Gizlilik Politikası

Sercan Aslan Türkiye («Klinik») olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. İşbu Gizlilik Politikası («Politika»), sercanaslanturkey.com üzerinden hangi verileri hangi kanallardan topladığımızı, bu verileri hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklamaktadır.

1. Giriş ve Kapsam

İşbu Politika, sercanaslanturkey.com alan adlı internet sitesi («Site») üzerinden toplanan kişisel verilerin işlenmesine ilişkin esasları düzenler. Site, İstanbul'da saç ekimi, diş ve estetik alanlarında cerrah liderliğinde hizmet sunan ve uluslararası sağlık turizmi hastalarına hitap eden Sercan Aslan Türkiye («Klinik») tarafından işletilmektedir. Bu Politika kapsamında veri sorumlusu Klinik'tir.

Politika, Site'nin sunulduğu tüm dil sürümlerindeki (13 yerel sürüm) ziyaretçiler için geçerlidir ve 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») ile, Avrupa Birliği'nde yerleşik ziyaretçiler bakımından Avrupa Birliği Genel Veri Koruma Tüzüğü («GDPR») esas alınarak hazırlanmıştır.

Bu Politika, Site'de ayrıca yayımlanan KVKK Aydınlatma Metni'ni tamamlayıcı niteliktedir ve onun yerine geçmez; KVKK kapsamındaki ayrıntılı aydınlatma için lütfen söz konusu metni inceleyiniz. Tedavi sürecine ilişkin ek bilgilendirme ve açık rıza metinleri, ilgili aşamada ayrıca sunulur.

2. Hangi Verileri, Hangi Kanallardan Topluyoruz

Kişisel verileriniz Site üzerinden aşağıdaki kanallar aracılığıyla toplanmaktadır:

• İletişim ve talep formları: ad–soyad, e-posta adresi, telefon numarası, ülke, tercih edilen dil ve dilerseniz serbest metin olarak yazdığınız mesaj.
• Saç analizi sihirbazı: yukarıdaki iletişim bilgilerine ek olarak, saç dökülmeniz ve tedavi hedeflerinize ilişkin yapılandırılmış soru yanıtları.
• İsteğe bağlı fotoğraf yüklemeleri: saçlı deri ve saç bölgesine ait fotoğraflar (ayrıntılar için 3. bölüme bakınız).
• Canlı sohbet: yapay zekâ asistanı ile gerçekleştirdiğiniz yazışmalar ve sohbet sırasında paylaştığınız iletişim bilgileri (ayrıntılar için 4. bölüme bakınız).
• Teknik veriler: IP adresinden türetilen ülke bilgisi ve tarayıcı türü gibi sınırlı teknik bilgiler.
• Yalnızca çerez bandında Pazarlama kategorisine onay vermeniz hâlinde: reklam ve analitik tanımlayıcıları (Meta Pixel, Google Analytics 4 / Google Tag Manager) ile kampanya atıf parametreleri (UTM parametreleri ve tıklama kimlikleri).
• Güvenlik doğrulaması: halka açık formlarda bot trafiğini önlemek amacıyla Cloudflare Turnstile çalışır; bu kapsamda Cloudflare, veri işleyen sıfatıyla sınırlı teknik verileri işler.

3. Saç Analizi Fotoğrafları, Özel Nitelikli Kişisel Veriler

Saçlı deri ve saç bölgenize ait fotoğraflar sağlık verisi niteliğinde olup KVKK kapsamında özel nitelikli kişisel veridir (GDPR kapsamında özel kategori veri). Fotoğraf yüklemek tamamen isteğe bağlıdır ve fotoğraflarınız yalnızca açık rızanız ile toplanır; fotoğraf yüklemeden de bizimle iletişime geçebilir ve ön değerlendirme talep edebilirsiniz. Fotoğraflarınız için aşağıdaki güvenceler uygulanır:

• Fotoğraflar, Klinik'in kendi kontrolündeki ve Avrupa Birliği'nde barındırılan nesne depolama alanında şifrelenmiş olarak saklanır.
• Fotoğraflara yalnızca yetkilendirilmiş Klinik personeli erişebilir.
• Fotoğraflar hiçbir koşulda üçüncü taraf CRM veya pazarlama sistemlerine aktarılmaz.
• Açık rızanızı dilediğiniz zaman geri çekebilirsiniz; rızanın geri çekilmesi, geri çekme anına kadar gerçekleştirilen işleme faaliyetlerinin hukuka uygunluğunu etkilemez.

