Gizlilik Politikası

Yürürlük tarihi: 28.04.2026 Son güncelleme: 26.08.2026

İşbu Gizlilik Politikası, drhasanabuoglu.com.tr internet sitesi ("Site") aracılığıyla işlenen kişisel verilerinize ilişkin tüm hak ve yükümlülüklerin şeffaf biçimde açıklanması amacıyla hazırlanmıştır.

1. Yasal Çerçeve

İşbu politika aşağıdaki mevzuat hükümleri esas alınarak hazırlanmıştır:

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), 7.4.2016 tarih ve 29677 sayılı Resmî Gazete
Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, 10.3.2018 tarih ve 30356 sayılı Resmî Gazete
Hasta Hakları Yönetmeliği, 1.8.1998 tarih ve 23420 sayılı Resmî Gazete
Kişisel Sağlık Verileri Hakkında Yönetmelik, 21.6.2019 tarih ve 30808 sayılı Resmî Gazete
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun
Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik, 12.11.2025 tarih ve 33075 sayılı Resmî Gazete

2. Veri Sorumlusu

Bilgi	Detay
Veri Sorumlusu	Doç. Dr. Hacı Hasan Abuoğlu — Genel Cerrahi Doçenti (Şahıs Cerrah)
Vergi Dairesi / VKN	Kozyatağı V.D. — 0020324033
Faaliyet Kodu	862202 — Özel Muayenehanelerde Sağlanan Uzman Hekimlik
Açık Adres	Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul
Telefon	+90 544 165 05 00
E-posta	info@drhasanabuoglu.com
KEP Adresi	hacihasan.abuoglu@hs01.kep.tr
Web	https://www.drhasanabuoglu.com.tr
Veri Koruma Görevlisi (DPO)	Abdurrahman Çağlayan — abdurrahman@drhasanabuoglu.com
VERBİS Başvuru No	210390 (Başvuru tarihi: 10.04.2023; kayıt güncelleme süreci devam etmektedir)

2.1 Uluslararası Sağlık Turizmi Faaliyeti

Veri sorumlusu, T.C. Sağlık Bakanlığı tarafından ST-2697 sayılı Sağlık Turizmi Yetki Belgesi ile yetkilendirilmiştir. Uluslararası sağlık turizmi kapsamındaki tanıtım ve bilgilendirme faaliyetleri www.drhasanabuoglu.com uluslararası sitesi üzerinden, RG 33075 Madde 8 (Uluslararası Sağlık Turizmi Tanıtım ve Bilgilendirme Faaliyetleri) hükümlerine uygun olarak yürütülür. www.drhasanabuoglu.com.tr yurt içi sitesi yalnızca Türkiye'de yaşayan kişilere yöneliktir ve Madde 8/c gereği uluslararası sağlık turizmine yönelik içerik içermez.

3. Kapsam

İşbu politika; Site ziyaretçilerinin, iletişim formu kullanıcılarının, hasta adaylarının ve hastaların kişisel verilerinin işlenmesine ilişkin tüm faaliyetleri kapsar.

4. Tanımlar

Terim	Tanım
Kişisel Veri	Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi
Özel Nitelikli Kişisel Veri	KVKK Md. 6'da sayılan; sağlık, cinsel hayat, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, kılık-kıyafet, dernek-vakıf-sendika üyeliği, ceza mahkûmiyeti, biyometrik ve genetik veri
İlgili Kişi	Kişisel verisi işlenen gerçek kişi (siz)
Veri Sorumlusu	İşleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin yönetiminden sorumlu kişi
Veri İşleyen	Veri sorumlusu adına kişisel veri işleyen kişi
Açık Rıza	Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rıza
KVKK Kurulu	Kişisel Verileri Koruma Kurulu

5. İşlenen Kişisel Veri Kategorileri

Site üzerinden aşağıdaki veri kategorileri işlenir:

5.1 Kimlik Verisi

Ad, soyad

5.2 İletişim Verisi

Telefon numarası, e-posta adresi, posta adresi (varsa)

5.3 Özel Nitelikli Veri — Sağlık Verisi

İletişim formunda mesaj alanına yazdığınız sağlık durumu, geçmiş tıbbi öykü, BMI/kilo bilgisi (gönüllü olarak verirseniz), planladığınız tıbbi işlem, mevcut hastalıklar, kullandığınız ilaçlar gibi sağlık bilgileri.

