Son güncelleme tarihi: 23 Temmuz 2026
1. Politikanın amacı ve kapsamı
İşbu Gizlilik ve Kişisel Verilerin Korunması Politikası; www.evrimerdemoglu.com alan adlı internet sitesini ziyaret eden kişilerin, iletişim veya randevu talebinde bulunan kullanıcıların ve site üzerinden bilgi paylaşan kişilerin kişisel verilerinin hangi kapsamda toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini ve kişisel veri sahiplerinin haklarını açıklamak amacıyla hazırlanmıştır.
Kişisel verileriniz; başta 6698 sayılı Kişisel Verilerin Korunması Kanunu olmak üzere yürürlükteki ilgili mevzuata uygun olarak, hukuka ve dürüstlük kurallarına bağlı biçimde, belirli, açık ve meşru amaçlar doğrultusunda, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olarak işlenmektedir.
Bu metnin okunması veya kabul edildiğinin belirtilmesi tek başına açık rıza verildiği anlamına gelmez. Açık rızanın gerekli olduğu veri işleme faaliyetleri için ayrıca ve açık biçimde onayınız alınır.
2. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında kişisel verileriniz bakımından veri sorumlusu:
Veri sorumlusu: [Prof. Dr. Evrim Erdemoğlu / Resmî ticari veya mesleki unvan]
Adres: [Açık tebligat ve iş yeri adresi]
Telefon: [Telefon numarası]
E-posta: [KVKK başvuru e-posta adresi]
KEP adresi: [Varsa KEP adresi]
İnternet sitesi: www.evrimerdemoglu.com
Veri sorumlusunun resmî unvanı, hizmetlerin bir sağlık kuruluşu veya tüzel kişilik bünyesinde sunulması durumunda ilgili kuruluşun bilgilerine göre güncellenmelidir.
3. İşlenebilecek kişisel veriler
İnternet sitesini kullanımınıza ve bizimle kurduğunuz iletişimin kapsamına bağlı olarak aşağıdaki kişisel veriler işlenebilir:
Kimlik bilgileri
Ad, soyadı, yaş veya doğum tarihi gibi kişinin kimliğini belirlemeye yarayan bilgiler.
İletişim bilgileri
Telefon numarası, e-posta adresi, ülke, şehir, tercih edilen iletişim yöntemi ve iletişim dili.
Randevu ve talep bilgileri
Randevu talep edilen tarih, başvuru konusu, talebin içeriği, tercih edilen görüşme şekli, iletişim ve randevu geçmişi.
Sağlık bilgileri
Kullanıcının kendi isteğiyle paylaştığı şikâyet, hastalık, teşhis, uygulanan tedavi, tetkik, rapor, görüntü, ameliyat geçmişi, kullanılan ilaçlar veya benzeri sağlık bilgileri.
Sağlık bilgileri özel nitelikli kişisel veri niteliğindedir. Bu nedenle yalnızca gerekli olduğu ölçüde ve yürürlükteki mevzuatta belirtilen işleme şartlarının bulunması hâlinde işlenir.
İnternet sitesi ve işlem güvenliği bilgileri
IP adresi, bağlantı zamanı, tarayıcı ve cihaz bilgileri, işletim sistemi, trafik kayıtları, hata kayıtları, güvenlik kayıtları ve internet sitesi kullanım bilgileri.
Pazarlama ve iletişim tercihleri
Ticari elektronik ileti gönderilmesine ilişkin tercihler, kampanya ve bilgilendirme izinleri ile çerez tercihleri.
Görsel ve işitsel veriler
Çevrim içi görüşme, uzaktan danışmanlık veya kullanıcının kendi isteğiyle gönderdiği fotoğraf ve video içerikleri. Görüntü veya ses kaydı alınacaksa kullanıcı ayrıca bilgilendirilir.
4. Kişisel verilerin toplanma yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya fiziki ortamda toplanabilir:
- İnternet sitesindeki iletişim ve randevu formları,
- Telefon, e-posta, SMS ve mesajlaşma uygulamaları,
- WhatsApp veya benzeri iletişim kanalları,
- Yüz yüze veya çevrim içi görüşmeler,
- İnternet sitesi çerezleri ve benzeri teknolojiler,
- İnternet sitesi sunucu ve güvenlik kayıtları,
- Kullanıcının gönderdiği belge, rapor, fotoğraf ve dosyalar,
- Randevu, CRM veya hasta iletişim sistemleri,
- Kullanıcının yönlendirdiği yetkili kişi veya sağlık kuruluşları.
