Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK” veya “Kanun”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Uzman Fizyoterapist Bahar İpşir Özer (“Veri Sorumlusu”) tarafından bu metinde açıklanan kapsamda işlenir. Veri Sorumlusu, fizyoterapi hizmetlerini kendi adına sunan bir sağlık meslek mensubudur.
- Veri sorumlusu
- Bahar İpşir Özer
- Adres
- Premier Kampüs Ofis, A Blok, D:37, İmrahor Cd. No:29, Gürsel Mah., 34400 Kağıthane / İstanbul
- Telefon
- 0505 732 43 86
Bu metin, baharozer.com internet sitesi (“Site”) ve Site üzerinden kurulan iletişim kapsamında işlenen kişisel verilere ilişkindir. Ofiste sunulan fizyoterapi hizmeti sırasında işlenen kişisel verilerinize ilişkin bilgilendirme ayrıca yapılır.
Bu aydınlatma metni, Kanun’un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca sizi bilgilendirmek amacıyla hazırlanmıştır. Bu metni onaylamanız gerekmez. Sağlık verilerinizin işlenmesine ilişkin açık rızanız, bu metinden ayrı olarak Açık Rıza Metni ile alınır.
İşlenen kişisel veriler
Site üzerinden, özellikle randevu formu aracılığıyla aşağıdaki kişisel verileriniz işlenebilir:
- Kimlik
- Adınız ve soyadınız.
- İletişim
- Telefon numaranız ve paylaşmanız hâlinde e-posta adresiniz.
- Talep bilgileri
- Tercih ettiğiniz randevu zamanı, formu doldurduğunuz dil, talebin tarihi ve talebinizin takibine ilişkin notlar.
- Sağlık verileri Özel nitelikli kişisel veri
- Seçtiğiniz hizmet ve bu seçimden anlaşılabilecek sağlık bilgileri (örneğin gebelik, lenfödem ya da nörolojik bir rahatsızlık) ile mesaj alanında kendi isteğinizle paylaştığınız şikâyet, tanı, ameliyat veya tedavi bilgileri.
- İşlem güvenliği
- IP adresinizin tuzlanmış özet (hash) değeri, tarayıcı bilgisi (user-agent), açık rıza onayının zamanı ve onaylanan metnin sürümü, bot koruması (Cloudflare Turnstile) kapsamında işlenen teknik veriler ve yönetim paneline yapılan giriş denemelerinin kayıtları.
- Site kullanım verileri
- Görüntülediğiniz sayfanın adresi, sizi Site’ye yönlendiren sayfa, tarayıcı ve cihaz türünüz ile bulunduğunuz ülke. Bu bilgiler kimliğinizle ilişkilendirilmez ve yalnızca anonim istatistik olarak kullanılır.
IP adresiniz, Site’nin size ulaştırılabilmesi ve korunabilmesi için altyapı sağlayıcısı tarafından teknik olarak işlenir. Randevu kayıtlarında IP adresinin kendisi saklanmaz. Kısa sürede tekrarlanan gönderimleri sınırlamak için yalnızca bu adresin, gizli bir anahtarla oluşturulan ve geri döndürülmesi güç olan özet (hash) değeri saklanır.
Mesaj alanına sağlık bilgisi yazmak zorunlu değildir. Talebiniz için gerekli olmayan bilgileri paylaşmayınız. 18 yaşından küçük bir çocuk ya da vesayet altındaki bir kişi için talep, veli veya vasi tarafından iletilmelidir. Yetişkin bir yakınınız adına talep bırakıyorsanız yakınınızın bundan haberdar olduğundan emin olun ve yalnızca iletişim için gerekli bilgileri paylaşın (hizmet alanında “Emin değilim / Diğer” seçeneğini seçebilirsiniz). Sağlık bilgileri ilk görüşmede yakınınızın kendisiyle konuşulur.
Kişisel verilerin toplanma yöntemi
Kişisel verileriniz elektronik ortamda toplanır. Site’deki randevu formunu doldurduğunuzda ya da telefon, WhatsApp veya e-posta yoluyla iletişime geçtiğinizde verileriniz doğrudan sizin tarafınızdan iletilir. Site’yi ziyaret ettiğinizde ya da randevu formunu kullandığınızda ise güvenlik ve anonim ziyaret istatistikleri için bazı veriler kısmen otomatik yollarla toplanır.
Bu veriler, İşleme amaçları bölümünde belirtilen amaçlarla ve Hukuki sebepler bölümünde belirtilen hukuki sebeplere dayanılarak işlenir.
