Reklam çerezi kullanmıyoruz, sizi internette takip etmiyoruz, verinizi kimseye satmıyoruz. Telefon numaranız şifreli saklanır, IP adresiniz ham hâliyle hiç kaydedilmez. Tüm veriler Türkiye'deki sunucularda tutulur.
Bu politika, doktor360.com üzerinden toplanan bilgilerin nasıl kullanıldığını ve korunduğunu açıklar. Kişisel verilerin işlenmesine ilişkin hukuki dayanaklar, saklama süreleri ve haklarınız KVKK Aydınlatma Metni'nde ayrıntılı olarak düzenlenmiştir. İki metin birlikte uygulanır.
| Ne topluyoruz | Neden |
|---|---|
| Ad soyad | Uzmanın randevu talebinizi tanıyabilmesi için |
| Telefon numarası | Uzmanın sizinle iletişime geçebilmesi için — şifreli saklanır |
| E-posta adresi (isteğe bağlı) | Onay, hatırlatma ve iptal bağlantısı göndermek için |
| Randevu tercihleri | Uzman, tarih, saat ve varsa hizmet seçimi |
| IP adresinin özeti | Kötüye kullanımı önlemek için — ham IP saklanmaz |
| Tarayıcı bilgisi | Otomatik bot trafiğini ayırt etmek için |
Şeffaflık adına, yapmadıklarımızı da açıkça belirtiyoruz:
Platform yalnızca hizmetin çalışması için zorunlu olan çerezleri kullanır:
| Çerez adı | Türü | Amaç | Süre |
|---|---|---|---|
| PHPSESSID | Zorunlu | Oturum yönetimi ve form güvenliği (CSRF koruması) | Tarayıcı kapatılınca silinir |
Analitik, reklam veya sosyal medya çerezi kullanılmadığından çerez onay bandı gösterilmez. Zorunlu çerezleri tarayıcı ayarlarınızdan engelleyebilirsiniz; ancak bu durumda uzman girişi ve randevu formu çalışmaz.
İlerleyen dönemde analitik veya benzeri bir araç eklenmesi hâlinde, bu politika güncellenir ve zorunlu olmayan çerezler için önceden açık rızanız alınır.
| Önlem | Uygulama |
|---|---|
| Aktarımda şifreleme | Tüm trafik TLS ile şifrelenir; HTTP istekleri HTTPS'e yönlendirilir |
| Saklamada şifreleme | Telefon numaraları AES-256-GCM ile şifrelenir; anahtar veritabanı dışında tutulur |
| Parola güvenliği | Parolalar geri döndürülemez biçimde saklanır; düz metin parola hiçbir yerde tutulmaz |
| IP anonimliği | IP adresleri yalnızca anahtarlı özet olarak kaydedilir |
| Erişim kontrolü | Her uzman yalnızca kendi randevularını görebilir; yönetim erişimi ayrı bir katmanda ve kayıt altındadır |
| Denetim izi | Randevu üzerindeki her işlem, kim ve ne zaman yaptığıyla birlikte kaydedilir |
| Yedekleme | Günlük otomatik yedek; yedekler erişimi kısıtlı dizinde saklanır |
| Sunucu konumu | Türkiye'de barındırma; yurt dışına veri aktarımı yapılmaz |
Sahte randevu taleplerinin uzmanların takvimini işgal etmesini önlemek için otomatik kontroller uygularız. Bu kontroller şunları içerir:
Bu değerlendirme yalnızca kötüye kullanımı önleme amacı taşır. Sizin hakkınızda ticari profil oluşturmak, kredi değerlendirmesi yapmak veya üçüncü taraflarla paylaşmak için kullanılmaz. Numaranız bu sistemde açık hâliyle değil, geri döndürülemez bir özet olarak yer alır.
Talebiniz bu değerlendirme sonucunda kısıtlanırsa, KVKK m.11 uyarınca itiraz etme ve insan değerlendirmesi talep etme hakkınız vardır: kvkk@doktor360.com
Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, KVKK m.12/5 uyarınca durum en kısa sürede ve her hâlükârda 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir. Etkilenen kişiler, makul en kısa sürede doğrudan veya Platform üzerinden duyurulmak suretiyle bilgilendirilir.
Platform 18 yaşından küçükler tarafından kullanılmak üzere tasarlanmamıştır. Çocuk adına randevu oluşturulması hâlinde bu işlemin veli veya vasi tarafından yapılması ve iletişim bilgisinin veli/vasiye ait olması gerekir. Bir çocuğa ait kişisel verinin veli onayı olmaksızın kaydedildiğini fark edersek ilgili kaydı sileriz.
Uzman profillerinde harita bağlantısı gibi üçüncü taraf sitelere yönlendiren bağlantılar bulunabilir. Bu sitelerin gizlilik uygulamalarından doktor360 sorumlu değildir; ilgili sitelerin kendi politikalarını incelemenizi öneririz.
Gizlilikle ilgili her türlü soru, talep ve şikâyetiniz için:
Talepleriniz en geç otuz gün içinde yanıtlanır.
Ayrıca KVKK Aydınlatma Metni ve Kullanım Şartları'nı inceleyebilirsiniz.