Sürüm: 2.1 · Yürürlük: 24 Eylül 2026
0. Bu metin kime uygulanır
- Türkiye'den ziyaret eden veya başvuran herkes için 6698 sayılı KVKK uygulanır.
- Avrupa Birliği / Avrupa Ekonomik Alanı'ndan (ör. Almanya, Avusturya, Hollanda) ziyaret
eden veya başvuran kişiler için ayrıca GDPR uygulanır (GDPR m.3/2). Bu kişilere özgü
ek bilgiler Bölüm 11'dedir.
1. Veri sorumlusu
Prof. Dr. Emin Ersoy
Rüzgarlı Bahçe Mah., Cumhuriyet Cad. No: 24, 34805 Beykoz / İstanbul
E-posta: eminersoy@yahoo.com · Telefon: +90 533 300 35 75
Randevu talebiniz muayene ve tedaviye dönüştüğünde, hastanenin kendi sistemlerinde
işlenen verileriniz bakımından Kavacık Medikal Sağlık Hizmetleri ve Ürünleri Ticaret ve Sanayi A.Ş. (Medistate Kavacık Hastanesi), MERSİS 0528059740700018, ayrıca ve bağımsız
olarak veri sorumlusudur ve kendi aydınlatma metnini uygular. Bu metin yalnızca bu internet
sitesi ve site üzerinden yapılan başvurular için geçerlidir.
2. İşlenen kişisel veriler
Randevu talep formu ve ön değerlendirme aracı aracılığıyla (siz verdiğinizde):
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon, e-posta, şehir / ülke |
| Sağlık (özel nitelikli) | Boy, kilo, vücut kitle indeksi; beyan ettiğiniz eşlik eden hastalıklar; geçirilmiş obezite ameliyatı bilgisi; serbest metin alanına yazdığınız sağlık beyanları |
| Sağlık (sizin gönderdiğiniz belgeler) | WhatsApp, e-posta veya form ekiyle ilettiğiniz tahlil sonuçları, endoskopi/görüntüleme raporları, epikriz, ilaç listesi; önceki ameliyata ait belgeler |
| Kimlik (yurt dışından başvuranlar) | Uyruk, pasaport veya kimlik bilgisi, yalnız muayene ve hastane kaydı planlanırken ve yalnız siz ilettiğinizde |
| Talep bilgisi | Tedavi zamanlaması tercihi, tercih edilen iletişim kanalı, dil, ilgilendiğiniz tedavi başlığı |
| Pazarlama | Hangi kampanya veya bağlantıdan geldiğiniz (UTM, gclid, fbclid), ticari ileti tercihiniz |
| İşlem kaydı | Onay verdiğiniz her beyanın tarih-saati, IP adresi, metin sürümü |
Siteyi ziyaretiniz sırasında (otomatik):
| Kategori | Veriler |
|---|---|
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, tarih-saat, görüntülenen sayfalar, hata kayıtları |
| Ölçüm ve reklam | Çerez ve benzeri teknolojilerle toplanan gezinme verileri, yalnızca onay verirseniz |
Ön değerlendirme aracını formu göndermeden kullanırsanız girdiğiniz boy ve kilo
tarayıcınızdan çıkmaz, tarafımıza ulaşmaz.
Beden fotoğrafı istemiyoruz. Muayene öncesinde beden fotoğrafı göndermeniz gerekmez;
göndermeyiniz. Gönderilirse ön hazırlıkta kullanılmaz ve en geç 30 gün içinde silinir.
Mesajlaşma kanalları. WhatsApp veya e-postayla ilettiğiniz sağlık bilgileri ve
belgeler, formdakiyle aynı kurallara tabidir: yalnız ilgili sekreterlik ve hekim erişir,
talep kayıt sistemine aktarılır, cihazlarda ayrıca biriktirilmez. WhatsApp'ın kendisi
(Meta) iletinin içeriğini uçtan uca şifreleme nedeniyle göremez; ancak WhatsApp'ı
kullanmanız WhatsApp'ın kendi gizlilik politikasına da tabidir. Belgelerinizi e-postayla
göndermeyi tercih edebilirsiniz.
