Son güncelleme: 6 Ağustos
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md.10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018 / 30356) kapsamında hazırlanmıştır.
Klinikhattı, iki farklı kişisel veri işleme faaliyeti yürütür ve bu iki faaliyetteki hukuki sıfatı birbirinden farklıdır. Metnin tamamını okumadan önce aşağıdaki rol tablosuna bakmanızı öneririz; hangi bölümün sizi ilgilendirdiğini oradan görebilirsiniz.
---
| Veri işleme faaliyeti | Veri Sorumlusu | Veri İşleyen |
|---|---|---|
| Site ziyaretçisi verileri — çerezler, Meta Pixel, Google Analytics 4, reCAPTCHA, iletişim/demo talep formları, e-posta ve telefon yazışmaları | Adem Çakal (Klinikhattı) | — |
| Hasta verileri — kliniğin WhatsApp/Instagram hesabına hastalar tarafından gönderilen mesajlar ve randevu bilgileri | Hizmet aldığınız klinik | Adem Çakal (Klinikhattı) |
KVKK md.3 uyarınca "veri sorumlusu", kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen kişidir; "veri işleyen" ise veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişidir. Aynı kişi, farklı işleme faaliyetleri bakımından farklı sıfatlar taşıyabilir. Klinikhattı'nın durumu budur.
---
(Veri Sorumlusu: Adem Çakal — Klinikhattı)
| Veri sorumlusu | Adem Çakal (şahıs işletmesi) |
| Marka | Klinikhattı |
| Adres | Latife Hanım Mah. 7497 Sk. No: 7 İç Kapı No: 4, Karşıyaka / İzmir 35575 |
| Vergi kimlik no | 2201403634 |
| Vergi dairesi | Yamanlar |
| Telefon | +90 534 873 84 82 |
| E-posta | info@klinikhatti.com |
| İnternet sitesi | klinikhatti.com |
a) Otomatik yollarla, siz sitede gezinirken toplanan veriler:
b) Sizin doğrudan ilettiğiniz veriler:
Toplama yöntemi: Verilerin tamamı, internet sitesi ve elektronik iletişim kanalları üzerinden tamamen veya kısmen otomatik yollarla toplanmaktadır.
Özel nitelikli veri: Site ziyaretçisi olarak sizden sağlık verisi dâhil hiçbir özel nitelikli kişisel veri talep edilmez. Formlara bu tür bilgi yazmamanızı rica ederiz.
| Amaç | İşlenen veri | Hukuki sebep (KVKK) |
|---|---|---|
| Sitenin çalışması, oturum yönetimi, güvenlik ve bot koruması | IP, teknik veriler, zorunlu çerezler | md.5/2-f — veri sorumlusunun meşru menfaati |
| İletişim ve demo taleplerinin yanıtlanması, teklif hazırlanması | Ad-soyad, iletişim bilgileri, mesaj içeriği | md.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Sözleşme öncesi görüşme kayıtlarının tutulması, ticari ilişkinin yönetimi | İletişim ve yazışma verileri | md.5/2-f — meşru menfaat |
| Site trafiğinin ve kullanım istatistiklerinin ölçülmesi (Google Analytics 4) | Çerez tanımlayıcıları, gezinme verileri | md.5/1 — açık rıza |
| Reklam performansının ölçülmesi ve pazarlama faaliyetleri (Meta Pixel) | Çerez tanımlayıcıları, gezinme ve dönüşüm verileri | md.5/1 — açık rıza |
| Hukuki yükümlülüklerin (vergi, ticari defter, saklama) yerine getirilmesi | Fatura ve iletişim verileri | md.5/2-ç — hukuki yükümlülüğün yerine getirilmesi |
Açık rızaya dayanan işlemeler için rızanızı vermek zorunda değilsiniz ve verdiğiniz rızayı dilediğiniz zaman geri alabilirsiniz. Rıza vermemeniz veya geri almanız, siteyi kullanmanıza engel olmaz.
