KVKK Çerez Politikamız

ÇEREZ POLİTİKASI

İzmir Diyaliz Merkezleri

Veri sorumlusu: DAPHNE ÖZEL SAĞLIK EĞİTİM VE TUR. YAT. SAN. TİC. A.Ş.

İnternet sitesi: https://www.izmirdiyaliz.com

Merkez adresi: Hürriyet Bulvarı No: 5/1 Musullugil İşhanı Kat:8 Daire:803 Çankaya/Konak/İzmir

KVKK iletişim adresi: kvkk@izmirdiyaliz.com

Sürüm / yürürlük tarihi: 1.0 – 20.08.2026

1. Amaç, Kapsam Ve Hukuki Nitelik

İşbu Çerez Politikası, DAPHNE ÖZEL SAĞLIK EĞİTİM VE TUR. YAT. SAN. TİC. A.Ş. tarafından veri sorumlusu sıfatıyla işletilen “İzmir Diyaliz Merkezleri” internet sitesini ziyaret eden kişilerin terminal ekipmanlarına yerleştirilen veya bu ekipmanlardan okunan çerezler, yerel depolama nesneleri, pikseller, etiketler, yazılım geliştirme kitleri, cihaz ve tarayıcı tanımlayıcıları ile benzeri çevrim içi takip teknolojileri vasıtasıyla gerçekleştirilen kişisel veri işleme faaliyetleri hakkında bilgi vermek amacıyla hazırlanmıştır.

Politika; kullanılan teknolojinin adı, sağlayıcısı, amacı, türü, birinci veya üçüncü taraf niteliği, kullanım süresi, işlenen veri, hukuki sebep, alıcı ve varsa yurt dışına aktarım mekanizmasını açıklamayı; açık rıza gereken faaliyetlerde ziyaretçiye gerçek, özgür ve geri alınabilir bir tercih sunmayı amaçlar. Bu politika, internet sitesindeki diğer veri işleme faaliyetlerini açıklayan genel KVKK aydınlatma metniyle birlikte uygulanır; açık rıza gereken çerezler bakımından rıza işlemi, aydınlatmadan ayrı bir tercih katmanında gerçekleştirilir.

2. Veri Sorumlusu

Çerezler aracılığıyla belirlenen kişisel veri işleme amaç ve vasıtaları bakımından veri sorumlusu DAPHNE ÖZEL SAĞLIK EĞİTİM VE TUR. YAT. SAN. TİC. A.Ş.’dır. Üçüncü taraf sağlayıcının kendi amaçları için veri topladığı durumlarda sağlayıcının bağımsız veya ortak veri sorumlusu sıfatı ayrıca değerlendirilir. Bir sağlayıcının “veri işleyen” olarak sözleşmede adlandırılması tek başına rolü belirlemez; fiilî karar yetkisi, amaç ve araç üzerindeki kontrol esas alınır.

3. Tanımlar

Çerez, bir internet sitesi tarafından kullanıcının tarayıcısı veya cihazı aracılığıyla kaydedilen ve daha sonra okunabilen küçük metin dosyasını; birinci taraf çerez, ziyaret edilen alan adı tarafından yerleştirilen çerezi; üçüncü taraf çerez, başka bir alan adı veya hizmet sağlayıcı tarafından yerleştirilen çerezi; oturum çerezi, tarayıcı oturumu sona erdiğinde silinen çerezi; kalıcı çerez, belirlenen süreye veya kullanıcı tarafından silinmesine kadar cihazda kalan çerezi ifade eder.

Piksel veya web işaretçisi, sayfa ya da ileti görüntülendiğinde bir sunucuya istek gönderilmesini sağlayan küçük kod veya görseli; yerel depolama, tarayıcıda çerezden farklı teknikle veri tutulmasını; etiket yöneticisi, üçüncü taraf komut dosyalarının koşullu yüklenmesini yöneten sistemi; CMP veya rıza yönetim platformu, ziyaretçinin seçimlerini alma, uygulama ve ispatlama aracını; terminal ekipmanı ise bilgisayar, telefon, tablet ve benzeri kullanıcı cihazını ifade eder.

