Gizlilik ve kişisel veriler

İnternet sitesi, aşağıda bilgileri yer alan şirketin işlettiği polikliniğin tanıtımı ve iletişim taleplerinin alınması için kullanılır.

İşletmeci şirket

SAATÇİ GRUP SAĞLIK HİZMETLERİ LİMİTED ŞİRKETİ

Poliklinik

Özel Mustafa Saatçi Ağız ve Diş Sağlığı Polikliniği

Klinik adresi

Bağlarbaşı Mahallesi Feyzullah Caddesi No: 10/A, Maltepe / İstanbul

Vergi dairesi

KÜÇÜKYALI

Vergi kimlik numarası

7352207784

Form; randevu veya iletişim talebinizi kliniğe iletmek içindir. Form gönderilmesi kesin randevu oluşturmaz. Gün, saat ve hazırlık bilgileri klinikle ayrıca görüşülür.

• Ad ve soyad, telefon, e-posta adresi ve ülke bilgisi alınır.
• Formun dili, gönderim zamanı ve işaretlenen bilgilendirme/onay kutuları kayıtla birlikte saklanır.
• Formda sağlık raporu, röntgen, kimlik belgesi veya ödeme bilgisi istenmez. Bu tür belgeleri genel iletişim kanalları üzerinden paylaşmadan önce klinikten uygun yöntemi öğrenin.

İletişim düğmesi tıklamaları ve başarıyla kaydedilen formlar; gün, site dili ve genel sayfa türüne göre toplu olarak sayılır. İstatistiklerde ad, telefon, e-posta, sağlık bilgisi, IP adresi, ziyaretçi kimliği, arama metni veya tam sayfa adresi saklanmaz. Sayaçlar sitenin kendi sunucusunda tutulur; üçüncü taraf analiz veya reklam platformlarına gönderilmez. Sayfa açılışları; gün, site dili, genel sayfa türü, geniş kaynak kategorisi ve ekran genişliği grubuna göre toplu sayılır. Tam adres, arama terimi, reklam tıklama kimliği veya ziyaretçi profili saklanmaz. Kaynak yalnızca mevcut sekmenin belleğinde tutulur. Ziyaret sayaçları 365 gün sonra günlük rutinle silinir.

Bu ölçüm için çerez veya tarayıcı depolaması kullanılmaz. Do Not Track veya Global Privacy Control etkinse sayfa açılışları ve düğme tıklamaları sayılmaz. Başarılı form toplamları başvuru kaydı sırasında hesaplanır.

Ana sayfa, hakkımızda, tedaviler, iletişim ve blog listesinin ilk sayfasındaki tıklamalar ayrıca gün, dil, ekran genişliği grubu ve sayfa bölümü içinde yaklaşık konum kutuları şeklinde toplu sayılır. Aynı görünümdeki kutular birleştirilir; görünüm değişikliklerini ayırmak için bölüme ait bir düzen özeti kullanılır. Bu özet ziyaretçi kimliği değildir. Form alanları, yazılan metinler, arama sonuçları, açılan dil/telefon menüleri, hasta kayıtları ve yönetim paneli bu haritaya dahil edilmez. Ekran kaydı, oturum tekrarı veya fare hareketi kaydedilmez. Harita verileri üçüncü taraflara gönderilmez; sitenin sunucusunda 90 günlük süre sonunda günlük rutinle silinir. Bu ölçüm de çerez veya tarayıcı depolaması kullanmaz ve Do Not Track / Global Privacy Control tercihine uyar.

İletişim talepleri sitenin veritabanına kaydedilir ve giriş gerektiren yönetim panelinde görüntülenir. Amaç, kliniğin talebinizi okuyarak sizinle iletişim kurabilmesidir. Bu form pazarlama bülteni aboneliği oluşturmaz.

Başvurulara erişim, talebi karşılamakla görevli yetkili klinik kullanıcıları ve görevleri gereği erişmesi gereken yetkili teknik hizmet sağlayıcılarla sınırlıdır. Erişim bilgileri kamuya açık değildir; yetki gerektiren yönetim paneli kullanılır.

Site HTTPS bağlantısı kullanır. Kötüye kullanımı sınırlandırmak için IP adresi üzerinden istek sayısı kontrol edilir; web sunucusu ve güvenlik hizmetleri bağlantı ve istek kayıtlarını işleyebilir.

Site barındırma altyapısında Hetzner, trafik güvenliği ve içerik iletiminde Cloudflare kullanılır. Bu hizmetler kapsamında yurt dışındaki altyapılarda veri işlenmesi söz konusu olabilir. Bu teknik açıklama, uluslararası veri aktarımının hukuki dayanağına ilişkin bir onay beyanı değildir.

Web iletişim formundaki ad, iletişim bilgileri, ülke ve başvuru kaydı için gönderim tarihinden itibaren 365 günlük üst saklama sınırı uygulanır. Bu, web talepleri için belirlenen kurum politikasıdır; bütün kişisel veriler için geçerli bir yasal azami süre değildir. Talebin kullanım amacı daha önce sona ererse veya silme koşulları oluşursa kayıt daha erken silinebilir.

