Kısa özet
doktoryorumlar.com üzerinde hesap açma, destek, profil yönetimi ve değerlendirme işlemlerinizle ilgili kişisel verileri işleriz. Giriş için Google'ın doğruladığı hesap bilgisini kullanırız; Google şifrenizi almayız. Kamuya açık olarak yayımlanacak içerik ile özel başvuru belgeleri farklı erişim kurallarına tabidir. Bu metni okumanız açık rıza verdiğiniz anlamına gelmez. Açık rıza gereken bir işlem varsa işlem özelinde ayrıca sorulur.
1. Platform ve iletişim
doktoryorumlar.com platformu, bu metinde “Doktor Yorumlar” olarak anılacaktır. Kişisel veri başvurusu: kvkk@doktoryorumlar.com. Genel destek: destek@doktoryorumlar.com. Yürürlük tarihi: 29 Eylül 2026.
Bu metin ziyaretçiler, üyeler, destek başvurusu yapanlar, uzman hesabı sahipleri ve kurum temsilcilerini kapsar. Üye olmadan rehberde profili bulunan kişiler için Rehberde Yer Alan Uzmanlara İlişkin Aydınlatma ayrıca geçerlidir.
2. Veriyi nasıl toplarız?
Veriler; ziyaret ve oturum işlemleri sırasında elektronik yollarla, Google giriş yanıtından, doldurduğunuz formlardan, özel başvuru alanına yüklediğiniz belgelerden, destek yazışmalarından ve yetkili temsilcilerin bildirimlerinden alınır. Rehberdeki mesleki bilgiler için ilgili kişinin veya kurumun kamuya açıkladığı mesleki kaynaklar ve düzeltme bildirimleri kullanılabilir. İnternette bulunabilen her veri sınırsız kullanım hakkı vermez.
Yeni üyelikte telefon numarası, site şifresi, T.C. kimlik numarası veya sağlık dosyası talep edilmez. Mesleki yetki incelemesi, hukuki başvuru veya kurum temsili gibi ayrı işlemlerde gerekli ek alanlar ve nedenleri o işlemde açıklanır. Profil düzeltme ve kaldırma başvurularında ayrıca telefon numarası SMS koduyla doğrulanır. Kaldırma talebinde gerekli kimlik belgesi özel yükleme alanına alınır; genel açıklamaya eklenmez. Telefon doğrulaması profil sahipliğini tek başına kanıtlamaz. Tarihsel hesap kayıtları ve yeni giriş bilgilerinin kapsamı aynı olmayabilir; eski bir izin yeni amaçlar için otomatik onay sayılmaz.
3. Hangi veri, hangi amaç ve hukuki sebeple işlenir?
| İşlem | Gerekli veri | Amaç | Hukuki sebep |
|---|---|---|---|
| Google ile giriş ve üyelik | Sağlayıcının kalıcı hesap kimliği, doğrulanmış e-posta, sağlanan ad, seçtiğiniz hesap türü, hesap/oturum kimlikleri | Talep ettiğiniz hesabı kurmak, giriş ve hesap bağlantısını sağlamak | KVKK m.5/2-c: sözleşmenin kurulması veya ifası için gereklilik |
| Hesap ve hizmet güvenliği | İşlem zamanı, oturum ve doğrulama olayları, gerekli teknik bağlantı bilgileri, başarısız işlem/hız sınırı kayıtları | Yetkisiz erişimi ve kötüye kullanımı önlemek | KVKK m.5/2-f: temel haklara zarar vermeyen, ölçülülüğü değerlendirilmiş meşru menfaat |
| Koşul kabulü ve aydınlatma sunumu | Hesap, metin kimliği/sürümü, işlem ve zaman kaydı | Hangi metnin sunulduğunu ve kabul işlemini ispatlamak | Aydınlatma yükümlülüğü için m.5/2-ç; sözleşme kabulü ve uyuşmazlık kanıtı için m.5/2-e |
| Uzman profilini sahiplenme | Mesleki kimlik kartındaki gerekli bilgiler, başvuru, bağlı profil ve inceleme sonucu | Başkası adına profil yönetimini engellemek, başvurulan yetkiyi değerlendirmek | Başvuru sahibine ait gerekli veriler için m.5/2-c; üçüncü kişilerin haklarını koruyan doğrulama kayıtları için m.5/2-f |
