Sürüm 2.0 · Son güncelleme: 09.09.2026 · Yürürlük: yayım tarihi
- Formlardan yalnızca ad-soyad, telefon ve yazdığınız mesajı alırız; e-posta zorunlu değildir.
- Sağlık bilgilerinizi (şikâyetiniz, test yanıtlarınız) yalnızca açık rızanızla ve ön değerlendirme için işleriz.
- Form verileri Türkiye’de kalır; Google ve Meta’ya veri yalnızca çerezleri kabul ederseniz gider.
- Verilerinizi görme, düzeltme ve sildirme hakkınız var; başvurular 30 gün içinde ücretsiz yanıtlanır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018, 30356) uyarınca; drmuhsinbalaban.com internet sitesini ziyaret eden, formlarını kullanan ve kliniğimizden sağlık hizmeti alan gerçek kişilerin kişisel verilerinin hangi amaçla, hangi hukuki sebeple işlendiğini, kimlere aktarılabileceğini ve ilgili kişi olarak haklarınızı açıklamak için hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: Doç. Dr. Muhsin Balaban — Androfert Erkek Sağlığı Kliniği
Adres: Karat 34 Center, Yenibosna Merkez Mah. 1. Asena Sk. No:23 D Blok Kat:5 Daire:41, 34197 Bahçelievler / İstanbul
Telefon: 0532 450 05 09 · E-posta: info@drmuhsinbalaban.com
2. Tanımlar
| Kişisel veri | Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi (ad, telefon, IP adresi vb.). |
|---|---|
| Özel nitelikli kişisel veri | Sağlık ve cinsel hayata ilişkin veriler dâhil, KVKK m.6’da sayılan ve daha sıkı korunan veriler. |
| İşleme | Verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması, silinmesi gibi her türlü işlem. |
| Veri sorumlusu | Verilerin işleme amaçlarını ve araçlarını belirleyen, veri kayıt sisteminden sorumlu kişi: kliniğimiz. |
| İlgili kişi | Kişisel verisi işlenen gerçek kişi: siz. |
| Açık rıza | Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rıza (bkz. Açık Rıza Metni). |
3. Kapsam
Bu metin; (a) site ziyaretçilerini, (b) iletişim / tedavi bilgi formu gönderen ve online testleri kullanan kişileri, (c) telefon veya WhatsApp ile bize ulaşanları ve (d) kliniğimizde muayene olan hastaları kapsar. Muayene sırasında oluşturulan tıbbi kayıtlara ilişkin ayrıntılı bilgilendirme klinikte ayrıca yazılı olarak yapılır.
4. İşlenen kişisel veriler
| Kategori | Veri | Kaynak |
|---|---|---|
| Kimlik | Ad-soyad | Formlar, telefon/WhatsApp, klinik kaydı |
| İletişim | Telefon numarası, e-posta (isteğe bağlı), WhatsApp profili | Formlar, WhatsApp, telefon |
| Sağlık (özel nitelikli) | “Mesajınız” alanına yazdığınız şikâyet/tıbbi geçmiş; IIEF-5 ve PEDT test yanıtları ve puanı; muayene sonrası tanı-tedavi kayıtları | Formlar, online testler, muayene |
| İşlem güvenliği | IP adresi, tarayıcı/cihaz bilgisi, tarih-saat, görüntülenen sayfa, yönlendiren adres, form gönderim kaydı | Sunucu günlükleri, ziyaret istatistiği |
| Pazarlama (rızaya bağlı) | Çerez tanımlayıcıları, reklam etkileşimi | Google Analytics, Meta Pixel — yalnızca “Kabul Et” ile |
| Hukuki işlem | Talep, şikâyet ve yazışma kayıtları | E-posta, başvuru formu |
Online testler ad, telefon veya e-posta istemez; yanıtlar puanlanır ve anonim olarak kaydedilir. Test sonrasında iletişim formunu doldurursanız, aynı cihazdan gönderilen yanıtlar talebinizle ilişkilendirilir ki hekim ön değerlendirme yapabilsin.
5. İşleme amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep |
|---|---|---|
| Randevu ve bilgi taleplerinin alınması, sizinle iletişim kurulması, randevu hatırlatması | Kimlik, iletişim | KVKK m.5/2-c (sözleşmenin kurulması/ifası), m.5/2-f (meşru menfaat) |
| Form/WhatsApp ile ilettiğiniz şikâyet ve test yanıtlarıyla hekim ön değerlendirmesi | Sağlık | KVKK m.6/2 — açık rızanız |
| Muayene, tanı, tedavi, takip; hasta dosyasının tutulması | Kimlik, iletişim, sağlık | KVKK m.6/3 (sır saklama yükümlülüğü altındaki hekimce tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi); 1219 sayılı Kanun, Hasta Hakları Yönetmeliği, Ayakta Teşhis ve Tedavi Yapılan Özel Sağlık Kuruluşları Hakkında Yönetmelik |
| Yasal bildirimler, resmî kurum talepleri, mali kayıtlar (fatura) | Kimlik, iletişim, finans | KVKK m.5/2-a ve m.5/2-ç (kanunlarda öngörülme, hukuki yükümlülük); 213 sayılı VUK, 6102 sayılı TTK |
| Sitenin güvenli işletilmesi, kötüye kullanımın önlenmesi, hata kayıtları, trafik kayıtları | İşlem güvenliği | KVKK m.5/2-f (meşru menfaat); 5651 sayılı Kanun m.4-5 |
| Ziyaret istatistiği ve reklam ölçümü (GTM, GA4, Meta Pixel) | Pazarlama | KVKK m.5/1 — çerez çubuğunda verdiğiniz açık rıza |
| Bilgilendirme amaçlı ticari elektronik ileti | İletişim | 6563 sayılı Kanun m.6; KVKK m.5/1 — onayınız (İYS) |
| Hukuki uyuşmazlıkların yönetimi, hakların korunması | Tümü (gerektiği ölçüde) | KVKK m.5/2-e (bir hakkın tesisi, kullanılması, korunması) |
6. Toplama yöntemi
Verileriniz; internet sitemizdeki formlar ve online testler, telefon ve WhatsApp görüşmeleri, e-posta yazışmaları, klinik ziyaretleri ve çerezler aracılığıyla; kısmen otomatik yollarla ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla toplanır. Form gönderimleri şifreli bağlantı (HTTPS) üzerinden, yalnızca yetkili personelin erişebildiği kliniğimizin yönetim paneline kaydedilir ve bildirim e-postasıyla hekime iletilir. Sitede profil oluşturma (profiling) veya yalnızca otomatik sistemlerle karar verme yapılmaz; test puanları bilgilendirme amaçlıdır ve bir hekim tarafından değerlendirilir.