| Alıcı | Konumu | Aktarım amacı |
|---|---|---|
| Cloudflare | ABD / küresel altyapı | İnternet sitesinin barındırılması, içerik dağıtımı (CDN), saldırı ve bot koruması |
| DigitalOcean | Almanya (Frankfurt veri merkezi) | Sunucu barındırma ve veri depolama |
| Google LLC | ABD | Google Analytics 4 ile trafik ölçümü; reCAPTCHA ile form güvenliği |
| Meta Platforms | ABD / İrlanda | Meta Pixel (ID: 1229208285999203) aracılığıyla reklam ölçümü ve pazarlama |
| Mali müşavir, hukuk danışmanı | Türkiye | Vergi, muhasebe ve hukuki yükümlülüklerin yerine getirilmesi |
| Yetkili kamu kurum ve kuruluşları | Türkiye | Kanunlarda öngörülen taleplerin karşılanması |
Kişisel verileriniz, yukarıda sayılanlar dışında hiçbir üçüncü kişiye satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.
Yukarıdaki tablodan da görüleceği üzere, site ziyaretçisi verileriniz yurt dışına aktarılmaktadır:
Bu aktarımlar KVKK md.9 ile Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (RG 10.07.2024 / 32598) hükümlerine tabidir.
Şu hususları açıkça belirtiriz:
| Veri | Saklama süresi |
|---|---|
| İletişim/demo formu kayıtları | Talebin sonuçlanmasından itibaren 2 yıl |
| Ticari ilişki kurulan müşterilere ait yazışma ve kayıtlar | İlişkinin sona ermesinden itibaren 10 yıl (zamanaşımı süreleri gereği) |
| Fatura ve muhasebe kayıtları | Vergi mevzuatı uyarınca 5 yıl |
| Sunucu ve erişim logları | 1 yıl |
| Çerezler | Aşağıdaki çerez tablosunda belirtilen süreler |
Saklama süresi dolan veya işleme şartlarının tamamı ortadan kalkan kişisel veriler; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik (RG 28.10.2017 / 30224) uyarınca resen veya talebiniz üzerine silinir, yok edilir ya da anonim hâle getirilir. Yapılan imha işlemlerinin kayıtları en az üç yıl saklanır.
Veri sorumlusu sıfatıyla bize başvurarak şu haklarınızı kullanabilirsiniz:
Başvuru: Talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen usule uygun olarak;
iletebilirsiniz. Başvurunuzda ad-soyadınızı, T.C. kimlik numaranızı (yabancılar için uyruk ve pasaport numarası), tebligata esas adresinizi veya e-posta adresinizi ve talebinizin konusunu açıkça belirtmeniz gerekir.
Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yetersiz yanıtlanması veya süresinde yanıtlanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
---
Bu bölüm, klinikhatti.com üzerinde kullanılan çerezlere ilişkindir ve Klinikhattı'nın veri sorumlusu sıfatıyla yaptığı aydınlatmanın parçasıdır.
Çerez (cookie), bir internet sitesini ziyaret ettiğinizde tarayıcınıza veya cihazınıza kaydedilen küçük metin dosyasıdır. Çerezler;
olarak ayrılır.
