Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

Yürürlük tarihi: 01.08.2026 · Sürüm v1.0

Kısaca

Randevu talebi oluşturmak için yalnızca adınız, telefon numaranız ve tercihen e-posta adresiniz gerekir. Telefon numaranız veritabanında şifreli tutulur, IP adresiniz ham hâliyle saklanmaz. Bilgileriniz sadece randevu talep ettiğiniz sağlık uzmanına iletilir; pazarlama amacıyla kullanılmaz ve üçüncü kişilere satılmaz. Kayıtlarınız en geç 400 gün sonra otomatik olarak anonim hâle getirilir.

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden taraf, MURAT DÖNMEZÇAM ("doktor360", "Platform" veya "Şirket") olup, doktor360.com alan adı üzerinden faaliyet gösterir.

Ticaret unvanıMURAT DÖNMEZÇAM
AdresTurgut Özal Mah. 2167 Sk. No:3A Yenimahalle/Ankara Türkiye
Vergi dairesi / noULUS VERGİ DAİRESİ / 3130273314
MERSİS / VERBİS-
Başvuru e-postasıkvkk@doktor360.com

2. İşlenen kişisel veri kategorileri

2.1. Randevu talebinde bulunan kullanıcılar

KategoriVeri
KimlikAd ve soyad beyanı
İletişimCep telefonu numarası, tercihe bağlı e-posta adresi
Müşteri işlemTalep edilen uzman, tarih, saat, seçilen hizmet başlığı, randevu durumu ve kodu
İşlem güvenliğiIP adresinin geri döndürülemez özeti, tarayıcı bilgisi, zaman damgaları, otomatik risk değerlendirme sonucu
Serbest metinRandevu notu alanına kendi isteğinizle yazdığınız bilgiler

2.2. Platforma kayıtlı sağlık uzmanları

Kimlik ve iletişimAd soyad, unvan, e-posta, telefon
Mesleki deneyimBranş, mezuniyet, eğitim ve sertifika beyanları, mesleki üyelikler, özgeçmiş
LokasyonMuayenehane/klinik adresleri ve çalışma saatleri
GörselProfil fotoğrafı (yüklenmesi hâlinde)
İşlem güvenliğiGiriş kayıtları, IP özeti, panel denetim kayıtları

3. İşleme amaçları ve hukuki sebepleri

AmaçHukuki sebep (KVKK m.5)
Randevu talebinin oluşturulması, uzmana iletilmesi ve sonucun bildirilmesi Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c)
Randevu hatırlatması ve iptal bağlantısının gönderilmesi Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f)
Sahte ve kötü niyetli taleplerin önlenmesi, hız sınırlaması, risk skorlaması Meşru menfaat (m.5/2-f) — hizmetin sürdürülebilirliği ve uzmanların korunması
Kayıtların hukuki uyuşmazlıklara karşı saklanması Hukuki yükümlülük (m.5/2-ç), hakkın tesisi ve korunması (m.5/2-e)
Platform güvenliği ve log kayıtlarının tutulması Kanunlarda açıkça öngörülmesi (m.5/2-a) — 5651 sayılı Kanun
Hizmet kalitesinin ölçülmesi, istatistiksel raporlama Meşru menfaat (m.5/2-f) — raporlama toplulaştırılmış veriyle yapılır
Sağlık verisi niteliği taşıyabilecek tercihlerin işlenmesi Açık rıza (m.6/2)

4. Özel nitelikli kişisel veriler ve açık rıza

Bir sağlık uzmanının branşını seçmeniz, belirli bir hizmet başlığını işaretlemeniz veya randevu notuna sağlık durumunuza ilişkin bilgi yazmanız hâlinde, bu veriler KVKK m.6 anlamında özel nitelikli kişisel veri sayılabilir. Bu nedenle randevu formunda ayrı bir onay kutusu sunulmakta ve söz konusu veriler yalnızca açık rızanıza dayanılarak işlenmektedir.

Açık rıza vermeniz zorunlu değildir; ancak rıza olmaksızın randevu talebi oluşturulması teknik olarak mümkün olmadığından, bu durumda uzmanla doğrudan telefonla iletişime geçmenizi öneririz. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o tarihe kadar hukuka uygun biçimde gerçekleştirilmiş işlemleri etkilemez.

Onay kutusunu işaretlediğiniz an, metin sürümü ve zaman damgası ayrı bir kayıtta saklanır. Bu kayıt yalnızca rızanın varlığını ispat amacıyla tutulur ve randevu kaydınız silinse dahi muhafaza edilir.

Önemli: Randevu notu alanına teşhis, tedavi, ilaç veya laboratuvar sonucu gibi ayrıntılı sağlık bilgisi yazmamanızı öneririz. Bu alan yalnızca uzmanın randevuyu planlamasına yardımcı olacak kısa notlar içindir.

