Kişisel Verilerin Korunması
Son güncelleme: 5 Ekim 2026
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; doctorg.clinic internet sitesi, iletişim ve hasta formları, WhatsApp, e-posta ve telefon yoluyla bizimle iletişime geçen kişilerin, hasta adaylarının ve hastaların kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Op. Dr. Mehmet Göktuğ Esmer
Küçükbakkalköy Mah. Defne Sk. No:1 Flora Suites, 34750 Ataşehir / İstanbul
E-posta: info@doctorg.clinic · Telefon / WhatsApp: +90 532 063 23 41
2. İşlenen Kişisel Veriler
| Kategori | Örnek veriler | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, doğum tarihi, cinsiyet, uyruk, pasaport numarası | İletişim formu, Tıbbi Bilgi Formu, WhatsApp, e-posta |
| İletişim | Telefon / WhatsApp numarası, e-posta, ülke/şehir, adres | Formlar, WhatsApp, e-posta, telefon |
| Talep ve yazışma | İlgilendiğiniz işlem, mesajlarınız, beklentileriniz, bizi nereden duyduğunuz | Formlar, WhatsApp, e-posta, telefon |
| Sağlık verileri (özel nitelikli) | Boy, kilo, hastalıklar, geçirilmiş ameliyatlar, anestezi geçmişi, ilaçlar, alerjiler, hamilelik/emzirme durumu, sigara-alkol-madde kullanımı | Tıbbi Bilgi Formu, WhatsApp, e-posta, muayene |
| Görsel veriler | Ön değerlendirme için gönderdiğiniz fotoğraf ve videolar (tıbbi değerlendirmede sağlık verisi niteliğindedir) | WhatsApp, e-posta |
| Seyahat ve konaklama | Geliş/dönüş tarihleri, uçuş bilgileri, refakatçinin adı | Tıbbi Bilgi Formu, WhatsApp, e-posta |
| Üçüncü kişilere ait veriler | Acil durumda ulaşılacak kişinin adı ve telefonu, refakatçi bilgisi (paylaşmadan önce bu kişileri bilgilendirmenizi rica ederiz) | Tıbbi Bilgi Formu |
| İşlem güvenliği | Form gönderiminde kaydedilen IP adresi, tarih-saat ve sayfa adresi; sunucu kayıtları | İnternet sitesi (otomatik) |
| Çerez ve kullanım verileri | Yalnızca onay vermeniz hâlinde Google Analytics verileri; çerez tercihiniz | İnternet sitesi (otomatik), ayrıntılar Çerez Politikası'nda |
Kişisel verileriniz, ayrıca onayınız alınmadan pazarlama veya reklam iletisi göndermek için kullanılmaz.
3. Toplama Yöntemi
Kişisel verileriniz; internet sitesindeki iletişim formu ve Tıbbi Bilgi Formu, çerezler ve sunucu kayıtları gibi kısmen otomatik yollarla; WhatsApp ve e-posta yazışmaları, telefon ve yüz yüze görüşmeler ile muayene ve tedavi süreci gibi otomatik olmayan yollarla toplanır. İnternet sitesindeki formlar e-posta yoluyla info@doctorg.clinic adresine ve hekimin kişisel e-posta hesabına (Microsoft Outlook.com) iletilir. Tıbbi Bilgi Formu yanıtları, Word (.docx) dosyası olarak hazırlanan Hasta Formu ekiyle birlikte info@doctorg.clinic adresine gönderilir; e-posta adresinizi yazdıysanız size bir alındı e-postası iletilir.
4. İşleme Amaçları
- Bilgi ve randevu taleplerinize yanıt vermek, sizinle iletişim kurmak;
- Gönderdiğiniz bilgi ve fotoğraflara göre hekim tarafından ön değerlendirme yapmak;
- Muayene, ameliyat, anestezi ve tedavi planlamasını yapmak ve tedaviyi yürütmek;
- Hastane, anestezi ekibi ve diğer sağlık profesyonelleriyle koordinasyonu sağlamak;
- Konaklama ve transfer düzenlemelerini organize etmek;
- Acil durumda belirttiğiniz kişiye ulaşmak;
- Ameliyat sonrası takibi yürütmek;
- Mevzuattan doğan kayıt, bildirim ve saklama yükümlülüklerini yerine getirmek;
- Olası uyuşmazlıklarda hakların tesisi, kullanılması ve korunması;
- İnternet sitesinin ve formların güvenliğini sağlamak, kötüye kullanımı önlemek;
- Yalnızca onay vermeniz hâlinde, sitenin nasıl kullanıldığını istatistiksel olarak ölçmek.
