KVKK Aydınlatma

Önemli: Bu içerik kişisel tıbbi değerlendirme ve muayenenin yerine geçmez. Acil durumlarda önce doktor veya acil servise başvurun.

Bu aydınlatma metni, 6698 sayılı Kanun’un 10. maddesi kapsamında hazırlanmıştır.

Veri Sorumlusu

·Veri sorumlusu: Muhammet Sadıç
·Adres: Levazım Mah. Koru Sk. No:2 Kat 18, Zorlu Center, 34340 Beşiktaş/İstanbul
·E-posta: [email protected]
·Telefon: +90 554 025 62 12

İşlenebilecek Veri Türleri

·kimlik bilgileri
·iletişim bilgileri
·başvuru ve talep verileri
·işlem güvenliği verileri
·çerez ve kullanım verileri
·hesap verileri: e-posta adresi; Google ile girişte ad ve profil görseli
·yorum verileri: görünen ad, yorum metni, yorumun yapıldığı sayfa ve giriş yapılmışsa kullanıcı kimliği
·ön değerlendirme formu verileri: şehir, ilçe, hasta yaş grubu, ana ihtiyaç/sorun, hareket düzeyi, ameliyat/tanı notu, telefon, iletişim tercihi, açık rıza onay zamanı ve onaylanan metin sürümü (formda ad ve soyad istenmez)
·özel nitelikli kişisel veri: ana ihtiyaç/sorun, hareket düzeyi ve ameliyat/tanı notu alanlarında paylaşılan sağlık bilgileri

İşleme Amaçları ve Hukuki Sebepler

Kişisel veriler; iletişim, başvuru, hizmet planlama, güvenlik, kullanıcı deneyimi ve hukuki yükümlülüklerin yerine getirilmesi amacıyla, somut işleme faaliyetine uygun hukuki sebeplere dayanılarak işlenebilir.

Kişisel veriler, internet sitesindeki form, giriş ve yorum alanları ile çerezler aracılığıyla elektronik ortamda toplanır.

·İletişim ve talep verileri (telefon, iletişim tercihi, şehir, ilçe, yaş grubu): talebi değerlendirmek ve size dönüş yapmak için; KVKK md. 5/2-c (talep edilen hizmet sözleşmesinin kurulmasıyla doğrudan ilgili olması) ve md. 5/2-f (veri sorumlusunun meşru menfaati).
·Hesap ve yorum verileri: giriş yapmanızı sağlamak ve yorumlarınızı yayımlamak için; KVKK md. 5/2-c ve md. 5/2-f.
·Sağlık bilgileri: ön değerlendirme talebini değerlendirmek için. Bu bilgiler KVKK md. 6 kapsamında özel nitelikli kişisel veridir. Hukuki sebep açık rızadır (md. 6/3-a); açık rıza, ön değerlendirme formundaki zorunlu onay kutusuyla alınır ve beyan metni KVKK Açık Rıza sayfasındadır. Bu kutu işaretlenmeden form gönderilemez. Aynı kutu, iletişim bilgilerinizin aktarılmasına ilişkin onayı da kapsar. Hareket düzeyi ve ameliyat/tanı notu alanları isteğe bağlıdır; sağlık bilginizi forma yazmak istemezseniz bizi telefonla arayabilirsiniz.

Verilerin Aktarıldığı Alıcılar

Kişisel veriler, aşağıdaki sağlayıcılara belirtilen amaçlarla aktarılır.

Alıcı	Ülke	Aktarılan veri	Amaç
Contabo GmbH (sunucu ve veritabanı)	Almanya; sunucu Avrupa Birliği’nde	Kayıtlı talepler, hesaplar, yorumlar, işlem güvenliği verileri	Sitenin ve veritabanının barındırılması
Cloudflare, Inc. (ağ hizmeti)	ABD; bölge sınırı yoktur, trafik birden çok ülkede işlenebilir	Tüm site trafiği: IP adresi, istek bilgileri, form ve giriş içerikleri	Trafiğin iletilmesi ve kötüye kullanıma karşı filtrelenmesi
Cloudflare, Inc. (R2 yedek depolama)	ABD; yedekler Avrupa Birliği yargı alanında	Yüklenmeden önce tarafımızca şifrelenen veritabanı yedekleri	Yedekleme
Plus Five Five, Inc. (Resend)	ABD	Bildirim e-postasında şehir, telefon, tercih edilen iletişim ve yönetim sayfası bağlantısı; giriş e-postaları için e-posta adresi	Talebin e-postayla bildirilmesi; giriş bağlantısının gönderilmesi
Microsoft Corporation (Outlook/Hotmail)	ABD	Bildirim e-postasındaki şehir, telefon, tercih edilen iletişim ve yönetim sayfası bağlantısı	Bildirimin işletmecinin e-posta kutusuna ulaşması
Telegram Messenger Inc. (Telegram botu)	Yurt dışı	Bildirim mesajındaki şehir, telefon, tercih edilen iletişim ve yönetim sayfası bağlantısı	Bildirimin işletmecinin özel sohbetine ulaşması
Google LLC (Google ile giriş; Google Etiket Yöneticisi ve Google Analytics)	ABD	Google ile girişte kimlik doğrulama bilgileri; site ziyaretinde IP adresi, tarayıcı ve sayfa kullanım bilgileri, form gönderim olayı ve seçilen şehir	Giriş yapılması; ziyaretlerin ölçülmesi (ayrıntı: Çerez Politikası)
WhatsApp (Meta)	Yurt dışı	WhatsApp tercih edilirse telefon numarası ve yazışmalar	Size WhatsApp üzerinden dönüş yapılması
Supabase (önceki veritabanı)	Avustralya (Sidney)	Kasım 2026’daki sunucu taşımasından önce oluşan form kayıtları, yorumlar ve hesap bilgileri	Geri dönüş için taşımadan sonra en çok 30 gün tutulması; sonra silinir

