Gizlilik ve KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, profdrcagataycaglar.com internet sitesi üzerinden topladığımız kişisel verilerin nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Prof. Dr. İsmail Çağatay Çağlar tarafından işlenmektedir.

• E-posta: ismailcagatay.caglar@maltepe.edu.tr
• Telefon: +90 505 540 69 00
• Adres: Maltepe Üniversitesi Göz Kliniği Maltepe, İstanbul

2. İşlenen Kişisel Veriler

Bu sitedeki formları doldurduğunuzda, sohbet asistanını kullandığınızda veya (rızanızla) çerezler aracılığıyla siteyi gezdiğinizde aşağıdaki veriler işlenir:

• Randevu talebi: ad-soyad, cep telefonu numarası, (isteğe bağlı) e-posta adresi, randevu tarih ve saati, varsa ilettiğiniz kısa not, onay (rıza) sürüm bilgisi.
• İletişim formu: ad-soyad, tercih ettiğiniz iletişim kanalına göre e-posta adresi veya telefon numarası, mesaj içeriği, dil tercihi.
• Telefon doğrulama: numaranıza gönderilen tek kullanımlık doğrulama kodu (OTP) ve doğrulama durumunuzu hatırlamak için tarayıcınızda tutulan teknik oturum bilgisi.
• Sohbet asistanı: asistana yazdığınız mesajların içeriği. Bu yazışmalar tarafımızca kayıt altına alınmaz; yalnızca yanıtın üretilmesi için anlık olarak işlenir.
• Teknik veriler: barındırma ve güvenlik altyapısı tarafından otomatik tutulan IP adresi, tarih/saat ve benzeri bağlantı kayıtları ile sitenin çalışması için zorunlu/işlevsel çerezler.
• Analitik ve reklam verileri (rızaya bağlı): yalnızca çerez izni vermeniz hâlinde; ziyaret ettiğiniz sayfalar, tıklama ve gezinme davranışı, yaklaşık konum, cihaz/tarayıcı bilgisi ve çevrim içi tanımlayıcılar. Bu veriler; ölçümleme ve reklam araçlarımız (ör. Google Analytics, Microsoft Clarity, Meta Pixel, Google Ads) tarafından, Google Etiket Yöneticisi (GTM) üzerinden yüklenen çerezler aracılığıyla işlenir. Ayrıntılar için bkz. Çerez Politikası.

Önemli: Not ve mesaj alanlarına teşhis, tedavi veya benzeri sağlık bilgilerinizi yazmamanızı önemle rica ederiz. Sağlık verileri KVKK m.6 anlamında “özel nitelikli kişisel veri”dir; bu alanlar bunları toplamak için tasarlanmamıştır.

3. İşleme Amaçları

• Randevu taleplerinin oluşturulması, doğrulanması, yönetilmesi ve iptali
• Randevu onay ve bilgilendirmelerinin SMS ve (verdiyseniz) e-posta ile iletilmesi
• İletişim formundan ve sohbet asistanından gelen taleplerin yanıtlanması
• Form kötüye kullanımının önlenmesi ve sitenin güvenliğinin sağlanması
• Çerez izni vermeniz hâlinde, site kullanımının ölçümlenmesi ve performansın iyileştirilmesi (analitik)
• Çerez izni vermeniz hâlinde, reklam ve yeniden pazarlama faaliyetlerinin yürütülmesi ile etkinliğinin ölçülmesi

4. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz, bu internet sitesindeki formlar ve sohbet asistanı aracılığıyla, elektronik ortamda ve tamamen otomatik yollarla toplanır. KVKK’nın 5. maddesi uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Randevu ve iletişim talebinizin karşılanması, talebiniz üzerine ve ilgili hizmetin sunulabilmesi için gerekli olması (m.5/2-c ve m.5/2-f);
• Sitenin ve verilerin güvenliği ile talep kayıtlarının tutulmasında meşru menfaat (m.5/2-f);
• İsteğe bağlı olarak paylaştığınız veriler ile analitik ve reklam çerezleri bakımından açık rızanız (m.5/1). Analitik ve reklam çerezleri yalnızca çerez bildirimi üzerinden onay vermeniz hâlinde çalışır ve bu onayı dilediğinizde geri alabilirsiniz. Form verilerine ilişkin açık rıza için bkz. KVKK Açık Rıza Metni.

