KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verilerinizin veri sorumlusu, muayenehane ve sağlık hizmetleri faaliyeti kapsamında Prof. Dr. Halil Can Gemalmaz’dır.

www.drcangemalmaz.com internet sitesi kişisel verilerin elde edilebildiği iletişim kanallarından biridir; internet sitesinin kendisi ayrı bir veri sorumlusu değildir.

Bu Aydınlatma Metni; hastalarımızın, hasta adaylarımızın, internet sitesi ziyaretçilerimizin ve sağlık hizmetleri hakkında bizimle iletişime geçen kişilerin kişisel verilerinin hangi amaçlarla, hangi yöntemlerle ve hangi hukuki sebeplere dayanılarak işlendiği, kimlere aktarılabileceği ve kişisel verileri üzerindeki hakları hakkında bilgi vermek amacıyla hazırlanmıştır.

2. İşlenebilecek Kişisel Veriler

Talep edilen veya sunulan hizmetin niteliğine göre aşağıdaki kişisel verileriniz işlenebilir:

Kimlik Bilgileri

Ad, soyad, doğum tarihi, cinsiyet, T.C. kimlik numarası, yabancı kişiler bakımından pasaport veya yabancı kimlik bilgileri, hasta veya protokol numarası ve gerektiğinde kimliğin doğrulanması için gerekli diğer bilgiler.

İletişim Bilgileri

Telefon numarası, e-posta adresi, adres, ülke bilgisi, tercih edilen iletişim yöntemi ve tarafımızla gerçekleştirilen yazışmalara ilişkin bilgiler.

Sağlık Bilgileri

Sağlık öyküsü, mevcut ve geçirilmiş hastalıklar, daha önce uygulanan tedavi ve ameliyatlar, muayene bulguları, laboratuvar ve test sonuçları, reçete ve ilaç bilgileri, radyografi, bilgisayarlı tomografi, MR ve diğer tıbbi görüntüler, tıbbi raporlar, klinik fotoğraf ve videolar ile tıbbi değerlendirme, teşhis, tedavi veya bakım için gerekli diğer sağlık bilgileri.

Sağlık verileri KVKK kapsamında özel nitelikli kişisel veri niteliğindedir.

Finansal ve Sigorta Bilgileri

Ödeme ve faturalandırma bilgileri, özel sağlık sigortası bilgileri ve ilgili olması halinde sağlık hizmetlerinin finansmanı için gerekli diğer bilgiler.

Başvuru ve Randevu Bilgileri

Talep edilen sağlık hizmeti, başvuru tarihi ve kaynağı, randevu bilgileri, iletişim tercihleri ve başvurunun takibine ilişkin bilgiler.

Teknik Veriler

İnternet sitesinin güvenli ve düzgün biçimde çalıştırılması için gerekli olması halinde IP adresi, bağlantı ve güvenlik kayıtları ile zorunlu çerezlere ilişkin teknik bilgiler.

Zorunlu olmayan analiz, reklam veya kullanıcı davranışlarının izlenmesine yönelik çerezler ayrıca Çerez Politikası ve çerez tercih sistemi kapsamında değerlendirilir.

3. Kişisel Verilerin Elde Edilme Yöntemleri ve Kaynakları

Kişisel verileriniz, sunulan veya talep edilen sağlık hizmetinin niteliğine göre doğrudan sizden veya sizin talebiniz üzerine başvurduğunuz üçüncü taraf platformlardan sözlü, yazılı, görsel veya elektronik yollarla elde edilebilir.

Kişisel verileriniz özellikle;

yüz yüze görüşmeler ve muayeneler,
+90 544 405 29 01 numaralı telefon hattı üzerinden yapılan görüşmeler,
WhatsApp ve benzeri mesajlaşma uygulamaları,
[email protected], [email protected] ve [email protected] adreslerine gönderilen elektronik postalar,
www.drcangemalmaz.com üzerinde bulunan iletişim veya başvuru formları,
Calendly üzerinden gerçekleştirilen randevu işlemleri,
sosyal medya hesaplarımıza gönderilen mesajlar ve sosyal medya üzerinden gerçekleştirilen başvurular,
Bookimed, Medical Departures ve benzeri sağlık turizmi veya hasta yönlendirme platformları üzerinden gerçekleştirilen başvurular,
hasta başvuru formları,
muayene, tedavi ve takip sürecinde oluşturulan kayıtlar,
tarafımıza iletilen radyografi, bilgisayarlı tomografi, MR görüntüleri, laboratuvar sonuçları, tıbbi raporlar, klinik fotoğraf ve videolar ile diğer tıbbi belgeler

aracılığıyla elde edilebilir.

www.drcangemalmaz.com internet sitesinin ana sunucu altyapısı Türkiye’de bulunan veri merkezi üzerinde barındırılmaktadır.

