Son Güncelleme Tarihi: 20.09.2026

Diş Hekimi Fulya Aka ("FULYA AKA"), kişisel verilerin korunmasına ve özel hayatın gizliliğine önem vermektedir.

FULYA AKA, veri sorumlusu sıfatıyla, başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere kişisel verilerin korunmasına ilişkin yürürlükteki mevzuat kapsamında kişisel verilerin hukuka uygun olarak işlenmesi, muhafaza edilmesi ve korunması için gerekli idari ve teknik tedbirleri almaktadır.

Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") somut olay bakımından uygulama alanı bulduğu durumlarda, ilgili veri işleme faaliyetleri bakımından GDPR hükümleri de dikkate alınır.

İşbu Kişisel Verilerin Korunması ve İşlenmesi Politikası ("Politika"), FULYA AKA tarafından kişisel verilerin hangi esaslarla işlendiği, korunduğu, aktarıldığı, saklandığı ve ilgili kişilerin haklarının nasıl kullanılabileceği konusunda bilgilendirme amacı taşımaktadır.

FULYA AKA tarafından yürütülen temel faaliyet, özel muayenehanede diş hekimliği hizmetlerinin sunulmasıdır.

Veri Sorumlusu: Fulya Aka
Adres: Mansuroğlu Mah. 288/4 Sk. No: 14 İç Kapı No: 15 Bayraklı / İzmir
E-posta: dr.fulyakaraoglan@gmail.com

Bu Politikanın amacı; FULYA AKA tarafından yürütülen kişisel veri işleme faaliyetlerinin KVKK ve ilgili mevzuata uygun olarak gerçekleştirilmesine ilişkin temel ilkeleri açıklamak ve kişisel verileri işlenen kişileri bilgilendirmektir.

Kişisel verilerin güvenliği, hukuka uygun şekilde işlenmesi ve yetkisiz kişilerin erişimine karşı korunması FULYA AKA'nın öncelikleri arasındadır.

Bu Politika başta;

• hastalar ve danışanlar,
• hasta ve danışan adayları,
• çalışanlar,
• çalışan adayları,
• tedarikçiler ve hizmet sağlayıcıların gerçek kişi yetkilileri,
• muayenehane ziyaretçileri,
• internet sitesi ziyaretçileri,
• telefon, e-posta, WhatsApp ve benzeri iletişim kanalları üzerinden iletişime geçen kişiler

olmak üzere FULYA AKA tarafından kişisel verisi işlenen gerçek kişiler bakımından uygulanır.

Tüzel kişilere ait bilgiler, gerçek bir kişiyle ilişkilendirilebildikleri ölçüde kişisel veri niteliği taşıyabilir.

Açık Rıza: Belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızayı ifade eder.

İlgili Kişi: Kişisel verisi işlenen gerçek kişidir.

Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.

Kişisel Verilerin İşlenmesi: Kişisel verilerin elde edilmesi, kaydedilmesi, saklanması, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, sınıflandırılması, kullanılmasının engellenmesi, silinmesi ve benzeri veriler üzerinde gerçekleştirilen her türlü işlemdir.

Özel Nitelikli Kişisel Veri: KVKK'nın 6. maddesinde düzenlenen; kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf veya sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkumiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verilerdir.

Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel verileri işleyen gerçek veya tüzel kişidir.

Veri Sorumlusu: Kişisel verilerin işlenme amaç ve vasıtalarını belirleyen ve veri kayıt sisteminin kurulması ve yönetilmesinden sorumlu gerçek veya tüzel kişidir. İşbu Politika bakımından veri sorumlusu Fulya Aka'dır.

Bu Politika internet sitesinde yayımlandığı tarihten itibaren uygulanır.

Mevzuat değişiklikleri, Kişisel Verileri Koruma Kurulunun kararları, muayenehanenin faaliyetlerinde meydana gelen değişiklikler ve kişisel veri işleme süreçlerinin gerektirmesi halinde Politika güncellenebilir.

Politikanın güncel hali internet sitesinde yayımlanır.

FULYA AKA, kişisel verilerin;

• hukuka aykırı olarak işlenmesini önlemek,
• kişisel verilere hukuka aykırı erişilmesini önlemek,
• kişisel verilerin güvenli şekilde muhafazasını sağlamak

amacıyla işlenen verinin niteliğine ve mevcut risklere uygun idari ve teknik tedbirleri almaktadır.

