Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Özel Apollon Ağız ve Diş Sağlığı Polikliniği (Apollon Dental Clinic), Ilıca Mah. Cumhuriyet Bulvarı A Blok No: 18/6, Kumköy, 07600 Manavgat / Antalya, Türkiye

E-posta: info@apollonclinic.de · Telefon: +90 242 756 00 50

2. Sunucu kayıtları

Sitemizi ziyaret ettiğinizde web sunucusu teknik verileri (IP adresi, tarih-saat, görüntülenen sayfa, tarayıcı türü, yönlendiren adres) otomatik olarak işler. Bu veriler sitenin işletilmesi ve güvenliği için gereklidir (KVKK m. 5/2-f, meşru menfaat) ve en geç 14 gün içinde silinir.

Yazı tipleri ve diğer tüm kaynaklar kendi sunucumuzdan sunulur; sayfa açılışında Google Fonts veya başka üçüncü taraf hizmeti yüklenmez. Tek istisna 6. maddedeki Meta Pixel, 7. maddedeki Google Ads etiketi ve 8. maddedeki Google Analytics'tir; üçü de yalnızca açık rızanızdan sonra yüklenir.

Web sitemiz DEHOST İnternet ve Bilişim Teknolojileri Sanayi Ticaret Limited Şirketi, Türkiye altyapısında çalışır; sunucular İstanbul'dadır. Siteyi açtığınızda IP adresiniz ve teknik erişim kayıtları doğrudan bu sunucuda işlenir.

Sağlayıcı KVKK m. 3 anlamında veri işleyendir. Avrupa'dan gelen ziyaretçiler bakımından Türkiye için AB Komisyonu yeterlilik kararı bulunmamaktadır. Sağlayıcıyı teknik ve idari güvenlik tedbirlerini gözeterek seçtik; veri işleme uygulamaları için sağlayıcının uluslararası gizlilik politikası: https://dehost.com.tr/uluslararasi-gizlilik-politikasi

3. İletişim ve randevu talepleri

İletişim veya randevu formunu kullandığınızda, verdiğiniz bilgileri (ad, e-posta, telefon, istenen hizmet, tercih edilen tarih, mesaj) talebinizi yanıtlamak ve randevu oluşturmak amacıyla işleriz. Hukuki sebep: sözleşmenin kurulması için gerekli olması (KVKK m. 5/2-c).

Mesajınızda sağlık verisi paylaşmanız hâlinde (şikâyet, önceki tedaviler vb.) bu özel nitelikli kişisel veriler, formu göndererek verdiğiniz açık rızanıza dayanarak işlenir (KVKK m. 6). Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

Talepler klinik sistemimizde saklanır; tedavi gerçekleşmezse iletişimin tamamlanmasından itibaren en geç 12 ay içinde silinir. Tedavi hâlinde hasta kayıtlarına ilişkin yasal saklama süreleri uygulanır.

Hiçbir talebin yanıtsız kalmaması için kendimize Telegram (Telegram FZ-LLC, Dubai, BAE) üzerinden bildirim gönderiyoruz. Bu bildirim kişisel veri içermez: yalnızca bir talebin geldiğini haber verir ve parola korumalı iç sistemimize bağlantı verir. Adınız, iletişim bilgileriniz, sorduğunuz tedavi ve mesajınızın içeriği Telegram'a aktarılmaz.

Bunun yerine bize doğrudan e-posta yazarsanız, mesajınız Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda) üzerinden işlettiğimiz posta kutusunda işlenir. Google verileri ABD'de de işleyebilir ve bu aktarımı standart sözleşme maddeleri ile EU-US Data Privacy Framework düzenlemesine dayandırır.

4. WhatsApp iletişimi

Sitemizde bize WhatsApp üzerinden ulaşmanızı sağlayan bağlantılar bulunur. Tıkladığınızda cihazınızda WhatsApp açılır; veriler ancak bu aşamada WhatsApp'a (Meta Platforms Ireland Ltd.) iletilir ve WhatsApp gizlilik politikası geçerli olur. Kullanım isteğe bağlıdır; telefon veya e-posta ile de ulaşabilirsiniz.

5. Çerezler ve yerel depolama

Teknik olarak zorunlu depolama: Tarayıcınızın yerel depolamasında çerez bildirimine verdiğiniz yanıtı ve bize bir reklam üzerinden ulaştıysanız açtığınız adresteki kampanya parametrelerini saklarız. Hukuki sebep meşru menfaattir (KVKK m. 5/2-f).

Açık rıza gerektiren hizmetler: 6. maddedeki Meta Pixel, 7. maddedeki Google Ads etiketi ve 8. maddedeki Google Analytics yalnızca çerez bildiriminde açıkça onay verdiğinizde yüklenir. Reddettiğinizde bu sağlayıcıların hiçbir betiği yüklenmez, çerez yazılmaz ve Meta ile Google'a hiçbir veri iletilmez. Kararınızı sayfa altındaki „Çerez ayarları“ bağlantısından dilediğiniz zaman değiştirebilirsiniz.

6. Meta Pixel (Facebook ve Instagram)

Açık rızanıza dayanarak (KVKK m. 5/1) Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, İrlanda) tarafından sağlanan Meta Pixel kullanılır. Bu araçla Facebook ve Instagram reklamlarımızın sayfa görüntülemeye, iletişim veya randevu talebine dönüşüp dönüşmediğini ölçer, siteyi ziyaret edenlere yeniden reklam gösterebiliriz.

