KVKK aydınlatma metni oluşturucu

1.Veri sorumlusu

Veri sorumlusu: Örnek Poliklinik (Poliklinik).

Adres: Örnek Mahallesi, Sağlık Sokak No: 1, Şişli, İstanbul.

Başvuru ve iletişim: Yazılı başvuru için yukarıdaki adres kullanılır.

2.Kurumun sıfatı

Kişisel veriler, poliklinikte ayakta sunulan teşhis ve tedavi hizmetleri kapsamında işlenir.

3.İşlenen veri kategorileri

İşlenen veri kategorileri: Kimlik, İletişim ve Sağlık.

4.Sağlık verisi

Sağlık verisi özel nitelikli kişisel veridir. Tedavi kaydı, tanıtım veya ticari ileti rızasına bağlanmaz.

Sağlık verileri, 6698 sayılı Kanun’un 6. maddesinin üçüncü fıkrasındaki şu hukuki sebeplere dayanılarak işlenir: Sağlık hizmeti ve sır saklama yükümlülüğü (7499 sayılı Kanun ile değişik 6698 sayılı KVKK md. 6/3-e).

Sağlık hizmeti dayanağı (6698 sayılı KVKK md. 6/3-e): “Sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlarca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amacıyla gerekli olması”.

5.İşleme amaçları

Kişisel veriler şu amaçlarla işlenir: Randevu ve hizmet sunumu, Tanı, tedavi ve bakım ve Yasal yükümlülük.

Amaç değişirse, değişen amaç için yeniden aydınlatma yapılır.

6.Hukuki sebepler

Hukuki sebepler: Sözleşmenin kurulması veya ifası (6698 sayılı KVKK md. 5/2-c), Hukuki yükümlülük (6698 sayılı KVKK md. 5/2-ç) ve Sağlık hizmeti ve sır saklama yükümlülüğü (7499 sayılı Kanun ile değişik 6698 sayılı KVKK md. 6/3-e).

7.Toplama yöntemi ve kanallar

Veriler, ilgili kişiden şu kanallarla toplanır: Telefon, WhatsApp ve Web formu.

Veri başka bir kaynaktan alınırsa, en kısa sürede ayrıca aydınlatma yapılır.

8.Aktarılan alıcı grupları

Veriler, yukarıdaki amaçlarla sınırlı olmak üzere şu alıcı gruplarına aktarılabilir: Yazılım ve altyapı sağlayıcıları ve Laboratuvar ve teşhis kuruluşları.

Alıcı, kendi sıfatına göre veri sorumlusu veya veri işleyendir. Aktarım, sözleşmedeki güvenlik tedbirleriyle sınırlıdır.

9.Saklama süresi

Belirtilen saklama süresi: Sağlık kaydı için ilgili mevzuattaki asgari süre; diğer kayıtlar için hizmet bitiminden sonra 10 yıl.

Süre, işleme amacının gerektirdiği süre ile mevzuattaki asgari süreden uzun olanıdır. Süre dolunca veriler silinir, yok edilir veya anonim hale getirilir.

10.İlgili kişinin hakları

İlgili kişi, 6698 sayılı Kanun’un 11. maddesindeki haklarını kullanabilir:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemler yoluyla analiz edilmesi nedeniyle aleyhe bir sonuca itiraz etme
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme

11.Başvuru yolu

Haklarınıza ilişkin taleplerinizi yazılı olarak veya kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da tarafınızca daha önce bildirilen ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanarak iletebilirsiniz. Başvuru adresi: Örnek Mahallesi, Sağlık Sokak No: 1, Şişli, İstanbul. Yazılı başvuru için yukarıdaki adres kullanılır.

Talepler, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak, işlemin ayrıca bir maliyeti gerektirmesi hâlinde, Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuza yazılı olarak cevap verilecekse on sayfaya kadar ücret alınmaz; on sayfanın üzerindeki her sayfa için 1 Türk Lirası işlem ücreti alınabilir. Cevap CD, flash bellek gibi bir kayıt ortamında verilirse ücret kayıt ortamının maliyetini geçemez.

Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde başvuruya cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

12.Açık rıza ayrıdır

Açık rıza metni bu aydınlatmanın parçası değildir. Açık rıza gereken işlemler için rızanız ayrı bir metinle ve ayrı onayla istenir.

13.Dil

İngilizce metin, yabancı hasta için bilgilendirme çevirisidir. Çelişmede Türkçe metin esas alınır.

14.Sürüm

Belge tarihi: 2026-09-28. Şablon paketi: 2026.1. Değişiklik notu: İlk taslak.