5.4 İşlem Güvenliği Verisi

IP adresi, kullanıcı ajanı (browser/cihaz bilgisi), erişim tarihi/saati, çerez verileri (bkz. Çerez Politikası)

5.5 Pazarlama Verisi (Açık Rıza ile)

Bültene abonelik formundan iletilen e-posta adresi (varsa)

6. Kişisel Verilerin İşlenme Amaçları

6.1 Hasta İlişkilerinin Yürütülmesi

İletişim talebinize cevap verilmesi
Bilgi talebinizin değerlendirilmesi
Tıbbi konsültasyon randevusu planlanması (sizin talebiniz halinde)
Hasta tedavi sürecinin koordinasyonu
Multidisipliner ekiple iletişimin sağlanması

6.2 Yasal Yükümlülüklerin Yerine Getirilmesi

Sağlık Bakanlığı denetimleri
T.C. Sağlık Mevzuatı kapsamındaki yükümlülükler
5651 sayılı Kanun kapsamında sunucu kayıtlarının tutulması
Mali müşavir ve vergi mevzuatı yükümlülükleri

6.3 Site ve İletişim Güvenliği

Spam ve kötü niyetli kullanımın önlenmesi
Sunucu güvenliğinin sağlanması
Veri güvenliği önlemlerinin alınması

6.4 Hizmet Geliştirme (Anonim/İstatistiki)

Site kullanım istatistiklerinin (anonimleştirilmiş) analizi
Hizmet kalitesinin artırılması

7. Hukuki Sebepler (KVKK Md. 5 ve 6)

Veri Kategorisi	Hukuki Sebep
Kimlik + İletişim verileri	KVKK Md. 5/2-c (sözleşmenin ifası) ve Md. 5/2-f (meşru menfaat)
Sağlık verisi (tedavi süreci)	KVKK Md. 6/3: "Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki kişiler tarafından açık rıza aranmaksızın işlenebilir."
Sağlık verisi (tedavi dışı amaç)	KVKK Md. 6/2: İlgili kişinin açık rızası
Sunucu logları	KVKK Md. 5/2-ç (5651 sayılı Kanun yükümlülüğü) ve Md. 5/2-f (güvenlik)
Pazarlama (varsa)	KVKK Md. 5/1: Açık rıza

8. Kişisel Verilerin Aktarımı

8.1 Yurt İçi Aktarım

Veri sorumlusunun ana faaliyet adresi muayenehane olduğundan (Faaliyet Kodu 862202), cerrahi işlemler anlaşmalı hastanede gerçekleştirilmektedir. Bu nedenle aşağıdaki sınırlı kapsamda yurt içi aktarım yapılır:

Anlaşmalı hastane (cerrahi işlem yeri): Cerrahi işlem süreci, anestezi konsültasyonu, yatış ve taburculuk işlemleri için Emsey Hospital (Aydınevler Mh., Çamlık Cd. 50, 34854 Maltepe/İstanbul) ile veri paylaşımı yapılır. Bu paylaşım, hastanın açık rızası ve KVKK Madde 6/3 (tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi) kapsamında gerçekleşir.
Anlaşmalı laboratuvar/görüntüleme merkezleri: Hastanın onayı ile tetkik amaçlı (tahlil, MR, BT vs.) sınırlı veri paylaşımı.
Yetkili kamu kurumları: Talep halinde Sağlık Bakanlığı, Cumhuriyet savcılıkları, mahkemeler, KVKK Kurumu, vergi daireleri.
Hukuk müşaviri: Hukuki süreç gerektiğinde.
Mali müşavir/SMMM: Vergi yükümlülükleri için (sınırlı veriyle, sağlık verisi olmaksızın).