5. Hukuki Sebepler
| Veri / faaliyet | Hukuki sebep |
|---|---|
| Kimlik, iletişim ve talep bilgileri; seyahat ve konaklama bilgileri | KVKK md. 5/2-(c): bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması; md. 5/2-(f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat |
| Sağlık verileri ve tıbbi değerlendirme amaçlı fotoğraflar | KVKK md. 6/3-(e): sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve yönetimi amacıyla gerekli olması |
| Sağlık kayıtlarının mevzuat gereği tutulması ve yetkili makamlara bildirilmesi | KVKK md. 5/2-(ç) ve md. 6/3-(b): kanunlarda açıkça öngörülmesi / hukuki yükümlülük |
| Hakların tesisi ve korunması; hayati tehlike hâlleri | KVKK md. 5/2-(e), md. 6/3-(d) ve md. 6/3-(c) |
| Acil durum kişisi ve refakatçi bilgileri | KVKK md. 5/2-(f): hasta güvenliği için meşru menfaat |
| İşlem güvenliği (IP adresi, sunucu kayıtları), çerez tercihinin saklanması | KVKK md. 5/2-(f): site ve form güvenliği için meşru menfaat |
| Google Analytics çerezleri | KVKK md. 5/1: açık rızanız (çerez bandında "Kabul et") |
| Kişisel verilerin yurt dışına aktarılması | KVKK md. 9/6-(a): açık rızanız (aşağıda Bölüm 6.2 ve Açık Rıza Metni) |
Açık rızaya dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar yapılmış işlemleri etkilemez. Sitede yer alan önce/sonra görselleri, ilgili hastaların ayrıca alınmış yazılı açık rızasıyla yayımlanmaktadır.
6. Kişisel Verilerin Aktarılması
6.1. Yurt içi
| Alıcı grubu | Amaç |
|---|---|
| Ameliyatın yapılacağı özel hastane(ler), anestezi uzmanı ve ameliyat ekibindeki sağlık profesyonelleri | Hasta kaydı, ameliyat ve yatış planlaması, tedavi (KVKK md. 8/2 ve md. 6/3-(e)) |
| Konaklama (otel) ve transfer hizmeti sağlayıcıları | Konaklama ve transfer organizasyonu; yalnızca ad soyad, iletişim, uçuş ve tarih bilgileri (sağlık verisi aktarılmaz) |
| Yetkili kamu kurum ve kuruluşları, adli makamlar | Mevzuattan doğan bildirim ve bilgi verme yükümlülükleri, hukuki süreçler |
6.2. Yurt dışı
Kullandığımız bazı teknik altyapı ve iletişim hizmetlerinin sağlayıcıları yurt dışında yerleşiktir veya verileri yurt dışındaki sunucularda işler:
| Sağlayıcı | Hizmet | Aktarılan veriler |
|---|---|---|
| Google (Google Workspace / Gmail) | Form içeriklerinin ve e-postaların iletilmesi ve saklanması (info@doctorg.clinic) | Formlar ve e-postalardaki tüm veriler, sağlık verileri dahil |
| Microsoft (Outlook.com) | İletişim formunun bir kopyasının hekimin kişisel e-posta hesabına iletilmesi | İletişim formu içeriği |
| WhatsApp (Meta) | Mesajlaşma, fotoğraf/video ile ön değerlendirme, randevu ve seyahat koordinasyonu | Yazışmalar, fotoğraf ve videolar, sağlık verileri dahil |
| Hostinger | İnternet sitesinin ve form altyapısının barındırılması | Form gönderimleri sırasında sunucudan geçen veriler, IP adresi, sunucu kayıtları |
| Google (Google Analytics 4) | Yalnızca onayınızla, site kullanım istatistikleri | Çerez kimlikleri, cihaz/tarayıcı bilgisi, IP adresi, sayfa ve tıklama olayları |
| Google (Google Fonts, Google Haritalar), flagcdn.com | Yazı tiplerinin, haritanın ve dil menüsündeki bayrak görsellerinin yüklenmesi | IP adresi, tarayıcı bilgisi, ziyaret edilen sayfa adresi |
Bu ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmamaktadır ve KVKK'nın 9. maddesinin dördüncü fıkrasında sayılan uygun güvenceler (ör. standart sözleşme) henüz sağlanmamıştır. Bu nedenle yurt dışına aktarım, KVKK'nın 9. maddesinin altıncı fıkrasının (a) bendi uyarınca, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla açık rızanıza dayanılarak yapılır. Muhtemel riskler: aktarılan ülkede Türkiye'deki ile aynı düzeyde koruma bulunmayabilir; verileriniz o ülkenin yetkili makamlarının erişimine tabi olabilir; haklarınızı o ülkede kullanmanız güçleşebilir. Açık rıza vermek istemezseniz bizimle +90 532 063 23 41 numaralı telefondan veya muayenehanede yüz yüze iletişim kurabilirsiniz.
7. Saklama Süresi
Kişisel verileriniz, ilgili mevzuatta öngörülen süreler boyunca; mevzuatta bir süre öngörülmemişse işleme amacının gerektirdiği süre boyunca saklanır. Bu sürelerin sona ermesiyle KVKK'nın 7. maddesi uyarınca resen veya talebiniz üzerine silinir, yok edilir veya anonim hâle getirilir. Uyuşmazlık hâlinde ilgili veriler, zamanaşımı süreleri boyunca hakların korunması amacıyla saklanabilir.
8. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
Kişisel veri işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Açık rızaya dayanan işlemler için rızanızı her zaman geri alabilirsiniz.
