Gizlilik Politikası

Son güncelleme: 3 Eylül 2026 · www.mustafaaydinol.com ve tüm dil versiyonları için geçerlidir

1. Verilerinizden kim sorumlu

WhatsApp iletişimi ve fotoğraflarınızın ilk incelemesi dahil olmak üzere hasta koordinasyonu, Dr. Aydınol’un yönetimi altındaki cerrahi ekip tarafından yürütülür. Ekip üyeleri onun adına hareket eder ve gizlilikle bağlıdır.

2. Hangi verileri topluyoruz

2.1 Bize verdiğiniz veriler

Bize ne göndereceğinize siz karar verirsiniz. Bizimle nasıl iletişime geçtiğinize bağlı olarak bu şunları içerebilir:

• İletişim formu: adınız, e-posta adresiniz, telefon numaranız ve yazdığınız mesaj.
• WhatsApp: telefon numaranız, WhatsApp profilinizde görünen adınız, mesajlarınız ve eklediğiniz herhangi bir fotoğraf veya belge.
• E-posta ve telefon: e-posta adresiniz veya telefon numaranız ve konuşmanın içeriği.
• Sağlık bilgileri: tıbbi geçmişiniz, mevcut ilaçlarınız, önceki ameliyatlarınız, alerjileriniz, sigara kullanımınız, kilonuz veya planlanan prosedürünüz hakkında paylaştığınız detaylar. Bölüm 4’e bakın.
• Danışmanlık ve tedavi kayıtları: bir prosedür geçirmeye karar verirseniz, tıbbi kaydınız ameliyatın yapıldığı hastane tarafından Türk sağlık mevzuatına uygun olarak oluşturulur ve saklanır. Hastane, bu kayıt için ayrı bir veri sorumlusudur. Bu web sitesinde saklanmaz.

2.2 Bu sitedeki etkileşimli araçlar

Bu site, İyileşme Planlayıcısı, Ameliyat Hazırlık Kontrolü ve Fotona tedavi testi gibi kendi kendine değerlendirme araçları sunar. Bu araçlar tamamen tarayıcınızda çalışır. Yanıtlarınız sunucularımıza gönderilmez ve tarafımızca saklanmaz. Özetinizi WhatsApp üzerinden gönderme seçeneğini belirlerseniz, özet, bize gönderdiğiniz diğer mesajlarla aynı şekilde WhatsApp üzerinden iletilir.

2.3 Otomatik olarak toplanan veriler

Siteyi ziyaret ettiğinizde, sistemlerimiz ve bölüm 5’te listelenen hizmet sağlayıcılar, IP adresiniz, tarayıcı türünüz ve sürümünüz, işletim sisteminiz, cihaz türünüz, diliniz, görüntülediğiniz sayfalar, ziyaretinizin süresi ve zamanı, sizi yönlendiren sayfa ve IP adresinizden türetilen yaklaşık konumunuz gibi teknik verileri kaydeder. Bu veriler sunucu günlükleri, çerezler ve benzer teknolojiler aracılığıyla toplanır. Bölüm 10’a bakın.

3. Verilerinizi neden ve hangi yasal dayanakla kullanıyoruz

Kişisel verileri aşağıdaki amaçlar için işleriz. Genel Veri Koruma Yönetmeliği (GDPR) sizin için geçerliyse, her amaç için yasal dayanak gösterilmiştir. Türkiye’deki ziyaretçiler için, 6698 sayılı Türk Kişisel Verilerin Korunması Kanunu’ndaki (KVKK) ilgili dayanaklar geçerlidir.

