KVKK Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Uzm. Dr. Nilüfer Aslankara Soy tarafından aşağıda açıklanan amaçlar ve hukuki sebepler doğrultusunda işlenebilecektir.

Veri sorumlusu: Uzm. Dr. Nilüfer Aslankara Soy
Faaliyet alanı: Akupunktur, tamamlayıcı tıp ve bütünsel sağlık hizmetleri
İnternet sitesi: www.uzmdrnilufersoy.com
Klinik adresi: Kültür mh. 1438 Sk. No: 5 / 2 Alsancak Konak / İzmir
E-posta adresi: info@uzmdrnilufersoy.com
Telefon: 0534 658 87 38

Bu metin; internet sitesini ziyaret eden, iletişim veya randevu formunu dolduran, telefon, e-posta ya da WhatsApp üzerinden iletişim kuran kişilerin kişisel verilerinin işlenmesine ilişkin bilgilendirilmesi amacıyla hazırlanmıştır.

2. İşlenebilecek Kişisel Veriler

Sunulan hizmetin ve iletişim yönteminin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri

• Ad ve soyadı,
• Doğum tarihi,
• Yaş,
• Cinsiyet,
• Kimlik numarası veya diğer kimlik bilgileri.

Kimlik numarası gibi bilgiler yalnızca sağlık hizmetinin yürütülmesi, hasta kaydının oluşturulması veya mevzuattan kaynaklanan bir zorunluluğun bulunması hâlinde talep edilir.

İletişim Bilgileri

• Telefon numarası,
• E-posta adresi,
• Adres bilgisi,
• İletişim tercihleri.

Sağlık Bilgileri

• Sağlık geçmişi,
• Hastalık ve şikâyet bilgileri,
• Kullanılan ilaçlar,
• Alerji bilgileri,
• Muayene ve tedavi bilgileri,
• Tahlil ve tetkik sonuçları,
• Rapor, reçete ve görüntüleme sonuçları,
• Uygulanan tedavi ve işlemlere ilişkin kayıtlar,
• Hekim değerlendirmeleri ve takip notları.

Sağlık bilgileri, özel nitelikli kişisel veri niteliğindedir. Bu veriler yalnızca sağlık hizmetinin planlanması, yürütülmesi ve ilgili yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir.

Randevu ve Hizmet Bilgileri

• Randevu tarihi ve saati,
• Talep edilen hizmet,
• Görüşme ve randevu geçmişi,
• Randevu değişiklik ve iptal bilgileri,
• Klinik ziyaret bilgileri.

Finansal Bilgiler

• Ödeme bilgileri,
• Fatura bilgileri,
• Tahsilat ve iade kayıtları,
• Banka veya ödeme işlem bilgileri.

Banka kartı ve kredi kartı bilgilerinin klinik tarafından doğrudan kaydedilmemesi esas olup, ödeme hizmeti kullanılması durumunda veriler yetkili ödeme kuruluşları tarafından işlenebilir.

İşlem Güvenliği ve Teknik Bilgiler

• IP adresi,
• Tarayıcı ve cihaz bilgileri,
• İnternet sitesi kullanım kayıtları,
• Giriş ve çıkış bilgileri,
• Hata ve güvenlik kayıtları,
• Çerez bilgileri.

Görsel ve İşitsel Veriler

• Klinik güvenlik kamerası görüntüleri,
• Telefon görüşmesi kayıtları,
• Fotoğraf ve video görüntüleri.

Fotoğraf ve video kayıtları, sağlık hizmetinin gerektirdiği durumlar veya tanıtım ve paylaşım faaliyetleri bakımından ayrı hukuki şartlara tabi tutulur. Tanıtım, reklam, sosyal medya veya internet sitesi paylaşımı amacıyla kullanılacak görüntüler için gerekli olduğu durumlarda ayrıca açık rıza alınır.