4. Yapay Zekâ Destekli Canlı Sohbet

Site'deki canlı sohbet, yapay zekâ destekli bir dijital asistan tarafından yürütülür. Asistan, bir yapay zekâ olduğunu açıkça belirtir ve dilediğiniz an gerçek bir danışmanla görüşmeyi talep edebilirsiniz. Bu açıklama, Avrupa Birliği Yapay Zekâ Tüzüğü'nün (EU AI Act) 50. maddesinde öngörülen şeffaflık yükümlülüğüne uygun olarak yapılmaktadır.

Sohbet kayıtları, talebinize doğru ve eksiksiz yanıt verilebilmesi amacıyla Klinik danışmanları tarafından incelenebilir. Sohbet sırasında paylaştığınız iletişim bilgileri (örneğin ad, telefon numarası, e-posta adresi), size geri dönüş yapılabilmesi amacıyla kaydedilir; iletişim bilgisi sohbette ilk kez paylaşıldığında, sohbet içinde tek cümlelik bir KVKK bilgilendirmesi gösterilir.

5. İşleme Amaçları ve Hukuki Sebepler

Sağlık verisi niteliğindeki fotoğraflarınız, yalnızca KVKK'nın 6. maddesi ve GDPR'ın 9. maddesinin (2)(a) bendi uyarınca açık rızanıza dayanılarak işlenir. Analitik ve pazarlama teknolojileri, yalnızca çerez bandı üzerinden verdiğiniz onaya (rıza) dayanır. Talep ve başvurularınızın yanıtlanması, sözleşme kurulmasına yönelik adımların atılması ve Site güvenliğinin sağlanması, KVKK'nın 5. maddesindeki ilgili hukuki sebeplere ve GDPR'ın 6. maddesinin (1)(b) ve (1)(f) bentlerine dayanır. Yasal saklama yükümlülükleri bakımından hukuki sebep, hukuki yükümlülüğün yerine getirilmesidir. Kişisel verileriniz bu çerçevede aşağıdaki amaçlarla işlenir:

• Talep ve başvurularınızın yanıtlanması ve tercih ettiğiniz dilde sizinle iletişim kurulması,
• Saç analizi sihirbazındaki yanıtlarınız ve, açık rıza vermeniz hâlinde, fotoğraflarınız üzerinden ön değerlendirme yapılması ve danışma sürecinin planlanması,
• Site'nin güvenliğinin sağlanması ile bot trafiğinin ve kötüye kullanımın engellenmesi,
• Pazarlama onayı vermeniz hâlinde reklam ölçümü, analitik ve kampanya atfının yapılması,
• Tabi olduğumuz hukuki yükümlülüklerin (örneğin sağlık ve vergi mevzuatı) yerine getirilmesi.

6. Çerezler, Pikseller ve Onay Yönetimi

Site'ye ilk girişinizde, kategori bazında seçim yapmanıza imkân veren bir çerez bandı (onay yönetim platformu) gösterilir. Zorunlu olmayan tüm kategoriler varsayılan olarak kapalıdır; onay vermediğiniz hiçbir analitik veya pazarlama teknolojisi çalıştırılmaz.

Kullanılan çerezlerin güncel listesi, çerez bandındaki ayrıntı ekranında yer alır. Tercihlerinizi dilediğiniz zaman sayfa altbilgisindeki «Çerez tercihleri / Cookie settings» bağlantısından değiştirebilir veya geri çekebilirsiniz. Verdiğiniz onaylara ilişkin kayıtlar (neye, ne zaman ve hangi kanal üzerinden onay verildiği) ispat yükümlülüğü kapsamında saklanır. Kullanılan kategoriler şunlardır:

• Kesinlikle gerekli: oturum ve güvenlik çerezleri (onay tercihinizi saklayan çerez, canlı sohbet oturum sürekliliği ve yönetim alanına personel girişi dahil). Bu kategori sitenin çalışması için zorunludur ve onaya tabi değildir.
• Analitik: Google Analytics 4 (Google Tag Manager aracılığıyla), yalnızca onay vermeniz hâlinde çalışır.
• Pazarlama: Meta Pixel, yalnızca onay vermeniz hâlinde çalışır.

