Gizlilik Politikası & KVKK Aydınlatma Metni
Yürürlük Tarihi: 19.08.2025
Alan Adı: safakgunaydin.com
Veri Sorumlusu: Uzm. Dr. Şafak Günaydın
Adres: Kurtuluş, Bankalar Cd. No:63, 54100 Adapazarı/Sakarya, Türkiye
E-posta [email protected]
1) Kapsam ve Amaç
Bu metin, safakgunaydin.com (“Site”) ziyaretçilerinin ve formlar aracılığıyla iletişime geçen kişilerin kişisel verilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), ilgili mevzuat ve Meta (Facebook) reklam/piksel kuralları çerçevesinde nasıl işlendiğini açıklar. Site’de üyelik hesabı bulunmamaktadır; veri toplama esas olarak randevu ve iletişim formları ile çerezler/piksel üzerinden gerçekleşir.
2) İşlenen Kişisel Veri Kategorileri
- Kimlik: Ad, soyad
- İletişim: Telefon, e-posta (formda varsa)
- İşlem Bilgisi: Randevu talebi, mesaj içeriği, tercih edilen iletişim kanalı
- Pazarlama / Çevrimiçi Tanımlayıcılar: Çerez ID, Meta Pixel ID, IP, tarayıcı/cihaz bilgisi, oturum/etkinlik verileri
- Sağlık Verileri (Özel Nitelikli): Form notlarınızda gönüllü olarak paylaştığınız semptom/şikâyet bilgileri (varsa)
Not: Sağlık verisi özel nitelikli kişisel veridir. Randevu/iletişim formunuzda sağlık verisi paylaşırsanız, bu veri açık rızanız ile; ayrıca sağlık hizmetinin sunulması amacıyla KVKK m.6/3 kapsamındaki istisnalar uyarınca sır saklama yükümlülüğü altındaki kişiler tarafından işlenebilir.
3) Toplama Yöntemleri ve Hukuki Sebepler
Verileriniz;
- Formlar (randevu/iletişim): Elektronik ortam (KVKK m.5/2-c “sözleşmenin kurulması/ifası”; m.5/2-f “meşru menfaat”; reklam/özelleştirme için açık rıza)
- Çerezler, Meta Pixel ve benzeri: Otomatik yollarla (m.5/2-f meşru menfaat; pazarlama/kişiselleştirme için açık rıza)
- İletişim süreçleri: Telefon/WhatsApp/e-posta yazışmaları (m.5/2-c, m.5/2-f)
4) İşleme Amaçları
- Randevu planlama ve geri dönüş yapmak
- Talebinize ilişkin bilgilendirme ve iletişim faaliyetleri
- Hasta kabul/ön kayıt süreçlerine hazırlık (hizmet sunumu öncesi organizasyon)
- Site güvenliği, performans ve kullanım analizi
- Reklam ölçümü ve optimizasyonu (Meta dahil), yeniden pazarlama/hatırlatma kampanyaları (açık rızaya tabi)
- Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların ispatı
5) Meta (Facebook) Pikseli ve Reklam Uyumları
Site’de Meta Pixel kullanılmaktadır. Meta, hukuki düzenlemeler gereği sağlık hizmeti veren alan adlarını sınıflandırabilir. Bu nedenle bazı standart olayların Meta’ya iletimi kısıtlı olabilir ve geniş hedeflemeli reklam politikaları uygulanır.
- Piksel; PageView, Lead/Form Submit, CTA tıklamaları gibi temel olayları performans ölçümü için işleyebilir.
- Pazarlama/yeniden hedefleme ve kişiselleştirme amaçlı çerez/piksel kullanımına açık rıza aranır.
- Meta, kendi Veri Politikası uyarınca formları otomatik doldurma ve reklam ölçümü işlemleri yapabilir.
- Kullanıcılar, Meta reklam tercihlerini Meta arayüzlerinden yönetebilir.
