1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, serdarborabayraktaroglu.com internet sitesi üzerinden gerçekleştirilen kişisel veri işleme faaliyetleri bakımından veri sorumlusu aşağıda belirtilmiştir.

Bu aydınlatma metni; internet sitesi ziyaretçilerinin, iletişim bağlantılarını kullanarak tarafımızla irtibata geçen kişilerin ve sitede görselleri yayımlanan ilgili kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

2. İnternet sitesinin niteliği

İnternet sitesi yalnızca bilgilendirme amacıyla kullanılmaktadır.

• Online randevu veya fiyat teklifi formu bulunmamaktadır.
• İletişim formu bulunmamaktadır.
• Online ödeme sistemi bulunmamaktadır.
• Üyelik veya kullanıcı hesabı bulunmamaktadır.
• Yorum bırakma alanı bulunmamaktadır.
• E-posta bülteni üyeliği bulunmamaktadır.
• Dosya, fotoğraf veya sağlık belgesi yükleme alanı bulunmamaktadır.

İnternet sitesinde sunulan içerikler genel bilgilendirme niteliğindedir ve kişiye özel tıbbi değerlendirme, teşhis veya tedavi önerisi yerine geçmez.

3. İşlenebilecek kişisel veriler

3.1. Teknik ve işlem güvenliği verileri

Siteyi ziyaret etmeniz sırasında aşağıdaki teknik bilgiler işlenebilir:

• IP adresi
• Ziyaret tarihi ve saati
• Tarayıcı ve cihaz türü
• İşletim sistemi
• Görüntülenen sayfalar
• Yönlendiren internet adresi
• Hata, güvenlik ve sunucu kayıtları
• Yaklaşık konum veya ülke bilgisi
• Site üzerindeki teknik etkileşim bilgileri

3.2. Çerez ve kullanım verileri

Çerez tercihinize bağlı olarak aşağıdaki bilgiler işlenebilir:

• Çerez kabul ve ret tercihleriniz
• Ziyaret edilen sayfalar
• Sayfada geçirilen süre
• Oturum ve kullanıcı tanımlayıcıları
• Site kullanım ve performans istatistikleri
• Video veya harita içerikleriyle etkileşim bilgileri

Zorunlu olmayan analiz ve işlevsel çerezler, açık tercihiniz bulunmadan çalıştırılmaz.

3.3. İletişim verileri

İnternet sitesinde bir iletişim formu bulunmamakla birlikte; telefon, e-posta veya WhatsApp bağlantısını kullanarak kendi isteğinizle tarafımızla iletişim kurmanız hâlinde şu veriler işlenebilir:

• Ad ve soyad
• Telefon numarası
• E-posta adresi
• WhatsApp kullanıcı ve profil bilgileri
• Mesaj ve yazışma içerikleri
• Kendi isteğinizle gönderdiğiniz fotoğraf, belge veya diğer bilgiler

WhatsApp veya e-posta üzerinden sağlık bilgisi, teşhis, tetkik, kimlik belgesi ya da benzeri hassas bilgileri paylaşmadan önce ilgili iletişim kanalının güvenlik ve gizlilik koşullarını dikkate almanız önerilir.

3.4. Hasta görselleri

İnternet sitesinde bazı hastalara ait öncesi-sonrası görselleri yayımlanabilir. Bazı görsellerde ilgili kişinin yüzü veya ayırt edici fiziksel özellikleri görülebilir.

Bu görseller aşağıdaki esaslara uygun olarak işlenir:

• İlgili kişiden yazılı yayın izni alınması
• Görselin hangi amaçlarla yayımlanacağının açıklanması
• İlgili kişinin verdiği izni geri çekebilmesi
• İzin geri çekildiğinde görselin makul süre içerisinde yayından kaldırılması

Hasta görsellerinin yayımlanması ve bunlara ilişkin onam kayıtlarının tutulması, ilgili kişinin açık rızasına dayanır. Sağlıkla bağlantılı veya kişiyi belirlenebilir kılan görseller bakımından özel nitelikli kişisel verilere ilişkin ek koruma önlemleri uygulanır.

4. Kişisel verilerin işlenme amaçları

• İnternet sitesinin çalıştırılması
• Site ve kullanıcı güvenliğinin sağlanması
• Hata, saldırı ve yetkisiz erişimlerin tespit edilmesi
• Site trafiğinin ve içerik performansının ölçülmesi
• Kullanıcı deneyiminin geliştirilmesi
• Çerez tercihlerinin kaydedilmesi
• Kullanıcının kendi isteğiyle ilettiği mesajların cevaplandırılması
• İletişim faaliyetlerinin yürütülmesi
• Yazılı izin alınmış hasta görsellerinin yayımlanması
• Yayın izinlerinin ve geri çekme taleplerinin yönetilmesi
• Hukuki yükümlülüklerin yerine getirilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• Yetkili kurum ve kuruluşların taleplerinin cevaplandırılması

5. Kişisel verilerin işlenmesinin hukuki sebepleri

Kişisel veriler, gerçekleştirilen işleme faaliyetine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
• Bir hakkın tesisi, kullanılması veya korunması
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati
• Kullanıcının kendi talebiyle başlattığı iletişimin yürütülmesi
• Zorunlu olmayan çerezler ve analiz araçları bakımından açık rıza
• Hasta görsellerinin yayımlanması bakımından açık rıza

Açık rıza gerektirmeyen bir faaliyette ayrıca açık rıza talep edilmemesi; açık rızaya dayalı faaliyetlerin ise belirli, bilgilendirmeye dayalı ve özgür iradeyle verilen bir tercihle yürütülmesi esastır.