8.2 Yurt Dışı Aktarım

Aşağıdaki yurt dışı yerleşik veri işleyiciler kullanılmaktadır:

Hizmet Sağlayıcı	Hizmet	Konum	Hukuki Dayanak
Resend Inc.	Form mail iletim altyapısı	ABD	Açık rıza + Standart Sözleşme Hükümleri (SCC)
Vercel Inc.	Web hosting	ABD/AB	Açık rıza + SCC
Google Workspace (Google Ireland Ltd.)	E-posta inbox yönetimi	AB veri merkezleri	KVKK Md. 9/5 (yeterli koruma)
Cloudflare	CDN ve güvenlik altyapısı	ABD/Global	Açık rıza + SCC

KVKK Madde 9 gereği yurt dışı aktarımlar için:

AB ülkeleri için: GDPR yeterli koruma sağladığından KVKK Md. 9/5 kapsamında işlem yapılabilir
ABD ve diğer ülkeler için: Açık rızanız (KVKK Md. 9/1) veya Standart Sözleşme Hükümleri (KVKK Md. 9/2) esas alınır

8.3 Açık Rıza Alınması

Yurt dışı aktarım için iletişim formunda ayrı bir kutu üzerinden açık rızanız alınır. Açık rıza vermemeniz halinde:

Doğrudan KEP, telefon veya posta yoluyla iletişim kurabilirsiniz
Yurt dışı altyapı kullanılmaksızın talebiniz işleme alınır

9. Saklama Süreleri

Veri Kategorisi	Saklama Süresi	Süre Sonunda	Hukuki Sebep
İletişim formu kayıtları (varsa boy, kilo ve BMI dâhil)	6 ay	Tamamen silinir	Veri minimizasyonu (KVKK Md. 4/2-d)
Görsel simülasyon aracı kayıtları (fotoğraf, telefon, boy, kilo)	30 gün	Tamamen silinir	Veri minimizasyonu (KVKK Md. 4/2-d)
Anket / geri bildirim kayıtlarındaki kimlik ve iletişim bilgisi	6 ay	Anonim hale getirilir	Amaç (geri dönüş) sona erer — KVKK Md. 4/2-d
Anket puanları, yorumlar, geri dönüş ve iyileştirme kayıtları	Süresiz (kimliksiz)	Kimlik içermeden saklanır	Sertifikasyon hizmet kalitesi kanıtı
Hasta kayıtları (tedavi gören)	20 yıl	Mevzuat süresi sonunda imha	Sağlık Mevzuatı
Sunucu logları	6 ay - 2 yıl	Silinir	5651 sayılı Kanun
Mali kayıtlar	10 yıl	İmha	VUK
Resend mail logları	30 gün	Otomatik silme	Servis sağlayıcı varsayılanı
Çerez verileri	Çerez Politikası'nda belirtilmiştir	—	—

Saklama süresi sonunda verileriniz silinir, yok edilir veya anonim hale getirilir (KVKK Md. 7 ve "Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik"). Silme ve anonimleştirme işlemleri günlük çalışan otomatik bir süreç tarafından yürütülür; süre dolmadan da KVKK Md. 11 kapsamında silme talebinde bulunabilirsiniz.

Anket ve geri bildirim kayıtları neden tamamen silinmiyor? Uluslararası sağlık turizmi sertifikasyonu, hasta memnuniyeti ölçümünün sonuçlarının ve gelen görüş/şikâyetlere ne yapıldığının geçmişe dönük gösterilebilmesini şart koşuyor. Bu nedenle puan ve yorum kayıtları korunur; ancak 6 ay sonunda bu kayıtların kim tarafından bırakıldığı bilgisi (ad, e-posta, telefon ve teknik iz kayıtları) silinir, yani kayıt kimliksiz hale gelir.

