KİŞİSEL VERİLERİN İŞLENMESİ VE KORUNMASI POLİTİKASI

Prof. Dr. Cem Arıtürk Muayenehanesi | cemariturk.com

Politika güncelleme tarihi: 22.10.2026

1. GENEL HÜKÜMLER

1.1. Giriş

Prof. Dr. Cem Arıtürk Muayenehanesi (“Muayenehane”), özel hayatın gizliliği ve kişisel verilerin korunması hakkına saygı gösterir. Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak, belirli amaçlar için, gerekli olduğu ölçüde işlenir. Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”), yalnızca somut veri işleme faaliyetinin bu düzenlemenin bölgesel kapsamına girdiği hâllerde ayrıca dikkate alınır.

1.2. Politikanın Amacı

Bu Politika; kişisel verilerin elde edilmesi, kullanılması, saklanması, aktarılması, korunması ve imhasına ilişkin temel kuralları, veri sorumlusunun yükümlülüklerini ve ilgili kişilerin haklarını açıklar. İşleme faaliyeti özelinde hazırlanan KVKK Aydınlatma Metni ve gerekli hâllerde alınan açık rıza beyanları ayrıca uygulanır.

1.3. Kapsam

Politika; hastalar, hasta yakınları, çalışanlar, çalışan adayları, muayenehane ziyaretçileri, internet sitesi ziyaretçileri ve Muayenehane ile iletişime geçen diğer gerçek kişilerin kişisel verilerine uygulanır. Tüzel kişilere ait bilgiler, belirlenebilir gerçek kişiyle bağlantılı olmadıkları sürece kişisel veri sayılmaz.

1.4. Veri Sorumlusu ve İletişim

1.5. Tanımlar

2. KİŞİSEL VERİLERİN KORUNMASI

2.1. Güvenlik Tedbirleri

Muayenehane, KVKK m.12 uyarınca kişisel verilerin hukuka aykırı işlenmesini ve bunlara hukuka aykırı erişimi önlemek ve verilerin muhafazasını sağlamak için faaliyetinin niteliğine uygun teknik ve idari tedbirleri belirler ve uygular. Tedbirler, erişim yetkilerinin sınırlandırılması, kullanıcı hesaplarının korunması, güvenli yedekleme, fiziksel dosya güvenliği, personel gizliliği ve hizmet sağlayıcıların yönetimi gibi konuları kapsayabilir. Uygulanan somut tedbirler kayıtlarla desteklenmelidir.

2.2. Denetim ve Gizlilik

Veri işleme faaliyetleri ve erişim yetkileri gerekli aralıklarla gözden geçirilir. Çalışan ve hizmet sağlayıcıların kişisel verileri yetkileri ve amaçları dışında kullanmaması için uygun gizlilik ve veri güvenliği düzenlemeleri yapılır. Bu metin, belirli bir eğitim, denetim sıklığı veya ayrı bir iç politika belgesinin hâlihazırda bulunduğu yönünde taahhüt içermez.

2.3. Veri İhlali

Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin öğrenilmesi hâlinde olay değerlendirilir; ilgili kişilerin ve Kişisel Verileri Koruma Kurulunun mevzuat ve Kurul kararlarının gerektirdiği usul ve sürelerde bilgilendirilmesi için işlem yapılır.

2.4. Özel Nitelikli Veriler

Muayenehane, özellikle hastalara ait sağlık verileri yönünden sır saklama yükümlülüğü, erişim sınırlandırması ve Kurul tarafından belirlenen yeterli önlemlere uygun hareket eder. Tıbbi kayıtlar yalnızca görev ve yetkisi bulunan kişilerce, gerekli kapsamla sınırlı işlenir.

3. KİŞİSEL VERİLERİN İŞLENMESİ VE AKTARILMASI

3.1. Genel İlkeler

• Hukuka ve dürüstlük kurallarına uygun olma.
• Doğru ve gerektiğinde güncel olma.
• Belirli, açık ve meşru amaçlar için işlenme.
• İşlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma.
• İlgili mevzuatta öngörülen veya işleme amacı için gerekli süre kadar muhafaza edilme.

