1. Kapsam ve temel yaklaşım
Bu politika, site ziyareti, iletişim formu kullanımı ve teknik güvenlik süreçleri kapsamında işlenebilecek kişisel verileri kapsar. Site bu sürümde hesap açma, ödeme, üyelik, sağlık profili veya aktif affiliate takibi sunmaz.
KVKK’nın temel ilkelerine uygun olarak kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli/açık/meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve gerekli süre kadar muhafaza edilmesi hedeflenir.
2. Hangi veriler işlenebilir?
- İletişim formu verileri: ad, e-posta adresi, konu ve mesaj.
- İletişim kayıtları: doğrudan e-posta veya telefon üzerinden sizin ilettiğiniz bilgiler.
- Teknik günlükler: hosting sağlayıcısının güvenlik, hata ayıklama ve ağ işletimi amacıyla tutabileceği IP adresi, istek zamanı, tarayıcı bilgisi ve istenen URL gibi teknik kayıtlar.
- Tercih verisi: çerez panelini kapattığınızı hatırlamak için tarayıcı localStorage alanında saklanan basit bir tercih değeri.
Sağlık verisi özel nitelikli kişisel veri olabilir. İletişim formu sağlık kaydı iletmek üzere tasarlanmamıştır; kullanıcılardan tahlil, tanı belgesi veya ayrıntılı sağlık dosyası göndermemeleri istenir.
3. İşleme amaçları
İletişim formu verileri sorulara yanıt vermek, siteyle ilgili talepleri yönetmek, güvenlik/istismar durumlarını incelemek ve yasal yükümlülüklerin gerektirdiği durumlarda kayıt tutmak amacıyla işlenebilir. Teknik günlükler sitenin güvenli ve çalışır durumda tutulması için kullanılabilir.
4. Hukuki sebepler
İşlemenin hukuki temeli somut işleme faaliyetine göre değişebilir. İletişim talebine yanıt verme, bir sözleşmenin kurulması/ifasıyla doğrudan ilgili işlemler, veri sorumlusunun hukuki yükümlülüğü veya ilgili kişinin temel haklarına zarar vermemek kaydıyla meşru menfaat gibi KVKK m.5 koşulları değerlendirilebilir. Açık rızanın gerekli olduğu faaliyetlerde rıza ayrıca ve aktif biçimde alınmalıdır.
5. Çerezler, localStorage ve üçüncü taraf kodları
Bu üretim sürümünde GA4, GTM, Cookiebot, reCAPTCHA ve Google Maps kimlikleri sağlanmadığı için bu hizmetler yüklenmez. Reklam veya performans çerezleri varsayılan olarak çalıştırılmaz. Kullanıcı yalnızca cookie panelini kapattığında, bu tercih tarayıcının localStorage alanında saklanabilir.
İleride kesinlikle gerekli olmayan analiz, reklam veya işlevsel takip teknolojileri eklenirse, KVKK Kurulu’nun çerez uygulamalarına ilişkin yaklaşımı doğrultusunda gerekli olduğu ölçüde aktif opt-in rıza mekanizması uygulanmalı ve bu politika güncellenmelidir.
6. Affiliate ilişkileri
Site iş modeli affiliate olarak belirlenmiştir; ancak bu sürümde partner adı veya hedef bağlantı verilmemiştir ve aktif affiliate tracking yapılmaz. Gelecekte bir partner bağlantısı eklenirse tıklama/attribution teknolojileri ancak gerçek uygulamayla uyumlu şekilde açıklanacak ve gerekiyorsa rıza mekanizmasına bağlanacaktır.
7. Alıcılar ve hizmet sağlayıcılar
Veriler, yalnızca işlev için gerekli olması halinde hosting/e-posta altyapısı sağlayıcıları gibi hizmet sağlayıcılar tarafından işlenebilir. Şirket/hosting sağlayıcısı adı kullanıcı tarafından verilmediği için bu politika belirli bir sağlayıcı varmış gibi iddiada bulunmaz. Yetkili kamu kurumları hukuken geçerli talepler çerçevesinde veri talep edebilir.
8. Yurt dışına aktarım
KVKK’nın kişisel verilerin yurt dışına aktarımına ilişkin 9. maddesi 2024 yılında değiştirilmiş ve Kurum tarafından aktarım usulleri ile standart sözleşmeler için düzenleme yayımlanmıştır. Bu sitede kullanılan gerçek hosting/e-posta altyapısı bilgisi sağlanmadığından, belirli bir yurt dışı aktarımın gerçekleştiği iddia edilmez. Operasyon sırasında yurt dışı sağlayıcı kullanılırsa uygun aktarım mekanizmasının ayrıca değerlendirilmesi gerekir.
9. Saklama
İletişim kayıtları talebi yanıtlamak ve makul takip süresi için gerekli olduğu müddetçe saklanmalı; amaç sona erdiğinde ve başka hukuki saklama yükümlülüğü yoksa silinmeli, yok edilmeli veya anonim hale getirilmelidir. Hosting güvenlik loglarının süresi altyapı yapılandırmasına bağlıdır.
10. Güvenlik
Site formunda sunucu tarafı doğrulama, honeypot alanı ve minimum veri ilkesi kullanılır. Bununla birlikte internet üzerinden hiçbir iletim veya depolama yöntemi sıfır risk garanti etmez. Hassas tıbbi belgeler iletişim formuyla gönderilmemelidir.
11. KVKK kapsamındaki haklar
KVKK m.11 kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, verilerin aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, düzeltme/silme işlemlerinin üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemler ile analiz sonucu aleyhe bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.
12. Başvuru
Gizlilik talepleri [email protected] adresine iletilebilir. Kimlik doğrulaması, talebin güvenli biçimde yanıtlanabilmesi için gerekli ölçüde istenebilir. KVKK kapsamında veri sorumlusuna başvuru usulleri, Kurumun ilgili Tebliği çerçevesinde değerlendirilir.
13. Çocuklar
Site yetişkinlere yönelik genel sağlık bilgisi sunar ve çocuklardan bilerek kişisel veri toplamayı amaçlamaz.
14. Değişiklikler
Teknoloji, iş modeli veya yasal gereklilikler değiştiğinde bu politika güncellenebilir. Önemli değişiklikler sayfanın üstündeki güncelleme tarihiyle gösterilir.