9. Başvuru Yöntemi
Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; ıslak imzalı dilekçeyle yukarıdaki adrese elden veya posta yoluyla, güvenli elektronik imza ya da mobil imzayla imzalanmış olarak info@doctorg.clinic adresine veya daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden info@doctorg.clinic adresine iletebilirsiniz. Başvurunuzda ad soyad, yazılı başvurularda imza, T.C. vatandaşları için T.C. kimlik numarası, yabancılar için uyruk ve pasaport numarası, tebligata esas adres, varsa e-posta adresi, telefon numarası ve talep konusu bulunmalıdır.
Başvurunuz en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kurul'a şikâyette bulunabilirsiniz.
Açık Rıza Metni: Kişisel Verilerin Yurt Dışına Aktarılması
İnternet sitesindeki formlarda ve WhatsApp'ta yer alan onay, aşağıdaki metne verilen açık rızadır. Bu rıza Aydınlatma Metni'nden ayrıdır; vermemeniz muayene ve tedavi hizmetinden yararlanmanıza engel değildir.
Doctor G Aydınlatma Metni'ni okudum. İnternet sitesindeki iletişim formu ve Tıbbi Bilgi Formu ile WhatsApp üzerinden paylaştığım kimlik, iletişim, seyahat ve sağlık verilerimin, fotoğraf ve videolarımın; benimle iletişim kurulması, ön değerlendirme yapılması ve tedavi planlaması amaçlarıyla sınırlı olarak e-posta hizmeti sağlayıcıları Google ve Microsoft, mesajlaşma hizmeti sağlayıcısı WhatsApp (Meta) ve barındırma hizmeti sağlayıcısı Hostinger aracılığıyla yurt dışına aktarılmasına açık rıza veriyorum.
Aktarımın yapıldığı ülkeler hakkında Kurul'un yeterlilik kararı bulunmadığı ve KVKK'nın 9. maddesinin dördüncü fıkrasında sayılan uygun güvencelerin sağlanmadığı; verilerimin aktarıldığı ülkede Türkiye'deki ile aynı düzeyde koruma bulunmayabileceği, o ülkenin yetkili makamlarının erişimine tabi olabileceği ve haklarımı o ülkede kullanmamın güçleşebileceği konusunda bilgilendirildim. Rıza vermemem hâlinde telefonla veya yüz yüze iletişim kurabileceğimi ve rızamı dilediğim zaman info@doctorg.clinic adresine yazarak geri alabileceğimi biliyorum.
Çerez Politikası
Çerezler, ziyaret ettiğiniz sitenin tarayıcınıza kaydettiği küçük metin dosyalarıdır; tarayıcının yerel depolama (localStorage) alanı da benzer şekilde kullanılabilir.
- Sitemizde reklam, yeniden hedefleme veya sosyal medya takip çerezi kullanılmaz.
- Google Analytics 4 çerezleri yalnızca çerez bandında "Kabul et" seçeneğini seçmeniz hâlinde yerleştirilir; onay vermezseniz Google Analytics kodu yüklenmez.
- Tıbbi Bilgi Formu sayfalarında Google Analytics hiç çalışmaz; formlara yazdığınız bilgiler ölçülmez.
| Ad | Tür ve taraf | Amaç | Süre | Hukuki sebep |
|---|---|---|---|---|
| dg_consent | Yerel depolama, birinci taraf | Çerez bandındaki tercihinizi hatırlamak | Tarayıcı verilerini silene kadar | KVKK md. 5/2-(f) |
| _ga | Çerez; Google Analytics (veriler Google'a gönderilir) | Ziyaretçileri birbirinden ayırt etmek | 2 yıl | Açık rıza |
| _ga_W39V4SBYP6 | Çerez; Google Analytics | Oturum durumunu sürdürmek | 2 yıl | Açık rıza |
Onay vermeniz hâlinde ziyaret edilen sayfalar, cihaz/tarayıcı bilgisi, yaklaşık konum, iletişim formunun gönderilmesi ve WhatsApp, telefon, e-posta, Instagram ve Trustpilot bağlantılarına tıklanması ölçülür. Reklam depolaması ve reklam kişiselleştirmesi kapalıdır.
Çerez yerleştirmeyen üçüncü taraf içerikler: Google Fonts (yazı tipleri), Google Haritalar (gömülü harita) ve flagcdn.com (dil menüsündeki bayraklar) sayfa açıldığında doğrudan bu sağlayıcıların sunucularından yüklenir; bu sırada IP adresiniz ve tarayıcı bilginiz ilgili sağlayıcıya iletilir. Google Tag Manager yalnızca onay verdikten sonra yüklenir.
Tercihlerinizi yönetme: Çerez bandında "Kabul et" veya "Reddet" seçebilirsiniz. Her sayfanın altındaki "Çerez tercihleri" bağlantısıyla bandı yeniden açıp onayınızı geri alabilirsiniz; bu durumda ölçüm durdurulur ve _ga ile başlayan çerezler silinir. Tarayıcı ayarlarınızdan da çerezleri ve site verilerini silebilirsiniz.