7. Kişisel verilerin aktarılması
| Alıcı grubu | Aktarım amacı | Veri | Hukuki sebep |
|---|---|---|---|
| T.C. Sağlık Bakanlığı ve bağlı sistemler (e-Nabız, MHRS vb.) | Yasal bildirim ve kayıt yükümlülükleri | Kimlik, sağlık | KVKK m.8/2 — m.5/2-a, ç |
| Mahkemeler, savcılıklar, yetkili kamu kurumları | Talep hâlinde hukuki yükümlülük | Gerektiği ölçüde | KVKK m.8/2 — m.5/2-ç, e |
| İş birliği yapılan hastane ve laboratuvarlar | Tetkik, ameliyat ve tedavi süreçlerinin yürütülmesi | Kimlik, sağlık (yalnızca gerekli ölçüde) | KVKK m.6/3, m.8/2 |
| Hukuk, mali müşavirlik ve bilgi işlem hizmeti alınan danışmanlar (veri işleyen) | Hizmetin gerektirdiği ölçüde | Kimlik, iletişim, finans, işlem güvenliği | KVKK m.5/2-ç, f; yazılı gizlilik taahhüdü |
| Google LLC (Tag Manager, Analytics), Meta Platforms (Pixel) — yurt dışı | Ziyaret istatistiği, reklam ölçümü | Pazarlama (çerez tanımlayıcıları) | KVKK m.9 — çerez çubuğundaki açık rıza |
| Meta Platforms (WhatsApp) — yurt dışı | Sizin tercihinizle WhatsApp üzerinden yazışma | Kimlik, iletişim, mesaj içeriği | KVKK m.9 — açık rıza (WhatsApp’ı sizin başlatmanız) |
Form verileri yurt dışına aktarılmaz; sunucularımız Türkiye’dedir. Verileriniz reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.
8. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Form ve iletişim talepleri (hastaya dönüşmeyen) | Talebin sonuçlanmasından itibaren 2 yıl | Meşru menfaat; olası talep ve şikâyetlerin yanıtlanması |
| Online test yanıtları (anonim) | Süresiz (kimlikle ilişkilendirilmez); ilişkilendirilmişse talebin süresi kadar | İstatistik |
| Hasta dosyaları ve tıbbi kayıtlar | Sağlık mevzuatındaki asgari süreler (genel kural 20 yıl) | Ayakta Teşhis ve Tedavi Yönetmeliği, Arşiv mevzuatı |
| Fatura ve mali kayıtlar | 10 yıl | VUK, TTK |
| Sunucu ve trafik kayıtları | En az 1, en fazla 2 yıl | 5651 sayılı Kanun |
| Ticari ileti onayı / ret kayıtları | Onayın geri alınmasından itibaren 3 yıl | Ticari İletişim Yönetmeliği m.13 |
| Çerezler | Çerez Politikası’ndaki süreler | — |
Süre sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik’e uygun olarak periyodik imha döneminde (6 ayda bir) silinir, yok edilir veya anonim hâle getirilir.
9. Haklarınız ve başvuru
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvurunuzu Veri Sahibi Başvuru Formu’nu doldurarak yazılı olarak (elden veya noter aracılığıyla) ya da sistemimizde kayıtlı e-posta adresinizden info@drmuhsinbalaban.com adresine iletebilirsiniz. Başvurular niteliğine göre en kısa sürede, en geç 30 gün içinde ücretsiz sonuçlandırılır; işlem ayrıca maliyet gerektirirse Kurul’un belirlediği tarife uygulanır. Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
10. Veri güvenliği
- Site ve formlar HTTPS ile şifrelidir; form gönderimleri bal küpü ve hız sınırıyla kötüye kullanıma karşı korunur.
- Yönetim paneline erişim parola ve oturum korumasıyla sınırlıdır; giriş ve işlemler kayıt altına alınır.
- Veritabanı ve yedekler yalnızca yetkili kişilerce erişilebilir; yedekler şifreli saklanır.
- Özel nitelikli sağlık verileri için Kurul’un 31.01.2018 tarihli ve 2018/10 sayılı kararındaki ek tedbirler (yetki matrisi, erişim kayıtları, şifreli aktarım, personel gizlilik taahhüdü) uygulanır.
- Veri ihlali hâlinde KVKK m.12/5 uyarınca en geç 72 saat içinde Kurul’a ve makul sürede ilgili kişilere bildirim yapılır.
11. Çocuklar
Site 18 yaş altı kişilere yönelik değildir. 18 yaş altı bir kişiye ait veri işlenmesi gerekirse veli/vasi onayı alınır.
12. Değişiklikler
Bu metin mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir; güncel sürüm ve tarihi bu sayfada yayımlanır. Önemli değişikliklerde site üzerinden duyuru yapılır.
