Son güncelleme: 20.08.2026
İşbu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun“) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla hareket eden Op. Dr. Bilgehan Aydın tarafından, kişisel verilerinizin işlenmesine ilişkin olarak sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
| Veri Sorumlusu | Op. Dr. Bilgehan Aydın (Estetik, Plastik ve Rekonstrüktif Cerrahi Uzmanı) |
| Adres | Defterdar Mah. Fethi Çelebi Cad. No.15 Eyüpsultan / İstanbul |
| E-posta | info@bilgehanaydin.com.tr |
| Telefon | +90 501 350 63 44 |
| İnternet Sitesi | https://bilgehanaydin.com.tr |
2. Tanımlar
Bu metinde geçen; “kişisel veri” kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi, “özel nitelikli kişisel veri” Kanun’un 6. maddesinde sayılan ve sağlık verilerini de kapsayan verileri, “işleme” kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, aktarılması dâhil veriler üzerinde gerçekleştirilen her türlü işlemi, “ilgili kişi” kişisel verisi işlenen gerçek kişiyi ifade eder.
3. İşlenen Kişisel Veri Kategorileri
Kliniğimizle kurduğunuz ilişkinin niteliğine göre aşağıdaki kişisel veri kategorileri işlenebilmektedir:
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, T.C. kimlik numarası (tedavi sürecinde), doğum tarihi, pasaport bilgileri (uluslararası hastalar için) |
| İletişim Bilgileri | Telefon numarası, e-posta adresi, adres, ülke bilgisi |
| Sağlık Bilgileri (Özel Nitelikli) | Randevu/iletişim formunda veya WhatsApp, telefon, e-posta yoluyla paylaştığınız şikâyet ve talepler, ilgilenilen tıbbi hizmet, anamnez, muayene, tanı ve tedavi bilgileri, kullanılan ilaçlar, tıbbi görüntüler ve tahlil sonuçları |
| Görsel ve İşitsel Kayıtlar | Tedavi öncesi/sonrası fotoğraf ve video kayıtları (yalnızca ayrıca alınacak yazılı rızanız ile) |
| İşlem Güvenliği Bilgileri | IP adresi, site kullanımına ilişkin günlük (log) kayıtları, tarayıcı ve dil tercihi bilgileri, çerez verileri |
| Hukuki İşlem ve Finans Bilgileri | Fatura ve ödeme bilgileri, hizmet sözleşmesine ilişkin kayıtlar, uyuşmazlık hâlinde adli/idari yazışmalar |
| Müşteri İşlem Bilgileri | Randevu geçmişi, talep ve şikâyet kayıtları |
4. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; internet sitemizdeki randevu/iletişim formu, e-posta, telefon, WhatsApp hattı, sosyal medya hesaplarımız üzerinden gönderdiğiniz mesajlar, kliniğimize yaptığınız ziyaretler sırasında sözlü, yazılı veya elektronik ortamda ve internet sitemizi kullanımınız sırasında çerezler ve benzeri teknolojiler vasıtasıyla, kısmen veya tamamen otomatik olan ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.
5. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Randevu taleplerinin alınması, değerlendirilmesi ve randevu süreçlerinin yönetilmesi,
- Muayene, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ve takibi,
- Tarafınızla iletişim kurulması, talep ve sorularınızın yanıtlanması,
- 1219 sayılı Tababet ve Şuabatı San’atlarının Tarzı İcrasına Dair Kanun, 3359 sayılı Sağlık Hizmetleri Temel Kanunu, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili sağlık mevzuatından doğan yükümlülüklerin yerine getirilmesi (hasta kayıtlarının tutulması dâhil),
- Sağlık Hizmetlerinde Tanıtım ve Bilgilendirme Faaliyetleri Hakkında Yönetmelik (RG: 12.11.2025, Sayı: 33075) başta olmak üzere mevzuata uygunluğun sağlanması ve denetim süreçlerinin yürütülmesi,
- Uluslararası sağlık turizmi kapsamında hizmet alan hastalar bakımından Uluslararası Sağlık Turizmi ve Turistin Sağlığı Hakkında Yönetmelik kapsamındaki yükümlülüklerin yerine getirilmesi,
- Fatura düzenlenmesi ile mali ve muhasebesel yükümlülüklerin yerine getirilmesi,
- Hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
- Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması, yetkili kişi, kurum ve kuruluşlara bilgi verilmesi,
- İnternet sitesinin güvenliğinin sağlanması ve 5651 sayılı Kanun kapsamındaki trafik kayıtlarının tutulması.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK’nın 5. maddesinde düzenlenen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Md. 5/2-a: Kanunlarda açıkça öngörülmesi (sağlık mevzuatı kapsamındaki kayıt yükümlülükleri),
- Md. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
- Md. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
- Md. 5/2-e: Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
- Md. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması.
