Kişisel Verilerin Korunması Aydınlatma Metni: şeffaf, güvenli ve yasalara uygun.

1. Amaç ve Kapsam

Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Klinik Uzmanı tarafından yayımlanan Rinoplasti Rehberi internet sitesinde işlenen kişisel verilere ilişkin veri sahiplerini aydınlatmak amacıyla hazırlanmıştır. Metin, uygulanabilir olduğu ölçüde 2016/679 sayılı Avrupa Genel Veri Koruma Tüzüğü (GDPR) ilkeleriyle de uyumludur. Rinoplasti Rehberi'ni ziyaret eden her kullanıcı; bu metnin geçerli olduğu şartlar altında verilerinin işlendiğini kabul etmiş sayılır. Ayrıntılı editöryel disiplin için Etik İlkeler ve Sorumluluk Reddi sayfalarımıza bakınız.

2026 itibarıyla yayıncılık ve veri işleme; yalnızca çerezler ve form kayıtlarıyla değil, üretken yapay zeka sistemleri, davranışsal analitik, sunucu tarafı takip API'leri ve edge-computing altyapılarıyla çok katmanlı bir hâle gelmiştir. Bu metin; bu yeni katmanların her birini kapsayacak biçimde hazırlanmıştır.

2. Tanımlar (KVKK Terimleri)

Bu metinde geçen ifadeler; KVKK m.3'te tanımlanan anlamda kullanılır:

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: Sağlık, cinsel hayat, ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep, dernek, vakıf, sendika üyeliği, ceza mahkumiyeti, biyometrik ve genetik veriler.
• İşleme: Kişisel verinin elde edilmesi, kaydedilmesi, depolanması, muhafazası, değiştirilmesi, aktarılması, sınıflandırılması, silinmesi vb.
• Veri sorumlusu: Kişisel verinin işleme amaç ve vasıtalarını belirleyen tüzel kişi.
• Veri işleyen: Veri sorumlusu adına verileri işleyen (barındırma, analitik, e-posta) üçüncü taraf.
• Açık rıza: Belirli konuya ilişkin, bilgilendirilmeye dayanan ve özgür iradeyle açıklanan onay.

3. Veri Sorumlusunun Kimliği

Bu Aydınlatma Metni kapsamında veri sorumlusu; Klinik Uzmanı tüzel kişiliğidir. Klinik Uzmanı; Rinoplasti Rehberi'ni bağımsız bir bilgi rehberi olarak yayımlar. Veri sorumlusu; VERBİS kayıt yükümlülüğüne tabi olduğu ölçüde ilgili sicile kayıtlıdır. Veri sahibi başvuruları için iletişim: iletişim sayfası.

4. İşlenen Kişisel Veri Kategorileri

Rinoplasti Rehberi ziyareti ve etkileşim biçimine göre aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik Verisi: Ad, soyad (yalnızca form doldurulduğunda ve gönüllü olarak).
• İletişim Verisi: E-posta adresi, gerekliyse telefon numarası (yalnızca form/geri bildirim).
• İşlem Güvenliği Verisi: IP adresi, tarayıcı türü, işletim sistemi, ziyaret zaman damgası, referrer, dil tercihi.
• Kullanım Verisi: Ziyaret edilen sayfalar, tıklama olayları, sayfada geçirilen süre, cihaz türü, ekran boyutu.
• Pazarlama İzin Verisi: Bülten aboneliği tercihi, tercih değişiklikleri (yalnızca açık rıza ile).
• İçerik Katkı Verisi: Editöre gönderilen düzeltme/geri bildirim mesajları.

Özel nitelikli veri (sağlık bilgisi) toplanmaz. Site üzerinde bireysel semptom, tanı veya tedavi girişi kabul edilmez. Ziyaretçi böyle bir bilgiyi kendiliğinden gönderirse; ilgili mesaj kayda alınmaz, işleme sonucunda silinir.

