6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizin nasıl işlendiğini açıklamak amacıyla bu Aydınlatma Metni hazırlanmıştır.
1. Veri Sorumlusu
| Veri Sorumlusu | Uzm. Fzt. Kasım Çelik (Kasım Çelik Fizyoterapi ve Duyu Bütünleme Merkezi) |
| Adres | Şahinbey/Gaziantep |
| Telefon | 05067418844 |
| E-posta | [email protected] |
| Web | https://kasimcelik.com |
2. İşlenen Kişisel Veri Kategorileri
Sunduğumuz fizyoterapi, rehabilitasyon ve duyu bütünleme hizmetleri kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
- Kimlik: Ad, soyad, T.C. kimlik numarası, doğum tarihi, cinsiyet
- İletişim: Telefon, e-posta, adres, WhatsApp numarası
- Müşteri İşlem: Randevu kayıtları, talep ve şikâyet bilgileri, fatura ve ödeme bilgileri
- Özel Nitelikli — Sağlık Verisi: Anamnez, muayene bulguları, tanı, tedavi süreci, görüntüleme raporları (MR, röntgen), ev egzersiz programı, ilaç bilgileri, geçmiş tıbbi öykü
- İşlem Güvenliği (web sitesi): IP adresi, tarayıcı bilgisi, log kayıtları, çerez verileri
Klinik içi süreçlerde fotoğraf, video veya postür görüntüsü gibi görsel/işitsel veriler toplanmaz. Pazarlama veya tanıtım amaçlı veri işleme faaliyeti yapılmaz.
3. Kişisel Verilerinizin İşlenme Amaçları
- Fizyoterapi ve rehabilitasyon hizmetlerinin planlanması, sunulması ve takibi
- Hasta dosyasının oluşturulması ve klinik kayıtların yönetimi
- Randevu, iletişim ve hatırlatma süreçlerinin yürütülmesi
- Sağlık Bakanlığı, SGK ve diğer yetkili kamu kurumlarına karşı yasal yükümlülüklerin yerine getirilmesi
- Faturalama, mali ve muhasebesel işlemler
- Hekim ve diğer sağlık profesyonelleri ile konsültasyon
- Hizmet kalitesinin ölçülmesi ve geri bildirim yönetimi
- Web sitesi güvenliği, log tutma ve siber güvenlik tedbirleri
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- KVKK Md. 5/2-(a): Kanunlarda açıkça öngörülmesi (Sağlık Hizmetleri Temel Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik)
- KVKK Md. 5/2-(c): Bir sözleşmenin (hizmet sözleşmesinin) kurulması veya ifasıyla doğrudan ilgili olması
- KVKK Md. 5/2-(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, sağlık mevzuatı, KSVHY)
- KVKK Md. 5/2-(e): Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- KVKK Md. 5/2-(f): Veri sorumlusunun meşru menfaati (hizmet kalitesi, klinik güvenliği)
- KVKK Md. 6/3: Sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altında bulunan kişiler tarafından ilgili kişinin açık rızası aranmaksızın işlenir.
Klinik içi süreçlerde açık rızanıza dayanan herhangi bir veri işleme faaliyeti yürütülmemektedir. Açık rıza yalnızca web sitesi çerez kullanımına ilişkin olarak — çerez bildirim bandı aracılığıyla — alınmaktadır.
5. Kişisel Verilerinizin Aktarılması
5.1. Yurt İçi Aktarım
Kişisel verileriniz, yalnızca yukarıda sayılan amaçların gerektirdiği ölçüde ve aşağıdaki alıcı gruplarına aktarılabilir:
- Sağlık Bakanlığı (e-Nabız, MHRS) ve SGK
- Yetkili kamu kurum ve kuruluşları (yargı, denetim mercileri)
- Konsültasyon yapılan hekim, görüntüleme merkezi veya laboratuvarlar (yalnızca tedaviniz için gerekli olduğunda)
- Mali müşavir ve denetim firmaları (sır saklama yükümlülüğü altında)
- Hosting, e-posta ve klinik yönetim yazılımı sağlayıcıları (veri işleyen sıfatıyla, sözleşme güvencesi altında)
- Avukat, sigorta şirketi ve bilirkişiler (bir hakkın tesisi veya korunması için zorunlu hâllerde)
Üçüncü taraflara pazarlama, reklam veya tanıtım amaçlı veri aktarımı yapılmaz.
5.2. Yurt Dışı Aktarım
Web sitesi altyapısı kapsamında, IP adresi ve çerez gibi sınırlı teknik veriler Google LLC bünyesindeki hizmetler (Google Analytics, Google Tag Manager, Google Fonts, Google Maps, Google Places API) aracılığıyla ABD'de bulunan sunuculara aktarılabilir.
Bu aktarımlar, 1 Haziran 2024 tarihinde yürürlüğe giren KVKK Md. 9 kademeli rejimine uygun olarak yürütülür:
- Aktarımın yapıldığı ülke için Kurul tarafından henüz yeterlilik kararı verilmediğinden,
- Aktarım, KVKK Md. 5/2 şartlarından birinin varlığı ve uygun güvencelerden biri (standart sözleşme vb.) sağlanarak veya çerez bildirim bandı aracılığıyla aldığımız açık rızanıza dayanılarak gerçekleştirilir.
Çerez rızanızı dilediğiniz zaman tarayıcı ayarlarınızdan veya site içi çerez tercih panelinden geri alabilirsiniz; bu işlem geri alınma tarihinden önceki işlemelerin hukukiliğini etkilemez.
6. Kişisel Verilerinizin Toplanma Yöntemi
- Fiziksel ortamda: Klinik kayıt formu, yüz yüze beyan, sözleşme imzası
- Elektronik ortamda: Web sitesi iletişim formu, telefon, WhatsApp, e-posta, online randevu sistemi
- Otomatik yollarla: Çerezler, log kayıtları, analitik araçlar
- Üçüncü kaynaklardan: Sevk eden hekim, görüntüleme raporları, SGK / e-Nabız sistemleri
7. Saklama Süreleri
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Hasta dosyası ve sağlık verileri | Son işlem tarihinden itibaren 20 yıl | Kişisel Sağlık Verileri Hakkında Yönetmelik |
| Fatura, mali ve muhasebesel kayıtlar | 10 yıl | VUK ve TBK |
| İletişim ve randevu kayıtları | İlişki sona erdikten sonra 2 yıl | Veri minimizasyonu ilkesi |
| Web iletişim formu | Amaç sona erdikten sonra 6 ay | Veri minimizasyonu ilkesi |
| Çerez ve log kayıtları | Çerez türüne göre en çok 13 ay | Gizlilik Politikası |
Saklama süresi sonunda kişisel verileriniz Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
8. İlgili Kişi Olarak Haklarınız (KVKK Md. 11)
Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme,
- KVKK Md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (5) ve (6) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemleri
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümleri uyarınca başvurularınızı:
- Islak imzalı dilekçe ile yukarıdaki klinik adresine şahsen ya da iadeli taahhütlü posta ile,
- Kayıtlı elektronik posta (KEP) adresimize (bildirilecektir) güvenli elektronik imza ile,
- Tarafımıza önceden bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden [email protected] adresine,
iletebilirsiniz. Başvurunuzda; ad-soyad, T.C. kimlik numarası, ikamet/iş yeri adresi, varsa e-posta/telefon, talep konusu açıkça belirtilmelidir.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.
10. Kurul'a Şikâyet Hakkı
Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya 30 gün içinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz (KVKK Md. 14).
Son güncelleme: 25.05.2026