KVKK Aydınlatma Metni (6698 sayılı Kanun)

Bu platform aracılığıyla işlenen kişisel veriler bakımından KVKK anlamında veri sorumlusu, WhichClinic'tir. Kişisel verilerinize ilişkin her türlü soru ve talebiniz için bize hello@whichclinic.net adresinden veya iletişim formumuz üzerinden ulaşabilirsiniz.

WhichClinic'in ticari unvanı, vergi/sicil bilgileri ve tescilli merkez adresi kesinleştiğinde bu metinde ve yasal belgeler sayfamızda yayımlanacaktır. KVKK'nın temsilci atanmasını veya Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünü gerektirdiği hâllerde, ilgili bilgiler yine burada yer alacaktır.

Platformu kullanım şeklinize bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:

• Kimlik ve iletişim verileri — teklif talep ederken veya kayıt olurken sağladığınız ad-soyad, e-posta adresi, telefon numarası ve ikamet ülkesi.
• Hesap verileri — kullanıcı adı, parola (yalnızca güvenli özet/hash olarak saklanır), tercihler ve hesap hareketleri.
• Teklif talebi (lead) verileri — ilgilendiğiniz tedavi veya işlem, mesajlarınız ve sizi uygun kliniklerle eşleştirebilmemiz için paylaşmayı seçtiğiniz ayrıntılar.
• Kullanıcı tarafından oluşturulan içerik — gönderdiğiniz yorumlar ve bunlara eklediğiniz fotoğraflar (tümü yayımlanmadan önce moderasyona tabidir), klinik beğenileri/favoriler ve ilgili etkileşimler.
• Klinik hesap verileri (klinikler için) — listeleme ve doğrulama amacıyla yüklenen işletme bilgileri, fotoğraf ve belgeler.
• Teknik ve kullanım verileri — IP adresi, cihaz ve tarayıcı bilgileri, görüntülenen sayfalar ve onayınızla toplanan analitik veriler (rıza moduyla çalışan Google Analytics 4 ile klinik profili görüntülemelerini ve tıklamalarını ölçen, her gün yenilenen kısa ömürlü takma adlı bir tanımlayıcı kullanan ve IP adresinizi veya tarayıcı bilginizi saklamayan kendi birinci taraf ölçümlememiz).

Mesajlaşma, telefon paylaşımı ve doğrulama belgeleri

• Konuşma verileri — giriş yapmışken bir kliniğe gönderdiğiniz mesajların içeriği, kliniğin yanıtları, yazışmanın zamanı ve okunma durumu. Klinik, size dönebilmek için hesabınızdaki ad ve e-posta adresini görür.
• Opt-in telefon numarası — numaranız, yalnızca paylaşmayı açıkça seçtiğiniz hâlde konuşmaya eklenir ve kliniğe gösterilir. Bu tercihi geri aldığınızda numara konuşmadan silinir. Paylaşmayı seçmediğiniz bir numara kliniğe hiçbir zaman açıklanmaz.
• Doğrulama belgeleri (klinikler için) — yetki belgesi, ruhsat, diploma ve benzeri kayıtların kopyaları ile bunların inceleme durumu ve geçerlilik tarihi. Bu belgeler hekim ve çalışanlara ait kişisel veri içerebilir; yalnızca doğrulama amacıyla işlenir ve erişim yetkili personelle sınırlanır.
• Kamuya açık kaynaklardan derlenen klinik kayıtları — bir sonraki bölümde açıklanmıştır.

Rehberimizin bir bölümü, Google Places ve OpenStreetMap gibi kamuya açık kaynaklardan derlenen kayıtlardan oluşur: işletme adı, adres, telefon numarası, web sitesi, çalışma saatleri, kategori ve kamuya açık şekilde gösterilen Google yıldız puanı ile yorum sayısı. Böyle bir kayıt gerçek bir kişiye ilişkinse — örneğin tek başına çalışan bir hekim veya adı geçen bir doktor — bu bilgi kişisel veridir ve bu bölüm, ilgili kişiden elde edilmeyen veriler bakımından KVKK'nın 10. maddesinde öngörülen aydınlatma metnidir.

Hukuki sebebimiz KVKK'nın 5. maddesinin ikinci fıkrasının (d) bendidir (ilgili kişinin kendisi tarafından alenileştirilen ve alenileştirme amacıyla sınırlı olarak işlenen veriler); ikincil olarak aynı fıkranın (f) bendine (temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat) dayanırız. Yalnızca kamuya açık işletme bilgileriyle sınırlı kalırız ve bu kaynaklardan kliniklere veya sağlık meslek mensuplarına ilişkin özel nitelikli veri toplamayız. Bir klinikle iletişime geçtiğimizde veya klinik profilini sahiplendiğinde bu aydınlatmayı yeniden yaparız.