| Kurum/şube temsil başvurusu | Temsilcinin ad/iletişimi, görev ve yetki bilgisi, gerekli temsil belgeleri, şube bağlantısı | Kurum adına işlem yetkisini ve sınırlarını belirlemek | Başvuranın sözleşme ilişkisi için m.5/2-c; kurum adına hareket eden diğer kişiler yönünden m.5/2-f, somut kapsamla sınırlı |
| Profil düzenleme ve düzeltme | Mesleki ad/unvan, branş, eğitim, iş adresi, kurum bağlantısı, uygun görsel ve değişiklik geçmişi | Yetkilendirilen profilin doğru gösterilmesi ve düzeltmelerin yönetilmesi | İlgili kişinin profil yönetimi sözleşmesi için m.5/2-c; üye olmayan kişiye ilişkin dayanak ayrı rehber aydınlatmasında açıklanır |
| Sağlık bilgisi içermeyen değerlendirme ve yanıt | Hesap bağı, gösterim rumuzu, hedef uzman/şube, puan, metin, varsa deneyim zamanı ve inceleme işlemleri | İstediğiniz değerlendirmeyi incelemek, yayımlamak, düzeltme/geri çekmeyi uygulamak | m.5/2-c; sahtecilik/çıkar çatışması denetimi için ölçülü olarak m.5/2-f |
| Destek, itiraz ve hak talepleri | İletişim bilgisi, talep konusu, ilgili kayıt ve ölçülü doğrulama bilgisi | Başvuruyu sonuçlandırmak, hakları korumak | Talebe göre m.5/2-ç: hukuki yükümlülük; m.5/2-e: hakkın tesisi, kullanılması veya korunması; sıradan üyelik desteği için m.5/2-c |
Bu tablo her veri için tüm hukuki sebeplere topluca dayanıldığı anlamına gelmez. Her işlem gerekli alanlarla sınırlıdır. Bir verinin özel nitelikli olması halinde m.5 tablosu tek başına yeterli değildir; aşağıdaki ayrı değerlendirme uygulanır.
4. Sağlık bilgileri ve özel nitelikli veriler
Tanı, tedavi, ilaç, tetkik, genetik/cinsel hayat bilgisi veya kişinin sağlık durumunu açığa çıkaran bir başvuru bilgisi özel nitelikli olabilir. Sadece adın gizlenmesi veriyi mutlaka anonim yapmaz; metin, uzmanlık veya tarih kişiyi tanınabilir kılabilir. Lütfen yorum ve genel destek alanlarına tıbbi belge, ayrıntılı sağlık öyküsü veya başka kişilerin özel bilgilerini göndermeyin.
Temel üyelik sağlık bilgisi paylaşımına bağlı değildir. Platform bir tedavi kuruluşu olduğu gerekçesiyle sağlık verilerinizi işlediğini ileri sürmez. Sağlık bilgisi içeren isteğe bağlı bir değerlendirme işlevi sunulacaksa amaç, kamuya açıklık, alıcılar, saklama ve geri çekme ayrı olarak anlatılır; uygulanabilir m.6 işleme şartı sağlanmadan bu veriler işlenmez veya yayımlanmaz. Açık rızaya dayanan seçenek, üyelikten ve ticari ileti izinlerinden ayrıdır.
Rızaya dayalı işlemede rızanızı geri çekebilirsiniz. Başka bir somut yasal saklama sebebi varsa ilgili bölüm erişimi sınırlı olarak korunabilir; rızanın geri alınması sürekli kamuya açık yayın hakkı bırakmaz. Beklenmeden gönderilen özel nitelikli veri için yalnız gerekli koruyucu inceleme yapılarak uygulanabilir hukuki sebep ve silme/kısıtlama gereği belirlenir; genel destek talebi sınırsız rıza sayılmaz.
Mesleki özgeçmişteki dernek/vakıf/sendika üyeliği de özel nitelikli olabilir. Böyle bir alan için ilgili kişinin alenileştirme iradesine uygunluk veya başka geçerli m.6 şartı ayrıca değerlendirilir. Mesleki kimlik kartı yüz tanıma veya biyometrik şablon çıkarmak amacıyla kullanılmaz.