Süre dolduğunda kayıt yönetim panelinde gösterilmez ve ilgili e-posta bildirimi gönderim kuyruğundan işleme alınmaz. Günlük bakım işlemi süresi dolan başvuruyu ve ilişkili bildirim kaydını siler. Erişimi kısıtlı veritabanı yedekleri 14 günlük döngüyle kaldırılır; bu nedenle yedek kopyanın silinmesi canlı kaydın silinmesinden daha sonra tamamlanabilir.

Silme işleminin zamanı, nedeni ve silinen kayıt sayısı; formdaki ad, telefon ve e-posta bilgilerini içermeyen işlem kayıtlarında en az üç yıl tutulur. Bu politika web sitesi başvurularına ilişkindir. Muayene ve tedavi dosyaları ile kliniğin e-posta kutusundaki kopyalar ayrı işleme ve saklama düzenine tabidir.

Sistem kurtarma amacıyla veritabanı, yüklenen dosyalar ve gerekli uygulama ayarlarının şifreli bir kopyası, teknik hizmet sağlayıcının erişimi kısıtlı Google Drive alanında da tutulur. Bu ek yedekler 14 günlük döngüyle kaldırılır; şifreyi açan anahtar aynı Drive alanına yüklenmez.

Bu sayfa internet sitesindeki iletişim talepleri, toplu kullanım sayaçları ve teknik güvenlik işleyişini açıklar. Muayene, teşhis ve tedavi sırasında işlenen hasta bilgileri ile klinik içindeki diğer veri işleme süreçleri bu sayfanın kapsamı dışındadır.

Verilerinizin hangi hukuki sebeple işlendiği, saklama süresi, erişebilen kişiler ve aktarım ayrıntıları hakkında şirkete başvurabilirsiniz. Aydınlatmayı okumak ile kişisel verilerin işlenmesine açık rıza vermek farklı işlemlerdir.

KVKK’nın 11. maddesi kapsamındaki haklarınız için şirkete başvurabilirsiniz. Başvurunuzda hangi kayıt veya işlem hakkında bilgi istediğinizi açıkça belirtin. Kimlik doğrulaması gerekiyorsa kullanılacak güvenli yöntemi şirketten öğrenin.

• Verilerinizin işlenip işlenmediğini ve işlenmişse kullanımına ilişkin bilgileri öğrenme.
• Eksik veya yanlış bilgilerin düzeltilmesini, kanuni şartları oluştuğunda silinmesini ya da yok edilmesini isteme.
• Verilerin aktarıldığı üçüncü kişiler hakkında bilgi isteme ve Kanun’daki diğer hakları kullanma.

Yazılı taleplerinizi şirketin tam unvanını belirterek aşağıdaki klinik adresine iletebilirsiniz. Telefon ve e-posta genel iletişim için sunulmuştur; başvurunun niteliğine göre mevzuata uygun kimlik doğrulama ve başvuru yöntemi gerekebilir.

Sağlık takvimindeki bir duyuruyu kapattığınızda veya ilgili yazıyı açtığınızda, aynı duyurunun bu tarayıcı sekmesinin oturumunda yeniden açılmaması için yalnızca duyurunun kimliği ve kapatılma tercihi oturum depolamasına kaydedilir. Bu tercih sunucuya gönderilmez; kişi, sağlık bilgisi veya ziyaretçi kimliği içermez ve reklam ölçümü için kullanılmaz. Yeni bir duyuru kapatıldığında önceki tercih değiştirilir; kayıt sekme oturumuyla sınırlıdır.

Tüm yetkili hasta danışmanları ve doktorlar operasyonel hasta kartlarına erişebilir. Doktorlar kendi randevu ve takiplerini düzenler; planlanan işlem adlarını görebilir. Hasta bazındaki ücret ve ödemeler danışman ve ana yöneticiye, kliniğin genel mali ve performans raporları yalnızca ana yöneticiye açıktır. Erişim ve değişiklik işlemleri kaydedilir. Rol değişikliğinde açık oturumlar kapatılır.

Panelde ad, telefon, e-posta, ülke/şehir, iletişim dili, başvuru kanalı, danışman, görüşme sonucu, iletişim notu, takip tarihi ve randevu bilgileri tutulabilir. Hasta kartındaki iletişim bilgileri ve notlar şifrelenir; ekip girişi ek doğrulama gerektirir. Telefon, WhatsApp veya e-posta bağlantısını danışman açtığında ilgili hizmetin kendi veri işleme koşulları da uygulanır.

Ücret veya tahsilat kaydı olmayan operasyonel hasta kartları, son iletişim veya randevu faaliyetinden itibaren 365 gün sonra, ileri tarihli açık randevu ya da takip yoksa günlük silme rutinine alınır. Ücret ve ödeme takibi olan kartlarda, son mali faaliyetin yılını izleyen beş tam takvim yılı için ayrı saklama politikası uygulanır; açık alacak varsa silme bekletilir. Bu süre bütün kişisel veriler için yasal bir azami süre veya tıbbi dosya saklama süresi değildir. Saklama koşulları devam eden mali kayıtlar panelden kalıcı olarak silinemez; arşivleme erişim düzeni içindir ve silme değildir. Diğer uygun kayıtlar yönetici tarafından daha erken silinebilir; hasta kartının kalıcı silinmesi bağlı web başvurularını da kapsar. Güvenlik işlem kayıtları yaklaşık üç yıl, dönen veritabanı yedekleri en çok 14 gün tutulur.