Bu kapsamda IP adresiniz, tarayıcı ve cihaz bilgileriniz, görüntülediğiniz sayfalar ve tetiklenen olaylar (sayfa görüntüleme, iletişim talebi, randevu talebi, WhatsApp tıklaması) Meta'ya iletilir. Adınız, iletişim bilgileriniz, mesajlarınızın içeriği ile bulgu ve tedavi belgeleriniz Meta'ya aktarılmaz; otomatik gelişmiş eşleştirme kapalıdır.

Bazı sayfa adresleri bir tedavinin adını taşıdığından (örneğin diş implantı sayfası), açtığınız sayfadan hangi tedaviyle ilgilendiğiniz anlaşılabilir. Bu ölçüde sağlık verisi işlenmiş olabilir. Söz konusu işleme yalnızca açık rızanıza dayanır (KVKK m. 6/3); rıza vermezseniz piksel hiç yüklenmez.

Oturumunuz açıksa Meta bu verileri hesabınızla eşleştirebilir ve kendi amaçları için kullanabilir.

İşleme, verilerin yurt dışına (ABD) aktarılmasını içerir. Meta bu aktarımı AB Komisyonu standart sözleşme maddelerine ve EU-US Data Privacy Framework düzenlemesine dayandırır.

Açık rızanızı sayfa altındaki „Çerez ayarları“ bağlantısından dilediğiniz zaman geri alabilirsiniz. Ayrıntılı bilgi için Meta gizlilik politikası: https://www.facebook.com/privacy/policy

7. Google Ads (dönüşüm ölçümü)

Açık rızanıza dayanarak (KVKK m. 5/1) Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sağlanan Google Ads dönüşüm etiketi kullanılır. Bu araçla Google üzerinden gösterilen bir reklamın talebe dönüşüp dönüşmediğini ölçeriz.

Rızanız olmadan hiçbir Google betiği yüklenmez ve çerez yazılmaz: rıza denetimi varsayılan olarak „reddedildi“ konumundadır ve yalnızca onayınızdan sonra açılır.

Bu kapsamda IP adresiniz, tarayıcı ve cihaz bilgileriniz, görüntülediğiniz sayfa, Google tıklama kimliği (gclid) ve tetiklenen olay iletilir. Adınız, iletişim bilgileriniz ve mesajlarınızın içeriği Google'a aktarılmaz. 6. maddede anlatıldığı gibi açtığınız sayfadan hangi tedaviyle ilgilendiğiniz anlaşılabilir; bunun hukuki dayanağı da açık rızanızdır (KVKK m. 6/3).

İşleme, verilerin yurt dışına (ABD) aktarılmasını içerir. Google bu aktarımı AB Komisyonu standart sözleşme maddelerine ve EU-US Data Privacy Framework düzenlemesine dayandırır.

Açık rızanızı sayfa altındaki „Çerez ayarları“ bağlantısından dilediğiniz zaman geri alabilirsiniz. Ayrıntılı bilgi için Google gizlilik politikası: https://policies.google.com/privacy

8. Google Analytics 4 (ziyaret ölçümü)

Açık rızanıza dayanarak (KVKK m. 5/1) Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, İrlanda) tarafından sağlanan Google Analytics 4 kullanılır. Bu araçla hangi sayfaların açıldığını ve ziyaretçilerin bize hangi yoldan ulaştığını görürüz. Rızanız olmadan hiçbir Google betiği yüklenmez ve çerez yazılmaz.

Bu kapsamda kısaltılmış IP adresiniz, tarayıcı, cihaz ve yaklaşık konum bilginiz, açtığınız sayfalar ve talep gönderip göndermediğiniz işlenir. Google Analytics IP adreslerini saklamadan önce kısaltır. Adınız, iletişim bilgileriniz ve mesajlarınızın içeriği aktarılmaz. 6. maddede anlatıldığı gibi açtığınız sayfadan hangi tedaviyle ilgilendiğiniz anlaşılabilir; bunun dayanağı da açık rızanızdır (KVKK m. 6/3).

İşleme, verilerin yurt dışına (ABD) aktarılmasını içerir. Google bu aktarımı AB Komisyonu standart sözleşme maddelerine ve EU-US Data Privacy Framework düzenlemesine dayandırır. Veriler 14 ay sonra otomatik olarak silinir.

Açık rızanızı sayfa altındaki „Çerez ayarları“ bağlantısından dilediğiniz zaman geri alabilirsiniz. Ayrıntılı bilgi için Google gizlilik politikası: https://policies.google.com/privacy

9. Verilerin aktarımı

Kişisel verileriniz, yasal yükümlülükler saklı kalmak kaydıyla üçüncü kişilere aktarılmaz. Yurt dışından ulaşan hastaların verileri Türkiye'deki kliniğimizde işlenir.

Bu sitenin web sunucusu da Türkiye'dedir (2. madde); ayrıca e-posta için Google Workspace (3. madde), yalnızca açık rızanızla Meta Pixel (6. madde), Google Ads etiketi (7. madde) ve Google Analytics (8. madde) kullanılır.

10. Haklarınız (KVKK m. 11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Başvurularınızı info@apollonclinic.de adresine veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

11. Veri güvenliği

Sitemizdeki iletim şifrelidir (TLS/HTTPS). Talep verilerine erişim yetkili klinik personeliyle sınırlıdır.

12. Değişiklikler

Mevzuat veya işleme faaliyetlerimiz değiştiğinde bu metin güncellenir. Bu sayfada yayımlanan güncel sürüm geçerlidir.