Gizlilik Politikası

Veri sorumlusu: Doç. Dr. Berkay Akmaz
İnternet sitesi: https://drberkayakmaz.com
Son güncelleme: 22.08.2026

1. Amaç ve kapsam

Bu Gizlilik Politikası, Doç. Dr. Berkay Akmaz Muayenehanesine ait internet sitesini ziyaret eden, iletişim veya randevu formu dolduran, telefon, e-posta ya da mesajlaşma kanallarıyla iletişim kuran kişilerin kişisel verilerinin hangi esaslarla işlendiğini açıklar.

Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Kişisel Sağlık Verileri Hakkında Yönetmelik, Hasta Hakları Yönetmeliği ve ilgili sağlık mevzuatı dikkate alınarak hazırlanmıştır. İnternet sitesi kullanımına ilişkin genel gizlilik kurallarını açıklar. Hasta ve muayenehane süreçlerine ilişkin ayrıntılı bilgilendirme, internet sitesinde yayımlanan Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni'nde ayrıca yer alır.

Bu politika bir açık rıza beyanı değildir. Gizlilik politikasının görüntülenmesi, internet sitesinin ziyaret edilmesi veya iletişim formunun gönderilmesi, reklam, pazarlama, zorunlu olmayan çerezler ya da yurt dışına aktarım için genel bir izin verildiği anlamına gelmez.

2. Veri sorumlusunun kimliği

İnternet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu Doç. Dr. Berkay Akmaz'dır.

• Faaliyet adı: Doç. Dr. Berkay Akmaz Muayenehanesi
• Adres: Kültür Mahallesi, Talatpaşa Bulvarı No:4/A, Alsancak, Konak/İzmir
• Telefon: +90 547 917 11 37
• E-posta: [email protected]
• İnternet sitesi: https://drberkayakmaz.com

Bu metindeki "Muayenehane" ifadesi, veri sorumlusu Doç. Dr. Berkay Akmaz'ın mesleki faaliyeti kapsamında yönetilen muayenehaneyi ifade eder.

3. İnternet sitesi üzerinden işlenebilecek veriler

İnternet sitesi ziyaretinin niteliğine, kullanılan özelliklere ve ilgili kişinin kendi tercihiyle paylaştığı bilgilere bağlı olarak aşağıdaki veriler işlenebilir:

• Kimlik bilgileri: İletişim veya randevu formunda paylaşılan ad ve soyadı.
• İletişim bilgileri: Telefon numarası, e-posta adresi ve tercih edilen iletişim kanalı.
• Talep ve randevu bilgileri: İletişim nedeni, randevu talebi, tercih edilen tarih, mesaj içeriği ve talebin sonuçlandırılmasına ilişkin kayıtlar.
• Sağlık bilgileri: Yalnızca kişinin kendi isteğiyle paylaştığı şikayet, sağlık durumu, göz sağlığına ilişkin açıklama, tetkik veya tedavi bilgisi.
• Teknik kullanım bilgileri: IP adresi, erişim tarihi ve saati, cihaz türü, tarayıcı bilgisi, ziyaret edilen sayfa, hata kayıtları ve güvenlik bilgileri.
• Çerez ve tercih bilgileri: Zorunlu teknik çerezler, kullanıcının çerez seçimleri ve açık rızaya bağlı araçlar etkinleştirildiğinde bunlara ilişkin tanımlayıcılar.
• İzin ve başvuru kayıtları: Aydınlatma bildiriminin sunulduğuna ilişkin kayıtlar, açık rıza ve geri alma tercihleri ile KVKK başvuruları.

Randevu veya iletişim için zorunlu olmayan T.C. kimlik numarası, ayrıntılı tıbbi rapor, laboratuvar sonucu, kart bilgisi, şifre ya da üçüncü kişilere ait kişisel veriler internet sitesindeki açıklama alanlarına yazılmamalıdır. Sağlık hizmeti bakımından gerekli kapsamlı bilgiler, uygun güvenlik tedbirleri alınmış sağlık hizmeti süreçlerinde değerlendirilir.

