KVKK Aydınlatma Metni (6698 sayılı Kanun)

Bu platform aracılığıyla işlenen kişisel veriler bakımından KVKK anlamında veri sorumlusu, WhichClinic'tir. Kişisel verilerinize ilişkin her türlü soru ve talebiniz için bize hello@whichclinic.net adresinden veya /contact sayfası üzerinden ulaşabilirsiniz.

WhichClinic'in ticari unvanı, vergi/sicil bilgileri ve tescilli merkez adresi kesinleştiğinde bu metinde ve /legal sayfasında yayımlanacaktır. KVKK'nın temsilci atanmasını veya Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünü gerektirdiği hâllerde, ilgili bilgiler yine burada yer alacaktır.

Platformu kullanım şeklinize bağlı olarak aşağıdaki kişisel veri kategorilerini işleyebiliriz:

• Kimlik ve iletişim verileri — teklif talep ederken veya kayıt olurken sağladığınız ad-soyad, e-posta adresi, telefon numarası ve ikamet ülkesi.
• Hesap verileri — kullanıcı adı, parola (yalnızca güvenli özet/hash olarak saklanır), tercihler ve hesap hareketleri.
• Teklif talebi (lead) verileri — ilgilendiğiniz tedavi veya işlem, mesajlarınız ve sizi uygun kliniklerle eşleştirebilmemiz için paylaşmayı seçtiğiniz ayrıntılar.
• Kullanıcı tarafından oluşturulan içerik — gönderdiğiniz yorumlar (moderasyona tabidir), klinik beğenileri/favoriler ve ilgili etkileşimler.
• Klinik hesap verileri (klinikler için) — listeleme ve doğrulama amacıyla yüklenen işletme bilgileri, fotoğraf ve belgeler.
• Teknik ve kullanım verileri — IP adresi, cihaz ve tarayıcı bilgileri, görüntülenen sayfalar ve çerezler aracılığıyla toplanan analitik veriler (rıza moduyla çalışan Google Analytics 4).

Kişisel verilerinizi, her biri için gerekli olanla sınırlı kalmak üzere aşağıdaki amaçlarla işleriz:

• Teklif taleplerinin eşleştirilmesi — talebinizin, size teklif hazırlayıp iletebilmeleri için ilgili kliniklere yönlendirilmesi.
• Hesap yönetimi — hesabınızın oluşturulması ve güvenliğinin sağlanması, kimlik doğrulama ve hesap özelliklerinin sunulması.
• Yorumlar ve etkileşimler — moderasyondan geçen yorumlarınızın yayımlanması ile beğeni/favori işlevlerinin sağlanması.
• Analitik — yalnızca rıza vermeniz hâlinde çerezler aracılığıyla platformun ölçülmesi ve iyileştirilmesi.
• Güvenlik ve dolandırıcılığın önlenmesi — platformun korunması, kötüye kullanımın önlenmesi ve hizmet bütünlüğünün sağlanması.
• İletişim — işlemsel ve hizmet e-postalarının gönderilmesi (e-posta sağlayıcımız Resend aracılığıyla).
• Hukuki uyum — ilgili mevzuattan doğan yükümlülüklerimizin yerine getirilmesi ve hukuka uygun taleplerin yanıtlanması.

Genel nitelikli (özel nitelikli olmayan) kişisel veriler bakımından KVKK'nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanırız:

• Sözleşmenin kurulması veya ifası — talep ettiğiniz hizmetlerin sağlanması için işlemenin gerekli olması (ör. hesabınızın ve teklif taleplerinizin yönetilmesi).
• Meşru menfaat — temel hak ve özgürlüklerinize zarar vermemek kaydıyla (ör. platform güvenliği, dolandırıcılığın önlenmesi ve hizmetin iyileştirilmesi).
• Hukuki yükümlülüğün yerine getirilmesi — mevzuatın veriyi işlememizi zorunlu kıldığı hâller.
• Bir hakkın tesisi, kullanılması veya korunması — işlemenin hukuki taleplerle bağlantılı olarak zorunlu olması.
• Açık rıza — yukarıdakilerin hiçbirinin uygulanmadığı hâller, özellikle analitik çerezler.

KVKK'nın 6. maddesi kapsamındaki özel nitelikli veriler (tedavi/sağlık tercihleriniz) ve analitik çerezler bakımından tek hukuki sebebimiz açık rızanızdır. Rızanızı geri almanız, geri almadan önce gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

KVKK'nın 8. ve 9. maddeleri uyarınca, yukarıda belirtilen amaçlarla sınırlı olmak üzere kişisel verilerinizi aşağıdaki alıcılara aktarabiliriz:

• Eşleşen klinikler — bir teklif talebi gönderdiğinizde, teklif hazırlayabilmeleri için ilgili verileri eşleştiğiniz kliniklere iletiriz. Bu klinikler, kendi işleme faaliyetleri bakımından bağımsız veri sorumlusu olarak hareket eder.
• Veri işleyenler — altyapı ve barındırma sağlayıcılarımız (veriler PostgreSQL veritabanında saklanır) ve işlemsel e-posta sağlayıcımız (Resend).
• Analitik ve dizin sağlayıcıları — Google (rıza moduyla çalışan Google Analytics 4) ve klinik dizini içe aktarma aracımız için Google Places ile OpenStreetMap gibi harita/konum veri kaynakları.
• Kamu kurum ve kuruluşları — açıklamanın mevzuat gereği veya hukuka uygun bir talep sonucunda zorunlu olduğu hâller.

