KVKK

Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 2 Kasım 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi uyarınca hazırlanmıştır. Kliniğimize gelen hastalarımızın, yasal temsilcilerinin ve drfuatguder.com internet sitesini ziyaret eden ya da bizimle telefon, WhatsApp ve sosyal medya üzerinden iletişime geçen kişilerin kişisel verilerinin nasıl işlendiğini anlatır.

1. Veri sorumlusu

KBB ASYA SAĞLIK HİZMETLERİ ANONİM ŞİRKETİ (“Asya KBB”)
Adres: İçerenköy Mahallesi Topçu İbrahim Sokak No: 4/A, Ataşehir / İstanbul
E-posta: bilgi@asyakbb.com
Telefon: 0541 903 64 25

2. Hangi verileri, hangi yolla topluyoruz?

• Klinikte muayene ve tedavi: Kimlik bilgileri (ad soyad, T.C. kimlik numarası, doğum tarihi), iletişim bilgileri (telefon, adres, e-posta), sağlık verileri (şikâyet, öykü, muayene ve tetkik sonuçları, tanı, tedavi ve reçete bilgileri), sigorta ve SGK bilgileri, fatura ve ödeme bilgileri. Bu veriler sizden ya da yasal temsilcinizden sözlü, yazılı ve elektronik olarak alınır.
• İnternet sitesindeki randevu ve geri arama formları: Ad soyad, telefon numarası ve formun gönderildiği sayfa. Formu doldurduğunuzda otomatik olarak alınır.
• Telefon, WhatsApp, Instagram ve Facebook mesajları: Ad, telefon numarası veya hesap adı ve mesaj içeriği. Mesajda kendiniz sağlık bilgisi paylaşırsanız o bilgi de işlenir.
• İnternet sitesi ziyareti: IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar ve çerez kimlikleri. Çerezler ve benzeri teknolojilerle otomatik olarak alınır.

İnternet sitesi formlarında ve mesajlaşma kanallarında sağlık bilginizi yazmanızı istemiyoruz. Muayene için gereken bilgiler klinikte alınır.

3. Verilerinizi hangi amaçla ve hangi hukuki sebeple işliyoruz?

• Muayene, teşhis, tedavi ve bakım hizmetinin verilmesi, koruyucu hekimlik (sağlık verileri): KVKK m.6/3-(e). Sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi için gerekli olması.
• Hasta kaydının açılması, randevunun verilmesi ve yönetilmesi (kimlik, iletişim): KVKK m.5/2-(c). Sözleşmenin kurulması ve ifası.
• Sağlık mevzuatından doğan kayıt, saklama ve bildirim yükümlülükleri (kimlik, sağlık verileri): KVKK m.5/2-(a) ve (ç), m.6/3-(b). Kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi.
• Özel sigorta ve SGK provizyonu, faturalandırma (kimlik, sigorta, gerektiği ölçüde sağlık ve finans verileri): KVKK m.6/3-(e) kapsamında sağlık hizmetlerinin finansmanı; m.5/2-(c) ve (ç).
• Muhasebe ve vergi yükümlülükleri (kimlik, finans): KVKK m.5/2-(ç). Hukuki yükümlülük.
• Formdan veya mesajla gelen randevu ve bilgi taleplerinize dönüş (ad, telefon, mesaj içeriği): KVKK m.5/2-(c). Talebiniz üzerine sözleşme öncesi adımların atılması.
• Kamu kurumlarının, savcılık ve mahkemelerin talepleri; olası hukuki uyuşmazlıklar (talebe konu veriler): KVKK m.5/2-(ç) ve (e), m.6/3-(b) ve (d).
• İnternet sitesinin güvenli ve doğru çalışması (IP, cihaz bilgisi, zorunlu çerezler): KVKK m.5/2-(f). Meşru menfaat.
• Site kullanımının ölçülmesi (analiz) ve reklamlarımızın sonuçlarının ölçülmesi (pazarlama çerezleri) (çerez kimlikleri, ziyaret verileri): KVKK m.5/1. Açık rızanız.

Açık rıza gerektiren işlemler bu metinle değil, ayrı bir onay adımıyla yapılır. Onay vermemeniz sağlık hizmeti almanıza engel değildir. Çerezleri tarayıcınızın ayarlarından dilediğiniz zaman silebilir veya engelleyebilirsiniz.