Kişisel verilere yalnızca görev ve yetkileri kapsamında erişmesi gereken kişilerin erişebilmesi esastır.

Kişisel veri işleme faaliyetleri ile veri güvenliğine ilişkin alınan tedbirler ihtiyaç halinde gözden geçirilir.

Kişisel verilerin işlendiği fiziksel ve elektronik ortamların güvenliği, yetkisiz erişim riskleri ve veri işleme süreçlerinin mevzuata uygunluğu değerlendirilir.

FULYA AKA bünyesinde kişisel verilere erişen çalışanların ve veri işleyen sıfatıyla hizmet sunan üçüncü kişilerin, öğrendikleri kişisel verileri işleme amacı dışında kullanmaması ve yetkisiz kişilerle paylaşmaması esastır.

Sağlık verileri dahil özel nitelikli kişisel veriler bakımından daha yüksek seviyede gizlilik ve güvenlik tedbirleri uygulanır.

Sağlık mesleğinin gerektirdiği mesleki sır saklama yükümlülükleri saklıdır.

İşlenen kişisel verilerin kanuna aykırı yollarla başkaları tarafından elde edildiğinin veya veri güvenliği ihlalinin tespit edilmesi halinde olay değerlendirilerek KVKK ve ilgili mevzuat kapsamında gerekli işlemler gerçekleştirilir.

Gereken durumlarda ilgili kişilere ve Kişisel Verileri Koruma Kuruluna bildirim yapılır.

FULYA AKA kişisel verileri KVKK'nın 4. maddesinde öngörülen temel ilkelere uygun olarak işler.

Bu kapsamda kişisel veriler;

Kişisel veri işleme faaliyetleri mevzuata, dürüstlük kurallarına ve ilgili kişinin makul beklentilerine uygun şekilde yürütülür.

Kişisel verilerin doğru ve güncel olması için makul tedbirler alınır. İlgili kişilerin bilgi değişikliklerini bildirebileceği iletişim kanalları açık tutulur.

Kişisel veriler, kişiye sunulan sağlık hizmetleri ve muayenehane faaliyetleriyle bağlantılı belirli ve meşru amaçlarla işlenir.

Amaç için gerekli olmayan kişisel verilerin toplanmasından ve işlenmesinden kaçınılır.

Kişisel veriler ilgili mevzuatta öngörülen süreler boyunca veya işlendikleri amaç için gerekli süre kadar saklanır. Saklama süresi sona eren kişisel veriler mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Kişisel veriler, KVKK'nın 5. maddesinde belirtilen hukuki sebeplerden en az birinin bulunması halinde işlenebilir.

Bu kapsamda kişisel veriler özellikle;

• ilgili kişinin açık rızasının bulunması,
• kanunlarda açıkça öngörülmesi,
• fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya başka bir kişinin hayatı ya da beden bütünlüğünün korunması için zorunlu olması,
• bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait verilerin işlenmesinin gerekli olması,
• veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması,
• ilgili kişinin kendisi tarafından alenileştirilmiş olması ve işleme faaliyetinin alenileştirme iradesiyle uyumlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlemenin zorunlu olması

hukuki sebeplerinden birine dayanılarak işlenebilir.

Her veri işleme faaliyetinde uygulanabilir hukuki sebep somut olayın özelliklerine göre belirlenir.

FULYA AKA'nın faaliyetinin sağlık hizmeti olması nedeniyle özellikle sağlık verileri yoğun olarak işlenebilmektedir.

Özel nitelikli kişisel veriler yalnızca KVKK'nın 6. maddesinde öngörülen şartlardan birinin bulunması halinde ve gerekli güvenlik tedbirleri alınarak işlenir.

Sağlık verileri; başta tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, koruyucu hekimlik, kamu sağlığının korunması ve sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla, mevzuatta öngörülen şartların bulunması halinde sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından işlenebilir.

