Bu metin, erdalerkoc.com adresini ziyaret ettiğinizde veya bize WhatsApp, telefon, e-posta ya da Instagram üzerinden ulaştığınızda Op. Dr. Erdal Erkoç (EE Klinik) tarafından kişisel verilerinizin nasıl işlendiğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’den ziyaret edenler için Genel Veri Koruma Tüzüğü (GDPR) hükümleri de dikkate alınmıştır.
Son güncelleme: 23 Eylül 2026.
1. Veri sorumlusu
Veri sorumlusu, EE Klinik adıyla hizmet veren Kulak Burun Boğaz ve rinoplasti cerrahı Op. Dr. Erdal Erkoç’tur.
- Adres: Acıbadem Mah. Derin Sok. No:8, B2 Blok D:60, Akasya AVM Kent Etabı, Üsküdar, İstanbul
- E-posta: info@erdalerkoc.com
- Telefon ve WhatsApp: +90 533 712 27 89
2. Bu metnin kapsamı
Bu metin erdalerkoc.com web sitesini ve bize ilk kez ulaştığınız kanalları (WhatsApp, telefon, e-posta, Instagram) kapsar. Klinikte veya hastanede muayene ve ameliyat sırasında oluşturulan tıbbi kayıtlar, sağlık mevzuatına ve klinikte imzaladığınız hasta bilgilendirme ve rıza formlarına tabidir; bu formlar bu metinden ayrıdır.
3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
3.1 Web sitesini ziyaret
Bir sayfayı açtığınızda bazı teknik veriler kendiliğinden kaydedilir: IP adresiniz, tarayıcı ve cihaz türünüz, tarih ve saat, görüntülediğiniz sayfalar ve sizi yönlendiren sayfa. Bu veriler barındırma sağlayıcımızın sunucu kayıtlarında ve siteyi saldırılara karşı koruyup hızlandıran Cloudflare’de tutulur.
Amaç: sitenin doğru görüntülenmesi, güvenlik, hata ve kötüye kullanımın tespiti. Hukuki sebep: güvenli bir web sitesi işletmeye yönelik meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
3.2 Ziyaret istatistikleri
Hangi sayfaların okunduğunu ve sitenin nasıl bulunduğunu anlamak için iki araç kullanıyoruz:
- Burst Statistics kendi sunucumuzda çalışır. Verileri üçüncü taraflarla paylaşmaz, çerez kullanmaz ve IP adresini yalnızca kısaltılmış, anonim biçimde saklar.
- Google Analytics 4 (Google Ireland Ltd.) yalnızca çerez bildiriminde “İstatistik” çerezlerine izin verirseniz yüklenir. Google verileri Amerika Birleşik Devletleri’ndeki sunucularda işleyebilir. Google Analytics 4 IP adreslerini varsayılan olarak anonimleştirir.
Amaç: erişimi ölçmek ve içeriği geliştirmek. Hukuki sebep: çerez bildiriminde verdiğiniz açık rıza (KVKK m. 5/1; GDPR m. 6/1-a). Rızanızı dilediğiniz zaman geri alabilirsiniz (bkz. 4. bölüm).
3.3 WhatsApp, telefon veya e-posta ile iletişim
Bize yazdığınızda veya aradığınızda adınızı, telefon numaranızı veya e-posta adresinizi, mesajınızın içeriğini ve göndermeyi tercih ettiğiniz ekleri (örneğin burnunuzun fotoğrafları, önceki ameliyat raporları veya sağlık bilgileriniz) işleriz.
Amaç: sorularınızı yanıtlamak, ön değerlendirme yapmak, muayene veya ameliyat tarihi planlamak ve istediğiniz bilgileri (örneğin seyahat rehberi veya fiyat bilgisi) göndermek.
Hukuki sebep: talebiniz üzerine sözleşme öncesi adımların atılması (KVKK m. 5/2-c; GDPR m. 6/1-b). Yüz fotoğraflarınız ve sağlık bilgileriniz özel nitelikli kişisel veridir. Bunları yalnızca açık rızanızla işleriz (KVKK m. 6; GDPR m. 9/2-a). Bu tür içerikleri göndererek, istediğiniz değerlendirme için kullanılmasına açık rıza vermiş olursunuz. Rızanızı dilediğiniz zaman bize yazarak geri alabilirsiniz; kanunen saklamamız gerekmiyorsa içeriği sileriz. Lütfen yalnızca değerlendirme için gerekli olanı gönderin.
WhatsApp, WhatsApp LLC ve Meta Platforms tarafından işletilir. Mesajlar uçtan uca şifrelidir; ancak Meta bağlantı verilerini (örneğin telefon numaranız ve mesaj zamanı) Türkiye ve Avrupa Ekonomik Alanı dışındaki sunucularda, kendi gizlilik politikasına göre işler. WhatsApp kullanmak istemiyorsanız bize e-posta veya telefonla ulaşabilirsiniz.
3.4 Klinik sayfasındaki harita
Klinik sayfasında Google Haritalar’dan bir harita gömülüdür. Sayfa yüklendiğinde tarayıcınız Google’a bağlanır; Google IP adresinizi alır ve kendi çerezlerini yerleştirebilir. Hukuki sebep: kliniğin yerini göstermeye yönelik meşru menfaatimiz (GDPR m. 6/1-f). Dilerseniz adresi kendi seçtiğiniz harita uygulamasında açabilirsiniz.