Amaç	Kullanılan veri	Yasal dayanak
Sorunuzu yanıtlama ve sizinle iletişim kurma	İletişim bilgileri, mesaj içeriği	Sözleşme yapmadan önce talebiniz üzerine atılan adımlar (Mad. 6(1)(b) GDPR)
Bir prosedürün sizin için uygun olup olmadığını değerlendirme	Fotoğraflar, sağlık bilgileri	Açık rızanız (Mad. 9(2)(a) GDPR)
Danışmanlığınızı, seyahatinizi, konaklamanızı ve tedavinizi düzenleme	İletişim bilgileri, seyahat tarihleri, planlama için gerekli sağlık bilgileri	Sözleşmenin ifası (Mad. 6(1)(b)); sağlık verileri için açık rıza (Mad. 9(2)(a))
Tıbbi bakım sağlama ve tıbbi kayıtları tutma	Tıbbi kayıt (prosedürün yapıldığı hastane tarafından tutulur)	Sağlık hizmeti sunumu (Mad. 9(2)(h)); Türk sağlık hukuku kapsamındaki yasal yükümlülükler
Web sitesinin nasıl kullanıldığını anlama ve iyileştirme	Teknik ve kullanım verileri	Çerezler ve benzer teknolojiler için rızanız (Mad. 6(1)(a)); siteyi işletmedeki meşru menfaatimiz (Mad. 6(1)(f))
Çevrimiçi reklamlarımızın sonuçlarını ölçme	Teknik veriler, dönüşüm olayları (örneğin WhatsApp düğmesine tıklama)	Rızanız (Mad. 6(1)(a))
Siteyi kötüye kullanım, spam ve saldırılara karşı koruma	IP adresi, talep verileri	Güvenlikteki meşru menfaatimiz (Mad. 6(1)(f))
Yasal yükümlülüklere uyma ve yasal iddiaları savunma	İlgili tüm veriler	Yasal yükümlülük (Mad. 6(1)(c)); meşru menfaat (Mad. 6(1)(f))

Kişisel verileri satmıyoruz ve sizin üzerinizde yasal veya benzer şekilde önemli etkileri olan otomatik kararlar için kullanmıyoruz. Durumunuzun her değerlendirmesi bir kişi tarafından yapılır.

4. Fotoğraflar ve sağlık bilgileri

Bir prosedür hakkında size anlamlı bir yanıt verebilmek için genellikle tedavi edilmesini istediğiniz bölgenin fotoğraflarını görmemiz ve sağlığınız hakkında bazı gerçekleri bilmemiz gerekir. Bu, GDPR kapsamında özel kategori kişisel veri ve KVKK kapsamında hassas kişisel veri olan sağlık verisidir.

• Bunu yalnızca açık rızanızla işleriz. Bu politikayı okuduktan sonra bize fotoğraf veya sağlık bilgisi göndermeniz veya araçlarımızdan birindeki rıza kutucuğunu işaretlemeniz, bu rızayı nasıl verdiğinizdir.
• Bunu yalnızca durumunuzu değerlendirmek ve tedavinizi planlamak için kullanırız. Bunu reklam için kullanmıyoruz ve reklam platformlarıyla paylaşmıyoruz.
• Fotoğraflarınızı yayınlamıyoruz. Bu sitede gösterilen öncesi ve sonrası görselleri, yalnızca ilgili hastaların ayrı, yazılı izniyle yayınlanır ve bu izin herhangi bir zamanda geri çekilebilir.
• Fotoğraflar cerrahi ekip ve Dr. Aydınol tarafından incelenir. Bunlar, bu web sitesinde değil, kliniğin hasta koordinasyon telefonunda saklanır ve bakımınızla ilgilenen bir sağlık uzmanı dışında kliniğin dışındaki hiç kimseye aktarılmaz.
• Bize yazarak rızanızı geri çekebilirsiniz. Bu durumda, yasal olarak tıbbi bir kayıt olarak saklamamız gerekmedikçe materyali sileceğiz.

Lütfen başka bir kişinin izni olmadan bize o kişi hakkında fotoğraf veya sağlık bilgisi göndermeyin.

5. Hizmet sağlayıcılar ve üçüncü taraflar

Web sitesini çalıştırmak, sizinle iletişim kurmak ve reklamlarımızı ölçmek için aşağıdaki hizmetleri kullanıyoruz. Her sağlayıcı, verileri bizim adımıza bir sözleşme kapsamında veya belirtildiği durumlarda, kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak işler.

