Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun («KVKK») 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; sercanaslanturkey.com adresli internet sitemizi («Site») ziyaret eden, Site üzerindeki formları dolduran, saç analizi sihirbazını kullanan veya sohbet asistanı aracılığıyla bizimle iletişime geçen ilgili kişileri, kişisel verilerinin işlenmesine ilişkin olarak bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz; İstanbul'da yerleşik olup saç ekimi, diş tedavileri ve estetik uygulamalar alanlarında uluslararası sağlık turizmi hizmeti sunan Sercan Aslan Türkiye («Klinik») tarafından, veri sorumlusu sıfatıyla, aşağıda açıklanan kapsamda işlenmektedir.

Kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve başvurunuz için hello@sercanaslanturkey.com adresi üzerinden Kliniğe ulaşabilirsiniz.

2. İşlenen Kişisel Veri Kategorileri

Site üzerinden, kullandığınız hizmete bağlı olarak aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası, ülke ve tercih edilen dil (iletişim/talep formları ile saç analizi sihirbazı aracılığıyla).
• Talep ve ön değerlendirme verileri: saç dökülmesine ve tedavi hedeflerinize ilişkin yapılandırılmış yanıtlarınız ile isteğe bağlı olarak ilettiğiniz serbest metin mesajınız.
• Özel nitelikli kişisel veriler (sağlık verisi): yalnızca açık rızanızla ve tamamen isteğe bağlı olarak yüklediğiniz saçlı deri/saç fotoğrafları (ayrıntılar için 5. bölüme bakınız).
• Sohbet verileri: Sitedeki yapay zekâ destekli sohbet asistanı ile gerçekleştirdiğiniz yazışmalar ve bu yazışmalar sırasında paylaştığınız iletişim bilgileri.
• İşlem güvenliği ve teknik veriler: IP adresinden türetilen ülke bilgisi ve tarayıcı türü.
• Pazarlama ve analitik verileri (yalnızca çerez bandı üzerinden ilgili kategorilere izin vermeniz hâlinde): reklam ve analitik tanımlayıcıları (Meta Pixel, Google Analytics 4 / Google Tag Manager) ile kampanya atıf parametreleri (UTM parametreleri, tıklama kimlikleri).

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenmektedir:

• Talebinizin alınması, değerlendirilmesi ve tarafınıza dönüş yapılması; ücretsiz ön değerlendirme ve saç analizi sürecinin yürütülmesi.
• Tedavi seçenekleri hakkında bilgilendirme yapılması ve danışmanlık sürecinin tercih ettiğiniz dilde yürütülmesi.
• Açık rızanızla yüklediğiniz fotoğraflar üzerinden hekim ön değerlendirmesinin yapılabilmesi.
• Sohbet asistanı aracılığıyla sorularınızın yanıtlanması ve gerektiğinde görüşmenin klinik danışmanlarına aktarılması.
• Sitenin güvenliğinin sağlanması (Cloudflare Turnstile bot koruması dâhil), teknik işleyişinin sürdürülmesi ve hizmet kalitesinin iyileştirilmesi.
• Çerez bandı üzerinden izin vermeniz hâlinde, reklam kampanyalarının ölçülmesi ve Site kullanımına ilişkin analitik çalışmaların yapılması.
• Başta sağlık ve vergi mevzuatı olmak üzere ilgili mevzuattan doğan hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması.

4. Kişisel Veri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• KVKK m.5/2(c), bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: talep ettiğiniz ön değerlendirme ve danışmanlık hizmetinin sunulabilmesi amacıyla kimlik, iletişim, talep ve sohbet verilerinizin işlenmesi.
• KVKK m.5/2(ç), hukuki yükümlülüğün yerine getirilmesi: başta sağlık ve vergi mevzuatı olmak üzere ilgili mevzuattan doğan saklama ve ispat yükümlülükleri.
• KVKK m.5/2(f), meşru menfaat: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, Sitenin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve teknik işleyişin sürdürülmesi (IP'den türetilen ülke bilgisi, tarayıcı türü, Turnstile bot koruması).
• KVKK m.5/1, açık rıza: pazarlama ve analitik amaçlı çerezler, reklam tanımlayıcıları ve kampanya atıf parametreleri (yalnızca çerez bandında ilgili kategoriye izin vermeniz hâlinde).
• KVKK m.6, özel nitelikli kişisel verilere ilişkin açık rıza: sağlık verisi niteliğindeki saçlı deri/saç fotoğraflarınız, yalnızca açık rızanıza dayanılarak işlenir.

5. Özel Nitelikli Kişisel Veriler: Fotoğraflar

Saç analizi sürecinde fotoğraf yüklemek tamamen isteğe bağlıdır; fotoğraf yüklemeden de formları doldurabilir ve Klinikten dönüş alabilirsiniz. Saçlı deri/saç fotoğrafları sağlık verisi niteliğinde özel nitelikli kişisel veri olduğundan, yalnızca açık rızanızla işlenir.

Fotoğraflarınız, Kliniğin kendi kontrolündeki, Avrupa Birliği'nde barındırılan nesne depolama alanında şifreli olarak saklanır; bu fotoğraflara yalnızca yetkili klinik personeli erişebilir. Fotoğraflarınız hiçbir koşulda üçüncü taraf müşteri ilişkileri yönetimi (CRM) sistemlerine aktarılmaz.

