Bu aydınlatma metni; Op. Dr. Cem Özlük ile iletişim kuran, randevu talebinde bulunan, sağlık hizmeti alan veya internet sitesini ziyaret eden kişilere ait kişisel verilerin hangi amaçlarla ve hukuki sebeplerle işlenebileceğini açıklamak amacıyla hazırlanmıştır. Sağlık ve cinsel yaşama ilişkin bilgiler özel nitelikli kişisel veridir ve bu veriler için daha sıkı koruma kuralları uygulanır.
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:
Op. Dr. Cem Özlük - Üroloji Uzmanı Adres: Çağlayan Mahallesi, 2055 Sokak No:31/1, Muratpaşa/Antalya Telefon: +90 535 463 53 33 E-posta: info@cemozluk.com İnternet sitesi: https://cemozluk.com/
Bu metinde “muayenehane” ifadesi, Op. Dr. Cem Özlük’ün çalışma yerini; “ilgili kişi” ifadesi ise kişisel verisi işlenen gerçek kişiyi anlatır.
Kimlerin kişisel verileri işlenebilir?
Yürütülen faaliyetlerin niteliğine göre aşağıdaki kişilere ait kişisel veriler işlenebilir:
- Hastalar ve hasta adayları
- Randevu talebinde bulunan kişiler
- Hastaların yasal temsilcileri, velileri, vasileri ve yetkilendirdiği kişiler
- Refakatçiler
- Telefon, WhatsApp, e-posta veya iletişim formu üzerinden iletişim kuran kişiler
- İnternet sitesi ziyaretçileri
- Muayenehaneye hizmet sunan tedarikçi ve hizmet sağlayıcıların yetkilileri
- Hukuki veya idari süreçlerle bağlantılı diğer kişiler
Her kişi bakımından aynı veri kategorileri işlenmez. İşlenecek veriler ilişkinin niteliğine ve işlemin gerektirdiği ölçüye göre belirlenir.
Hangi kişisel veriler işlenebilir?
Kimlik bilgileri
Ad, soyad, doğum tarihi, Türkiye Cumhuriyeti kimlik numarası, pasaport bilgileri, yabancı kimlik numarası ve kimliğin doğrulanması için gerekli diğer bilgiler işlenebilir.
Kimlik belgesinin tamamı yalnızca hukuki veya idari bir gereklilik bulunması ve işlemin kimlik doğrulamayı gerektirmesi hâlinde alınmalıdır.
İletişim bilgileri
Telefon numarası, e-posta adresi, adres, tercih edilen iletişim kanalı ve randevu iletişimine ilişkin kayıtlar işlenebilir.
Sağlık ve cinsel yaşama ilişkin veriler
Tıbbi değerlendirmenin gerektirdiği ölçüde aşağıdaki özel nitelikli kişisel veriler işlenebilir:
- Sağlık öyküsü ve başvuru yakınmaları
- Muayene bulguları
- Tanı ve değerlendirme bilgileri
- Laboratuvar ve görüntüleme sonuçları
- Kullanılan ilaçlar
- Alerji bilgileri
- Geçirilmiş hastalıklar ve işlemler
- Tedavi, reçete, kontrol ve takip kayıtları
- Gerekli olduğu ölçüde cinsel sağlık ve üreme sağlığı bilgileri
- Sağlık hizmeti sırasında oluşturulan tıbbi belge ve kayıtlar
Sağlık hizmetiyle ilgisi bulunmayan veya gerekli olmayan mahrem bilgilerin paylaşılması istenmez.
Finansal ve hukuki işlem bilgileri
Sunulan hizmetin gerektirdiği ölçüde ödeme, tahsilat, fatura, muhasebe, sözleşme, onam, talep, şikâyet ve hukuki işlem bilgileri işlenebilir.
Ödeme kartının güvenlik kodu veya internet bankacılığı parolası gibi bilgilerin muayenehane çalışanlarıyla paylaşılmaması gerekir.
İletişim ve işlem kayıtları
Randevu oluşturma, değiştirme veya iptal etme işlemleriyle bağlantılı telefon, e-posta, WhatsApp ve iletişim formu kayıtları işlenebilir.