5.1 İletişim

Hizmet	Sağlayıcı	Ne iş yapar	İlgili veriler
WhatsApp	WhatsApp Ireland Ltd. / Meta Platforms (İrlanda, Amerika Birleşik Devletleri)	Hasta koordinasyon ekibiyle mesajlaşma. Mesajlar aktarım sırasında uçtan uca şifrelenir. WhatsApp, telefon numaranızı ve meta verilerinizi kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak işler.	Telefon numarası, profil adı, mesajlar, ekler
İletişim formu	Kendi web sitemizde işletilir (Contact Form 7)	Mesajınızı posta kutumuza gönderir.	Ad, e-posta, telefon, mesaj
Google reCAPTCHA	Google Ireland Ltd. / Google LLC (Amerika Birleşik Devletleri)	İletişim formunu otomatik spam’e karşı korur. Siteyle etkileşiminizi analiz eder ve çerezler ayarlayabilir. Google gizlilik politikası	IP adresi, tarayıcı ve etkileşim verileri

5.2 Analiz ve reklam ölçümü

Hizmet	Sağlayıcı	Ne iş yapar	İlgili veriler
Google Etiket Yöneticisi	Google Ireland Ltd. / Google LLC (Amerika Birleşik Devletleri)	Aşağıda listelenen ölçüm etiketlerini yükler ve yönetir. Etiketleri yüklemek için gereken teknik veriler dışında kişisel veri toplamaz.	IP adresi, teknik veriler
Google Analytics 4	Google Ireland Ltd. / Google LLC (Amerika Birleşik Devletleri)	Web sitesi kullanım istatistikleri (görüntülenen sayfalar, oturum süresi, yaklaşık konum, cihaz). IP adresleri depolamadan önce kısaltılır. Google’ın iş ortağı sitelerden veri kullanımı · Devre dışı bırakma eklentisi	Kullanım verileri, çerezler, yaklaşık konum
Google Ads dönüşüm izleme ve yeniden pazarlama	Google Ireland Ltd. / Google LLC (Amerika Birleşik Devletleri)	Reklamlarımızdan gelen bir ziyaretin WhatsApp düğmesine veya telefon numarasına tıklama gibi bir eyleme yol açtığını kaydeder, böylece kampanyalarımızı ölçebiliriz. Ayrıca, önceki ziyaretçilere Google hizmetlerinde reklamlarımızı göstermek için kitleler oluşturabilir. Google reklam politikası · Reklam ayarlarınızı yönetin	Çerezler, tıklama tanımlayıcıları, dönüşüm olayları, teknik veriler
Ahrefs Web Analizi	Ahrefs Pte. Ltd. (Singapur)	Çerezler olmadan ve kişisel tanımlayıcıları saklamadan gizlilik dostu trafik istatistikleri. Ahrefs gizlilik politikası	Anonimleştirilmiş teknik veriler

Sağlık bilgileri ve fotoğraflar asla analiz veya reklam hizmetleriyle paylaşılmaz.

5.3 İçerik, barındırma ve güvenlik

Hizmet	Sağlayıcı	Ne iş yapar	İlgili veriler
YouTube	Google Ireland Ltd. / Google LLC (Amerika Birleşik Devletleri)	Bazı sayfalar YouTube’da barındırılan videoları gösterir. Bir video yüklendiğinde, YouTube Google’ın gizlilik politikası kapsamında çerezler ayarlayabilir ve kullanım verileri toplayabilir.	IP adresi, çerezler, görüntüleme verileri
Web barındırma	ScalaHosting	Web sitesini ve sunucu günlüklerini depolar.	Site aracılığıyla gönderilen tüm veriler, sunucu günlükleri
İçerik dağıtım ağı	QUIC.cloud (LiteSpeed Technologies Inc., Amerika Birleşik Devletleri)	Sayfaları size yakın sunuculardan daha hızlı teslim eder ve kötü niyetli trafiği filtreler.	IP adresi, talep verileri
Web sitesi güvenliği	Wordfence (Defiant Inc., Amerika Birleşik Devletleri)	Saldırıları engeller ve şüpheli istekleri kaydeder.	IP adresi, talep verileri
Çerez politikası	iubenda s.r.l. (İtalya)	Çerez politikamızı oluşturur ve barındırır.	Politika açıldığında teknik veriler

