Gizlilik Politikası
Son güncelleme: 2026-11-09
DrBrander (“biz”), hekimlere ve klinik yöneticilerine (“müşteriler”) tıbbi reklam, hastayla doğrudan iletişim ve talep yönetimi hizmetleri sunar. Bu politika, bu web sitesi ve doğrudan iletişim aracı üzerinden hangi kişisel verileri, neden topladığımızı ve haklarınızın neler olduğunu açıklar.
1. Kimler için geçerlidir
Bu politikayı iki farklı kişi okuyabilir: hizmetlerimiz hakkında bilgi alan bir hekim veya klinik yöneticisi, ve o klinik adına işlettiğimiz doğrudan iletişim aracı üzerinden bir kliniğe yazan bir hasta. Doğrudan iletişim aracıyla ilgili bölüm özellikle hastalar için geçerlidir.
2. Ne topluyoruz
Yazışma formu üzerinden: ad, klinik adı, e-posta, telefon numarası (isteğe bağlı) ve yazdığınız mesaj. Doğrudan iletişim aracı üzerinden, bir klinik adına: mesajlarınız, yazdığınız dil ve paylaşmayı tercih ederseniz, kliniğin size ulaşabilmesi için adınız ve bir telefon numarası veya e-posta. Araç, kendi kelimelerinizle gönüllü olarak paylaştığınızın ötesinde tanı, ilaç adı veya başka hassas sağlık ayrıntıları istememesi veya kaydetmemesi için yapılandırılmıştır. Otomatik olarak: güvenlik ve sitenin çalışması için standart web istek verileri (IP adresi, tarayıcı türü, ziyaret edilen sayfalar) ve bir reklamdan geldiyseniz, talebin o kampanyaya atfedilebilmesi için reklam platformunun tıklama kimliği.
3. Neden işliyoruz (hukuki dayanak)
Talebinize yanıt vermek veya ilgili kliniğe iletmek için (bir sözleşmenin ifası veya buna yönelik bir adım). Hizmetin güvenli ve doğru çalışmasını sağlamak için (meşru menfaat). Bir talebin hangi reklam kampanyasından geldiğini ölçmek için (meşru menfaat / yerel hukukun gerektirdiği yerlerde açık rıza). Bir kliniğe yazan bir hasta olduğunuzda, klinik size bakım sağlayan taraf olarak o verilerden sorumludur; biz onu klinik adına bir veri işleyen olarak işleriz.
4. Kiminle paylaşıyoruz
Yazdığınız klinik, personelinden birinin sizinle ilgilenebilmesi için. Bu siteyi çalıştırmak için kesinlikle gerekli hizmet sağlayıcılar (barındırma, yanıt taslağı için kullanılan yapay zeka modeli, e-posta gönderimi) gizlilik yükümlülükleri altında. Kişisel verileri satmıyoruz ve hasta yazışmaları hiçbir yapay zeka modelini eğitmek için kullanılmaz, klinikler arasında paylaşılmaz veya ayrı, yazılı onayınız olmadan referans veya vaka çalışması olarak kamuya gösterilmez.
5. Uluslararası aktarım
Altyapımız verilerinizi ülkeniz dışında işleyebilir. Bu, Avrupa Ekonomik Alanı'nı veya Birleşik Krallık'ı içeriyorsa, yeterlilik kararlarına veya standart sözleşme maddelerine dayanırız. Türkiye'yi içeriyorsa, kişisel verileri 6698 sayılı Kanun (KVKK) uyarınca işleriz — aşağıdaki özel bildirime bakın.
6. Ne kadar süre saklıyoruz
Yazışma ve talep kayıtları, talebi ele almak için gereken süre boyunca ve sonrasında meşru ticari ve yasal kayıt tutma amacıyla sınırlı bir süre için saklanır, ardından silinir veya anonimleştirilir. Bir klinik, sağlık hizmeti sağlayıcısı olarak kendi saklama yükümlülükleri kapsamında kendi hasta kayıtlarını daha uzun süre tutabilir — kendi saklama süresi için doğrudan o kliniğe sorun.