4. Kişisel verilerin toplanma yöntemleri

Kişisel veriler; internet sitesinin ziyaret edilmesi, iletişim veya randevu formunun doldurulması, telefon görüşmesi yapılması, e-posta gönderilmesi, mesajlaşma bağlantısının kullanılması, çerez tercihinin belirlenmesi veya bir KVKK başvurusu iletilmesi sırasında elektronik ya da fiziki yöntemlerle toplanabilir.

Teknik kayıtlar, internet sitesinin ve sunucuların çalışması sırasında otomatik olarak oluşabilir. Form ve iletişim içerikleri ise doğrudan ilgili kişinin paylaştığı bilgilerden oluşur. Başka bir kişi adına yapılan başvurularda yalnızca yetki dahilinde paylaşılabilecek ve işlem için gerekli bilgiler iletilmelidir.

5. Verilerin işlenme amaçları ve hukuki sebepleri

Kişisel veriler, ilgili işlem için gerekli olduğu ölçüde ve aşağıdaki hukuki sebepler doğrultusunda işlenir:

Bir işleme faaliyetinin yürütülmesi için açık rıza gerekli değilse, ilgili kişiden ayrıca açık rıza istenmez. Açık rızanın gerektiği durumlarda rıza belirli konuya ilişkin, bilgilendirmeye dayalı ve özgür iradeyle alınır. Açık rıza verilmemesi, randevu alma veya sağlık hizmetine erişme hakkının ön koşulu haline getirilemez.

6. İletişim ve randevu formlarında gizlilik

İletişim veya randevu formunda paylaşılan bilgiler, başvurunun değerlendirilmesi ve ilgili kişiyle talebi doğrultusunda iletişim kurulması amacıyla kullanılır. Form üzerinden bilgi gönderilmesi, tıbbi değerlendirme, teşhis, reçete veya acil sağlık hizmeti sunulduğu anlamına gelmez.

Formdaki "şikayet" veya açıklama alanına yazılan bilgiler, içeriklerine bağlı olarak özel nitelikli sağlık verisi oluşturabilir. Bu nedenle yalnızca talebin anlaşılması için gerekli bilgiler paylaşılmalıdır. Hasta dosyaları, ayrıntılı tetkik sonuçları, kimlik belgeleri ve benzeri hassas içerikler, Muayenehane tarafından özellikle talep edilmedikçe internet sitesi formu, sosyal medya mesajı veya korumasız e-posta yoluyla iletilmemelidir.

Form verileri, reklam platformlarına, yeniden hedefleme sistemlerine veya üçüncü taraf analiz araçlarına hasta adı, iletişim bilgisi, sağlık şikayeti ya da tedavi bilgisi içerecek biçimde aktarılmaz.

7. Sağlık verileri ve hasta mahremiyeti

Sağlık durumu, göz hastalıkları, muayene bulguları, tedavi tercihleri, görüntüleme sonuçları ve benzeri bilgiler KVKK kapsamında özel nitelikli kişisel veridir. Bu bilgiler, sağlık hizmetinin gerektirdiği ölçüde ve sır saklama yükümlülüğü altında bulunan kişiler tarafından işlenir.

Sağlık verileri, reklam hedefleme, yeniden pazarlama, davranışsal reklamcılık, benzer hedef kitle oluşturma veya ticari profil çıkarma amacıyla kullanılmaz. Bir ziyaretçinin belirli bir hastalık, tedavi veya tıbbi işlem sayfasını görüntülemesinden sağlık durumuna ilişkin sonuç çıkarılarak reklam profili oluşturulmaz.