6. Kişisel verilerin toplanma yöntemleri

Kişisel veriler aşağıdaki kanallar aracılığıyla otomatik, kısmen otomatik veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanabilir:

• İnternet sitesi ve sunucu kayıtları
• Çerezler ve benzeri teknolojiler
• Google Analytics ve Google Tag Manager
• CookieYes çerez tercih sistemi
• E-posta
• Telefon
• WhatsApp
• İlgili kişinin yazılı görsel yayın izin belgeleri

7. Kişisel verilerin aktarılması

Kişisel veriler, amaçla sınırlı ve ölçülü olmak kaydıyla aşağıdaki taraflarla paylaşılabilir:

• LNW Servers gibi barındırma ve sunucu hizmeti sağlayıcıları
• İnternet sitesi bakım, güvenlik ve teknik destek hizmeti sağlayıcıları
• Google Analytics, Google Tag Manager, Google Workspace, YouTube ve Google Maps gibi Google hizmetleri
• WhatsApp üzerinden iletişim kurulması hâlinde WhatsApp ve Meta hizmetleri
• Hukuk, denetim ve danışmanlık hizmeti sağlayıcıları
• Mahkemeler, kolluk birimleri ve kanunen yetkili kamu kurumları

Instagram ve Facebook sitede yalnızca harici bağlantı olarak kullanılmaktadır. Kullanıcının bu bağlantılara tıklamasından sonra gerçekleşen veri işleme faaliyetleri ilgili platformların kendi gizlilik koşullarına tabidir.

Google, YouTube, Google Maps, Google Workspace ve WhatsApp gibi yurt dışı bağlantılı hizmetlerin kullanılması kişisel verilerin yurt dışına aktarılmasına veya yurt dışından erişilebilir hâle gelmesine neden olabilir. Bu aktarımlar, uygulanabilir mevzuatta öngörülen yeterlilik kararı, uygun güvenceler veya diğer aktarım şartlarına uygun şekilde yürütülür.

8. Saklama süreleri

Kişisel veriler, işlendikleri amaç için gerekli süreyle sınırlı olarak saklanır:

• WhatsApp ve e-posta yazışmaları: Son iletişim tarihinden itibaren azami iki yıl.
• Hukuki uyuşmazlıkla ilişkili kayıtlar: İlgili zamanaşımı ve hukuki saklama süreleri boyunca.
• Çerez tercih kayıtları: CookieYes sisteminde belirlenen tercih süresi boyunca; bir yıllık tercih süresi uygulanması önerilir.
• Hasta görselleri: Yayın izni geri çekilene, yayın amacı sona erene veya görselin yayımlanmasına artık ihtiyaç kalmayana kadar.
• Hasta görsel izin belgeleri: Görselin yayımlandığı süre ve olası hukuki talepler için gerekli saklama süresi boyunca.
• Sunucu ve güvenlik kayıtları: Güvenlik, hata tespiti ve hukuki yükümlülükler için gerekli olan süre boyunca.
• Google Analytics verileri: Google Analytics hesabında belirlenen veri saklama süresi boyunca.

İşleme amacı ve hukuki saklama sebebi ortadan kalktığında kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

9. İlgili kişinin hakları

6698 sayılı Kanun kapsamında veri sorumlusuna başvurarak aşağıdaki hakları kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Verilerin aktarıldığı üçüncü kişileri öğrenme
• Eksik veya yanlış verilerin düzeltilmesini isteme
• Kanuni şartların oluşması hâlinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir durum ortaya çıkmasına itiraz etme
• Hukuka aykırı veri işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini isteme

10. Başvuru yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki kanallardan iletebilirsiniz:

Posta veya elden: Dr. Serdar Bora Bayraktaroğlu Muayenehanesi, Teşvikiye Mahallesi, Maçka Caddesi, Erhan Apartmanı, No: 16, Daire: 5, Harbiye, Şişli/İstanbul

E-posta: Daha önce tarafımıza bildirdiğiniz ve sistemlerimizde kayıtlı e-posta adresiniz üzerinden info@drsbb.com

Başvuruda aşağıdaki bilgilerin bulunması gerekir:

• Ad ve soyad
• Yazılı başvurularda imza
• Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası
• Yabancı kişiler için uyruğu ve pasaport veya kimlik numarası
• Tebligata esas adres
• Varsa e-posta adresi ve telefon numarası
• Talebin konusu
• Talebi destekleyen bilgi ve belgeler

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak cevaplandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde mevzuatta belirlenen ücret talep edilebilir.

11. Metindeki değişiklikler

Bu metin, internet sitesindeki hizmetlerin, kullanılan teknolojilerin veya yasal düzenlemelerin değişmesi hâlinde güncellenebilir. Güncel sürüm internet sitesinde yayımlandığı tarihten itibaren geçerli olur.