Uygulayıcı Açık Rıza ve Taahhüt Metni

Uygulama: Hacamat Seans Takip · Sürüm 1.2 · Son güncelleme: 3 Eylül 2026

Bu metin, Hacamat Seans Takip uygulamasında uygulayıcı hesabı açan kişilerden alınan açık rızaya ve verilen taahhütlere ilişkindir.

Metin iki farklı hukuki nitelikte bölüm içerir. Karıştırılmamaları önemlidir:

Bölüm	Niteliği	Neyi kapsar
A	Açık rıza (KVKK m.9)	Kendi kişisel verilerinizin yurt dışına aktarılması
B	Beyan ve taahhüt	Danışanlarınıza ait veriler bakımından veri sorumlusu sıfatınız

B bölümü bir rıza değildir. Danışanlarınızın sağlık verileri için açık rızayı yalnızca danışanın kendisi verebilir; siz onlar adına rıza veremezsiniz. B bölümü, o rızayı almakla yükümlü olduğunuzu kabul ettiğiniz anlamına gelir.

Devam etmeden önce Gizlilik Politikası ve KVKK Aydınlatma Metni ve Kullanım Koşulları sayfalarını okumanızı rica ederiz.

Bu sayfadaki kutucuklar tıklanamaz. Bu sayfa yalnızca metnin tam hâlini gösterir. Onayları uygulama içinde, kayıt olurken verirsiniz. Aşağıdaki ☐ işaretleri, uygulamada karşınıza çıkacak onay kutularının karşılığıdır.

A. Açık Rıza — Kendi verilerimin yurt dışına aktarılması

Hangi veriler

Uygulayıcı hesabınızda işlenen kendi kişisel verileriniz:

Kategori	Veriler
Kimlik	Ad soyad, kullanıcı adı
İletişim	E-posta adresi, telefon numarası
İşlem güvenliği	Parola özeti, oturum bilgileri, hesap oluşturma tarihi, şifreleme anahtarınız

Uygulayıcı hesabında kendinize ait sağlık verisi işlenmez. Uygulamada sağlık tarama formu yalnızca danışan kayıtlarına aittir.

Nereye aktarılıyor

Alıcı	Amaç	Konum	Aktarılan veri
Supabase	Veritabanı ve kimlik doğrulama altyapısı	Güney Kore (Seul)	Hesap verilerinizin tamamı
Brevo	Hesap doğrulama ve parola sıfırlama e-postaları	Yurt dışı	Yalnızca e-posta adresiniz

Uygulamanın veritabanı Türkiye'de değil, Güney Kore'de bulunan sunucularda barındırılmaktadır.

Hukuki dayanak

KVKK m.9 uyarınca kişisel verilerin yurt dışına aktarılması açık rızanıza dayanmaktadır.

Ne bilmelisiniz

Telefon numaranız, sunucuya gönderilmeden önce cihazınızda AES-256-GCM ile şifrelenir ve veritabanında düz metin olarak tutulmaz.
Verilerinizin bulunduğu ülkenin veri koruma mevzuatı Türkiye'dekinden farklı olabilir.
Bu aktarım uygulamanın çalışması için teknik olarak zorunludur; rıza vermemeniz hâlinde uygulayıcı hesabı oluşturulamaz.

☐ Kendi kişisel verilerimin yukarıda belirtilen ülkelere ve alıcılara aktarılmasına açık rıza veriyorum.

Danışanlarınızın verileri bakımından aktarım

Uygulamaya girdiğiniz danışan kayıtları da aynı sunucularda barındırılır ve dolayısıyla yurt dışına aktarılır.

Bu aktarım için açık rızayı danışanınızdan almanız gerekir. Siz o rızayı danışanınız adına veremezsiniz. Aşağıdaki B bölümü bu yükümlülüğü kapsar.

B. Beyan ve Taahhüt — Danışan kayıtları bakımından sorumluluğunuz

B.1 Veri sorumlusu sıfatınız

Kendi hesabı bulunmayan bir kişi adına danışan kaydı oluşturduğunuzda, o kayıt bakımından işleme amacını ve aracını siz belirlersiniz. Bu nedenle söz konusu kayıtlar bakımından:

veri sorumlusu sizsiniz,
hizmet sağlayıcı ise veri işleyen konumundadır.

Bu, KVKK'nın veri sorumlusuna yüklediği yükümlülüklerin — aydınlatma, açık rıza alma, veri güvenliği, ilgili kişi başvurularını yanıtlama, gerekiyorsa VERBİS'e kayıt — size ait olduğu anlamına gelir.

B.2 Danışanları aydınlatma ve rızalarını alma

Bir danışan adına kayıt oluşturmadan önce o kişiyi:

hangi verilerinin işleneceği,
hangi amaçla işleneceği,
verilerin Güney Kore'deki sunuculara aktarılacağı,
hakları ve başvuru yolları

konularında aydınlatmakla ve gereken hâllerde açık rızasını almakla yükümlüsünüz.