Yetkili klinik ekibi, randevuya bağlı seçilen işlem adını, adetleri, üzerinde anlaşılan ücret ve indirimi, para birimini, gerçekleşen tahsilatları ve iadeleri dahili panelde takip edebilir. Bu bilgiler kişisel hesap ve ek doğrulamayla erişilen hasta kartına bağlıdır; işlem ayrıntıları ve tutarlar şifreli saklanır. Arama kelimesi yalnızca tedavi listesini bulmak için tarayıcıda işlenir; dış bir yapay zekâ veya reklam hizmetine gönderilmez. Arama bir teşhis üretmez.

Form gönderiminde yalnızca genel başvuru kanalı (örneğin Google reklamı veya sosyal medya) başvuruya eklenebilir. Bağlantı işaretleri sayfa açıkken tarayıcı belleğinde bu genel sınıfa çevrilir. Ham reklam tıklama kimlikleri, arama sözcükleri, ziyaretçi kimliği veya tam yönlendiren adres bu amaçla saklanmaz; bu özellik çerez ya da kalıcı tarayıcı depolaması kullanmaz ve hasta verilerini reklam platformlarına göndermez. Tarayıcıdaki Do Not Track veya Global Privacy Control tercihi etkinse otomatik kaynak sınıflandırması yapılmaz.

Yalnızca “İzin ver” seçiminizden sonra, aktif ziyaret sayısını ve günlük ortalama/en uzun aktif süreyi hesaplamak amacıyla birinci taraf saatci_visit çerezi kullanılır. Çerez rastgele bir kod içerir, yalnızca /api/visit-activity yoluna gönderilir ve en son ölçümden 30 dakika sonra sona erer. Kod yeni gün başladığında yenilenir. Aynı tarayıcıdaki sekmeler birlikte sayılır; başka tarayıcı ve cihazlar ayrı ziyaret olabilir.

saatci-visit-preference adlı yerel tarayıcı kaydı yalnızca kabul/ret tercihinizi, metin sürümünü ve 180 günlük sona erme zamanını tutar; ziyaretçi kimliği içermez. Sayfa altındaki “Ziyaret ölçümü tercihleri” bağlantısıyla izninizi geri alabilirsiniz. İzin vermemek site hizmetlerini engellemez. Do Not Track / Global Privacy Control etkinse süre ölçümü yapılmaz.

Sunucuda çerez kodunun özeti, izin metni sürümü, gün, başlangıç/son ölçüm zamanı ve aktif milisaniye toplamı tutulur. Ad, iletişim bilgisi, sağlık bilgisi, hasta kaydı, sayfa adresi, form içeriği, IP veya cihaz parmak izi bu ölçüm tablosuna eklenmez. Kayıtlar diğer sayaçlarla veya hasta kayıtlarıyla eşleştirilmez; dış analiz şirketlerine gönderilmez. Güvenlik amaçlı kısa süreli istek sınırları ve mevcut sunucu güvenlik kayıtları ayrıdır.

Oturum kayıtları son ölçümden 48 saat sonra silme rutinine alınır; trafik varken saatlik, ayrıca günlük rutin uygulanır. Kimlik kodu içermeyen günlük toplamlar 90 günlük süre sonunda rutinle silinir. Mevcut erişimi kısıtlı, dönen veritabanı yedeklerinde kopyalar en çok 14 gün kalabilir. İzin geri alındığında mevcut oturum kodu ve sunucudaki bağlı oturum kaydı kaldırılır; kimliksiz toplu istatistikler korunur.

Yalnızca önde ve görünür olan sayfadaki aktif süre sayılır; bir dakika boyunca etkileşim olmazsa süre durur. Ekran veya klavye içeriği kaydedilmez. Canlı sayı, son 60 saniyede ölçüm alınan izinli ziyaretlerin yaklaşık sayısıdır; kesin kişi veya hasta sayısı değildir.

Instagram sayfamızdaki gömülü paylaşımlar siz “Paylaşımları aç” düğmesine basmadan yüklenmez. Açtığınızda tarayıcınız doğrudan Instagram/Meta sunucularına bağlanır; IP adresiniz ve tarayıcı bilgileriniz bu hizmete iletilebilir, Instagram kendi çerezlerini kullanabilir. Hasta kayıtları ve form alanlarına yazdıklarınız bu bağlantıya eklenmez.

Seçiminiz kalıcı olarak kaydedilmez. Paylaşımları kapatarak gömülü içerikleri kaldırabilir veya sayfadan ayrılabilirsiniz. Instagram’ın daha önce yerleştirdiği çerezleri tarayıcı ayarlarından yönetebilirsiniz. Beğeni, yorum ve diğer etkileşimler Instagram’ın kendi koşullarına tabidir.