Bu Gizlilik Politikası, dryunusoc.com adresini ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya boy uzatma ameliyatı hakkında bilgi talep ettiğinizde kişisel verileri nasıl topladığımızı ve kullandığımızı açıklar. Kişisel verileri, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir olduğu durumlarda Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca işleriz.
1Veri sorumlusu ve iletişim bilgileri
Bu politikada açıklanan kişisel verilerin veri sorumlusu, merkezi İstanbul, Türkiye’de bulunan dryunusoc.com işletmecisidir ("biz").
- E-posta: contact@dryunusoc.com
- Telefon / WhatsApp: +90 531 988 30 90
2Topladığımız kişisel veriler
- İletişim formu: adınız ve soyadınız, e-posta adresiniz, telefon numaranız (isteğe bağlı) ve mesajınız.
- Blog yorumları: adınız, e-posta adresiniz, web siteniz (isteğe bağlı), yorumunuz, IP adresiniz ve yorumunuzun tarih ve saati.
- WhatsApp, e-posta, telefon ve sosyal medya mesajları: adınız, iletişim bilgileriniz ve bize göndermeyi tercih ettiğiniz her türlü bilgi, fotoğraf veya belge.
- Sağlık bilgileri tıbbi değerlendirme amacıyla paylaştığınız boy, tıbbi geçmiş, röntgen görüntüleri ve tetkik sonuçları gibi bilgiler.
- Tedaviye devam etmeniz halinde: vize başvurunuzda kullanılacak tıbbi davet mektubu için pasaport bilgileriniz, havalimanı transferleri ve konaklama için seyahat bilgileriniz, komplikasyon sigortası poliçenizin düzenlenmesi için gerekli bilgiler ile ödeme ve fatura bilgileriniz.
- Teknik veriler ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgileri ile yalnızca onayınız olması halinde web sitemizi nasıl kullandığınıza ilişkin bilgiler (bkz. bölüm 7).
- İletişim düğmesi istatistikleri: yüzen iletişim düğmelerimize dokunduğunuzda kullanılan düğmeyi, sayfayı, cihaz türünüzü ve dilinizi, tarayıcınızda saklanan rastgele bir ziyaretçi kimliğini ve IP adresinizin tek yönlü özetleme (hash) işleminden geçirilmiş halini kaydederiz. Bu bilgiler yalnızca her kanala gösterilen ilgiyi sayısal olarak ölçmek için kullanılır ve sizi adınızla tanımlamaz.
Kişisel verilerin paylaşılması gönüllülük esasına dayanır. Ancak iletişim bilgileriniz olmadan talebinizi yanıtlayamayız ve sağlık bilgileriniz olmadan tıbbi değerlendirme yapamayız. Maliyet hesaplayıcımız yalnızca tarayıcınızda çalışır; planınızı WhatsApp üzerinden göndermeyi tercih etmediğiniz sürece girdiğiniz değerler bize iletilmez.
3İşleme amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep (KVKK / GDPR) |
|---|---|---|
| Talebinizi yanıtlamak ve sizinle iletişime geçmek | İletişim verileri, mesaj | Sözleşme öncesinde talebiniz üzerine atılan adımlar — KVKK m. 5(2)(c) / GDPR m. 6(1)(b) |
| Tıbbi değerlendirme ve tedavi planlaması | Sağlık bilgileri | Açık rızanız — KVKK m. 6 / GDPR m. 9(2)(a) |
| Devam etmeye karar vermeniz halinde tedavinizin, davet mektubunuzun, transferlerinizin, konaklamanızın ve sigortanızın düzenlenmesi | Kimlik, pasaport, iletişim, seyahat, sigorta, ödeme ve gerekli sağlık verileri | Sözleşmenin ifası; sağlık verileri için açık rıza |
| Blog yorumlarının yayımlanması ve denetlenmesi | Yorum verileri | Meşru menfaatimiz — KVKK m. 5(2)(f) / GDPR m. 6(1)(f) |
| Formların spam ve kötüye kullanıma karşı korunması; web sitesi güvenliği | IP adresi, teknik veriler | Meşru menfaatimiz |
| Hukuki yükümlülükler ve muhasebe yükümlülükleri | İlgili kayıtlar | Hukuki yükümlülük — KVKK m. 5(2)(ç) / GDPR m. 6(1)(c) |
| Web sitesi istatistikleri ve reklam ölçümü | Kullanım verileri, çerezler | Onayınız (çerez ayarları) |
Hakkınızda yalnızca otomatik işlemeye dayalı kararlar vermeyiz ve kişisel verilerinizi satmayız.
4Sağlık verileri
Sağlık bilgileri özel nitelikli kişisel verilerdir. Bu bilgileri yalnızca tıbbi bilgilerinizi veya belgelerinizi bize gönderirken verdiğiniz açık rızanızla ve yalnızca yukarıda açıklanan amaçlarla işleriz. Açık rızanızı istediğiniz zaman şu adrese e-posta göndererek geri çekebilirsiniz: contact@dryunusoc.com; bu durum, rızanın geri çekilmesinden önce gerçekleştirilen işleme faaliyetlerini etkilemez.