Sosyal medya yorumları ve herkese açık mesaj alanları, kişisel sağlık bilgisi paylaşmak için uygun değildir.
Görsel ve işitsel veriler
Tıbbi değerlendirme, sağlık kaydının oluşturulması veya yasal bir gerekliliğin yerine getirilmesi için gerekli olması hâlinde fotoğraf, video veya ses niteliğindeki veriler işlenebilir.
Tanıtım, sosyal medya veya yayın amacıyla kullanılacak görüntüler sağlık hizmetinin yürütülmesi için oluşturulan kayıtlardan ayrı değerlendirilir. Böyle bir kullanım için ilgili mevzuattaki şartların ayrıca karşılanması gerekir.
İnternet sitesi kullanım verileri
İnternet sitesinin güvenli biçimde çalıştırılması ve teknik sorunların tespit edilmesi amacıyla IP adresi, bağlantı zamanı, tarayıcı ve cihaz bilgileri, güvenlik kayıtları ve çerez tercihleri gibi sınırlı teknik veriler işlenebilir.
Zorunlu olmayan analitik veya pazarlama çerezleri kullanılıyorsa bunlar ayrı bir çerez politikası ve tercih yönetimi üzerinden açıklanmalıdır.
Kişisel veriler hangi amaçlarla işlenebilir?
Kişisel veriler, gerçekleştirilen işlemle sınırlı olmak üzere aşağıdaki amaçlarla işlenebilir:
- Kimliğin doğrulanması ve hasta kaydının oluşturulması
- Randevu talebinin alınması, planlanması ve değiştirilmesi
- Tıbbi teşhis, değerlendirme, tedavi, bakım ve takip süreçlerinin yürütülmesi
- Hasta dosyası ve sağlık kayıtlarının oluşturulması
- Reçete, rapor, sevk ve gerekli sağlık belgelerinin düzenlenmesi
- Hasta güvenliğinin sağlanması
- Laboratuvar, görüntüleme veya diğer sağlık hizmetlerinin koordine edilmesi
- İletişim ve bilgilendirme süreçlerinin yürütülmesi
- Finans, faturalandırma ve muhasebe işlemlerinin gerçekleştirilmesi
- Hukuki ve düzenleyici yükümlülüklerin yerine getirilmesi
- Yetkili kurum ve kuruluşlardan gelen hukuka uygun taleplerin cevaplanması
- Bilgi sistemleri ve internet sitesi güvenliğinin sağlanması
- Başvuru, talep ve şikâyetlerin sonuçlandırılması
- Olası hukuki uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması
- Kişisel verilerin yetkisiz erişime, kayba ve hukuka aykırı kullanıma karşı korunması
Kişisel veriler, toplandıkları amaçla bağlantılı, sınırlı ve ölçülü biçimde işlenir.
Kişisel veriler hangi yöntemlerle toplanabilir?
Kişisel veriler aşağıdaki kanallardan sözlü, yazılı veya elektronik ortamda toplanabilir:
- Yüz yüze görüşme ve muayene
- Telefon görüşmesi
- WhatsApp veya benzeri mesajlaşma kanalları
- E-posta
- İnternet sitesindeki iletişim veya randevu formu
- Hasta kayıt ve randevu sistemleri
- Laboratuvar, görüntüleme merkezi, hastane veya diğer sağlık kuruluşlarından iletilen kayıtlar
- İlgili kişinin sunduğu rapor, tetkik ve belgeler
- Yetkili kamu kurumları ve hukuken yetkili diğer taraflar
- İnternet sitesinin teknik güvenlik kayıtları
İlk randevu talebi sırasında ad, iletişim bilgisi ve görüşülmek istenen genel konu başlığının paylaşılması genellikle yeterlidir. Talep edilmedikçe mahrem fotoğraf, ayrıntılı sağlık öyküsü veya gereksiz kimlik belgesi gönderilmemelidir.
Kişisel verilerin işlenmesinin hukuki sebepleri
Kişisel veriler, gerçekleştirilen işleme göre 6698 sayılı Kanun’da düzenlenen hukuki şartlardan bir veya birkaçına dayanılarak işlenebilir.