3.2. Genel Nitelikli Kişisel Veriler

Genel nitelikli kişisel veriler, KVKK m.5’te sayılan işleme şartlarından en az birinin varlığı hâlinde işlenebilir. Bunlar arasında ilgili kişinin açık rızası, kanunlarda açıkça öngörülme, sözleşmenin kurulması veya ifası için zorunluluk, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması/korunması ve temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat yer alır. Her işlem için uygun hukuki sebep ayrıca değerlendirilir; her durumda açık rıza istenmez.

3.3. Özel Nitelikli Kişisel Veriler

Özel nitelikli kişisel veriler KVKK m.6’nın 2024 yılında değişen hükümlerine göre işlenir. Kanunda belirtilen şartlar arasında açık rıza, kanunlarda açıkça öngörülme, hayat veya beden bütünlüğünün korunması için zorunluluk ve sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı için gerekli olma bulunur. Özel nitelikli veri işlenirken Kurulca belirlenen yeterli önlemler alınır.

3.4. Yurt İçi ve Yurt Dışı Aktarım

Veriler, KVKK m.8 çerçevesinde işleme amacı bakımından gerekli ve hukuken izin verilen alıcılarla paylaşılabilir. Yurt dışına veri aktarımı ise KVKK m.9’un 1 Haziran 2024 itibarıyla yürürlükteki hükümlerine göre; yeterlilik kararı, uygun güvenceler veya kanunda belirlenen sınırlı istisnai aktarım hâlleri kapsamında değerlendirilir. İletişimin WhatsApp, e-posta veya benzeri üçüncü taraf platformlar üzerinden kurulması, tek başına bütün veri aktarımlarına hukuki dayanak oluşturmaz. İlgili hizmet sağlayıcılar ve aktarım mekanizmaları somut olarak incelenmelidir.

4. KİŞİSEL VERİ KATEGORİLERİ VE İLGİLİ KİŞİ GRUPLARI

Veri grupları, veri işleme faaliyetinin niteliğine göre değişir. Yukarıda sayılan her veri kategorisinin her ilgili kişi için işlendiği anlamı çıkarılmamalıdır.

5. TOPLAMA YÖNTEMLERİ VE HUKUKİ SEBEPLER

Veriler; muayene ve tedavi sırasında düzenlenen hasta kayıtları, hastaların ibraz ettiği belgeler, telefon ve e-posta görüşmeleri, cemariturk.com üzerindeki iletişim kanalları, randevu talepleri, uygun koşullarda tıbbi kayıt görüntüleri ve gerekirse fiziksel başvuru formları aracılığıyla elde edilebilir. Sosyal medya veya üçüncü taraf mesajlaşma platformları yoluyla başlatılan iletişimde bu mecraların veri işleme rolleri ayrıca değerlendirilir. Hukuki sebepler, ilgili veri ve işleme amacı için KVKK m.5 veya m.6 kapsamında belirlenir.

6. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

6.1. Hastalar ve Hasta Yakınları

• Randevu, muayene, teşhis, tedavi, cerrahi değerlendirme ve takip süreçlerinin yürütülmesi.
• Hasta dosyasının oluşturulması, tıbbi kayıtların saklanması ve gerektiğinde konsültasyon yapılması.
• Randevu ve kontrol hakkında iletişimin sağlanması, hasta başvurularının yanıtlanması.
• Faturalama, tahsilat, muhasebe ve ilgili kamu mevzuatından kaynaklanan yükümlülüklerin yerine getirilmesi.
• Hukuki hakların korunması, talep ve şikâyetlerin yönetilmesi.

6.2. Çalışanlar ve Çalışan Adayları

İşe alım başvurularının değerlendirilmesi, insan kaynakları ve iş sözleşmesi süreçleri, SGK ve vergi yükümlülükleri, iş sağlığı ve güvenliği ile organizasyon süreçlerinin yürütülmesi amaçlarıyla, ilgili süreçler fiilen mevcutsa veri işlenebilir.

