KVKK aydınlatma metni

Bu sitenin toplamadıkları

Sitede üyelik, yorum alanı, bülten kaydı ya da dosya yükleme bulunmuyor. Sayfaları gezmek hiçbir bilgi bırakmıyor: veri yalnızca iletişim sayfasındaki form doldurulup gönderildiğinde işleniyor, o da ziyaretçinin kendi seçimiyle.

Ziyaretçi davranışını ölçen hiçbir araç kullanılmıyor: analitik yazılımı, ısı haritası, izleme pikseli, reklam ağı ve sosyal medya izleyicisi yok. Sayfalar üçüncü taraf hiçbir sunucuya istek atmıyor; yazı tipleri ve görseller sitenin kendi adresinden sunuluyor.

Sunucu tarafında erişim günlüğü tutulmuyor. İçerik dağıtım ağında ve depolama katmanında günlük kaydı kapalı olduğundan ziyaretlere ait bir kayıt oluşmuyor ve veri sorumlusuna ulaşmıyor.

Tarayıcıda saklanan üç değer

Sitenin sakladığı üç değer var. Üçü de ziyaretçinin kendi tarayıcısında durur, kimlik taşımaz, ölçüm ya da reklam amacı gütmez.

• “lang” çerezi — yalnızca dil değiştirici kullanıldığında yazılır. İçeriği “tr” ya da “en”dir ve kök adrese gelen bir sonraki ziyarette sayfanın hangi dilde açılacağını belirler. Süresi bir yıldır. Site adresine yapılan isteklerle birlikte gönderilir ve yalnızca bu yönlendirme kararı için okunur; saklanmaz.
• “theme” değeri — açık, koyu ya da sistem teması seçildiğinde tarayıcının yerel deposuna (localStorage) yazılır. Tarayıcıdan hiç çıkmaz, sunucuya gönderilmez.
• “ok_form” çerezi — yalnızca form gönderildiği anda yazılır ve teşekkür sayfasının, gönderilen bilgileri referans numarasıyla birlikte gösterebilmesini sağlar. Otomatik yanıt e-postası gönderilmediği için bu sayfa onun yerine geçiyor. En çok on dakika yaşar, teşekkür sayfası görüntülenir görüntülenmez silinir, yalnızca form adreslerine gönderilir ve tarayıcı betikleri tarafından okunamaz.

İletişim kanallarıyla ulaşan veriler

Kişisel veri yalnızca bir kişi kendi isteğiyle iletişime geçtiğinde işlenir. Dört kanal var: iletişim sayfasındaki form, e-posta, telefon ve WhatsApp. Form sitenin kendi altyapısında çalışır; diğer üçü sitenin dışındadır. Hangisinin kullanılacağı ziyaretçinin seçimidir.

Formun işlediği veri, formda yazan alanlardan ibarettir: ad ve soyad, e-posta adresi, konu (isteğe bağlı) ve mesaj metni. Başka bir alan yoktur; IP adresi, tarayıcı bilgisi ya da konum kaydedilmez. Diğer kanallarda işlenen veri yine kişinin kendi ilettiği kadarıdır.

Amaçlar ve her birinin tek hukuki sebebi şöyledir: gelen iletiye yanıt verilmesi — 6698 sayılı Kanun m.5/2-f (veri sorumlusunun meşru menfaati); talebin bir görüşmeye dönüşmesi hâlinde görüşmenin planlanması — m.5/2-c (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma); formun kötüye kullanımını sınırlamak — m.5/2-f.

Formda onay kutusu yoktur ve açık rıza alınmaz. Bunun sebebi teknik değil hukuki: aynı işleme faaliyeti için hem açık rıza hem meşru menfaat gösterilemez, dayanağın tek olması gerekir. Yukarıdaki sebepler açık rıza gerektirmeyen bentlerdir; form yalnızca aydınlatma yapar.