Bu şartlar arasında:
- Kanunlarda açıkça öngörülmesi
- Bir sözleşmenin kurulması veya uygulanması için veri işlemenin gerekli olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat için veri işlemenin zorunlu olması
- Gerekli olduğu durumlarda ilgili kişinin açık rızası
yer alabilir.
Sağlık ve cinsel yaşama ilişkin özel nitelikli kişisel veriler, 6698 sayılı Kanun’un güncel 6. maddesinde belirtilen şartlardan uygun olanına dayanılarak işlenir. Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla sır saklama yükümlülüğü altında bulunan kişiler tarafından gerçekleştirilen işlemler bu kapsamda değerlendirilebilir.
Bir veri işleme faaliyeti açık rızaya dayanıyorsa aydınlatma ve açık rıza işlemleri ayrı yürütülür. Açık rıza, genel ve sınırsız bir veri işleme yetkisi anlamına gelmez.
Kişisel veriler kimlere aktarılabilir?
Kişisel veriler, aktarımın hukuki şartlarının bulunması ve işlemin gerektirdiği ölçüyle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:
- Sağlık Bakanlığı ve bağlı sistemler
- Hukuken yetkili kamu kurumları
- Mahkemeler, savcılıklar ve kolluk birimleri
- Vergi, sosyal güvenlik ve diğer düzenleyici kurumlar
- Tıbbi teşhis veya tedavi sürecine katılan laboratuvarlar, görüntüleme merkezleri, hastaneler ve sağlık çalışanları
- İlgili kişinin yetkilendirdiği kişiler
- Muhasebe, hukuk ve bilgi teknolojileri alanında hizmet alınan taraflar
- Teknik altyapı, barındırma, iletişim, arşivleme ve güvenlik hizmeti sunan veri işleyenler
Aktarım, yalnızca ilgili amaç ve hukuki gereklilik kapsamında yapılır. Hizmet sağlayıcılarla paylaşılan verilerin niteliği ve kapsamı sunulan hizmete göre sınırlandırılır.
Kişisel verilerin yurt dışına aktarılması
Yurt dışına veri aktarımı niteliği taşıyan bir işlem bulunması hâlinde 6698 sayılı Kanun’un 9. maddesindeki güncel şartlar ve uygun güvenceler uygulanır.
Yabancı merkezli mesajlaşma, e-posta, analitik, harita, video, bulut veya güvenlik hizmetlerinin kullanılması yurt dışına veri aktarımı sonucunu doğurabilir. Bu nedenle kullanılan üçüncü taraf hizmetler, çerezler ve veri aktarım mekanizmaları teknik olarak ayrıca değerlendirilir.
Yurt dışı aktarım şartları karşılanmadan kişisel veriler yalnızca hizmet sağlayıcının yaygın kullanılması gerekçesiyle yurt dışına aktarılamaz.
Kişisel veriler ne kadar süre saklanır?
Kişisel veriler için bütün veri kategorilerine uygulanan tek bir saklama süresi bulunmaz.
Veriler:
- İlgili sağlık ve muhasebe mevzuatında öngörülen süreler
- İşleme amacının devam ettiği süre
- Zamanaşımı ve hak düşürücü süreler
- Hukuki yükümlülükler
- Olası bir hakkın tesisi, kullanılması veya korunması için gerekli süre
dikkate alınarak saklanır.
İşlenmesini gerektiren hukuki sebepler ortadan kalktığında kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.
Açık rızanın geri alınması, başka bir hukuki saklama yükümlülüğünün bulunduğu verilerin kendiliğinden silinmesi sonucunu doğurmaz.
Kişisel verilerin korunması
Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin güvenli biçimde saklanmasını sağlamak amacıyla işleme faaliyetinin niteliğine uygun teknik ve idari tedbirler uygulanır.
Özel nitelikli kişisel verilere erişim, görevi gereği bu bilgilere ihtiyaç duyan yetkili kişilerle sınırlandırılır. Sağlık çalışanları ve süreçte görev alan kişiler mesleki ve hukuki gizlilik yükümlülüklerine uymakla yükümlüdür.