Kullanıcıların, genel iletişim formu üzerinden gerekli olmayan ayrıntılı sağlık raporları, kimlik belgeleri veya özel nitelikli kişisel veriler göndermemeleri önerilir. Bu tür belgeler gerektiğinde güvenli iletişim kanalları ayrıca bildirilir.
5. Kişisel verilerin işlenme amaçları
Toplanan kişisel veriler aşağıdaki amaçlarla işlenebilir:
- İletişim ve randevu taleplerinin alınması ve sonuçlandırılması,
- Kullanıcının talep ettiği konuda geri dönüş yapılması,
- Ön bilgilendirme ve yönlendirme hizmetlerinin sunulması,
- Muayene, değerlendirme veya tedavi süreçlerinin planlanması,
- Sağlık hizmetleriyle bağlantılı operasyonel süreçlerin yürütülmesi,
- Yurt içinden veya yurt dışından gelen hasta taleplerinin yönetilmesi,
- Kullanıcı ile tercih ettiği dilde iletişim kurulması,
- Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi,
- İnternet sitesinin güvenliğinin sağlanması,
- Hataların, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
- Yasal yükümlülüklerin yerine getirilmesi,
- Yetkili kurum ve kuruluşların taleplerinin karşılanması,
- Hukuki uyuşmazlıklarda hakların kullanılması ve korunması,
- Kullanıcının ayrıca izin vermesi hâlinde bilgilendirme ve tanıtım iletişimlerinin gönderilmesi,
- Kullanıcının çerez tercihlerine bağlı olarak istatistik ve performans analizi yapılması.
İnternet sitesi üzerinden yapılan başvurular kesin tıbbi teşhis veya tedavi anlamına gelmez. Acil sağlık durumlarında internet sitesi formları kullanılmamalı; 112 Acil Çağrı Merkezi veya en yakın sağlık kuruluşuyla iletişime geçilmelidir.
6. Kişisel verilerin hukuki sebepleri
Kişisel verileriniz, somut veri işleme faaliyetine göre aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir:
- Kanunlarda açıkça öngörülmesi,
- Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması,
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi,
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri,
- Sağlık hizmetlerinin yürütülmesine ilişkin mevzuatta öngörülen şartların bulunması,
- Açık rızanın gerekli olduğu işlemler bakımından ilgili kişinin özgür iradesiyle verdiği açık rıza.
Açık rıza gerektirmeyen bir hukuki sebebin mevcut olduğu durumlarda kullanıcıdan ayrıca açık rıza talep edilmez.
7. Özel nitelikli kişisel veriler ve sağlık bilgileri
Sağlık bilgileri, özel nitelikli kişisel veri olarak daha yüksek koruma tedbirlerine tabidir.
Sağlık verileriniz yalnızca:
- Talebinizin değerlendirilmesi,
- Sağlık hizmetinin planlanması veya yürütülmesi,
- Tıbbi teşhis, tedavi ve bakım hizmetlerinin sunulması,
- Sağlık hizmetleriyle ilgili yasal yükümlülüklerin yerine getirilmesi,
- Hakların tesisi, kullanılması veya korunması
amaçlarıyla ve ilgili mevzuatta belirtilen şartların bulunması hâlinde işlenir.
Sağlık bilgilerinin işlenmesinde erişim yetkilerinin sınırlandırılması, kayıtların korunması, güvenli aktarım yöntemlerinin kullanılması ve yetkisiz erişimin önlenmesi için gerekli teknik ve idari tedbirler uygulanır.
8. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca belirtilen amaçların gerçekleştirilmesi için gerekli olması ve mevzuatta öngörülen şartların bulunması hâlinde aşağıdaki kişi veya kuruluşlarla paylaşılabilir:
- Yetkili çalışanlar ve sağlık personeli,
- Muayene veya tedavi hizmetinin sunulduğu sağlık kuruluşları,
- Laboratuvar, görüntüleme merkezi ve ilgili sağlık hizmeti sağlayıcıları,
- Bilgi teknolojileri, hosting, sunucu, bakım ve güvenlik hizmeti sağlayıcıları,
- E-posta, SMS, çağrı merkezi ve mesajlaşma hizmeti sağlayıcıları,
- Randevu ve hasta iletişim sistemi sağlayıcıları,
- Muhasebe, hukuk ve danışmanlık hizmeti sunan taraflar,
- Denetçiler ve sigorta kuruluşları,
- Yetkili kamu kurumları, mahkemeler ve idari makamlar,
- Kullanıcının açık talebi veya yetkilendirmesiyle hareket eden kişiler.
Kişisel veriler, hizmet sağlayıcılarla yalnızca hizmetin gerektirdiği ölçüde paylaşılır. Bu tarafların verileri kendi amaçları doğrultusunda kullanmalarına izin verilmez.
9. Kişisel verilerin yurt dışına aktarılması
İnternet sitesinde kullanılan hosting, bulut depolama, e-posta, analiz, güvenlik, randevu, görüntülü görüşme veya mesajlaşma hizmetlerinin sunucularının yurt dışında bulunması durumunda kişisel veriler yurt dışına aktarılabilir.
Yurt dışına veri aktarımı ancak 6698 sayılı Kanun’un yurt dışına aktarıma ilişkin hükümleri ve ilgili ikincil mevzuat kapsamında gerekli aktarım şartlarının ve uygun güvencelerin sağlanması hâlinde gerçekleştirilir.
Yurt dışı aktarımının açık rızaya dayanması gereken durumlarda kullanıcıdan, aydınlatma metninden ayrı olarak açık rıza alınır.
10. Çerezler ve benzeri teknolojiler
İnternet sitesinde, sitenin doğru ve güvenli biçimde çalışması ile kullanıcı deneyiminin geliştirilmesi amacıyla çerezler ve benzeri teknolojiler kullanılabilir.
Kullanılabilecek çerez kategorileri şunlardır:
Zorunlu çerezler
İnternet sitesinin çalışması, güvenliğin sağlanması, form işlemlerinin yürütülmesi ve kullanıcı tercihlerinin kaydedilmesi için gerekli çerezlerdir.
İşlevsel çerezler
Dil, bölge ve görünüm gibi kullanıcı tercihlerinin hatırlanmasını sağlar.
Performans ve analiz çerezleri
Ziyaretçi sayısı, ziyaret edilen sayfalar ve internet sitesinin kullanım biçimi hakkında istatistiksel bilgi elde edilmesine yardımcı olur.
Reklam ve pazarlama çerezleri
Kullanıcının ilgi alanlarına uygun içerik veya reklam sunulması ve reklam kampanyalarının performansının ölçülmesi amacıyla kullanılabilir.
Zorunlu olmayan çerezler, yürürlükteki mevzuatın gerektirdiği durumlarda kullanıcının tercihi alınmadan etkinleştirilmez. Kullanıcılar çerez tercihlerini internet sitesindeki “Çerez Ayarları” panelinden değiştirebilir.
Kullanılan çerezlerin adı, sağlayıcısı, kullanım amacı ve saklama süresi ayrıca yayımlanacak Çerez Politikası veya çerez tercih panelinde gösterilir.
11. Üçüncü taraf hizmetleri ve bağlantılar
İnternet sitesinde harita, video, sosyal medya, mesajlaşma, analiz veya randevu hizmetleri sunan üçüncü taraflara ait içerikler ve bağlantılar bulunabilir.
Bu bağlantılar üzerinden üçüncü taraf internet sitelerine veya uygulamalarına geçilmesi hâlinde ilgili üçüncü tarafların kendi gizlilik politikaları geçerli olur. Veri sorumlusu, üçüncü tarafların bağımsız veri işleme faaliyetlerinden sorumlu değildir.
12. Kişisel verilerin saklama süresi
Kişisel verileriniz:
- İşlenme amacının gerektirdiği süre,
- Sağlık, vergi, ticaret, tüketici ve diğer ilgili mevzuatta öngörülen süreler,
- Olası uyuşmazlıklar bakımından geçerli zamanaşımı süreleri,
- Hukuki yükümlülüklerin yerine getirilmesi için gereken süre
boyunca saklanır.