Hasta görüşleri, tedavi sürecine ilişkin görseller, fotoğraflar veya videolar; yalnızca sağlık hizmetlerinde tanıtım ve bilgilendirme mevzuatının izin verdiği durumlarda ve gerektiğinde ilgili kişinin ayrı, belirli ve özgür iradeyle verdiği açık rıza ile kullanılabilir. Bu konudaki rıza, sağlık hizmetinin sunulmasının koşulu değildir.

8. Çerezler ve benzer teknolojiler

İnternet sitesinde, sitenin güvenli çalışması ve kullanıcının açıkça talep ettiği temel özelliklerin sunulması için zorunlu çerezler kullanılabilir. Zorunlu olmayan analiz, performans, kişiselleştirme, reklam veya sosyal medya çerezleri ise hukuken geçerli başka bir işleme şartı bulunmadıkça ancak ilgili kişinin açık rızasıyla çalıştırılabilir.

Çerez tercihleri, varsa internet sitesindeki çerez yönetim paneli üzerinden görüntülenebilir ve değiştirilebilir. Rıza gerektiren kategoriler varsayılan olarak kapalı olmalı, kullanıcıya kabul etme, reddetme ve tercihlerini yönetme seçenekleri açık biçimde sunulmalıdır.

Google Tag Manager gibi etiket yönetim araçları kullanılabilir. Bu araç üzerinden etkinleştirilen her etiketin veri işleme amacı ve hukuki sebebi ayrıca değerlendirilir. Bir etiket yönetim aracının kullanılması, üçüncü taraf analitik veya reklam araçlarının kullanıcının izni olmadan çalıştırılabileceği anlamına gelmez.

Kullanılan çerezlerin adları, sağlayıcıları, kategorileri, kullanım amaçları, saklama süreleri ve birinci ya da üçüncü taraf olma durumları, internet sitesindeki güncel Çerez Politikası'nda veya çerez yönetim panelinde açıklanır.

9. Üçüncü taraf hizmetleri ve harici bağlantılar

İnternet sitesinde Google Maps haritaları, YouTube videoları, Google Tag Manager etiketleri veya Facebook, Instagram, TikTok, YouTube ve WhatsApp gibi üçüncü taraf platformlara yönlendiren bağlantılar bulunabilir.

Bir harici bağlantının kullanıcı tarafından açılması halinde, ilgili platform kendi gizlilik ve veri işleme kurallarını uygulayabilir. Gömülü video, harita veya benzeri içeriklerin görüntülenmesi sırasında IP adresi, cihaz bilgisi, teknik tanımlayıcılar ve kullanım verileri ilgili hizmet sağlayıcısıyla paylaşılabilir.

Üçüncü taraf içerik ve hizmetleri, yürürlükteki mevzuatın gerektirdiği aydınlatma, çerez tercihi ve yurt dışı aktarım koşulları dikkate alınarak kullanılmalıdır. Muayenehane, üçüncü tarafların kendi ortamlarında bağımsız veri sorumlusu olarak gerçekleştirdiği işlemleri yönetmez. Ancak internet sitesi üzerinden etkinleştirdiği araçlara ilişkin kendi mevzuat yükümlülüklerini yerine getirmekle sorumludur.

10. Telefon, e-posta ve WhatsApp iletişimi

Telefon, e-posta veya WhatsApp üzerinden paylaşılan bilgiler, randevu, başvuru, mevcut hizmet veya ilgili kişinin ilettiği talep kapsamında değerlendirilir. Randevu hatırlatma, başvurunun yanıtlanması ve hizmete ilişkin zorunlu bilgilendirmeler, reklam veya ticari tanıtım iletilerinden ayrı değerlendirilir.

Mesajlaşma ve e-posta sağlayıcıları bağımsız üçüncü taraf altyapıları kullanabilir. Bu kanallardan ayrıntılı sağlık raporu, kimlik belgesi, ödeme kartı bilgisi veya işlem için gerekli olmayan hassas veri paylaşılmaması önerilir. İlgili kişinin tercih ettiği iletişim kanalının kullanımının yurt dışına veri aktarımı doğurması halinde KVKK'nın 9. maddesindeki şartlar ayrıca değerlendirilir.