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; doktor360.com üzerindeki randevu formu, uzman kayıt formu, iletişim kanalları ve otomatik sistem kayıtları aracılığıyla kısmen otomatik yollarla elde edilmektedir. Üçüncü kişilerden veri satın alınmaz, harici veri tabanlarıyla eşleştirme yapılmaz.

6. Kişisel verilerin aktarıldığı taraflar

Alıcı grubuAktarılan veri ve amaç
Randevu talep edilen sağlık uzmanı Ad soyad, telefon, e-posta, randevu bilgileri ve notunuz — randevunun değerlendirilmesi ve sağlık hizmetinin planlanması amacıyla. İlgili uzman, kendisine aktarılan veriler bakımından bağımsız veri sorumlusudur.
Barındırma hizmet sağlayıcısı Sunucu altyapısının işletilmesi amacıyla, Türkiye'de bulunan sunucularda. Veri işleyen sıfatıyla hareket eder.
E-posta altyapısı Bildirim e-postalarının iletilmesi amacıyla; alıcı adresi ve mesaj içeriği.
Yetkili kamu kurum ve kuruluşları Kanunen yetkili mercilerin usulüne uygun talebi hâlinde, talep kapsamıyla sınırlı olarak.

Yurt dışına aktarım yapılmamaktadır. Tüm veriler Türkiye'de bulunan sunucularda barındırılır. İlerleyen dönemde yurt dışı aktarımı gerektiren bir hizmet kullanılması hâlinde bu metin güncellenir ve KVKK m.9 kapsamındaki koşullar sağlanır.

7. Saklama süreleri

VeriSüre
Randevu kayıtları (kimlik ve iletişim)Randevu tarihinden itibaren 400 gün; süre sonunda otomatik anonimleştirilir
Açık rıza kayıtları10 yıl (ispat yükümlülüğü)
Trafik ve erişim kayıtları5651 sayılı Kanun uyarınca 2 yıl
Uzman hesap verileriHesap aktif olduğu sürece; kapanıştan itibaren 10 yıl
Spam ve güvenlik kayıtları120 gün
Toplulaştırılmış istatistiklerSüresiz (kişiyi tanımlamaz)

Anonimleştirmede ad, telefon, e-posta ve serbest metin alanları geri döndürülemez biçimde kaldırılır. Yalnızca telefon numarasının kriptografik özeti korunur; bu özet numaraya geri dönüştürülemez ve tekrar eden kötüye kullanımın önlenmesi amacıyla tutulur.

8. Veri güvenliği tedbirleri

  • Tüm veri trafiği SSL/TLS ile şifrelenir.
  • Telefon numaraları veritabanında AES-256-GCM ile şifrelenerek saklanır; şifre çözme anahtarı veritabanında tutulmaz.
  • Parolalar geri döndürülemez özet fonksiyonlarıyla saklanır; personel dâhil hiç kimse parolaları göremez.
  • IP adresleri ham hâliyle kaydedilmez; yalnızca anahtarlı özeti tutulur.
  • Rol bazlı erişim uygulanır: her uzman yalnızca kendi randevularını görüntüleyebilir.
  • Randevu üzerindeki tüm işlemler denetim kaydına yazılır.
  • Sisteme erişim denemeleri hız sınırlamasına tabidir.
  • Veritabanı günlük olarak yedeklenir.

9. Çerezler

Platformda yalnızca zorunlu çerezler kullanılmaktadır:

ÇerezAmaçSüre
Oturum çereziUzman girişinin sürdürülmesi ve form güvenliği (CSRF koruması)Oturum sonuna kadar

Reklam, profilleme veya üçüncü taraf takip çerezi kullanılmaz. Zorunlu çerezler için ayrıca açık rıza aranmaz; bu çerezler devre dışı bırakıldığında Platform çalışmaz.

10. İlgili kişinin hakları ve başvuru usulü

KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yolları

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca şu yollarla iletebilirsiniz:

  • E-posta: kvkk@doktor360.com (sistemimizde kayıtlı e-posta adresinizden)
  • Yazılı: Kimliğinizi tevsik edici belgeyle birlikte yukarıdaki şirket adresine ıslak imzalı dilekçe
  • KEP:

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

11. Aydınlatma metnindeki değişiklikler

Bu metin, mevzuattaki değişiklikler veya hizmet kapsamındaki güncellemeler nedeniyle revize edilebilir. Güncel sürüm daima bu sayfada yayımlanır; sürüm numarası ve yürürlük tarihi sayfanın başında gösterilir. Önemli değişiklikler kayıtlı uzmanlara e-posta ile ayrıca bildirilir.

Geçmiş sürümlere erişmek veya ayrıntılı bilgi almak için kvkk@doktor360.com adresine yazabilirsiniz.