KVKK Aydınlatma Metni

Güncelleme: 26 Ekim 2026

Hasta, hasta yakını ve başvuru sahipleri için kişisel verilerin işlenmesine ilişkin bilgilendirme

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu Osman Nuri Fıratlı’dır. Bu metin; muayenehaneye başvuru, randevu ve sağlık hizmetleri ile iletişim ve hasta geri bildirim süreçlerindeki kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.

2. Veriler, toplama yöntemleri ve işleme amaçları

Veriler; sizin veya yetkili temsilcinizin doğrudan paylaştığı bilgiler, muayene ve tedavi sırasında oluşan kayıtlar, yazılı başvurular, telefon, e-posta ve kullanılan elektronik sistemler aracılığıyla; otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilir. İşleme, ilgili hizmetin gerektirdiği bilgilerle sınırlı tutulur.

• Kimlik ve iletişim bilgileri: Ad, soyad, iletişim bilgileri ve hizmet veya mevzuat gerektiriyorsa kimliği doğrulamaya yarayan bilgiler; hasta kaydı, randevu düzenlenmesi, hizmet iletişimi ve başvuru sahibinin doğrulanması için.
• Sağlık ve hasta işlem bilgileri: Başvuru yakınmaları, sağlık öyküsü, muayene bulguları, teşhis, tetkik ve tedaviye ilişkin gerekli kayıtlar; tıbbi değerlendirme, teşhis, tedavi, bakım ve hizmet sürekliliği için.
• Faturalama ve ödeme bilgileri: Hizmetin belgelendirilmesi için gerekli fatura ve ödeme kayıtları; muhasebe ve mali yükümlülüklerin yerine getirilmesi için.
• Başvuru ve geri bildirim bilgileri: İlettiğiniz talep, görüş veya şikâyet, ilgili yazışmalar ve yanıt istenmesi halinde iletişim bilgileri; başvurunun değerlendirilmesi, yanıtlanması ve ilgili hizmet sürecinin iyileştirilmesi için.

Geri bildirim kanallarına gerekli olmayan sağlık bilgisi, kimlik belgesi veya üçüncü kişilere ait bilgi göndermeyiniz. Sağlık belgesi iletmeniz gerekiyorsa önce uygun kanal hakkında muayenehaneden bilgi alınız.

Web sitesi ve elektronik iletişim

Web sitesine erişimle bağlantılı IP adresi, erişim zamanı ve teknik işlem güvenliği kayıtları; internet hizmetinin sunulması, hataların incelenmesi ve sistem güvenliğinin korunması amacıyla elektronik ortamda işlenir. Bu işlemlerde hukuki sebep, temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun güvenli bir internet hizmeti sunmasına ilişkin meşru menfaatidir (Kanun m.5/2-f). E-posta ile iletilen ad, iletişim bilgisi ve mesaj içeriği, talebinize göre hizmet öncesi iletişim ve randevu için m.5/2-c; hukuki başvuruların değerlendirilmesi için m.5/2-ç ve m.5/2-e kapsamında işlenir. Gerekli olmayan sağlık belgelerini genel e-posta kanalıyla iletmeyiniz.

3. Hukuki sebepler

Özel nitelikli olmayan kişisel veriler; ilgili işlem bakımından gerekli olduğu ölçüde Kanunun 5/2-c maddesindeki sözleşmenin kurulması veya ifası, 5/2-ç maddesindeki hukuki yükümlülüğün yerine getirilmesi ve 5/2-e maddesindeki bir hakkın tesisi, kullanılması veya korunması şartlarına dayanılarak işlenir. Hizmet deneyimine ilişkin görüş ve önerilerin değerlendirilmesi, kişilerin temel hak ve özgürlüklerine zarar vermeyen ölçülü hizmet iyileştirme amacıyla m.5/2-f kapsamındaki meşru menfaat şartına dayanır. Bir hakkın korunmasına ilişkin şikâyetlerde m.5/2-e uygulanır. Sağlık verisi içeren kayıtlar için bu genel sebepler tek başına yeterli değildir; Kanunun 6 ncı maddesindeki uygun şartın da bulunması gerekir.

Sağlık verileri; Kanunun 6/3-e maddesi kapsamında, sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlarca tıbbi teşhis, tedavi ve bakım ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı için gerekli olduğu ölçüde işlenir. Başka bir işleme şartının bulunmadığı işlemler için gerekiyorsa ayrıca açık rıza alınır. Bu metnin okunması veya siteye erişim, açık rıza verilmesi anlamına gelmez.

