Son güncelleme: 27.10.2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, www.drgokhanpolat.com internet sitesini (“Site”) ziyaret eden ve Site üzerindeki iletişim ve randevu talep formlarını kullanan kişileri, kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
- Veri sorumlusu: Prof. Dr. Gökhan Polat
- Adres: İstanbul Üniversitesi İstanbul Tıp Fakültesi Ortopedi ve Travmatoloji
- E-posta: [email protected]
- Telefon: +90 (538) 894 00 91
Muayene ve tedavi hizmetinin sunulduğu sağlık kuruluşunda işlenen kişisel veriler (ör. hasta kayıtları), ilgili sağlık kuruluşunun kendi aydınlatma metni ve politikalarına tabidir. Bu metin yalnızca Site üzerinden ve Site'de yer alan iletişim kanalları aracılığıyla işlenen verileri kapsar.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | Telefon numarası, e-posta adresi |
| Talep bilgisi | Mesaj konusu, mesaj içeriği, randevu formunda seçilen ilgi alanı / tedavi başlığı, talep tarihi |
| Özel nitelikli kişisel veri (sağlık verisi) | Formdaki mesaj alanına, e-postaya veya WhatsApp mesajına kendi isteğinizle yazdığınız şikâyet, tanı, tedavi, ilaç veya görüntüleme bilgileri |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, form gönderim zamanı, sunucu ve güvenlik kayıtları (log), oturum ve güvenlik çerezleri |
| Çerez ve kullanım verileri | Ziyaret edilen sayfalar, ziyaret süresi, yönlendiren kaynak, yaklaşık konum (ülke/şehir düzeyi), cihaz türü; analitik çerezler aracılığıyla elde edilen veriler (ayrıntılar için Çerez Politikası) |
Talebinizin değerlendirilmesi için gerekli olmayan sağlık verilerini formlarda paylaşmamanızı öneririz. Muayene öncesinde gerekli bilgiler, hekim değerlendirmesi sırasında ayrıca alınır.
3. Kişisel Verilerin İşlenme Amaçları
- İletişim ve randevu taleplerinin alınması, kaydedilmesi ve yanıtlanması; randevu planlaması için sizinle iletişime geçilmesi,
- Bilgi taleplerinize ve sorularınıza dönüş yapılması,
- Talebinizle ilgili ön bilgilendirmenin ve muayene sürecinin planlanması,
- Site'nin ve iletişim kanallarının güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurum ve kuruluşların bilgi taleplerinin karşılanması,
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması veya korunması,
- Açık rızanızın bulunması halinde, Site kullanımının istatistiksel olarak analiz edilmesi ve içeriklerin iyileştirilmesi.
4. Hukuki Sebepler
Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:
- md. 5/2-c: Randevu talebiniz gibi bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
- md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ör. 5651 sayılı Kanun kapsamındaki kayıtlar),
- md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
- md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, taleplerin yanıtlanması ve Site güvenliğinin sağlanması bakımından veri sorumlusunun meşru menfaatleri için zorunlu olması.
Analitik çerezler aracılığıyla yapılan işleme ve bu kapsamdaki yurt dışı aktarımı md. 5/1 ve md. 9 uyarınca açık rızanıza dayanır.
Kendi isteğinizle paylaştığınız sağlık verileri, KVKK md. 6/3 uyarınca tıbbi teşhis, tedavi ve bakım hizmetlerinin planlanması ve yürütülmesi amacıyla sır saklama yükümlülüğü altındaki hekim tarafından; bu kapsamın dışında kalan hallerde ise md. 6/2 uyarınca açık rızanıza dayanılarak işlenir (bkz. Açık Rıza Metni).
5. Kişisel Verilerin Aktarılması
- Barındırma ve bilgi teknolojileri hizmet sağlayıcıları: Site'nin barındırıldığı sunucu, e-posta, yedekleme ve teknik destek hizmetlerini sağlayan iş ortaklarına, yalnızca hizmetin gerektirdiği ölçüde,
- Google LLC / Google Ireland Ltd. (Google Analytics 4, Google Tag Manager): Analitik çerezler aracılığıyla elde edilen kullanım verileri; sunucuları yurt dışında bulunduğundan bu aktarım KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir ve açık rızanıza dayanır,
- İçerik dağıtım ağı (CDN) sağlayıcıları: Site'nin bazı bileşenleri yüklenirken IP adresiniz ve tarayıcı bilgileriniz teknik olarak bu sağlayıcılara iletilebilir,
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: Mevzuattan doğan yükümlülükler kapsamında ve talep halinde.
WhatsApp, telefon veya sosyal medya bağlantıları üzerinden iletişime geçmeniz halinde, ilgili platformlara ilettiğiniz veriler aynı zamanda bu platformların kendi gizlilik koşullarına tabidir.
6. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; Site üzerindeki iletişim ve randevu formları, e-posta, telefon ve WhatsApp gibi iletişim kanalları aracılığıyla elektronik ortamda, kısmen otomatik yollarla; işlem güvenliği ve çerez verileri ise Site'yi ziyaretiniz sırasında otomatik yollarla toplanır.
7. Saklama Süresi
Kişisel verileriniz, işlenme amaçları için gerekli olan süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. 5651 sayılı Kanun kapsamındaki kayıtlar mevzuatta öngörülen süre boyunca tutulur. Sürenin sona ermesi veya işleme şartlarının ortadan kalkması halinde verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
8. KVKK md. 11 Kapsamındaki Haklarınız
Veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- (e) ve (f) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanıza dayanan işlemler için rızanızı dilediğiniz zaman geri alabilirsiniz.
9. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak;
- Yukarıdaki adrese ıslak imzalı dilekçe ile şahsen veya noter aracılığıyla,
- Güvenli elektronik imza veya mobil imza ile imzalanmış olarak [email protected] adresine,
- Daha önce tarafımıza bildirdiğiniz ve kayıtlarımızda yer alan e-posta adresinizden [email protected] adresine
iletebilirsiniz. Başvurunuzda ad, soyad ve başvuru yazılı ise imzanızın; Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numaranızın, yabancılar için uyruk ile pasaport veya kimlik numaranızın; tebligata esas yerleşim yeri veya iş yeri adresinizin; varsa bildirime esas e-posta adresi ve telefon numaranızın ve talep konunuzun bulunması gerekir.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.