Gizlilik Politikası, KVKK Aydınlatma Metni, Çerez Politikası, Açık Rıza Metinleri ve Başvuru Formu

Son güncelleme: 24 Eylül 2025

Kapsam: Bu paket; web sitesi ziyaretçisi, aday hasta/hasta, iletişim formu kullanıcısı ve ticari ileti alıcısı kişisel verilerinin işlenmesine ilişkindir.

1) Gizlilik Politikası (Web Sitesi)

1.1. Veri Sorumlusu

Unvan: Hoi Sağlık Hizmetleri Turizm İnşaat Sanayi ve Ticaret A.Ş
Adres: Ataköy 2-5-6. Kısım Mah. Rauf Orbay Cad. No:4 Yalı Ataköy C Blok Daire: 36
MERSİS/Şirket No: 0463093931200001
E-posta:info@hairofistanbul.com
KEP:hoiturizm@hs01.kep.tr
Telefon: +90 530 688 42 47

Hair of Istanbul olarak gizliliğinizi önemsiyoruz. Bu Gizlilik Politikası, web sitemizi kullandığınızda hangi kişisel verileri topladığımızı, bu verileri hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi, üçüncü taraflara aktarımını, saklama sürelerini ve haklarınızı açıklar.

1.2. Toplanan Veri Kategorileri

• Kimlik: ad, soyad, doğum yılı/tarihi, ülke.
• İletişim: e-posta, telefon, adres, WhatsApp numarası.
• İşlem Güvenliği: IP adresi, oturum bilgisi, log kayıtları, cihaz/tarayıcı bilgisi.
• Pazarlama/Profil: tercih ve ilgi alanları, kampanya etkileşimleri.
• Sağlık Verisi: saç dökülmesi durumu, operasyon uygunluğu bilgileri, görseller (açık rıza kapsamında).
• Görsel/İşitsel: fotoğraf, video, arama kayıtları.

1.3. İşleme Amaçları ve Hukuki Sebepler

Amaç	Örnek İşlemler	KVKK Hukuki Sebep
Talep ve randevu yönetimi	İletişim formları, WhatsApp yazışmaları	m.5/2-c, m.5/2-f
Tedavi/sağlık hizmetleri	Ön değerlendirme, teşhis, tedavi	m.6/3
Müşteri ilişkileri ve memnuniyet	Geri bildirim, destek talepleri	m.5/2-f
Hukuki yükümlülüklerin yerine getirilmesi	Faturalama, resmi bildirimler	m.5/2-ç
Güvenlik ve dolandırıcılığın önlenmesi	Log kayıtları, erişim kontrolü	m.5/2-f
Pazarlama/analitik/yeniden hedefleme	Çerezler, reklam pikselleri	m.5/1 (açık rıza)
Görsel paylaşımı (öncesi/sonrası)	Web ve sosyal medya yayınları	m.5/1, m.6/2 (açık rıza)

Not: Sağlık verileri pazarlama amacıyla işlenmez; yalnızca açık rıza ve anonimleştirme koşullarında içerik üretiminde kullanılabilir.

1.4. Toplama Yöntemleri

• Web formları, e-posta, telefon, WhatsApp, canlı destek.
• Çerezler, pikseller, analitik araçlar.
• Klinik başvuru sırasında sunduğunuz belgeler (fiziksel/elektronik).

1.5. Veri Aktarımları

• Hizmet sağlayıcılar: barındırma, CRM, çağrı merkezi, SMS/e-posta, pazarlama otomasyonu, analitik, güvenlik.
• Grup şirketleri: HOI Holding ve bağlı kuruluşlar.
• Resmi kurumlar: talep veya mevzuat gereği.
• Yurt dışı aktarım: KVKK m.9 kapsamında yeterli korumalı ülkelere; aksi halde açık rıza ile.

1.6. Saklama Süreleri

• Sözleşme ve mali kayıtlar: 10 yıla kadar.
• Sağlık kayıtları: sağlık mevzuatında belirtilen süre.
• Pazarlama verileri: rıza geri çekilene kadar.
• Ziyaretçi logları: makul süre.

Veriler süre sonunda silinir, yok edilir veya anonimleştirilir.

1.7. Haklarınız (KVKK m.11)

• Verilerinizin işlenip işlenmediğini öğrenme
• Bilgi talep etme
• Amacına uygun kullanımı sorgulama
• Aktarılan üçüncü kişileri öğrenme
• Düzeltme veya silme talep etme
• Otomatik işleme itiraz etme
• Zarar halinde tazminat isteme

Başvuru için bkz. Bölüm 5 – Veri Sahibi Başvuru Formu

1.8. Üçüncü Taraf Bağlantıları

Sitemizde üçüncü taraf bağlantılar bulunabilir. Bu sitelerin içerik ve gizlilik politikalarından sorumlu değiliz.

1.9. Güvenlik

Kişisel verileriniz; erişim kontrolü, şifreleme, log yönetimi ve personel eğitimleri dahil idari ve teknik tedbirlerle korunur.

2) KVKK Aydınlatma Metni (Web Ziyaretçisi, Aday Hasta/Hasta)

Bu metin, 6698 sayılı Kanun uyarınca Hoi Sağlık Hizmetleri Turizm İnşaat Sanayi ve Ticaret A.Ş tarafından kişisel verilerinizin işlenmesine ilişkin bilgilendirmedir.

