KVKK

KAĞAN CİNGÖZ MUAYENEHANESİ — HİZMET ALAN KİŞİLERE (HASTA VE DANIŞANLARA) AİT KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Veri Sorumlusu: Uzm. Dr. Kağan Cingöz — Kağan Cingöz Muayenehanesi ("Muayenehane")

Adres: İstasyon Mahallesi, Edirne Caddesi No:102, Merkez/Kırklareli

Telefon: +90 555 209 09 39

Muayenehane, kendisinden sağlık, estetik ve güzellik hizmeti alan hasta ve danışanlara ait kişisel verilerin gizliliği ve güvenliği konusunda azami hassasiyet göstermektedir. İşbu aydınlatma metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu (7499 sayılı Kanun ile değişik, "KVKK"), Kişisel Sağlık Verileri Hakkında Yönetmelik ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; yetişkin hastalara, 18 yaşından küçük hastalar ile bunların veli ve yasal temsilcilerine, acil hizmet kapsamında Muayenehane'ye başvuran hastaların yakınlarına ve danışanlara ait kişisel verilerin hangi amaçlarla işleneceğini, kimlere ve hangi amaçlarla aktarılabileceğini, toplanma yöntemini ve hukuki sebeplerini ve sahip olduğunuz hakları bildirmek amacıyla hazırlanmıştır.

A. Tanımlar

Bu metinde geçen;

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi,
Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri,
Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması ya da kullanılmasının engellenmesi dâhil, veriler üzerinde gerçekleştirilen her türlü işlemi,
İlgili Kişi: Kişisel verisi işlenen gerçek kişiyi,
Açık Rıza: Belirli bir konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan rızayı,
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişiyi (ör. hasta takip yazılımı sağlayıcısı),
Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan Kağan Cingöz Muayenehanesi'ni

ifade eder.

Muayenehane, kişisel verilerinizi; Anayasa, ülkemizin taraf olduğu uluslararası sözleşmeler, KVKK ve Sağlık Bakanlığı düzenlemeleri başta olmak üzere ilgili tüm mevzuatın öngördüğü sınırlar çerçevesinde ve KVKK m. 4'te yer alan; hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma ile ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme ilkelerine uygun olarak işler.

B. İşlenen Kişisel Verileriniz ve İşlenme Amaçları

Kimlik Verileri (ad-soyad, T.C. kimlik numarası ve/veya yabancı uyruklu hastalar için pasaport numarası ve/veya geçici T.C. kimlik numarası, doğum tarihi, cinsiyet, medeni hâl, meslek, sağlık güvencesi, imza, hasta protokol/kimlik numarası): Kimlik tespiti ve doğrulama, hasta kaydının oluşturulması, teşhis ve tedavi süreçlerinde operasyonel faaliyetlerin yürütülmesi, meslek hastalığı bulunup bulunmadığının değerlendirilmesi.
İletişim Verileri (adres, telefon numarası, e-posta adresi): Randevu oluşturma, takip ve hatırlatma; gerektiğinde tarafınıza bilgi verilmesi; yasal onayların alınması ve saklanması; onay verdiğiniz hâllerde elektronik ticari ileti gönderilmesi.
Finansal Veriler (fatura ve faturalama bilgileri, banka hesap/IBAN bilgisi, ödeme bilgileri, özel sağlık sigortası ve ödeyici kurum bilgisi): Ödemelerin alınması ve takibi, fatura düzenlenmesi, özel sağlık sigortası taleplerinize ilişkin belgelerin hazırlanması ve kimlik doğrulaması.
Sağlık Verileri (Özel Nitelikli) (tıbbi raporlar, tanı ve muayene verileri, laboratuvar ve test sonuçları, hekim analiz ve yorumları, randevu ve reçete bilgileri, kullanılan ilaçlar, sürekli sağlık sorunları, hastalık ve ameliyat öyküsü, ırsi geçmiş öyküsü, hamilelik veya emzirme durumu, biyopsi örnekleri ve tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında elde edilen diğer her türlü sağlık verisi): Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi; tedaviye özel ilaç, tıbbi malzeme ve cihaz temini; tedavi sonrası bakım ve kontrollerin yapılması; faaliyetlerin mevzuata uygun yürütülmesi; sizinle olan ilişkinin yönetimi.
Görsel Veriler (tedavi öncesi–sonrası fotoğraflar, Muayenehane içi kamera kayıtları*): Tedavi seyrinin takibi, tanı ve teşhiste işin gereği olması, fiziksel mekân güvenliğinin sağlanması, olası bir hukuki uyuşmazlıkta delil olarak kullanılabilmesi.
Bilgi İşlem Verileri (internet sitemizi ziyaretinizde cihaz bilgisi, IP adresi, log kayıtları, bağlantı/çıkış tarih ve saat bilgisi, çerez verileri): Sitenin güvenli, etkin ve hızlı çalışmasının sağlanması, ziyaret istatistiklerinin ölçülmesi, hukuki yükümlülüklerin yerine getirilmesi ve açık rızanıza bağlı olarak pazarlama faaliyetleri. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.