Ticari elektronik ileti veya sağlık hizmetlerine ilişkin tanıtım niteliğindeki iletişim, ancak ilgili sağlık mevzuatının izin verdiği ölçüde ve gerekli durumlarda ayrıca alınan açık rıza ile yürütülebilir.

11. Kişisel verilerin üçüncü kişilerle paylaşılması

Kişisel veriler, satışa sunulmaz veya sağlık verilerinin reklam hedeflemesine konu edilmesi amacıyla üçüncü kişilerle paylaşılmaz. Veriler, ilgili işlem için gerekli ve ölçülü olması halinde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• İnternet sitesinin barındırılması, bakımı ve güvenliği için hizmet veren yazılım, hosting ve bilgi güvenliği sağlayıcıları.
• Randevu, e-posta, SMS veya iletişim süreçlerinde hizmet veren teknik sağlayıcılar.
• Talep edilen sağlık hizmetinin yürütülmesi bakımından yetkili hekimler, hastaneler, laboratuvarlar veya diğer sağlık hizmeti sunucuları.
• Muhasebe, hukuk veya ödeme işlemlerinde görev alan mesleki danışmanlar, bankalar ve yetkili ödeme kuruluşları.
• Kanunen yetkili kamu kurumları, adli makamlar ve idari merciler.

Paylaşım, KVKK'nın 8. maddesi ile verinin niteliğine göre 5. veya 6. maddesindeki uygun hukuki sebebe dayanır. Hizmet sağlayıcıların verileri yalnızca görevleri için gerekli kapsamda işlemesi ve uygun gizlilik tedbirlerini uygulaması beklenir.

12. Yurt dışına veri aktarımı

İnternet sitesinde kullanılan harita, video, etiket, analitik, e-posta, barındırma veya mesajlaşma hizmetlerinin yurt dışında bulunan altyapılar üzerinden çalışması halinde, ilgili hizmetin kullanılmasına bağlı olarak bazı veriler yurt dışına aktarılabilir. Aktarımın gerçekleşip gerçekleşmediği kullanılan aracın yapılandırmasına ve hizmet sağlayıcının veri işleme altyapısına bağlıdır.

Yurt dışına veri aktarımı yapılması halinde, KVKK'nın 9. maddesine uygun hareket edilir. Aktarım, ilgili işleme şartının bulunması kaydıyla yeterlilik kararına dayanılarak veya standart sözleşme dahil Kanun'da öngörülen uygun güvenceler sağlanarak gerçekleştirilebilir. Bu imkanların bulunmadığı durumlarda yalnızca Kanun'da sayılan ve arızi nitelik taşıyan istisnai aktarım sebepleri değerlendirilir.

Sürekli veya sistematik yurt dışı aktarımlarının yalnızca genel bir açık rıza metnine dayandırılması uygun değildir. Açık rızanın istisnai aktarım sebebi olarak kullanılabildiği hallerde ilgili kişi, olası riskler hakkında ayrıca bilgilendirilir.

13. Saklama süresi

Kişisel veriler, ilgili başvurunun değerlendirilmesi, hizmetin yürütülmesi, bilgi güvenliğinin sağlanması ve yasal yükümlülüklerin yerine getirilmesi için gerekli süre boyunca saklanır. Sağlık, mali kayıt ve uyuşmazlık belgeleri bakımından ilgili mevzuatta öngörülen saklama ve zamanaşımı süreleri uygulanır.

İşleme amacı ortadan kalktığında ve verinin saklanmasını gerektiren başka bir hukuki sebep kalmadığında, kişisel veriler silinir, yok edilir veya anonim hale getirilir. Çerezlere ilişkin saklama süreleri ilgili çerez listesinde ayrıca gösterilir.

