Gizlilik Politikası

Bu gizlilik politikası, Op. Dr. Ersun Topal'ın hasta bilgilendirme amaçlı web sitesinin hangi bilgileri topladığını, hangilerini bilerek toplamadığını ve bilgilerinizi korumak için hangi önlemlerin alındığını açıklar. Veri sorumlusu ve başvuru yolları için Kişisel Verilerin Korunması sayfasına bakabilirsiniz.

Kısaca

• Siteyi gezmek için üyelik gerekmez; ziyaretçiler için kullanıcı hesabı yoktur.
• Sağlık araçları tarayıcınızda çalışır; girdiğiniz ölçümler sunucumuza gönderilmez. Aracın başında isteğe bağlı olarak bırakılan ad ve telefon ile açıkça onaylanırsa iletilen sonuç özeti, Aydınlatma Metni'nde açıklandığı şekilde işlenir.
• Kişisel veri yalnızca iletişim formunu göndermeniz hâlinde, talebinize yanıt vermek için işlenir.
• Reklam, yeniden hedefleme (remarketing) veya profil oluşturma yapılmaz; veriler satılmaz.
• YouTube videoları ve Google Haritalar yalnızca siz tıkladığınızda yüklenir.

Sitenin toplamadığı bilgiler

• Sağlık araçlarına girdiğiniz değerler: Boy, kilo, bel çevresi ve diyabet risk testi yanıtları yalnızca cihazınızda işlenir. Bu değerler sunucuya gönderilmez; çereze, tarayıcı depolamasına veya sayfa adresine yazılmaz.
• Hesap bilgileri: Ziyaretçiler için üyelik, giriş veya hasta portalı bulunmaz; sizden şifre istenmez.
• Ödeme bilgileri: Sitede ödeme alınmaz.
• Reklam amaçlı izleme: Reklam veya pazarlama çerezi, sosyal medya izleme pikseli ya da yeniden hedefleme aracı kullanılmaz.

Sağlık araçları nasıl çalışır?

VKİ, ideal kilo aralığı, fazla kilo, bel/boy oranı, kilo değişimi, bariatrik kilo kaybı ve tip 2 diyabet risk testi gibi araçlar hesaplamayı tamamen tarayıcınızda yapar. Sayfayı kapattığınızda girdiğiniz değerler de kaybolur. Araçları kullanmak için ad, telefon veya e-posta istenmez ve sonucu görmek bir form doldurmanıza bağlı değildir.

İleride bir analiz hizmeti etkinleştirilir ve siz de analiz çerezlerine izin verirseniz, yalnızca bir hesaplamanın başlatıldığı veya tamamlandığı bilgisi ve aracın adı anonim olarak ölçülebilir. Girdiğiniz değerler ve sonucunuz hiçbir koşulda bu ölçüme dahil edilmez.

İletişim formu

İletişim formuyla ilettiğiniz bilgilerin hangi amaçla, hangi hukuki sebeple ve ne kadar süre işlendiği Aydınlatma Metni'nde ayrıntılı olarak açıklanır. Özetle: yalnızca size geri dönmek için gereken bilgiler istenir, mesaj alanı isteğe bağlıdır ve bu alana ayrıntılı sağlık bilgisi yazmamanız rica edilir.

Güvenlik kayıtları ve IP adresleri

• Hash'lenmiş IP adresleri: İletişim formunun ve yönetim paneli girişinin kötüye kullanılmasını önlemek (ör. kısa sürede çok sayıda deneme yapılmasını sınırlamak) için IP adresiniz gizli bir anahtarla geri döndürülemez biçimde özetlenir. IP adresinin kendisi uygulama veritabanında saklanmaz.
• Denetim kayıtları: Yönetim panelinde kimin, ne zaman, hangi işlemi yaptığı kayıt altına alınır. Bu kayıtlar şifre, iletişim formu mesajı veya sağlık bilgisi içermez.
• Sunucu kayıtları: Barındırma altyapısı, sitenin güvenli ve kesintisiz çalışması için standart teknik erişim kayıtları (ör. IP adresi, tarih ve saat, istenen sayfa, tarayıcı bilgisi) tutabilir; bu kayıtlar yalnızca güvenlik ve arıza tespiti amacıyla, sınırlı süre saklanır.
• Saklama: Giriş denemesi ve hız sınırlama kayıtları ile uygulama günlükleri düzenli olarak, en geç 30 gün içinde temizlenir.

Üçüncü taraf içerikler

Sayfalardaki videolar YouTube'un gizlilik odaklı alan adından (youtube-nocookie.com), konum haritası ise Google Haritalar'dan sunulur. Bu içerikler sayfa açıldığında otomatik olarak yüklenmez; yalnızca oynat veya "Haritayı göster" düğmesine bastığınızda yüklenir. Bu andan itibaren tarayıcınız doğrudan ilgili hizmetin sunucularına bağlanır ve bu hizmetler kendi gizlilik koşullarına göre çerez veya benzeri teknolojiler kullanabilir. Ayrıntılar için Çerez Politikası'na bakabilirsiniz.

WhatsApp, Instagram veya YouTube gibi dış platformlara verilen bağlantılara tıkladığınızda, ilgili platformun kendi gizlilik koşulları geçerli olur. Bu platformlar üzerinden paylaştığınız bilgiler bu politikanın kapsamında değildir; bu kanallarda da ayrıntılı sağlık bilgisi paylaşmamanızı öneririz.

Güvenlik önlemleri

• Şifreli bağlantı (HTTPS): Siteyle tarayıcınız arasındaki iletişim şifrelenir; tarayıcıların siteye her zaman güvenli bağlantıyla erişmesi sağlanır.
• Mesajların şifrelenmesi: İletişim formundaki mesaj alanının içeriği veritabanında şifrelenmiş olarak saklanır.
• Erişim kontrolü: Talepler yalnızca yetkilendirilmiş kullanıcılar tarafından, şifreyle korunan yönetim paneli üzerinden görüntülenebilir; kullanıcılar yalnızca görevleri için gereken yetkilere sahiptir.
• Parola güvenliği: Yönetim paneli parolaları güçlü, tek yönlü bir yöntemle saklanır; art arda hatalı giriş denemeleri sınırlandırılır.
• Denetim kayıtları: Yönetim panelinde yapılan işlemler kayıt altına alınır.
• Kişisel veri içermeyen bildirimler: Yeni talep bildirimleri e-postayla gönderilirken ad, telefon veya mesaj gibi bilgiler e-postaya eklenmez.
• Form güvenliği: Formlar, siteler arası istek sahteciliğine (CSRF) ve otomatik gönderimlere karşı korunur.

Alınan önlemler düzenli olarak gözden geçirilir. Kişisel verilerin hukuka aykırı yollarla başkaları tarafından elde edildiğinin fark edilmesi hâlinde, KVKK'nın 12. maddesi uyarınca durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.

Çocukların gizliliği

Site, yetişkinlere yönelik genel sağlık bilgisi sunar. 18 yaşından küçükseniz iletişim formunu anne, baba veya yasal temsilcinizle birlikte kullanmanızı rica ederiz.

Değişiklikler

Sitede yeni bir özellik veya dış hizmet kullanılmaya başlandığında (ör. bir analiz hizmetinin etkinleştirilmesi) bu politika güncellenir. Geçerli sürüm ve yürürlük tarihi sayfanın başında yer alır.