Dr. Özgür Karakuzu Sağlıklı Yaşam & GETAT Kliniği (Dr. Özgür Erdinç Karakuzu — Özel Muayenehane), hastalarımızın ve site ziyaretçilerimizin gizliliğine büyük önem verir. Bu politika, web sitemizi (drozgurkarakuzu.com.tr) ziyaret ettiğinizde veya hizmetlerimizden yararlandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Daha ayrıntılı yasal bilgi için KVKK Aydınlatma Metni sayfamıza bakınız.

1. Hangi verileri topluyoruz?

• Kimlik ve iletişim bilgileri: Ad, soyad, doğum tarihi, telefon, e-posta, adres. (Randevu, kit talebi, iletişim formu, anamnez)
• Sağlık verileri (özel nitelikli): Anamnez formu içinde verdiğiniz şikayetler, hastalık öyküsü, kullandığınız ilaçlar, laboratuvar sonuçları, beslenme alışkanlıkları. Bu veriler yalnızca yetkili sağlık personeli tarafından erişilir.
• Ödeme bilgileri: Kart bilgileriniz tarafımızdan saklanmaz; ödeme süreci iyzico altyapısı üzerinden PCI-DSS standardına uygun olarak gerçekleştirilir. Yalnızca işlem referans numarası ve fatura bilgileriniz kayıt altına alınır.
• Teknik veriler: IP adresi, tarayıcı türü, ziyaret edilen sayfalar, referans URL'i, oturum süresi, çerez kimliği. (Analitik amaçlı, anonim/agregat)

2. Verileri neden topluyoruz?

• Sağlık hizmetinin sunulması (muayene, danışmanlık, anamnez değerlendirmesi)
• Randevu, kit teslimatı, fatura/ödeme işlemleri
• İletişim talebine yanıt verilmesi
• Yasal yükümlülüklerin yerine getirilmesi (vergi, sağlık mevzuatı)
• Site performansının ölçülmesi ve iyileştirilmesi
• Yalnız açık rızanızla bilgilendirme/bülten gönderimi

3. Verileri kimle paylaşıyoruz?

Verileriniz satılmaz. Yalnızca aşağıdaki sınırlı amaçlarla, hizmet ifası için zorunlu olduğu ölçüde, üçüncü taraflarla paylaşılır:

• iyzico — kart ödeme işlemlerinin gerçekleştirilmesi için ödeme verisi. iyzico kendi gizlilik politikasıyla işler ve PCI-DSS uyumludur.
• Kargo firması — fiziksel ürün teslimatı için ad, adres, telefon.
• Anlaşmalı laboratuvar / test kit üreticisi — kit teslimatı ve test sonuçlarının kliniğimize iletilmesi için (yalnız ihtiyaç duyulan minimum veri).
• Google Analytics (GA4) — opsiyonel, anonimleştirilmiş site kullanım istatistiği. Çerez izin verdiğiniz takdirde aktif olur.
• Yasal merci — mahkeme kararı, savcılık veya yetkili kamu otoritesi talebi halinde, yalnız yasal yükümlülük çerçevesinde.

4. Verileri ne kadar saklıyoruz?

• Sağlık verileri: 6698 sayılı KVKK ve sağlık mevzuatı kapsamında, son hizmetin sunulduğu tarihten itibaren 20 yıl. (Hekim kayıt zorunluluğu)
• Mali kayıtlar (fatura, ödeme): Vergi Usul Kanunu gereği 10 yıl.
• Pazarlama / iletişim izinleri: İptal talebinize kadar veya en fazla 2 yıl (yenilenmediği takdirde).
• Teknik / analitik veriler: 14 ay (Google Analytics varsayılan saklama süresi).

5. Çerezler

Sitemizde zorunlu (oturum), tercih (dil, tema) ve isteğe bağlı analitik çerezler kullanılır. Ayrıntılar için Çerez Politikası sayfamıza bakınız.

6. Verilerinizin güvenliği

• HTTPS ile uçtan uca şifreli iletişim
• Veritabanı şifreli backup (Coolify managed Postgres, günlük yedek)
• Hassas verilerin yalnız yetkili sağlık personeli tarafından erişimi
• Sunucumuz Hetzner (Almanya, GDPR uyumlu) data merkezinde
• Düzenli güvenlik güncellemeleri ve sızma testleri

7. Haklarınız (KVKK madde 11)

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek
• İşlenen verileriniz hakkında bilgi talep etmek
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri öğrenmek
• Eksik veya yanlış işlenen verilerin düzeltilmesini istemek
• Yasal koşullar varsa verilerin silinmesini veya yok edilmesini istemek
• Düzeltme veya silme işlemlerinin üçüncü kişilere bildirilmesini istemek
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etmek
• Zarara uğramanız halinde tazminat istemek

8. Bize ulaşın

Gizlilik politikası, KVKK haklarınızın kullanımı veya verilerinize ilişkin her türlü başvurunuz için:

• E-posta: [email protected]
• Telefon: 0 850 303 33 35
• Posta: Yeni Mah. Cengiz Topel Cad. Şahika Villaları J Blok No: 12, Mezitli / MERSİN

Başvurunuz, en geç 30 gün içinde yanıtlanır. Yasal çerçeve gereği gerekirse kimlik doğrulama talep edilebilir.