Telefon görüşmeleri kaydedilmez. Görüşmede verdiğiniz bilgiler yalnız not olarak
talep kaydınıza işlenir.
3. Amaçlar, hukuki sebepler ve saklama süreleri
| # | Amaç | Veriler | KVKK hukuki sebep | Saklama |
|---|---|---|---|---|
| A | Randevu talebinizin alınması, değerlendirilmesi, size dönüş yapılması | Kimlik, iletişim, talep | m.5/2-c (sözleşmenin kurulması), m.5/2-f (meşru menfaat) | Son işlemden itibaren 2 yıl |
| B | Muayene öncesi ön hazırlık | Sağlık verileri | m.6/3-a açık rıza | Son işlemden itibaren 2 yıl; muayeneye dönüşürse sağlık mevzuatındaki süreler |
| C | Taleplerin dönüş sırasına konulması (iç önceliklendirme, öncelik puanı) | Talep bilgisi, iletişim; açık rıza verdiyseniz boy, kilo ve eşlik eden hastalıklar | m.5/2-f (meşru menfaat); sağlık verisi için m.6 açık rıza | A ile aynı |
| D | Site güvenliği, kötüye kullanımın önlenmesi | İşlem güvenliği | m.5/2-ç (hukuki yükümlülük), m.5/2-f | 2 yıl |
| E | Hukuki yükümlülükler, resmî talepler, uyuşmazlıkta delil | İlgili tüm veriler | m.5/2-ç, m.5/2-e (hakkın tesisi, kullanılması, korunması); sağlık verisi için m.6/3-d | Zamanaşımı süresince, en çok 10 yıl |
| F | Onay kayıtlarının ispatı | İşlem kaydı | m.5/2-ç, m.5/2-e | Rızanın geri alınmasından itibaren 10 yıl |
| G | Site kullanımının ölçülmesi | Ölçüm çerezleri | m.5/1 açık rıza | Çerez Politikası'ndaki süreler |
| H | Reklam performansının ölçülmesi ve reklam gösteriminin iyileştirilmesi | Pazarlama verileri; ayrıca onay verirseniz şifrelenmiş (hash) e-posta ve telefon | m.5/1 açık rıza | Rıza geri alınana kadar, en çok 2 yıl |
| I | Bilgilendirme ve tanıtım amaçlı elektronik ileti | İletişim | 6563 s. Kanun ve m.5/1 açık rıza (onay) | Onay geri alınana kadar; ret kaydı 3 yıl |
| J | Hizmet kalitesinin geliştirilmesi, istatistik, bilimsel çalışma | Anonim hâle getirilmiş veriler | Anonim veri kişisel veri değildir; anonimleştirme işlemi için m.5/2-f | Süresiz (anonim) |
Önemli sınırlar:
- Sağlık verileriniz yalnızca B, C ve E amaçlarıyla işlenir. Reklam, hedefleme, benzer
kitle oluşturma veya profilleme için kullanılmaz; Meta, Google veya başka bir şirkete
reklam ya da ölçüm amacıyla aktarılmaz. (Google E-Tablolar yalnız talep takibi için
veri işleyen olarak kullanılır; bkz. Bölüm 5.) - Açık rıza vermemeniz randevu talebinde bulunmanıza engel değildir: sağlık bilgisi
paylaşmadan formu gönderebilir, telefon veya e-postayla ulaşabilirsiniz. - J kapsamında veriler, sizi doğrudan veya dolaylı olarak tanımlamayı imkânsız kılacak
şekilde anonimleştirildikten sonra kullanılır. Anonimleştirilmiş veriler KVKK ve GDPR
kapsamında kişisel veri sayılmaz.