4. Çerezler Yoluyla İşlenebilecek Veriler

Çerezin niteliğine göre IP adresi, çevrim içi tanımlayıcı, çerez kimliği, oturum kimliği, cihaz ve tarayıcı bilgisi, işletim sistemi, dil, ekran çözünürlüğü, saat dilimi, bağlantı zamanı, ziyaret edilen sayfa, tıklama ve gezinme olayı, yönlendiren adres, yaklaşık ülke veya şehir, tercih ve rıza kaydı, hata ve güvenlik bilgisi, reklam veya kampanya etkileşimi işlenebilir. Kesin konum, cihaz parmak izi, çapraz site profili veya sağlıkla ilişkilendirilebilir davranışlar ancak fiilen mevcutsa, risk ve hukuki şart ayrıca değerlendirilerek işlenir.

Diyaliz ve sağlık hizmeti içerikli sayfalara yapılan ziyaretlerin kişinin sağlık durumu, ilgisi veya hasta adaylığı hakkında çıkarım doğurabileceği gözetilir. Sağlıkla ilişkili sayfa görüntüleme ve arama davranışları reklam hedefleme, veri zenginleştirme veya benzer ticari profil oluşturma amacıyla üçüncü taraflara gönderilmez. Analitik kullanım gerekiyorsa mümkün olan en düşük ayrıntı, kısa süre, IP azaltma, toplulaştırma ve erişim sınırlaması uygulanır.

5. Çerez Kategorileri Ve Hukuki Sebepler

5.1. Kesinlikle Gerekli Çerezler

Sitenin güvenli ve doğru çalışması, kullanıcının açıkça talep ettiği bir hizmetin sunulması, oturumun sürdürülmesi, yük dengeleme, güvenlik, rıza tercihinin kaydedilmesi ve formun teknik olarak gönderilmesi için zorunlu çerezlerdir. Bu çerezler pazarlama veya gereksiz analitik amacıyla kullanılmaz. Somut faaliyete göre Kanun’un 5’inci maddesindeki hukuki yükümlülük, sözleşmenin kurulması veya ifası, bir hakkın tesisi/kullanılması/korunması ya da temel haklara zarar vermemek kaydıyla meşru menfaat şartına dayanabilir.

5.2. İşlevsel Ve Tercih Çerezleri

Dil, erişilebilirlik, bölge, video veya kullanıcı arayüzü tercihlerinin hatırlanması gibi ilave işlevler sağlar. Kullanıcının açıkça talep ettiği işlev için teknik olarak zorunlu olan tercih çerezi rıza dışındaki uygun bir şartla kullanılabilir; kullanımın ziyaretçinin makul beklentisini aşması, üçüncü taraf takibi veya profil oluşturma içermesi hâlinde açık rıza alınır.

5.3. Performans Ve Analitik Çerezleri

Sayfa kullanımı, trafik kaynağı, hata, yükleme süresi ve toplu etkileşim ölçümü amacıyla kullanılır. Ziyaretçiyi ayırt eden kalıcı tanımlayıcı, üçüncü taraf hizmeti veya siteler arası takip içeren analitik çerezler kullanıcı rıza vermeden çalıştırılmaz. Çok sınırlı, birinci taraf, toplulaştırılmış ve kimlik belirleme amacı taşımayan ölçüm araçlarının başka bir hukuki şarta dayanıp dayanamayacağı her uygulama özelinde gereklilik ve denge testiyle değerlendirilir; “analitik” etiketi otomatik olarak rıza muafiyeti yaratmaz.

5.4. Reklam, Hedefleme Ve Sosyal Medya Çerezleri

İlgi alanı profili, yeniden hedefleme, reklam gösterim veya dönüşüm ölçümü, sosyal medya davranış eşleştirmesi ve siteler arası takip amacı taşıyan çerezlerdir. Bu teknolojiler açık rıza verilmeden yerleştirilmez veya veri göndermeye başlamaz. Sağlık veya diyaliz sayfalarındaki davranışın reklam platformlarına aktarılması yüksek riskli olduğundan varsayılan olarak kapalı tutulur; veri minimizasyonu ve özel nitelikli veri çıkarımı riski bakımından ayrıca hukuki değerlendirme yapılır.