6) Çerezler (Cookies) ve Benzeri Teknolojiler
- Zorunlu Çerezler: Site’nin çalışması için gereklidir (oturum, güvenlik).
- Performans/Analitik Çerezleri: Ziyaret ve trafik istatistikleri.
- Pazarlama Çerezleri: Meta Pixel ve benzeri yeniden hedefleme araçları (açık rıza gerekir).
Örnek Çerez Listesi (değişebilir):
_fbp(Meta; pazarlama/ölçüm)fr(Meta; pazarlama/ölçüm)_ga,_gid(analitik)wp-*(WordPress zorunlu çerezleri)
Çerez Yönetimi: Tarayıcınızın ayarlarından çerezleri yönetebilir/silebilir; pazarlama çerezleri için sitedeki Çerez Tercihleri panelinden rıza verebilir/geri çekebilirsiniz.
7) Veri Paylaşımı ve Aktarımlar
Verileriniz;
- Hizmet sağlayıcılarımıza (barındırma/hosting, e-posta/SMS sağlayıcıları, BT destek, güvenlik, analitik),
- Meta ve benzeri pazarlama/analitik platformlarına (açık rızanız varsa pazarlama amaçlı),
- Yasal zorunluluk halinde yetkili kamu kurumlarına
aktarılabilir.
Yurtdışı Aktarım: Meta/analitik/iletişim sağlayıcıları yurt dışında bulunabilir. Açık rızanız bulunması veya KVKK m.9 kapsamındaki istisnaların varlığı halinde verileriniz yurt dışına aktarılabilir. Rızanızı dilediğiniz an geri çekebilirsiniz (bkz. Bölüm 10).
8) Saklama Süreleri (Özet)
- Randevu/iletişim kayıtları: Talep sonuçlanmasından itibaren 1 yıl (zamanaşımı ve ispat süreleri dikkate alınır)
- Pazarlama rızası kayıtları: Rıza geri çekilinceye veya 1 yıl
- Log/çerez kayıtları: 1 yıl (güvenlik ve analitik amaçlı asgari süre)
- Yasal mevzuatın zorunlu kıldığı hallerde daha uzun süreler uygulanabilir. Süre sonunda silme, yok etme veya anonimleştirme yapılır.
9) Güvenlik Önlemleri
- Sunucu ve uygulama katmanında erişim kısıtlama, yetkilendirme, güncel yazılım politikaları
- Şifreleme ve sızma önleme önlemleri
- Çalışan/tedarikçi gizlilik taahhütleri
- Düzenli yedekleme ve log takibi
10) Haklarınız (KVKK m.11)
Bize başvurarak;
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşleme faaliyetlerine ilişkin bilgi talep etme,
- Amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurtdışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK ve ilgili mevzuata uygun olarak silinmesini/yok edilmesini isteme,
- Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Zarar doğması halinde giderilmesini talep etme
haklarına sahipsiniz.
Başvuru: Taleplerinizi [kvkk@…] e-postası veya [Adres]’e yazılı başvuru ile iletebilirsiniz. Başvurularınızı en geç 30 gün içinde yanıtlarız. Rıza ile yürüyen işlemler için rızanızı dilediğiniz an geri çekebilirsiniz.
11) Çocukların Gizliliği
Site, 18 yaş altına yönelik değildir. 18 yaş altı kişilerin forma veri girmesi halinde, veli/vasi onayı aranmaktadır. Yanlışlıkla iletilen veriler için bizimle iletişime geçiniz.
12) Üçüncü Taraf Sitelere Bağlantılar
Site, üçüncü taraf sitelere yönlendirebilir (ör. sosyal medya profilleri, harita servisleri). Bu sitelerin gizlilik/çerez politikalarından biz sorumlu değiliz.
13) Politika Güncellemeleri
Bu politika zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; önemli değişikliklerde ayrıca bilgilendirme yapılır.