3.5 Sosyal medya
Instagram hesabımıza verilen bağlantılar sizi Meta’nın platformuna götürür; orada Meta’nın gizlilik politikası geçerlidir. Bize oradan yazmadığınız sürece Instagram’dan kişisel veri almayız.
3.6 Yapmadıklarımız
Web sitesinde kullanıcı hesabı, yorum alanı ve bülten yoktur. Kişisel verileri satmayız ve otomatik karar verme amacıyla kullanmayız. Yazılı rıza olmadan hasta fotoğrafı yayımlamayız.
4. Çerezler
Çerezler tarayıcınızda saklanan küçük metin dosyalarıdır. İlk ziyaretinizde bir bildirim hangi kategorilere izin verdiğinizi sorar. Zorunlu çerezler rıza olmadan yerleştirilir; diğerleri yalnızca izin verdikten sonra.
| Çerez | Yerleştiren | Amaç | Süre | Kategori |
|---|---|---|---|---|
| __cf_bm | Cloudflare | Gerçek ziyaretçileri otomatik trafikten ayırır | 30 dakika | Zorunlu |
| mfnConsent | erdalerkoc.com | Çerez tercihlerinizi hatırlar | 12 ay | Zorunlu |
| _ga, _ga_* | Google Analytics | Ziyaret istatistikleri | 2 yıla kadar | İstatistik |
Tercihinizi değiştirmek için tarayıcı ayarlarından bu siteye ait çerezleri silin veya site verilerini temizleyin; bildirim yeniden görünür. Tarayıcınızda çerezleri tamamen engelleyebilirsiniz; bu durumda bazı işlevler çalışmayabilir.
5. Verilerinizin aktarıldığı taraflar
Kişisel verileri yalnızca web sitesini işletmek ve sizinle iletişim kurmak için ihtiyaç duyduğumuz hizmet sağlayıcılarla ve yalnızca gerekli ölçüde paylaşırız:
- GoDaddy (web sitesi barındırma)
- Cloudflare Inc. (güvenlik ve içerik dağıtım ağı)
- Google Ireland Ltd. ve Google LLC (Analytics, Haritalar)
- Meta Platforms (WhatsApp, Instagram)
- E-posta hizmet sağlayıcımız
Bu sağlayıcıların bir kısmı verileri Türkiye ve Avrupa Ekonomik Alanı dışında, çoğunlukla Amerika Birleşik Devletleri’nde işler. KVKK m. 9 uyarınca bu yurt dışı aktarımlar, ilgili çerezlere izin verirken veya WhatsApp üzerinden bize ulaşırken verdiğiniz açık rızaya dayanır. GDPR kapsamındaki ziyaretçiler için aktarımlar AB standart sözleşme hükümlerine veya sağlayıcının AB-ABD Veri Gizliliği Çerçevesi sertifikasına dayanır.
Kanun, mahkeme veya kamu kurumu gerektirdiğinde verileri ilgili makamlara da açıklarız.
6. Saklama süreleri
- Sunucu ve güvenlik kayıtları: kısa bir süre, normalde en fazla 90 gün.
- İstatistikler: Google Analytics verileri 14 ay; Burst Statistics yalnızca toplu, anonim sayılar tutar.
- Tedaviye dönüşmeyen WhatsApp, e-posta veya telefon görüşmeleri: son iletişimden en geç 2 yıl sonra silinir veya anonim hale getirilir.
- Hasta olmanız halinde dosyanız sağlık mevzuatının öngördüğü süre boyunca saklanır, sonra imha edilir.
- Çerez tercihiniz: 12 ay.
7. Haklarınız
KVKK m. 11 uyarınca şu haklara sahipsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- işlenmesini gerektiren sebepler ortadan kalktığında verilerin silinmesini veya yok edilmesini isteme (KVKK m. 7),
- düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
GDPR size uygulanıyorsa ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakları; verdiğiniz rızayı önceki işlemeyi etkilemeksizin dilediğiniz zaman geri alma hakkı ve bir denetim makamına şikayet hakkı da bulunur. Türkiye’de yetkili makam Kişisel Verileri Koruma Kurulu’dur (kvkk.gov.tr); Avrupa Ekonomik Alanı’nda ise yaşadığınız ülkenin makamıdır.
Haklarınızı kullanmak için “Kişisel veri başvurusu” konulu bir e-postayı info@erdalerkoc.com adresine gönderebilir veya 1. bölümdeki adrese imzalı bir yazı iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunun yazılı olarak, kayıtlı elektronik posta (KEP) ile, güvenli elektronik imza ile veya daha önce bize bildirdiğiniz e-posta adresinden yapılması gerekir. Başvurunuzu en kısa sürede ve en geç 30 gün içinde sonuçlandırırız (KVKK m. 13; GDPR m. 12).
8. Güvenlik
Site HTTPS üzerinden sunulur. Yönetim alanına erişim kısıtlı ve korumalıdır, yazılımlar güncel tutulur ve Cloudflare zararlı trafiği süzer. Hasta bilgileriyle çalışan herkes meslek sırrı ve hasta mahremiyeti yükümlülüğüne tabidir.
9. Çocuklar
Hizmetlerimiz yetişkinlere yöneliktir. 18 yaş altı kişilerde rinoplasti yalnızca veli veya vasinin rızasıyla değerlendirilir; web sitesi üzerinden bilerek çocuk verisi toplamayız.
10. Bu metindeki değişiklikler
Kullandığımız araçlar veya yasal yükümlülüklerimiz değiştiğinde bu metni güncelleriz. En üstteki tarih güncel sürümü gösterir.