Kişisel Verilerin Korunması Politikası

1. Amaç ve Kapsam

İşbu Kişisel Verilerin Korunması Politikası (“Politika”), veri sorumlusu sıfatıyla Uzm. Dr. Zahide Eriş Zorlu tarafından yürütülen sağlık hizmetleri ile www.drzahideeris.com internet sitesi üzerinden sunulan hizmetler kapsamında elde edilen kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuata uygun olarak işlenmesine, korunmasına, saklanmasına ve gerektiğinde silinmesine, yok edilmesine veya anonim hâle getirilmesine ilişkin esasları açıklamak amacıyla hazırlanmıştır.

Uzm. Dr. Zahide Eriş Zorlu, kişisel verilerin gizliliğine ve güvenliğine önem vermekte; kişisel verilerin hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlarla, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü şekilde işlenmesi için gerekli idari ve teknik tedbirleri almaktadır.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

Uzm. Dr. Zahide Eriş Zorlu

Adres: Tunç Plaza, Çağlayan Mah., Barınaklar Blv. No:43 Kat:3 Daire:4, 07230 Muratpaşa / Antalya
Telefon: 0533 366 82 23
E-posta: zahideeris@gmail.com
İnternet Sitesi: www.drzahideeris.com

3. İşlenen Kişisel Veriler

Sunulan hizmetin niteliğine ve ilgili kişinin Uzm. Dr. Zahide Eriş Zorlu ile kurduğu ilişkiye bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası ve mevzuat kapsamında gerekli olabilecek diğer kimlik bilgileri.
• İletişim bilgileri: Telefon numarası, e-posta adresi, adres ve diğer iletişim bilgileri.
• Sağlık bilgileri: Sağlık geçmişi, hastalık ve tedavi bilgileri, kullanılan ilaçlar, alerjiler, muayene bilgileri, teşhis ve tedavi süreçleri, laboratuvar ve tetkik sonuçları ile sağlık hizmetinin yürütülmesi kapsamında gerekli diğer sağlık verileri.
• Görsel ve işitsel veriler: Tedavi ve takip süreçlerinin gerektirdiği durumlarda fotoğraf, video ve benzeri kayıtlar.
• Hasta işlem bilgileri: Randevu, başvuru, muayene, işlem, tedavi ve hasta takip bilgileri.
• Finansal bilgiler: Ödeme, fatura ve muhasebe işlemleri kapsamında gerekli bilgiler.
• Hukuki işlem bilgileri: Hukuki yükümlülüklerin yerine getirilmesi veya uyuşmazlıkların takibi kapsamında gerekli bilgiler.
• İnternet sitesi kullanım verileri: IP adresi, trafik ve bağlantı bilgileri ile kullanılan çerezlere bağlı olarak elde edilen teknik veriler.
• Talep ve iletişim bilgileri: İnternet sitesi, telefon, e-posta, WhatsApp veya diğer iletişim kanalları üzerinden iletilen mesaj, talep, öneri ve şikâyetler.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz;

• Sağlık hizmetlerinin planlanması ve yürütülmesi,
• Randevu oluşturulması ve randevu süreçlerinin yönetilmesi,
• Muayene, tıbbi teşhis, tedavi, bakım ve hasta takip süreçlerinin yürütülmesi,
• Hasta kayıtlarının oluşturulması ve saklanması,
• Sağlık hizmetleriyle ilgili bilgilendirme yapılması,
• Hasta ve danışanlarla iletişim kurulması,
• İnternet sitesi üzerinden gönderilen talep ve iletişim formlarının yanıtlanması,
• Finans, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi,
• Yetkili kamu kurum ve kuruluşlarından gelen hukuka uygun taleplerin karşılanması,
• Hukuki süreçlerin yürütülmesi,
• Bilgi ve veri güvenliğinin sağlanması,
• Hizmet kalitesinin geliştirilmesi ve hasta memnuniyetinin değerlendirilmesi

amaçlarıyla işlenebilir.

Reklam, tanıtım, kampanya, ticari elektronik ileti veya tedavi öncesi/sonrası görsellerinin tanıtım amacıyla kullanılması gibi ayrıca açık rıza gerektiren faaliyetler, ilgili mevzuata uygun şekilde gerekli hukuki şartların sağlanması hâlinde gerçekleştirilecektir.