14. Bilgi güvenliği

Muayenehane, kişisel verilerin hukuka aykırı işlenmesini, yetkisiz erişimi ve veri kaybını önlemek amacıyla işleme riskine uygun teknik ve idari tedbirler alır. Bu tedbirler arasında güvenli bağlantı kullanımı, erişim yetkilerinin sınırlandırılması, güncel yazılım, yedekleme, log kayıtları, şifreleme veya eşdeğer koruma yöntemleri ile hizmet sağlayıcıların güvenlik kontrolleri yer alabilir.

İnternet üzerinden yapılan veri iletiminde hiçbir yöntemin tamamen risksiz olduğu garanti edilemez. Kullanıcıların ortak cihaz kullanırken oturumlarını kapatmaları, güvenilir bağlantıları tercih etmeleri ve gereksiz sağlık bilgisi paylaşmamaları önerilir.

15. Çocuklara ilişkin veriler

İnternet sitesi, çocukların bağımsız olarak hassas sağlık bilgisi paylaşmasına yönelik bir platform değildir. Çocuklara ilişkin randevu ve sağlık başvuruları, anne, baba, veli, vasi veya diğer yetkili yasal temsilciler aracılığıyla yürütülmelidir.

Çocukların kişisel verileri, sağlık hizmetinin gerektirdiği ölçüde, üstün yararları ve yasal temsil yetkisi dikkate alınarak işlenir. Bir çocuk hakkında yetkisiz şekilde veri paylaşıldığının fark edilmesi halinde Muayenehane ile iletişime geçilmelidir.

16. Sağlık içeriklerinin niteliği

İnternet sitesinde yer alan metinler, görseller, videolar ve diğer içerikler genel bilgilendirme amacı taşır. Bu içerikler kişiye özel tanı, tedavi, reçete, uzaktan muayene veya acil tıbbi danışmanlık yerine geçmez.

Sağlık durumuna ilişkin değerlendirmeler, hekim muayenesi ve gerekli tıbbi incelemeler sonucunda yapılır. Acil sağlık sorunlarında en yakın sağlık kuruluşuna başvurulmalı veya 112 Acil Çağrı Merkezi aranmalıdır.

17. KVKK kapsamındaki haklar ve başvuru

KVKK'nın 11. maddesi uyarınca ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını öğrenme, yurt içinde veya yurt dışında aktarım yapılan kişileri bilme, yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda verilerin silinmesini veya yok edilmesini talep etme, yapılan işlemlerin üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucuna itiraz etme ve hukuka aykırı veri işleme nedeniyle zararın giderilmesini isteme haklarına sahiptir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• Kültür Mahallesi, Talatpaşa Bulvarı No:4/A, Alsancak, Konak/İzmir adresine yazılı olarak,
• Güvenli elektronik imza veya mobil imza kullanılarak [email protected] adresine,
• Daha önce Muayenehaneye bildirilen ve sistemde kayıtlı bulunan e-posta adresi üzerinden [email protected] adresine

iletilebilir. İnternet sitesindeki KVKK Veri Sahibi Başvuru Formu da ilgili başvurunun hazırlanması için kullanılabilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir. İşlemin ayrıca maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret uygulanabilir.

18. Diğer metinler ve güncellemeler

Bu politika; Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni, Çerez Politikası, gerekli olduğu hallerde kullanılan açık rıza metinleri ve KVKK Veri Sahibi Başvuru Formu ile birlikte değerlendirilmelidir. Bu belgeler birbirinin yerine geçmez ve hukuki niteliklerine uygun şekilde ayrı sunulur.

Politika; mevzuatta, teknik altyapıda, kullanılan üçüncü taraf hizmetlerde veya veri işleme faaliyetlerinde değişiklik olması halinde güncellenebilir. Güncel sürüm internet sitesinde yayımlanır.