Özel nitelikli kişisel veriler ayrıca uygulanabilir olduğu ölçüde;

• ilgili kişinin açık rızasına,
• kanunlarda açıkça öngörülmesine,
• fiili imkansızlık nedeniyle rızasını açıklayamayacak durumda bulunan kişinin veya başkasının hayatı veya beden bütünlüğünün korunması için zorunluluğa,
• ilgili kişinin alenileştirdiği verilerin alenileştirme iradesine uygun şekilde işlenmesine,
• bir hakkın tesisi, kullanılması veya korunması için zorunluluğa,
• istihdam, iş sağlığı ve güvenliği, sosyal güvenlik, sosyal hizmetler ve sosyal yardım alanındaki hukuki yükümlülüklerin yerine getirilmesi için zorunluluğa

dayanılarak işlenebilir.

Özel nitelikli kişisel verilerin işlenmesinde Kişisel Verileri Koruma Kurulu tarafından öngörülen yeterli önlemler alınır.

FULYA AKA tarafından faaliyetin niteliğine ve ilgili kişinin FULYA AKA ile olan ilişkisine göre aşağıdaki kişisel veri kategorileri işlenebilir.

Ad, soyad, T.C. kimlik numarası, pasaport veya yabancı kimlik numarası, doğum tarihi, doğum yeri, cinsiyet ve gerekli diğer kimlik bilgileri.

Adres, telefon numarası, e-posta adresi ve iletişim amacıyla ilgili kişi tarafından bildirilen diğer iletişim bilgileri.

Randevu bilgileri, hasta dosyası bilgileri, gerçekleştirilen işlemler, talepler, şikayetler, memnuniyet bilgileri, fatura ve ödeme işlemine ilişkin kayıtlar.

Fatura, makbuz, ödeme, banka işlemi ve muhasebe süreçleri için gerekli olan finansal bilgiler.

Ödeme kartlarının güvenlik bilgileri, hizmetin niteliği gerektirmedikçe FULYA AKA tarafından ayrıca kaydedilmez.

Hastanın ağız ve diş sağlığı ile genel sağlık durumuna ilişkin olarak tedavi için gerekli olabilecek;

• anamnez bilgileri,
• hastalık ve tıbbi geçmiş bilgileri,
• kullanılan ilaçlar,
• alerji bilgileri,
• tanı ve teşhis bilgileri,
• uygulanmış ve uygulanacak tedavilere ilişkin bilgiler,
• reçete bilgileri,
• laboratuvar ve tetkik sonuçları,
• röntgen ve radyolojik görüntüler,
• ağız içi fotoğraflar,
• klinik muayene bulguları,
• tedavi planları,
• konsültasyon bilgileri

ve benzeri sağlık verileri işlenebilir.

Tedavinin gerektirdiği ve hukuki şartların bulunduğu durumlarda ağız içi veya tedavi sürecine ilişkin fotoğraf ve görüntüler işlenebilir.

Muayenehanenin güvenliğinin sağlanması amacıyla, mahremiyet beklentisinin yüksek olduğu alanlar dışında kalan uygun ortak alanlarda güvenlik kamerası kullanılması halinde görüntü kayıtları işlenebilir.

Bir görüntünün biyometrik veri sayılması, görüntünün kişiyi benzersiz şekilde tanımlamak veya doğrulamak amacıyla özel teknik yöntemlerle işlenmesine bağlıdır.

İş başvurusu, özgeçmiş, mesleki deneyim, diploma ve sertifika bilgileri, çalışma ve sosyal güvenlik bilgileri, bordro ve özlük dosyası kapsamındaki diğer gerekli veriler işlenebilir.

İnternet sitesinin kullanılması sırasında, kullanılan altyapının ve mevzuatın gerektirdiği ölçüde IP adresi, bağlantı zamanı, cihaz ve tarayıcı bilgileri ve benzeri teknik kayıtlar işlenebilir.

Çerez veya benzeri teknolojilerin kullanılması halinde bunlara ilişkin ayrıca bilgilendirme yapılabilir.

Kişisel veriler;

• hasta kayıt ve bilgi formları,
• anamnez ve sağlık bilgi formları,
• muayene ve tedavi sırasında elde edilen bilgiler,
• randevu kayıtları,
• telefon görüşmeleri,
• e-posta,
• internet sitesi,
• WhatsApp ve benzeri iletişim kanalları,
• yüz yüze görüşmeler,
• fiziki belgeler,
• elektronik kayıt sistemleri,
• fatura ve muhasebe belgeleri,
• kamu kurumlarından veya hukuken bilgi aktarmaya yetkili üçüncü kişilerden elde edilen bilgiler

aracılığıyla sözlü, yazılı veya elektronik şekilde toplanabilir.

