Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun («KVKK») 10. maddesi uyarınca hazırlanmıştır. sercanaslanturkey.com («Site») üzerindeki formları, saç analizini veya sohbet asistanını kullandığınızda kişisel verilerinizin nasıl işlendiğini sade bir dille anlatır. Avrupa Birliği veya Birleşik Krallık'taki ziyaretçiler için Genel Veri Koruma Tüzüğü'nün («GDPR») ilgili hükümleri de belirtilmiştir. Gizlilik Politikası ve Çerez Politikası daha fazla ayrıntı verir.

1. Veri sorumlusu

Kişisel verileriniz, İstanbul'da hekim öncülüğünde saç, diş ve estetik hizmeti veren Sercan Aslan Turkey («Klinik») tarafından işlenir. Klinik, KVKK'nın 3. maddesi ve GDPR'ın 4/7. maddesi anlamında veri sorumlusudur. Resmî şirket bilgilerimiz bu sayfadaki «Veri Sorumlusu» kutusunda yer alır. İletişim: hello@sercanaslanturkey.com.

2. Hangi kişisel verileri işliyoruz

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon veya WhatsApp numarası, ülke, tercih edilen dil.
• Talep verileri: ilgilendiğiniz tedavi, saç analizindeki yanıtlarınız, mesajınız.
• Sağlık verileri (özel nitelikli): sağlıkla ilgili yanıtlar (örneğin ilaç kullanımı) ve yüklemeyi seçtiğiniz fotoğraflar.
• Sohbet verileri: sohbet asistanına gönderdiğiniz mesajlar ve dosyalar ile orada paylaştığınız iletişim bilgileri.
• Teknik ve pazarlama verileri: formla birlikte gelen IP adresi, tarayıcı türü, sayfa adresi, geldiğiniz sayfanın veya sitenin adresi ve kampanya kodları (utm kodları, reklam tıklama kimlikleri); Çerez Politikası'nda anlatılan çerez verileri.
• Onay kayıtları: formda verdiğiniz onayın tarihi, saati, IP adresi ve tarayıcısı.

3. Verilerinizi neden işliyoruz

• talebinizi yanıtlamak ve ücretsiz değerlendirmenizi hazırlamak,
• tedaviler hakkında bilgi vermek ve konsültasyonunuzu kendi dilinizde planlamak,
• bir hekimin yanıtlarınız ve fotoğraflarınızla ön değerlendirme yapabilmesi,
• sohbet asistanı aracılığıyla size yanıt vermek ve gerektiğinde sohbeti bir danışmana aktarmak,
• sizinle e-posta, SMS, WhatsApp ve telefonla, kampanya ve teklifler dahil, iletişime geçmek,
• kodlanmış iletişim bilgilerinin Meta ile paylaşılması dahil reklamlarımızı ölçmek (6. bölüm),
• Site'nin güvenliğini sağlamak, spam ve kötüye kullanımı önlemek,
• kanuni yükümlülüklerimizi (örneğin sağlık ve vergi mevzuatı) yerine getirmek ve hukuki haklarımızı korumak.

4. Verileri nasıl topluyoruz, hukuki sebepler

Verilerinizi Site'deki formlar, saç analizi, sohbet asistanı ve çerezler aracılığıyla ve Facebook veya Instagram'daki formlarımızı (Meta formları) orada doldurursanız bu formlar aracılığıyla elektronik ortamda toplarız. Hukuki sebepler şunlardır:

• Açık rızanız (KVKK m. 5/1 ve 6; GDPR m. 6/1-a ve 9/2-a). Her formdaki tek onay kutusu şunları kapsar: kampanya ve teklifler dahil sizinle iletişime geçilmesi; iletişim bilgilerinizin kodlanmış biçimde, yurt dışında bulunabilen Meta gibi reklam ortaklarıyla paylaşılması; saç analizinde ise sağlıkla ilgili yanıtlarınız ve fotoğraflarınız. Zorunlu olmayan çerezler çerez bandındaki tercihinize dayanır.
• Sözleşme öncesinde istediğiniz adımlar (KVKK m. 5/2-c; GDPR m. 6/1-b): talebinizin yanıtlanması ve değerlendirmenizin hazırlanması.
• Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): sağlık ve vergi mevzuatının gerektirdiği kayıtlar.
• Bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e): taleplerin ve onayların kanıtının saklanması.
• Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f): Site güvenliği, spam koruması ve teknik işleyiş.