Böyle bir kayıtta adınız geçiyorsa, kaydın düzeltilmesini, rehberden kaldırılmasını veya işlemeye itiraz ettiğinizi dilediğiniz zaman iletişim formumuz üzerinden ya da hello@whichclinic.net adresinden bize bildirebilirsiniz. Talebi gereksiz gecikme olmaksızın ve her hâlde 30 gün içinde sonuçlandırırız.

Kişisel verilerinizi, her biri için gerekli olanla sınırlı kalmak üzere aşağıdaki amaçlarla işleriz:

• Teklif taleplerinin eşleştirilmesi — talebinizin, size teklif hazırlayıp iletebilmeleri için ilgili kliniklere yönlendirilmesi.
• Hesap yönetimi — hesabınızın oluşturulması ve güvenliğinin sağlanması, kimlik doğrulama ve hesap özelliklerinin sunulması.
• Yorumlar ve etkileşimler — moderasyondan geçen yorumlarınızın yayımlanması ile beğeni/favori işlevlerinin sağlanması.
• Analitik — yalnızca rıza vermeniz hâlinde platformun ölçülmesi ve iyileştirilmesi ile toplu klinik profili istatistiklerinin üretilmesi (Google Analytics 4 ve kendi birinci taraf, takma adlı ölçümlememiz aracılığıyla).
• Güvenlik ve dolandırıcılığın önlenmesi — platformun korunması, kötüye kullanımın önlenmesi ve hizmet bütünlüğünün sağlanması.
• İletişim — işlemsel ve hizmet e-postalarının gönderilmesi (e-posta sağlayıcımız Resend aracılığıyla).
• Hukuki uyum — ilgili mevzuattan doğan yükümlülüklerimizin yerine getirilmesi ve hukuka uygun taleplerin yanıtlanması.

Hasta–klinik mesajlaşması — giriş yapmış hasta ile klinik arasındaki çift yönlü konuşmanın iletilmesi, saklanması, güvenliğinin sağlanması ve kötüye kullanımın önlenmesi; telefon numaranız yalnızca paylaşmayı seçtiyseniz aktarılır. Klinik doğrulaması — kliniğin yüklediği yetki belgesi, ruhsat ve diğer belgelerin incelenmesi ve profilde gösterilen doğrulama seviyesinin belirlenmesi. Rehber bakımı — kamuya açık kaynaklardan derlenen kayıtların doğru tutulması ile düzeltme, itiraz ve kaldırma taleplerinin karşılanması.

Genel nitelikli (özel nitelikli olmayan) kişisel veriler bakımından KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanırız:

• Sözleşmenin kurulması veya ifası — talep ettiğiniz hizmetlerin sağlanması için işlemenin gerekli olması (ör. hesabınızın ve teklif taleplerinizin yönetilmesi).
• Meşru menfaat — temel hak ve özgürlüklerinize zarar vermemek kaydıyla (ör. platform güvenliği, dolandırıcılığın önlenmesi ve hizmetin iyileştirilmesi).
• Hukuki yükümlülüğün yerine getirilmesi — mevzuatın veriyi işlememizi zorunlu kıldığı hâller.
• Bir hakkın tesisi, kullanılması veya korunması — işlemenin hukuki taleplerle bağlantılı olarak zorunlu olması.
• Açık rıza — yukarıdakilerin hiçbirinin uygulanmadığı hâller, özellikle analitik çerezler.

KVKK'nın 6. maddesi kapsamındaki özel nitelikli veriler (tedavi/sağlık tercihleriniz) ve analitik çerezler bakımından tek hukuki sebebimiz açık rızanızdır. Rızanızı geri almanız, geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

KVKK'nın 8. ve 9. maddeleri uyarınca, yukarıda belirtilen amaçlarla sınırlı olmak üzere kişisel verilerinizi aşağıdaki alıcılara aktarabiliriz:

• Eşleşen klinikler — bir teklif talebi gönderdiğinizde, teklif hazırlayabilmeleri için ilgili verileri eşleştiğiniz kliniklere iletiriz. Bu klinikler, kendi işleme faaliyetleri bakımından bağımsız veri sorumlusu olarak hareket eder.
• Veri işleyenler — altyapı ve barındırma sağlayıcılarımız (veriler PostgreSQL veritabanında saklanır) ve işlemsel e-posta sağlayıcımız (Resend).
• Analitik ve dizin sağlayıcıları — Google (rıza moduyla çalışan Google Analytics 4) ve klinik dizini içe aktarma aracımız için Google Places ile OpenStreetMap gibi harita/konum veri kaynakları.
• Kamu kurum ve kuruluşları — açıklamanın mevzuat gereği veya hukuka uygun bir talep sonucunda zorunlu olduğu hâller.

Bazı alıcılar (ör. Google) yurt dışında bulunabilir. Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak; yeterlilik kararı, uygun güvenceler (ör. standart sözleşmeler) veya Kanun'da öngörülen istisnai hâllerden birine (gerektiğinde açık rızanız dâhil) dayanılarak gerçekleştirilir.

