Gizlilik Politikası

1. Kapsam

Bu politika, 1001doktor.com internet sitesindeki mevcut veri işleme ve gizlilik yaklaşımını açıklar. Yalnızca web sitesini kapsar; 1001Doktor mobil uygulamasındaki tüm veri işleme faaliyetlerini kapsadığı anlamına gelmez.

2. Web sitesinin yapısı

• Web sitesinde kullanıcı hesabı ve üyelik bulunmaz.
• Doktorlara yönelik başvuru ve iletişim formu yalnızca “Doktor musunuz?”sayfasında sunulur; hasta iletişimi veya randevu talebi için kullanılamaz.
• Branş, şehir ve doktor arama alanlarına yazılan serbest metinler, mevcut uygulama kodunda yalnızca tarayıcı belleğinde filtreleme amacıyla kullanılır.
• Bu serbest arama metinleri URL'ye veya uygulama veritabanına gönderilmez.
• Bir branş, şehir veya doktor sayfası açıldığında ilgili sayfa tanımlayıcıları URL yolunun parçası olabilir ve istenen herkese açık içeriğin sunucu tarafında bulunması için kullanılır.
• Serbest arama metinleri ile branş, şehir ve doktor değerleri uygulama analitiğine aktarılmaz. Açık analitik izni varsa görüntülenen sayfanın önceden tanımlanmış genel yüzey kategorisi ile ilk branş bağlantısının randevu akışını başlattığı, seçim değeri olmadan ölçülebilir; gerçek route veya seçim değeri kullanılmaz.
• Herkese açık doktor profilleri ve bilgilendirici içerikler sunucu tarafında sunulur.

Doktor Başvuru ve İletişim Formu

“Doktor musunuz?” sayfasındaki formda ad soyad, telefon numarası, iletişim nedeni, isteğe bağlı mesaj ve form güvenliği doğrulama verisi işlenebilir. Mevcut form arayüzü paket ve fiyatlandırma seçimlerini form verisine eklemez.

Bu bilgiler; doktorun bilgi veya paket talebini değerlendirmek, talep hakkında iletişim kurmak, sözleşme öncesi görüşmeleri yürütmek ve form güvenliğini sağlamak amaçlarıyla kullanılabilir.

• Form verileri 1001Doktor Firestore veritabanına kaydedilmez.
• E-posta iletimi için Resend kullanılabilir.
• E-posta teslimatı ve ekip erişimi Google/Gmail üzerinden gerçekleşebilir.
• Otomatik kötüye kullanımı önlemeye yönelik bot koruması için Cloudflare Turnstile kullanılabilir.
• Bu hizmet sağlayıcıların kendi teknik kayıt ve saklama politikaları uygulanabilir.
• E-posta sağlayıcısının gerçek kabulünden sonra, yalnızca analitik çerez izni varsa, form içeriği taşımayan genel bir dönüşüm olayı oluşturulabilir. Form alanları ve sağlayıcı yanıtı analitiğe gönderilmez.

Form, ticari elektronik ileti veya pazarlama amacıyla açık rıza toplamaz. Formdaki onay kutusu yalnızca bu bilgilendirmenin okunduğuna ve bilgi edinildiğine ilişkin geri bildirimdir; açık rıza veya ticari elektronik ileti izni değildir.

Kesin saklama süresi, hizmet sağlayıcı sözleşmeleri ve olası yurt dışı aktarım mekanizmaları nihai hukuk ve kurum onayı gerektirir. 6698 sayılı Kanun kapsamındaki web sitesi aydınlatması için KVKK Aydınlatma Metni'ni inceleyebilirsiniz.

3. İşlenebilecek veri kategorileri

4. İşleme amaçları

İşlenebilecek veriler, niteliğine göre aşağıdaki amaçlarla kullanılabilir:

• Web sitesini ve talep edilen herkese açık içeriği sunmak.
• Teknik güvenliği sağlamak ve kötüye kullanımı önlemek.
• Teknik hataları gidermek.
• Performansı ve hizmet sürekliliğini desteklemek.
• Açık analitik izni varsa genel sayfa türlerinin kullanımını, sınırlı edinim adımlarını ve doktor işletme başvurularının genel dönüşümünü ölçmek.
• Telefon, e-posta veya doktor başvuru formu yoluyla iletilen talepleri değerlendirmek ve yanıtlamak.
• Yasal yükümlülükleri yerine getirmek.
• Herkese açık doktor profillerini ve ilgili içerikleri sunmak.

5. Çerezler ve benzeri teknolojiler

Site, çerez tercihinizi 180 gün boyunca hatırlayan zorunlu bir tercih çerezi kullanır. Google Analytics 4 etiketi ve 90 gün süreli analitik çerezler yalnızca açık izninizden sonra etkinleşir. İzin verilmediğinde Google etiketi yüklenmez ve çerezsiz analitik isteği gönderilmez. Pazarlama, remarketing ve davranışsal reklam ölçümü aktif değildir.