Sağlık verileriniz ise özel nitelikli kişisel veri olup, KVKK’nın 6. maddesinin (7499 sayılı Kanun ile değişik) üçüncü fıkrası uyarınca;
- Md. 6/3-e: Sır saklama yükümlülüğü altında bulunan kişiler (hekim ve klinik personeli) tarafından; kamu sağlığının korunması, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması hukuki sebebine, veya
- Md. 6/3-a: Bu kapsama girmeyen hâllerde (örneğin henüz hasta-hekim ilişkisi kurulmadan randevu formu üzerinden ilettiğiniz sağlık bilgileri, tanıtım amaçlı görsel kullanımı, yurt dışına aktarım gerektiren durumlar) açık rızanıza
dayanılarak işlenmektedir. Açık rızanıza ilişkin detaylı bilgiye Açık Rıza Metni sayfasından ulaşabilirsiniz. Açık rızanızı dilediğiniz zaman geri çekme hakkına sahipsiniz; geri çekme beyanı ileriye etkili olarak sonuç doğurur.
7. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olmak üzere ve KVKK’nın 8. maddesindeki şartlara uygun olarak;
- Tedavi sürecinin gerektirmesi hâlinde hizmet alınan hastane, laboratuvar, görüntüleme merkezi ve anestezi ekipleri ile,
- Mevzuattan kaynaklanan yükümlülükler kapsamında Sağlık Bakanlığı ve bağlı sistemleri (e-Nabız, MHRS vb.), İl Sağlık Müdürlüğü, SGK ve diğer yetkili kamu kurum ve kuruluşları ile,
- Mali yükümlülüklerin yerine getirilmesi amacıyla mali müşavir ve yetkili vergi daireleri ile,
- Hukuki uyuşmazlık hâlinde avukatlar, adli merciler ve icra daireleri ile,
- Bilgi teknolojileri altyapısının işletilmesi amacıyla barındırma (hosting), e-posta ve yazılım hizmeti sağlayıcıları ile
paylaşılabilmektedir. Aktarım yapılan taraflarla veri güvenliğine ilişkin yükümlülükler sözleşmesel olarak güvence altına alınır.
8. Kişisel Verilerin Yurt Dışına Aktarılması
Kişisel verileriniz kural olarak yurt içinde saklanır. Ancak; (i) kullanılan e-posta, bulut ve yazılım hizmetlerinin sunucularının yurt dışında bulunması veya (ii) uluslararası sağlık turizmi kapsamında hizmet alan hastalarımızın kendi ülkelerindeki hekim, sağlık kuruluşu ya da sigorta şirketleri ile bilgi paylaşımının gerekmesi hâlinde kişisel verileriniz, KVKK’nın (7499 sayılı Kanun ile değişik) 9. maddesine uygun olarak; hakkında yeterlilik kararı bulunan ülkelere, yeterlilik kararı bulunmayan hâllerde uygun güvencelerin (standart sözleşme vb.) sağlanması kaydıyla veya maddede sayılan arızi hâllerde açık rızanıza dayanılarak yurt dışına aktarılabilir.
9. Kişisel Verilerin Saklanma Süreleri
| Veri / Kayıt Türü | Saklama Süresi |
|---|---|
| Tıbbi kayıtlar (hasta dosyası, protokol kayıtları) | İlgili sağlık mevzuatında öngörülen yasal süreler boyunca (hasta kayıtları bakımından uygulamada asgari 20 yıl esas alınmaktadır) |
| Randevu/iletişim formu kayıtları (hasta ilişkisi kurulmayanlar) | Talebin sonuçlandırılmasından itibaren azami 3 yıl |
| Fatura ve muhasebe kayıtları | 213 sayılı VUK uyarınca 5 yıl, 6102 sayılı TTK uyarınca 10 yıl |
| İnternet sitesi trafik (log) kayıtları | 5651 sayılı Kanun uyarınca en az 1, en fazla 2 yıl |
| Çerez verileri | Çerez Politikası‘nda belirtilen süreler |
Sürelerin sonunda kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik’e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
10. Veri Güvenliğine İlişkin Tedbirler
Kliniğimiz, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve muhafazasını sağlamak için uygun güvenlik düzeyini temin etmeye yönelik gerekli teknik ve idari tedbirleri (SSL şifreleme, erişim yetkilendirmesi, güvenlik duvarı, personel gizlilik taahhütleri, fiziksel arşiv güvenliği vb.) almaktadır. Sağlık verileri yalnızca sır saklama yükümlülüğü altındaki yetkili kişilerce erişilebilir şekilde saklanır.
11. İlgili Kişinin Hakları (KVKK Madde 11)
Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
12. Başvuru Usulü
Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak;
- Yazılı olarak “Defterdar Mah. Fethi Çelebi Cad. No.15 Eyüpsultan / İstanbul” adresine ıslak imzalı dilekçe ile (elden veya noter kanalıyla),
- Elektronik ortamda info@bilgehanaydin.com.tr adresine (güvenli elektronik imza, mobil imza ya da tarafınızca daha önce bildirilen ve sistemimizde kayıtlı e-posta adresiniz üzerinden)
iletebilirsiniz. Başvurunuzu kolaylaştırmak için hazırlanan formu KVKK Başvuru Formu sayfasında bulabilirsiniz. Başvurunuz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.
13. Değişiklikler
İşbu Aydınlatma Metni, mevzuat değişiklikleri veya veri işleme süreçlerindeki değişiklikler doğrultusunda güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki “Son güncelleme” tarihi ile duyurulur.