5Alıcılar
Kişisel verileri aşağıdaki alıcılarla yalnızca gerekli olduğu ölçüde paylaşırız:
- değerlendirme ve tedavinize katılan cerrah, hastane ve sağlık çalışanları;
- tedaviye devam etmeniz halinde, tıbbi bilgiler hariç olmak üzere yalnızca gerekli düzenlemeleri yapmak için ihtiyaç duyulan bilgilerle sınırlı olarak seyahat ve konaklama ortakları;
- komplikasyon sigortası poliçenizin düzenlenmesi için sigorta şirketi;
- kanunen gerekli olduğunda kamu kurumları;
- adımıza hareket eden hizmet sağlayıcılar:
| Sağlayıcı | Hizmet | Konum |
|---|---|---|
| Hetzner Online GmbH | Web sitesi barındırma | Almanya |
| Cloudflare, Inc. | Formların spam ve kötüye kullanıma karşı korunması (Turnstile) | ABD / küresel |
| Brevo (Sendinblue SAS) | Formlar aracılığıyla gönderilen e-postaların iletilmesi | Fransa |
| Google LLC / Google Ireland Ltd. | E-posta (Google Workspace), Google Analytics, Google Ads, Tag Manager, YouTube | ABD / AB |
| Microsoft Corporation | Microsoft Clarity web sitesi analitiği | ABD |
| Automattic Inc. | Akismet ile spam yorumların filtrelenmesi | ABD |
| CookieYes Limited | Çerez onayı yönetimi | Birleşik Krallık |
| Meta Platforms | WhatsApp, Instagram veya Facebook üzerinden bizimle iletişime geçtiğinizde mesajlaşma | ABD / AB |
| X Corp. / TikTok | X veya TikTok üzerinden bizimle iletişime geçtiğinizde mesajlaşma | ABD / küresel |
6Yurt dışına aktarımlar
Yukarıdaki alıcıların bazıları Türkiye dışında bulunmaktadır. Hizmet sağlayıcılara yapılan aktarımlarda, Kişisel Verileri Koruma Kurulunun KVKK’nın 9. maddesi kapsamında yayımladığı standart sözleşmeleri kullanırız. Yurt dışındayken sizinle yapılan iletişimler ve tedavinizi organize etmek için gereken aktarımlar, sizinle yapılan bir sözleşmenin ifası için gerekli olduğu durumlarda gerçekleştirilir (KVKK m. 9(6)). GDPR’nin uygulanabilir olduğu durumlarda aktarımlar, yeterlilik kararlarına veya Avrupa Komisyonunun Standart Sözleşme Maddelerine dayanır.
7Çerezler
Web sitesinin çalışması için zorunlu çerezler kullanılır. Analitik ve reklam çerezleri, yalnızca çerez bildirimimiz üzerinden bunları kabul etmenizden sonra kullanılır. Web sitesindeki çerez ayarları simgesini kullanarak tercihlerinizi istediğiniz zaman değiştirebilir veya onayınızı geri çekebilirsiniz.
8Saklama süreleri
- Tedaviyle sonuçlanmayan talepler: son iletişimimizden itibaren 2 yıl.
- Tedaviye ilişkin kayıtlar: hizmetlerimizin sona ermesinden itibaren 10 yıl (Türk hukukundaki genel zamanaşımı süresi).
- Muhasebe kayıtları: yasal gereklilik uyarınca 10 yıl.
- Blog yorumları: yorum yayımlandığı sürece.
- Analitik veriler: 14 ay.
- İletişim düğmesi istatistikleri: 3 ay.
İlgili saklama süresi dolduğunda verileri siler, yok eder veya anonim hale getiririz.
9Haklarınız
KVKK’nın 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenebilir ve işlenmişse buna ilişkin bilgi talep edebilir; işleme amacını ve verilerinizin bu amaca uygun kullanılıp kullanılmadığını öğrenebilir; verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişiler hakkında bilgi edinebilir; verilerinizin düzeltilmesini, silinmesini veya yok edilmesini isteyebilir; bu işlemlerin alıcılara bildirilmesini talep edebilir; münhasıran otomatik sistemlerle analiz sonucunda aleyhinize ortaya çıkan bir sonuca itiraz edebilir ve hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep edebilirsiniz. GDPR’nin sizin için uygulanabilir olması halinde ayrıca işlemenin kısıtlanmasını talep etme, veri taşınabilirliği, işlemeye itiraz etme ve rızanızı istediğiniz zaman geri çekme haklarına da sahipsiniz.
Talebinizi şu adrese gönderin: contact@dryunusoc.com. Talebinizi 30 gün içinde ücretsiz olarak yanıtlayacağız. Ayrıca Kişisel Verileri Koruma Kurumuna (www.kvkk.gov.tr) veya AB’de bulunuyorsanız ülkenizdeki veri koruma makamına şikâyette bulunabilirsiniz.