6.3. Ziyaretçiler ve İnternet Sitesi Kullanıcıları

İletişim taleplerinin yanıtlanması, internet sitesinin işletimi, erişim ve bilgi güvenliğinin sağlanması amaçlarıyla sınırlı veri işlenebilir. Zorunlu olmayan çerezler ve ölçümleme/pazarlama araçları, site üzerinde gerçekten kullanılıyorsa Çerez Politikası ve geçerli rıza mekanizması kapsamında ele alınmalıdır.

6.4. Ticari İleti ve Kamuya Açık Paylaşım

Tıbbi içeriklere ilişkin pazarlama iletişimleri ve hastaya ait fotoğraf/video kayıtlarının internet sitesinde ya da sosyal medya hesaplarında paylaşılması, sağlık alanındaki reklam ve tanıtım sınırlamaları da gözetilerek ayrıca değerlendirilir. Açık rıza gerekli olduğunda özgür iradeyle, belirli ve bilgilendirilmiş şekilde alınır; aydınlatma metninin okunması tek başına açık rıza yerine geçmez.

7. KİŞİSEL VERİLERİN AKTARILABİLECEĞİ ALICILAR

İşleme amacı ve hukuki şartlar mevcut olduğu ölçüde veri; konsültasyon istenen sağlık meslek mensuplarına, tahlil/görüntüleme hizmeti sunan kurumlara, yetkili kamu kurum ve kuruluşlarına, yargı mercilerine, muhasebe/hukuk danışmanlarına, bilişim ve barındırma hizmet sağlayıcılarına ve muayenehane faaliyetleri için zorunlu diğer hizmet sağlayıcılarına aktarılabilir. Kategorilerin burada sayılması, her birine düzenli aktarım yapıldığı anlamına gelmez. Özel nitelikli veriler için ek koruma ve ölçülülük esasları uygulanır.

8. SAKLAMA VE İMHA

Kişisel veriler, ilgili mevzuatın öngördüğü süre boyunca; böyle bir süre bulunmuyorsa işleme amacının gerektirdiği makul süre kadar saklanır. Bu süre sona erdiğinde ve saklamayı gerektiren başka hukuki neden kalmadığında veriler silinir, yok edilir veya anonim hâle getirilir. Sağlık kayıtları, mali kayıtlar, iş başvuruları ve web erişim kayıtları için saklama süreleri kendi mevzuatları ve somut veri envanteri dikkate alınarak ayrıca belirlenmelidir; tüm veri türleri için tek bir standart süre uygulanmaz.

9. İLGİLİ KİŞİLERİN HAKLARI VE BAŞVURU

KVKK m.11 kapsamında ilgili kişiler; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenen verilere ilişkin bilgi talep etme, işleme amacı ile amaca uygun kullanımı öğrenme, aktarım yapılan alıcıları bilme, yanlış veya eksik verileri düzelttirme, şartları varsa silme/yok etme isteme ve işlemin alıcılara bildirilmesini talep etme, münhasıran otomatik analiz sonucunda aleyhlerine çıkan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararlarının giderilmesini talep etme haklarına sahiptir.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ çerçevesinde Suadiye Mahallesi, Ayşeçavuş Caddesi, No:4 D:1, 34740 Kadıköy / İstanbul adresine yazılı olarak ya da mevzuatın izin verdiği usullerle iletilebilir. E-posta başvurularının kullanılabilecek yöntemi (ör. kayıtlı e-posta adresi veya güvenli elektronik imza) başvuru usulüne göre değerlendirilir. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. Ayrı bir maliyet doğarsa Kurul tarifesine uygun ücret talep edilebilir.

GDPR’ın bölgesel uygulama koşullarının mevcut olduğu işleme faaliyetlerinde, ilgili kişilere GDPR kapsamında ek haklar tanınabilir; GDPR’ın sırf hastanın AB vatandaşı olması nedeniyle otomatik uygulandığı varsayılmaz.

10. YÜRÜRLÜK VE GÜNCELLEME

Bu Politika 22.10.2026 tarihli web sitesi yayımlama taslağıdır. İlgili mevzuat ve veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Politika, KVKK Aydınlatma Metni’nin, Çerez Politikası’nın veya gerekli olan ayrı açık rıza metinlerinin yerine geçmez.