KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

Bu metin yalnızca bilgilendirme amaçlıdır. Kişisel Verileri Koruma Kurulu'nun 18.02.2026 tarihli ve 2026/347 sayılı ilke kararı uyarınca aydınlatma metni içinde onay veya açık rıza talep edilmez; açık rızanız ayrı bir metinle alınır.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("[KISA AD]" veya "Platform") tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. Platformun İşleyişi ve Veri Sorumluluğunun Sınırı

Platform; kullanıcıların kendilerine ait göz sağlığı tetkik sonuçlarını (OCT görüntüleri, refraksiyon ve görme keskinliği ölçümleri vb.) yüklemesine, bu sonuçları dilediklerinde QR kod aracılığıyla seçtikleri bir hekimle paylaşmasına ve talep etmeleri hâlinde ilgili alanda uzman hekimlerden ücretli danışmanlık hizmeti almasına aracılık eden bir dijital platformdur.

Önemli ayrım: Platform bir sağlık kuruluşu değil, teknoloji hizmeti sağlayıcısıdır. Buna karşılık, size danışmanlık veren hekim, kendi tıbbi değerlendirmesi ve kayıtları bakımından bağımsız bir veri sorumlusudur. Hekimin sizinle kurduğu ilişki kapsamında işlediği verilerden hekimin kendisi sorumludur ve hekim size kendi aydınlatma metnini sunar.

Bu ayrımın pratik sonucu şudur: Platform, sır saklama yükümlülüğü altında bulunan bir sağlık kuruluşu olmadığından, sağlık verilerinizi Kanun'un 6. maddesinin ikinci fıkrasında yer alan sağlık hizmeti istisnasına dayanarak işleyemez; bu nedenle sağlık verilerinizin Platform tarafından işlenmesi ve saklanması açık rızanıza dayanır. Danışmanlık veren hekim ise sır saklama yükümlülüğü altında bulunan bir kişi olarak, tıbbi teşhis ve tedavi hizmetlerinin yürütülmesi amacıyla verilerinizi Kanun'un 6. maddesi kapsamında işleyebilir.

3. Veri Sorumluları Siciline (VERBİS) Kayıt

Platform, ana faaliyet konusu özel nitelikli kişisel veri (sağlık verisi) işlemek olan bir veri sorumlusudur. Kişisel Verileri Koruma Kurulunun 06.07.2023 tarihli ve 2023/1154 sayılı kararıyla getirilen çalışan sayısı ve mali bilanço temelli istisna, ana faaliyet konusu özel nitelikli kişisel veri işleme olan veri sorumluları bakımından uygulanmaz. Bu nedenle Platform, çalışan sayısına ve bilanço büyüklüğüne bakılmaksızın Veri Sorumluları Siciline kayıtlıdır; bu metinde yer alan bilgiler Sicil kaydıyla uyumludur.

Sicile kayıt, kişisel veri işleme faaliyetine başlanmadan önce yapılır. Sicil kayıtları kamuya açıktır; dilediğiniz zaman VERBİS üzerinden sorgulayabilirsiniz.

4. İşlenen Kişisel Veri Kategorileri

5. Kişisel Verilerin Toplanma Yöntemi

• Üyelik, randevu ve danışmanlık formlarını doldurmanız yoluyla, elektronik ortamda ve otomatik yollarla,
• Tetkik sonuçlarınızı ve görüntülerinizi Platforma yüklemeniz yoluyla,
• QR kod oluşturma ve paylaşma işlemleriniz sırasında sistem tarafından otomatik olarak,
• Ödeme işlemleriniz sırasında ödeme kuruluşundan gelen işlem sonucu bilgileriyle,
• Destek talebi, e-posta veya telefon yoluyla bizimle iletişime geçmeniz hâlinde ilettiğiniz bilgilerle,
• İnternet sitesi ve mobil uygulama kullanımınız sırasında çerezler ve benzeri teknolojilerle (bkz. Çerez Politikası).

6. İşleme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, aşağıdaki tabloda her amaç için ayrı ayrı gösterilen hukuki sebeplere dayanılarak işlenmektedir.

Ticari elektronik ileti gönderimine ilişkin rıza vermemeniz, Platform hizmetlerinden yararlanmanıza engel değildir.