Bununla birlikte hiçbir elektronik iletişim veya bilgi sistemi mutlak güvenlik garantisi sunmaz. Bu nedenle kullanıcıların da ilk iletişim sırasında gerekli olmayan mahrem belge ve görüntüleri göndermemesi önemlidir.
KVKK kapsamındaki haklarınız
6698 sayılı Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanun’daki şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme
- Kişisel verilerin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme
haklarına sahipsiniz.
Bu haklar mutlak değildir. Talep, uygulanabilir KVKK hükümleri ve diğer mevzuattan doğan saklama yükümlülükleri çerçevesinde değerlendirilir.
Veri sorumlusuna nasıl başvurabilirsiniz?
KVKK kapsamındaki taleplerinizi, kimliğinizi ve talebinizi doğrulamaya yetecek bilgilerle birlikte veri sorumlusuna iletebilirsiniz.
Yazılı başvuru adresi: Op. Dr. Cem Özlük Çağlayan Mahallesi, 2055 Sokak No:31/1 Muratpaşa/Antalya
E-posta: info@cemozluk.com
Başvuruda aşağıdaki bilgilerin bulunması gerekir:
- Ad ve soyad
- Başvuru yazılıysa imza
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası
- Yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası
- Tebligata esas yerleşim yeri veya iş yeri adresi
- Varsa bildirime esas e-posta adresi, telefon veya faks numarası
- Talep konusu
- Talebi destekleyen bilgi ve belgeler
Kimlik doğrulamak için istenen bilgi ve belgeler başvurunun niteliğiyle sınırlı tutulur. Kimlik belgesi gönderilmesi gerekiyorsa talep edilmeyen alanların kapatılması değerlendirilebilir.
Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler uygulanabilir.
Çocuklara ve temsil edilen kişilere ait veriler
Çocuklar veya hukuken temsil edilen kişiler adına yapılan işlemlerde veli, vasi veya yasal temsilci bilgileri istenebilir.
Başka bir kişi adına sağlık bilgisi talep eden kişinin bu talep için hukuken yetkili olması gerekir. Akrabalık veya refakatçi olmak, kişinin bütün sağlık verilerine erişim hakkı bulunduğu anlamına gelmez.
WhatsApp, e-posta ve sosyal medya kullanımı
WhatsApp, e-posta ve internet sitesi iletişim kanalları öncelikle randevu ve idari iletişim amacıyla kullanılmalıdır.
Bu kanallardan:
- Talep edilmemiş mahrem fotoğraf veya video
- Gereksiz kimlik belgesi
- Başka kişilere ait sağlık kaydı
- Ödeme kartı güvenlik bilgileri
- Kullanıcı adı veya parola
gönderilmemelidir.
Sosyal medya yorumları ve herkese açık paylaşım alanları üzerinden kişisel sağlık bilgisi paylaşılması önerilmez. Bu alanlarda yayımlanan bilgilerin başka kişiler tarafından görülmesi mümkündür.
Çerezler ve üçüncü taraf hizmetler
İnternet sitesinde zorunlu olmayan çerezler veya üçüncü taraf araçlar kullanılıyorsa bunların amaçları, süreleri, sağlayıcıları ve yurt dışı aktarım durumu ayrı bir çerez politikasında açıklanmalıdır.
Zorunlu olmayan çerezler, yalnızca siteyi ziyaret etmiş olmayı onay verilmiş kabul eden bir sistemle çalıştırılmamalıdır. Kullanıcıya kabul etme, reddetme ve tercihlerini değiştirme imkânı sunulmalıdır.
Metindeki değişiklikler
Kişisel veri işleme faaliyetlerinde, kullanılan teknik altyapıda veya ilgili mevzuatta değişiklik olması hâlinde bu aydınlatma metni güncellenebilir.
Güncel metin, yayımlandığı tarihten itibaren geçerli olur. Daha önce farklı amaçlarla toplanmış kişisel veriler yeni ve uyumsuz bir amaç için yalnızca metin değiştirilerek kullanılamaz.
Son güncelleme: 30 Temmuz 2026