1. Veri Sorumlusunun Kimliği

Bu Aydınlatma Metni, veri sorumlusu sıfatıyla hareket eden Uzm. Dr. Barış Günaydın Muayenehanesi tarafından hazırlanmıştır.

• Adres: Kızılırmak Mh. 1443 Cd. No: 25 A, Kat:15, İç Kapı No: 105 , Çankaya, Ankara, 06530

• Telefon: +90 (532) 522 11 43

• E‑posta: info@drbarisgunaydin.com

  Muayenehane, hastalarının ve web‑sitesi ziyaretçilerinin kişisel verilerini hukuka ve dürüstlük kurallarına uygun biçimde işlemeyi taahhüt eder. 

2. İşlenen Kişisel Veri Kategorileri

Muayenehane tarafından aşağıdaki veri kategorileri işlenebilir:

• Kimlik (ad‑soyad, TCKN, pasaport no vb.)

• İletişim (telefon, e‑posta, adres, IP)

• Özel Nitelikli Sağlık Verisi (tanı, tedavi, reçete, laboratuvar sonuçları, klinik fotoğraf/video vb.)

• Finans (ödeme bilgileri, fatura, IBAN, muhasebe kayıtları)

• Hizmet Kullanımı (randevu geçmişi, işlem tercihleri, çağrı kaydı)

• Pazarlama ve Dijital İz Bilgileri (çerezler, trafik/konum verisi, sosyal‑medya etkileşimi)

  Bu verilerin bir kısmı özel nitelikli veri olup KVKK m.6 kapsamında ek güvenlik tedbirlerine tabidir. 

3. Kişisel Verilerin İşlenme Amaçları

Muayenehane, kişisel verileri aşağıdaki amaçlarla işler:

1. Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi

2. Randevu oluşturma, hasta kaydı, bilgi güncelleme, raporlama

3. Sağlık hizmeti finansmanı, faturalandırma, muhasebe

4. Mevzuattan kaynaklanan bildirim ve saklama yükümlülüklerinin yerine getirilmesi

5. Kalite, akreditasyon, denetim ve hasta memnuniyeti süreçlerinin yürütülmesi

6. Meşru menfaat kapsamında risk yönetimi, hukukî ve mali işler

7. Açık rıza vermeniz hâlinde tanıtım/iletişim faaliyetleri, öncesi‑sonrası görsel paylaşımı, e‑bülten gönderimi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukukî Sebebi

Veriler; sözlü, yazılı veya elektronik kanallarla (web‑sitesi formları, telefon, WhatsApp, e‑posta; Instagram, YouTube, TikTok gibi sosyal medya uygulamaları,  muayenehane içi formlar, kamera vb.) toplanır ve KVKK m.5‑6’daki aşağıdaki hukukî sebeplere dayanarak işlenir:

• Bir sözleşmenin kurulması veya ifası (hizmet sözleşmesi)

• Hukukî yükümlülüğün yerine getirilmesi (Sağlık Bakanlığı kayıtları, vergi/SGK mevzuatı)

• Bir hakkın tesisi, kullanılması veya korunması

• İlgili kişinin açık rızası (pazarlama, görsel paylaşımı, bazı özel nitelikli veriler)

• Sağlık verileri bakımından: KVKK m.6/3 uyarınca “kamu sağlığının korunması, teşhis, tedavi ve bakım hizmetlerinin yürütülmesi” için sır saklama yükümlülüğü altındaki sağlık personeli tarafından işleme. 

5. Kişisel Verilerin Aktarımı

Kişisel veriler;

• Sağlık Bakanlığı, SGK ve diğer resmî mercilere,

• Yetkili denetim/akreditasyon kuruluşlarına,

• Mali müşavir, hukuk bürosu, bilgi‑işlem, bulut hizmet sağlayıcıları (ör. sunucu barındırma, yedekleme)

• Laboratuvar, görüntüleme merkezi ve eczanelere (tıbbi zorunluluk hâlinde)

  hukukî sebebe bağlı olarak ve “gereklilik‑asgariyet” ilkesi çerçevesinde aktarılabilir. Yurtdışı aktarımlar (bulut e‑posta, CRM, CDN, CDN‑kaynaklı çerezler vb.) var ise KVKK m.9’daki şartlar (Yeterlilik Kararı / Taahhütname / Açık Rıza) yerine getirilir. 

6. Saklama ve İmha Süreleri

• Tıbbi kayıtlar: Hasta Hakları Yönetmeliği uyarınca en az 20 yıl; mali belgeler 10 yıl

• Çerez ve pazarlama verileri: ilgili çerezin ömrü veya veri işleme amacının sona ermesi

  Süre sonunda kişisel veriler “Kişisel Veri Saklama ve İmha Politikası” çerçevesinde silinir, yok edilir veya anonimleştirilir.

7. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verilerinizle ilgili olarak;

• İşlenip işlenmediğini öğrenme,

• İşlenmişse bilgi talep etme,

• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

• Yurt içinde / dışında aktarıldığı üçüncü kişileri bilme,

• Eksik veya yanlış işlenmişse düzeltilmesini isteme,

• KVKK ve ilgili diğer kanun hükümlerine uygun olarak silinmesini/yok edilmesini isteme,

• Aktarılan üçüncü kişilere bildirilmesini isteme,

• Otomatik sistemlerce analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• Zarara uğramanız hâlinde tazminat talep etme

  haklarına sahipsiniz. 

8. Hakların Kullanımı ve Başvuru Usulü

Haklarınıza ilişkin taleplerinizi, KVKK m.13 uyarınca;

• Yazılı olarak: Kızılırmak Mh. 1443 Cd. No: 25 A, Kat:15, İç Kapı No: 105 , Çankaya, Ankara, 06530

• Güvenli elektronik imzalı e‑posta: info@drbarisgunaydin.com başvurularıyla iletebilirsiniz.

Başvurular, başvuru usulüne uygun yapıldığı takdirde en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. Kurul’un usule ilişkin kararları saklıdır.

9. Veri Güvenliğine İlişkin Teknik ve İdarî Tedbirler

Muayenehane;

• Yetki matrisi, erişim logları, MFA, VPN,

• Veri şifreleme, yedekleme, ağ güvenliği,

• Personel gizlilik taahhüdü, düzenli farkındalık eğitimi,

• Pen‑test ve zafiyet taramaları,

• ISO 27001 uyumlu süreçler ve acil durum planları

  gibi Kurulca 2025 Rehberi’nde özel nitelikli veriler için zorunlu görülen yeterli önlemleri uygular. 

10. Çerez Politikası

Web‑sitemizde;

• Zorunlu (oturum) çerezleri,

• İstatistik / performans çerezleri (Google Analytics vb.),

• Pazarlama/ yeniden hedefleme çerezleri

  kullanılmaktadır. Çerezler hakkında detaylı bilgi ve tercih yönetimi için “Çerez Politikası” sayfamızı inceleyiniz. Açık rıza gerektiren çerezler, sayfanın altındaki Çerez Ayarları panelinden yönetilebilir. 

11. Politika’nın Yürürlüğe Girmesi ve Güncellenmesi

Bu Aydınlatma Metni 13.07.2025 tarihinde güncellenmiştir. Mevzuat değişikliği veya iç prosedürlerde yapılacak güncellemeler doğrultusunda revize edilebilir; güncel metin web‑sitemizde yayımlanır.