4. Önceliklendirme: otomatik karar yoktur
Talepler, belirttiğiniz tedavi zamanlaması ve iletişim bilgilerinin geçerliliği gibi
ölçütlerle dönüş sırasına konulur (öncelik puanı). Sağlık verileriniz için açık rıza
verdiyseniz, beyan ettiğiniz boy, kilo ve eşlik eden hastalıklar da cerrahi değerlendirme
ölçütlerine göre bu sıraya etki eder. Bu işlem yalnızca dönüş sırasını etkiler; hiçbir
talep bu nedenle reddedilmez, hiçbir tıbbi değerlendirme otomatik yapılmaz. Tıbbi kararlar
yalnızca hekim tarafından, muayene sonrasında verilir. Öncelik puanı reklam ve ölçüm
platformlarına gönderilmez. Sıralamanın sonucuna itiraz edebilirsiniz (KVKK m.11/1-g).
5. Aktarım
| Alıcı | Rol | Amaç | Konum | Aktarılan |
|---|---|---|---|---|
| SiteGround (alt işleyeni Google Cloud) | Veri işleyen (barındırma) | Sitenin çalışması; talep ve onay kayıtlarının tutulması; form içeriğinin e-posta sistemine iletilmesi | AB (Hollanda) | Kimlik, iletişim, talep ve onay kayıtları saklanır; sağlık verisi sitede saklanmaz, yalnız iletim sırasında geçer |
| Kavacık Medikal Sağlık Hizmetleri ve Ürünleri Ticaret ve Sanayi A.Ş. (Medistate Kavacık Hastanesi), randevu biriminin e-posta sistemi (medistate.com.tr) | Veri işleyen | Taleplerin randevu birimine iletilmesi ve randevu planlaması | Türkiye | Formda verdiğiniz tüm veriler; sağlık verisi yalnız açık rızanızla |
| Yahoo EMEA Ltd. / Yahoo Inc. (hekimin e-posta hizmeti, eminersoy@yahoo.com) | Veri işleyen | Taleplerin hekime iletilmesi | AB / ABD | Formda verdiğiniz tüm veriler; sağlık verisi yalnız açık rızanızla |
| Microsoft Ireland Operations Ltd. / Microsoft Corporation (site teknik yönetiminin e-posta hizmeti, Outlook.com) | Veri işleyen | Talep bildiriminin teslim denetimi ve teknik takibi | AB / ABD | Formda verdiğiniz tüm veriler; sağlık verisi yalnız açık rızanızla |
| Google Ireland Ltd. / Google LLC (Google E-Tablolar, talep takip tablosu) | Veri işleyen | Taleplerin dönüş sırasına göre izlenmesi | AB / ABD | Formda verdiğiniz tüm veriler, öncelik puanı ve dönüş durumu; sağlık verisi yalnız açık rızanızla |
| Teknik hizmet sağlayıcıları | Veri işleyen (sözleşmeyle) | Sitenin teknik yönetimi, bakım, ölçüm ve reklam altyapısının kurulumu | Türkiye | Yalnız hizmet için gerekli olanlar, talimatla sınırlı |
| Kavacık Medikal Sağlık Hizmetleri ve Ürünleri Ticaret ve Sanayi A.Ş. (Medistate Kavacık Hastanesi) | Bağımsız veri sorumlusu | Muayene ve tedavi | Türkiye | Talep ve sağlık verileri, yalnız muayeneye geçilirse |
| Google Ireland Ltd. / Google LLC | Bağımsız veri sorumlusu / veri işleyen | Ölçüm (GA4), reklam ölçümü (Google Ads) | AB / ABD | Yalnız onayınızla; sağlık verisi aktarılmaz |
| Meta Platforms Ireland Ltd. / Meta Platforms Inc. | Bağımsız veri sorumlusu / veri işleyen | Reklam ölçümü | AB / ABD | Yalnız onayınızla; sağlık verisi aktarılmaz |
| Meta Platforms Ireland Ltd. / Meta Platforms Inc. (Facebook ve Instagram form reklamları) | Veri işleyen | Facebook veya Instagram'daki form reklamıyla ilettiğiniz randevu talebinin alınması | AB / ABD | Formda verdiğiniz ad, telefon, e-posta, zamanlama ve muayeneye gelme durumu; formda sağlık sorusu sorulmaz |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | - | Kanuni yükümlülük | Türkiye | Talep edilen veriler |
Yurt dışına aktarım (KVKK m.9). Aktarım; Kurul'un yeterlilik kararı bulunan ülkelere,
yoksa standart sözleşme gibi uygun güvencelere dayanılarak yapılır. Standart sözleşme
imzadan itibaren beş iş günü içinde Kurul'a bildirilir. Bu güvencelerin bulunmadığı arızi
hâllerde aktarım, olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanızla
yapılır (m.9/6-a).