6. Rıza Yönetiminin Hukuki Koşulları

Açık rıza belirli bir konuya ilişkin, bilgilendirmeye dayanan ve özgür iradeyle açıklanan irade olmalıdır. Çerez banner’ında “Kabul Et”, “Reddet” ve “Tercihleri Yönet” seçenekleri ilk katmanda eşit görünürlük, okunabilirlik ve işlem kolaylığıyla sunulur. Reddetme daha fazla tıklama, soluk renk, yanıltıcı metin veya utandırıcı dil ile güçleştirilmez. Önceden işaretli kutu, hareketsizlik, sayfayı kaydırma, siteyi kullanmaya devam etme veya tarayıcı ayarının varsayılması geçerli rıza oluşturmaz.

Rıza kategori ve gerekli olduğunda sağlayıcı bazında ayrıştırılır. “Tümünü kabul et” seçeneği bulunuyorsa eşdeğer “tümünü reddet” seçeneği de bulunur. Kesinlikle gerekli olmayan etiketler, pikseller, iframe’ler, SDK’lar ve ağ istekleri olumlu rıza sinyali alınana kadar teknik olarak engellenir. Banner’ın görüntülenmesi sırasında üçüncü taraf betiğinin çalışması ve sonradan rıza istenmesi hukuka uygunluk sağlamaz.

Rıza ispat kaydında kullanıcıyı gereksiz biçimde tanımlamadan politika ve tercih paneli sürümü, tarih-saat, seçilen kategoriler, rıza sinyali, teknik uygulama sonucu ve gerekliyse anonimleştirilmiş/azaltılmış cihaz kaydı tutulabilir. Rıza, site altbilgisindeki sürekli erişilebilir “Çerez Tercihleri” bağlantısı üzerinden verildiği kadar kolay geri alınabilir. Geri alma, gelecekteki işlemleri durdurur; daha önce yerleştirilmiş rıza gerektiren birinci taraf çerezler mümkünse silinir ve üçüncü taraflara durdurma sinyali gönderilir.

7. Rıza Yönetim Platformunun Teknik Uygulaması

CMP, komut dosyaları yüklenmeden önce çalışmalı ve varsayılan durum zorunlu olmayan kategoriler için “reddedilmiş” olmalıdır. Etiket yöneticisi tetikleyicileri yalnızca doğrulanmış rıza değişkenine bağlanır; HTML içine doğrudan gömülen pazarlama pikselleri, iframe’ler ve üçüncü taraf kütüphaneler ayrıca denetlenir. Rıza kaydı tarayıcıda saklanıyorsa, bu kayıt sadece tercih ispatı ve uygulanması için kullanılmalı; pazarlama tanımlayıcısına dönüştürülmemelidir.

Kullanıcının seçimi alt alan adları, mobil görünüm ve ilgili sayfalar arasında tutarlı uygulanır. Rıza sinyali kaybolduğunda sistem kabul varsaymaz. Çocuk veya kısıtlılara yönelik bir işlev bulunuyorsa yaş ve temsil yetkisi bakımından ayrıca risk değerlendirmesi yapılır. Global Privacy Control veya benzeri tarayıcı sinyallerinin teknik olarak desteklenmesi ve ret tercihi olarak yorumlanması iyi uygulama olarak değerlendirilir.

8. Üçüncü Taraf Teknolojileri Ve Gömülü Içerikler

Google Analytics, Google Ads, Meta Pixel, YouTube, OpenStreetMap–Leaflet , canlı destek, sosyal medya eklentileri, içerik dağıtım ağı, hata izleme ve benzeri hizmetlerden yalnızca fiilen kullanılanlar envantere yazılır. Bir video veya harita sayfaya gömüldüğünde üçüncü tarafın kullanıcı daha etkileşime girmeden veri alması mümkünse içerik rıza verilene kadar iki tıklamalı yer tutucu arkasında engellenir. Yer tutucu, içeriğin hangi sağlayıcıdan yükleneceğini ve veri aktarımı doğurabileceğini açıklar.

