Son güncelleme:
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" (RG: 10.03.2018, Sayı 30356) uyarınca hazırlanmıştır.
İşbu metin, drhasanabuoglu.com.tr internet sitesi üzerinden iletişim formu, memnuniyet anketi, görüş/öneri/şikâyet kutusu, görsel simülasyon aracı, telefon, e-posta veya WhatsApp aracılığıyla tarafımıza iletilen kişisel verilerinizin işlenmesine ilişkin olarak siz ilgili kişileri bilgilendirme amacı taşımaktadır.
1. Veri Sorumlusunun Kimliği
| Bilgi | Detay |
|---|---|
| Veri Sorumlusu | Doç. Dr. Hacı Hasan Abuoğlu — Genel Cerrahi Doçenti (Şahıs Cerrah) |
| Vergi Dairesi / VKN | Kozyatağı V.D. — 0020324033 |
| Adres | Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul |
| Telefon | +90 544 165 05 00 |
| E-posta | info@drhasanabuoglu.com |
| KEP Adresi | hacihasan.abuoglu@hs01.kep.tr |
| Veri Koruma Görevlisi | Abdurrahman Çağlayan — abdurrahman@drhasanabuoglu.com |
| VERBİS Başvuru No | 210390 (Başvuru tarihi: 10.04.2023; kayıt güncelleme süreci devam etmektedir) |
2. İşlenen Kişisel Verileriniz
Hangi kanalı kullandığınıza göre aşağıdaki kişisel verileriniz işlenmektedir:
a) İletişim formu
Kimlik Verisi: Ad, soyad İletişim Verisi: Telefon numarası, e-posta adresi Sağlık Verisi (Özel Nitelikli Kişisel Veri): Mesaj alanında tarafınızdan iletilen, sağlık durumunuza, geçmiş tıbbi öykünüze, planladığınız tıbbi işleme veya bilgi talebinize ilişkin bilgiler İşlem Güvenliği Verisi: IP adresi, tarayıcı bilgisi, ziyaret tarih/saati (sunucu kayıtları)
b) Memnuniyet anketi
Değerlendirme Verisi: Hizmet başlıklarına verdiğiniz puanlar, serbest yorum metniniz, geldiğiniz ülke, kliniğe ulaşma kanalınız ve anketi doldurduğunuz dil Kimlik ve İletişim Verisi (İSTEĞE BAĞLI): Ad, soyad, e-posta, telefon — yalnızca size geri dönüş yapılabilmesi için ve yalnızca siz yazarsanız işlenir. Boş bırakırsanız yanıtınız anonim kaydedilir ve kimliğiniz hiçbir aşamada sisteme girmez.
c) Görüş, öneri ve şikâyet kutusu
İçerik Verisi: Seçtiğiniz konu türü (görüş · öneri · şikâyet · teşekkür) ve mesaj metniniz Kimlik ve İletişim Verisi (İSTEĞE BAĞLI): Ad, e-posta, telefon — anketle aynı mantık: boş bırakırsanız bildiriminiz anonim kalır
d) Görsel simülasyon aracı
Görsel Veri (Özel Nitelikli Kişisel Veri niteliğinde olabilir): Yüklediğiniz fotoğraf Diğer: Telefon numarası, boy/kilo bilgisi
⚠️ Önemli: Sağlık verileri KVKK Madde 6 kapsamında özel nitelikli kişisel veri statüsündedir. Mesaj alanına sağlık durumunuza ilişkin yalnızca iletmek istediğiniz kadar bilgi yazınız. Detaylı tıbbi geçmiş ve dokümanlar, görüşme sırasında veya güvenli bir ortamda paylaşılmalıdır.
3. Kişisel Verilerinizin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Tarafınıza iletişim talebinize yönelik geri dönüş yapılması
- Bilgi talebinizin değerlendirilmesi ve cevaplandırılması
- Tıbbi konsültasyon randevusu planlanması (sizin talebiniz halinde)
- Yasal yükümlülüklerin yerine getirilmesi (Hasta Hakları Yönetmeliği, Sağlık Mevzuatı)
- Kötü niyetli kullanımın önlenmesi (spam koruması, sunucu logları)
- İletişim güvenliğinin sağlanması
Verileriniz pazarlama, profilleme, tanıtım veya üçüncü taraflara satış amacıyla ASLA işlenmez.