5. Aktarım ve Hizmet Sağlayıcılar

Form ve randevu verileriniz pazarlama amacıyla satılmaz veya kiralanmaz. Verileriniz; hizmetin sunulabilmesi için altyapı sağlayıcılarımıza, çerez izni vermeniz hâlinde ise analitik ve reklam sağlayıcılarımıza, ilgili amaca uygun ve gerekli ölçüde aktarılır:

• Supabase — veritabanı ve barındırma (yurt dışında yerleşik)
• Cloudflare — uç (edge) sunucu, dağıtım ağı ve güvenlik (yurt dışında yerleşik)
• Resend — randevu onay e-postalarının gönderimi (yurt dışında yerleşik)
• Anthropic (Claude) — sohbet asistanı yanıtlarının üretimi (yurt dışında yerleşik)
• İleti Merkezi — SMS doğrulama ve bilgilendirme gönderimi (Türkiye’de yerleşik)
• Google — Google Etiket Yöneticisi (GTM), Google Analytics (analitik) ve Google Ads (reklam/yeniden pazarlama); yalnızca çerez izniyle (yurt dışında yerleşik)
• Meta (Facebook/Instagram) — Meta Pixel ile reklam/yeniden pazarlama; yalnızca çerez izniyle (yurt dışında yerleşik)
• Microsoft — Microsoft Clarity ile kullanım analizi; yalnızca çerez izniyle (yurt dışında yerleşik)

6. Yurt Dışına Aktarım

Yukarıdaki sağlayıcılardan bir kısmı yurt dışında yerleşik olduğundan, verileriniz bu sağlayıcıların yurt dışındaki sunucularında işlenebilir. Bu aktarım, KVKK’nın 9. maddesi uyarınca; öncelikle Kurul’ca yayımlanan standart sözleşme gibi uygun güvencelere, bir yeterlilik kararı bulunması hâlinde söz konusu karara, ya da maddede sayılan arızi (istisnai) hâllere dayanılarak gerçekleştirilir. (1 Eylül 2024’ten itibaren, süreklilik arz eden bu tür aktarımlar yalnızca açık rızaya dayandırılamaz.)

7. Saklama Süresi

Verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatın öngördüğü süreden uzun olmamak üzere saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir.

• Randevu kayıtları: randevu ilişkisi boyunca ve son randevudan itibaren 2 yıl
• İletişim formu mesajları: yazışma tamamlandıktan sonra 1 yıl
• Telefon doğrulama: tek kullanımlık kod kullanım/süre dolumuyla anında; doğrulanmış cihaz oturumu en fazla 30 gün
• Sohbet asistanı yazışmaları: tarafımızca saklanmaz
• Teknik kayıtlar/loglar: sağlayıcının standart kayıt saklama süresince (tipik olarak 30–90 gün)
• Analitik ve reklam çerezleri: her çerez için ilgili sağlayıcının politikasında belirtilen süreyle ya da rızanızı geri alana kadar (bkz. Çerez Politikası)

Bir tedavi/hekim-hasta ilişkisi doğması hâlinde tutulan tıbbi kayıtlar bu siteden bağımsızdır ve sağlık mevzuatının öngördüğü sürelere tabidir.

8. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartların gerçekleşmesi hâlinde silinmesini/yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru ve İletişim

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak ya da ismailcagatay.caglar@maltepe.edu.tr adresine ileterek kullanabilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

10. Çocukların Verileri

Bu site 18 yaşından küçükler tarafından bağımsız kullanım için tasarlanmamıştır. Bir çocuk adına randevu/iletişim talebi, ebeveyn veya yasal temsilci tarafından oluşturulmalıdır.

11. Diğer Metinler

Bu metni KVKK Açık Rıza Metni, Çerez Politikası ve Kullanım Şartları ile birlikte değerlendiriniz.