5.4 Diğer alıcılar

Ameliyat bir hastanede yapılır. Tedaviniz için gerektiğinde ve bilginiz dahilinde, ilgili verileri o hastane ve anestezi ekibiyle ve eğer kullanıyorsanız, konaklamanız için ayarlanan transfer ve konaklama sağlayıcılarıyla paylaşırız. Hastane, tıbbi kaydınızı kendi sorumluluğunda ve kendi gizlilik bildirimi kapsamında tutar. Ayrıca, yasa gerektirdiğinde veya yasal haklarımızı savunmak için verileri kamu otoritelerine, mahkemelere veya profesyonel danışmanlara açıklayabiliriz.

6. Uluslararası transferler

Kliniğimiz Türkiye’dedir. Avrupa Birliği, Birleşik Krallık veya başka bir ülkeden bizimle iletişime geçerseniz, verileriniz size yanıt verebilmemiz için Türkiye’ye aktarılır. Türkiye şu anda Avrupa Komisyonu’nun yeterlilik kararı kapsamında değildir. Aktarım, bize yanıt vermemizi talep ettiğiniz için ve sağlık verileri söz konusu olduğunda, açık rızanızı verdiğiniz için gerçekleşir (Mad. 49(1)(a) ve (b) GDPR).

Bölüm 5’te listelenen bazı sağlayıcılar verileri Amerika Birleşik Devletleri’nde işler. Google ve Meta, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır. Diğer sağlayıcılar için, Avrupa Komisyonu’nun Standart Sözleşme Maddeleri gibi sözleşmesel güvencelere güveniyoruz.

7. Verilerinizi ne kadar süreyle saklıyoruz

• Soruşturma mesajları ve fotoğrafları: yalnızca size yanıt vermek ve soruşturmanızı takip etmek için gerektiği sürece kliniğin hasta koordinasyon telefonunda tutulur. Aktif olmayan sorgular düzenli olarak incelenir ve silinir. Bunları istediğiniz zaman silmemizi isteyebilirsiniz.
• Tıbbi kayıtlar: prosedürünüzün yapıldığı hastane tarafından, Türk sağlık mevzuatının gerektirdiği süre boyunca tutulur.
• Analiz ve reklam verileri: ilgili hizmetin ayarlarına göre saklanır ve ardından silinir veya birleştirilir.
• Sunucu ve güvenlik günlükleri: güvenlik amacıyla kısa bir süre saklanır ve ardından silinir.

Yasal bir yükümlülük gerektirdiğinde veya yasal bir iddia için gerektiğinde veriler daha uzun süre saklanabilir.

8. Verilerinizi nasıl koruyoruz

Web sitesi şifreli bir bağlantı (HTTPS) üzerinden sunulur. WhatsApp mesajları aktarım sırasında uçtan uca şifrelenir. Sorulara, fotoğraflara ve tıbbi kayıtlara erişim, bakımınız için bunlara ihtiyaç duyan cerrahi ekip üyeleriyle sınırlıdır ve web sitesi bir güvenlik duvarı ve düzenli güncellemelerle korunmaktadır. Hiçbir aktarım veya depolama yöntemi tamamen güvenli değildir, bu nedenle lütfen sorunuz için gerekenden fazla bilgi göndermekten kaçının.

9. Haklarınız

Size uygulanan yasaya bağlı olarak, aşağıdaki haklara sahipsiniz:

• Hakkınızda tuttuğumuz kişisel verilere erişmek ve bir kopyasını almak.
• Yanlış veya eksik verileri düzeltmek.
• Tıbbi kayıt gibi yasal bir nedenle saklamamız gerekmedikçe verilerinizi silmek.
• Doğrudan pazarlama dahil olmak üzere meşru menfaatlerimize dayalı işlemeyi kısıtlamak veya itiraz etmek.
• Geri çekmeden önceki işlemenin yasallığını etkilemeksizin, istediğiniz zaman rızayı geri çekmek.
• İşlemenin rızaya veya bir sözleşmeye dayandığı durumlarda verilerinizi taşınabilir bir formatta almak.
• Bir denetleyici makama şikayette bulunmak: ikamet ettiğiniz ülkenin veri koruma otoritesi veya Türkiye Kişisel Verileri Koruma Kurumu (KVKK).