Saklama süresi sona eren ve işlenmesini gerektiren başka bir hukuki sebep bulunmayan kişisel veriler; mevzuata uygun biçimde silinir, yok edilir veya anonim hâle getirilir.
13. Kişisel verilerin güvenliği
Kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, açıklanmasını, değiştirilmesini veya kaybolmasını önlemek amacıyla uygun teknik ve idari güvenlik tedbirleri uygulanır.
Bu kapsamda mümkün olduğu ölçüde:
- Erişim ve yetki kontrolleri,
- Güçlü parola ve kimlik doğrulama uygulamaları,
- Güncel güvenlik yazılımları,
- Güvenli bağlantı ve şifreleme yöntemleri,
- Güvenlik duvarı ve zararlı yazılım koruması,
- Sistem ve erişim kayıtlarının tutulması,
- Düzenli yedekleme,
- Personel gizlilik yükümlülükleri,
- Hizmet sağlayıcı sözleşmeleri,
- Veri ihlali müdahale prosedürleri
uygulanır.
İnternet üzerinden gerçekleştirilen hiçbir veri aktarım yönteminin tamamen risksiz olmadığı unutulmamalıdır. Bununla birlikte kişisel verilerin korunması için makul ve güncel güvenlik önlemleri alınır.
14. İlgili kişinin hakları
Kişisel veri sahipleri, 6698 sayılı Kanun’un 11. maddesi kapsamında veri sorumlusuna başvurarak kişisel verilerinin işlenip işlenmediğini öğrenme, işlenen verileri hakkında bilgi talep etme, verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme, aktarılan üçüncü kişilere yapılan işlemlerin bildirilmesini talep etme ve mevzuatta tanınan diğer haklarını kullanabilir.
Başvuruda bulunan kişinin kimliğinin doğrulanması ve başvurunun güvenli biçimde sonuçlandırılması amacıyla ek bilgi veya belge talep edilebilir.
15. Başvuru yöntemi
Kişisel verilerinizle ilgili taleplerinizi aşağıdaki yöntemlerden biriyle veri sorumlusuna iletebilirsiniz:
- Islak imzalı dilekçeyle [açık posta adresi] adresine,
- Noter aracılığıyla,
- Güvenli elektronik imza veya mobil imzayla,
- Kayıtlı elektronik posta üzerinden [KEP adresi] adresine,
- Sistemimizde daha önce kayıtlı ve kimliğinizin doğrulanabildiği e-posta adresiniz üzerinden [KVKK başvuru e-posta adresi] adresine.
Başvurunuzda adınız, soyadınız, iletişim bilgileriniz, talebinizin konusu ve kimliğinizi doğrulamaya yardımcı olacak bilgiler bulunmalıdır.
Başvurular, mevzuatta belirtilen süre içerisinde ve talebin niteliğine göre ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde mevzuatta belirlenen ücretler uygulanabilir.
16. Çocuklara ait kişisel veriler
İnternet sitesi doğrudan çocuklara yönelik değildir. On sekiz yaşından küçük kişilerin başvurularının veli veya yasal temsilci aracılığıyla gerçekleştirilmesi önerilir.
Çocuğa ait sağlık veya kimlik bilgilerinin paylaşılması durumunda veli, vasi veya yasal temsilci yetkisinin doğrulanması talep edilebilir.
17. Politikanın güncellenmesi
Bu Politika; mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulu kararları, internet sitesinde kullanılan sistemlerin değişmesi veya veri işleme faaliyetlerinin güncellenmesi hâlinde yeniden düzenlenebilir.
Güncellenen metin, son güncelleme tarihiyle birlikte internet sitesinde yayımlandığı tarihten itibaren geçerli olur.
18. İletişim
Gizlilik politikası ve kişisel verilerinizin işlenmesiyle ilgili sorularınız için bizimle iletişime geçebilirsiniz:
Veri sorumlusu: [Resmî unvan]
Adres: [Açık adres]
Telefon: [Telefon numarası]
E-posta: [E-posta adresi]
KVKK başvuru e-postası: [KVKK başvuru e-posta adresi]
İnternet sitesi: www.evrimerdemoglu.com