| Çerez | Taraf / Sağlayıcı | Amaç | Süre | Hukuki sebep |
|---|---|---|---|---|
| `klinikhatti_cerez_tercihi` | Birinci taraf | Çerez tercihlerinizin hatırlanması | 1 yıl | md.5/2-f meşru menfaat — zorunlu |
| `__cf_bm` | Üçüncü taraf — Cloudflare (ABD/küresel) | Bot yönetimi, site güvenliği | ~30 dakika | md.5/2-f meşru menfaat — zorunlu/güvenlik |
| `_GRECAPTCHA` | Üçüncü taraf — Google (ABD) | Form gönderimlerinde spam ve bot koruması | ~6 ay | md.5/2-f meşru menfaat — zorunlu/güvenlik; ABD'ye aktarım doğurur |
| `_ga`, `_ga_*` | Google Analytics 4 (veriler Google LLC'ye — ABD — iletilir) | Ziyaretçi ve trafik ölçümü, site performansının analizi | Google tarafından belirlenen süre (varsayılan 2 yıla kadar) | md.5/1 açık rıza |
| `_fbp` | Meta Pixel (veriler Meta Platforms'a — ABD/İrlanda — iletilir) | Reklam ölçümü ve dönüşüm takibi | ~90 gün | md.5/1 açık rıza |
| `fr` | Üçüncü taraf — facebook.com (Meta) | Reklam sunumu ve hedefleme | ~90 gün | md.5/1 açık rıza |
Meta Pixel kimliğimiz: 1229208285999203.
Yukarıdaki süreler, ilgili sağlayıcılar tarafından belirlenen varsayılan değerlerdir ve sağlayıcı tarafından değiştirilebilir. Cihazınızda o an bulunan çerezlerin güncel adlarını ve sürelerini tarayıcınızın geliştirici araçları üzerinden her zaman görüntüleyebilirsiniz.
Çerezleri tarayıcınızın ayarlarından da yönetebilir, silebilir veya engelleyebilirsiniz. İlgili ayarlar Google Chrome, Mozilla Firefox, Safari, Microsoft Edge ve Opera tarayıcılarının "Ayarlar > Gizlilik ve Güvenlik" bölümlerinde yer alır. Zorunlu çerezleri engellemeniz hâlinde sitenin bazı bölümleri düzgün çalışmayabilir.
---
Bu bölüm, Klinikhattı hizmetini kullanan kliniklerin hastalarına ait kişisel verilere ilişkindir. Bu bölüm bir aydınlatma metni değildir; bilgilendirme amaçlıdır.
Hasta verilerinde veri sorumlusu, hizmeti aldığınız kliniktir. Klinikhattı (Adem Çakal), KVKK md.3 anlamında veri işleyendir; kişisel verileri yalnızca kliniğin verdiği yetkiye dayanarak, onun adına ve onun talimatları doğrultusunda işler.
Bunun pratik sonuçları:
Hasta, kliniğin WhatsApp veya Instagram hesabına mesaj gönderdiğinde, mesaj Meta tarafından webhook aracılığıyla Klinikhattı sunucusuna iletilir. Bu akışta işlenen veriler:
Önemli: Telefon numarasının maskelenmesi bir güvenlik tedbiridir; kayıtta hasta adı, mesaj içeriği ve randevu bilgisi birlikte bulunduğu için bu veri seti anonim değildir ve KVKK kapsamındaki kişisel veri olmaya devam eder.
Sistem hastalara tıbbi tavsiye, teşhis veya tedavi önerisi vermez; yalnızca bilgilendirme ve randevu akışını yürütür.
Hizmetin sunulması için aşağıdaki hizmet sağlayıcılar kullanılır:
| Sağlayıcı | Konumu | Rolü |
|---|---|---|
| Meta Platforms (WhatsApp Business Platform, Instagram) | ABD / İrlanda | Mesajların iletildiği platform |
| DigitalOcean | Almanya (Frankfurt) | Sunucu barındırma ve veri depolama |
| Anthropic (Claude) | ABD | Mesaja verilecek yanıtın üretilmesi |
| Cloudflare | ABD / küresel | Site ve içerik dağıtım altyapısı |
Buna göre hasta verileri Almanya'da işlenip saklanmakta, yanıt üretimi amacıyla ABD'ye aktarılmaktadır. Yurt dışındaki bir sunucuda saklama da KVKK uygulamasında "yurt dışına aktarım" sayılır; "sadece depolanıyor, aktarılmıyor" şeklinde bir değerlendirme geçerli değildir.