5. Kişisel Verilerin İşlenme Amaçları

Verileriniz aşağıdaki amaçlarla ve yalnızca bu amaçlarla sınırlı olarak işlenir:

• Site içeriğinin doğru dilde ve doğru cihaz için sunulması.
• Site performansının ve içerik kalitesinin ölçülmesi, iyileştirilmesi.
• Editöre iletilen geri bildirim ve düzeltme taleplerinin yanıtlanması.
• Bülten aboneliği talep edilmişse; talep edilen içeriğin iletilmesi.
• Site güvenliğinin sağlanması, kötü amaçlı trafik ve bot saldırılarının engellenmesi.
• Yasal yükümlülüklerin (log tutma, adli mercilere bilgi verme) yerine getirilmesi.
• KVKK m.11 kapsamındaki veri sahibi haklarına ilişkin başvuruların cevaplanması.

6. İşlemenin Hukuki Sebepleri (Madde 5-6)

Kişisel verileriniz; KVKK m.5/2 ve m.6/2 uyarınca aşağıdaki hukuki sebeplerle işlenir:

• Kanunlarda açıkça öngörülmesi (log tutma, hukuki taleplere yanıt).
• Sözleşmenin kurulması/ifası için gerekli olması (bülten aboneliği).
• Veri sorumlusunun meşru menfaati (site güvenliği, dolandırıcılık önleme, analitik).
• Hukuki yükümlülüğün yerine getirilmesi (yetkili mercilere bilgi verme).
• Açık rıza (pazarlama ve profil bazlı içerik önerisi gibi ilave işlemler).

7. Kişisel Verilerin Toplama Yöntemleri

Veriler; ziyaretçinin site üzerindeki gönüllü etkileşimi (form doldurma, bülten aboneliği, e-posta), tarayıcı üzerinden otomatik iletilen teknik veriler (IP, user-agent, referrer), çerezler ve benzer teknolojiler ile üçüncü taraf analitik hizmetlerinin araçları aracılığıyla otomatik ya da yarı otomatik yöntemlerle toplanır. Fiziksel olarak kağıt üzerinden veri toplanmaz.

8. Çerez ve Analitik Politikası

Rinoplasti Rehberi; site deneyimini iyileştirmek için sınırlı sayıda çerez kullanabilir. Çerezler işlevlerine göre üç kategoride ele alınır:

• Zorunlu çerezler: Site güvenliği, oturum yönetimi ve tercih hatırlama için gereklidir; kullanıcı rızası aranmaz.
• Analitik çerezler: Sayfa görüntüleme, hemen çıkma oranı, cihaz kırılımı gibi anonim veya sözde-anonim veriler toplar; ziyaretçiden onay alınır.
• Pazarlama/hedefleme çerezleri: Ancak açık rıza verilmiş ise ve yalnızca gerekliyse çalışır. Varsayılan konumda kapalıdır.

Ziyaretçi; tarayıcı ayarlarından çerezleri her zaman devre dışı bırakabilir. Sunucu tarafı takip API'leri kullanıldığında da aynı rıza mimarisi uygulanır.

9. Yurt İçi ve Yurt Dışı Veri Aktarımı

Kişisel verileriniz; KVKK m.8 ve m.9 kapsamında aktarılabilir:

• Barındırma, güvenlik duvarı (WAF), CDN, e-posta iletim ve analitik hizmet sağlayıcılarına, yalnızca hizmetin gerektirdiği ölçüde.
• Yasal yükümlülük gereği yetkili kamu kurumlarına ve adli mercilere.
• Yurt dışı aktarım; yalnızca KVKK Kurulu tarafından ilan edilen güvenli ülkelere veya yeterli koruma taahhüdü/açık rıza şartları sağlandığında yapılır.

10. Saklama ve İmha Süreleri

Kişisel verileriniz; işleme amacının gerektirdiği süre boyunca ve ilgili yasal saklama sürelerinin sonuna kadar saklanır. İşleme amacı ortadan kalktığında veya süresi dolduğunda; silme, yok etme veya anonimleştirme yöntemlerinden biri uygulanır. Log verileri; asgari yasal süre ile sınırlıdır. Bülten aboneliği verileri; abonelik iptal edildiğinde makul süre içinde silinir. Editöre iletilen mesajlar; işlem tamamlandıktan sonra en fazla 12 ay içinde imha edilir.