4. Kişisel verilerin aktarılması

Yasal bildirim, denetim veya geçerli bilgi talebi nedeniyle gerekli olan veriler; görev ve yetkileri sınırında ilgili kamu kurumlarına ve yargı mercilerine iletilir. Hakların kullanılması için gerekli bilgiler, yetkisi doğrulanan temsilcilere ve ilgili hukuki süreçte görev alan yetkili kişilere, gerekli kapsamla sınırlı olarak aktarılır. Aktarımlarda Kanunun 8 ve gerektiğinde 9 uncu maddeleri ile sağlık verilerine ilişkin koşullar gözetilir.

Teknik hizmet sağlayıcılar ve yurt dışı aktarım

Web sitesinin sunulması, sistem güvenliği, elektronik yazışmaların iletilmesi ve saklanması amaçlarıyla gerekli bağlantı/işlem güvenliği bilgileri, e-posta adresleri ve yazışma içerikleri; yurt içinde veya yurt dışında hizmet veren barındırma, e-posta ve teknik destek hizmet sağlayıcılarına, ilgili hizmetin gerektirdiği kapsamla sınırlı olarak aktarılabilir. Bu bilgiler muayenehane adına verilen teknik hizmetlerin yürütülmesi amacıyla kullanılır.

Yurt dışına aktarım için Kanunun 9 uncu maddesindeki şartların ayrıca sağlanması gerekir. Kanundaki işleme şartının yanında, uygulanabilir yeterlilik kararı veya uygun güvence; bunların bulunmadığı arızi durumlarda ise kanunda sınırlı olarak sayılan istisnaların koşulları esas alınır. Sağlık verilerinde ayrıca özel nitelikli kişisel veri koşulları geçerlidir. Verilerinizin aktarıldığı alıcılar hakkında aşağıdaki kanallardan bilgi talep edebilirsiniz. Bu aydınlatma metni açık rıza veya aktarım sözleşmesi yerine geçmez.

5. Saklama ve veri güvenliği

Kişisel veriler, ilgili mevzuatta öngörülen süre veya işleme amacı için gerekli olan süreyle sınırlı saklanır. İşleme şartlarının tamamının ortadan kalkması halinde, yasal saklama yükümlülükleri de gözetilerek silme, yok etme veya anonimleştirme işlemleri uygulanır. Veri sorumlusu, Kanunun 12 nci maddesi kapsamında hukuka aykırı işlemeyi ve erişimi önlemek ve verilerin muhafazasını sağlamak için gerekli teknik ve idari tedbirleri almakla yükümlüdür.

Hasta dosyaları ve sağlık kayıtlarında ilgili sağlık mevzuatındaki saklama yükümlülükleri; fatura ve mali belgelerde vergi ve muhasebe mevzuatındaki yükümlülükler esas alınır. Talep, şikâyet ve yazışma kayıtları, ilgili işlemin yürütülmesi ve varsa bir hakkın korunması için gerekli süreyle sınırlı tutulur. Teknik kayıtlar, güvenlik ve olay inceleme amacı için gerekli süreyle sınırlıdır. Mevzuata veya somut uyuşmazlığa dayanan saklama gereği bulunmadığında, veriler yalnızca ileride gerekebileceği düşüncesiyle süresiz saklanamaz. Erişim, görev ve ihtiyaçla sınırlı olmalıdır; yedekler de aynı saklama ve imha ilkelerine tabidir.

6. Haklarınız

Kanunun 11 inci maddesi kapsamında; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve buna uygun kullanımı öğrenme, yurt içi/yurt dışı alıcıları bilme, yanlış veya eksik verilerin düzeltilmesini isteme, Kanunun koşulları çerçevesinde silme veya yok etme talep etme ve bu işlemlerin alıcılara bildirilmesini isteme haklarınız vardır. Yalnızca otomatik analiz sonucunda aleyhinize çıkan sonuca itiraz edebilir; hukuka aykırı işleme nedeniyle zarara uğramanız halinde giderim talep edebilirsiniz.

7. Başvuru yolları

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğe uygun olarak yukarıdaki adrese yazılı biçimde iletebilirsiniz. Daha önce muayenehaneye bildirdiğiniz ve sistemde kayıtlı olan e-posta adresinizden dr@osmannurifiratli.com adresine de başvurabilirsiniz. Başvurunuzda kimliğinizi ve talebinizi belirlemeye yeterli, Tebliğde öngörülen bilgilere yer veriniz; gereksiz sağlık belgeleri göndermeyiniz.

Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Başvurular kural olarak ücretsizdir; ayrıca maliyet doğması halinde Kurulca belirlenen tarifedeki ücret alınabilir. Bu süre KVKK kapsamındaki ilgili kişi başvurularına ilişkindir.