KVKK Aydınlatma Metni ve Gizlilik Politikası

Metin sürümü: EK-KVKK-1.2
Son güncelleme: 1 Ekim 2026

Bu metin, esmakuris.com internet sitesini ziyaret eden ve Ortodontik Ön Değerlendirme aracını kullanan kişilerin kişisel verilerinin işlenmesi hakkında bilgi vermek amacıyla hazırlanmıştır.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz, veri sorumlusu Esma Kuriş Baştan tarafından işlenmektedir.

İletişim adresi: Caddebostan Mahallesi, Bağdat Caddesi, Kantarcı Rıza Sokak, Seyran Apartmanı No: 1, Kat: 4, Daire: 7, Kadıköy / İstanbul
Telefon: +90 505 418 33 11
E-posta: contact@esmakuris.com

2. İşlenen kişisel veri kategorileri

İnternet sitesi ve Ortodontik Ön Değerlendirme aracı üzerinden aşağıdaki veri kategorileri işlenebilir:

Kimlik ve iletişim bilgileri: ad, soyad, telefon numarası, isteğe bağlı e-posta adresi ve tercih edilen iletişim kanalı.
Başvuru bilgileri: yetişkin/çocuk seçimi, yaş aralığı, başvuru notu, başvuru zamanı, başvuru durumu ve iletişim sürecine ilişkin yetkili personel notları.
Ortodontik değerlendirme bilgileri: kullanıcının diş dizilimi, kapanış, çene gelişimi, fonksiyon, eklem/rahatsızlık ve benzeri başlıklardaki sorulara verdiği cevaplar; kategori puanları, sonuç seviyeleri ve öncelik işaretleri.
Özel nitelikli kişisel veriler: kullanıcının verdiği cevapların ağız ve diş sağlığına ilişkin bilgi içermesi hâlinde sağlık verileri.
Onam ve işlem kayıtları: aydınlatma metni/onam sürümü, onam zamanı, veli veya yasal temsilci beyanı, kaynak ve kampanya parametreleri ile sistem işlem kayıtları.
Teknik ve güvenlik verileri: internet sitesinin güvenliği ve çalışmasının sağlanması kapsamında oluşabilecek sınırlı sunucu ve hata kayıtları.

Ortodontik Ön Değerlendirme aracı kesin teşhis koymaz ve tedavi planı oluşturmaz. Sonuçlar yalnızca genel bilgilendirme niteliğindedir; klinik muayene, hekim değerlendirmesi ve gerekli tanı kayıtlarının yerini tutmaz.

3. Kişisel verilerin işlenme amaçları

Kişisel verileriniz aşağıdaki amaçlarla sınırlı olarak işlenebilir:

Ortodontik Ön Değerlendirme testini çalıştırmak ve kategori bazlı genel sonuç sunmak.
Talebiniz üzerine sizinle telefon, WhatsApp veya e-posta yoluyla iletişime geçmek.
Başvuruyu yetkili klinik personeli tarafından incelemek, takip etmek ve talep edilmesi hâlinde randevu sürecini planlamak.
Çocuk adına yapılan başvurularda ebeveyn veya yasal temsilci beyanını kaydetmek.
Bilgi güvenliği, hata yönetimi, kötüye kullanımın önlenmesi, yedekleme ve denetim faaliyetlerini yürütmek.
Hukuki yükümlülükleri yerine getirmek, yetkili kurum taleplerini karşılamak ve bir hakkın tesisi, kullanılması veya korunması için gerekli kayıtları muhafaza etmek.
Ayrı ve isteğe bağlı pazarlama izni verilmişse genel bilgilendirme ve duyuruları iletmek.

4. Hukuki sebepler

Kimlik, iletişim ve başvuru süreci verileri; KVKK’nın 5. maddesinde yer alan kanunlarda açıkça öngörülme, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, ilgili kişinin talebiyle bir hizmet veya iletişim sürecinin kurulması ve veri sorumlusunun meşru menfaati hukuki sebeplerinden uygulanabilir olanlara dayanılarak işlenebilir.

Ortodontik Ön Değerlendirme formunda paylaşılan sağlık verileri, kullanıcı tarafından verilen açık rızaya dayanılarak işlenir. Klinik muayene veya tedavi ilişkisinin kurulması hâlinde sağlık verileri, ayrıca KVKK’nın özel nitelikli kişisel verilere ilişkin hükümleri ve sağlık mevzuatında öngörülen şartlar kapsamında, sır saklama yükümlülüğü bulunan kişilerce işlenebilir.

Aydınlatma yükümlülüğünün yerine getirilmesi, sağlık verilerinin işlenmesine yönelik açık rıza ve isteğe bağlı pazarlama izni birbirinden ayrı süreçlerdir. Pazarlama izni verilmemesi ön değerlendirme veya iletişim talebinin iletilmesine engel değildir.

5. Verilerin toplanma yöntemi

Veriler; internet sitesindeki formlar, Ortodontik Ön Değerlendirme aracı, telefon, WhatsApp, e-posta ve kullanıcıyla kurulan iletişim üzerinden elektronik veya sözlü yöntemlerle toplanabilir. Çevrim içi formda yalnızca kullanıcının kendisinin girdiği bilgiler ve formun çalışması için gerekli işlem kayıtları alınır.

6. Çocuklara ilişkin başvurular

Çocuk adına Ortodontik Ön Değerlendirme başvurusu, ebeveyn veya yasal temsilci tarafından yapılmalıdır. Başvuru sahibi, çocuk adına işlem yapmaya yetkili olduğunu beyan eder. Çocuğa ait veriler yalnızca ön değerlendirme ve talep edilen iletişim amacıyla, veri minimizasyonu ilkesi gözetilerek işlenir.

