Klinik Web Sitesi KVKK Aydınlatma Metni
Kliniğin internet sitesinde yayımlanacak aydınlatma metninin taslağıdır. Randevu formu, iletişim formu, çerezler ve sosyal medya araçları yoluyla toplanan verileri, işleme amaçlarını, hukuki sebepleri, saklama sürelerini ve ilgili kişinin haklarını sitede aranan başlıklarla düzenler.
- Sayfada düzenlenebilir
- Word
- Güncelleme: 19 Eylül 2026
- 630 kelime
ÖNEMLİ UYARI: Bu sayfada yer alan belge, ruh sağlığı profesyonellerine fikir vermesi amacıyla hazırlanmış bir örnek taslaktır. Hukuki veya resmi bir tavsiye niteliği taşımaz. Kullanmadan önce kendi kliniğinizin süreçlerine göre uyarlamanız ve hukuki danışmanlık almanız önerilir.
Belge metni
Veri sorumlusunun kimliği
| Alan | Bilgi |
|---|---|
| Veri sorumlusu | [Kliniğin ticari unvanı] |
| Adres | [Kliniğin adresi] |
| Telefon | [Telefon] |
| E-posta | [E-posta] |
| İnternet sitesi | [Site adresi] |
| Metnin yürürlük tarihi | [Tarih] |
Bu metin, yukarıda bilgileri yer alan veri sorumlusu tarafından, internet sitesi ziyaretçilerinin kişisel verilerinin işlenmesine ilişkin olarak aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.
İşlenen kişisel veriler
| Veri kategorisi | Toplanan veriler | Toplandığı yer |
|---|---|---|
| Kimlik | Ad, soyad | Randevu ve iletişim formu |
| İletişim | Telefon numarası, e-posta adresi | Randevu ve iletişim formu |
| Talep bilgisi | Mesaj içeriği, tercih edilen randevu tarihi | Form alanları |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi, ziyaret kayıtları | Sunucu kayıtları ve çerezler |
| [Varsa diğer kategori] | [Veriler] | [Kaynak] |
Site üzerinden sağlık durumunuza ilişkin ayrıntı paylaşmanız beklenmemektedir. Form alanlarına sağlık verisi niteliğinde bilgi yazmamanız, bu tür konuları randevu sırasında yüz yüze görüşmede iletmeniz önerilir. Buna rağmen iletilen özel nitelikli veriler, yalnızca talebin karşılanması amacıyla ve sınırlı erişimle işlenir.
İşleme amaçları
- Randevu taleplerinin alınması, planlanması ve teyit edilmesi.
- İletişim taleplerinin yanıtlanması.
- Hizmetin yürütülmesi kapsamında iletişim kurulması.
- İnternet sitesinin güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
- Site kullanımına ilişkin istatistiklerin oluşturulması ve hizmet kalitesinin geliştirilmesi.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumlara bilgi verilmesi.
Hukuki sebepler
| İşleme | Hukuki sebep |
|---|---|
| Randevu talebinin karşılanması | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması |
| İletişim taleplerinin yanıtlanması | Meşru menfaat |
| Site güvenliği ve kayıtların tutulması | Hukuki yükümlülük ve meşru menfaat |
| Zorunlu olmayan çerezler | Açık rıza |
| Ticari elektronik ileti gönderimi | Açık rıza |
Toplama yöntemi
Kişisel verileriniz; internet sitesindeki formları doldurmanız, telefon ya da e-posta yoluyla iletişime geçmeniz ve siteyi ziyaretiniz sırasında çerezler ile sunucu kayıtları aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.
Çerezler
Sitede aşağıdaki çerez türleri kullanılmaktadır. Zorunlu çerezler sitenin çalışması için gereklidir ve devre dışı bırakılamaz. Diğer çerezler yalnızca onayınızla çalıştırılır.
| Tür | Amaç | Saklama süresi |
|---|---|---|
| Zorunlu çerezler | Oturum yönetimi, güvenlik, form gönderiminin doğrulanması | [Süre] |
| Tercih çerezleri | Dil ve görünüm tercihlerinin hatırlanması | [Süre] |
| İstatistik çerezleri | Ziyaret sayısı ve sayfa kullanımının ölçülmesi | [Süre] |
| [Varsa pazarlama çerezleri] | [Amaç] | [Süre] |
Tarayıcınızın ayarlarından çerezleri silebilir ya da engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi hâlinde sitenin bazı bölümleri çalışmayabilir.
Aktarım
Kişisel verileriniz, aşağıda belirtilen taraflara yalnızca yukarıdaki amaçlarla sınırlı olarak aktarılabilir:
- İnternet sitesinin barındırıldığı sunucu hizmeti sağlayıcısı.
- Randevu ve iletişim altyapısını sağlayan hizmet sağlayıcılar.
- Yasal yükümlülük kapsamında yetkili kamu kurum ve kuruluşları.