Metin değiştiğinde güncel sürüm yayımlanır.

1.Data controller

Data controller: Örnek Poliklinik (Outpatient clinic).

Address: Örnek Mahallesi, Sağlık Sokak No: 1, Şişli, İstanbul.

Requests and contact: Written requests use the address above.

2.Role of the organisation

Personal data is processed for the outpatient diagnosis and treatment services of the clinic.

3.Categories of data

Categories of personal data: Identity, Contact and Health.

4.Health data

Health data is special-category data. The care record is not tied to consent for promotion or commercial messages.

Health data is processed on these grounds under Article 6(3) of Law No. 6698: Health care under a duty of confidence (Article 6(3)(e) of Law No. 6698, as amended by Law No. 7499).

Health care ground (Article 6(3)(e) of Law No. 6698): “Being necessary, by persons under a duty of confidentiality or by authorised institutions and organisations, for the protection of public health, preventive medicine, the provision of medical diagnosis, treatment and care services, and the planning, management and financing of health services”.

5.Purposes

Personal data is processed for: Appointments and service delivery, Diagnosis, treatment, and care and Legal duty.

If a purpose changes, a new notice is given for that purpose.

6.Legal bases

Legal bases: Contract (Article 5(2)(c) of Law No. 6698), Legal obligation (Article 5(2)(ç) of Law No. 6698) and Health care under a duty of confidence (Article 6(3)(e) of Law No. 6698, as amended by Law No. 7499).

7.How data is collected

Data is collected from the person through: Phone, WhatsApp and Web form.

If data is obtained from another source, a further notice is given as soon as possible.

8.Recipient groups

Data may be transferred, only for the purposes above, to: Software and infrastructure providers and Laboratories and diagnostic providers.

Each recipient is a controller or a processor, depending on its role. The transfer is limited by the security measures in the contract.

9.Retention

Stated retention period: For medical records, the minimum period set by the applicable legislation; for other records, 10 years after the service ends.

The period is the longer of the time the purpose requires and any statutory minimum. When the period ends, data is deleted, destroyed, or anonymised.

10.Rights of the data subject

The data subject may use the rights in Article 11 of Law No. 6698:

• To learn whether personal data is being processed
• To request information if it has been processed
• To learn the purpose and whether the data is used for that purpose
• To know the third parties to whom data is transferred, in Turkey or abroad
• To request correction if the data is incomplete or inaccurate
• To request deletion or destruction where the statutory conditions are met
• To request that corrections and deletions be notified to the third parties who received the data
• To object to a result to their detriment reached solely by automated analysis
• To claim compensation for damage caused by unlawful processing

11.How to apply

You may send requests about your rights in writing, or through a registered electronic mail (KEP) address, a secure electronic signature, a mobile signature, or the email address you gave us earlier and that is registered in our system. Address: Örnek Mahallesi, Sağlık Sokak No: 1, Şişli, İstanbul. Written requests use the address above.

Requests are concluded free of charge as soon as possible and within thirty days at the latest, depending on their nature. If the request has a further cost, the fee in the Board’s tariff may be charged. A written reply of up to ten pages is free; a processing fee of 1 Turkish lira may be charged for each page beyond ten. If the reply is given on a medium such as a CD or flash drive, the fee cannot exceed the cost of that medium.

If your request is refused, the reply is inadequate, or no reply is given in time, you may complain to the Personal Data Protection Board within thirty days of learning the reply and, in any case, within sixty days of the application date.

12.Consent is separate

The explicit-consent text is not part of this notice. Where processing needs explicit consent, it is requested with a separate text and a separate approval.

13.Language

The English text is a courtesy translation for foreign patients. If the texts differ, the Turkish text prevails.

14.Version

Document date: 2026-09-28. Template pack: 2026.1. Change note: Initial draft.

When the text changes, the current version is published.

1.Açık rızanın konusu

Bu metin aydınlatma metninden ayrıdır. Açık rıza; belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan rızadır.

Rızayı vermemeniz, kanunen rıza gerekmeyen sağlık hizmetinin sunulmasına engel değildir.

2.Rıza istenen işlem

Bu metinde açık rıza istenen bir işlem bulunmamaktadır.

3.Geri alma

Rızanızı dilediğiniz zaman, ileriye etkili olmak üzere geri alabilirsiniz. Geri alma, geri almadan önceki hukuka uygun işlemi ortadan kaldırmaz. Geri alma başvurusu: Yazılı başvuru için yukarıdaki adres kullanılır.