Yurt Dışına Aktarım

Tablodaki sağlayıcılara yapılan aktarımlar, KVKK’nın 9. maddesi kapsamında yurt dışına aktarım olarak ele alınır; Avrupa Birliği’ndeki sunucu ve yedekler de buna dahildir.

·Avrupa Birliği’nde tutulan veriler birincil veritabanı ile şifrelenmiş yedeklerdir; eski form kayıtları, yorumlar ve hesap bilgilerinin aşağıda açıklanan geçici kopyası bu kapsamda değildir.
·Site trafiği Cloudflare üzerinden geçer ve bağlantı şifrelemesi Cloudflare’de sonlanır; bu nedenle form içerikleri dahil trafik Avrupa Birliği dışında işlenebilir.
·Kasım 2026’daki düzenlemeden sonra yaş grubu, ana ihtiyaç/sorun, hareket düzeyi, ilçe ve ameliyat/tanı notu bildirim mesajlarına girmez ve Resend, Microsoft veya Telegram’a gönderilmez. Bu bilgiler veritabanında ve şifrelenmiş yedeklerinde tutulur; işletmeci bunları yalnız yetkili hesabın açabildiği, giriş korumalı yönetim sayfasından okur. Bu bilgiler sizden sunucuya ve sunucudan işletmeciye iletilirken Cloudflare üzerinden geçer ve iletim sırasında Cloudflare’de görülebilir.
·Bildirim mesajlarındaki şehir, telefon ve tercih edilen iletişim kişisel veridir ve yönetim sayfası bağlantısıyla birlikte yurt dışına aktarılır; mesaj kopyaları Resend, Microsoft ve Telegram’da Avrupa Birliği dışında kalıcı olarak saklanabilir.
·Kasım 2026’daki düzenlemeden önceki bildirimler yaş grubu, ana ihtiyaç, hareket düzeyi, ilçe ve tanı notunu da içeriyordu; bu kopyalar silinene kadar sağlayıcılarda kalabilir.
·Kasım 2026’daki sunucu taşımasından önce oluşan form kayıtları, yorumlar ve hesap bilgileri, geri dönüş için taşımadan sonra en çok 30 gün Supabase’in Sidney (Avustralya) veritabanında tutulur, sonra silinir.
·Muhtemel riskler: aktarım yapılan ülkelerde veri koruma kuralları, kamu makamlarının verilere erişim imkânları ve ilgili kişinin başvuru yolları Türkiye’dekinden farklı olabilir. Silme taleplerinde bu kopyaların nasıl ele alındığı KVKK Saklama ve İmha sayfasında açıklanır.

İlgili Kişi Hakları

KVKK’nın 11. maddesindeki erişim, düzeltme, silme/yok etme, verilerin aktarıldığı üçüncü kişileri bilme, itiraz ve tazminat hakları kullanılabilir.

Tanıtım ve İş Birliği İletişimi (Outreach)

FizyoArt; gazeteci, editör, akademisyen, blog yazarı ve sektör profesyonelleriyle içerik iş birliği, kaynak/atıf ve basın ilişkileri amacıyla iletişim kurabilir. Bu kapsamda yalnızca kamuya açık mesleki iletişim verileri (ad-soyad, kurum, görev, kurumsal e-posta) işlenir.

·Hukuki sebep: KVKK md. 5/2-f — veri sorumlusunun meşru menfaati (içerik iş birliği ve basın ilişkileri).
·İşleme amacı: tanıtım, iş birliği teklifi, kaynak/atıf talebi, dijital PR.
·İşlenen veri: kamuya açık ad-soyad, kurum, görev, kurumsal e-posta adresi.
·Aktarım: veriler üçüncü kişilere satılmaz; yalnızca e-posta gönderim altyapısı (işleyen sıfatıyla) kullanılır.
·İtiraz ve çıkış hakkı: her tanıtım e-postasında çıkış (opt-out) bağlantısı bulunur; ayrıca [email protected] adresine ileti göndererek listeden çıkabilirsiniz. Çıkış talebi alındığında ilgili iletişim verileri gecikmeksizin silinir.
·Saklama süresi: iletişim reddedilir veya yanıt alınmazsa veriler makul süre içinde imha edilir.