Bot önleme aracı kullanılması, güvenlik amacı bulunsa bile sağlayıcının ek veri işlemesini otomatik olarak zorunlu hâle getirmez. Daha az müdahaleci alternatifler, yapılandırma seçenekleri, veri aktarımı ve saklama incelenir. Üçüncü taraf politikasına bağlantı vermek Şirketin kendi aydınlatma, rıza ve güvenlik yükümlülüklerini ortadan kaldırmaz.

9. Yurt Dışına Veri Aktarımı

Yurt dışında yerleşik analitik, reklam, video, harita, güvenlik, bulut veya CMP sağlayıcısına çerez tanımlayıcısı, IP adresi ya da kullanım olayının gönderilmesi yurt dışına aktarım oluşturabilir. Aktarım, 6698 sayılı Kanun’un güncel 9’uncu maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca yeterlilik kararı veya uygun güvence bulunarak gerçekleştirilir. Uygun güvence; veri akışının taraflarına göre Kurulun standart sözleşmesi, bağlayıcı şirket kuralları veya Kurulca onaylanan yazılı taahhütname olabilir.

Standart sözleşme kullanılıyorsa imzaların tamamlanmasından itibaren mevzuatta öngörülen sürede Kuruma bildirim yapılır; eklerde alıcı, ülke, veri kategorisi, amaç, saklama ve güvenlik önlemleri somutlaştırılır. Sürekli üçüncü taraf analitik veya reklam akışı arızi aktarım istisnasına dayandırılmaz. Aktarım mekanizması kurulmamışsa ilgili üçüncü taraf teknoloji devre dışı bırakılır; salt çerez rızası, yapısal aktarım için tek başına yeterli kabul edilmez.

10. Saklama Süreleri

Her çerezin süresi, amacı için gerekli en kısa dönemle sınırlandırılır. Oturum çerezleri oturum sonunda; güvenlik çerezleri risk ve log politikasıyla uyumlu sürede; rıza tercihi çerezi ziyaretçiye gereksiz sıklıkta banner göstermemek ve seçimi ispatlamak için [12 AY]; analitik ve işlevsel çerezler ayrı envanterde yazan süre sonunda silinir veya yenilenir. Süresi belirsiz “kalıcı” çerez kullanılmaz. Sunucu tarafında çerez kimliğiyle ilişkilendirilen verilerin saklama süresi, tarayıcıdaki çerez ömründen ayrıca belirlenir.

11. Çerez Envanteri

Çerez / teknoloji

Sağlayıcı ve alan adı

Amaç / kategori

Süre

Taraf

Hukuki sebep / aktarım

cookie-consent

İzmir Diyaliz / izmirdiyaliz.com

Rıza tercihi kaydı (zorunlu)