Bu haklardan herhangi birini kullanmak için info@mustafaaydinol.com adresine yazın veya WhatsApp üzerinden bize mesaj gönderin. Kimliğinizi doğrulamanızı isteyebiliriz. Bir ay içinde yanıt veririz; bir talep karmaşıksa daha fazla zamana ihtiyacımız olup olmadığını size bildireceğiz. Talepler ücretsizdir.

10. Çerezler ve benzer teknolojiler

Site, bölüm 5’te açıklanan analiz ve reklam hizmetleri için çerezler ve benzer teknolojiler kullanır. İlk ziyaretinizde, bir çerez banner’ı size hepsini kabul etme, hepsini reddetme veya amaca göre seçim yapma imkanı sunar. Analiz ve reklam etiketleri yalnızca onay verdikten sonra çalışır ve Google’ın etiketleri seçiminizi Google Onay Modu aracılığıyla alır. Her sayfanın sol altındaki gizlilik düğmesini kullanarak seçiminizi istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Her çerezin detayları, amacı ve süresi Çerez Politikamızda listelenmiştir. Ayrıca tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilir ve Google Ads Ayarları aracılığıyla Google’ın reklam kişiselleştirmesinden vazgeçebilirsiniz.

11. Çocuklar

Bu web sitesi ve çevrimiçi sorgulama kanallarımız yetişkinlere yöneliktir. 18 yaşın altındaki bir kişi için herhangi bir prosedür yalnızca bir ebeveyn veya yasal vasi ile görüşülür ve bu web sitesi aracılığıyla çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri gönderdiğine inanıyorsanız, lütfen bizimle iletişime geçin ve biz de silelim.

12. Bu politikadaki değişiklikler

Hizmetlerimiz veya yasa değiştiğinde bu politikayı güncelleyebiliriz. Sayfanın üst kısmındaki tarih en son sürümü gösterir. Bir değişiklik verilerinizi nasıl kullandığımızı önemli ölçüde etkilerse, sizinle iletişim kurabileceğimiz bir yol varsa sizi bilgilendireceğiz ve yasa gerektirdiğinde yeni rıza isteyeceğiz.

13. Tanımlar

Kişisel veri

Sizi doğrudan veya dolaylı olarak tanımlayan veya tanımlayabilecek her türlü bilgi.

Sağlık verileri (özel kategori veya hassas veriler)

Tedaviyi değerlendirmek amacıyla çekilen fotoğraflar dahil olmak üzere fiziksel veya zihinsel sağlığınız hakkındaki bilgiler.

Veri sorumlusu

Kişisel verilerin neden ve nasıl işleneceğine karar veren kişi. Bu web sitesi için Dr. Mustafa Aydınol.

Veri işleyen

Bir barındırma sağlayıcısı gibi, veri sorumlusu adına ve onun talimatları doğrultusunda kişisel verileri işleyen bir şirket.

Kullanım verileri

Ziyaretiniz sırasında otomatik olarak toplanan IP adresi, tarayıcı, görüntülenen sayfalar ve erişim zamanı gibi teknik bilgiler.

GDPR

Avrupa Ekonomik Alanı’ndaki ziyaretçiler için geçerli olan Genel Veri Koruma Yönetmeliği (AB) 2016/679 ve Birleşik Krallık’taki ziyaretçiler için Birleşik Krallık GDPR’ı.

KVKK

6698 sayılı Türk Kişisel Verilerin Korunması Kanunu.

Bu politika yalnızca www.mustafaaydinol.com ile ilgilidir. Orijinal politika iubenda ile oluşturulmuş; klinik tarafından revize edilmiş ve genişletilmiştir.