7. Sağlık Verilerinizin İşlenmesine İlişkin Özel Açıklama

Sağlık verileri, Kanun'un 6. maddesi uyarınca özel nitelikli kişisel veridir. 2024 yılında 6. maddede yapılan değişiklikle sağlık verilerinin işlenebileceği hukuki sebepler genişletilmiş; sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla açık rıza aranmaksızın işleme imkânı getirilmiştir. Ancak yukarıda 2. bölümde açıklandığı üzere Platform bu kapsamda bir sağlık kuruluşu olmadığından, sağlık verileriniz Platform nezdinde yalnızca açık rızanıza dayanılarak işlenmektedir.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Rızanızı geri almanız hâlinde sağlık verilerinizin Platform üzerindeki işlenmesi durdurulur ve verileriniz saklama yükümlülüğü bulunmayan kısımlar bakımından silinir, yok edilir veya anonim hâle getirilir. Rızanızın geri alınması, geri alma tarihinden önce hukuka uygun olarak gerçekleştirilmiş işlemleri ve danışmanlık veren hekimin kendi mevzuatı uyarınca tutmakla yükümlü olduğu tıbbi kayıtları etkilemez.

Özel nitelikli kişisel verilerinizin güvenliği bakımından, Kişisel Verileri Koruma Kurulu'nun 31.01.2018 tarihli ve 2018/10 sayılı kararı uyarınca ayrı bir politika ve prosedür belirlenmiş; erişim yetkileri sınırlandırılmış, veriler şifreli olarak saklanmakta ve erişim kayıtları tutulmaktadır.

8. Otomatik Karar Verme, Profilleme ve Yapay Zekâ

Platform, yüklediğiniz tetkik sonuçları üzerinde otomatik analiz, yapay zekâ destekli değerlendirme, profilleme veya sizi etkileyen otomatik karar verme işlemi yapmamaktadır. Tetkiklerinize ilişkin her türlü tıbbi değerlendirme, danışmanlık talebiniz üzerine ilgili hekim tarafından yapılır.

Verileriniz, bilimsel araştırma, istatistik üretimi veya yapay zekâ modeli eğitimi amacıyla da kullanılmamaktadır. İleride bu tür bir kullanım söz konusu olursa, size ayrıca ve önceden bilgi verilir ve bu amaçla ayrı bir açık rızanız alınır; rıza vermemeniz Platform hizmetlerinden yararlanmanıza engel olmaz.

Kanun'un 11. maddesi uyarınca, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme hakkınız her hâlükârda saklıdır.

9. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları

Kişisel verileriniz yurt dışına aktarılmamaktadır. Barındırma ve benzeri hizmetler Türkiye'de bulunan sunucular üzerinden sağlanmaktadır. İleride yurt dışına aktarım söz konusu olursa, Kanun'un 9. maddesinde öngörülen şartlar sağlanmadan aktarım yapılmayacak ve bu metin güncellenerek tarafınıza duyurulacaktır.

10. Saklama Süreleri

Saklama süresi dolan veriler, Kişisel Veri Saklama ve İmha Politikamızda belirlenen periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hâle getirilir.

11. İlgili Kişi Olarak Haklarınız

Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen şartlara uygun olarak aşağıdaki yollarla iletebilirsiniz:

• Yazılı ve ıslak imzalı olarak [AÇIK ADRES] adresine şahsen veya noter aracılığıyla,
• Güvenli elektronik imza veya mobil imza ile [KEP ADRESİ] adresine,
• Sistemimizde kayıtlı bulunan ve tarafınızca daha önce bildirilen elektronik posta adresiniz üzerinden [kvkk@siteadresi.com] adresine.

Başvurunuz için noter veya elektronik imza şartı aranmaz; yukarıdaki yollardan herhangi biri yeterlidir. Kimlik teyidi amacıyla kimlik fotokopisi veya kimliğinizin ön-arka görüntüsü talep edilmez; bu belgeler din ve kan grubu gibi özel nitelikli veriler içerdiğinden, kimlik teyidi amacıyla istenmesi ölçülülük ilkesine aykırıdır.

Başvurunuzda ad, soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya kimlik numarası), tebligata esas adres, varsa bildirime esas elektronik posta adresi ve telefon numarası ile talep konusunun yer alması gerekmektedir. Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir: yazılı cevaplarda ilk on sayfa ücretsizdir, on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir; cevabın CD veya flash bellek gibi bir kayıt ortamında verilmesi hâlinde talep edilebilecek ücret kayıt ortamının maliyetini geçemez.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.

13. Metnin Güncellenmesi

Bu aydınlatma metni, mevzuattaki değişiklikler ve Platform hizmetlerinde meydana gelen gelişmeler doğrultusunda güncellenebilir. Güncel metne her zaman [www.siteadresi.com] adresinden ulaşabilirsiniz.

Son güncelleme tarihi: [GG.AA.YYYY]

Bu metni okuduğunuzu ve bilgilendirildiğinizi teyit etmeniz yeterlidir; bu beyan bir açık rıza değildir.

☐ Aydınlatma metnini okudum ve bilgilendirildim.