12 AY

1. taraf

Meşru menfaat /rıza yönetimi

izmirdiyaliz- admin-session

İzmir Diyaliz / izmirdiyaliz.com

Yalnızca admin paneli oturumu

8 Saat

1. taraf

Sözleşme / meşru menfaat

_ga

Google LLC / google-analytics.com / googletagmanager.com

Analitik - ziyaret ve trafik ölçümü

2 yıl

3. taraf

Açık rıza / yurt dışına aktarım söz konusu olabilir

ga<container-id>

Google LLC / google-analytics.com / googletagmanager.com

Analitik - oturum ve kullanım ölçümü

2 yıl

3. taraf

Açık rıza / yurt dışına aktarım söz konusu olabilir

12. Çerezlerin Kontrolü Ve Tarayıcı Ayarları

Ziyaretçi, site üzerindeki “Çerez Tercihleri” bağlantısından seçimlerini her zaman değiştirebilir. Ayrıca tarayıcı üzerinden çerezleri görüntüleyebilir, silebilir veya engelleyebilir. Tarayıcı ayarları cihaz ve sürüme göre değişir; ilgili tarayıcının yardım sayfası kullanılmalıdır. Tarayıcı ayarlarının açıklanması, site üzerinde açık rıza alınması ve rıza yönetimi sunulması yükümlülüğünün yerine geçmez. Zorunlu çerezlerin engellenmesi hâlinde oturum, form veya güvenlik işlevleri gerektiği gibi çalışmayabilir; zorunlu olmayan çerezlerin reddi temel site içeriğine erişimi engellememelidir.

13. İlgili Kişinin Hakları Ve Başvuru

İlgili kişi; kişisel verisinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanımı öğrenme, verinin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış verinin düzeltilmesini, şartları varsa silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini isteme, yalnızca otomatik sistemlerle analiz sonucu aleyhe sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular Hürriyet Bulvarı No: 5/1 Musullugil İşhanı Kat:8 Daire:803 Çankaya/Konak/İzmir, daphneozelsaglik@hs01.kep.tr veya ilgili kişinin daha önce Şirkete bildirdiği ve sistemde kayıtlı e-posta adresi üzerinden kvkk@izmirdiyaliz.com kanallarına, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun biçimde iletilebilir. Başvurular en kısa sürede ve en geç otuz gün içinde sonuçlandırılır.

14. Güvenlik Ve Denetim

Çerez ve rıza kayıtlarına erişim görevle sınırlı tutulur; yönetim panelinde güçlü kimlik doğrulama, rol bazlı yetki ve işlem kaydı uygulanır. Etiket yöneticisi yayın yetkileri ayrılır, değişiklikler onay ve sürüm kontrolünden geçirilir. Üçüncü taraf komut dosyaları envanterlenir, bütünlük ve tedarik zinciri riski değerlendirilir, gereksiz eklentiler kaldırılır. İçerik Güvenliği Politikası, güvenli çerez öznitelikleri, HTTPS, Secure, HttpOnly ve uygun SameSite yapılandırmaları uygulanır; kullanıcı tarafından okunması gereken tercih çerezlerinde HttpOnly istisnası gerekçelendirilir.

Site ilk yayında, her önemli sürümde ve periyodik olarak temiz tarayıcı profiliyle test edilir. İlk yükleme, kabul, tümünü reddetme, kategori seçimi, rızayı geri alma, çerez silme, alt alan adı ve mobil görünüm senaryolarında depolama ve ağ istekleri kontrol edilir. Tarama sonuçları ekran görüntüsü, HAR kaydı veya eşdeğer teknik delille belgelenir; politika envanteriyle farklılık derhal giderilir.

15. Politikanın Güncellenmesi

Yeni sağlayıcı veya etiket eklenmesi, amaç ya da saklama süresinin değişmesi, yurt dışı aktarım mekanizması veya hukuki sebebin değişmesi hâlinde politika ve tercih paneli işleme başlamadan önce güncellenir. Esaslı değişikliklerde ziyaretçinin önceki tercihi yeni faaliyeti kapsıyormuş gibi yorumlanmaz; gerekiyorsa yeniden rıza alınır. Eski sürümler, yürürlük tarihleri ve gösterim kayıtları ispat amacıyla ölçülü süreyle saklanır.

16. Hukuki Dayanak

Bu politika; Türkiye Cumhuriyeti Anayasası’nın 20’nci maddesi, 6698 sayılı Kişisel Verilerin Korunması Kanunu, 7499 sayılı Kanunla değiştirilen yurt dışına aktarım hükümleri, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ, Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik, 5809 sayılı Elektronik Haberleşme Kanunu ve ilgili olduğu ölçüde 6563 sayılı Kanun ile Kişisel Verileri Koruma Kurulunun Çerez Uygulamaları Hakkında Rehberi, 23.12.2022 tarihli 2022/1358 sayılı kararı ve diğer güncel kararları dikkate alınarak hazırlanmıştır.