10. Veri Güvenliği Önlemleri

KVKK Md. 12 kapsamında aşağıdaki teknik ve idari güvenlik önlemleri alınmaktadır:

10.1 Teknik Önlemler

HTTPS/TLS 1.3 şifreleme
Form veri iletiminde POST yöntemi (URL'ye veri düşmez)
Sunucu erişimi 2FA ile korunur
Güvenlik duvarı (firewall) ve DDoS koruması
Düzenli güvenlik yamaları
Veri tabanı şifreleme
Log izleme ve anomali tespiti
Yedekleme prosedürleri

10.2 İdari Önlemler

Erişim yetkilerinin sınırlandırılması (rol bazlı erişim)
Çalışan gizlilik sözleşmeleri
Veri işleme envanterinin tutulması
Veri Koruma Etki Değerlendirmesi (DPIA) periyodik gözden geçirme
KVKK eğitimi
Olay müdahale planı
Düzenli sızma testleri

11. Veri İhlali Bildirim Yükümlülüğü

KVKK Md. 12/5 kapsamında, kişisel verilerinizin yetkisiz şekilde işlenmesi/aktarılması durumunda:

72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır
Yüksek risk söz konusuysa etkilenen ilgili kişilere doğrudan bildirim yapılır

12. KVKK Madde 11 Kapsamındaki Haklarınız

İlgili kişi olarak aşağıdaki haklara sahipsiniz:

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme hakkı c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme hakkı ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme hakkı d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme hakkı e) KVKK Md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme hakkı f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkı g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme hakkı ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme hakkı

13. Haklarınızı Kullanma Yöntemi

Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" gereği:

13.1 Yazılı Başvuru

Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul adresine, kimliğinizi tevsik edici belgelerle birlikte ıslak imzalı dilekçe ile

13.2 KEP Üzerinden

hacihasan.abuoglu@hs01.kep.tr adresine elektronik imzalı/mobil imzalı

13.3 Sistemde Kayıtlı E-posta Üzerinden

info@drhasanabuoglu.com adresine, sistemimizde kayıtlı e-posta adresinizden

Başvurunuzda aşağıdaki bilgilerin yer alması gerekir:

Ad, soyad ve başvuru yazılı ise imza
TC Kimlik Numarası (Türkiye Cumhuriyeti vatandaşları için), diğerleri için uyruğu, pasaport numarası
Tebligata esas yerleşim yeri veya iş yeri adresi
Bildirime esas elektronik posta adresi, telefon ve faks numarası
Talep konusu

Başvurunuz 30 gün içinde ücretsiz olarak sonuçlandırılır (KVKK Md. 13). İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.

14. Şikayet Hakkı

Başvurunuzun reddi veya yetersiz yanıt verilmesi halinde Kişisel Verileri Koruma Kurulu'na şikayet edebilirsiniz:

Web: www.kvkk.gov.tr
Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 06520 Balgat-Çankaya/ANKARA
Telefon: 0312 216 50 00

15. Çocukların Verileri

Site, 18 yaş altındaki kişilerden bilerek kişisel veri toplamamaktadır. 18 yaş altı bir bireyin bizimle iletişim kurması durumunda, mutlaka veli/vasi onayı talep edilir. Bilgisi olmaksızın veri toplanmış olduğu fark edilirse, ilgili veriler derhal silinir.

16. Üçüncü Taraf Bağlantıları

Site, üçüncü taraf web sitelerine bağlantılar içerebilir (örn. IFSO, ASMBS bilimsel kaynaklar). Bu sitelerin gizlilik uygulamalarından sorumlu değiliz; lütfen ziyaret ettiğiniz her sitenin gizlilik politikasını ayrı ayrı inceleyiniz.

17. Hasta Hakları Yönetmeliği

Site üzerinden işlenen verileriniz aynı zamanda Hasta Hakları Yönetmeliği kapsamındaki haklarınızı destekler:

Bilgi alma hakkı (Md. 15)
Mahremiyet hakkı (Md. 21)
Bilgilerin gizli tutulması hakkı (Md. 23)
Tıbbi belgeleri inceleme hakkı

18. Politikanın Güncellenmesi

İşbu Politika, mevzuat değişiklikleri veya iş süreçlerimizdeki güncellemeler doğrultusunda revize edilebilir. Önemli değişiklikler 15 gün önceden Site üzerinden duyurulur.

