Kişisel Verilerin Korunması ve Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Üç ayrı grup için geçerlidir: rehberde listelenen uzmanlar ve işletmeler (bölüm 2), panel üyeleri (bölüm 3) ve üyelerin panele kaydettiği danışanlar (bölüm 4).

1. Veri sorumlusu

Başvuru adresi: destek@uzmanadresi.com. Bölüm 4'teki danışan verilerinde veri sorumlusu, verileri panele giren üyedir; Uzman Adresi o veriler için Kanun'un 3. maddesi anlamında veri işleyendir.

2. Rehberde listelenen uzmanlar ve işletmeler

2.1 Hangi veriler, nereden

Rehberdeki kayıtlar, işletmenin Google Haritalar'da (Google İşletme Profili) herkese açık olarak yayımladığı bilgilerden derlenir: işletme veya uzman adı, kategori, adres, ilçe ve il, telefon, web sitesi, çalışma saatleri, Google puan ortalaması ve değerlendirme sayısı, kapak fotoğrafı, işletmenin kendi yazdığı tanıtım metni ve hizmet listesi. Ayrıca işletmenin kendi web sitesinde herkese açık yayımladığı tanıtım paragrafı, kaynağı gösterilerek alıntılanabilir. Google kullanıcılarının yazdığı değerlendirmelerden yalnızca Google'da herkese açık olanlar, yazarın Google'da görünen adıyla ve kısaltılmış olarak gösterilir.

Veriler otomatik yollarla (Google Haritalar sayfalarının ve işletme web sitelerinin okunması) toplanır; elle ekleme ve düzeltme de yapılır. İşletme hakkında kaynakta olmayan hiçbir bilgi üretilmez; metin uydurulmaz.

2.2 Amaç

Sağlık ve danışmanlık alanında hizmet arayan kişilerin il ve meslek bazında uzmanlara ulaşmasını sağlamak; adres, iletişim ve çalışma saati bilgisini tek sayfada sunmak. Veri, işletmenin Google'da yayımlama amacıyla aynı amaçla, yani bulunabilir olmakiçin kullanılır. Rehber, uzmanlar arasında sıralama yapmaz, üstünlük iddiası taşımaz ve listelenen uzman adına randevu almaz.

2.3 Hukuki sebep: açık rıza aranmaz

Kanun'un 5. maddesinin ikinci fıkrası, açık rıza aranmaksızın veri işlenebilecek hâlleri sayar. Rehber verisi şu bentlere dayanır:

• Md. 5/2-(d) — ilgili kişinin kendisi tarafından alenileştirilmiş olması. İşletme sahibi, adını, adresini, telefonunu ve çalışma saatlerini herkese açık bir platformda, danışan bulma amacıyla kendisi yayımlamıştır. Kişisel Verileri Koruma Kurulu kararlarında da vurgulandığı üzere, alenileştirilen veri alenileştirme amacına uygun olarak işlenebilir; bu rehber veriyi tam da o amaçla, yani uzmanın bulunabilir olması için kullanır. Veri, aleniyet amacının dışına çıkarılmaz: pazarlama listesi yapılmaz, üçüncü kişilere satılmaz, profilleme yapılmaz.
• Md. 5/2-(f) — veri sorumlusunun meşru menfaati. Kamuya açık bir hizmet rehberi işletmek, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru bir menfaattir. Rehber, işletmenin zaten herkese açık tuttuğundan fazlasını göstermez; işletmenin menfaati ile (daha fazla kişiye ulaşmak) rehberin menfaati aynı yöndedir. Dengeleme bu nedenle ilgili kişi aleyhine sonuç doğurmaz.
• Md. 28/1-(c) — ifade ve bilgi edinme özgürlüğü. Herkese açık işletme bilgisinin derlenip sunulması, Anayasa'nın 26. maddesindeki haber alma ve bilgi edinme özgürlüğü kapsamındadır; Kanun'un 28. maddesi, kişisel verilerin ifade özgürlüğü kapsamında işlenmesini bu Kanun'un uygulama alanı dışında tutar.

Tüzel kişilere (şirket, dernek, hastane) ait unvan, adres ve telefon Kanun anlamında kişisel veri değildir. Kanun, yalnızca gerçek kişiyle ilişkilendirilebilen bilgiyi korur; bu nedenle yukarıdaki değerlendirme şahıs işletmeleri ve adıyla listelenen uzmanlar için yapılmıştır.