Calendly yalnızca randevu oluşturma amacıyla kullanılmakta olup bu kanal üzerinden ayrıntılı sağlık bilgisi talep edilmemesi esas alınmaktadır.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, başvurunuzun ve sunulan hizmetin niteliğine göre aşağıdaki amaçlarla işlenebilir:

kimliğinizin doğrulanması,
sağlık hizmeti talebinizin değerlendirilmesi,
sağlık durumunuzun ön değerlendirmesinin yapılması,
tıbbi görüş verilmesi ve uygun tedavi seçeneklerinin değerlendirilmesi,
muayene, teşhis, tedavi, ameliyat, bakım ve takip hizmetlerinin planlanması ve yürütülmesi,
randevu süreçlerinin yürütülmesi,
hasta ve hasta adayı iletişiminin sağlanması,
sağlık turizmi kapsamında talep edilen sağlık hizmetlerinin değerlendirilmesi ve koordinasyonu,
tedavinin gerçekleştirileceği hastane ve diğer sağlık hizmet sunucuları ile gerekli koordinasyonun sağlanması,
laboratuvar, görüntüleme ve diğer tanısal hizmetlerin yürütülmesi,
hasta dosyasının ve tıbbi kayıtların oluşturulması ve saklanması,
ödeme, faturalandırma ve sağlık sigortası işlemlerinin yürütülmesi,
hukuki ve mesleki yükümlülüklerin yerine getirilmesi,
yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması,
hukuki hakların tesisi, kullanılması veya korunması,
bilgi sistemlerinin, hasta kayıtlarının ve iletişim altyapısının güvenliğinin sağlanması,
sağlık hizmetlerinin kalitesinin değerlendirilmesi ve geliştirilmesi.

Sağlık hizmetlerinin kalite veya performansının değerlendirilmesi amacıyla yapılan istatistiksel çalışmalarda mümkün olduğu ölçüde anonimleştirilmiş veya ilgili kişi ile doğrudan ilişkilendirilemeyecek verilerin kullanılması esas alınır.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Genel nitelikli kişisel verileriniz, işleme faaliyetinin niteliğine göre KVKK’nın 5. maddesinde yer alan;

kanunlarda açıkça öngörülmesi,
bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

gibi ilgili veri işleme şartlarından uygun olanına dayanılarak işlenir.

Sağlık verileri başta olmak üzere özel nitelikli kişisel verileriniz ise KVKK’nın 6. maddesinde belirtilen işleme şartlarından uygun olanına dayanılarak işlenir.

Özellikle; koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin ve finansmanının planlanması, yönetimi ve yürütülmesi amacıyla gerekli sağlık verileri, sır saklama yükümlülüğü altında bulunan kişiler tarafından ilgili mevzuatta öngörülen şartlar çerçevesinde işlenebilir.

Ayrıca 3359 sayılı Sağlık Hizmetleri Temel Kanunu ve ilgili sağlık mevzuatı kapsamında, sağlık hizmeti almak üzere sağlık mesleği mensuplarına başvuran kişilerin sağlık hizmetinin gerektirdiği kişisel verileri işlenebilir.

6. Tıbbi Görseller, Bilimsel Kullanım ve Tanıtım Faaliyetleri

Tedavi sırasında tıbbi kayıt amacıyla elde edilmesi gerekli klinik görüntüler, sağlık hizmetinin yürütülmesi kapsamında hasta dosyanızın bir parçası olarak işlenebilir.

Buna karşılık kişisel verilerinizin veya sizi belirlenebilir kılan fotoğraf, video, görüntü, hasta görüşü ya da benzeri içeriklerin;

sosyal medya,
internet sitesi,
tanıtım faaliyetleri,
reklam,
hasta deneyimi paylaşımı

gibi amaçlarla kullanılması, sağlık hizmeti almanızın bir koşulu değildir.

Bu tür kullanımlar gerektiğinde ayrı bir bilgilendirme ve açık rıza süreci kapsamında gerçekleştirilir.

Aynı şekilde, olağan sağlık hizmetinin kapsamını aşan bilimsel araştırma veya yayın amaçlı kişisel veri kullanımları ayrıca değerlendirilir.

7. Kişisel Verilerin Yurt İçinde Aktarılması

Kişisel verileriniz yalnızca gerekli olduğu ölçüde ve aktarım amacıyla sınırlı olmak üzere;

sağlık hizmetinin sunulmasına katılan sağlık meslek mensupları ve yardımcı personele,
tedavinin gerçekleştirileceği hastane ve sağlık kuruluşlarına,
gerektiğinde laboratuvar ve görüntüleme merkezlerine,
sağlık hizmeti kapsamında görev alan diğer sağlık hizmet sunucularına,
özel sağlık sigortası şirketleri ve ilgili finansman kuruluşlarına,
muhasebe, hukuk ve mali danışmanlık hizmeti sağlayan kişilere,
internet sitesi, sunucu, hasta takip sistemi ve bilgi teknolojileri hizmet sağlayıcılarına,
hukuken yetkili kamu kurum ve kuruluşlarına,
mahkemeler ve diğer yetkili adli veya idari mercilere

KVKK ve ilgili mevzuatta öngörülen şartların bulunması halinde aktarılabilir.