Sağlık bilgisi özel nitelikli kişisel veridir. Form bu bilgiyi istemez ve alanlarında sağlık verisi sorulmaz. Bir kişi yine de mesaj alanına sağlık bilgisi yazarsa, bu veri sır saklama yükümlülüğü altındaki bir sağlık meslek mensubu tarafından, Kanun m.6/3 kapsamında ve yalnızca gelen talebin karşılanması amacıyla işlenir.

Aktarım ve saklama yeri

Site Amazon Web Services altyapısında barındırılıyor ve içerik dağıtım ağı üzerinden sunuluyor. Erişim günlüğü kapalı olduğundan sayfaların gezilmesi üzerinden aktarılan bir kişisel veri oluşmuyor.

Form gönderimi Amazon Web Services’in Almanya (Frankfurt) bölgesinde işlenir ve e-postaya orada dönüştürülür. Ortaya çıkan ileti, posta hizmeti sağlayıcısının yine Almanya’daki sunucularında duran kutuya düşer ve orada saklanır. Bölge bilinçli olarak seçildi: formun işlendiği yer ile e-postanın saklandığı yer aynı ülkede.

Bu, Kanun m.9 anlamında yurt dışında işleme ve saklama demektir. Form ya da e-posta kanalını kullanan herkesi ilgilendirir.

WhatsApp bağlantısı kullanıldığında yazışma WhatsApp’ın kendi altyapısında gerçekleşir ve o hizmetin kendi koşullarına tabidir; sitenin bu yazışma üzerinde bir denetimi yoktur. Telefon görüşmeleri operatör altyapısı üzerinden yürür.

Bunların dışında kişisel veri üçüncü kişilere aktarılmaz. Reklam, pazarlama, profilleme ya da satış amacıyla hiçbir paylaşım yapılmaz.

Toplama yöntemi ve saklama süresi

Veriler tamamen elektronik ortamda ve doğrudan ilgili kişinin kendisinden toplanır. Otomatik bir toplama aracı, üçüncü taraf veri kaynağı ya da hazır liste kullanılmaz.

Form gönderimleri hiçbir veritabanında saklanmaz. Gelen alanlar e-postaya dönüştürülür ve ileti gönderildikten sonra işlem biter; gönderimin kendisine ait bir kayıt tutulmaz. Bundan sonrası, e-postayla gelen her ileti gibi posta kutusunda saklanır.

Tek istisna, formun kötüye kullanımını sınırlamak için tutulan kayıttır: formda yazılan e-posta adresinin geri döndürülemez özeti (SHA-256), bir sayaç ve bir son kullanma damgası. Adresin kendisi, ad, konu ve mesaj buraya hiç girmez. Kayıt bir saat sonra kendiliğinden silinir.

Posta kutusundaki yazışmalar, işlendikleri amaç ortadan kalkana ve varsa ilgili mevzuatta öngörülen süre dolana kadar saklanır; sürenin sonunda silinir. İlgili kişi daha önce silinmesini talep ederse başvuru aşağıdaki kanaldan değerlendirilir.

İlgili kişinin hakları

Kanun m.11 uyarınca herkes, veri sorumlusuna başvurarak şunları talep edebilir:

• Kişisel verisinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Başvuru

Başvurular merhaba@ozlemkasapoglu.com adresine iletilebilir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunun ad, soyad ve iletişim bilgisi ile talebin konusunu içermesi gerekir. Başvurular en geç otuz gün içinde sonuçlandırılır.

Site editörü ve güncelleme

Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik m.5/1-ı uyarınca: bu internet sitesinin editörü ioxxoi Teknoloji Anonim Şirketi’dir ve editöre studio@ioxxoi.com adresinden ulaşılabilir. Her sayfanın son güncelleme tarihi o sayfanın alt bilgisinde yer alır.

Bu metin sitenin gerçekte yaptığı işlemeye göre yazılmıştır. Veri işlemeyi etkileyen bir değişiklik olursa metin de güncellenir ve yeni tarih alt bilgide görünür.