KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

İşbu aydınlatma metni, aşağıda bilgileri yer alan veri sorumlusu tarafından sunulan eniyidişçiler bağımsız diş kliniği rehber hizmeti kapsamında düzenlenmiştir. eniyidişçiler bir dizin/rehber platformudur; hasta sağlık verisi veya tedavi verisi işlemez.

Bu metin, Site kullanıcı ve ziyaretçilerinin verilerine ilişkindir. Sitede listelenen ancak eniyidişçiler'e kayıt olmamış klinik ve hekimlerin verilerinin işlenmesi için Klinik ve Hekim Aydınlatma Metni'ne bakınız.

2. İşlenen kişisel veri kategorileri

Hizmetlerimizi kullanım biçiminize göre aşağıdaki kategorilerde kişisel verileriniz işlenebilir:

• Kimlik ve iletişim verileri: ad-soyad, e-posta, telefon (hesap oluşturma, iletişim/talep formları, klinik kayıt başvuruları).
• Hesap ve işlem güvenliği verileri: şifreniz (yalnızca özetlenmiş/şifreli biçimde), giriş ve oturum kayıtları, hesap tercihleriniz.
• Müşteri işlem verileri: kliniklere ilettiğiniz sorular/talepler, bıraktığınız doğrulanmış yorumlar, kaydettiğiniz klinikler.
• İşlem ve kullanım/davranış verileri: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret/oturum verileri (yalnızca çerez açık rızanızla çalışan analitik araçlar üzerinden).
• Pazarlama izni verileri: ticari elektronik ileti onayınızın durumu ve İYS (İleti Yönetim Sistemi) kayıt bilgisi.

Özel nitelikli veri / sağlık verisi işlenmez. eniyidişçiler bir dizin ve rehber platformu olduğundan; teşhis, tedavi, muayene ya da hasta geçmişine ilişkin herhangi bir sağlık verisini toplamaz, kaydetmez veya işlemez. Sitede yer alan tedavi ve fiyat içerikleri yalnızca genel bilgilendirme amaçlı olup belirli bir kişinin sağlık durumuyla ilişkilendirilmez.

3. Toplama yöntemi ve hukuki sebep

Verileriniz; web sitemiz, hesap ve form alanları ile e-posta aracılığıyla (manuel) ve çerez/analitik teknolojileriyle (otomatik) toplanır. Hukuki sebepler (KVKK m.5):

• Sözleşmenin kurulması/ifası (m.5/2-c): hesap oluşturulması, taleplerinizin iletilmesi.
• Meşru menfaat (m.5/2-f): hesap güvenliği, dolandırıcılık/kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
• Hukuki yükümlülük (m.5/2-ç): mevzuat gereği saklama ve bilgi verme yükümlülükleri.
• Açık rıza (m.5/1): analitik çerezler ve ticari elektronik ileti gönderimi yalnızca açık rızanıza dayanır.

4. Kişisel verilerin işlenme amaçları

• Bağımsız diş kliniği rehber hizmetinin sunulması ve geliştirilmesi.
• Hesabınızın oluşturulması, yönetilmesi ve güvenliğinin sağlanması.
• Kliniklere ilettiğiniz soru/taleplerin iletilmesi ve yanıtlanması.
• İşlemsel bildirimlerin (ör. bir kliniğin sorunuzu yanıtlaması, güvenlik uyarıları) gönderilmesi.
• Site kullanımının ölçülmesi, istatistik ve hizmet iyileştirme (çerez rızasıyla).
• Açık rıza vermeniz hâlinde ticari elektronik ileti (öneri/duyuru) gönderilmesi.

Değerlendirme sonuçları hiçbir koşulda satılmaz; kişisel verileriniz değerlendirme veya listeleme sonucunu etkilemek için kullanılmaz.

5. Kişisel verilerin aktarıldığı taraflar

Verileriniz, yalnızca yukarıdaki amaçlarla sınırlı olarak aşağıdaki taraflara aktarılabilir:

Barındırma sağlayıcısına aktarım, hizmetin sunulabilmesi için zorunlu olup KVKK m.5 kapsamında gerçekleştirilir. Analitik amaçlı yurt dışı aktarım (Google LLC, Microsoft Corporation) ise yalnızca açık rızanız bulunması hâlinde ve KVKK m.9 çerçevesinde yapılır; çerez rızası vermezseniz bu aktarımlar yapılmaz.

6. Saklama süreleri

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuattaki azami süreler boyunca saklanır:

Süre sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Bu süreler Çerez Politikası'ndaki sürelerle tutarlıdır.

7. KVKK m.11 kapsamındaki haklarınız

8. Başvuru kanalları ve usulü

KVKK m.11 kapsamındaki haklarınızı kullanmak için taleplerinizi, kimlik doğrulamasının sağlanabilmesi amacıyla sistemimizde kayıtlı e-posta adresinizden aşağıdaki e-posta adresine iletmeniz yeterlidir. Başvurunuzda hangi hakkınızı kullanmak istediğinizi ve talebinizin konusunu açıkça belirtmeniz, sürecin daha hızlı ilerlemesine yardımcı olur. Başvurularınız, talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 güniçinde ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddi veya yetersiz yanıtlanması hâlinde, Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunma hakkınız saklıdır.

9. Çocukların verileri

eniyidişçiler hizmetleri 18 yaş ve üzeri kullanıcılara yöneliktir; platform, çocuklara yönelik bir hizmet olarak tasarlanmamıştır. Bu nedenle 18 yaşından küçük kişilerden bilerek kişisel veri toplamayız. Reşit olmayan bir kişiye ait verinin bilgimiz dışında tarafımıza iletildiğini tespit etmemiz hâlinde, söz konusu veriyi gecikmeksizin siler ve ilgili kaydı imha ederiz. Bir çocuğa ait verinin tarafımızca işlendiğini düşünüyorsanız, aşağıdaki başvuru kanalları aracılığıyla bizimle iletişime geçebilirsiniz.

10. Veri güvenliği önlemleri

Kişisel verilerinizin hukuka aykırı erişime, kayba ve değişikliğe karşı korunması için teknik ve idari tedbirler uygulanır: aktarımlarda TLS şifreleme, rol bazlı erişim kontrolü, veri minimizasyonu ilkesi ve şifrelerin yalnızca özetlenerek (hash) saklanması bunlar arasındadır.

11. Değişiklikler ve yürürlük

İşbu aydınlatma metni; yürürlükteki mevzuatta meydana gelen değişiklikler, Kişisel Verileri Koruma Kurulu kararları ya da sunduğumuz hizmetlerdeki güncellemeler doğrultusunda zaman zaman gözden geçirilip güncellenebilir. Yapılan her değişikliğin ardından metnin güncel sürümü bu sayfada yayımlanır; bu nedenle sayfanın üst kısmında yer alan yürürlük ve son güncelleme tarihleri esas alınır. Haklarınızı esaslı biçimde etkileyen değişiklikleri, mümkün olduğu ölçüde ayrıca duyurmaya özen gösteririz.