Versiyon	Tarih	Değişiklik
1.0	28.04.2026	İlk yayın
1.1	26.08.2026	Saklama süreleri güncellendi (iletişim formu 6 ay, simülasyon kayıtları 30 gün, anket ve geri bildirimdeki kimlik bilgileri 6 ayda anonimleştirilir); anket, geri bildirim ve simülasyon verileri ilk kez veri kategorileri arasına eklendi

19. Yaptırımlar ve İhlal Bildirim Hakkı

19.1 KVKK Kapsamındaki Yaptırımlar

İşbu Politikaya veya KVKK hükümlerine aykırı veri işleme tespit edildiğinde 6698 sayılı KVKK Madde 17 (Suçlar) ve Madde 18 (Kabahatler) ile Kişisel Sağlık Verileri Hakkında Yönetmelik (RG 30808) Madde 21 kapsamında işlem tesis edilir. KVKK Kurulu, Madde 18 kapsamında 50.000 TL'den 1.000.000 TL'ye kadar idari para cezası uygulayabilir.

19.2 RG 33075 Kapsamındaki Yaptırımlar

İşbu Politika ile bağlantılı Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik (RG 12.11.2025, Sayı 33075) Madde 12 kapsamındaki yaptırımlar saklıdır. Madde 12/2 gereği, mahremiyete aykırı tanıtım ve bilgilendirme faaliyetleri tespit edilirse KVKK Madde 17-18 ile KSV Yönetmeliği Madde 21 doğrultusunda ayrıca işlem tesis edilir.

19.3 Bakanlık Denetimi

Faaliyetlerimiz, 17.11.2023 tarih ve 32372 sayılı Resmî Gazete'de yayımlanan Özel Sağlık Tesislerinin Denetimi Hakkında Yönetmelik kapsamında Sağlık Bakanlığı ve İl Sağlık Müdürlüğü tarafından düzenli denetime tabi tutulur. Sağlıkta Tanıtım ve Bilgilendirme Faaliyetleri İl Değerlendirme Komisyonu, ihbar ve şikâyet üzerine inceleme yapma yetkisine sahiptir.

19.4 İhlal Bildirim Hakkınız

Verilerinizin yetkisiz işlendiğini düşünüyorsanız:

1. Veri Sorumlusuna Başvuru: İlk olarak yukarıdaki 13. bölümdeki kanallarla bize başvurabilirsiniz.

2. KVKK Kuruluna Şikâyet: 30 gün içinde yanıt alamazsanız veya yanıttan tatmin olmazsanız (bkz. 14. bölüm).

3. Bakanlığa İhbar: Sağlık Hizmetleri tanıtımına ilişkin mevzuat ihlali şüphesinde T.C. Sağlık Bakanlığı SABİM hattı (Alo 184) veya İl Sağlık Müdürlüğüne başvuru yapabilirsiniz.

4. Cumhuriyet Savcılığına Başvuru: KVKK Madde 17 kapsamındaki suçlar için (kişisel verileri hukuka aykırı kaydetme, ele geçirme, yayma) Türk Ceza Kanunu Madde 135-138 hükümleri uyarınca suç duyurusunda bulunabilirsiniz.

20. İletişim

Politika hakkında sorularınız için:

E-posta: info@drhasanabuoglu.com KEP: hacihasan.abuoglu@hs01.kep.tr Telefon: +90 544 165 05 00 DPO: abdurrahman@drhasanabuoglu.com

Doç. Dr. Hacı Hasan Abuoğlu Genel Cerrahi Doçenti Küçükbakkalköy Mah. Dudullu Cad. Brandium R2 Blok No: 23-25B İç Kapı No: 8 Ataşehir/İstanbul

Son güncelleme: 26.08.2026