11. Teknik ve İdari Tedbirler

Klinik Uzmanı; işlemekte olduğu kişisel verilerin hukuka aykırı erişimini önlemek ve muhafazasını sağlamak için uygun güvenlik seviyesini oluşturur. Bu kapsamda:

• TLS 1.2+ ile şifreli iletim ve modern şifreleme suit'leri.
• En az yetki (least privilege) ilkesine göre erişim kontrolü.
• Yönetici hesapları için çok faktörlü kimlik doğrulama.
• Güncel güvenlik yamaları ve bağımlılık taramaları.
• Log erişimlerinin denetlenmesi ve olağan dışı erişimlerin izlenmesi.
• Personel için düzenli KVKK ve bilgi güvenliği eğitimi.
• Veri işleyenlerle KVKK m.12 uyumlu sözleşmelerin yapılması.

12. Yapay Zeka & LLM Veri Politikası

2026 itibarıyla yayıncılığın önemli bir kısmı; büyük dil modelleri (LLM), üretken görsel modeller ve otomasyon botlarıyla etkileşim halindedir. Rinoplasti Rehberi'nde AI ile veri işleme aşağıdaki disipline tabidir:

• Ziyaretçi verileri (form içeriği, IP, tarayıcı bilgisi vb.); model eğitimine kullanılmaz.
• Editöryel süreçte LLM kullanıldığında; kişisel veri LLM'e girilmez. Örnek üretmek için gereken tüm veri, sentetik ve tanınmayacak biçimdedir.
• LLM sağlayıcıları ile çalışıldığında; sağlayıcının veri işleme politikaları KVKK/GDPR uyumu bakımından değerlendirilir; uyum sağlanmadığında sağlayıcı kullanılmaz.
• AI-üretimi içerik; her zaman insan editör ve alanının uzmanı hekim tarafından incelenir. Yayına giren cümlelerin sorumluluğu insan editörüne aittir.
• Rinoplasti Rehberi; içeriğinin üçüncü taraf LLM'ler tarafından crawl edilmesine ilişkin hakları saklıdır ve robots.txt / ai.txt üzerinden politikasını duyurabilir.

13. Veri Sahibi Olarak Haklarınız (Madde 11)

KVKK m.11 uyarınca veri sahibi olarak Klinik Uzmanı'na başvurarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme.
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Yapılan işlemlerin, aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler yoluyla analiz edilmesi sonucu aleyhinize bir sonuç doğması hâlinde itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

14. Başvuru Yöntemi, KVKK Kurulu ve Değişiklikler

KVKK m.13 uyarınca haklarınızı kullanmak için; iletişim sayfası üzerinden Klinik Uzmanı'na yazılı olarak veya güvenli elektronik iletişim kanallarıyla başvurabilirsiniz. Başvurunuzda; kimlik bilgileriniz, talebiniz ve iletişim bilgileriniz bulunmalıdır. Başvurunuz; en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuza verilen cevabı yetersiz bulmanız veya cevap alamamanız hâlinde; Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu) şikayet başvurusunda bulunabilirsiniz. Bu Aydınlatma Metni; mevzuat değişiklikleri, teknoloji güncellemeleri veya editöryel süreçlerdeki gelişmelere göre güncellenir. Güncellemeler yayın tarihinden itibaren geçerlidir. Önemli değişiklikler; sayfa başında görünür şekilde duyurulur.

Kapanış: Veriniz, Sadece Sizin Bilgilendirilmiş Rızanız Kadar Kullanılabilir

Kişisel veri; sadece bir teknik kayıt değildir; bireyin dijital kimliğinin ta kendisidir. Rinoplasti Rehberi; sağlık okuryazarlığını yaygınlaştırırken bunu yapmanın en temel şartının okuyucunun mahremiyetini korumak olduğuna inanır. Bu Aydınlatma Metni; hem KVKK'nın hem GDPR'ın hem de 2026 sonrası AI çağının veri işleme prensiplerine uyumlu şekilde hazırlanmıştır ve okuyucuya net, denetlenebilir ve hesap verebilir bir çerçeve sunar. Sorularınız veya başvurularınız için editöryel iletişim kanalımız her zaman açıktır.