6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU KAPSAMINDA KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ HAKKINDA AYDINLATMA METNİ
Değerli ziyaretçimiz,
Kişisel Verilerin Korunması ve İşlenmesi hakkındaki işbu aydınlatma metninin amacı; muayenehanemizin hizmetlerinden faydalanan veya faydalanmak üzere muayenehanemiz ile temasa geçen kişiler, çalışanlarımız, çalışan adaylarımız ve iş ortaklarımız da dahil olmak üzere muayenehanemiz ile ilişkili tüm gerçek kişilere ait kişisel verilerin ilgili kanun ve düzenlemelere uygun olarak işlendiği konusunda ilgili kişileri bilgilendirmektir. Bu kapsamda veri sorumlusu sıfatıyla, Kişisel Verilerin Korunması Kanunu’nun (“Kanun” veya “KVKK”) 12. maddesine uygun olarak kişisel verilerin hukuka aykırı olarak açıklanmasını, erişilmesini, aktarılmasını veya herhangi bir şekilde meydana gelebilecek veri güvenliği ihlallerini önlemek için gerekli güvenlik düzeyini sağlamaya yönelik idari ve teknik tedbirler alınmakta, denetimler yapılmakta veya yaptırılmaktadır. İşbu metin, Kanun’un 10. maddesi uyarınca aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, kişisel verilerinizin işlenmesine ilişkin veri sorumlusu, “Kızılırmak Mah. Dumlupınar Bulv. No: 3 Next Level Ofis A Blok Kat: 14 No: 69, 06510 Çankaya/Ankara” adresinde bulunan Prof. Dr. Şadıman Kıykaç Altınbaş’tır.
Veri sorumlusu sıfatıyla; muayenehanemizin ve/veya internet sitemizin ziyaret edilmesi, telefon veya WhatsApp hattımız üzerinden iletişime geçilmesi ya da tarafımızca aranmanız suretiyle bizimle doğrudan ve/veya dolaylı şekilde paylaşılan kişisel verilerinizin, işleme amacı ile bağlantılı, sınırlı ve ölçülü olacak şekilde; kaydedilebileceğini, depolanabileceğini, muhafaza edilebileceğini, yeniden düzenlenebileceğini, kanunen bu verileri talep etmeye yetkili kurumlar ile paylaşılabileceğini, Kanun’un öngördüğü hâllerde ve koşullarda yurt içi veya yurt dışındaki üçüncü kişilere aktarılabileceğini, devredilebileceğini, sınıflandırılabileceğini, ilgili kişinin talebi ile silinebileceğini ve Kanun’da sayılan diğer şekillerde işlenebileceğini beyan ederiz.
2. İşlenecek Kişisel Veriler
Veri sorumlusu tarafından işlenecek kişisel verileriniz, KVKK’da tanımlandığı şekliyle “kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi” anlamına gelen verilerinizdir. Yine aynı Kanun kapsamında özel nitelikli kişisel veri ise “kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerini” ifade etmektedir.
Muayenehanemiz, hastaların/ziyaretçilerin kişisel veya özel nitelikli kişisel verilerini Kanun’da öngörülen şartlar çerçevesinde tamamen veya kısmen elde edebilir, sınıflandırabilir, kaydedebilir ve elde ediliş amacına göre ya da ilgili kanun hükümlerinin öngördüğü süre boyunca muhafaza edebilir.
Bu doğrultuda, aşağıda yer alanlar dahil ve bunlarla sınırlı olmaksızın işlenen kişisel veri kategorileriniz ile içerikleri şu şekildedir:
- Kimlik verisi: Ad soyad, T.C. kimlik numarası, SGK sicil numarası, imza, medeni durum, nüfus cüzdanı seri ve sıra numarası, doğum tarihi, doğum yeri, kimlik, ehliyet veya pasaport fotokopisi, meslek.
- İletişim verisi: Telefon numarası, e-posta adresi, ikametgâh adresi.
- Finans verisi: Banka hesap numaranız, IBAN numaranız, fatura bilgileriniz.