7. Kişisel verilerin aktarılması

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve gerekli güvenlik önlemleri uygulanarak aşağıdaki alıcı gruplarına aktarılabilir:

Yalnızca görevleri ölçüsünde yetkilendirilmiş klinik çalışanları ve hizmet sunumunda görev alan sağlık meslek mensupları.
Barındırma, yedekleme, bilgi teknolojileri, bakım ve güvenlik hizmeti sağlayan veri işleyenler.
Randevu veya iletişim sürecinde, ancak ilgili entegrasyon devreye alındığında ve gerekli hukuki/idari tedbirler tamamlandığında kullanılan yetkili yazılım ve iletişim hizmeti sağlayıcıları.
Kanunen yetkili kamu kurumları, adli makamlar ve mevzuat gereği bilgi almaya yetkili diğer kişiler.

Ortodontik Ön Değerlendirme kapsamında talep edilen iletişimin kurulması ve başvurunun klinik ekip tarafından takip edilmesi için ad-soyad, iletişim bilgileri, yaş grubu, kategori bazlı sonuç özeti, öncelik işaretleri, onam ve işlem kayıtları; erişimi yetkili klinik personeliyle sınırlı Dera Dental CRM sistemine güvenli biçimde aktarılabilir. Veri minimizasyonu kapsamında soru bazlı ham yanıtlar CRM sistemine aktarılmaz. Yurt dışına veri aktarımı söz konusu olacaksa KVKK’nın yurt dışı aktarım hükümlerine uygun aktarım mekanizması kurulmadan aktarım yapılmaz.

8. Saklama, silme ve anonimleştirme

Randevuya veya devam eden bir hasta/tedavi ilişkisine dönüşmeyen Ortodontik Ön Değerlendirme başvurularındaki doğrudan iletişim bilgileri, başvuru tarihinden itibaren 180 gün sonunda otomatik olarak anonimleştirilir. Gerekli görülmesi hâlinde yetkili kullanıcılar bu işlemi daha erken de gerçekleştirebilir.

Başvurunun randevuya veya klinik hizmet sürecine dönüşmesi hâlinde ilgili kayıtlar; sağlık mevzuatı, hukuki yükümlülükler, zamanaşımı süreleri ve klinik kayıt politikaları uyarınca daha uzun süre saklanabilir. İsteğe bağlı pazarlama kayıtları, izin geri çekilene veya işleme amacı ortadan kalkana kadar; güvenlik ve işlem kayıtları ise amaçları için gerekli sınırlı süre boyunca tutulur.

İşleme amacı ve hukuki sebep ortadan kalktığında kişisel veriler, uygulanabilir mevzuata ve veri saklama/imha süreçlerine uygun biçimde silinir, yok edilir veya anonim hâle getirilir.

9. Veri güvenliği

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ve verilerin güvenli şekilde muhafazasını sağlamak amacıyla erişim yetkilendirmesi, şifreleme, kayıt tutma, yedekleme, güncelleme ve benzeri uygun teknik ve idari tedbirler uygulanır. İletişim bilgileri sistemde şifreli biçimde saklanır ve yalnızca yetkili kullanıcılar tarafından görüntülenebilir.

10. Çerezler ve üçüncü taraf bağlantıları

İnternet sitesinin güvenli ve doğru çalışması için zorunlu teknik çerezler kullanılabilir. Zorunlu olmayan analiz, reklam veya benzeri çerezlerin kullanılması hâlinde ziyaretçiye ayrıca tercih sunulur ve gerekli olduğu ölçüde onay alınır.

Sitedeki WhatsApp, harita, sosyal medya veya başka internet sitelerine ait bağlantılar kullanıldığında ilgili hizmet sağlayıcının kendi gizlilik ve çerez koşulları uygulanabilir. Harici bağlantının açılmasıyla gerçekleşen veri işleme faaliyetleri ilgili hizmet sağlayıcının sorumluluğundadır.

11. KVKK kapsamındaki haklarınız

KVKK’nın 11. maddesi kapsamında veri sorumlusuna başvurarak:

Kişisel verilerinizin işlenip işlenmediğini öğrenme,
İşlenmişse buna ilişkin bilgi talep etme,
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı kimliğinizi ve talebinizi doğrulamaya elverişli bilgilerle birlikte yukarıdaki posta adresine yazılı olarak veya contact@esmakuris.com adresine iletebilirsiniz. Başvurular, talebin niteliğine göre ve mevzuatta öngörülen süreler içinde sonuçlandırılır. Kimlik doğrulaması için gerekli olmayan hassas bilgileri başvurunuza eklemeyiniz.

12. Açık rızanın geri çekilmesi ve iletişim tercihleri

Açık rızaya dayanan işlemler bakımından rızanızı her zaman geri çekebilirsiniz. Geri çekme işlemi, geri çekmeden önce rızaya dayanılarak gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez. Pazarlama iletilerine ilişkin tercihinizi ayrıca değiştirebilirsiniz.

13. Metin değişiklikleri

Sitede kullanılan formlar, entegrasyonlar, alıcı grupları veya saklama süreçleri değiştiğinde bu metin güncellenebilir. Güncel metin sürümü ve tarihi bu sayfada yayımlanır.

Bu metin operasyonel ve teknik veri akışına göre hazırlanmıştır. Sağlık kuruluşunun tabi olduğu özel mevzuat ve somut veri işleme envanteri bakımından hukuk danışmanı tarafından son kontrol yapılması tavsiye edilir.