Web Siteleri ve MedikANUS KVKK Aydınlatma Metni

Sürüm 01 · 15.08.2026

Bu sayfada:

İşbu Aydınlatma Metni, veri sorumlusu sıfatıyla Clinic 4A Turizm ve Sağlık Hizmetleri İşletmeciliği Ltd. Şti. (Bundan sonra "Şirket" olarak anılacaktır) tarafından, MedikANUS mobil uygulaması ve Şirket'e ait web sitelerini (drkenanyuce.com, dr.kenan.com, medikanus.com, medikanus.org, analdisease.com, fmtistanbul.com, stemcellfmtistanbul.com, fmttreatmentinistanbul.com, istanbulfmt.org, emmihealth.org, emmihealth.de, diabetesadipositaschirurgie.com, emmiclinic.com, ercp.com.tr, ercp.tr, ercp.xyz, whatisfmt.com, humaclinic.com ve Şirket'e ait ve zaman zaman güncellenen, bu sayfada listelenen alan adları) kullanan ziyaretçilerin ve kullanıcıların (Bundan sonra "İlgili Kişi" veya "Kullanıcı" olarak anılacaktır) kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır.

A. Veri Sorumlusu ve Temsilcisi Bilgileri

Veri Sorumlusu Unvanı: Clinic 4A Turizm ve Sağlık Hizmetleri İşletmeciliği Ltd. Şti.
Marka: MedikANUS — Emmi Health Tourism
Adres: İkitelli OSB Mah. Keresteciler 3A Blok Sok. Keresteciler Sanayi Sitesi No: 3/a-3, Başakşehir / İSTANBUL
MERSİS No: 0464170453500001
Vergi Dairesi ve No: İkitelli V.D. / 4641704535
İletişim E-postası: info@clinic4a.com
Telefon: +90 542 177 07 25
Veri Koruma Görevlisi / Temsilcisi (DPO): dpo@clinic4a.com

B. İşlenen Kişisel Veri Kategorileri

Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon/WhatsApp numarası, kullanıcı ID/rumuz.
Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Kullanıcının sistemde işaretlediği belirtiler, anamnez (tıbbi geçmiş ve hasta öyküsü) sorularına verilen yanıtlar, sisteme yüklenen tetkik, laboratuvar raporu, epikriz ve görüntüleme (görsel/PDF) dosyaları, sistem tarafından üretilen olası algoritmik triyaj listesi.
Teknik ve İşlem Güvenliği Verileri: IP adresi, cihaz modeli, işletim sistemi sürümü, uygulama kullanım tarihleri, seans süreleri, seçilen dil tercihi, oturum logları ve çerez verileri.
Web Sitesi Ziyaretçi Verileri: Web sitelerimiz üzerindeki gezinme hareketleri, ziyaret süresi, tıklama verileri ve tercih edilen sayfalar. Ayrıntılı bilgi için Çerez Politikası sayfasına bakınız.

C. Kişisel Verilerin İşlenme Amaçları

Hizmetin Sunulması (Triyaj ve Anamnez Desteği): Kullanıcının anal ve pelvik bölge şikâyetlerini yapılandırıp somutlaştırarak, hekime aktarımını kolaylaştırmak amacıyla algoritmik semptom haritalaması sunmak.
Konsültasyon Hizmeti: Kullanıcının kendi talebi doğrultusunda, triyaj sonuçlarını ve anamnez verilerini seçtiği uzman hekimle güvenli bir şekilde paylaşarak ön görüşme imkânı sağlamak.
İletişim ve Destek: Randevu, rezervasyon, teknik destek taleplerinin takibi, bilgi alma süreçlerinin yürütülmesi ve KVKK metin güncelleme bildirimleri.
Sistem Güvenliği ve Analiz: Yetkisiz erişimleri engellemek, bilgi güvenliğini temin etmek, teknik hataları analiz etmek ve platform performansını optimize etmek.
İsteğe Bağlı Bildirimler: Açık rıza verilmesi hâlinde, kullanıcının kontrol ve bilgilendirme amaçlı hatırlatma mesajlarını almasını sağlamak.
Ar-Ge ve Algoritma Geliştirme: Açık rıza verilmesi hâlinde, kullanıcı verilerini geri döndürülemez şekilde anonimleştirerek tıbbi bilimsel araştırmalarda kullanmak ve algoritmaları geliştirmek.
Yasal Yükümlülüklerin İfası: Yetkili kamu kurum ve kuruluşlarından gelen bilgi taleplerinin karşılanması ve mevzuattan doğan saklama yükümlülüklerinin yerine getirilmesi.
Kimliksizleştirilmiş verinin tıbbi araştırma ve hizmet iyileştirmede kullanımı.

D. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Veri Kategorisi	KVKK Hukuki Sebebi	GDPR Hukuki Sebebi	Açıklama
Kimlik ve İletişim Verileri	m.5/2-c: Sözleşmenin kurulması ve ifası için zorunlu olması.	m.6/1-b: Sözleşmenin ifası için işlenmesinin gerekli olması.	Kullanıcı hesabı açılması, destek verilmesi ve randevu süreçleri için zorunludur.
Özel Nitelikli Sağlık Verileri	m.6/2: İlgili kişinin açık rızası.	m.9/2-a: İlgili kişinin açık rızası.	Hassas tıbbi verilerin triyaj algoritmasında işlenebilmesi için kullanıcının rızası aranır.
Yurt Dışı Aktarım	m.9: İlgili kişinin açık rızası.	m.46: Standart Sözleşme Maddeleri (SCC) ve Veri İşleme Anlaşması (DPA).	Veri tabanı altyapısının Avrupa Birliği (Frankfurt) bölgesinde barındırılması nedeniyle teknik bir zorunluluktur.
Teknik, Log ve Web Verileri	m.5/2-f: Veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması.	m.6/1-f: Veri sorumlusunun meşru menfaati.	Sistem güvenliğini sağlamak ve platformun hatasız çalışmasını temin etmek için işlenir.
Hatırlatma İletişimi	m.5/1: İlgili kişinin açık rızası.	m.6/1-a: İlgili kişinin açık rızası.	Kullanıcıya randevu hatırlatmaları ve zorunlu olmayan bilgilendirmeler göndermek için rıza alınır.

E. Kişisel Verilerin Aktarımı (Yurt İçi ve Yurt Dışı)

Yurt İçi Aktarım (Konsültasyon Hekimleri): Kullanıcının uygulama üzerinden kendi iradesiyle randevu oluşturması ve konsültasyon talep etmesi hâlinde; kimlik, iletişim, sağlık ve anamnez verileri yalnızca kullanıcının kendi seçtiği uzman hekimle paylaşılır. Bunun dışında verileriniz yurt içinde hiçbir üçüncü tarafa ticari amaçla satılmaz veya aktarılmaz.
Yurt Dışı Aktarım (Supabase Sunucuları): MedikANUS veri tabanı ve bulut altyapısı, Supabase Pte. Ltd. (Merkez: Singapur) tarafından, Avrupa Birliği (Frankfurt, Almanya) bölgesindeki sunucularda barındırılmaktadır. Veritabanında saklanan veriler, KVKK m.9 uyarınca kullanıcıların açık rızasına istinaden yurt dışına aktarılmaktadır. Supabase ile Şirketimiz arasında GDPR m.46 uyarınca Standart Sözleşme Maddeleri (SCC) ve Veri İşleme Anlaşması (DPA) hükümleri geçerlidir.
Alt Veri İşleyenler / Hizmet Sağlayıcılar: Sistem altyapısının kesintisiz çalışması, e-posta gönderimi, anlık bildirim ve hatırlatma mesajlarının gönderilmesi ve teknik hata takibi amaçlarıyla, verileriniz ilgili hizmet sağlayıcı ortaklarımızla paylaşılabilmektedir. Bu sağlayıcılarla KVKK ve GDPR uyumlu veri işleme sözleşmeleri imzalanmıştır.
Hukuki Yükümlülükler: Yasal bir soruşturma veya mevzuat gereğince zorunlu kılınması hâlinde, kişisel veriler yetkili adli ve idari mercilerle paylaşılabilecektir.

F. Veri Güvenliği ve Koruma Önlemleri

Rumuzlaştırma (Pseudonymisation): Sağlık verileriniz veritabanında kimliğinizden bağımsız, rastgele atanmış bir kullanıcı ID ile ilişkilendirilerek saklanır. Kimlik verileriniz ile sağlık verilerinizi eşleştiren anahtarlar, verilerden ayrı ve şifreli güvenli bir ortamda tutulmaktadır.
Şifreleme: Verileriniz hem aktarım sırasında (TLS/SSL) hem de sunucuda saklanırken (AES-256) şifrelenir.
Erişim Kısıtlamaları: Veritabanına ve sistem yönetim paneline erişim, yalnızca sınırlı sayıda yetkili teknik personele, iki aşamalı doğrulama (2FA) ve rol bazlı yetkilendirme ile sağlanır. Tüm erişim logları geriye dönük olarak denetlenmektedir.
Özel nitelikli veri için ek tedbirler: Kurul'un özel nitelikli kişisel verilere ilişkin yeterli önlemler kararında öngörülen tedbirler uygulanır.
Kişisel Sağlık Verileri Hakkında Yönetmelik hükümleri uygulanır.

