1001Doktor Web Sitesi KVKK Aydınlatma Metni

1. Veri sorumlusu ve aydınlatmanın kapsamı

1001Doktor markası kapsamında yürütülen kişisel veri işleme faaliyetleri bakımından veri sorumlusu Furkan Narcıoğlu'dur. Bu metin esas olarak 1001doktor.com web sitesindeki kişisel veri işleme faaliyetlerini açıklar.

Web sitesinde ziyaretçiler için üyelik, kullanıcı hesabı, giriş, sağlık profili, hasta dosyası, site içi doktor-hasta mesajlaşması veya web üzerinden tanı ve tedavi hizmeti bulunmaz. 1001Doktor mobil uygulamasının veri işleme faaliyetleri bu metnin kapsamına girmez ve mobil uygulama ayrı gizlilik veya KVKK dokümantasyonuna tabi olabilir.

2. İşlenen kişisel veri kategorileri

3. Doktor başvuru ve iletişim formu

“Doktor musunuz?” sayfasındaki form, hasta randevusu veya sağlık danışmanlığı için değil; doktorların 1001Doktor'un işletme çözümleri hakkında bilgi talep etmesi için kullanılır. Formun mevcut görünür alanları ad soyad, telefon numarası, iletişim nedeni ve isteğe bağlı mesajdır. Gönderim sırasında bilgilendirmenin okunduğuna ilişkin işaretleme ve Turnstile belirteci de iletilir.

• Form verisi Firestore'a veya başka bir 1001Doktor veri tabanına yazılmaz.
• Başvuru, Resend aracılığıyla e-posta olarak iletilir.
• E-posta teslimatı ve ekip erişimi Google/Gmail üzerinden gerçekleşebilir.
• Cloudflare Turnstile, otomatik kötüye kullanım ve bot faaliyetlerine karşı doğrulama sağlar.
• Turnstile belirteci uygulama veri tabanında saklanmaz; doğrulama amacıyla sağlayıcıya iletilir.
• Form gövdesi, telefon numarası ve mesaj içeriği uygulama tarafından genel amaçlı loglara yazılmaz.

Formdaki “KVKK Aydınlatma Metni'ni okudum ve bilgi edindim” kutusu aydınlatmanın okunduğuna ilişkin bildirimdir. Açık rıza, pazarlama izni veya ticari elektronik ileti izni değildir ve form gönderimi böyle bir pazarlama iznine bağlanmaz.

4. Kişisel verilerin işlenme amaçları

Kişisel veriler KVKK m.4'teki hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlarla işlenme, amaçla bağlantılı, sınırlı ve ölçülü olma ve gerekli süre kadar muhafaza edilme ilkelerine uygun olarak, ilgili veri türü ve işlemle sınırlı biçimde şu amaçlarla işlenebilir:

• Web sitesini çalıştırmak ve talep edilen herkese açık içeriği sunmak.
• Teknik güvenliği, hata tespitini ve hizmet sürekliliğini sağlamak.
• Kötüye kullanım ve bot faaliyetlerini önlemek.
• Doktorların bilgi ve işletme başvurularını almak, değerlendirmek ve yanıtlamak.
• Sözleşme öncesi süreçleri ve mevcut veya potansiyel iş ilişkisini yürütmek.
• Herkese açık doktor profillerini ve bunlarla bağlantılı içerikleri sunmak.
• Yasal yükümlülükleri yerine getirmek.
• Hukuki uyuşmazlıklarda hakları tesis etmek, kullanmak veya korumak.
• Yalnızca analitik izni verilmişse sınırlı ve genel site kullanım istatistikleri ile sınırlı edinim ve genel dönüşüm ölçümü oluşturmak.

Web sitesinde ziyaretçi profilleme, kişiselleştirilmiş reklam, remarketing veya hedefli reklam faaliyeti yürütülmez.

5. Toplama yöntemi ve hukuki sebepler

6. Özel nitelikli kişisel veriler

1001Doktor sağlık alanında içerik ve doktor keşfi sunsa da web sitesindeki doktor işletme başvuru formu ve genel e-posta kanalları hasta sağlık verisi toplamak için tasarlanmamıştır. Tahlil, reçete, teşhis, sağlık raporu, tıbbi görüntü, hasta dosyası, kimlik belgesi veya size ya da başka kişilere ait hasta bilgilerini bu kanallardan göndermeyin.

Özel nitelikli bir kişisel verinin istenmeden gönderilmesi, bu metnin yayımlanması nedeniyle sınırsız bir işleme yetkisi doğurmaz. Böyle bir veriyle karşılaşılması hâlinde erişimin sınırlandırılması, verinin gerekli olup olmadığının değerlendirilmesi ve uygulanabilir KVKK m.6 şartları ile ek güvenlik önlemleri çerçevesinde silme, yok etme veya diğer gerekli işlemler gündeme gelebilir.

7. Kişisel verilerin aktarılması

Veriler, açıklanan amaçların gerektirdiği ölçüde ve gerekli güvenlik sınırlamalarıyla, KVKK m.8 ile ilgili m.5 veya m.6 işleme şartları çerçevesinde aşağıdaki alıcı gruplarına aktarılabilir:

• Firebase ve Google Cloud gibi hosting, bulut ve herkese açık içerik altyapısı sağlayıcıları.
• Doktor işletme başvurularında Resend e-posta teslim altyapısı.
• Başvuru e-postalarının teslimi ve yetkili ekip erişimi için Google/Gmail.
• Bot ve kötüye kullanım koruması için Cloudflare Turnstile.
• Yalnızca analitik izni varsa Google Analytics 4.
• Telefonla iletişim kurulması hâlinde telekomünikasyon hizmet sağlayıcıları.
• Gerektiğinde hukuki veya teknik destek sağlayıcıları ile hukuken yetkili kamu kurum ve kuruluşları.

