Gizlilik Politikası

Bu Gizlilik Politikası, Sercan Aslan Turkey'nin («Klinik», «biz») sercanaslanturkey.com internet sitesi («Site») üzerinden hangi kişisel verileri topladığını, bunları neden kullandığını, kimlerin aldığını, nerede saklandığını ve haklarınızı sade bir dille anlatır. Site'nin tüm dil sürümleri için geçerlidir. 6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») ve Avrupa Birliği'ndeki ziyaretçiler için AB Genel Veri Koruma Tüzüğü («GDPR») esas alınarak hazırlanmıştır. KVKK Aydınlatma Metni ve Çerez Politikası bazı konularda daha fazla ayrıntı verir.

1. Verilerinizden kim sorumlu

Veri sorumlusu Klinik'tir. Resmî şirket bilgilerimiz (unvan, sicil numaraları ve adres) bu sayfadaki «Veri Sorumlusu» kutusunda yer alır. Verilerinizle ilgili her soru için hello@sercanaslanturkey.com adresine yazabilirsiniz.

2. Hangi verileri topluyoruz

• Formlar (iletişim formu, konsültasyon formları, kampanya sayfası formları): adınız, e-posta adresiniz, telefon veya WhatsApp numaranız, ülkeniz, tercih ettiğiniz dil, ilgilendiğiniz tedavi ve yazarsanız mesajınız.
• Saç analizi: aynı iletişim bilgileri ve saç dökülmeniz ile hedeflerinize ilişkin yanıtlarınız. Bazı yanıtlar sağlık verisi olabilir, örneğin ilaç kullanıp kullanmadığınız.
• Fotoğraflar: yüklemeyi seçtiğiniz saçlı deri, saç veya diş fotoğrafları. Fotoğraflar sağlık verisidir. Fotoğraf yüklemek isteğe bağlıdır.
• Sohbet: sohbet asistanımıza yazdıklarınız, eklediğiniz dosyalar ve orada paylaştığınız iletişim bilgileri.
• Formla birlikte gelen teknik veriler: IP adresiniz, tarayıcı türünüz, sayfanın adresi, geldiğiniz sayfanın veya sitenin adresi, bu adreslerdeki kampanya kodları (utm kodları ya da Meta veya Google reklam tıklama kimlikleri gibi) ve zaman. Bunları formları korumak, talebin hangi reklam veya sayfadan geldiğini görmek ve onayınızın kanıtı olarak kullanırız.
• Çerezler ve benzeri araçlar: 8. bölüme ve Çerez Politikası'na bakın.
• Meta formları: formlarımızdan birini Facebook veya Instagram içinde doldurursanız, Meta orada girdiğiniz bilgileri bize gönderir.

3. Verilerinizi neden ve hangi hukuki sebeple kullanıyoruz

• Talebinizi yanıtlamak, ücretsiz değerlendirmenizi hazırlamak ve olası tedaviyi planlamak. Sebep: sözleşme öncesinde istediğiniz adımlar (KVKK m. 5/2-c, GDPR m. 6/1-b) ve formdaki onayınız.
• Sizinle e-posta, SMS, WhatsApp ve telefonla, kampanya ve teklifler dahil, iletişime geçmek. Sebep: formdaki onayınız (KVKK m. 5/1, GDPR m. 6/1-a).
• Reklamlarımızı Meta gibi reklam ortaklarıyla birlikte ölçmek (6. bölüm). Sebep: formdaki onayınız.
• Fotoğraflarınızın ve sağlıkla ilgili yanıtlarınızın ön değerlendirme için bir hekim tarafından incelenmesi. Sebep: açık rızanız (KVKK m. 6, GDPR m. 9/2-a).
• Site'yi ve formları güvende tutmak, spam ve kötüye kullanımı önlemek. Sebep: meşru menfaatimiz (KVKK m. 5/2-f, GDPR m. 6/1-f).
• Kanunlara uymak (örneğin sağlık ve vergi mevzuatı) ve hukuki haklarımızı korumak. Sebep: hukuki yükümlülük ile bir hakkın tesisi veya korunması (KVKK m. 5/2-ç ve e, GDPR m. 6/1-c ve f).

