Gizlilik Politikası

1. Sorumlu Kişi

Genel Veri Koruma Yönetmeliği (GDPR) anlamında sorumlu kişi:

2. Kişisel Verilerin Toplanması ve Saklanması

Kişisel verilerinizi, rezervasyonunuz kapsamında, bizimle iletişime geçtiğinizde veya web sitemizi kullandığınızda bize gönüllü olarak sağladığınızda toplarız.

2.1 Otomatik Olarak Toplanan Veriler

Web sitemizi kullandığınızda aşağıdaki veriler otomatik olarak toplanır:

• •IP adresi (anonimleştirilmiş)
• •İstek tarihi ve saati
• •Tarayıcı türü ve sürümü
• •İşletim sistemi
• •Yönlendiren URL

2.2 İletişim Formu

İletişim formumuzu kullandığınızda şu veriler toplanır: ad, e-posta adresi, telefon numarası (isteğe bağlı), mesajınız.

2.3 Randevu Rezervasyonu

Randevu rezervasyonu yaparken şu veriler toplanır: ad, e-posta adresi, telefon numarası (isteğe bağlı), istenen tedavi, tarih ve saat.

2.4 Bülten

Bültenimize abone olduğunuzda, e-posta adresinizi bülten gönderimi amacıyla saklarız. Kayıt, çift onay (double opt-in) yöntemiyle yapılır. Her e-postadaki abonelik iptal bağlantısı üzerinden istediğiniz zaman bültenden çıkabilirsiniz. Gönderim için Resend (Resend Inc., ABD) hizmetini kullanıyoruz.

2.5 SSL/TLS Şifreleme

Bu web sitesi, güvenlik nedenleriyle ve gizli içeriklerin iletimini korumak amacıyla SSL veya TLS şifrelemesi kullanmaktadır. Tarayıcı adres çubuğunun "http://" yerine "https://" göstermesinden ve kilit simgesinden şifreli bağlantıyı tanıyabilirsiniz.

3. Çerezler

Web sitemiz çerezler kullanmaktadır. Çerezler, cihazınızda depolanan küçük metin dosyalarıdır.

3.1 Teknik Olarak Gerekli Çerezler

Bu çerezler web sitesinin çalışması için gereklidir ve sistemlerimizde kapatılamaz.

3.2 Analiz Çerezleri

Onayınızla, ziyaretçilerin web sitemizi nasıl kullandığını anlamak için analiz çerezleri (Vercel Analytics) kullanıyoruz.

4. Harici Hizmetler

Kullandığımız bazı hizmetlerin merkezi ABD'dedir. ABD, yeterli veri koruma düzeyine sahip olmayan bir üçüncü ülke olarak kabul edilmektedir. Aktarım, Standart Sözleşme Maddeleri (GVKR Madde 46 Fıkra 2 bent c) ve/veya sizin onayınız temelinde gerçekleştirilmektedir.

4.1 Barındırma (Vercel)

Web sitemiz Vercel Inc. tarafından barındırılmaktadır. Vercel, web sitesine erişildiğinde oluşan teknik verileri işler.

4.2 Vercel Analytics

Web sitemizdeki kullanıcı davranışını analiz etmek için Vercel Analytics kullanıyoruz. IP adresleri gibi kişisel veriler saklanmaz.

4.3 Supabase

Randevu rezervasyonlarını saklamak için Supabase Inc. kullanıyoruz.

4.7 E-posta Hizmeti (Resend)

Randevu onayları ve bülten göndermek için Resend Inc., ABD hizmetini kullanıyoruz. E-posta adresleri yalnızca gönderim amacıyla işlenmektedir. Aktarım, Standart Sözleşme Maddeleri temelinde gerçekleştirilmektedir.

4.4 WhatsApp Bağlantısı

Web sitemizde WhatsApp'a bir bağlantı bulunmaktadır. Bu bağlantıya tıkladığınızda WhatsApp'a yönlendirilirsiniz.

4.5 Instagram Bağlantısı

Web sitemizde Instagram profilimize bir bağlantı bulunmaktadır.

5. Hukuki Dayanak

Kişisel verilerinizin işlenmesi aşağıdaki hukuki dayanaklara dayanmaktadır:

• •GDPR Madde 6(1)(a) (Onay) – analiz çerezleri ve pazarlama için
• •GDPR Madde 6(1)(b) (Sözleşme ifası) – randevu rezervasyonları ve iletişim talepleri için
• •GDPR Madde 6(1)(f) (Meşru menfaat) – web sitesinin sağlanması ve teknik olarak gerekli çerezler için

6. Saklama Süresi

Kişisel verilerinizi yalnızca ilgili amacı yerine getirmek için gerekli olduğu sürece veya yasal saklama süreleri gerektirdiği şekilde saklarız.

7. Haklarınız

Kişisel verileriniz hakkında aşağıdaki haklara sahipsiniz:

• •Erişim hakkı (GDPR Madde 15)
• •Düzeltme hakkı (GDPR Madde 16)
• •Silme hakkı (GDPR Madde 17)
• •İşlemenin kısıtlanması hakkı (GDPR Madde 18)
• •Veri taşınabilirliği hakkı (GDPR Madde 20)
• •İtiraz hakkı (GDPR Madde 21)

8. İtiraz Hakkı (GVKR Madde 21)

Kişisel verileriniz meşru menfaatler temelinde (GVKR Madde 6 Fıkra 1 bent f) işleniyorsa, özel durumunuzdan kaynaklanan nedenlerle bu işlemeye istediğiniz zaman itiraz etme hakkınız bulunmaktadır. Bu durumda, zorlayıcı meşru gerekçeler kanıtlayamadığımız sürece kişisel verileri artık işlemeyeceğiz.

8. Onayın Geri Çekilmesi

Veri işleme için onay verdiyseniz, bunu gelecek için geçerli olmak üzere istediğiniz zaman geri çekebilirsiniz.

9. Şikayet Hakkı

Kişisel verilerinizin işlenmesinin GDPR'ı ihlal ettiğine inanıyorsanız, bir denetim makamına şikayette bulunma hakkınız vardır.

10. Bu Gizlilik Politikasındaki Değişiklikler

Bu gizlilik politikasını her zaman mevcut yasal gerekliliklere uygun olmasını sağlamak için uyarlama hakkını saklı tutarız.