5. Özel Nitelikli Kişisel Verilerin İşlenmesi

Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veri niteliğindedir.

Sağlık verileri başta olmak üzere özel nitelikli kişisel veriler; KVKK’nın 6. maddesinde belirtilen şartlara, sağlık mevzuatına ve ilgili diğer mevzuata uygun şekilde işlenmektedir.

Sağlık hizmetlerinin sunulması kapsamında sağlık verileri; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve yönetimi amaçları doğrultusunda ve mevzuatın izin verdiği hukuki sebeplere dayanılarak işlenebilir.

Açık rızanın hukuki işleme şartı olarak gerektiği durumlarda ise ilgili kişinin açık rızası ayrıca alınır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacıyla sınırlı olmak ve ilgili mevzuatta öngörülen şartlara uygun olmak kaydıyla;

• Yetkili kamu kurum ve kuruluşlarına,
• Yetkili adli ve idari mercilere,
• Sağlık hizmetinin yürütülmesi kapsamında gerektiğinde laboratuvar, görüntüleme merkezi ve diğer sağlık hizmeti sağlayıcılarına,
• Muhasebe ve mali müşavirlik hizmeti sağlayıcılarına,
• Hukuki danışmanlara,
• Teknik altyapı, bilgi teknolojileri, yazılım, barındırma ve veri güvenliği hizmeti sağlayıcılarına,
• Hizmetin yürütülmesi bakımından gerekli olan ve mevzuata uygun şekilde hizmet alınan diğer gerçek veya tüzel kişilere

aktarılabilir.

Kişisel verilerin aktarılmasında KVKK’nın 8. ve yurt dışına aktarım söz konusu olması hâlinde 9. maddesinde belirtilen şartlara uygun hareket edilir.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel veriler;

• Muayene ve tedavi süreçleri,
• Hasta kayıt ve randevu sistemleri,
• İnternet sitesinde bulunan iletişim ve başvuru formları,
• Telefon görüşmeleri,
• E-posta,
• WhatsApp ve benzeri iletişim kanalları,
• Fiziki formlar ve belgeler,
• Elektronik sistemler,
• İnternet sitesi ve kullanılan çerezler

aracılığıyla sözlü, yazılı veya elektronik ortamda elde edilebilir.

8. Kişisel Verilerin Saklanması ve İmhası

Kişisel veriler, ilgili mevzuatta öngörülen süreler ile işlenme amaçlarının gerektirdiği süre boyunca saklanır.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve verilerin saklanmasını gerektiren başka bir hukuki yükümlülüğün bulunmaması hâlinde kişisel veriler ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

9. Kişisel Verilerin Güvenliği

Kişisel verilerin hukuka aykırı olarak işlenmesini ve erişilmesini önlemek ve kişisel verilerin güvenli şekilde muhafazasını sağlamak amacıyla uygun teknik ve idari tedbirler alınmaktadır.

Özel nitelikli kişisel verilerin işlenmesinde bunların niteliğine uygun ilave güvenlik önlemleri uygulanır.

10. İlgili Kişinin Hakları

KVKK’nın 11. maddesi kapsamında kişisel veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme,
• Kanunda öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kanunda öngörülen koşullar kapsamında münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru

KVKK kapsamındaki taleplerinizi veri sorumlusuna aşağıdaki iletişim kanallarından iletebilirsiniz:

Uzm. Dr. Zahide Eriş Zorlu
Tunç Plaza, Çağlayan Mah., Barınaklar Blv. No:43 Kat:3 Daire:4, 07230 Muratpaşa / Antalya
E-posta: zahideeris@gmail.com
Telefon: 0533 366 82 23

Başvurular, KVKK ve ilgili mevzuatta öngörülen usul ve süreler içerisinde değerlendirilerek sonuçlandırılır.

12. Politikanın Güncellenmesi

İşbu Kişisel Verilerin Korunması Politikası; mevzuatta, kişisel veri işleme süreçlerinde veya sunulan hizmetlerde meydana gelebilecek değişikliklere bağlı olarak güncellenebilir.

Politikanın güncel hâli www.drzahideeris.com internet sitesinde yayımlanır.

Son Güncelleme Tarihi: 07.10.2026