4. Her formda tek onay kutusu

Site'deki her formda, göndermeden önce işaretlemeniz gereken tek bir kutu vardır. Bu kutuyu işaretleyerek bu Politikayı ve KVKK Aydınlatma Metni'ni okuduğunuzu onaylar ve şunları kabul edersiniz:

• bilgileriniz talebinizi yanıtlamak ve değerlendirmenizi hazırlamak için kullanılır;
• Klinik sizinle e-posta, SMS, WhatsApp ve telefonla, kampanya ve teklifler dahil, iletişime geçebilir;
• iletişim bilgileriniz, reklamlarımızı ölçmek için kodlanmış (hash'lenmiş) biçimde, yurt dışında bulunabilen Meta gibi reklam ortaklarıyla paylaşılır (6. bölüm).

Saç analizinde bu kutu sağlıkla ilgili yanıtlarınızı ve fotoğraflarınızı da kapsar. Onayınızın kaydını (tarih, saat, IP adresi ve tarayıcı) saklarız. Onayınızı istediğiniz zaman hello@sercanaslanturkey.com adresine yazarak geri alabilirsiniz. Geri almanız, daha önce yapılan işlemleri etkilemez.

5. Sohbet asistanı (yapay zekâ)

Site'deki sohbet asistanı («Leo») yapay zekâ kullanan bir bilgisayar programıdır. Bir insan veya hekim değildir ve yanıtlarında hata olabilir. Asistanın yanıt verebilmesi için mesajlarınız yapay zekâ sağlayıcımıza gönderilir (7. bölüm). Klinik danışmanları sohbeti okuyabilir, devralabilir ve sizinle iletişime geçebilir. İstediğiniz zaman bir insanla görüşmek isteyebilirsiniz. Sohbette eklediğiniz fotoğraf ve dosyalar kendi depolama alanımızda tutulur ve yapay zekâ sağlayıcısına gönderilmez.

6. Reklamlarımızı ölçmek için Meta ile paylaşım

Onay kutusunu işaretleyerek Site'de bir form gönderdiğinizde sunucumuz, Meta'nın Dönüşüm API'si (Conversions API) üzerinden Meta'ya (Facebook ve Instagram'ın şirketi) bir «Lead» (talep) olayı gönderir. Bu gönderimi tarayıcınız değil sunucumuz yapar. Bu yüzden çerez bandında pazarlama çerezlerini reddetmiş olsanız da gerçekleşir: hukuki dayanak çerez bandı değil, formdaki onay kutusudur. Olay şunları içerir:

• e-posta adresiniz, telefon numaranız, adınız, soyadınız ve ülkeniz; her biri gönderilmeden önce bir koda (SHA-256 hash) çevrilir. Hash tek yönlü bir koddur: Meta bilgilerinizi bu koddan okuyamaz, ama kendi kullanıcılarının kodlarıyla karşılaştırabilir;
• talebinizin kodlanmış referans numarası;
• IP adresiniz ve tarayıcı bilgileriniz;
• sayfa adresinde veya tarayıcınızda varsa Meta'nın tıklama ve tarayıcı kimlikleri (fbclid, _fbc, _fbp);
• sayfa adresi, talebinizin tedavi alanı (saç, diş veya estetik) ve talebin tahmini değeri.

Meta bunu, kaç talebin reklamlarımızdan geldiğini bize söylemek ve reklamlarımızı ilgilenme olasılığı daha yüksek kişilere göstermek için kullanır. Meta Platforms Ireland Ltd. ve Meta Platforms, Inc. (ABD) bu verileri kendi koşulları ve gizlilik politikası (facebook.com/privacy/policy) kapsamında işler ve ABD'de ve başka ülkelerde saklayabilir. Onayınızı geri aldıktan sonra sizinle ilgili yeni olay göndermeyiz.