Tüm veri kategorileri ayrıca; yetkili kişi, kurum ve kuruluşlara talep hâlinde ve denetim kapsamında bilgi verilmesi, arşiv ve saklama yükümlülüklerinin yerine getirilmesi, veri sorumlusu olarak operasyonel faaliyetlerin ve güvenliğin sağlanması ile sözleşmesel süreçlerin yürütülmesi amaçlarıyla işlenmekte; gerekli teknik ve idari tedbirler alınarak Muayenehane'de bulunan fiziki arşivlerde veya erişimi kısıtlı dijital sistemlerde saklanmaktadır.

* Kamera kayıtlarına ilişkin katmanlı aydınlatma metnine Muayenehane bekleme salonunda bulunan panolardan ulaşabilirsiniz.

C. Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Verileriniz; hasta kaydı ve randevu işlemleri, muayeneler, tıbbi test ve tetkik sonuçları, matbu tedavi takip formları ve hasta protokol defteri kayıtları, Muayenehane hekimi ve sağlık çalışanları tarafından tutulan kayıtlar, Muayenehane fiziki alanındaki kamera kayıtları, internet sitemiz, e-posta, telefon, sosyal medya kanalları ve diğer çevrimiçi/çevrimdışı iletişim platformları ile tarafınızca paylaşılan geçmiş rapor, ameliyat kaydı, fotoğraf, laboratuvar ve test sonuçları dâhil her türlü belge aracılığıyla; tamamen veya kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanmaktadır.

İşleme faaliyetlerimiz;

Kimlik, iletişim, finansal ve bilgi işlem verileriniz bakımından KVKK m. 5/2 uyarınca; kanunlarda açıkça öngörülmesi, Muayenehane ile aranızdaki hizmet sözleşmesinin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması, hukuki yükümlülüklerimizin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması,
Sağlık verileriniz ve tedaviye ilişkin görsel verileriniz bakımından KVKK'nın (7499 sayılı Kanun ile değişik) 6. maddesinin üçüncü fıkrası uyarınca; sır saklama yükümlülüğü altında bulunan Muayenehane tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması; bu kapsama girmeyen hâllerde (ör. görsellerin sosyal medyada paylaşılması) ise açık rızanız

hukuki sebeplerine dayanmaktadır. Elektronik ticari iletiler ayrıca 6563 sayılı Kanun kapsamında vereceğiniz onaya tabidir.

D. Kişisel Verilerinizin Yurt İçinde Aktarılması

Verileriniz, KVKK m. 8 uyarınca, belirtilen amaçlarla sınırlı ve gerektiği ölçüde;

Hasta kaydının oluşturulması ve tedavi süreçlerinin yürütülmesi amacıyla, hizmet alınan hasta takip sistemine (veri işleyen sıfatıyla),
Hukuki yükümlülüklerimiz kapsamında Sağlık Bakanlığı, İl/İlçe Sağlık Müdürlüğü ve SGK dâhil yetkili kurum ve kuruluşlar ile bunlara bağlı otomasyon sistemlerine (Medula, e-Nabız gibi sistemlere yapılan bildirimler yasal zorunluluk çerçevesinde ve ziyaretin amacıyla sınırlı olarak muayene, kontrol vb. şekilde yapılmakta; şikâyet veya tanı ayrıntılarına yer verilmemektedir),
Hizmet aldığımız avukat, mali müşavir, denetçi ve anlaşmalı bankaya,
Açık rızanızın bulunması hâlinde, randevu hatırlatma ve kampanya bilgilendirmeleri yapılabilmesi amacıyla İleti Yönetim Sistemi'ne (İYS),
Bir mahkeme veya yetkili merci tarafından talep edilmesi ya da hukuki bir uyuşmazlıkta maddi gerçekliğe ulaşılması için zorunlu olması hâlinde, mahremiyetinize azami özen gösterilerek, sınırlı ve gerektiği ölçüde, gerekirse gizlilik kararı talep edilerek yargı mercilerine,
Tarafınızca özel olarak yetkilendirilmiş vekil ve temsilcilerinize

aktarılabilmektedir.

Özel sağlık sigortası taleplerinizde düzenlenen formlar tarafınıza elden teslim edilir; Muayenehane tarafından sigorta şirketlerine doğrudan aktarım yapılmaz.