4. Verilerinizi kimlere, hangi amaçla aktarıyoruz?

Yurt içinde

• Sağlık Bakanlığı ve bağlı birimleri, SGK ve diğer yetkili kamu kurumları: mevzuattan doğan bildirim ve kayıt yükümlülükleri için.
• Özel sigorta şirketleri: yalnızca sigortalı hastalarda, provizyon ve ödeme için.
• Anlaşmalı laboratuvar ve görüntüleme merkezleri: tetkikinizin yapılması için.
• Mali müşavir, avukat ve denetçiler: yasal yükümlülükler ve hukuki uyuşmazlıklar için, gerektiği ölçüde.
• Mahkemeler, savcılıklar ve kolluk kuvvetleri: yasal talep hâlinde.
• Bilgi teknolojisi hizmet sağlayıcıları: hasta kayıt yazılımı ve internet sitesinin barındırılması gibi hizmetler için, veri işleyen sıfatıyla.

Yurt dışına

İnternet sitemizde ve iletişim kanallarımızda, sunucuları yurt dışında bulunan aşağıdaki hizmetleri kullanıyoruz. Bu nedenle aşağıda belirtilen veriler yurt dışına aktarılır:

• Google (Analytics, Tag Manager, Ads, Haritalar, YouTube, Google Fonts): site analizi, reklam ölçümü, harita ve video gösterimi için. Aktarılan veriler: IP adresi, cihaz bilgisi, çerez kimlikleri ve ziyaret verileri.
• Meta (Facebook ve Instagram Pixel, Instagram ve Facebook mesajları): reklam ölçümü ve mesajlarınıza yanıt verebilmek için. Aktarılan veriler: çerez kimlikleri, ziyaret verileri ve mesaj içerikleri.
• WhatsApp (Meta): randevu ve bilgi yazışmaları için. Aktarılan veriler: telefon numarası ve mesaj içeriği.

Klinikte tutulan hasta sağlık kayıtları bu hizmetlere aktarılmaz.

5. Verilerinizi ne kadar süre saklıyoruz?

• Hasta sağlık kayıtları: ilgili sağlık mevzuatında öngörülen süre boyunca. Bu kayıtlar, mevzuattaki saklama yükümlülüğü nedeniyle süre dolmadan silinemez.
• Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatında öngörülen süre boyunca.
• Hasta olmayan kişilerin form ve mesaj kayıtları: son iletişimden itibaren 1 yıl.
• Çerezler: her çerezin kendi süresi boyunca ya da siz tarayıcınızdan silene kadar.

Süre dolduğunda veriler, KVKK İmha Şartları uyarınca silinir, yok edilir ya da anonim hâle getirilir.

6. Haklarınız

KVKK’nın 11. maddesi uyarınca Asya KBB’ye başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz,
• işlenmişse buna ilişkin bilgi isteyebilirsiniz,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenebilirsiniz,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz,
• eksik veya yanlış işlenmişse düzeltilmesini isteyebilirsiniz,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteyebilirsiniz (mevzuatta saklama yükümlülüğü bulunan sağlık kayıtları bu sürenin sonuna kadar saklanır),
• düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz,
• yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz,
• kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini isteyebilirsiniz.

Verdiğiniz açık rızayı dilediğiniz zaman geri alabilirsiniz.

Nasıl başvurursunuz?

• Yazılı olarak: ıslak imzalı dilekçeyle, yukarıdaki adrese elden, iadeli taahhütlü posta veya noter aracılığıyla. Zarfın üzerine “KVKK Bilgi Talebi” yazınız.
• E-posta ile: güvenli elektronik imza veya mobil imzayla imzalanmış olarak ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden bilgi@asyakbb.com adresine.

Başvurunuzda ad soyadınız, imzanız, T.C. kimlik numaranız, tebligat adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu bulunmalıdır. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu’nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız ya da süresinde cevap verilmezse KVKK’nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Telefon hattımız yalnızca bilgi almak içindir. Resmî başvurular yukarıdaki yollarla yapılır.

7. Çocukların verileri

18 yaşından küçüklerin sağlık hizmeti için gereken verileri, veli veya vasileri aracılığıyla alınır. Açık rıza gereken hâllerde rıza veli veya vasiden alınır.