7. Verilerinizi kimler alır

Verilerinizi satmayız. Yalnızca aşağıdaki hizmet sağlayıcılarla ve her birine işi için gerektiği kadar paylaşırız. Bazıları veriyi ancak ilgili hizmet açıldığında alır (örneğin e-posta veya SMS gönderimi).

• Doktor365 (Türkiye), hasta ve satış yönetim sistemimiz (CRM): iletişim bilgileriniz ve form yanıtlarınızın özeti. Saç analizinde bu özet sağlıkla ilgili yanıtları içerebilir. Fotoğraflar gönderilmez; CRM'e yalnızca fotoğraf olduğuna dair bir not ve kendi yönetim panelimize bir bağlantı gider.
• Meta Platforms (İrlanda ve ABD): 6. bölümde anlatılan reklam ölçümü; pazarlama çerezlerini kabul ederseniz tarayıcınızdaki Meta Pikseli; size WhatsApp'tan yazdığımızda WhatsApp mesajları.
• Google (İrlanda ve ABD): tarayıcınızdaki Google Tag Manager, Google Analytics ve Google Ads (8. bölüm). Google Analytics için sunucu taraflı ölçümü açarsak, sunucumuz Google'a adınız, e-postanız veya telefonunuz olmadan, yalnızca tarayıcınızın rastgele analitik kimliğiyle bir «lead» olayı da gönderir.
• Microsoft (ABD): yalnızca analitik çerezleri kabul ederseniz, sayfaların nasıl kullanıldığını kaydeden Microsoft Clarity.
• Anthropic (ABD): sohbet asistanının arkasındaki yapay zekâyı sağlar ve sohbet mesajlarınızı alır. Yapay zekâ sağlayıcısını değiştirirsek bu listeyi güncelleriz.
• Cloudflare (ABD): formlarımızda botları durduran Turnstile güvenlik kontrolü.
• Resend (ABD): e-postalarımızı size iletir.
• Netgsm (Türkiye): SMS mesajlarımızı size iletir.
• Sentry (ABD): açıksa, Site ve sunucumuzdaki hata raporları. Bunlar IP adresi ve sayfa adresi gibi teknik veriler içerebilir.
• Yedek depolama: yedeklerimizin bir kopyasını kendi sunucumuz dışında tutarsak, bu kopya bir bulut depolama sağlayıcısında şifreli olarak saklanır.
• Kamu kurumları ve mahkemeler, kanun gerektirdiğinde.

8. Çerezler, Google İzin Modu ve çerez bandı

Çerez bandı analitik, pazarlama ve kişiselleştirme çerezlerini kabul etmenizi veya reddetmenizi sağlar. Siz kabul edene kadar kapalıdırlar. Google etiketleri her sayfada «İzin Modu» (Consent Mode) ile yüklenir: siz kabul edene kadar çerez kullanmazlar, ancak Google'a çerezsiz temel sinyaller göndermeye devam edebilirler, örneğin bir sayfanın görüntülendiği, sayfa adresi, zaman, IP adresiniz ve tarayıcı türünüz. Google bu sinyalleri ziyaret ve reklam sonuçlarını tahmin etmek için kullanır. Meta Pikseli ve Microsoft Clarity yalnızca ilgili kategoriyi kabul ettikten sonra yüklenir. Çerez tercihiniz yalnızca tarayıcınızda saklanır. Kullandığımız çerezler Çerez Politikası'nda listelenir.

Önemli: çerez bandı yalnızca tarayıcınızdaki çerezleri yönetir. Bir formda gönderdiğiniz bilgilere ne olacağını yönetmez. Bu, formdaki onay kutusuyla belirlenir (4. ve 6. bölümler).

