KVKK Aydınlatma Metni
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu Prof. Dr. Melahat Atasever tarafından hazırlanmıştır. İletişim: Muhsin Yazıcıoğlu Cad. 1456. Sok. No:8/19, Çankaya / Ankara; +90 552 332 23 66; drmelahatataseverclinic@gmail.com.
İşlenen kişisel veriler
- Randevu/iletişim formu: ad ve soyad, telefon, e-posta, şehir, yaş, ilgi alanı ve serbest metin mesajı.
- Sohbet güvenlik kaydı: oturum kimliği, salt ile tek yönlü özetlenen IP adresi, kullanıcı aracısı ve ek sayısı. CHAT_LOG_CONTENT varsayılan olarak kapalıdır; sohbet mesajı içeriği varsayılan durumda kaydedilmez.
- Sohbete yazdığınız mesaj, yüklediğiniz ekler, o oturumdaki son 20 mesajlık sohbet geçmişi ile seçtiğiniz konu ve dil bilgisi, yanıt üretilmesi sırasında model sağlayıcısına iletilir.
İşleme amaçları
- Açık talebiniz üzerine randevu veya iletişim sürecini yürütmek ve size dönüş yapmak.
- Sohbet sorularına otomatik ön bilgilendirme yanıtı üretmek.
- Kötüye kullanımı önlemek, hız sınırını uygulamak, hizmet ve bilgi güvenliğini korumak.
Hukuki dayanak
Form verileri ile sohbet mesajı ve ekleri, KVKK m.5/1 kapsamında form veya sohbet arayüzünde verdiğiniz açık rızaya dayanılarak işlenir. İçerik içermeyen sohbet güvenlik metadatası ise saldırı ve kötüye kullanımın önlenmesine yönelik veri sorumlusunun meşru menfaati için, temel hak ve özgürlüklerinize zarar vermemek kaydıyla KVKK m.5/2-f kapsamında işlenir; bu iki dayanak birbirinin yerine kullanılan genel bir gerekçe değildir.
Alıcılar ve yurt dışına aktarım
Sohbete yazdığınız mesaj ve ekler model çıkarımı için yurt dışında bulunan Anthropic'e; randevu/iletişim formu verileri işlem e-postasının teslimi için yurt dışında bulunan Brevo'ya aktarılır. Bu düzenli yurt dışı aktarımları KVKK m.9 kapsamında, ilgili sağlayıcıyla Kurulca ilan edilen standart sözleşmenin imzalanması dâhil uygun güvence sağlanarak gerçekleştirilmelidir; uygun güvence kurulmadan aktarım özelliği kullanılmamalıdır. Randevu/iletişim formu bildirimi ayrıca, siteyi teknik olarak yürüten hizmet sağlayıcı DijitalPi'ye iletilir; bu aktarım yurt içindedir ve teknik destek ile talep takibi amacıyla sınırlıdır. Site kullanım istatistikleri, sayfayı açtığınız anda Google Analytics 4 ile ölçülür; bu veriler yurt dışında bulunan Google'a aktarılır ve IP adresiniz anonimleştirilerek işlenir. Ölçüm ayrı bir onay adımına bağlı değildir; sitedeki çerez bildirimi bilgilendirme amaçlıdır. Analitik çerezlerini tarayıcı ayarlarınızdan engelleyebilir veya silebilirsiniz. Başka bir işlemci bu metinde alıcı olarak sayılmamıştır.
Saklama süresi
Sohbet güvenlik kayıtları oluşturuldukları tarihten itibaren en fazla 90 gün saklanır; süresi dolan kayıtlar günlük çalışan temizlik işiyle diskten fiziksel olarak silinir. Sohbet mesajı içeriği varsayılan olarak saklanmaz. Form verileri bu sitede ayrı bir veritabanına yazılmaz; işlem e-postası olarak alıcı posta kutusu ve Brevo teslimat sisteminde, iletişim talebinin sonuçlandırılması ve olası hukuki talepler için gerekli süreyle sınırlı tutulur.
Güvenlik tedbirleri
IP adresleri yapılandırılmış veya oturumluk rastgele salt ile SHA-256 kullanılarak tek yönlü özetlenir; istekler IP bazlı hız sınırına tabidir; istek gövdeleri bayt düzeyinde sınırlandırılır; sağlayıcı iletişimi ve site trafiği taşıma sırasında TLS ile şifrelenir. Lead formundaki kişisel veriler sunucu günlüklerine yazılmaz. Sohbet içeriği loglama ayarı varsayılan olarak kapalıdır.
KVKK m.11 kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenen verilerin düzeltilmesini ve bu işlemin alıcılara bildirilmesini isteme.
- KVKK m.7 şartları çerçevesinde silme veya yok etme ve bu işlemin alıcılara bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonuç doğmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Kimliğinizi ve talebinizi açıklayan başvurunuzu drmelahatataseverclinic@gmail.com adresine veya yukarıdaki veri sorumlusu adresine iletebilirsiniz. Başvuru, KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca sonuçlandırılır.