Bazı alıcılar (ör. Google) yurt dışında bulunabilir. Yurt dışına aktarımlar KVKK'nın 9. maddesine uygun olarak; yeterlilik kararı, uygun güvenceler (ör. standart sözleşmeler) veya Kanun'da öngörülen istisnai hâllerden birine (gerektiğinde açık rızanız dâhil) dayanılarak gerçekleştirilir.

Kişisel verileri yalnızca yukarıda açıklanan amaçlar için gerekli olduğu süre boyunca ve ilgili mevzuatın gerektirdiği süreler kadar saklarız:

• Hesap verileri — hesabınız aktif kaldığı sürece ve sonrasında hukuki yükümlülüklere uyum sağlamak veya hukuki talepleri savunmak için gereken süre kadar.
• Teklif talebi (lead) verileri (özel nitelikli veriler dâhil) — talebinizin ve varsa buna bağlı ilişkinin yürütülmesi için gereken süre boyunca; ardından daha uzun bir yasal süre uygulanmadıkça silinir veya anonim hâle getirilir.
• Yorumlar ve kullanıcı içeriği — moderasyon ve içerik kurallarımıza tabi olarak platformda yayımda kaldığı sürece.
• Teknik ve analitik veriler — analitik araçlarımızda yapılandırılan sınırlı saklama süreleri boyunca.

İlgili sürenin sonunda kişisel veriler; saklama ve imha politikamız ile Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.

İlgili kişi olarak KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

1. 1kişisel verilerinizin işlenip işlenmediğini öğrenme;
2. 2kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme;
3. 3işlenme amacını ve verilerinizin amacına uygun kullanılıp kullanılmadığını öğrenme;
4. 4yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme;
5. 5eksik veya yanlış işlenmiş olması hâlinde verilerinizin düzeltilmesini isteme;
6. 6KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme;
7. 7düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
8. 8verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme;
9. 9verilerinizin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Yukarıdaki hakları, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca bize başvurarak kullanabilirsiniz. Talebinizi lütfen şu yollarla iletin:

• yazılı olarak, veya
• kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile, veya
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresiniz üzerinden.

Kimliğinizi doğrulayıp yanıt verebilmemiz için kimlik bilgilerinizi ve talebinizi açıkça belirtin. Bize hello@whichclinic.net adresinden veya /contact üzerinden ulaşabilirsiniz. Talebinizi en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. İşlem kural olarak ücretsizdir; ücret alınabilen hâllerde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücreti talep edebiliriz.

Bize yaptığınız başvurunun reddedilmesi, verdiğimiz yanıtın yetersiz bulunması veya yasal süre içinde yanıt verilmemesi hâlinde, KVKK'nın 13. ve 14. maddeleri uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

Şikâyet, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde yapılmalıdır. Bu hakkın kullanılması, genel hükümlere göre sahip olduğunuz diğer başvuru yollarını etkilemez.

KVKK'nın 12. maddesi uyarınca, kişisel verilerinizi güvende tutmak ve hukuka aykırı erişim, işleme veya kayıptan korumak için uygun teknik ve idari tedbirler alırız:

• Teknik — aktarım sırasında verilerin şifrelenmesi (TLS), parolaların güvenli özet (hash) olarak saklanması, rol tabanlı erişim kontrolleri, ağ ve uygulama güvenliği kontrolleri, yedekleme ile kayıt tutma ve izleme.
• İdari — kurum içi veri koruma politikaları, personel gizlilik taahhütleri ve eğitimi, veri minimizasyonu ilkesi ve veri işleyenlerimizle eşdeğer güvenceler öngören yazılı sözleşmeler.

Hiçbir iletim veya saklama yöntemi tümüyle risksiz değildir; tedbirlerimizi teknolojik gelişmeler ile işlenen verinin niteliğine göre sürekli olarak gözden geçirir ve geliştiririz.

Bu Aydınlatma Metnini; işleme faaliyetlerimizdeki, teknolojideki veya mevzuattaki değişiklikleri yansıtmak üzere zaman zaman güncelleyebiliriz. Esaslı değişiklik yaptığımızda aşağıdaki tarihi güncelleriz ve uygun olduğunda platform üzerinden sizi bilgilendiririz.

Güncel sürüme her zaman /legal/kvkk adresinden ulaşabilirsiniz. Bu metin genel bir bilgilendirme niteliğinde olup hukuki tavsiye teşkil etmez; herhangi bir çelişki hâlinde Türkçe metin esas alınır. Son güncelleme: 20 Temmuz 2026.