Şu veriler bilerek işlenmez: kamu kurumları ve üniversite birimleri listelenmez; ilgili kişinin özel nitelikli verisi (sağlık, din, siyasi görüş vb.) toplanmaz; Google'daki düşük puanlı değerlendirmeler yayımlanmaz; Google değerlendirmelerine arama motorlarına yönelik yapısal veri (schema) eklenmez.

2.4 Kaldırma ve düzeltme: gerekçe sorulmaz

Kanun'un 11. maddesi uyarınca düzeltme ve silme isteme hakkınız her zaman vardır. Hukuki sebep açık rıza olmadığı için “rızamı geri alıyorum” demenize gerek yoktur; destek@uzmanadresi.com adresine yazmanız yeterlidir. Kayıt, bir sonraki yayında (en geç 30 gün, uygulamada çoğunlukla aynı gün) kaldırılır ve kaynak veriden de silinerek bir daha derlenmemesi için engelli listeye alınır. Yazılı yanıt Kanun'un 13. maddesindeki 30 günlük süre içinde verilir. Bu usul aynı zamanda 5651 sayılı Kanun'un 9. maddesindeki içerik kaldırma başvurusunun yerine geçer; mahkeme kararı beklenmez.

2.5 Saklama

Kayıtlar, Google'da yayımda kaldığı sürece ve en çok son derlemeden itibaren 24 ay saklanır; bu sürede yenilenmeyen kayıt düşer. Google değerlendirme metinleri derlemeden itibaren en çok 12 ay tutulur ve yeniden okunarak tazelenir ya da silinir.

3. Panel üyeleri

3.1 Veriler

• Kayıt: e-posta adresi, şifrenizin geri döndürülemez özeti, varsa ad soyad, telefon, davet kodu, aydınlatma metni sürümü ve onay zamanı, kayıt ve son giriş zamanı, giriş sayısı.
• Profil (isteğe bağlı): unvan, meslek, il ve ilçe, tanıtım metni, çalışma saatleri, profil fotoğrafı; yayına çıkmadan önce yönetici onayından geçer.
• Belgeler: profil yayını veya rehber kaydını sahiplenme için yüklediğiniz diploma, yetki belgesi ya da kanıt belgesi. Yalnız yönetici ve siz görürsünüz; herkese açık değildir.
• Ödeme: plan, tutar, tarih, ödeme kuruluşunun işlem numarası. Kart bilgileri Uzman Adresi'ne hiç ulaşmaz; ödeme kuruluşunda (PayTR) işlenir.
• Destek: destek biletlerinde yazdıklarınız ve eklediğiniz görseller.
• WhatsApp (yalnız açarsanız): işletme hesabınızın kimliği, erişim jetonu (şifreli), gelen ve giden mesaj metinleri.

3.2 Amaç ve hukuki sebep

• Hesap açmak, oturum yürütmek, paneli sunmak, ödemeyi işlemek, fatura kesmek — md. 5/2-(c) sözleşmenin kurulması ve ifası.
• Fatura ve ödeme kayıtlarını saklamak — md. 5/2-(ç) hukuki yükümlülük (Vergi Usul Kanunu, 10 yıl).
• Unvan ve belge doğrulaması, sağlık mevzuatına uygunluk denetimi, kötüye kullanımın önlenmesi, hata kaydı — md. 5/2-(f) meşru menfaat.
• Ödeme ve işlem bildirimleri, doğrulama kodları — md. 5/2-(c). Pazarlama e-postası gönderilmez.
• Destek biletlerinde ilk yanıtın yapay zekâ ile üretilmesi — md. 5/2-(f); bilet metni modele gönderilir, model çıktısı yalnızca metin üretir, hesabınıza dokunmaz.
• Reklam ölçümü (Meta Pixel ve Dönüşüm API'si): kayıt olayının reklam platformuna bildirilmesi. Telefon yalnızca girildiyse ve karma (hash) olarak gönderilir.