7. Verilerin Paylaşıldığı Taraflar (Alıcılar ve Veri İşleyenler)

Kişisel verileriniz satılmaz. Verileriniz, yalnızca aşağıda belirtilen amaçlarla sınırlı olarak ve gerekli sözleşmesel güvenceler altında aşağıdaki alıcılarla paylaşılır:

• Doktor365 (Türkiye'de yerleşik CRM / hasta yönetimi sağlayıcısı): satış ve danışma ekibinin size geri dönüş yapabilmesi amacıyla iletişim bilgileriniz ve form özetleri aktarılır; fotoğraflarınız hiçbir şekilde aktarılmaz.
• Resend (işlemsel e-posta gönderim sağlayıcısı): bilgilendirme e-postalarının iletilmesi amacıyla; Türkiye dışına yapılan aktarımlar Standart Sözleşme Maddeleri (SCC) ile güvence altındadır.
• Cloudflare (Turnstile bot koruması): formlarda sınırlı teknik verilerin veri işleyen sıfatıyla işlenmesi.
• Barındırma sağlayıcısı: Site ve sistemlerimiz Avrupa Birliği'nde yer alan veri merkezinde barındırılır.
• Meta Platforms ve Google: yalnızca çerez bandında Pazarlama onayı vermeniz hâlinde, reklam ölçümü ve analitik amaçlarıyla.

8. Yurt Dışına Veri Aktarımı

Hizmet altyapımızın bir bölümü (barındırma ve fotoğraf depolama) Avrupa Birliği'nde yer almaktadır. Yurt dışına yapılan aktarımlar, KVKK'nın 9. maddesindeki şartlara ve GDPR'ın V. Bölümünde öngörülen güvencelere uygun olarak gerçekleştirilir.

İşlemsel e-posta gönderimi kapsamında Türkiye dışına yapılan aktarımlar Standart Sözleşme Maddeleri ile güvence altına alınmıştır. Meta Platforms ve Google'a yönelik veri aktarımı yalnızca Pazarlama onayınıza dayanır; onayınızı geri çekmenizle birlikte bu aktarım durdurulur.

9. Veri Güvenliği

Kişisel verilerinizin hukuka aykırı işlenmesini ve verilere yetkisiz erişimi önlemek amacıyla uygun teknik ve idari tedbirler uygulanmaktadır:

• Özel nitelikli kişisel veriler (saçlı deri / saç fotoğrafları) şifrelenmiş olarak saklanır.
• Verilere erişim, görevi gereği erişmesi gereken yetkili Klinik personeli ile sınırlıdır; yönetim alanı personel girişiyle korunur.
• Veriler, Avrupa Birliği'nde yer alan veri merkezinde barındırılır.
• Halka açık formlar, bot trafiğine ve kötüye kullanıma karşı Cloudflare Turnstile ile korunur.

10. Saklama Süreleri

Kişisel verileriniz, yalnızca işlendikleri amaç için gerekli olan süre boyunca veya tabi olduğumuz hukuki yükümlülüklerin (örneğin Türk sağlık ve vergi mevzuatında öngörülen saklama süreleri) gerektirdiği süre boyunca saklanır; bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir. Onay kayıtları, ispat yükümlülüğünün gerektirdiği yasal süre boyunca muhafaza edilir.

11. İlgili Kişi Olarak Haklarınız

KVKK'nın 11. maddesi ve GDPR'ın III. Bölümü kapsamında, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

Başvurularınızı hello@sercanaslanturkey.com adresine iletebilirsiniz. KVKK kapsamındaki başvurular en geç otuz (30) gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır; GDPR'a tabi ilgili kişiler, kendi ülkelerindeki denetim makamına da şikâyette bulunabilir.

• Kişisel verilerinize erişme ve işlenip işlenmediğini öğrenme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini isteme,
• İşlemenin kısıtlanmasını isteme,
• İşlemeye itiraz etme,
• Uygulanabilir olduğu ölçüde, verilerinizin taşınabilirliğini talep etme.

12. Yaş Sınırı, Tıbbi Bilgilendirme, Değişiklikler ve İletişim

Hizmetlerimiz 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız; böyle bir durumun tespit edilmesi hâlinde ilgili veriler silinir.

Site'de yer alan içerikler yalnızca genel bilgilendirme amaçlıdır ve tıbbi tavsiye niteliği taşımaz. Tedaviye ilişkin kararlar, yalnızca hekim tarafından yapılacak klinik değerlendirme sonrasında verilir; sonuçlar kişiden kişiye farklılık gösterir ve herhangi bir sonuç garantisi verilmez.

Bu Politika'da yapılacak değişiklikler bu sayfada yayımlanır ve önemli değişikliklerde yayım tarihi güncellenir. Gizlilik uygulamalarımıza ilişkin her türlü soru ve talebiniz için hello@sercanaslanturkey.com adresinden bize ulaşabilirsiniz.