- Sigorta verisi: Sağlık hizmetlerinin finansmanı ve planlaması amacıyla özel sağlık sigortasına ilişkin verileriniz ve Sosyal Güvenlik Kurumu verileriniz.
- Özel nitelikli kişisel veriler (sağlık verileriniz): Laboratuvar sonuçlarınız, test sonuçlarınız, muayene verileriniz, randevu bilgileriniz, check-up bilgileriniz, ölçümleriniz, reçete bilgileriniz dahil ancak bunlarla sınırlı olmaksızın tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi sırasında veya bunların bir sonucu olarak elde edilen her türlü sağlık ve cinsel hayata ilişkin kişisel verileriniz.
- Görsel ve işitsel kayıtlar: İşlem öncesi, sırası ve sonrasında alınan iki ve üç boyutlu fotoğraflar ile video kayıtları. Bu kayıtlar yalnızca tıbbî takip amacıyla kullanılır; internet sitesi veya sosyal medya gibi tanıtım ve bilgilendirme amaçlı mecralarda kullanılması, Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik uyarınca ayrıca yazılı açık rızanızın alınmasına bağlıdır.
- Aile ve yakın verisi: Hasta yakınlarının ad soyad ve iletişim bilgileri ile hasta geçmişi için gerekli olduğu hâllerde aile sağlık bilgileri.
- Fiziksel mekân güvenliği: Kamera görüntüleri.
- İşlem güvenliği ve internet sitesi verileri: IP adresi, internet sitesi giriş-çıkış bilgileri, çerezler aracılığıyla elde edilen veriler (ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz).
3. Kişisel Verilerin İşlenme Amacı
Veri sorumlusu tarafından kişisel verileriniz ve özel nitelikli kişisel verileriniz, aşağıda belirtilen amaç ve hukuki sebepler doğrultusunda ve gerektiği takdirde benzer amaç ve sebeplerle, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartları içerisinde ve Kanun’un 4. maddesindeki genel ilkelere uygun olarak sınırlı biçimde işlenmektedir.
Bu kapsamda kişisel verilerinizin işlenme amaçları şunlardır:
- Hukuki yükümlülüklerimizi yerine getirme,
- Muayenehanemiz tarafından sağlanan hizmetin gerekliliği olarak kimliğinizi teyit etme,
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi,
- İlgili mevzuat uyarınca Sağlık Bakanlığı ve diğer kamu kurum ve kuruluşları tarafından talep edilen bilgilerin paylaşılması,
- Muayenehanenin iç işleyişi ile günlük operasyonların planlanması ve yönetilmesi,
- Hasta memnuniyetinin ölçülmesi, artırılması ve araştırılması,
- İlaç ve tıbbi cihaz temini,
- Randevu almanız hâlinde randevu hakkında sizi haberdar edebilme,
- Sağlık hizmetlerini geliştirme amacıyla analiz ve araştırma yapılması,
- Muayenehanemiz tarafından düzenlenen kampanyalara katılım ve kampanya bilgisi verilmesi,
- Web ve sosyal medya kanallarında içeriklerin tasarlanması ve iletilebilmesi,
- Faturalandırma yapılabilmesi.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz; muayenehanemizde yüz yüze, telefon ve WhatsApp hattımız, e-posta, internet sitemiz (www.drsadimankiykac.com), sosyal medya hesaplarımız ve benzeri kanallar aracılığıyla sözlü, yazılı veya elektronik olarak toplanabilmektedir.
Kişisel veriler, işlenme amaçları doğrultusunda Kanun’un 5. ve 6. maddelerinde hüküm altına alınmış kişisel veri işleme şartlarından en az birine dayalı ve sınırlı olarak, Kanun’un 4. maddesinde belirtilen genel ilkelere ve ilgili mevzuatta öngörülen saklama sürelerine uygun şekilde işlenmektedir.
Kişisel Verilerin İşlenmesinde Uyulması Zorunlu İlkeler
- Hukuka ve dürüstlük kuralına uygun işleme,
- Kişisel verilerin doğru ve gerektiğinde güncel olmasını sağlama,
- Belirli, açık ve meşru amaçlarla işleme,
- İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma,
- İlgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.