5. Kamuya açık içerik ve erişim
Yayımlanan uzman/kurum profilleri ile yayın koşullarını sağlayan yorumlar internet kullanıcıları ve arama motorları tarafından görülebilir. Yorumlarda rumuz, metin, puan, yayın zamanı ve sunulduğu ölçüde genel deneyim/konum bilgisi gösterilir. E-posta, hesap sağlayıcı kimliği, özel destek yazışmaları ve mesleki doğrulama belgesi kamuya açık yorum bilgisi değildir.
İnceleme için gönderilen içerik, yayımlanmış içerikle aynı görünürlüğe sahip değildir. Özel başvuru ve inceleme kayıtlarına görev için yetkilendirilmiş kişiler erişebilir. Uzman veya kurum, sırf hakkında yorum yapıldı diye yazarın özel hesap ve iletişim bilgilerini edinmez.
Kendi sistemimizde kaldırılan bir içerik için görünürlük ve ilgili puan hesabı güncellenir. Üçüncü kişilerin önceden aldığı kopyalar üzerinde tam kontrolümüz yoktur. Bu durum kendi silme ve başvuru yükümlülüklerimizi ortadan kaldırmaz.
6. Hizmet sağlayıcılar ve veri aktarımı
Barındırma, güvenlik, yedekleme ve işlem e-postası hizmetleri için yalnız gerekli veriler, görevleriyle sınırlı hizmet sağlayıcılara aktarılabilir. Kanuni şartları bulunan taleplerde yetkili kamu kurumları ve yargı makamları; somut uyuşmazlıkta gerekli ölçüde hukuk danışmanları alıcı olabilir. Kullanıcı iletişim listeleri uzmanlara pazarlama amacıyla verilmez. Sağlık verisine dayalı reklam hedeflemesi bu hizmetin kapsamında değildir.
Google'a giriş yönlendirmesinde uygulama kimliği, dönüş adresi ve güvenlik parametreleri kullanılır; Google giriş hizmeti IP/cihaz gibi kendi bağlantı bilgilerini de işleyebilir. Uygulama Google'dan yalnız temel kimlik kapsamlarını ister. Gmail, Google Takvim ve Drive erişimi istenmez. Google'ın şifresi alınmaz; giriş yanıtındaki profil fotoğrafı mevcut uygulamada profil görseli olarak kaydedilmez.
Canlı barındırma düzeni Kanada'daki sunucudur; işlem e-postaları aynı sunucu üzerinden gönderilir. Cloudflare, bağlantı güvenliği ve trafik iletimi katmanında kullanılır. Sunucunun Cloudflare arkasında olması, verilerin yalnız Türkiye'de işlendiği anlamına gelmez. Cloudflare'ın küresel ağı ve Google giriş hizmeti nedeniyle Türkiye dışında teknik veri işleme söz konusu olabilir.
| Faaliyet | Alıcı / altyapı | Kapsam |
|---|---|---|
| Google ile hesap doğrulaması | Google giriş hizmeti | Temel hesap kimliği, e-posta ve gerekli giriş/güvenlik parametreleri |
| Uygulama, veri tabanı ve işlem e-postası | Kanada'da barındırılan Doktor Yorumlar sunucusu | Hesap ve hizmet kayıtları; e-posta için alıcı ve gerekli bildirim içeriği |
| Bağlantı güvenliği ve trafik iletimi | Cloudflare küresel ağı | IP adresi, bağlantı/güvenlik bilgileri ve kullanılan proxy hizmetinin işlemesi gereken istek içeriği |
| Talep telefonu doğrulaması | Netgsm SMS hizmeti etkin olduğunda | Telefon numarası ve kısa ömürlü doğrulama kodu; pazarlama mesajı gönderilmez |
Yedeklerin hangi sağlayıcı ve ülkede tutulacağı kesinleştirilmeden ayrı bir dış yedekleme hizmeti etkinleştirilmez. Sunucu hizmetini sunan sözleşme tarafı ve alt işleyenler ile ilgili ayrıntılar talep üzerine bildirilir; alıcı veya amaç değişirse bu aydınlatma güncellenir.