Kişisel veriler; KVKK'nın 5 ve 6. maddeleri başta olmak üzere ilgili sağlık mevzuatı, vergi ve muhasebe mevzuatı, iş ve sosyal güvenlik mevzuatı ve diğer uygulanabilir mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi amacıyla işlenebilir.

Her kişisel veri işleme faaliyeti bakımından uygun hukuki sebep ayrıca değerlendirilir.

Açık rıza alınmasının gerekli olmadığı bir veri işleme faaliyetinde yalnızca açık rızaya dayanılması esas değildir.

Kişisel veriler, ilgili kişinin niteliğine göre aşağıdaki amaçlarla işlenebilir:

• hasta kaydının oluşturulması,
• randevu süreçlerinin planlanması ve yürütülmesi,
• ağız ve diş sağlığının değerlendirilmesi,
• tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi,
• tedavi planının oluşturulması,
• tedavi öncesi ve sonrası kontrollerin gerçekleştirilmesi,
• gerekli durumlarda konsültasyon alınması,
• reçete ve tıbbi kayıtların oluşturulması,
• tedavinin takibi,
• hastayla iletişim kurulması,
• hasta talep ve şikayetlerinin değerlendirilmesi,
• sağlık hizmetlerine ilişkin mali işlemlerin yürütülmesi,
• fatura ve muhasebe işlemlerinin gerçekleştirilmesi,
• mevzuattan doğan kayıt ve saklama yükümlülüklerinin yerine getirilmesi,
• hukuki yükümlülüklerin yerine getirilmesi,
• bir hakkın tesisi, kullanılması veya korunması,
• yetkili kamu kurum ve kuruluşlarının hukuka uygun taleplerinin karşılanması.

• işe alım süreçlerinin yürütülmesi,
• adayların mesleki yeterliliklerinin değerlendirilmesi,
• iş ve hizmet ilişkilerinin yürütülmesi,
• özlük işlemlerinin gerçekleştirilmesi,
• ücret ve yan hakların yönetilmesi,
• iş sağlığı ve güvenliği yükümlülüklerinin yerine getirilmesi,
• sosyal güvenlik ve vergi yükümlülüklerinin yerine getirilmesi,
• bilgi ve fiziksel mekan güvenliğinin sağlanması,
• hukuki yükümlülüklerin yerine getirilmesi.

• muayenehane ve internet sitesi güvenliğinin sağlanması,
• iletişim taleplerinin karşılanması,
• internet sitesinin çalışmasının sağlanması,
• bilgi güvenliği süreçlerinin yürütülmesi,
• teknik sorunların tespiti ve giderilmesi,
• hukuki yükümlülüklerin yerine getirilmesi.

Kişisel veriler, KVKK ve ilgili mevzuatta öngörülen şartların bulunması halinde ve aktarımın amacıyla sınırlı olmak üzere;

• Sağlık Bakanlığı ve bağlı birimlerine,
• İl Sağlık Müdürlüğü ve diğer yetkili sağlık kuruluşlarına,
• Sosyal Güvenlik Kurumu ve diğer yetkili kamu kurumlarına,
• yargı mercilerine ve kolluk birimlerine,
• vergi idaresine,
• mali müşavire ve muhasebe hizmeti sağlayıcılarına,
• hukuk danışmanlarına ve avukatlara,
• gerekli durumlarda diğer sağlık meslek mensuplarına,
• konsültasyon alınan hekimlere,
• diş laboratuvarlarına,
• tıbbi malzeme ve sağlık hizmeti sağlayıcılarına,
• bilgi teknolojileri, yazılım ve veri barındırma hizmeti sağlayıcılarına,
• teknik destek sağlayıcılarına,
• mevzuat gereği bilgi almaya yetkili diğer kişi, kurum ve kuruluşlara

aktarılabilir.

Her aktarım, gerekli olduğu ölçüde ve ilgili hukuki şartlara uygun şekilde gerçekleştirilir.

