin ifası (sizin başvurunuz üzerine bilgi verme) ve Md. 5/2-f: Veri sorumlusunun meşru menfaati
Sağlık verisi	Md. 6/3: Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki sağlık meslek mensupları tarafından açık rıza aranmaksızın işlenebilir
Diğer durumlarda sağlık verisi	Md. 6/2: İlgili kişinin açık rızası
Sunucu logları (IP vs.)	Md. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (5651 sayılı Kanun) ve Md. 5/2-f: Meşru menfaat (güvenlik)

5. Kişisel Verilerinizin Aktarılması

Kişisel verileriniz aşağıdaki sınırlı kapsamda aktarılabilir:

Yurt İçi Aktarım

Anlaşmalı hastane (cerrahi işlem yeri): Cerrahi işlemler Emsey Hospital (Aydınevler Mh., Çamlık Cd. 50, Maltepe/İstanbul) bünyesinde gerçekleştirilir. Cerrahi süreç, anestezi konsültasyonu ve yatış işlemleri için sınırlı veri paylaşımı yapılır.
Yetkili kamu kurum ve kuruluşlarına: Talep edilmesi halinde (T.C. Sağlık Bakanlığı, mahkemeler, savcılıklar, KVKK Kurumu) yasal yükümlülük çerçevesinde
Hukuk müşavirimize: Hukuki süreç gerekirse
Mali müşavir/SMMM: Yasal muhasebe yükümlülükleri için (sınırlı verilerle, sağlık verisi paylaşılmaksızın)

Yurt Dışı Aktarım

İletişim formu altyapısı için aşağıdaki yurt dışı yerleşik veri işleyiciler kullanılmaktadır:

Hizmet Sağlayıcı	Hizmet	Konum	Hukuki Dayanak
Resend (mail iletim)	Form mail iletimi	ABD	Açık rıza (KVKK Md. 9/1) + Standart Sözleşme Hükümleri
Vercel / hosting	Web sitesi barındırma	ABD/AB	Açık rıza + SCC
Google Workspace	E-posta inbox yönetimi	AB veri merkezleri	KVKK Md. 9 + Yeterli koruma

Yurt dışı aktarım için KVKK Madde 9 kapsamında açık rızanız alınır. Açık rıza vermemeniz halinde iletişim formu yerine doğrudan telefon veya KEP yoluyla iletişim kurabilirsiniz.

6. Kişisel Verilerinizin Toplanma Yöntemi

İletişim formu (web sitesi)
Memnuniyet anketi (web sitesi)
Görüş, öneri ve şikâyet kutusu (web sitesi)
Görsel simülasyon aracı (web sitesi)
WhatsApp mesajı
Telefon görüşmesi (kayıt yapılmaz, manuel notlar tutulabilir)
E-posta
Sunucu logları (otomatik)

7. Saklama Süreleri

Veri Kategorisi	Saklama Süresi	Süre Sonunda
İletişim formu kayıtları (varsa boy, kilo ve BMI bilgisi dâhil)	6 ay	Kayıt tamamen silinir
Görsel simülasyon aracı kayıtları (yüklenen fotoğraf, telefon, boy, kilo)	30 gün	Kayıt tamamen silinir
Anket ve geri bildirim kayıtlarındaki ad, soyad, e-posta, telefon ve teknik iz kayıtları (IP özeti, tarayıcı bilgisi)	6 ay	Anonim hale getirilir — kimliğe götürebilecek tüm alanlar boşaltılır
Anket puanları, yorum metni, geri dönüş ve iyileştirme kayıtları	Süresiz	Uluslararası sağlık turizmi sertifikasyonunun aradığı hizmet kalitesi kanıtıdır; kimlik içermeyecek şekilde saklanır
Tıbbi konsültasyona dönüşen kayıtlar	Hasta dosyası ile birlikte (Sağlık Mevzuatı uyarınca min. 20 yıl)	Mevzuat süresi sonunda imha
Sunucu logları	5651 sayılı Kanun gereği 6 ay - 2 yıl	Silinir
Resend e-posta logları	30 gün	Otomatik silme
Çerezler	Çerez Politikası'nda belirtilmiştir	—

Saklama süresi sonunda verileriniz silinir, yok edilir veya anonim hale getirilir (KVKK Md. 7 ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik"). Silme ve anonimleştirme işlemleri günlük çalışan otomatik bir sistem tarafından yürütülür; ayrıca KVKK Md. 11 kapsamında her zaman erken silme talebinde bulunabilirsiniz (bkz. Bölüm 9).

Anket ve geri bildirim kayıtları neden tamamen silinmiyor? Uluslararası sağlık turizmi sertifikasyonu, hasta memnuniyeti ölçümünün sonuçlarının ve gelen görüş/şikâyetlere ne yapıldığının geçmişe dönük gösterilebilmesini şart koşuyor. Bu nedenle puan ve yorum kayıtları korunur; ancak 6 ay sonunda bu kayıtların kim tarafından bırakıldığı bilgisi silinir, yani kayıt kimliksiz hale gelir.

8. KVKK Madde 11 Kapsamındaki Haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme e) KVKK Md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

9. Haklarınızı Kullanma Yöntemi

Yukarıdaki haklarınızı kullanmak için başvurularınızı:

a) Yazılı olarak: Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul adresine, kimliğinizi tevsik edici belgelerle birlikte ıslak imzalı dilekçe ile

b) KEP üzerinden: hacihasan.abuoglu@hs01.kep.tr adresine elektronik imzalı/mobil imzalı olarak

c) Sistemimize kayıtlı e-posta adresinizden: info@drhasanabuoglu.com adresine

iletebilirsiniz. Başvurunuz 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK Md. 13). İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi veya 30 gün içinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız vardır:

Web: www.kvkk.gov.tr
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya/ANKARA

10. Açık Rıza Beyanı

İletişim formunda yer alan "Yurt dışı veri aktarımına açık rıza veriyorum" kutusunu işaretleyerek, yukarıdaki 5. bölümde belirtilen yurt dışı yerleşik hizmet sağlayıcılara verilerinizin aktarılmasına açık rıza verdiğinizi beyan edersiniz. Açık rıza her zaman geri çekilebilir; geri çekme talebiniz bir sonraki işlemden itibaren geçerli olur.

11. Güncelleme

İşbu Aydınlatma Metni güncellendiğinde, web sitesi üzerinden duyurulur. Son güncelleme tarihi: 26.08.2026

Sürüm	Tarih	Değişiklik
1.0	28.04.2026	İlk yayın
1.1	26.08.2026	Saklama süreleri güncellendi (iletişim formu 6 ay; simülasyon kayıtları 30 gün; anket ve geri bildirim kayıtlarındaki kimlik bilgileri 6 ay sonunda anonimleştirilir). Memnuniyet anketi, görüş/öneri/şikâyet kutusu ve görsel simülasyon aracı veri kategorileri ve toplama kanalları arasına eklendi

Bu Aydınlatma Metni, 6698 sayılı Kanun'un 10. maddesi gereği bilgilendirme amaçlıdır ve tek başına açık rıza yerine geçmez. Açık rıza, ayrı bir kutu üzerinden alınır.