Analitik kapsam; yalnızca önceden tanımlanmış genel sayfa yüzeyi, genel sayfa başlığı, sentetik “/_analytics/...”raporlama konumu ve sabit ana sayfa yönlendiren bilgisini kullanan manuel sayfa görüntüleme; uygulamanın ek olay parametresi iliştirmediği randevu-akışı başlangıcı ve doktor-profili iletişim seçimi; yalnızca sabit genel yüzey kimliği kullanabilen uygulama bağlantısı seçimi ve form içeriği taşımayan genel dönüşüm olayıyla sınırlıdır. Gerçek sayfa URL'si, doktor, şehir, branş, işlem, arama, kanal, iletişim hedefi, platform veya form içeriği analitiğe gönderilmez. Otomatik sayfa görüntüleme ve sponsor gösterim/tıklama ölçümü aktif değildir. Ayrıntılar ve tercih değiştirme yolu için Çerez Politikası'nı inceleyebilirsiniz. Hosting ve güvenlik sağlayıcıları ile geçiş yaptığınız üçüncü taraf hizmetler kendi teknik kayıtlarını veya teknolojilerini kullanabilir.

6. Veri toplama yöntemleri

Veriler, niteliğine göre:

• Siteye erişim sırasında teknik altyapı aracılığıyla otomatik olarak,
• Telefon veya e-posta ile iletişim kurduğunuzda doğrudan sizden,
• Doktor başvuru ve iletişim formunu gönderdiğinizde doğrudan sizden,
• Herkese açık doktor profillerinin platform veri altyapısından sunulması yoluyla

işlenebilir.

7. İşleme yaklaşımı

Veri işleme faaliyetleri; hizmetin sunulması, talebinizin yanıtlanması, güvenlik ve meşru operasyonel ihtiyaçlar, hukuki yükümlülüklerin yerine getirilmesi ile hakların tesisi, kullanılması veya korunması çerçevesinde değerlendirilir. Gönüllü olarak iletişim kurmanız, ilgisiz amaçlar için genel bir rıza verdiğiniz anlamına gelmez.

8. Hizmet sağlayıcıları ve aktarım

Web içeriğinin ve görsellerin sunulmasında Firebase ve Google Cloud gibi teknik altyapılar kullanılabilir. E-posta iletişiminde Gmail veya kullanılan diğer e-posta altyapısı; telefon iletişiminde telekom hizmetleri devreye girebilir.

Google Analytics 4 yalnızca açık analitik izninden sonra genel sayfa türlerinin kullanımını, sınırlı edinim adımlarını ve doktor işletme başvurularının genel dönüşümünü ölçmek için sınırlı biçimde kullanılabilir. Cloudflare Turnstile güvenlik doğrulaması ve Resend e-posta teslimi bu analitik tercihten ayrı çalışır.

Uygulama mağazaları, doktorların yönlendirdiği dış siteler, WhatsApp, Google Maps ve benzeri dış hizmetlere ait bağlantıları seçtiğinizde ilgili sağlayıcının sistemine geçersiniz. Bu teknik hizmetlerin altyapısı nedeniyle verilerin Türkiye dışında bulunan sistemlerde işlenmesi veya bu sistemlerden erişilebilir olması mümkündür. Kesin işleme ülkesi, bölgesi, veri merkezi veya aktarım yöntemi kullanılan hizmete ve sağlayıcının güncel uygulamalarına bağlıdır.

9. Saklama yaklaşımı

Veriler; işleme amacının gerektirdiği, iletişim talebinin sonuçlandırılması, yasal yükümlülüklerin yerine getirilmesi ve güvenlik ya da uyuşmazlık ihtiyaçlarının karşılanması için gerekli süre boyunca saklanabilir. Bu ihtiyaçlar sona erdiğinde, yürürlükteki mevzuata uygun olarak silme, yok etme veya anonimleştirme yaklaşımı uygulanabilir.

10. Veri güvenliği

Verilerin niteliği ve risklerle orantılı teknik ve idari önlemler uygulanmaya çalışılır. Bununla birlikte hiçbir internet iletimi, depolama sistemi veya güvenlik önlemi mutlak güvenlik ya da hiç ihlal yaşanmayacağı garantisi vermez.

11. İlgili kişilerin hakları

Kişisel verisi işlenen kişiler, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamındaki şartlara göre:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Kanundaki şartlar varsa verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme,
• Yalnızca otomatik sistemlerle yapılan analiz sonucunun aleyhine olması hâlinde sonuca itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahip olabilir. Gizlilik konusundaki soru ve talepleriniz için kurumsal@1001doktor.com adresine ulaşabilirsiniz. Bu e-posta adresi, KEP adresi veya doğrulanmış resmî veri sorumlusu başvuru kanalı olarak sunulmamaktadır.

12. Hassas bilgi göndermeme uyarısı

13. Dış bağlantılar

Web sitesi; doktor web siteleri, telefon, WhatsApp, Google Maps, App Store, Google Play ve diğer dış sitelere bağlantılar sunabilir. Bir dış bağlantıyı kullanarak ilgili hizmete geçtiğinizde o sağlayıcının gizlilik politikası, kullanım koşulları ve teknik uygulamaları geçerli olur.

14. Değişiklikler ve iletişim

Bu politika, web sitesindeki ihtiyaçlar veya yürürlükteki mevzuattaki değişiklikler doğrultusunda güncellenebilir. Güncel metin ve son güncelleme tarihi bu sayfada yayımlanır.

Gizlilikle ilgili soru ve talepleriniz için kurumsal@1001doktor.comadresine ulaşabilirsiniz.