4. Kişisel Verilerinizin İşlenmesinin Hukuki Sebepleri
| Veri Türü | Hukuki Sebep (KVKK) |
|---|---|
| Kimlik + İletişim verileri | Md. 5/2-c: Sözleşmenin ifası (sizin başvurunuz üzerine bilgi verme) ve Md. 5/2-f: Veri sorumlusunun meşru menfaati |
| Sağlık verisi | Md. 6/3: Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki sağlık meslek mensupları tarafından açık rıza aranmaksızın işlenebilir |
| Diğer durumlarda sağlık verisi | Md. 6/2: İlgili kişinin açık rızası |
| Sunucu logları (IP vs.) | Md. 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi (5651 sayılı Kanun) ve Md. 5/2-f: Meşru menfaat (güvenlik) |
5. Kişisel Verilerinizin Aktarılması
Kişisel verileriniz aşağıdaki sınırlı kapsamda aktarılabilir:
Yurt İçi Aktarım
- Anlaşmalı hastane (cerrahi işlem yeri): Cerrahi işlemler Emsey Hospital (Aydınevler Mh., Çamlık Cd. 50, Maltepe/İstanbul) bünyesinde gerçekleştirilir. Cerrahi süreç, anestezi konsültasyonu ve yatış işlemleri için sınırlı veri paylaşımı yapılır.
- Yetkili kamu kurum ve kuruluşlarına: Talep edilmesi halinde (T.C. Sağlık Bakanlığı, mahkemeler, savcılıklar, KVKK Kurumu) yasal yükümlülük çerçevesinde
- Hukuk müşavirimize: Hukuki süreç gerekirse
- Mali müşavir/SMMM: Yasal muhasebe yükümlülükleri için (sınırlı verilerle, sağlık verisi paylaşılmaksızın)
Yurt Dışı Aktarım
İletişim formu altyapısı için aşağıdaki yurt dışı yerleşik veri işleyiciler kullanılmaktadır:
| Hizmet Sağlayıcı | Hizmet | Konum | Hukuki Dayanak |
|---|---|---|---|
| Resend (mail iletim) | Form mail iletimi | ABD | Açık rıza (KVKK Md. 9/1) + Standart Sözleşme Hükümleri |
| Vercel / hosting | Web sitesi barındırma | ABD/AB | Açık rıza + SCC |
| Google Workspace | E-posta inbox yönetimi | AB veri merkezleri | KVKK Md. 9 + Yeterli koruma |
Yurt dışı aktarım için KVKK Madde 9 kapsamında açık rızanız alınır. Açık rıza vermemeniz halinde iletişim formu yerine doğrudan telefon veya KEP yoluyla iletişim kurabilirsiniz.
