🔒 Gizlilik Politikası

Son Güncelleme: 19 Temmuz 2026

📜 KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında, Dr. Kerem AL Akupunktur Kliniği olarak kişisel verilerinizi nasıl topladığımız, işlediğimiz ve koruduğumuz hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri Sorumlusu: Dr. Kerem AL

Adres: Urla, İzmir, Türkiye

E-posta: kerem@drkeremal.com

Telefon: +90 532 415 7335

2. Toplanan Kişisel Veriler

Web sitemizi kullanırken aşağıdaki kişisel verileriniz toplanabilir:

📋 Randevu Formu Verileri

Ad, soyad
Telefon numarası
Şikayet/sağlık bilgisi
Randevu tarihi ve saati tercihi

⚠️ Özel Nitelikli Kişisel Veri Uyarısı (KVKK Madde 6)

Randevu formunda veya chatbot'ta paylaştığınız şikayet, semptom veya sağlık bilgileri, KVKK kapsamında "özel nitelikli kişisel veri" olarak daha sıkı koruma altındadır. Bu veriler, yalnızca randevu sürecinin yürütülmesi amacıyla işlenir ve güvenli sistemlerde saklanır.

📊 Basit Sayfa İstatistikleri (Privacy-First)

Ziyaret edilen sayfa URL'si (örn: /bel-agrisi)
Cihaz tipi (mobil/tablet/desktop)
Referrer (hangi siteden geldiğiniz)
Zaman damgası (hangi saatte ziyaret edildiği)

✅ GÜVENLİK GARANTİSİ: IP adresi, kullanıcı kimliği, çerez, tıklama, scroll veya diğer davranışsal veriler TOPLANMAZ. Sadece basit sayfa sayma yapılır.

🤖 Chatbot Konuşma Verileri

Chatbot ile yapılan konuşma metinleri
Session ID (geçici kimlik)
Konuşma zaman damgası

ℹ️ Chatbot konuşmaları anonim olarak kaydedilir ve sadece hizmet kalitesini artırmak için kullanılır.

⚠️ GEÇİCİ KULLANILAN Veriler (Spam Koruması)

Spam ve kötüye kullanımı önlemek için aşağıdaki veriler geçici olarak kullanılır, ASLA kaydedilmez:

IP Adresi: Sadece chatbot spam koruması için kullanılır (memory-only, sunucu yeniden başlatıldığında silinir)
Session ID: Oturum bazlı rate limiting için kullanılır (kaydedilmez)

ℹ️ KVKK Uyumu: Bu veriler sadece spam koruması için geçici olarak işlenir (KVKK Madde 5/2-f - Meşru Menfaat). Hiçbir Google Sheets, database veya log dosyasına KAYDEDİLMEZ.

❌ TOPLANMAYAN Veriler

Gizliliğinize saygı göstermek için aşağıdaki veriler kesinlikle toplanmaz:

Coğrafi konum (GPS, şehir, ülke)
Çerezler (cookies) - tracking çerezi kullanılmaz
Tıklama, scroll, hover davranışları
Form etkileşimleri (randevu formu hariç)
Kullanıcı takibi (analytics, heatmap, session replay)
Ekran çözünürlüğü veya tarayıcı fingerprinting
Sayfalarda geçirilen süre

📌 Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, KVKK Madde 10 uyarınca aşağıdaki yöntemlerle toplanmaktadır:

🌐 Web Formu

Randevu formu üzerinden manuel giriş

🤖 Chatbot

Otomatik sohbet sistemi üzerinden

🍪 Çerezler

Sadece zorunlu teknik çerezler (tracking yok)

📊 Server-Side Analytics

Sunucu tarafında otomatik sayfa sayma

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK Madde 5 ve 6'da belirtilen hukuki sebeplere dayanılarak işlenmektedir:

📋 Randevu Yönetimi

Amaç: Randevularınızı oluşturmak, takvime kaydetmek, onaylamak ve hatırlatma yapmak

Hukuki Sebep: KVKK Madde 5/2-c (Bir sözleşmenin kurulması veya ifası) + Madde 6/2 (Sağlık verileri - Sağlık hizmeti sunumu için gereklilik)

📞 İletişim

Amaç: Talebiniz doğrultusunda sizinle iletişime geçmek, sorularınızı yanıtlamak

Hukuki Sebep: KVKK Madde 5/2-f (Meşru menfaat - Hizmet sunumu için gerekli iletişim)

🛡️ Spam Koruması

Amaç: Kötüye kullanımı ve spam'i önlemek, sistem güvenliğini sağlamak

Hukuki Sebep: KVKK Madde 5/2-f (Meşru menfaat - Hizmetin güvenli sunumu için zorunluluk)

📊 Hizmet İyileştirme ve Analitik

Amaç: Hangi içeriklerin faydalı olduğunu anlamak, kullanıcı deneyimini geliştirmek

Hukuki Sebep: KVKK Madde 5/2-f (Meşru menfaat - Hizmet kalitesinin artırılması)

⚖️ Yasal Yükümlülük

Amaç: Sağlık mevzuatı ve KVKK kapsamındaki yükümlülüklerin yerine getirilmesi

Hukuki Sebep: KVKK Madde 5/2-a (Kanunlarda açıkça öngörülmesi) + Madde 5/2-ç (Hukuki yükümlülüğün yerine getirilmesi)

4. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

⚠️ ÖNEMLİ GARANTİ

Kişisel verileriniz ASLA 3. şahıslara satılmaz, pazarlama amaçlı paylaşılmaz veya reklam ağlarına aktarılmaz.