Fotoğraflarınızın işlenmesine ilişkin açık rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanın geri alınması, geri alma anına kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

6. Yapay Zekâ Destekli Sohbet Asistanı

Sitedeki canlı sohbet hizmeti, yapay zekâ destekli bir asistan tarafından sunulmaktadır. Asistan, bir yapay zekâ olduğunu açıkça belirtir; dilediğiniz an bir insan danışmanla görüşmeyi talep edebilirsiniz.

Sohbet yazışmalarınız, hizmet kalitesinin sağlanması ve talebinizin takibi amacıyla klinik danışmanları tarafından incelenebilir. Sohbet sırasında paylaştığınız iletişim bilgileri, tarafınıza dönüş yapılabilmesi amacıyla saklanır; iletişim bilgisi ilk kez paylaşıldığında sohbet içerisinde kısa bir KVKK bilgilendirmesi gösterilir.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca aşağıda belirtilen alıcı gruplarına, belirtilen amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerinde öngörülen şartlara uygun şekilde aktarılmaktadır. Yurt dışına yapılan aktarımlar, KVKK'nın 9. maddesine uygun güvenceler ve/veya açık rızanız kapsamında gerçekleştirilir.

• Doktor365 (yurt içi, Türkiye'de yerleşik CRM/hasta yönetim hizmeti sağlayıcısı): satış ve danışmanlık ekibinin tarafınıza dönüş yapabilmesi amacıyla iletişim bilgileriniz ve form özetleriniz paylaşılır; fotoğraflarınız hiçbir şekilde paylaşılmaz.
• Resend (yurt dışı, işlemsel e-posta gönderim hizmeti sağlayıcısı): e-postaların tarafınıza iletilebilmesi amacıyla; Türkiye dışına yapılan aktarımlar standart sözleşme hükümleri ile güvence altına alınmıştır.
• Cloudflare (yurt dışı, Turnstile bot koruması): Sitenin kötüye kullanıma karşı korunması amacıyla, veri işleyen sıfatıyla sınırlı teknik veriler işlenir.
• Barındırma hizmeti sağlayıcısı (yurt dışı, Avrupa Birliği'nde konumlu veri merkezi): Sitenin ve sistemlerin barındırılması amacıyla.
• Meta Platforms ve Google (yurt dışı): yalnızca çerez bandı üzerinden Pazarlama ve/veya Analitik kategorilerine açık rıza vermeniz hâlinde, reklam ölçümü ve analitik amaçlarıyla.

8. Kişisel Verilerin Toplanma Yöntemi ve Çerezler

Kişisel verileriniz; Site üzerindeki iletişim/talep formları, saç analizi sihirbazı, sohbet asistanı ve çerezler ile benzeri teknolojiler aracılığıyla, elektronik ortamda ve otomatik yöntemlerle toplanmaktadır.

Sitede kategori bazlı tercih imkânı sunan bir çerez yönetim platformu (çerez bandı) kullanılmaktadır. Zorunlu olmayan tüm çerez kategorileri varsayılan olarak kapalıdır ve yalnızca onayınızla etkinleşir. Tercihlerinizi dilediğiniz zaman Site alt bilgisindeki «Çerez tercihleri» bağlantısından değiştirebilir veya verdiğiniz izinleri geri alabilirsiniz. Verdiğiniz onaylara ilişkin kayıtlar (neye, ne zaman ve hangi kanal üzerinden onay verildiği) ispat yükümlülüğü kapsamında saklanır.

Kullanılan çerez kategorileri şunlardır; her kategoride yer alan çerezlerin güncel listesi çerez bandı içerisinde sunulmaktadır:

• Kesinlikle gerekli çerezler: oturum ve güvenlik çerezleri (çerez tercihinizi saklayan çerez, sohbet oturum sürekliliği ve yönetim alanına personel girişi dâhil). Bu çerezler için onay aranmaz.
• Analitik çerezler: Google Analytics 4 (Google Tag Manager aracılığıyla), yalnızca onayınızla etkinleşir.
• Pazarlama çerezleri: Meta Pixel, yalnızca onayınızla etkinleşir.

9. Saklama Süreleri

Kişisel verileriniz, yukarıda belirtilen işleme amaçlarının gerektirdiği süre boyunca ve başta sağlık ve vergi mevzuatı olmak üzere ilgili mevzuatta öngörülen saklama yükümlülükleri saklı kalmak kaydıyla muhafaza edilir. Bu sürelerin sonunda kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Onay (rıza) kayıtları, hukuken öngörülen ispat süresi boyunca saklanır.

10. KVKK Madde 11 Kapsamındaki Haklarınız ve Başvuru Usulü

KVKK'nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla Kliniğe başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

11. Başvuruların Sonuçlandırılması ve Şikâyet Hakkı

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak hello@sercanaslanturkey.com adresine iletebilirsiniz. Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır.

Başvurunuzun reddedilmesi, verilen yanıtı yetersiz bulmanız veya başvurunuza süresinde yanıt verilmemesi hâllerinde, Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. Avrupa Birliği'nde yerleşik ziyaretçiler, GDPR kapsamındaki haklarını da kullanabilir ve kendi ülkelerindeki denetim makamına başvurabilirler.

12. Sağlık Bilgilendirmesine İlişkin Açıklama

Sitede yer alan içerikler yalnızca genel bilgilendirme amaçlıdır ve tıbbi tavsiye niteliği taşımaz. Tedaviye ilişkin kararlar, yalnızca hekim tarafından yapılacak klinik değerlendirme sonucunda verilir. Tedavi sonuçları kişiden kişiye farklılık gösterir; herhangi bir sonuç garantisi verilmez.