Sağlık verileri hakkında açık bilgi: Formda gönderdiğiniz sağlık verileri sitede
saklanmaz. Site Hollanda'da barındırılır; veriler bu sunucudan geçerek hekimin e-posta
hizmetine (Yahoo), site teknik yönetiminin e-posta hizmetine (Microsoft Outlook.com),
hastanenin randevu biriminin e-posta sistemine (Medistate, Türkiye) ve talep takip
tablosuna (Google E-Tablolar) iletilir ve orada tutulur. Yahoo, Microsoft ve Google
hizmetlerinin sunucuları ABD dahil yurt dışında bulunabilir. Bu aktarımların dayanağı, sağlık verisi
rıza metninde ayrıca verdiğiniz açık rızadır (KVKK m.9/6-a). Olası riskler: Hollanda
ve ABD, Kişisel Verileri Koruma Kurulu'nca yeterlilik kararı verilmiş ülkeler arasında
değildir; ABD'de kamu makamlarının verilere erişimi Türkiye'deki koruma düzeyinde
sınırlanmamış olabilir ve haklarınızı orada kullanmanız güçleşebilir. Sağlık verileriniz
reklam, ölçüm veya hedefleme amacıyla hiçbir şirkete aktarılmaz; bu hizmetler yalnız
talebinizin iletilmesi ve takibi için veri işleyen olarak kullanılır.
Verilerinizi satmıyoruz, kiralamıyoruz, üçüncü kişilerin kendi pazarlaması için
paylaşmıyoruz.
6. Toplama yöntemi
Site üzerindeki randevu formu ve ön değerlendirme aracı; e-posta, telefon ve mesajlaşma
kanalları; çerezler ve benzeri teknolojiler aracılığıyla, elektronik ortamda, kısmen
otomatik yollarla.
7. Saklama ve imha
Bölüm 3'teki süreler dolduğunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya
Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca, Kişisel Veri Saklama ve İmha Politikamıza göre
ve en geç izleyen ilk periyodik imha döneminde (altı ayı aşmamak üzere) silinir, yok edilir
veya anonim hâle getirilir. Hukuki bir uyuşmazlık, resmî inceleme veya kanuni saklama
yükümlülüğü sürüyorsa veriler bu süreç bitene kadar erişimi kısıtlanarak saklanır.
8. Güvenlik
Aktarım HTTPS ile şifrelenir. Yönetim paneline erişim iki adımlı doğrulamayla ve yetkili
kişilerle sınırlıdır. Sağlık verilerine yalnızca hekim ve görevlendirilmiş sekreterlik
erişir; erişimler kayıt altındadır. Kişisel Verileri Koruma Kurulu'nun özel nitelikli
kişisel veriler için belirlediği yeterli önlemler uygulanır. Bir veri ihlali olursa Kurul'a
ve gerekiyorsa size 72 saat içinde bildirim yapılır.
9. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma,
o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
Hakların sınırı. Kanuni saklama yükümlülüğü, hukuki uyuşmazlık veya KVKK m.28'de sayılan
istisnalar bulunan hâllerde silme talebi bu gerekçe ortadan kalkana kadar yerine
getirilemez; bu durumda veriler kısıtlanarak saklanır ve size gerekçesiyle bildirilir.