Kurul tarafından hiçbir ülke hakkında yeterlilik kararı verilmediğinden, bu aktarımlar KVKK md.9/3 kapsamındaki uygun güvence mekanizmasına (standart sözleşme) dayandırılır. Bu aktarımın hukuki dayanağını kliniğine karşı ortaya koyma yükümlülüğü veri sorumlusu sıfatıyla klinikte, gerekli sözleşmesel süreçleri yürütme ve belgeleme yükümlülüğü Klinikhattı'ndadır. Güncel durum hakkında bilgi için: info@klinikhatti.com
KVKK md.12 kapsamında alınan başlıca teknik ve idari tedbirler:
Hiçbir sistem mutlak güvenlik sağlamaz; taahhüdümüz, mevzuatın öngördüğü uygun güvenlik düzeyini sağlamaya yönelik teknik ve idari tedbirleri almaktır.
Hastaların KVKK md.11 kapsamındaki talepleri (bilgi edinme, düzeltme, silme vb.), veri sorumlusu olan kliniğe yöneltilmelidir. Klinikhattı'na ulaşan hasta talepleri işleme alınmaz; gecikmeksizin ilgili kliniğe iletilir ve kliniğin talebi karşılaması için gerekli teknik destek sağlanır.
Klinikhattı nezdinde bir kişisel veri ihlali meydana gelmesi hâlinde, durum gecikmeksizin ilgili kliniğe bildirilir. Kişisel Verileri Koruma Kurulu'na yapılacak 72 saatlik ihlal bildirimi, veri sorumlusu sıfatıyla kliniğin yükümlülüğündedir. Site ziyaretçisi verilerine ilişkin bir ihlalde ise veri sorumlusu Klinikhattı olduğundan, Kurul'a bildirimi Klinikhattı yapar.
Hasta verilerine ilişkin saklama süreleri klinik tarafından belirlenir, Klinikhattı bu süreleri uygular. Abonelik sona erdiğinde klinik, otuz gün içinde verilerinin makine tarafından okunabilir biçimde dışa aktarılmasını talep edebilir. Bu sürenin sonunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir veya yok edilir; kanunen saklanması zorunlu kayıtlar ilgili süre boyunca muhafaza edilir. İmha işlemlerine ilişkin kayıtlar en az üç yıl saklanır.
---
KVKK md.16 uyarınca Veri Sorumluları Sicili'ne kayıt yükümlülüğü yalnızca veri sorumlularına aittir; veri işleyenlerin ayrı bir kayıt yükümlülüğü bulunmamaktadır.
Klinikhattı (Adem Çakal), Kurul'un 2018/32, 2018/87 ve 2023/1154 sayılı kararlarıyla belirlenen eşiklerin (yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'den az) altında kaldığından Sicile kayıt yükümlülüğünden istisnadır. Bu istisna; aydınlatma, veri güvenliği, ihlal bildirimi ve yurt dışına aktarım dâhil diğer hiçbir yükümlülüğü ortadan kaldırmaz.
---
Bu metin, mevzuattaki değişiklikler, kullanılan hizmet sağlayıcıların değişmesi veya işleme faaliyetlerinin kapsamının genişlemesi hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır. İşleme amacında değişiklik olması hâlinde, işlemeden önce ayrıca aydınlatma yapılır.
Bu metinle, kişisel verilerinizle veya çerez tercihlerinizle ilgili her konuda bize ulaşabilirsiniz:
Adem Çakal (Klinikhattı) Latife Hanım Mah. 7497 Sk. No: 7 İç Kapı No: 4, Karşıyaka / İzmir 35575 VKN: 2201403634 — Yamanlar Vergi Dairesi Telefon: +90 534 873 84 82 E-posta: info@klinikhatti.com
---
*Son güncelleme: 6 Ağustos 2026*
Bu sitede zorunlu çerezlerin yanı sıra, reklam performansını ölçmek için Meta Pikseli kullanıyoruz. Pazarlama çerezleri yalnızca siz onay verirseniz yüklenir. Ayrıntı: Gizlilik Politikası.