Danışan adına uygulamaya girdiğiniz iki tür veri de sağlık verisidir ve KVKK m.6 uyarınca kural olarak açık rıza olmadan işlenemez:

Veri	Neyi kapsar
Seans kaydı	Seans tarihi, saati, süresi, durumu, notlar, seans sonrası etkiler
Sağlık tarama formu	Kronik hastalık, pıhtılaşma sorunu, kan sulandırıcı kullanımı, hamilelik durumu, geçirilmiş ameliyat, platin/protez, anemi

Dikkat Tarama formunu hiç doldurmasanız bile, bir kişinin belirli bir tarihte hacamat uygulaması yaptırdığı bilgisi o kişinin tedavi geçmişine ilişkindir ve tek başına sağlık verisi sayılır. "Sadece randevu tutuyorum, sağlık verisi işlemiyorum" değerlendirmesi doğru değildir.

B.3 Verilerin doğruluğu

Uygulamaya girdiğiniz bilgilerin doğruluğu, güncelliği ve eksiksizliği sizin sorumluluğunuzdadır.

B.4 Uygulamanın niteliği

Uygulama bir veri takip altyapısıdır; tıbbi tanı, teşhis, tedavi veya tıbbi tavsiye amacı taşımaz ve bir sağlık hizmeti sunmaz.

Sorumluluk size aittir. Hekimlik yetkisi gerektiren her türlü değerlendirme, karar ve uygulamanın tüm hukuki, cezai ve mali sorumluluğu, işlemi fiilen gerçekleştiren size aittir.

Ayrıntı için Kullanım Koşulları madde 3 ve 4.

B bölümünün kabulü

Yukarıdaki B.1–B.4 maddelerinin tamamı tek bir onayla kabul edilir. Bunlar açık rıza değil, sözleşmesel taahhüttür; sözleşme bütün olarak kabul edilir ve aynı yükümlülükler Kullanım Koşulları madde 3 ve 4'te de yazılıdır. Dördü de zorunlu olduğu için ayrı ayrı işaretlenmeleri size ek bir seçim sunmazdı.

A bölümündeki açık rıza ise ayrı kalır. Açık rızanın sözleşmesel bir taahhütle aynı onaya bağlanması, rızanın özgür iradeyle verildiğini tartışmalı hâle getirir.

☐ Uygulayıcı Beyan ve Taahhüt Metni'ni okudum ve kabul ediyorum: kaydettiğim danışanlara ait veriler bakımından veri sorumlusu benim, onları aydınlatıp açık rızalarını alacağım, ve hekimlik yetkisi gerektiren işlemlerin sorumluluğu bana aittir.

Rızanızı geri alabilirsiniz

A bölümündeki açık rızanızı dilediğiniz zaman, gerekçe göstermeden geri alabilirsiniz. Aktarım uygulamanın çalışması için zorunlu olduğundan, rızanın geri alınması hesabın kapatılması sonucunu doğurur.

Yol	Sonuç
Hesabınızı silmek	Hesabınız ve kaydettiğiniz danışan kayıtları silinir
[email protected] adresine yazmak	Talebiniz en geç 30 gün içinde sonuçlandırılır

Rızanın geri alınması geçmişe etkili değildir.

Dikkat Hesabınızı sildiğinizde kaydettiğiniz tüm danışan kayıtları da silinir. Bu kayıtlar bakımından veri sorumlusu siz olduğunuz için, silme öncesinde kendi saklama yükümlülüklerinizi gözden geçirmeniz gerekir.

Verileriniz ne kadar saklanır?

Hesabınız aktif olduğu sürece. Hesabınızı sildiğinizde verileriniz canlı sistemden derhal, günlük otomatik yedeklerden ise en geç 7 gün içinde çıkar.

Haklarınız

Kendi kişisel verileriniz bakımından KVKK m.11 kapsamındaki tüm haklarınız saklıdır. Başvuru kanalı: [email protected]

Ayrıntı için Gizlilik Politikası.

Sürüm notu

1.2 (3 Eylül 2026) — B bölümünün dört maddesi için ayrı ayrı duran onay kutuları tek kutuda birleştirildi. Maddelerin içeriği değişmedi; yalnızca dördü de zorunlu olduğu ve sözleşmesel taahhüt niteliği taşıdığı için tek onayla kabul ediliyorlar. A bölümündeki açık rıza ayrı kaldı.

1.1 (3 Eylül 2026) — B.2'de sağlık verisi olarak yalnızca tarama formu sayılmıştı. Seans kaydının kendisi de sağlık verisidir; bölüm buna göre düzeltildi.