Verilerin aktarılmasında amaçla bağlantılı, sınırlı ve ölçülü olma ilkesi gözetilir.

8. Elektronik Sistemler ve Yurt Dışına Veri Aktarımı

Hasta ve hasta adaylarına ait esas tıbbi kayıtların mümkün olduğu ölçüde hasta dosyası ve sağlık hizmetlerinin yürütülmesi için kullanılan hasta takip sistemlerinde tutulması esas alınır.

Başvuru ve iletişim süreçlerinin yürütülmesi amacıyla ayrıca;

elektronik posta ve bulut bilişim hizmetleri,
WhatsApp ve benzeri mesajlaşma hizmetleri,
randevu sistemleri,
müşteri ilişkileri yönetimi sistemleri,
otomasyon ve başvuru sınıflandırma sistemleri

kullanılabilir.

Bu hizmetlerin bazılarının sağlayıcıları veya teknik altyapıları Türkiye dışında bulunabileceğinden kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Müşteri ilişkileri yönetimi, randevu ve başvuru takip sistemlerinde mümkün olduğunca ayrıntılı klinik bilgi yerine başvurunun yönetilmesi için gerekli sınırlı kimlik, iletişim ve başvuru bilgilerinin işlenmesi esas alınır.

Kişisel verilerin yurt dışına aktarılması gereken hallerde aktarım, KVKK’nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin ilgili mevzuatta öngörülen şartlar ve uygun güvenceler çerçevesinde gerçekleştirilir.

9. Otomasyon ve Yapay Zekâ Destekli Sistemler

Başvuru ve iletişim yoğunluğunun yönetilmesi amacıyla gelen bazı dijital başvurular otomasyon veya yapay zekâ destekli araçlar kullanılarak operasyonel olarak sınıflandırılabilir.

Bu sistemlerin kullanımında mümkün olduğunca veri minimizasyonu uygulanması ve ayrıntılı sağlık bilgilerinin gereksiz sistemlere aktarılmaması esas alınır.

Otomatik sınıflandırma sistemleri tıbbi teşhis koymak veya hasta hakkında bağımsız tedavi kararı vermek amacıyla kullanılmaz. Tıbbi değerlendirme ve tedavi kararları sağlık mesleği mensupları tarafından gerçekleştirilir.

10. Kişisel Verilerin Saklanması

Kişisel verileriniz;

sağlık hizmetlerinin sunulması,
hasta dosyalarının ve tıbbi kayıtların tutulması,
sağlık mevzuatından doğan saklama yükümlülükleri,
mali ve vergisel yükümlülükler,
hukuki uyuşmazlık ve zamanaşımı süreleri,
ilgili verinin işlenme amacı

dikkate alınarak gerekli olduğu süre boyunca saklanır.

Bir kişisel verinin işlenmesini gerektiren sebeplerin ortadan kalkması ve verinin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması halinde ilgili veri, yürürlükteki mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Hasta adaylarına ait ve herhangi bir sağlık hizmetinin kurulmasıyla sonuçlanmayan başvuru kayıtlarının da amaçla bağlantılı ve gerekli olandan daha uzun süre tutulmaması esas alınır.

11. Kişisel Verilerin Güvenliği

Kişisel verilerin;

hukuka aykırı olarak işlenmesini,
yetkisiz kişiler tarafından erişilmesini,
kaybolmasını, değiştirilmesini veya hukuka aykırı olarak açıklanmasını

önlemek ve verilerin güvenli biçimde muhafazasını sağlamak amacıyla, işlenen verilerin niteliği ve oluşturduğu riskle orantılı teknik ve idari tedbirler alınır.

Sağlık verileri gibi özel nitelikli kişisel verilerin işlenmesinde bu verilerin hassasiyeti dikkate alınarak ilave güvenlik tedbirleri uygulanır.

12. KVKK Kapsamındaki Haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

kişisel verilerinizin işlenip işlenmediğini öğrenme,
kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
KVKK’da öngörülen şartların bulunması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

13. Başvuru ve İletişim

KVKK kapsamındaki taleplerinizi veri sorumlusu Prof. Dr. Halil Can Gemalmaz’a ilgili mevzuatta öngörülen yöntemlerle iletebilirsiniz.

Posta / şahsen başvuru:
Teşvikiye Mahallesi, Hakkı Yeten Caddesi No:17/7
Şişli, İstanbul, Türkiye

E-posta:
[email protected]

Başvurunuzda;

adınız ve soyadınız,
başvurunun size ait olduğunun doğrulanmasını sağlayacak yeterli bilgi,
talebinizin konusu,
tarafınıza cevap verilmesini istediğiniz iletişim bilgisi

bulunmalıdır.

Başvurular, talebin niteliğine göre en kısa sürede ve KVKK’da öngörülen süreler içerisinde değerlendirilerek sonuçlandırılır.

Son Güncelleme: Eylül 2026