3.3 Saklama

Hesap verisi hesap kapatılana kadar; ödeme ve fatura kayıtları yasal süre boyunca (10 yıl); belgeler onay sonucundan itibaren hesap kapanana kadar; doğrulama kodları 15 dakika; destek biletleri kapanıştan itibaren 2 yıl saklanır. Hesabı silmek için başvuru adresine yazmanız yeterlidir; gerekçe sorulmaz, yasal saklama süresi dolmamış fatura kayıtları dışında her şey silinir.

4. Üyelerin danışanları

Panele girilen danışan adı, telefonu, randevu tarih ve saati, durumu ve kısa notlar üyenin verisidir: Kanun anlamında veri sorumlusu üyedir, Uzman Adresiveri işleyendir. Üye, danışanını Kanun'un 10. maddesi uyarınca aydınlatmaktan ve gerekiyorsa açık rıza almaktan sorumludur. Sağlık verisi özel nitelikli kişisel veridir (md. 6); not alanına sağlık bilgisi yazılmaması önerilir.

Uzman Adresi bu verileri yalnızca üyeye hizmet sunmak için saklar; içeriğini okumaz, pazarlama için kullanmaz, üçüncü kişiye vermez. Notlar veritabanına şifrelenerek yazılır; anahtar veritabanının dışında tutulur. Üye bir danışanı sildiğinde ona bağlı randevular da silinir. Üye başka bir üyeye takvim yetkisi verdiğinde o kişi de bu verileri görür; yetkiyi veren üye bundan sorumludur ve istediği an kaldırabilir. Kanun'un 12. maddesindeki teknik ve idari tedbirler iki taraf arasında mesafeli satış sözleşmesinin veri işleme maddesinde düzenlenmiştir.

5. Aktarım ve yurt dışı

Veriler satılmaz, reklam amacıyla paylaşılmaz. Aktarım yalnızca hizmetin işlemesi için gereken hizmet sağlayıcılarına ve yasal zorunluluk hâlinde yetkili kurumlara yapılır:

• Barındırma ve içerik dağıtımı: Cloudflare (ABD/AB sunucuları).
• Veritabanı ve dosya deposu: Supabase (AB bölgesi) ve Cloudflare R2.
• E-posta gönderimi: Resend. Ödeme: PayTR (Türkiye). Reklam ölçümü: Meta.
• Destek yanıtı ve WhatsApp asistanı için metin üretimi: Anthropic (yalnızca ilgili mesaj metni; eğitim için kullanılmaz).

Yurt dışına aktarım Kanun'un 9. maddesi kapsamında, bu sağlayıcılarla imzalanan veri işleme sözleşmelerindeki standart sözleşme hükümlerine ve uygun güvencelere dayanır. Üyelik kaydında bu aktarım hakkında bilgilendirilir ve ayrıca açık rızanız alınır.

6. Çerezler ve yerel depolama

• Zorunlu: oturum çerezi (giriş yaptığınızı hatırlar), kayıt doğrulama çerezi (15 dakika). Bunlar olmadan panel çalışmaz.
• Tercih: menü genişliği ve kapatılan bilgi kutuları tarayıcınızın yerel depolamasında tutulur; sunucuya gitmez.
• Reklam ölçümü: Meta Pixel, reklamdan gelen ziyaretleri ölçmek için çerez bırakır. Tarayıcınızın izleme engelleme ayarıyla ya da reklam engelleyici ile kapatılabilir; sitenin çalışmasını etkilemez.

7. Haklarınız (Kanun md. 11)

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru usulü

Başvurular Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak destek@uzmanadresi.com adresine e-posta ile ya da yukarıdaki posta adresine yazılı olarak yapılır. Başvuruda ad soyad, e-posta veya adres ve talep konusu bulunmalıdır; rehber kaydı için kaydın bağlantısı yeterlidir. Başvuru ücretsizdir ve en geç 30 gün içinde yazılı olarak sonuçlandırılır. Başvurunuz reddedilir, yanıt yetersiz bulunur ya da süresinde yanıt verilmezse Kanun'un 14. maddesi uyarınca yanıtı öğrendiğiniz tarihten itibaren 30 gün, her hâlde başvurudan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Değişiklikler

Bu metin değiştiğinde sürüm numarası güncellenir ve üyelere bir sonraki girişte ya da e-posta ile duyurulur. Üyelik kaydında onaylanan sürüm hesapta saklanır.