Kişisel Verilerin İşlenme Şartları
Kanun’un 5. maddesine göre kişisel veriler ilgili kişinin açık rızası olmaksızın işlenemez. Açık rıza belirli bir konuya ilişkin olmalı, bilgilendirilmeye dayalı olarak özgür iradeyle açıklanmalıdır. Aşağıdaki şartlardan birinin varlığı hâlinde, ilgili kişinin açık rızası aranmaksızın kişisel verilerinin işlenmesi mümkündür:
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık sebebiyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- İlgili kişinin kendisi tarafından alenileştirilmiş olması,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Özel Nitelikli Kişisel Verilerin İşlenmesi
Kanun’un 6. maddesinde kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veri olarak tanımlanmıştır. Özel nitelikli kişisel verilerin işlenmesi kural olarak yasaktır. Ancak Kanun’un 6. maddesinin 3. fıkrası uyarınca aşağıdaki şartlardan birinin varlığı hâlinde işlenebilir:
- İlgili kişinin açık rızasının bulunması,
- Kanunlarda açıkça öngörülmesi,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması,
- İlgili kişinin alenileştirdiği ve alenileştirme iradesine uygun olması,
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- Kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin ve finansmanının planlanması ve yönetimi amacıyla sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenmesi,
- İstihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanlarındaki hukuki yükümlülüklerin yerine getirilmesi için zorunlu olması.
Muayenehanemizde sağlık verileriniz, ağırlıklı olarak hekim sıfatıyla sır saklama yükümlülüğü altında tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla işlenmektedir. Bu kapsamda 6698 sayılı Kanun, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili diğer mevzuat hükümlerine uyulmaktadır. Elektronik tıbbi kayıtlar ve elektronik sağlık kayıtları da bu kapsamdadır. Yukarıdaki şartların hiçbirinin bulunmadığı durumlarda özel nitelikli kişisel verilerinizin işlenebilmesi için açık rızanız alınır.
Özel nitelikli kişisel verilerin işlenmesinde ayrıca Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından belirlenen yeterli önlemler alınmaktadır.
Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi
Kanun’un 7. maddesine göre, Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel veriler resen veya ilgili kişinin talebi üzerine veri sorumlusu tarafından silinir, yok edilir veya anonim hâle getirilir. Bu kapsamda muayenehanemiz, kişisel verileri ancak ilgili mevzuatta belirtilen veya işlendikleri amaç için zorunlu ve gerekli olan süre kadar muhafaza etmektedir. Sürenin bitimi veya işlenmesini gerektiren sebeplerin ortadan kalkması durumunda kişisel veriler, periyodik imha sürelerine veya ilgili kişinin başvurusuna uygun olarak belirlenen imha yöntemleri (silme, yok etme ve/veya anonimleştirme) ile imha edilecektir.
5. Kişisel Verilerin Aktarılması
Kanun’un 8. maddesine göre kişisel veriler, ilgili kişinin açık rızası olmaksızın aktarılamaz. Ancak açık rıza olmasa dahi aşağıdaki şartlardan bir veya birkaçının mevcut olması hâlinde, muayenehanemiz tarafından gerekli özen gösterilerek ve Kurul tarafından öngörülen güvenlik önlemleri alınarak kişisel veriler üçüncü kişilere aktarılabilecektir:
- Kişisel verilerin aktarılmasına ilişkin faaliyetin kanunlarda açıkça öngörülmesi,
- Aktarımın bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili ve gerekli olması,
- Aktarımın muayenehanemizin hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Kişisel verilerin veri sahibi tarafından alenileştirilmiş olması şartıyla, alenileştirme amacıyla sınırlı olarak aktarılması,
- Aktarımın muayenehanemizin, veri sahibinin veya üçüncü kişilerin haklarının tesisi, kullanılması veya korunması için zorunlu olması,
- Veri sahibinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, muayenehanemizin meşru menfaatleri için aktarımın zorunlu olması,
- Fiili imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan veya rızasına hukuki geçerlilik tanınmayan kişinin kendisinin ya da bir başkasının hayatı veya beden bütünlüğünün korunması için zorunlu olması.