2.1. İşlenen Veriler ve Amaçlar

• Kimlik/İletişim: talep ve randevu süreçleri, iletişim planlaması.
• Sağlık Verileri: teşhis, tedavi, bakım, planlama.
• Finans/Muhasebe: faturalama, ödeme.
• Görsel/İşitsel: tedavi süreci veya açık rıza kapsamında.
• Pazarlama/Analitik: yalnızca açık rıza ile.

2.2. Hukuki Sebepler

• KVKK m.5/2-c, ç, e, f: sözleşme, hukuki yükümlülük, hakların tesisi, meşru menfaat.
• KVKK m.6/3: sağlık verileri sır saklama yükümlülüğü altında bulunan personelce işlenebilir.
• Açık rıza: pazarlama, profil oluşturma, görsel paylaşımı, yurt dışı aktarım.

2.3. Aktarımlar

• Yurt içi: kamu kurumları, sigorta şirketleri, anlaşmalı hastaneler, laboratuvarlar, otel/ulaşım sağlayıcıları, tercümanlar, finans/bilişim hizmet sağlayıcıları.
• Yurt dışı: yeterli koruma bulunan ülkelere; aksi halde açık rıza ile.

2.4. Toplama Yöntemi

Elektronik (web, e-posta, CRM, çağrı merkezi) ve fiziki ortamlardan.

2.5. Saklama Süresi

İlgili mevzuatta öngörülen süreler; aksi halde amaçla bağlantılı makul sürelerdir.

2.6. Haklar ve Başvuru

Haklarınız için bkz. Bölüm 5.

3) Çerez (Cookie) Politikası

3.1. Çerez Nedir?

Çerezler, site deneyimini iyileştirmek, performansı analiz etmek ve tercihlerinize uygun içerik sunmak için cihazınıza yerleştirilen küçük metin dosyalarıdır.

3.2. Kullandığımız Çerez Türleri

• Zorunlu Çerezler: sitenin çalışması için gereklidir.
• İşlevsel Çerezler: tercih ve özelleştirmeleri hatırlar.
• Performans/Analitik: trafik ve kullanım analizi (rıza ile).
• Reklam/Pazarlama: yeniden hedefleme ve ölçümleme (rıza ile).

3.3. Üçüncü Taraf Araçlar

Google Analytics/Ads, Meta pikselleri ve WhatsApp bileşenleri kullanılabilir. Bu araçlar yurt dışına veri aktarımı yapabilir.

3.4. Çerez Yönetimi

Tarayıcı ayarlarından veya Çerez Tercihleri panelinden yönetebilirsiniz.

4) Açık Rıza Metinleri

4.1. Ticari İleti Onayı

“Hoi Sağlık Hizmetleri Turizm İnşaat Sanayi ve Ticaret A.Ş tarafından kampanya, tanıtım, anket ve memnuniyet iletişimi amacıyla SMS, e-posta ve arama yoluyla tarafıma ticari ileti gönderilmesine onay veriyorum.”

4.2. Pazarlama/Analitik Çerez Rızası

“Zorunlu olmayan analitik ve pazarlama çerezlerinin kullanılmasına ve verilerimin bu kapsamda işlenmesine rıza gösteriyorum.”

4.3. Yurt Dışı Veri Aktarımı Rızası

“Kişisel verilerimin yurt dışında bulunan sunucularda işlenmesine aydınlatıldım ve açık rıza gösteriyorum.”

4.4. Görsel Paylaşım Rızası

“Kimliğim ifşa edilmeden/edilerek tedavi sürecime ait fotoğraf ve videolarımın Hair of Istanbul web sitesi ve sosyal medya hesaplarında paylaşılmasına rıza gösteriyorum.”

5) Veri Sahibi Başvuru Formu (KVKK m.13)

Başvuru Kanalları

• E-posta: info@hairofistanbul.com
• Posta: Ataköy 2-5-6. Kısım Mah. Rauf Orbay Cad. No:4 Yalı Ataköy C Blok Daire: 36
• Islak imza veya güvenli elektronik imza

Yanıt süresi: 30 gündür. Gerekirse Kurul tarifesine göre ücret alınabilir.

5.1. Başvuru İçeriği

• Ad Soyad: [……………………]
• İletişim: [……………………]
• Talep Türü:
• [ ] Bilgi talebi [ ] Düzeltme [ ] Silme [ ] İtiraz [ ] Tazminat

6) Sık Sorulanlar

Çerez iznimi nasıl geri alırım? Çerez Tercihleri bağlantısından dilediğiniz zaman güncelleyebilirsiniz.

WhatsApp kullanmak zorunda mıyım? Hayır. E-posta veya telefon alternatifleri mevcuttur.

Görseller neden isteniyor? Ön değerlendirme veya açık rıza kapsamında vaka paylaşımı içindir.

Rızamı geri alırsam ne olur? Pazarlama amaçlı işlemler durdurulur; yasal kayıtlar saklanmaya devam eder.

7) Metnin Yönetimi ve Değişiklikler

Bu metinlerde değişiklik yapılması halinde yürürlük tarihi güncellenecek ve en son sürüm web sitemizde yayımlanacaktır.

Uyarı / Yasal Not

Bu metinler genel uyum amacıyla hazırlanmış şablon niteliğindedir. Sektörel farklar nedeniyle hukuki danışman ile değerlendirilmesi önerilir.