E. Kişisel Verilerinizin Yurt Dışına Aktarılması

Kural olarak kişisel verileriniz yurt dışına aktarılmamaktadır. Bununla birlikte;

Açık rızanızın bulunması hâlinde tedavi öncesi–sonrası görselleriniz, kimliğinizin teşhis edilmesini önleyecek imgelemler kullanılmak suretiyle, sunucuları yurt dışında bulunan sosyal medya platformlarında (ör. Instagram/Meta) veya internet sitemizde paylaşılabilir,
İnternet sitemizde yalnızca açık rızanıza bağlı olarak çalışan analitik ve pazarlama çerezleri (Google, Meta) aracılığıyla toplanan veriler, bu hizmet sağlayıcıların yurt dışındaki sunucularına aktarılabilir.

Bu aktarımlar, KVKK'nın (7499 sayılı Kanun ile değişik) 9. maddesinde öngörülen şartlar çerçevesinde gerçekleştirilir.

F. Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilir; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Saklama sürelerine ilişkin ayrıntılar için Veri Saklama ve İmha Politikamızı inceleyebilir veya Muayenehane'den bilgi talep edebilirsiniz.

G. Haklarınız ve Başvuru

KVKK m. 11 uyarınca kişisel verilerinizle ilgili olarak;

a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) İşlenmişse buna ilişkin bilgi talep etme,
c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Taleplerinizi; iadeli taahhütlü mektupla, şahsen veya noter kanalıyla yazılı olarak ya da sistemimizde kayıtlı e-posta adresinizi kullanmak suretiyle info@drkagancingoz.com adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; cevabın yazılı veya kayıt ortamında verilmesi hâlinde Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen ücret tarifesi uygulanabilir. Muayenehane, yalnızca başvurucu ile veri sahibinin eşleştirilebilmesi ve sonuçların doğru kişiyle paylaşılması amacıyla doğrulayıcı bilgi talep edebilir. İmha ve düzeltme taleplerinizde, verilerin aktarıldığı üçüncü kişilerin bilgilendirilmesini ve Muayenehane tarafından seçilen imha yönteminin gerekçesini talep edebilirsiniz. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

H. Avrupa Birliği'nde Yerleşik Hastalar

Avrupa Birliği'nde yerleşik hastalarımız bakımından, verilerinin AB Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki işlenmesine ilişkin erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği hakları saklıdır. Bu haklara ilişkin başvurular da yukarıda belirtilen kanallardan yapılabilir.

Bu aydınlatma metni; Açık Rıza Metni, Çerez Politikası, Kişisel Verileri İşleme Politikası ve Veri Saklama ve İmha Politikası ile bir bütündür. İnternet sitemizde yer alan üçüncü taraf sitelere ait bağlantılar bakımından Muayenehane gizlilik ilkeleri yalnızca kendi dijital platformlarımızda geçerli olup bağlantı verilen diğer sitelerle ilgili sorumluluğumuz bulunmamaktadır.

HİZMET ALAN AÇIK RIZA METNİ

Veri sorumlusu Kağan Cingöz Muayenehanesi tarafından hazırlanan "Hizmet Alan Kişilere Ait Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni"ni okudum ve anladım.

Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi için zorunlu olan sağlık verisi işleme faaliyetlerinin (hasta kaydının oluşturulması, tanı ve tedavi kayıtlarının tutulması, hasta takip sistemine işlenmesi ve resmî kurumlara yasal bildirimler dâhil) KVKK'nın 6. maddesi uyarınca açık rızama tabi olmadığı; aşağıdaki hususların ise tamamen tercihime bağlı olduğu ve sağlık hizmeti almamın bu rızaları vermeme şartına bağlanamayacağı konusunda bilgilendirildim.

1. Görsel Paylaşımı: Tedavi öncesi–sonrası fotoğraflarımın, kimliğimin teşhis edilmesini önleyecek imgelemler kullanılmak suretiyle tanınmayacağım şekilde, Muayenehane'nin sosyal medya hesaplarında ve internet sitesinde paylaşılmasına (bu kapsamda sunucuları yurt dışında bulunan platformlara aktarılmasına):

☐ Onay veriyorum ☐ Onay vermiyorum

2. Ticari Elektronik İleti: Kampanya süreçlerinin bildirilmesi ile randevu ve kayıt işlemlerinin hatırlatılması amacıyla iletişim verilerimin İleti Yönetim Sistemi'ne (İYS) aktarılmasına ve tarafıma SMS, e-posta veya arama yoluyla elektronik ileti gönderilmesine:

☐ Onay veriyorum ☐ Onay vermiyorum

Sağlık verilerimin güvenliğinin sağlanması amacıyla gerekli tüm idari ve teknik tedbirlerin alındığı; açık rızamı, aleyhime hiçbir olumsuz sonuç doğurmaksızın her zaman info@drkagancingoz.com adresine e-posta göndererek veya Muayenehane'ye yazılı başvuruda bulunarak geri alabileceğim; rızamı geri çekmem hâlinde, işlenmesi için açık rıza gerekmeyen kişisel ve özel nitelikli kişisel verilerimin KVKK m. 5/2 ve m. 6/3'te sayılan hukuki sebepler kapsamında işlenmeye devam edeceği tarafıma bildirilmiştir.