Yurt dışı aktarımda KVKK m.9 kapsamında uygulanabilir şart ve güvence ayrıca sağlanmalıdır. Bu metni okumak veya kullanım koşullarını kabul etmek yurt dışı aktarım için genel bir açık rıza değildir. İmzalanmamış bir standart sözleşmenin ya da alınmamış bir iznin var olduğu ileri sürülmez; gereken aktarım düzeni sağlanmadan canlı veri aktarımı başlatılmaz.
7. Saklama ve silme
Veriler amaç için gereken ve varsa kanunun öngördüğü süreyle sınırlı tutulur. Hesap kapatma, yorum geri çekme veya profilin yayından kaldırılması her özel kaydın aynı anda silinmesiyle eş anlamlı değildir. Saklanması gereken kayıtlar kamuya açıklanmadan ve yalnız saklama sebebi için erişilebilir halde tutulur. Süre sonunda silme, yok etme veya gerçek anonimleştirme uygulanır; yedek dönüşlerinde silinmiş verinin yayına geri gelmesi engellenmelidir.
| Kayıt | Süre / belirleme ölçütü |
|---|---|
| Aktif hesap ve bağlantı bilgileri | Hesap ilişkisi süresince; kapanış sonrası yalnız devam eden talep, uyuşmazlık veya yasal saklama zorunluluğuyla ilgili kayıtlar, ilgili zorunluluk sona erene kadar |
| Oturum çerezleri | Erişim: 15 dakika; oturum yenileme: en çok 30 gün; giriş bağlama: en çok 10 dakika. Sunucu kaydı süreleri bunlardan ayrıdır. |
| Kabul, başvuru, moderasyon ve hak talebi kayıtları | İspat ve hukuki yükümlülüğe göre ilgili başvuru ve uyuşmazlığın sonuçlanması ile uygulanabilir yasal zamanaşımı süresinin sona ermesi esas alınır; her kayıt aynı süreye tabi değildir |
| Mesleki kart ve temsil belgeleri | İnceleme amacı ve itiraz ihtiyacına göre inceleme ve ilgili itiraz süreci tamamlanana kadar; devam eden hukuki saklama zorunluluğu varsa yalnız bu zorunluluk süresince; genel profil ömrü boyunca koşulsuz saklanmaz. |
| Teknik güvenlik kayıtları | Güvenlik olayını incelemek için gerekli süre; olay veya hukuki saklama sebebi kalmadığında silme değerlendirmesi yapılır |
| Yedekler ve imha döngüsü | Yedekler erişimi sınırlı tutulur; saklama sebebi sona ermiş veriler yeniden kullanıma açılmaz ve yedek yenileme/imha sürecine dahil edilir |
8. Haklarınız ve başvuru
KVKK m.11 kapsamında verinizin işlenip işlenmediğini ve amacına uygun kullanımını öğrenebilir; işlenmişse bilgi isteyebilir; yurt içi/yurt dışı alıcıları öğrenebilir; eksik veya yanlış verinin düzeltilmesini; şartları varsa silinmesini/yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsiniz. Münhasıran otomatik analizle aleyhinize çıkan sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız da vardır.
Başvurunuzu KVKK Başvuru Usulü üzerinden belirtilen kanallarla kvkk@doktoryorumlar.com adresine veya destek formu aracılığıyla iletebilirsiniz. Bu hakları kullanmak için ücretli üyelik veya profil sahiplenme şartı yoktur. Kimliğiniz yalnız gerekli ölçüde doğrulanır; talepler en kısa sürede, en geç 30 gün içinde sonuçlandırılır. Kanuni şikâyet ve dava hakları saklıdır.
9. Çerezler ve güncellemeler
Zorunlu giriş çerezlerinin kapsamı Çerez Politikası içinde açıklanır. Pazarlama veya zorunlu olmayan ölçüm aracı temel girişin parçası sayılmaz. Bu metin değiştiğinde tarih ve sürüm güncellenir; yeni bir amaç için gereken ayrı bilgilendirme ve izin işlemleri yalnız metni değiştirmekle tamamlanmış olmaz.