Talep, Öneri ve Şikâyet Bilgileri

• İletişim formunda paylaşılan mesajlar,
• Talep ve şikâyet kayıtları,
• Kullanıcı geri bildirimleri,
• E-posta ve WhatsApp yazışmaları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• Randevu taleplerinin alınması ve planlanması,
• İletişim taleplerinin cevaplandırılması,
• Hasta kabul, kayıt ve dosyalama işlemlerinin yürütülmesi,
• Kimlik doğrulama işlemlerinin gerçekleştirilmesi,
• Muayene, teşhis, tedavi ve takip süreçlerinin yürütülmesi,
• Akupunktur ve diğer tamamlayıcı sağlık uygulamalarının planlanması,
• Hastanın sağlık geçmişinin değerlendirilmesi,
• Sağlık hizmetlerinin güvenli ve uygun şekilde sunulması,
• Hasta ile hekim arasındaki iletişimin yürütülmesi,
• Kontrol ve takip randevularının hatırlatılması,
• Tahlil, tetkik, reçete ve tedavi süreçlerinin yönetilmesi,
• Hasta dosyalarının ve sağlık kayıtlarının tutulması,
• İlaç, alerji ve olası sağlık risklerinin değerlendirilmesi,
• Acil durumlarda gerekli işlemlerin gerçekleştirilmesi,
• Ödeme, muhasebe ve faturalandırma işlemlerinin yürütülmesi,
• Talep, şikâyet ve önerilerin değerlendirilmesi,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurumlarının taleplerinin karşılanması,
• Hukuki uyuşmazlıklarda delil oluşturulması ve hakların korunması,
• Klinik ve internet sitesi güvenliğinin sağlanması,
• İnternet sitesinin performansının ve kullanıcı deneyiminin geliştirilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Yetkisiz erişimlerin ve kötüye kullanımın önlenmesi,
• Açık rızanın bulunması hâlinde tanıtım, bilgilendirme ve pazarlama iletişimlerinin gerçekleştirilmesi.

Kişisel verileriniz, toplandıkları amaçlarla bağlantılı, sınırlı ve ölçülü olarak işlenir.

4. Sağlık Verilerinin İşlenmesi

Sağlık verileri, özel nitelikli kişisel veri kapsamında değerlendirilir.

Sağlık verileriniz;

• Koruyucu hekimlik,
• Tıbbi teşhis,
• Muayene ve tedavi hizmetlerinin yürütülmesi,
• Sağlık hizmetlerinin planlanması ve yönetilmesi,
• Hasta takibinin gerçekleştirilmesi,
• Mesleki ve hukuki yükümlülüklerin yerine getirilmesi

amaçlarıyla, sır saklama yükümlülüğü altında bulunan kişiler ve yetkili çalışanlar tarafından işlenebilir.

Sağlık verilerine yalnızca görev ve yetkisi bulunan kişiler erişebilir. Bu verilerin yetkisiz erişime, hukuka aykırı kullanıma, kaybolmaya veya değiştirilmesine karşı korunması için gerekli teknik ve idari güvenlik önlemleri alınır.

İnternet sitesindeki genel iletişim veya randevu formlarına gerekli olmadığı sürece ayrıntılı sağlık bilgisi, tahlil sonucu, reçete, hasta dosyası veya diğer özel nitelikli kişisel verilerin yazılmaması önerilir.

5. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle toplanabilir:

• İnternet sitesindeki iletişim ve randevu formları,
• Telefon görüşmeleri,
• SMS mesajları,
• E-posta yazışmaları,
• WhatsApp ve benzeri iletişim uygulamaları,
• Yüz yüze gerçekleştirilen görüşmeler,
• Hasta kayıt ve onam formları,
• Muayene ve tedavi süreçleri,
• Tahlil, tetkik ve sağlık raporları,
• Kamera kayıt sistemleri,
• Çerezler ve benzeri internet teknolojileri,
• Yetkili kamu kurumları,
• Sağlık kuruluşları, laboratuvarlar ve diğer yetkili hizmet sağlayıcılar.

