1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla, Op. Dr. Ayberk Akçay (bundan sonra "Veri Sorumlusu" olarak anılacaktır) tarafından aşağıdaki kapsamda kişisel verileriniz işlenmektedir.
- Veri Sorumlusu: Op. Dr. Akif Ayberk Akçay
- Mezuniyet: Kocaeli Üniversitesi Tıp Fakültesi (2014)
- Uzmanlık: Sağlık Bilimleri Üniversitesi Okmeydanı Eğitim ve Araştırma Hastanesi — Plastik Cerrahi Kliniği (2019)
- Sertifikasyon: EBOPRAS Diplomate (Avrupa Plastik Cerrahi Kurulu)
- Çalıştığı Kurum: Nişantaşı Hastanesi, Şişli / İstanbul (T.C. Sağlık Bakanlığı ruhsatlı)
- İletişim: +90 532 178 83 05 / info@drayberkakcay.com
2. İşlenen Kişisel Veri Kategorileri
Web sitemiz üzerinden WhatsApp veya iletişim formu aracılığıyla bizimle iletişime geçtiğinizde, aşağıdaki kişisel verileriniz işlenmektedir:
- Kimlik Bilgisi: Ad, soyad
- İletişim Bilgisi: Telefon numarası, e-posta adresi (varsa)
- Müşteri İşlem Bilgisi: Talep ettiğiniz işlem türü, randevu tercihleri, mesaj içeriği
- Özel Nitelikli Kişisel Veri: Sağlık bilgileriniz (yalnızca tarafınızca bizimle paylaşılması halinde; örneğin estetik beklentileriniz, geçmiş tıbbi öykü)
- İşlem Güvenliği Bilgisi: IP adresi, çerez bilgileri (web sitesi ziyareti sırasında)
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Estetik cerrahi danışmanlığı için randevu ve ön görüşme süreçlerinin planlanması
- Talep, soru ve şikâyetlerinizin yanıtlanması
- Sağlık hizmetinin sunulmasına yönelik ön değerlendirme yapılması
- Hukuki yükümlülüklerin yerine getirilmesi (6698 sayılı Kanun, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, ilgili Sağlık Bakanlığı mevzuatı)
- Hasta dosyalarının oluşturulması ve arşivlenmesi
- İletişim faaliyetlerinin yürütülmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Madde 5/2-c: Bir sözleşmenin kurulması veya ifası için gerekli olması (sağlık hizmeti sözleşmesi öncesi görüşme süreci)
- Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi
- Madde 5/2-f: Veri sorumlusunun meşru menfaatleri (iletişim talebine yanıt verilmesi)
- Madde 6/3: Özel nitelikli sağlık verileri için, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla, sır saklama yükümlülüğü altındaki sağlık meslek mensubu tarafından işlenmesi
- Madde 5/1 ve 6/2: Bunların dışında kalan haller için açık rıza
5. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amacı
Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak aşağıdaki taraflarla paylaşılabilir:
- Yetkili Kamu Kurum ve Kuruluşları: Sağlık Bakanlığı, mahkemeler ve diğer resmi merciler (yasal yükümlülük gereği)
- Hizmet Aldığımız Tedarikçiler: Hosting (Hostinger), randevu yönetim yazılımı sağlayıcıları, hukuk ve mali müşavirlik hizmeti sunan üçüncü kişiler (yalnızca işin gereği kadar)
- Anlaşmalı Sağlık Kuruluşları: Tedavinin gerektirmesi halinde, açık rızanız bulunmak kaydıyla anlaşmalı hastane ve laboratuvarlar (Nişantaşı Hastanesi dahil)
- Elektronik İletişim Araçları: WhatsApp Business platformu (mesaj iletim sürecinde)
Verileriniz yurt dışına, ilgili hizmet sağlayıcılar (örn. Google sunucuları, WhatsApp/Meta sunucuları) sebebiyle aktarılabilir; bu aktarım KVKK Madde 9 kapsamındaki güvenceler çerçevesinde gerçekleştirilir.
6. Kişisel Veri Toplama Yöntemi
Kişisel verileriniz; web sitesi iletişim formu, WhatsApp mesajlaşma, telefon görüşmesi, e-posta yazışması ve doğrudan muayenehaneye başvuru yoluyla, otomatik ve kısmen otomatik yöntemlerle toplanmaktadır.
7. Veri Sahibinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Değişiklikler
İşbu Aydınlatma Metni güncel mevzuat ve uygulama gereksinimleri doğrultusunda Veri Sorumlusu tarafından gerektikçe revize edilebilir. Güncellenen metin web sitemizde yayınlandığı andan itibaren geçerli olacaktır.