KVKK aydınlatma metni

drhakanbulam.com (“Site”), Op. Dr. Mehmet Hakan Bulam'ın muayenehanesine ait bilgilendirme, iletişim, randevu ve ön görüşme taleplerinin alındığı web sitesidir. Bu metin, Site üzerinden ve Site'deki iletişim kanallarıyla paylaştığınız kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında nasıl işlendiğini açıklar.

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Op. Dr. Mehmet Hakan Bulam Muayenehanesi tarafından işlenir. Adres ve iletişim bilgileri bu sayfanın sonundadır.

2. İşlenen kişisel veriler

• Randevu ve iletişim formu: ad soyad, telefon, e-posta (isteğe bağlı), ülke ve şehir, ilgilendiğiniz tedavi, yazdığınız not.
• Ön görüşme formu: ilgilendiğiniz konu, daha önce estetik ameliyat olup olmadığınız, görüşme tercihiniz (online ya da muayenehanede), ad soyad, telefon, e-posta (isteğe bağlı), not.
• AI asistan: sohbette yazdığınız mesajlar ve yüklediğiniz fotoğraf ya da belgeler; sohbetten kliniğe not bırakırsanız ad soyad, telefon ve sohbetin son mesajları.
• WhatsApp, telefon ve e-posta: bu kanallardan gönderdiğiniz mesajlar ve fotoğraflar.
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi, sohbet oturum kimliği, çerez ve tarayıcı depolaması kayıtları (ayrıntısı Çerez politikasında).

Mesajlarınızda ve fotoğraflarınızda yer alan sağlık bilgileri özel nitelikli kişisel veridir ve açık rızanıza dayanılarak işlenir.

3. İşleme amaçları

• Randevu ve ön görüşme talebinizi karşılamak, sizinle iletişime geçmek
• AI asistanda sorularınıza yanıt üretmek
• Gönderdiğiniz fotoğraflarla ön değerlendirme yapılmasını sağlamak
• Yurt dışından gelen hastalar için muayene ve ameliyat gününün planlanmasına yardımcı olmak
• Site'nin güvenliğini sağlamak ve kötüye kullanımı önlemek
• Site'nin çalışmasını ve performansını izlemek, hizmeti geliştirmek
• Mevzuattan doğan yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini karşılamak

4. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz Site'deki formlar, AI asistan, WhatsApp, telefon ve e-posta yoluyla elektronik ortamda toplanır. Bu veriler KVKK'nın 5. maddesinde sayılan bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi ve meşru menfaati hukuki sebeplerine dayanılarak işlenir. Sağlık verileriniz KVKK'nın 6. maddesi uyarınca açık rızanıza dayanılarak işlenir. Formlardaki onay kutusu bu rızayı kaydeder; rızanızı istediğiniz zaman geri alabilirsiniz.

5. Kişisel verilerin aktarımı

• E-posta hizmet sağlayıcısı (Brevo): form ve sohbet notları kliniğe e-postayla iletilir; e-posta adresinizi yazdıysanız size de bir kopya gönderilir.
• Yapay zekâ hizmet sağlayıcısı (Anthropic, ABD): AI asistana yazdığınız mesajlar ve yüklediğiniz dosyalar yanıt üretmek için iletilir.
• Site ve yazılım hizmet sağlayıcısı (DijitalPi): Site'nin barındırılması ve bakımı; sohbet kayıtlarının hizmet kalitesini artırmak için incelenmesi.
• Google ve YouTube: sayfadaki harita ya da video yüklendiğinde bu hizmetler teknik verilerinizi işler.
• WhatsApp (Meta): WhatsApp'tan yazmayı seçerseniz mesajlarınız bu hizmet üzerinden iletilir.
• Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğu durumlarda.

Bu hizmet sağlayıcıların bir kısmı verileri yurt dışında (ABD ve Avrupa Birliği) işler. Aktarım, ilgili şirketlerin sözleşme ve gizlilik koşulları çerçevesinde ve gerekli teknik ve idari önlemler alınarak yapılır.

6. Saklama süreleri

• AI asistan sohbet kayıtları: 90 gün; süre dolunca otomatik silinir
• İletişim formu ve ön görüşme bildirimleri: 3 yıl
• Randevu kayıtları: 5 yıl
• Muayene ve tedavi kayıtları: sağlık mevzuatının öngördüğü süre boyunca
• Çerez ve tarayıcı depolaması kayıtları: Çerez politikasında belirtilen süreler

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Verilerin korunması

• Site'ye bağlantı SSL ile şifrelidir
• Sohbet kayıtlarında IP adresi açık hâliyle değil, geri çevrilemeyen bir özet olarak tutulur
• Sunucu güvenlik duvarı ve erişim kayıtları
• Yalnız talebiniz için gereken verinin istenmesi
• Yetkisiz erişime karşı teknik ve idari tedbirler

8. Haklarınız (KVKK madde 11 ve GDPR)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik ya da yanlış işlenmişse düzeltilmesini isteme
• Silinmesini ya da yok edilmesini isteme
• Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Yalnız otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
• Açık rızanızı geri alma

Başvurunuzu yazılı olarak muayenehane adresine ya da e-postayla iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği ücret alınabilir.

9. Değişiklikler

Bu metin mevzuattaki ve Site'deki değişikliklere göre güncellenebilir. Güncel hâli her zaman bu sayfada yayımlanır. Site kullanımına ilişkin genel ilkeler için Gizlilik politikasına bakabilirsiniz.

Veri sorumlusu ve iletişim

Op. Dr. Mehmet Hakan Bulam Muayenehanesi, Valikonağı Caddesi No:26 Daire:5, Nişantaşı, 34367 Şişli/İstanbul.
İletişim: +90 532 252 95 92 · info@drhakanbulam.com