15 Kas 2025, Cts

Medirehber.com Gizlilik Ve Kişisel Verilerin Korunması Politikası

Yürürlük Tarihi: 26 Temmuz 2025

1. Giriş ve Veri Sorumlusunun Kimliği

Bu Gizlilik ve Kişisel Verilerin Korunması Politikası (“Politika”), Medirehber olarak, www.medirehber.com web sitesi ve mobil uygulamaları (“Platform”) aracılığıyla hizmetlerimizi kullanan ziyaretçi, üye ve diğer tüm tarafların (“Kullanıcı” veya “İlgili Kişi”) kişisel verilerinin nasıl işlendiğini açıklamaktadır.

Medirehber olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca “Veri Sorumlusu” sıfatıyla, kişisel verilerinizin güvenliğine ve gizliliğine en üst düzeyde önem vermekteyiz.

Veri Sorumlusu Bilgileri:

  • Unvan: Medirehber Blog
  • E-posta: admin @ medirehber . com

2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepler

Platformumuzu kullanımınız sırasında sizden topladığımız kişisel veriler, kategorileri, işlenme amaçları ve dayandığı hukuki sebepler aşağıda belirtilmiştir.

Veri KategorisiÖrnek Verilerİşleme AmaçlarıKVKK Kapsamında Hukuki Sebep
Kimlik BilgileriAd, Soyadı, T.C. Kimlik No (randevu onayı için gerekirse)Üyelik oluşturma, randevu taleplerini doktora/kuruma iletme, kullanıcı kimliğini doğrulama, hizmetlerimizi kişiselleştirme.• Bir sözleşmenin kurulması veya ifası
• Veri sorumlusunun hukuki yükümlülüğü
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
• Açık Rıza
İletişim BilgileriE-posta adresi, Telefon numarası, AdresRandevu onayı ve hatırlatmaları gönderme, kullanıcı ile iletişim kurma, bülten ve pazarlama bildirimleri gönderme (onay ile), şikayet ve talepleri yönetme.• Bir sözleşmenin kurulması veya ifası
• Meşru menfaat
• Açık Rıza
Sağlık BilgileriRandevu alınan branş (örn: Kardiyoloji), arama yapılan hastalık/semptom, yorumlarda belirtilen sağlık durumları.Randevu talebini doğru uzmana yönlendirme, kullanıcıya aradığı bilgiye en uygun sonuçları sunma.Açık Rıza (Özel nitelikli kişisel veri olduğu için işlenmesi yalnızca açık rızanıza tabidir.)
Lokasyon (Konum) BilgileriIP adresi, GPS verileri (onay ile)“Yakınımdaki Doktorlar/Hastaneler” gibi lokasyon bazlı hizmetler sunma, hizmet kalitesini artırma.• Bir sözleşmenin kurulması veya ifası
• Açık Rıza
Kullanıcı İşlem BilgileriRandevu geçmişi, favori doktorlar, yapılan yorumlar, arama geçmişiKullanıcı deneyimini iyileştirme, kişiselleştirilmiş içerik sunma, platformun etkinliğini analiz etme.• Bir sözleşmenin kurulması veya ifası
• Meşru menfaat
İşlem Güvenliği BilgileriIP Adresi, Cihaz Bilgileri, Şifre/Parola bilgileri (kriptolu)Bilgi güvenliği süreçlerini yürütme, sahteciliği önleme, platformun güvenliğini sağlama.• Hukuki yükümlülük
• Meşru menfaat
Pazarlama BilgileriÇerez kayıtları, hedefleme bilgileri, kampanya katılım bilgileriPazarlama ve reklam faaliyetlerini yürütme, kullanıcıya özel kampanya ve teklifler sunma.• Meşru menfaat
• Açık Rıza

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; Platform üzerindeki üyelik formları, randevu talep formları, iletişim formları, anketler, çerezler (cookies) ve benzeri otomatik veya otomatik olmayan yöntemlerle, elektronik ortamda toplanmaktadır.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde belirtilen şartlar çerçevesinde ve yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda aşağıdaki taraflara aktarılabilecektir:

  • İş Ortakları: Randevu talep ettiğiniz doktor, tıp merkezi, poliklinik veya hastanelere, talebinizin işleme alınması amacıyla kimlik, iletişim ve randevu bilgileriniz aktarılır.
  • Tedarikçiler: Hizmet aldığımız bilişim teknolojileri, sunucu (hosting), pazarlama, SMS/e-posta gönderimi gibi konularda dışarıdan hizmet aldığımız şirketlere, hizmetin gerektirdiği ölçüde veri aktarımı yapılabilir.
  • Yetkili Kamu Kurum ve Kuruluşları: Yasal zorunluluklar gereği (örneğin bir mahkeme kararı veya yasal talep üzerine) resmi makamlarla veri paylaşımı yapılabilir.

Uluslararası sunucu veya hizmet sağlayıcılarla (örneğin Google Analytics) çalışılması durumunda, verilerinizin yurtdışına aktarımı için KVKK’nın öngördüğü güvenceler (yeterlilik kararı, taahhütname veya açık rızanız) sağlanacaktır.

5. İlgili Kişi Olarak Haklarınız (KVKK Madde 11)

Kişisel verisi işlenen herkes, Veri Sorumlusu olan Şirketimize başvurarak aşağıdaki haklara sahiptir:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
  • Verilerin eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
  • Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için, kimliğinizi teyit eden belgelerle birlikte talebinizi yazılı olarak [Şirketinizin Kayıtlı Adresi] adresine iadeli taahhütlü mektupla veya [Şirketinizin KEP Adresi] adresine kayıtlı elektronik posta ile ya da bu Politika’nın 1. maddesinde belirtilen e-posta adresimize güvenli elektronik imzalı olarak iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

6. Çerez (Cookie) Politikası

Platformumuzda kullanıcı deneyimini geliştirmek, sitenin verimli çalışmasını sağlamak ve istatistiksel veriler elde etmek amacıyla çerezler kullanmaktayız. Kullandığımız çerez türleri (zorunlu, performans, işlevsel, reklam/pazarlama) ve bu çerezleri nasıl yönetebileceğinize dair detaylı bilgi için lütfen [Çerez Politikası’na link verilecek] sayfamızı ziyaret ediniz.

7. Veri Güvenliği

Medirehber, kişisel verilerinizin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek, verilerin muhafazasını sağlamak amacıyla SSL sertifikaları, veri şifreleme, erişim yetki matrisleri, güvenlik duvarları ve düzenli sızma testleri gibi uygun ve güncel teknik ve idari tedbirleri almaktadır.

8. Politika’da Yapılacak Değişiklikler

Bu Gizlilik Politikası, yasal düzenlemeler ve Şirket politikaları doğrultusunda zaman zaman güncellenebilir. Yapılan önemli değişiklikler Platform üzerinden veya e-posta gibi iletişim kanallarıyla tarafınıza bildirilecektir. Politika’nın en güncel versiyonu için düzenli olarak bu sayfayı kontrol etmenizi öneririz.