Veriler otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nda belirtilen kişisel veri işleme şartlarına dayanılarak işlenebilir.

İşleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden biri veya birkaçı uygulanabilir:

• Kanunlarda açıkça öngörülmesi,
• Fiilî imkânsızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin kendisinin veya bir başkasının hayatı ya da beden bütünlüğünün korunmasının zorunlu olması,
• Bir sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili olması,
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• İlgili kişinin kendisi tarafından alenileştirilmiş olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• Sağlık hizmetlerinin yürütülmesine ilişkin özel nitelikli kişisel veri işleme şartlarının bulunması,
• Açık rıza alınmasının gerekli olduğu faaliyetler bakımından ilgili kişinin açık rızasının bulunması.

Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Bu aydınlatma metninin okunması veya onaylanması, tek başına açık rıza verildiği anlamına gelmez.

7. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, aktarım için geçerli bir hukuki sebebin bulunması ve gerekli güvenlik önlemlerinin alınması şartıyla aşağıdaki kişi ve kuruluşlara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları,
• Sağlık Bakanlığı ve bağlı sistemler,
• Mahkemeler, savcılıklar ve kolluk birimleri,
• Hukuken yetkili idari makamlar,
• Laboratuvarlar ve görüntüleme merkezleri,
• Konsültasyon alınan hekimler ve sağlık kuruluşları,
• Eczaneler ve sağlık hizmeti sağlayıcıları,
• Mali müşavir, muhasebeci ve denetçiler,
• Avukatlar ve hukuki danışmanlar,
• Bilgi teknolojileri ve yazılım hizmeti sağlayıcıları,
• Sunucu, barındırma ve yedekleme hizmeti sağlayıcıları,
• SMS, e-posta ve iletişim hizmeti sağlayıcıları,
• Randevu yönetimi hizmeti sağlayıcıları,
• Ödeme ve finans kuruluşları,
• Kargo ve kurye hizmeti sağlayıcıları,
• Teknik destek ve güvenlik hizmeti sağlayıcıları.

Kişisel verileriniz, yalnızca aktarım amacının gerektirdiği ölçüde paylaşılır.

8. WhatsApp ve Diğer İletişim Uygulamaları

Web sitesindeki WhatsApp bağlantısı veya benzeri üçüncü taraf iletişim uygulamaları üzerinden iletişim kurulması hâlinde; telefon numaranız, profil bilgileriniz, mesaj içerikleriniz, gönderdiğiniz belgeler ve teknik veriler ilgili uygulama sağlayıcısı tarafından da işlenebilir.

Bu hizmetlerin sunucuları yurt dışında bulunabilir. Bu nedenle kullanıcıların WhatsApp veya benzeri platformlar üzerinden gerekli olmadıkça kimlik belgesi, ayrıntılı sağlık kaydı, tahlil sonucu veya diğer hassas bilgileri göndermemesi önerilir.

Randevu talebi için ad, soyadı, telefon numarası ve talep edilen randevu bilgisiyle sınırlı iletişim kurulması tercih edilmelidir.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Web sitesinde kullanılan sunucu, e-posta, analiz, harita, video, sosyal medya, iletişim veya güvenlik hizmetlerinin yurt dışında bulunan hizmet sağlayıcılar tarafından sunulması hâlinde bazı kişisel veriler yurt dışına aktarılabilir.

Yurt dışına veri aktarımı, 6698 sayılı Kanun’da belirtilen şartlara ve uygun güvence yöntemlerine uygun olarak gerçekleştirilir.

Yurt dışına veri aktarımı bakımından;

• Yeterlilik kararının bulunması,
• Uygun güvencelerin sağlanması,
• Standart sözleşme veya diğer yasal aktarım yöntemlerinin kullanılması,
• İstisnai aktarım şartlarının oluşması

gibi kanunda belirtilen yöntemlerden uygun olanı uygulanır.

Açık rızaya dayalı bir aktarım yapılması gerekiyorsa ilgili kişiye ayrıca bilgilendirme yapılarak ayrı ve özgür iradeye dayalı açık rıza alınır.