6. Kişisel Verilerinizin Toplanma Yöntemi
- İletişim formu (web sitesi)
- Memnuniyet anketi (web sitesi)
- Görüş, öneri ve şikâyet kutusu (web sitesi)
- Görsel simülasyon aracı (web sitesi)
- WhatsApp mesajı
- Telefon görüşmesi (kayıt yapılmaz, manuel notlar tutulabilir)
- E-posta
- Sunucu logları (otomatik)
7. Saklama Süreleri
| Veri Kategorisi | Saklama Süresi | Süre Sonunda |
|---|---|---|
| İletişim formu kayıtları (varsa boy, kilo ve BMI bilgisi dâhil) | 6 ay | Kayıt tamamen silinir |
| Görsel simülasyon aracı kayıtları (yüklenen fotoğraf, telefon, boy, kilo) | 30 gün | Kayıt tamamen silinir |
| Anket ve geri bildirim kayıtlarındaki ad, soyad, e-posta, telefon ve teknik iz kayıtları (IP özeti, tarayıcı bilgisi) | 6 ay | Anonim hale getirilir — kimliğe götürebilecek tüm alanlar boşaltılır |
| Anket puanları, yorum metni, geri dönüş ve iyileştirme kayıtları | Süresiz | Uluslararası sağlık turizmi sertifikasyonunun aradığı hizmet kalitesi kanıtıdır; kimlik içermeyecek şekilde saklanır |
| Tıbbi konsültasyona dönüşen kayıtlar | Hasta dosyası ile birlikte (Sağlık Mevzuatı uyarınca min. 20 yıl) | Mevzuat süresi sonunda imha |
| Sunucu logları | 5651 sayılı Kanun gereği 6 ay - 2 yıl | Silinir |
| Resend e-posta logları | 30 gün | Otomatik silme |
| Çerezler | Çerez Politikası'nda belirtilmiştir | — |
Saklama süresi sonunda verileriniz silinir, yok edilir veya anonim hale getirilir (KVKK Md. 7 ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik"). Silme ve anonimleştirme işlemleri günlük çalışan otomatik bir sistem tarafından yürütülür; ayrıca KVKK Md. 11 kapsamında her zaman erken silme talebinde bulunabilirsiniz (bkz. Bölüm 9).
Anket ve geri bildirim kayıtları neden tamamen silinmiyor? Uluslararası sağlık turizmi sertifikasyonu, hasta memnuniyeti ölçümünün sonuçlarının ve gelen görüş/şikâyetlere ne yapıldığının geçmişe dönük gösterilebilmesini şart koşuyor. Bu nedenle puan ve yorum kayıtları korunur; ancak 6 ay sonunda bu kayıtların kim tarafından bırakıldığı bilgisi silinir, yani kayıt kimliksiz hale gelir.
8. KVKK Madde 11 Kapsamındaki Haklarınız
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme e) KVKK Md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9. Haklarınızı Kullanma Yöntemi
Yukarıdaki haklarınızı kullanmak için başvurularınızı:
a) Yazılı olarak: Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul adresine, kimliğinizi tevsik edici belgelerle birlikte ıslak imzalı dilekçe ile
b) KEP üzerinden: hacihasan.abuoglu@hs01.kep.tr adresine elektronik imzalı/mobil imzalı olarak
c) Sistemimize kayıtlı e-posta adresinizden: info@drhasanabuoglu.com adresine
iletebilirsiniz. Başvurunuz 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK Md. 13). İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun reddedilmesi veya 30 gün içinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız vardır:
- Web: www.kvkk.gov.tr
- Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya/ANKARA
10. Açık Rıza Beyanı
İletişim formunda yer alan "Yurt dışı veri aktarımına açık rıza veriyorum" kutusunu işaretleyerek, yukarıdaki 5. bölümde belirtilen yurt dışı yerleşik hizmet sağlayıcılara verilerinizin aktarılmasına açık rıza verdiğinizi beyan edersiniz. Açık rıza her zaman geri çekilebilir; geri çekme talebiniz bir sonraki işlemden itibaren geçerli olur.
11. Güncelleme
İşbu Aydınlatma Metni güncellendiğinde, web sitesi üzerinden duyurulur. Son güncelleme tarihi: 26.08.2026
| Sürüm | Tarih | Değişiklik |
|---|---|---|
| 1.0 | 28.04.2026 | İlk yayın |
| 1.1 | 26.08.2026 | Saklama süreleri güncellendi (iletişim formu 6 ay; simülasyon kayıtları 30 gün; anket ve geri bildirim kayıtlarındaki kimlik bilgileri 6 ay sonunda anonimleştirilir). Memnuniyet anketi, görüş/öneri/şikâyet kutusu ve görsel simülasyon aracı veri kategorileri ve toplama kanalları arasına eklendi |
Bu Aydınlatma Metni, 6698 sayılı Kanun'un 10. maddesi gereği bilgilendirme amaçlıdır ve tek başına açık rıza yerine geçmez. Açık rıza, ayrı bir kutu üzerinden alınır.