10. Başvuru
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;
yazılı olarak Bölüm 1'deki adrese, kayıtlı elektronik posta (KEP) ile, güvenli elektronik
imzalı olarak veya sistemimizde kayıtlı e-posta adresinizden eminersoy@yahoo.com
adresine iletebilirsiniz. Başvuruda ad-soyad, T.C. kimlik no (yabancılar için uyruk ve
pasaport/kimlik no), tebligat adresi ve talep konusu yer almalıdır.
Başka bir kişinin verilerinin korunması için kimliğinizi doğrulama hakkımız saklıdır.
Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet
gerektirirse Kurul tarifesindeki ücret alınabilir. Başvurunuz reddedilir, yanıt yetersiz
bulunur veya süresinde yanıtlanmazsa, yanıtı öğrendiğiniz tarihten itibaren 30 gün, her
hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette
bulunabilirsiniz.
11. AB / AEA'dan başvuranlar için ek bilgiler (GDPR m.13)
Hukuki sebepler (GDPR): A ve C: m.6/1-b (sözleşme öncesi adımlar) ve m.6/1-f (meşru
menfaat: talepleri verimli yanıtlamak); B: m.9/2-a (açık rıza); D ve E: m.6/1-c ve
m.6/1-f; sağlık verisi için m.9/2-f (hukuki taleplerin tesisi, kullanılması, savunulması);
F: m.6/1-c ve m.7/1 (rızayı ispat yükümlülüğü); G, H, I: m.6/1-a (rıza) ve ülkenizdeki
çerez mevzuatı (Almanya'da TDDDG §25); J: anonimleştirme için m.6/1-f.
Meşru menfaat. Meşru menfaate dayanan işlemeye, özel durumunuzdan kaynaklanan
gerekçelerle itiraz edebilirsiniz (m.21). Doğrudan pazarlamaya itiraz her zaman
mümkündür.
Haklarınız: erişim (m.15), düzeltme (m.16), silme (m.17), işlemeyi kısıtlama (m.18),
veri taşınabilirliği (m.20), itiraz (m.21), rızayı geri alma (m.7/3). Açıkça dayanaksız
veya aşırı taleplerde makul bir ücret talep etme veya talebi reddetme hakkımız saklıdır
(m.12/5).
Şikâyet: İkamet ettiğiniz veya çalıştığınız AB ülkesindeki veri koruma denetim
makamına şikâyette bulunabilirsiniz (m.77). Almanya'da bu, eyaletinizin veri koruma
makamıdır.
Uluslararası aktarım: Verilerinizi bize doğrudan siz gönderdiğinizden, Türkiye'deki
veri sorumlusuna iletilmesi GDPR Bölüm V anlamında bir aktarım değildir; ancak bu,
verilerinizin AB dışında işlendiği gerçeğini değiştirmez ve sizi bu konuda bilgilendiririz.
Google ve Meta'ya onayınızla yapılan ölçüm ve reklam aktarımları ile talebinizin hekimin ve
site teknik yönetiminin e-posta hizmetlerine (Yahoo, Microsoft) ve talep takip tablosuna
(Google E-Tablolar) iletilmesi, AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy
Framework) kapsamındaki yeterlilik kararına dayanır; sağlık verileri için ayrıca açık
rızanız (m.9/2-a, m.49/1-a) esastır.
Veri sağlama zorunluluğu: Veri vermek yasal veya sözleşmesel bir zorunluluk değildir.
İletişim bilgisi vermezseniz size dönüş yapamayız; sağlık bilgisi vermezseniz talebiniz
muayene öncesi ön hazırlık yapılmadan değerlendirilir.
Otomatik karar: GDPR m.22 anlamında, hakkınızda hukuki sonuç doğuran veya sizi benzer
şekilde önemli ölçüde etkileyen otomatik karar verilmez (Bölüm 4).
12. Değişiklikler
Bu metin güncellenebilir; yürürlük tarihi ve sürüm numarası başta yer alır. İşleme amacı
esaslı olarak değişirse, açık rızaya dayanan işlemeler için rızanız yeniden istenir.