KVKK Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 uyarınca, clinicgrowthhouse.com (“Site”) ziyaretçilerini ve bizimle iletişime geçen kişileri bilgilendirmek amacıyla hazırlanmıştır. Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Clinic Growth House tarafından işlenmektedir.

Clinic Growth House
İstanbul, Türkiye
hi@clinicgrowthhouse.com

2. İşlenen kişisel veriler

İletişim formu: İletişim sayfamızdaki formu kullandığınızda adınız soyadınız, iş e-posta adresiniz, klinik veya kurum adınız, web sitesi adresiniz (isteğe bağlı), öncelikli konunuz ve mesajınız. Form ayrıca geldiğiniz sayfayı ve bağlantıdaki kaynak etiketini (örneğin source=linkedin) kaydeder. Form içerikleri e-posta yoluyla kurumsal gelen kutumuza iletilir; sitede bir veritabanında veya CRM sisteminde saklanmaz.

E-posta yazışmaları: Bize doğrudan e-posta gönderdiğinizde, paylaşmayı seçtiğiniz bilgiler ve mesaj içeriği.

Kötüye kullanım koruması: Tekrarlanan veya otomatik form gönderimlerini sınırlamak için bağlantı adresinizden geri döndürülemez şekilde üretilen bir parmak izi en fazla 10 dakika, e-posta ve mesajınızdan üretilen bir parmak izi ise mükerrer gönderimi önlemek için en fazla 3 dakika geçici olarak saklanır ve ardından otomatik olarak silinir. Bu kayıtlardan IP adresiniz okunamaz.

Analitik veriler: Açık rızanız olması halinde Google Analytics; görüntülenen sayfalar, sayfada geçirilen süre, IP adresinden türetilen yaklaşık konum, cihaz ve tarayıcı türü ile Site’ye nasıl ulaştığınız gibi bilgileri toplar. Rıza vermezseniz yalnızca sizi tanımlamayan, çerezsiz sınırlı sinyaller gönderilir.

Teknik veriler: Barındırma hizmeti sağlayıcımız, Site’nin sunulması ve güvenliği için IP adresi, tarayıcı bilgisi ve sunucu kayıtları gibi teknik verileri otomatik olarak işler.

Lütfen form veya e-posta yoluyla hasta bilgisi, tıbbi kayıt ya da başka bir sağlık verisi göndermeyiniz.

3. İşleme amaçları ve hukuki sebepler

• Talep ve sorularınıza dönüş yapmak, olası bir iş birliği öncesi istediğiniz adımları atmak: bir sözleşmenin kurulmasıyla doğrudan ilgili olması (KVKK md. 5/2-c) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f).
• Kurumsal yazışmaları yürütmek ve iş birliği halinde hizmet sunmak: sözleşmenin kurulması veya ifası (md. 5/2-c) ve hukuki yükümlülüklerimiz (md. 5/2-ç).
• Site’nin kullanımını ölçmek ve geliştirmek (analitik çerezler): açık rızanız (md. 5/1).
• Site’nin ve formun güvenliğini sağlamak, kötüye kullanımı önlemek: meşru menfaatimiz (md. 5/2-f).
• Mevzuattan doğan yükümlülükleri yerine getirmek ve hukuki hakları korumak: kanunlarda öngörülmesi ve hukuki yükümlülük (md. 5/2-a, ç) ile bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e).

Kişisel verilerinizi satmıyor, talepleri istenmeyen pazarlama amacıyla kullanmıyoruz.

4. Toplama yöntemi

Kişisel verileriniz; Site’deki iletişim formu, e-posta yazışmaları, çerezler ve benzeri teknolojiler ile barındırma altyapısının sunucu kayıtları aracılığıyla, kısmen otomatik ve kısmen otomatik olmayan yollarla elektronik ortamda toplanmaktadır.

5. Çerezler ve analitik

Google Analytics, Site’ye Google Site Kit aracılığıyla bağlıdır. Onay aracımız (Complianz), siz kabul edene kadar analitik çerezlerin yüklenmesini engeller. Onay vermeden önce Google Consent Mode, Google Analytics’i sizi tanımlamayan, çerezsiz temel sinyallerle sınırlar. Tercihinizi Site’deki “Onayı yönet” sekmesiyle dilediğiniz zaman değiştirebilir veya geri alabilirsiniz. Ayrıntılar için Çerez Politikası‘na bakınız.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve hizmet aldığımız ölçüde şu tedarikçilere aktarılabilir:

• Hostinger: Site barındırma ve kurumsal e-posta hizmetleri (iletişim formu mesajlarının iletilmesi dahil).
• Google: Site analitiği (Google Analytics) ve arama performansı raporlaması (Google Search Console).

Bu tedarikçilerin bir kısmı verileri Türkiye dışında, örneğin Avrupa Birliği veya Amerika Birleşik Devletleri’ndeki sunucularda işleyebilir. Yurt dışına aktarımlar KVKK madde 9’da öngörülen şartlara uygun olarak gerçekleştirilir. Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, talep edilmesi halinde mevzuat çerçevesinde aktarım yapılabilir.

7. Saklama süreleri

• Talepler ve e-postalar: Dönüş yapmak ve olası ya da mevcut iş ilişkisini yürütmek için gerekli süre boyunca; mevzuatın daha uzun süre öngördüğü hallerde bu süre boyunca.
• Kötüye kullanım koruması kayıtları: en fazla 10 dakika; ardından otomatik olarak silinir.
• Analitik veriler: Google Analytics’te en fazla 14 ay; ardından otomatik olarak silinir.
• Sunucu kayıtları: Barındırma sağlayıcısının güvenlik ve işletim amacıyla belirlediği sınırlı süre boyunca.

Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

8. KVKK madde 11 kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK madde 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri alma öncesindeki işlemlerin hukuka uygunluğunu etkilemez.

Başvurularınızı hi@clinicgrowthhouse.com adresine iletebilirsiniz. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir. Başvurunuzu yanıtlamadan önce kimliğinizi doğrulamamız gerekebilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

9. Güvenlik

Kişisel verilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için şifreli (HTTPS) bağlantı ve form güvenlik anahtarları dahil makul teknik ve idari tedbirleri uyguluyoruz. İnternet üzerinden sunulan hiçbir hizmet mutlak güvenlik garantisi veremez.

10. Değişiklikler

Site’de, kullandığımız araçlarda veya yasal yükümlülüklerimizde değişiklik olduğunda bu metni güncelleriz. Güncel sürüm ve tarihi her zaman bu sayfada yer alır.