📊 Veri Depolama Platformları

Google Sheets

Saklanan Veriler: Randevu bilgileri (ad, telefon, şikayet, tarih/saat), chatbot konuşmaları, sayfa istatistikleri

Güvenlik: OAuth2 kimlik doğrulama, şifreli erişim

Google Calendar

Saklanan Veriler: Randevu tarihi, saati, hasta adı

Güvenlik: OAuth2 kimlik doğrulama, şifreli senkronizasyon

Vercel (Web Hosting)

Saklanan Veriler: Web sitesi dosyaları, sunucu logları (IP kaydedilmiyor)

🌍 Yurt Dışına Veri Aktarımı (KVKK Madde 9)

Google LLC (Amerika Birleşik Devletleri) ve Vercel Inc. (Amerika Birleşik Devletleri) hizmetlerini kullandığımız için, kişisel verileriniz yurt dışına aktarılmaktadır.

Aktarım Hukuki Zemini: KVKK Madde 9/1 - İlgili kişinin açık rızası (randevu formunda KVKK onayı alınmaktadır)

Veri Koruma Önlemleri: Google ve Vercel, GDPR (Avrupa Veri Koruma Yönetmeliği) ve uluslararası veri koruma standartlarına uygun şekilde veri işlemektedir

Şifreleme: Tüm veri aktarımları SSL/TLS şifrelemesi ile korunur

Veri İşleme Anlaşması: Google ve Vercel, veri işleyici sıfatıyla hareket eder ve KVKK'ya uygun veri işleme taahhütleri vermektedir

✅ KULLANILMAYAN Hizmetler: Google Analytics, Facebook Pixel, Hotjar, Clarity ve diğer tracking/analytics araçları KULLANILMAZ. Sadece sunucu tarafında minimal sayfa sayma yapılır.

5. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için aşağıdaki önlemleri alıyoruz:

🔐SSL/HTTPS şifrelemesi
🔑OAuth2 kimlik doğrulama
🛡️Güvenli API erişimi
📊Düzenli güvenlik denetimleri

6. Veri Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal yükümlülüklerimiz için gerekli olan süre kadar saklanır. Saklama süresi sona erdiğinde, verileriniz silinir, yok edilir veya anonim hale getirilir.

📋 Randevu Verileri

Randevu bilgileri (ad, telefon, şikayet, tarih/saat), randevu gerçekleştikten sonra yasal saklama yükümlülüğü (5 yıl) ve olası uyuşmazlık süreçleri için gerekli süre boyunca saklanır.

🤖 Chatbot Konuşmaları

Chatbot konuşma kayıtları, hizmet kalitesini artırmak amacıyla saklanır. Talep etmeniz halinde silinir (KVKK Madde 11).

📊 Sayfa İstatistikleri

Anonim sayfa görüntüleme istatistikleri, analiz amaçlı süresiz saklanabilir (kişisel veri içermediği için KVKK kapsamı dışında).

⚠️ Spam Koruması Verileri

IP adresi ve session ID, sadece memory'de geçici olarak tutulur, sunucu yeniden başlatıldığında otomatik silinir. ASLA kalıcı olarak saklanmaz.

ℹ️ Silme/İmha Talebi: Saklama süresinden bağımsız olarak, KVKK Madde 11 kapsamında verilerinizin silinmesini veya yok edilmesini talep edebilirsiniz. Talebiniz 30 gün içinde değerlendirilir.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca, aşağıdaki haklara sahipsiniz:

✅ Kişisel verilerinizin işlenip işlenmediğini öğrenme
✅ İşlenmişse buna ilişkin bilgi talep etme
✅ İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
✅ Verilerin yurt içinde/yurt dışında aktarıldığı 3. kişileri bilme
✅ Verilerin eksik/yanlış işlenmişse düzeltilmesini isteme
✅ KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
✅ Düzeltme/silme işlemlerinin 3. kişilere bildirilmesini isteme
✅ Münhasıran otomatik sistemlerle analiz edilmesine itiraz etme
✅ Kanuna aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

Haklarınızı kullanmak için:

📧 E-posta: kerem@drkeremal.com

✉️ Posta: Urla, İzmir (Dr. Kerem AL Akupunktur Kliniği)

Başvurularınız 30 gün içinde yanıtlanır (KVKK madde 13).

8. Çerez Kullanımı

✅ Bu web sitesinde tracking/analytics çerezi KULLANILMAZ

Sayfa istatistikleri tamamen server tarafında, çerez kullanmadan toplanır. Tarayıcınızda hiçbir tracking verisi saklanmaz.

Detaylı bilgi için Çerez Politikası sayfasını inceleyebilirsiniz.

9. Politika Değişiklikleri

Bu gizlilik politikası, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta veya site bildirimi ile duyurulacaktır.

10. İletişim

Gizlilik politikamız hakkında sorularınız için bizimle iletişime geçebilirsiniz:

📧 E-posta: kerem@drkeremal.com

📞 Telefon: +90 532 415 7335

📍 Adres: Urla, İzmir, Türkiye