5. Sağlık verileri ve fotoğraflar

Fotoğraflar ve sağlıkla ilgili yanıtlar özel nitelikli kişisel veridir (KVKK m. 6, GDPR m. 9). Fotoğraf yüklemek isteğe bağlıdır; fotoğraf olmadan da yanıt alabilirsiniz. Bu veriler açık rızanızla işlenir. Fotoğraflar Türkiye'deki sunucularımızda bulunan kendi depolama alanımızda tutulur, yalnızca yetkili personel tarafından yönetim panelinden açılabilir ve CRM'imize, Meta'ya, Google'a veya yapay zekâ sağlayıcısına gönderilmez. Ekibimizin size dönebilmesi için yanıtlarınızın sağlıkla ilgili yanıtları da içerebilen bir özeti CRM'imize (Doktor365, Türkiye) gönderilir.

6. Verilerinizi kimler alır, yurt dışına aktarım

Verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca gerektiği kadar şu taraflarla paylaşılır:

• Doktor365 (Türkiye), CRM sistemimiz: iletişim bilgileri ve form yanıtlarınızın özeti.
• Meta Platforms (İrlanda ve ABD): sunucu taraflı reklam ölçümü (aşağıda), pazarlama çerezlerini kabul ederseniz Meta Pikseli ve WhatsApp mesajları.
• Google (İrlanda ve ABD): Çerez Politikası'nda anlatıldığı şekilde Google Tag Manager, Google Analytics ve Google Ads.
• Microsoft (ABD): yalnızca analitik onayıyla Microsoft Clarity.
• Anthropic (ABD): sohbet asistanının arkasındaki yapay zekâ; sohbet mesajlarınızı alır.
• Cloudflare (ABD): formlardaki Turnstile güvenlik kontrolü.
• E-postalar için Resend (ABD) ve SMS için Netgsm (Türkiye).
• Sentry (ABD): açıksa hata raporları.
• Yedek kopyaları kendi sunucumuz dışında tutarsak, şifreli yedek depolama sağlayıcısı.
• Kanun gerektirdiğinde kamu kurumları ve mahkemeler.

Meta ile sunucu taraflı paylaşım: onay kutusunu işaretleyerek bir form gönderdiğinizde sunucumuz, reklamlarımızın ölçülebilmesi için Meta'ya (Meta Platforms Ireland Ltd. ve Meta Platforms, Inc., ABD) e-posta adresinizi, telefon numaranızı, adınızı ve ülkenizi kodlanmış (SHA-256 ile hash'lenmiş) biçimde, kodlanmış bir talep numarasını, IP adresinizi ve tarayıcı bilgilerinizi, varsa Meta tıklama kimliklerini, sayfa adresini, talebinizin tedavi alanını ve tahmini değerini gönderir. Bu paylaşım formdaki onay kutusuna dayanır ve çerez bandında pazarlama çerezlerini reddetmiş olsanız da gerçekleşir.

Kendi sunucularımız Türkiye'dedir. ABD'deki veya başka ülkelerdeki sağlayıcılara aktarım, KVKK'nın 9. maddesine (örneğin Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere veya kanunun izin verdiği hâllerde açık rızanıza) ve GDPR'ın uygulandığı durumlarda GDPR'ın V. Bölümüne göre yapılır.

7. Ne kadar saklıyoruz

Verilerinizi, veri saklama politikamızda belirlenen süre boyunca saklarız. Bu süre şu anda, aldığımız tarihten itibaren Türk ticaret ve vergi mevzuatındaki en uzun süre olan en fazla 10 yıldır; bir kanun daha uzun bir süre öngörüyorsa (örneğin tıbbi kayıtlar) o süre uygulanır. Süre sona erdiğinde veriler otomatik olarak silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız (KVKK m. 11)

Şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

GDPR kapsamında ayrıca işlemenin kısıtlanmasını isteme, itiraz etme, veri taşınabilirliği ve onayınızı istediğiniz zaman geri alma haklarına sahipsiniz.

9. Nasıl başvurabilirsiniz

Başvurunuzu yazılı olarak hello@sercanaslanturkey.com adresine gönderebilir veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen diğer yöntemleri kullanabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. Başvurunuzun reddedilmesi, yanıtın geç verilmesi veya yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. AB'de veya Birleşik Krallık'taysanız kendi ülkenizdeki veri koruma makamına da şikâyette bulunabilirsiniz.

10. Tıbbi bilgilendirme

Site'deki içerikler ve sohbet asistanının yanıtları genel bilgidir, tıbbi tavsiye değildir. Tedavi kararları ancak bir hekim sizi muayene ettikten sonra verilir. Sonuçlar kişiden kişiye değişir ve hiçbir sonuç garanti edilmez.