Aydınlatma ve açık rıza metinlerinin işleme faaliyeti öncesinde tarafıma sunulduğunu, okuyup anladığımı ve işaretlediğim hususlarda özgür irademle onay verdiğimi beyan ederim.

Ad Soyad: _______________________ Tarih: ____ / ____ / ________ İmza: _______________________

ÇEREZ POLİTİKASI

Son güncelleme: 30 Ağustos 2026

www.drkagancingoz.com ("Site"), veri sorumlusu Uzm. Dr. Kağan Cingöz — Kağan Cingöz Muayenehanesi (İstasyon Mah. Edirne Cad. No:102, Merkez/Kırklareli) tarafından işletilmektedir. Site'de, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği'nde yerleşik ziyaretçiler bakımından Genel Veri Koruma Tüzüğü (GDPR) kapsamında çerez kullanılmaktadır.

Çerez nedir? Çerezler, ziyaret ettiğiniz internet siteleri tarafından tarayıcınıza veya cihazınıza kaydedilen küçük metin dosyalarıdır; sitenin çalışmasını, tercihlerinizin hatırlanmasını ve ziyaret istatistiklerinin ölçülmesini sağlar.

Kullanılan Çerez Türleri

Zorunlu çerezler: Sitenin (Wix altyapısının) çalışması, güvenlik, oturum yönetimi ve çerez tercihlerinizin hatırlanması için gereklidir; açık rıza gerektirmez. Örnekler: XSRF-TOKEN (oturum), hs (oturum), bSession (yaklaşık 30 dakika), svSession (yaklaşık 2 yıl), consent-policy / rıza kaydı (6 ay).
İşlevsel çerezler: Dil tercihinizi hatırlar.
Analitik çerezler: Google Analytics (GA4) aracılığıyla ziyaret istatistiklerini ölçer. Örnekler: _ga ve _ga_* (yaklaşık 2 yıl).
Pazarlama çerezleri: Meta Pixel ve Google Ads; reklam etkinliğini ölçmek için kullanılır. Örnekler: _fbp (yaklaşık 3 ay), _gcl_au (yaklaşık 3 ay).

Kullanılan çerezler ve saklama süreleri, ilgili hizmet sağlayıcılar tarafından zaman zaman güncellenebilir.

Hukuki Dayanak ve Açık Rıza

Zorunlu çerezler, KVKK m. 5/2-(f) uyarınca meşru menfaat hukuki sebebine dayanılarak kullanılır. Zorunlu olmayan çerezler (işlevsel, analitik ve pazarlama), sitedeki çerez bildirimi üzerinden açık rızanız alınmadan çalıştırılmaz (KVKK m. 5/1; GDPR m. 6/1-a).

Yurt Dışına Aktarım

Açık rızanıza bağlı olarak çalışan analitik ve pazarlama çerezleri aracılığıyla toplanan veriler, Google LLC ve Meta Platforms Inc. gibi hizmet sağlayıcıların yurt dışındaki sunucularına aktarılabilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde ve yalnızca rıza verdiğiniz kategoriler için gerçekleşir.

Tercihlerinizi Yönetme

Tercihlerinizi dilediğiniz zaman sayfanın sol alt köşesindeki "Çerez ayarları" bağlantısından değiştirebilir veya rızanızı geri alabilirsiniz. Rıza kaydınız cihazınızda 6 ay süreyle saklanır; süre sonunda tercihiniz yeniden sorulur. Çerezleri tarayıcı ayarlarınızdan da silebilir veya engelleyebilirsiniz; zorunlu çerezlerin engellenmesi hâlinde Site'nin bazı bölümleri düzgün çalışmayabilir.

Haklarınız ve İletişim

KVKK m. 11 (ve Avrupa Birliği'nde yerleşikseniz GDPR m. 15–21) kapsamındaki haklarınızı kullanmak için taleplerinizi info@drkagancingoz.com adresine e-posta ile veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Haklarınıza ilişkin ayrıntılı bilgi için Site'de yer alan Aydınlatma Metni'ni inceleyebilirsiniz.

Bu politika; Aydınlatma Metni, Açık Rıza Metni, Kişisel Verileri İşleme Politikası ve Veri Saklama ve İmha Politikası ile bir bütündür.

+905552090939