WhatsApp, Google Maps, App Store, Google Play, doktorların yönlendirdiği siteler veya diğer dış bağlantıları seçtiğinizde 1001Doktor web sitesinden ilgili sağlayıcının ortamına geçersiniz. Bu sağlayıcıların kendi gizlilik bildirimleri ve veri işleme koşulları uygulanır.

8. Yurt dışına veri aktarımı

Google Cloud ve Firebase, Google Analytics, Gmail, Resend ve Cloudflare gibi global sağlayıcıların altyapısı ve hizmet konfigürasyonu nedeniyle kişisel verilerin Türkiye dışındaki sistemlerde işlenmesi, bu sistemlere aktarılması veya bu sistemlerden erişilebilir olması söz konusu olabilir. Repository, her hizmet için kesin veri merkezi ülkesini veya bölgesini göstermemektedir.

Bir yurt dışı aktarım gerçekleştiğinde 6698 sayılı Kanunun güncel 9 uncu maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uygulanır. Buna göre aktarım; yeterlilik kararı bulunması, yeterlilik kararı yoksa Kanundaki uygun güvencelerden birinin sağlanması veya bu imkânların bulunmadığı durumda yalnızca Kanunda sınırlı sayılan arızi aktarım hâllerinden birinin varlığı çerçevesinde gerçekleştirilebilir. Standart sözleşmeler uygun güvence yöntemlerinden biridir.

Bu metin, belirli bir sağlayıcı için standart sözleşme veya başka bir aktarım mekanizmasının tamamlandığına ilişkin beyan değildir; uygulanacak mekanizma somut veri akışı, sözleşme ve hizmet konfigürasyonuna göre ayrıca doğrulanır.

9. Saklama süreleri

• 1001doktor_consent tercih çerezi 180 gün saklanır.
• Analitik izni sonrasında oluşturulabilen _ga ve _ga_* çerezleri en fazla 90 gün için yapılandırılır.
• Doktor başvuru e-postaları için repository'de doğrulanmış sabit bir saklama süresi bulunmaz. Bu kayıtlar, başvurunun ve sözleşme öncesi sürecin gerektirdiği süre ile uygulanabilir yasal yükümlülük ve uyuşmazlık süreleri dikkate alınarak saklanır.
• Teknik ve güvenlik kayıtlarının süresi, kaydı oluşturan hosting, ağ veya güvenlik hizmetinin doğrulanmış yapılandırması ve uygulanabilir yükümlülüklerle sınırlıdır.
• Profesyonel profil bilgileri, yayımlama veya iş ilişkisinin gerektirdiği süre ve ilgili hukuki yükümlülüklerle sınırlı olarak sunulur.

İşleme sebepleri ortadan kalktığında kişisel veriler KVKK m.7 ve ilgili ikincil mevzuat uyarınca silinir, yok edilir veya anonim hâle getirilir.

10. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile güvenli biçimde muhafazasını desteklemek amacıyla veri minimizasyonu, sunucu taraflı veri erişimi, alan ve gövde sınırlamaları, erişim kontrolü, bot koruması, analitik veri minimizasyonu, izin öncesi etiket yüklememe ve güncel yazılım tedbirleri gibi riskle orantılı teknik ve idari önlemler uygulanır. Hiçbir internet iletimi veya depolama sistemi için mutlak güvenlik garantisi verilmez.

11. İlgili kişinin hakları

KVKK m.11 uyarınca, veri sorumlusuna başvurarak kendinizle ilgili:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• KVKK m.7 şartları çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

12. Veri sorumlusuna başvuru

KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca taleplerinizi yazılı olarak; KEP adresi, güvenli elektronik imza, mobil imza, daha önce tarafınızca veri sorumlusuna bildirilen ve sistemde kayıtlı bulunan e-posta adresi veya mevzuatta izin verilen diğer yöntemlerle veri sorumlusuna iletebilirsiniz.

KVKK ve gizlilik konularında iletişim ve başvuru koordinasyonu için kurumsal@1001doktor.com adresini kullanabilirsiniz. Bu adres KEP değildir. Adresin Tebliğ kapsamındaki resmî elektronik başvuru yöntemi sayılması, e-posta adresinizin daha önce veri sorumlusuna bildirilmiş ve sistemde kayıtlı olması gibi mevzuat şartlarına bağlıdır.

Başvuruda kimliğinizi ve talebinizi belirlemeye yetecek bilgilerin bulunması gerekir. Talepler, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret uygulanabilir.

13. Diğer politikalar ve güncellemeler

Bu metin KVKK m.10 kapsamındaki aydınlatma yükümlülüğünü yerine getirmeyi amaçlar. Web sitesinin daha geniş teknik gizlilik yaklaşımı için Gizlilik Politikası'nı; çerezler, analitik ve tercih yönetimi için Çerez Politikası'nı inceleyebilirsiniz.

Veri işleme faaliyetleri, hizmetler veya mevzuat değiştiğinde bu metin güncellenebilir. Güncel sürüm ve son güncelleme tarihi bu sayfada yayımlanır.