İşleme amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Randevu talebinizin alınması, değerlendirilmesi ve size dönüş yapılması,
- Sizinle iletişim kurulması ve uygun randevu gün ve saatinin planlanması,
- Paylaştığınız bilgiler doğrultusunda ilk görüşmeye hazırlık yapılması,
- Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşların taleplerinin karşılanması,
- Site’nin ve verilerin güvenliğinin sağlanması ile spam, bot ve kötüye kullanım girişimlerinin önlenmesi,
- Site’nin nasıl kullanıldığına ilişkin anonim istatistiklerin çıkarılması ve Site’nin iyileştirilmesi,
- Olası uyuşmazlıklarda hakların tesisi, kullanılması veya korunması.
Kişisel verileriniz reklam, pazarlama veya profil oluşturma amacıyla kullanılmaz.
Hukuki sebepler
Kişisel verileriniz, Kanun’un 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası (m. 5/2-c): Kimlik, iletişim ve talep bilgileriniz (sağlık verisi niteliğindekiler hariç), randevu talebinizin değerlendirilmesi ve hizmet ilişkisinin kurulmasıyla doğrudan ilgili olduğu için işlenir.
- Hukuki yükümlülük (m. 5/2-ç): Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi için gerekli olan veriler işlenir.
- Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): Açık rıza kayıtları gibi veriler, olası uyuşmazlıklarda ispat amacıyla saklanır.
- Meşru menfaat (m. 5/2-f): Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, işlem güvenliği verileri Site’nin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi için, Site kullanım verileri ise Site’nin nasıl kullanıldığının ölçülmesi ve iyileştirilmesi için yalnızca anonim istatistik olarak işlenir.
- Açık rıza (m. 6/3-a): Seçtiğiniz hizmetten anlaşılabilecek ve mesaj alanında paylaştığınız sağlık verileri, özel nitelikli kişisel veri olduğundan Açık Rıza Metni’ne uygun olarak açık rızanıza dayanılarak işlenir.
Özel nitelikli kişisel verilerin işlenme şartları, 7499 sayılı Kanun ile Kanun’un 6. maddesinde yapılan değişikliklerle yeniden düzenlenmiştir. Site üzerinden iletilen sağlık verileri bakımından açık rıza esas alınır. Bu verilerin korunması için alınan başlıca tedbirler Veri güvenliği bölümünde açıklanmıştır.
Kişisel verilerin aktarılması
Kişisel verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Yukarıdaki amaçlar için gerekli olduğu ölçüde ve Kanun’un 8. ve 9. maddelerine uygun olarak aşağıdaki alıcılara aktarılabilir:
- Barındırma ve güvenlik hizmeti sağlayıcısı (Cloudflare): Site, Cloudflare, Inc. altyapısında çalışır. Randevu talepleri Cloudflare’in veritabanı hizmetinde saklanır. İçerik dağıtımı, güvenlik, bot koruması (Cloudflare Turnstile) ve anonim ziyaret istatistikleri (Cloudflare Web Analytics) hizmetleri de Cloudflare tarafından Veri Sorumlusu adına sağlanır. Cloudflare’in sunucuları Türkiye dışında da bulunmaktadır.
- E-posta bildirimi (Cloudflare Email Routing): Yeni bir randevu talebi geldiğinde Veri Sorumlusu’na Cloudflare’in e-posta hizmeti üzerinden bir bildirim e-postası gönderilir. Bu e-posta yalnızca talep numarasını ve yönetim paneline bir bağlantıyı içerir. Adınız, iletişim bilgileriniz, seçtiğiniz hizmet veya mesajınız gibi sizinle ilgili hiçbir bilgi e-postada yer almaz. Talebin içeriği yalnızca parola korumalı yönetim panelinden görüntülenir.
- Yetkili kamu kurum ve kuruluşları: Mevzuatın gerektirdiği hâllerde ve yalnızca talep edilen kapsamda, yargı mercileri ve yetkili kamu kurumlarıyla paylaşılabilir.
Yurt dışına aktarım
Randevu talepleri Cloudflare’in Türkiye dışında bulunan sunucularında saklandığından ve Site’nin sunulması, bot koruması ve ziyaret istatistiklerinin oluşturulması sırasında işlenen teknik veriler de bu sunucularda işlenebildiğinden, kişisel verileriniz yurt dışına aktarılır. Hakkında yeterlilik kararı bulunmayan ülkelere yapılan bu aktarımlarda, Kanun’un 9. maddesinde öngörülen uygun güvencelerden biri olan ve Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeye dayanılır. Standart sözleşme ilgili hizmet sağlayıcıyla imzalanır ve imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir.