İnternet sitesi, e-posta, mesajlaşma, bulut bilişim, sosyal medya, randevu, yazılım veya benzeri dijital hizmetlerin yurt dışında bulunan hizmet sağlayıcılar üzerinden sunulması halinde kişisel verilerin yurt dışına aktarılması söz konusu olabilir.

Yurt dışına kişisel veri aktarımı, KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik hükümleri doğrultusunda gerçekleştirilir.

Bu kapsamda yurt dışına aktarım;

• ilgili ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması,
• yeterlilik kararı bulunmaması halinde Kanunda öngörülen uygun güvencelerden birinin sağlanması,
• bu imkanların bulunmadığı sınırlı durumlarda Kanunda düzenlenen arızi aktarım şartlarından birinin gerçekleşmesi

halinde gerçekleştirilebilir.

Yurt dışındaki hizmet sağlayıcılarla gerçekleştirilecek veri aktarımlarında, kullanılan hizmetin niteliğine göre KVKK'nın 9. maddesinde öngörülen mekanizmalar ve gerekli idari ve teknik tedbirler değerlendirilir.

Kişisel veriler;

• ilgili mevzuatta öngörülen süreler,
• sağlık hizmetlerinin gerektirdiği saklama süreleri,
• vergi ve muhasebe yükümlülüklerinden kaynaklanan süreler,
• sözleşme ve hukuki ilişki süreleri,
• zamanaşımı ve hak düşürücü süreler,
• bir hakkın tesisi, kullanılması veya korunması için gerekli süreler

dikkate alınarak muhafaza edilir.

Kişisel verilerin işlenmesini gerektiren sebeplerin ortadan kalkması ve hukuken muhafaza edilmesini gerektiren başka bir neden bulunmaması halinde veriler, uygulanabilir mevzuata uygun şekilde silinir, yok edilir veya anonim hale getirilir.

Kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesine ilişkin işlemlerde yürürlükteki mevzuat ve Kişisel Verileri Koruma Kurulunun düzenlemeleri dikkate alınır.

Kişisel verisi işlenen gerçek kişiler, KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak;

• kişisel veri işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
• kanuni şartların gerçekleşmesi halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi nedeniyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğraması halinde zararın giderilmesini talep etme

haklarına sahiptir.

GDPR'ın somut veri işleme faaliyeti bakımından uygulanabilir olduğu durumlarda ilgili kişiler, şartları bulunması halinde başta;

• kişisel verilere erişim,
• kişisel verilerin düzeltilmesi,
• kişisel verilerin silinmesi,
• veri işlemenin kısıtlanması,
• veri taşınabilirliği,
• belirli veri işleme faaliyetlerine itiraz,
• doğrudan pazarlama amacıyla veri işlemeye itiraz

haklarını kullanabilir.

Bu hakların kapsamı ve kullanılma şartları ilgili mevzuata göre değerlendirilir.

KVKK kapsamındaki haklarını kullanmak isteyen ilgili kişiler, taleplerini veri sorumlusu Fulya Aka'ya iletebilir.

Başvurular;

Adres: Mansuroğlu Mah. 288/4 Sk. No: 14 İç Kapı No: 15 Bayraklı / İzmir

adresine şahsen veya mevzuatta öngörülen diğer usuller kullanılarak ya da uygun olması halinde;

E-posta: dr.fulyakaraoglan@gmail.com

adresine gönderilebilir.

Başvuruda;

• ad ve soyad,
• başvuru yazılı ise imza,
• T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası,
• tebligata esas yerleşim yeri veya işyeri adresi,
• varsa bildirime esas e-posta adresi, telefon ve faks numarası,
• talep konusu

bilgilerinin bulunması gerekir.

Başvurunun niteliğine göre, talebin değerlendirilmesi için kimliği veya başvuru yetkisini doğrulamaya yönelik ek bilgi ve belge talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç yasal süre içinde sonuçlandırılır.

İşlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir.

Veri Sorumlusu:
Diş Hekimi Fulya Aka

Faaliyet:
Özel muayenehanede diş hekimliği hizmetleri

Adres:
Mansuroğlu Mah. 288/4 Sk. No: 14 İç Kapı No: 15
Bayraklı / İzmir

E-posta:
dr.fulyakaraoglan@gmail.com