Yurt dışına aktarım, 7499 sayılı Kanun'la değişik KVKK'nın 9. maddesindeki sıra izlenerek yapılır: (i) Kişisel Verileri Koruma Kurulu'nca ilan edilen yeterlilik kararı bulunan ülkelere aktarım; (ii) bu yoksa, taraflarca sağlanan uygun güvencelere dayanılarak — Kurul izinli taahhütname, bağlayıcı şirket kuralları, Kurul'ca ilan edilen standart sözleşme (imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilir) veya uluslararası sözleşme niteliğinde olmayan anlaşma; (iii) bunların hiçbiri mümkün değilse yalnızca 9. maddenin altıncı fıkrasındaki arızi hâller — bu kapsamda, aktarımın risk taşıdığı konusunda bilgilendirilerek verdiğiniz açık rıza dâhil. Google gibi yurt dışında yerleşik sağlayıcılarla çalışırken bu sıraya uyar ve belirli bir aktarımda hangi güvenceye dayandığımızı talebiniz üzerine bildiririz.

Kişisel verileri yalnızca yukarıda açıklanan amaçlar için gerekli olduğu süre boyunca ve ilgili mevzuatın gerektirdiği süreler kadar saklarız:

• Hesap verileri — hesabınız aktif kaldığı sürece ve sonrasında hukuki yükümlülüklere uyum sağlamak veya hukuki talepleri savunmak için gereken süre kadar.
• Teklif talebi (lead) verileri (özel nitelikli veriler dâhil) — talebinizin ve varsa buna bağlı ilişkinin yürütülmesi için gereken süre boyunca; ardından daha uzun bir yasal süre uygulanmadıkça silinir veya anonim hâle getirilir.
• Yorumlar ve kullanıcı içeriği — moderasyon ve içerik kurallarımıza tabi olarak platformda yayımda kaldığı sürece.
• Teknik ve analitik veriler — analitik araçlarımızda yapılandırılan sınırlı saklama süreleri boyunca.

İlgili sürenin sonunda kişisel veriler; saklama ve imha politikamız ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

İlgili kişi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. 1kişisel verilerinizin işlenip işlenmediğini öğrenme;
2. 2kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
3. 3işlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme;
4. 4yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
5. 5eksik veya yanlış işlenmiş olması hâlinde verilerinizin düzeltilmesini isteme;
6. 6KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme;
7. 7düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. 8verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
9. 9verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki hakları, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca bize başvurarak kullanabilirsiniz. Talebinizi lütfen şu yollarla iletin:

• yazılı olarak, veya
• kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile, veya
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden.

Kimliğinizi doğrulayıp yanıt verebilmemiz için kimlik bilgilerinizi ve talebinizi açıkça belirtin. Bize hello@whichclinic.net adresinden veya iletişim formumuz üzerinden ulaşabilirsiniz. Talebinizi en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. İşlem kural olarak ücretsizdir; ücret alınabilen hâllerde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücreti talep edebiliriz.

Bize yaptığınız başvurunun reddedilmesi, verdiğimiz yanıtın yetersiz bulunması veya yasal süre içinde yanıt verilmemesi hâlinde, KVKK'nın 13. ve 14. maddeleri uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

Şikâyet, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde yapılmalıdır. Bu hakkın kullanılması, genel hükümlere göre sahip olduğunuz diğer başvuru yollarını etkilemez.

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizi güvende tutmak ve hukuka aykırı erişim, işleme veya kayıptan korumak için uygun teknik ve idari tedbirler alırız:

• Teknik — aktarım sırasında verilerin şifrelenmesi (TLS), parolaların güvenli özet (hash) olarak saklanması, rol tabanlı erişim kontrolleri, ağ ve uygulama güvenliği kontrolleri, yedekleme ile kayıt tutma ve izleme.
• İdari — kurum içi veri koruma politikaları, personel gizlilik taahhütleri ve eğitimi, veri minimizasyonu ilkesi ve veri işleyenlerimizle eşdeğer güvenceler öngören yazılı sözleşmeler.

Hiçbir iletim veya saklama yöntemi tümüyle risksiz değildir; tedbirlerimizi teknolojik gelişmeler ile işlenen verinin niteliğine göre sürekli olarak gözden geçirir ve geliştiririz.

Bu Aydınlatma Metnini; işleme faaliyetlerimizdeki, teknolojideki veya mevzuattaki değişiklikleri yansıtmak üzere zaman zaman güncelleyebiliriz. Esaslı değişiklik yaptığımızda aşağıdaki tarihi güncelleriz ve uygun olduğunda platform üzerinden sizi bilgilendiririz.

Güncel sürüme her zaman bu sayfadan ulaşabilirsiniz. Bu metin genel bir bilgilendirme niteliğinde olup hukuki tavsiye teşkil etmez; herhangi bir çelişki hâlinde Türkçe metin esas alınır. Son güncelleme: 29 Temmuz 2026.