G. Veri Saklama Süresi Matrisi

Veri Kategorisi / Amacı	Saklama Süresi	Süre Sonunda Yapılacak İşlem
Ziyaretçi web trafik logları	5651 sayılı Kanun uyarınca 2 yıl.	Süre sonunda sistemden resen silinir.
Kullanıcı hesabı verileri	Kullanıcı hesabı aktif olduğu sürece.	Hesap silindiğinde veya 3 yıl inaktif kalındığında silinir/anonimleştirilir.
Sağlık, triyaj ve anamnez verileri	Hesap aktif olduğu sürece ve hukuki uyuşmazlıklar zamanaşımı kapsamında maksimum 10 yıl.	Hesap silindiğinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir veya anonim hâle getirilir.
Hatırlatma izinleri	Kullanıcı onayını geri çekene kadar + ispat yükümlülüğü için 3 yıl.	İzin geri çekildiğinde gönderim durdurulur; arşiv kayıtları süre sonunda silinir.
Anonim araştırma verileri	Süresiz.	Kimlik bilgileri geri döndürülemez şekilde silindiği için kişisel veri vasfını kaybeder.

H. Otomatik Karar Verme ve Profilleme

MedikANUS algoritması, girdiğiniz semptomlara ve tıbbi geçmişe göre olası bir triyaj yönlendirme listesi oluşturmaktadır. Bu süreç, üzerinizde hukuki bir sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen tam otomatik bir karar verme mekanizması (GDPR m.22 anlamında) değildir. Algoritmanın ürettiği sonuçlar yalnızca birer olasılık tahmini ve klinik öncesi yapılandırılmış anamnez taslağı niteliğindedir. Kesin teşhis, tanı ve tedavi kararı yalnızca fiziksel muayeneyi gerçekleştiren hekim tarafından verilir.

I. Veri İhlali Bildirimi

Veri güvenliğine yönelik tüm önlemlere rağmen kişisel verilerinizin yetkisiz kişilerce ele geçirilmesi durumunda; Şirketimiz durumu öğrendiği andan itibaren 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve etkilenme derecenize göre size bildirim yapmayı taahhüt eder.

J. Haklarınız (KVKK m.11 & GDPR m.15-22)

Kişisel verilerinizin işlenip işlenmediğini öğrenme (bilgi alma hakkı),
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (erişim hakkı),
Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
KVKK m.7 uyarınca kişisel verilerinizin silinmesini, yok edilmesini veya anonim hâle getirilmesini isteme (unutulma hakkı),
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
Veri işlenmesinin kısıtlanmasını talep etme (GDPR m.18),
Kişisel verilerinizin yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta taşınmasını isteme (veri taşınabilirliği hakkı, GDPR m.20),
Kişisel verilerinizin işlenmesine yönelik verdiğiniz açık rızayı dilediğiniz zaman geri çekme,
Kurul'a şikâyet hakkı: KVKK m.14 uyarınca ilgili kişinin Kurul'a şikâyet hakkı bulunur; GDPR m.77 de denetim makamına şikâyet hakkını sayar.

K. Başvuru Yöntemi ve Süresi

Güvenli elektronik yöntem (öncelikli): Sistemimizde kayıtlı e-posta adresiniz üzerinden info@clinic4a.com veya dpo@clinic4a.com adreslerine e-posta göndererek.
Yazılı başvuru: Islak imzalı bir dilekçe ile "İkitelli OSB Mah. Keresteciler 3A Blok Sok. Keresteciler Sanayi Sitesi No: 3/a-3, Başakşehir / İSTANBUL" adresine şahsen başvurarak veya iadeli taahhütlü posta yoluyla.
Kayıtlı Elektronik Posta (KEP): Şirketimize ait clinic4aturizmsaglik@hs01.kep.tr KEP adresine güvenli elektronik imza ile gönderim yaparak.
Uygulama içi silme: Hesap verilerinizin tamamının silinmesi talebini uygulama içindeki "Ayarlar > Hesabımı ve Tüm Verilerimi Sil" seçeneğiyle iletebilirsiniz.

Talepleriniz, Şirketimize ulaştığı tarihten itibaren en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.

Açık Rıza Beyanları

Aşağıdaki beyanlar MedikANUS mobil uygulamasında ayrı ayrı onay kutuları olarak sunulur. Bu web sitesini ziyaret etmeniz herhangi bir rıza vermeniz anlamına gelmez.

Kullanıcı kullanım şartları sözleşmesi · Tıbbi sorumluluk reddi