9. Verileriniz nerede saklanır, yurt dışına aktarım

Sitemiz, veri tabanımız ve dosya depolama alanımız (fotoğraflar ve sohbet ekleri dahil) Türkiye'deki bir veri merkezinde bulunan sunucularda çalışır. Avrupa Birliği'ndeyseniz bu, verilerinizin AB dışındaki bir ülke olan Türkiye'de işlendiği anlamına gelir. 7. bölümdeki bazı sağlayıcılar (Meta, Google, Microsoft, Anthropic, Cloudflare, Resend, Sentry) ABD'de veya başka ülkelerde yerleşiktir ya da verileri oralarda saklar. Yurt dışına aktarımlar KVKK'nın 9. maddesine (örneğin Kişisel Verileri Koruma Kurumu'na bildirilen standart sözleşmelere veya kanunun izin verdiği hâllerde açık rızanıza) ve AB'deki ziyaretçiler için GDPR'ın V. Bölümüne göre yapılır.

10. Verilerinizi nasıl koruyoruz

• Site şifreli bağlantı (HTTPS) kullanır.
• Verilerinizi yalnızca yetkili Klinik personeli, her kişinin yalnızca görevinin gerektirdiği erişime sahip olduğu, şifreyle korunan bir yönetim paneli üzerinden görebilir.
• Fotoğraflar ve dosyalar sunucularımızdaki kendi depolama alanımızda tutulur. Herkese açık bağlantılarda değildir; personel bunları yönetim panelinden açar.
• Veri tabanı yedeklerimiz şifrelidir.
• Formlar spam ve kötüye kullanıma karşı korunur.

Hiçbir sistem tamamen güvenli değildir. Sizi etkileyen bir veri ihlali olursa, kanunun gerektirdiği şekilde size ve ilgili makamlara bilgi veririz.

11. Verilerinizi ne kadar saklıyoruz

Talep, iletişim, sohbet ve fotoğraf verilerini, veri saklama politikamızda belirlenen süre boyunca saklarız. Bu süre şu anda, aldığımız tarihten itibaren en fazla 10 yıldır; bu, Türk ticaret ve vergi mevzuatının öngördüğü en uzun süredir. Süre sona erdiğinde veriler otomatik olarak silinir veya anonim hâle getirilir. Bir kanun bir kaydı daha uzun tutmamızı gerektiriyorsa (örneğin tedavi sonrası tıbbi kayıtlar), o süre boyunca saklarız. Verilerinizin daha önce silinmesini isteyebilirsiniz (12. bölüm); kanun saklamamızı gerektirmiyorsa sileriz.

12. Haklarınız

KVKK'nın 11. maddesi ve GDPR'ın III. Bölümü kapsamında şunları yapabilirsiniz:

• verilerinizi işleyip işlemediğimizi sormak ve bir kopyasını almak,
• neden işlediğimizi ve Türkiye'de veya yurt dışında kimlerin aldığını sormak,
• yanlış veya eksik verilerin düzeltilmesini istemek,
• silinmesini istemek,
• işlemeye itiraz etmek veya işlemenin sınırlandırılmasını istemek,
• onayınızı istediğiniz zaman geri almak,
• verilerinizi yaygın, makinece okunabilir bir biçimde almak (GDPR kapsamında veri taşınabilirliği),
• yalnızca otomatik işlemeyle ortaya çıkan ve aleyhinize olan bir sonuca itiraz etmek,
• hukuka aykırı işleme nedeniyle zarara uğradıysanız tazminat istemek.

hello@sercanaslanturkey.com adresine yazın. Başvurunuzu en geç 30 gün içinde ücretsiz yanıtlarız. Ayrıca Kişisel Verileri Koruma Kurumu'na ve AB'deyseniz kendi ülkenizdeki veri koruma makamına şikâyette bulunabilirsiniz.

13. Yaş sınırı, tıbbi bilgilendirme ve değişiklikler

Hizmetlerimiz 18 yaş ve üzerindeki kişiler içindir. 18 yaşından küçüklerden bilerek veri toplamayız; böyle bir veri fark edersek sileriz.

Site ve sohbet asistanı yalnızca genel bilgi verir. Bu bilgiler tıbbi tavsiye değildir. Tedavi kararları ancak bir hekim sizi muayene ettikten sonra verilir. Sonuçlar kişiden kişiye değişir ve hiçbir sonuç garanti edilmez.

Bu Politikayı güncelleyebiliriz. Son güncelleme tarihi bu sayfada gösterilir.