Özel nitelikli kişisel veriler ise ancak Kanun’un 6. maddesinin 3. fıkrasında sayılan şartlardan birinin varlığı ve Kurul tarafından belirlenen yeterli önlemlerin alınması kaydıyla aktarılabilir.
Kişisel Verilerin Yurt Dışına Aktarılması
Kanun’un 9. maddesi uyarınca kişisel veriler, Kanun’un 5. ve 6. maddelerindeki şartlardan birinin varlığı hâlinde ve aşağıdaki mekanizmalardan birine dayanılarak yurt dışına aktarılabilir:
- Yeterlilik kararı: Aktarımın yapılacağı ülke, sektör veya uluslararası kuruluş hakkında Kurul tarafından yeterlilik kararı verilmiş olması,
- Uygun güvenceler: Yeterlilik kararı bulunmaması hâlinde, Kurul tarafından ilan edilen standart sözleşme, bağlayıcı şirket kuralları veya Kurul izniyle yapılan yazılı taahhüt gibi uygun güvencelerden birinin sağlanması ve ilgili kişilerin haklarını kullanma ile etkili kanun yollarına başvurma imkânına sahip olması,
- Arızi aktarım: Yeterlilik kararı ve uygun güvencelerin bulunmaması hâlinde, yalnızca arızi nitelikte olmak kaydıyla, olası riskler hakkında bilgilendirilmiş olmanız şartıyla açık rızanızın bulunması veya Kanun’da sayılan diğer hâllerin varlığı.
İnternet sitemizde kullanılan Google Analytics, Google Ads ve Meta Pixel gibi hizmetlerin sunucuları yurt dışında bulunduğundan, bu hizmetler aracılığıyla toplanan veriler yukarıdaki mekanizmalara uygun olarak yurt dışına aktarılabilmektedir. Sağlık verileriniz bu hizmetler aracılığıyla yurt dışına aktarılmaz. Ayrıntılı bilgi için Çerez Politikamızı inceleyebilirsiniz.
6. Kişisel Veri Sahibinin Hakları
KVKK’nın 11. maddesi kapsamında kişisel veri sahibi olarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- 6698 sayılı Kanun ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarınız bulunmaktadır.
KVKK’nın 13. maddesinin 1. fıkrası uyarınca, haklarınıza ilişkin taleplerinizi yazılı olarak veya Kişisel Verileri Koruma Kurulu’nun belirlediği diğer yöntemlerle muayenehanemize iletebilirsiniz. Başvurunuzu ileteceğiniz kanallar ve usullerin açıklandığı başvuru bilgi metnini ve başvuru formunu tarafımızdan isteyebilirsiniz.
Kişisel veri sahibinin haklara ilişkin talebini usule uygun olarak tarafımıza iletmesi durumunda, talep niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uyarınca ücret alınabilecektir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabımızı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Avrupa Birliği vatandaşı ve diğer yabancı ülke vatandaşı ziyaretçilerimiz/hastalarımız için bilgilendirme ve aydınlatma, talepleri hâlinde metnin İngilizce tercümesi veya tercüman yardımıyla yapılabilecektir.
7. İletişim
Veri sorumlusu: Prof. Dr. Şadıman Kıykaç Altınbaş
Adres: Kızılırmak Mah. Dumlupınar Bulv. No: 3 Next Level Ofis A Blok Kat: 14 No: 69, 06510 Çankaya/Ankara
E-posta: [email protected]
Telefon: +90 538 430 32 10
Web: www.drsadimankiykac.com
Son güncelleme: Ekim 2026
Yayım tarihi itibarıyla yürürlükte olan 6698 sayılı Kanun ve ilgili diğer mevzuat hükümleri uyarınca hazırlanan işbu Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni bilgilerinize sunulur.
Saygılarımızla,
Prof. Dr. Şadıman Kıykaç Altınbaş