10. Kişisel Verilerin Saklanma Süresi

Kişisel verileriniz;

• İlgili mevzuatta belirtilen süreler,
• Sağlık hizmetinin gerektirdiği saklama süreleri,
• Zamanaşımı süreleri,
• Vergi ve muhasebe yükümlülükleri,
• Hukuki uyuşmazlıkların sonuçlanma süreleri,
• Veri işleme amacının devam ettiği süre

boyunca saklanabilir.

Saklama süresinin sona ermesi ve kişisel verilerin işlenmesini gerektiren başka bir hukuki sebebin bulunmaması hâlinde veriler; silinir, yok edilir veya anonim hâle getirilir.

İletişim ve randevu talepleri, sağlık hizmetine dönüşmediği durumlarda talebin sonuçlandırılması ve olası hukuki yükümlülükler için gerekli olan makul süre boyunca saklanır.

11. Kişisel Verilerin Güvenliği

Kişisel verilerinizin;

• Hukuka aykırı olarak işlenmesini önlemek,
• Yetkisiz kişiler tarafından erişilmesini engellemek,
• Güvenli şekilde saklanmasını sağlamak,
• Kaybolmasını, değiştirilmesini veya açıklanmasını önlemek

amacıyla uygun teknik ve idari tedbirler alınır.

Bu kapsamda erişim yetkilendirmeleri, parola politikaları, güvenlik yazılımları, yedekleme sistemleri, gizlilik yükümlülükleri ve gerekli diğer güvenlik uygulamalarından yararlanılabilir.

Bununla birlikte internet, e-posta ve mesajlaşma sistemleri üzerinden gerçekleştirilen veri aktarımlarının tamamen risksiz olduğu garanti edilemez.

12. İlgili Kişinin Hakları

6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını öğrenme,
• Verilerinizin işlenme amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenmiş verilerinizin düzeltilmesini isteme,
• Yasal şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin hukuka aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Veri Sorumlusuna Başvuru

KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulamaya yardımcı olacak bilgiler ve talebinizin ayrıntılarıyla birlikte aşağıdaki yöntemlerden biriyle iletebilirsiniz:

• Yazılı ve imzalı başvurunuzu kliniğin açık adresine bizzat teslim ederek,
• Noter aracılığıyla göndererek,
• Kayıtlı elektronik posta adresi üzerinden başvurarak,
• Sistemimizde kayıtlı e-posta adresiniz üzerinden başvurarak,
• İlgili mevzuatta belirtilen diğer başvuru yöntemlerini kullanarak.

Başvuru adresi: Kültür mh. 1438 Sk. No: 5 / 2 Alsancak Konak / İzmir
Başvuru e-posta adresi: info@uzmdrnilufersoy.com

Başvuruda;

• Adınız ve soyadınız,
• Başvuru yazılı ise imzanız,
• Türkiye Cumhuriyeti vatandaşları için kimlik numaranız,
• Yabancılar için uyruğunuz, pasaport numaranız veya varsa kimlik numaranız,
• Tebligata esas adresiniz,
• Bildirime esas e-posta adresiniz veya telefon numaranız,
• Talebinizin konusu,
• Talebinizi destekleyen bilgi ve belgeler

yer almalıdır.

Başvurular, talebin niteliğine göre mümkün olan en kısa sürede ve yasal süre içerisinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücretler talep edilebilir.

14. Aydınlatma Metninin Güncellenmesi

Bu Aydınlatma Metni; mevzuat değişiklikleri, sunulan hizmetlerin kapsamı, kullanılan teknolojiler veya kişisel veri işleme faaliyetlerinde meydana gelebilecek değişiklikler doğrultusunda güncellenebilir.

Güncel metin, www.uzmdrnilufersoy.com internet sitesinde yayınlandığı tarihten itibaren geçerli olur.

Son güncelleme tarihi: 15 / 07 / 2026