- [Varsa diğer alıcı grubu]
Hizmet sağlayıcılarla veri işleme sözleşmeleri yapılmakta ve bu taraflardan aynı güvenlik önlemlerini uygulamaları beklenmektedir. Yurt dışına aktarım yapılması hâlinde mevzuatta öngörülen koşullara uyulur.
Saklama süreleri
| Veri | Saklama süresi |
|---|---|
| Randevu talebi kayıtları | [Süre] |
| İletişim formu mesajları | [Süre] |
| Sunucu erişim kayıtları | [Süre] |
| Açık rızaya dayalı kayıtlar | Rıza geri alınana kadar |
Süre sonunda veriler silinir, yok edilir ya da geri döndürülemeyecek biçimde anonim hâle getirilir.
Güvenlik önlemleri
- Site trafiği şifreli bağlantı ile taşınır.
- Yönetim paneline erişim yetkilendirmeye ve güçlü kimlik doğrulamaya bağlıdır.
- Form verilerine yalnızca görevi gereği erişmesi gereken kişiler erişebilir.
- Yazılım ve altyapı güncellemeleri düzenli olarak uygulanır.
- Erişim kayıtları tutulur ve düzenli olarak gözden geçirilir.
İlgili kişi olarak haklarınız
Mevzuat kapsamında; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartların oluşması hâlinde silinmesini veya yok edilmesini isteme, bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru yolu
Taleplerinizi [E-posta] adresine ya da [Kliniğin adresi] adresine yazılı olarak iletebilirsiniz. Başvurunuzda ad soyad, iletişim bilgisi ve talebinizin konusu açıkça yer almalıdır. Kimliğinizin doğrulanabilmesi için ek bilgi istenebilir. Başvurular mevzuatta öngörülen süre içinde ve kural olarak ücretsiz yanıtlanır; işlemin ayrıca maliyet gerektirmesi hâlinde yetkili kurumun belirlediği tarifedeki ücret alınabilir.
Değişiklikler
Bu metin, mevzuat değişiklikleri ve site altyapısındaki güncellemeler doğrultusunda gözden geçirilebilir. Güncel sürüm her zaman [Site adresi] adresinde yayımlanır. Metnin son güncellenme tarihi: [Tarih].
Değişiklikleriniz bu tarayıcıda saklandı; sayfaya sonra döndüğünüzde de burada olur.
İndirilen dosya sayfadaki güncel metni içerir; düzenlemeleriniz ve doldurduğunuz alanlar dosyaya işlenir.
Bu şablonu uyarlarken
Metni yayımlamadan önce sitenizde gerçekten hangi verilerin toplandığını teknik olarak kontrol edin; kullanmadığınız bir aracı metne yazmak da, kullandığınız bir aracı yazmamak da hatadır. Çerez bölümünü site altyapınızdaki gerçek çerez listesine göre doldurun. Randevu ve iletişim formlarının yanına metnin bağlantısını koyun ve onay kutusunu önceden işaretli bırakmayın. Metni yılda bir ve her altyapı değişikliğinde gözden geçirin.
Sık Sorulan Sorular
Aydınlatma metni ile açık rıza metni aynı şey mi?
Hayır. Aydınlatma metni bilgilendirme yükümlülüğünü yerine getirir ve onay gerektirmez; hangi verinin neden işlendiğini anlatır. Açık rıza ise yalnızca rızaya dayanan işlemeler için alınır, örneğin ticari elektronik ileti gönderimi ya da zorunlu olmayan çerezler. İkisini tek metinde birleştirmek ve tek kutuyla onaylatmak sık yapılan bir hatadır.
Çerez bölümünü şablondan olduğu gibi kullanabilir miyim?
Kullanmayın. Çerez listesi sitenizin gerçek altyapısına bağlıdır ve tarayıcı geliştirici araçlarından ya da bir çerez tarayıcısıyla tespit edilmelidir. Kullanmadığınız bir aracı listelemek de, kullandığınız bir ölçümleme aracını atlamak da metni gerçeğe aykırı hâle getirir. Şablonu iskelet olarak alın, içeriği kendi sitenizden doldurun.
Randevu formunda onay kutusu nasıl olmalı?
Kutu önceden işaretli gelmemeli ve tek bir kutuyla birden fazla konuya onay alınmamalıdır. Aydınlatma metnini okuduğuna dair beyan ile ticari ileti onayı ayrı kutular olmalıdır. Onayın hangi tarihte ve hangi metin sürümü için verildiğini kaydeden bir kayıt tutmak, ileride ispat açısından önemlidir.
Sitede sağlık verisi topluyorsam ne değişir?
Sağlık verisi özel nitelikli kişisel veridir ve daha ağır koruma gerektirir. Mümkünse site üzerinden sağlık verisi hiç toplamayın; form alanlarına bu tür bilgi yazılmaması gerektiğini açıkça belirtin. Toplamak zorundaysanız hukuki sebebi ayrıca değerlendirin, erişimi yalnızca yetkili kişiyle sınırlayın, şifreleme uygulayın ve saklama süresini kısa tutun.