Harita ve üçüncü taraf bağlantıları
Site’deki Google Haritalar haritası, siz haritayı görüntülemeyi seçmedikçe yüklenmez. Haritayı yüklediğinizde tarayıcınız Google sunucularına bağlanır ve IP adresiniz gibi teknik veriler Google’a iletilir. Bu işlemler için Google’ın gizlilik politikası geçerlidir. Yol tarifi, WhatsApp ve Instagram bağlantıları sizi üçüncü taraf platformlara yönlendirir. Bu platformlarda paylaştığınız veriler ilgili platformun kendi koşullarına tabidir.
Saklama süresi ve imha
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır. Kayıt türlerine göre saklama süreleri şunlardır:
- Randevu talepleri
- Talebin alındığı ya da en son güncellendiği tarihten itibaren 1 (bir) yıl. Açık rıza kaydı, IP adresinin tuzlanmış özeti ve tarayıcı bilgisi talep kaydıyla birlikte silinir.
- Spam olarak işaretlenen talepler
- Spam olarak işaretlenmesinden itibaren 30 (otuz) gün.
- Yönetim paneline giriş denemeleri
- Denemeden itibaren 90 (doksan) gün. Bu kayıtlarda IP adresinin yalnızca tuzlanmış özeti tutulur.
- Sunucu kayıtları (Cloudflare Workers Logs)
- İstek meta verileri, en fazla 7 (yedi) gün. Bu süre sonunda Cloudflare tarafından kendiliğinden silinir.
- Anonim tıklama sayaçları
- Kişisel veri içermez. Yalnızca gün, bağlantı türü ve dil bazında toplam sayılar tutulur ve bunlar 400 (dört yüz) gün sonra otomatik olarak silinir.
Randevu talepleri, spam olarak işaretlenen talepler ve giriş denemeleri, süreleri dolduğunda her gün çalışan otomatik bir işlemle silinir. Silinen kayıtlar, altyapı sağlayıcısının veritabanı geri yükleme (yedekleme) özelliği kapsamında en fazla 30 gün daha teknik olarak geri getirilebilir durumda kalabilir ve bu sürenin sonunda kendiliğinden silinir.
Yönetim panelinden dışa aktarılan talep listeleri yalnızca iletişim ve takip için gereken bilgileri içerir, sağlık bilgisi içermez. Bu listeler ve Veri Sorumlusu’nun aldığı yedek kopyalar yalnızca şifreli bir cihazda tutulur ve amacına hizmet ettikten sonra silinir.
Talebiniz bir fizyoterapi hizmetine dönüşürse, hizmet kapsamında tutulması gereken kayıtlar ilgili mevzuatta öngörülen süreler boyunca saklanır. Kanuni saklama yükümlülüğü bulunan hâller saklıdır.
Saklama süresi sona eren veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Veri güvenliği
Kişisel verilerinizin hukuka aykırı olarak işlenmesini ve bunlara hukuka aykırı olarak erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla, Kanun’un 12. maddesi kapsamında uygun teknik ve idari tedbirler alınır. Bu tedbirlerden bazıları şunlardır:
- Site ile tarayıcınız arasındaki iletişim şifreli (HTTPS) bağlantı üzerinden gerçekleşir.
- Randevu taleplerine yalnızca Veri Sorumlusu, parola korumalı bir yönetim paneli üzerinden erişebilir.
- Bildirim e-postaları talebin içeriğini içermez. Talepler yalnızca yönetim panelinde görüntülenir.
- IP adresleri açık hâliyle değil, gizli bir anahtarla tuzlanmış özet (hash) değeri olarak saklanır.
- Form, otomatik (bot) gönderimlere karşı Cloudflare Turnstile ile korunur ve kısa sürede tekrarlanan gönderimler sınırlandırılır.
- Saklama süresi dolan kayıtlar her gün otomatik olarak silinir.
Çerezler ve ziyaret istatistikleri
Site’de reklam, pazarlama veya analiz amaçlı çerez kullanılmaz. Kullanılan çerezler ve benzeri teknolojiler şunlardır:
| Ad ve tür | Sağlayıcı | Amaç | Süre |
|---|---|---|---|
__Host-bo_sessionÇerez | Site (birinci taraf) | Site’nin kendisinin kullandığı tek çerezdir ve kesinlikle gereklidir. Yalnızca Site sahibinin yönetim paneli oturumunu güvenli biçimde sürdürür. Ziyaretçilerin tarayıcısına yerleştirilmez. | Tarayıcı kapatılınca sona erer, en fazla 12 saat |
cf.turnstile.uYerel depolama | Cloudflare Turnstile (üçüncü taraf) | Randevu formunu otomatik (bot) gönderimlere karşı korur. Yalnızca randevu sayfalarında, Turnstile doğrulama çerçevesinin içinde kullanılır. | Tarayıcı verilerinizi silene kadar |
| Google HaritalarHarita çerçevesi | Google (üçüncü taraf) | Haritayı gösterir. Yalnızca “Haritayı göster” düğmesine bastığınızda yüklenir. Bu durumda Google kendi çerezlerini kullanabilir ve Google’ın gizlilik politikası geçerlidir. | Google tarafından belirlenir |
| Ağ hata raporlamaNEL ve Report-To başlıkları | Cloudflare (altyapı sağlayıcısı) | Site’ye bağlanırken bir hata olursa tarayıcınız bunu Cloudflare’e bildirir. Başarılı ziyaretler için rapor gönderilmez. | Tarayıcıda saklanan bir kural, en fazla 7 gün |
| Cloudflare Web AnalyticsÖlçüm kodu | Cloudflare (Veri Sorumlusu adına) | Anonim ziyaret istatistiklerini oluşturur (aşağıya bakınız). | Çerez veya yerel depolama kullanmaz, cihazınızda bir şey saklamaz |
Cloudflare, olağan dışı veya kötü amaçlı trafik algıladığında Site’yi korumak için kısa süreli güvenlik çerezleri de kullanabilir. Yönetim oturumu çerezi ile Cloudflare’in güvenlik ve ağ hata raporlama teknolojileri, Site’nin güvenli ve kesintisiz sunulabilmesi için gerekli olduğundan meşru menfaat hukuki sebebine (m. 5/2-f) dayanılarak kullanılır ve ayrıca onayınız istenmez. Tarayıcı ayarlarınızdan çerezleri ve site verilerini silebilir veya engelleyebilirsiniz. Ancak bu durumda form doğrulaması gibi bazı güvenlik işlevleri çalışmayabilir.
Ziyaret istatistikleri
Site’nin nasıl kullanıldığını görmek ve Site’yi iyileştirmek için yalnızca anonim istatistik tutulur. Bunun için iki yöntem kullanılır:
- Cloudflare Web Analytics: Cloudflare, Site’nin sayfalarına kendi ölçüm kodunu ekler. Bu kod çerez veya yerel depolama kullanmaz ve tarayıcınızı parmak izi (fingerprinting) yöntemiyle tanımaya çalışmaz. Görüntülenen sayfanın adresi, sizi Site’ye yönlendiren sayfa, tarayıcı ve cihaz türü ile ülke bilgisi kaydedilir ve Veri Sorumlusu bunları yalnızca toplu sayılar olarak görür.
- Site’nin kendi tıklama sayaçları: WhatsApp, telefon, yol tarifi veya Instagram bağlantısına tıkladığınızda Site, kendi veritabanındaki o güne ait sayacı bir artırır. Sayaç yalnızca bağlantının türünü ve sayfanın dilini ayırt eder. Sayaçla birlikte IP adresi, cihaz tanımlayıcısı veya çerez saklanmaz.
Bu ölçümler meşru menfaat hukuki sebebine (m. 5/2-f) dayanır. Bunlar için cihazınızda hiçbir bilgi saklanmadığından ayrıca onayınız istenmez. Bu verilerle profil oluşturulmaz ve başka sitelerdeki gezinmeniz izlenmez.
Haklarınız
Kanun’un 11. maddesi uyarınca Veri Sorumlusu’na başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz. Bunun için telefonla veya WhatsApp’tan bildirmeniz yeterlidir. Rızanızı geri almanız, o tarihe kadar açık rızaya dayanılarak yapılan işlemleri etkilemez.
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde Veri sorumlusu bölümündeki adrese iletebilir veya Tebliğ’de öngörülen diğer yöntemlerle (örneğin kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak ya da Veri Sorumlusu’na daha önce bildirdiğiniz ve kayıtlarda yer alan e-posta adresinizden) başvurabilirsiniz.
Başvurunuzda şu bilgilerin bulunması gerekir:
- Adınız, soyadınız ve başvuru yazılı ise imzanız,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas elektronik posta adresi, telefon veya faks numarası,
- Talep konusu.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Kimliğinizin doğrulanması için ek bilgi istenebilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde, Kanun’un 14. maddesi uyarınca Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Metindeki değişiklikler
Bu aydınlatma metni, mevzuattaki veya veri işleme faaliyetlerindeki değişikliklere göre güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır. Sayfanın başındaki “Son güncelleme” tarihi, metnin en son ne zaman değiştirildiğini gösterir.