7. Haklarınız
Bulunduğunuz yere bağlı olarak, kişisel verilerinize erişme, düzeltme, silme veya dışa aktarma, işlenmesine itiraz etme veya kısıtlama ve rızayı istediğiniz zaman geri çekme hakkına sahip olabilirsiniz. Bu haklardan herhangi birini kullanmak için aşağıdaki iletişim bilgilerini kullanarak bize yazın. Bir hastaysanız, klinik ilişkinizi elinde bulundurduğu için doğrudan klinikle de iletişime geçebilirsiniz.
8. Çerezler
Bu site reklam, analiz veya üçüncü taraf çerezi kullanmaz. Tek bir teknik çerez ayarlar: site_session. Ziyaretçiler için seçtiğiniz dili, doğrudan iletişim aracında seçilen kliniği ve bir reklamdan geldiyseniz reklam tıklama kimliğini hatırlar; tarayıcınızı kapattığınızda silinir. Oturum açmış müşteriler için ayrıca müşteri portalında oturumunuzu en fazla 30 gün açık tutar. Site ayrıca aynı görüşmeye dönebilmeniz için tarayıcınızın yerel depolamasında drb_sid_<clinic> adlı bir görüşme kimliği saklar (klinik başına bir tane); bu kimlik başka hiçbir kliniğe gönderilmez ve reklam veya izleme için asla kullanılmaz. "Yeni bir görüşme başlat" düğmesini kullanana veya tarayıcınızda bu sitenin verilerini temizleyene kadar kalır. Sürelerle birlikte tam liste aşağıdaki Çerez Politikası bölümündedir.
9. Çocuklar
Bu hizmet hekimlere ve klinik yöneticilerine, ve kendi adına bir kliniğe ulaşan yetişkin hastalara yöneliktir. Çocuklara yönelik değildir.
10. İletişim
Bu politika hakkında herhangi bir sorunuz varsa veya haklarınızı kullanmak istiyorsanız, bu sitedeki yazışma sayfası üzerinden bize yazın.
GDPR bilgisi (AB/AEA ziyaretçileri)
Avrupa Ekonomik Alanı'nda bulunuyorsanız, kişisel verilerinizin işlenmesine (AB) 2016/679 Tüzüğü (GDPR) uygulanır. Yukarıda açıklanan hukuki dayanaklar, saklama süreleri ve haklar, GDPR'nin belirtmemizi gerektirdiği hususlardır. İstediğiniz zaman yerel veri koruma otoritenize şikayette bulunabilirsiniz.
KVKK Aydınlatma Metni (Türkiye)
6698 sayılı Kişisel Verilerin Korunması Kanunu (‘KVKK’) uyarınca, Türkiye'den yazışan kişilerin kişisel verileri; hizmet talebinin yönetilmesi, ilgili kliniğe iletilmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla, açık rıza veya sözleşmenin kurulması/ifası için gerekli olma hukuki sebeplerine dayanılarak işlenir. Kanun kapsamındaki haklarınızı (verinizin işlenip işlenmediğini öğrenme, düzeltme, silme, itiraz etme dahil) kullanmak için bu sitedeki yazışma sayfasından bize ulaşabilirsiniz.
Veri saklama ve silme
Yazışma formu gönderimleri, son iletişimden itibaren en fazla 24 ay saklanır, ardından silinir. Doğrudan iletişim görüşmeleri, klinik müşterimiz olduğu sürece artı 12 ay saklanır, ardından silinir veya anonimleştirilir; klinik kendi sağlık hizmeti sağlayıcı düzenleyici yükümlülükleri kapsamında daha uzun bir süre gerektirmedikçe. Kayıt tutma konusunda herhangi bir yasal yükümlülük saklı kalmak kaydıyla, iletişim sayfası aracılığıyla istediğiniz zaman daha erken silme talep edebilirsiniz.
Çerez Politikası
Bu site reklam, analiz veya üçüncü taraf çerezi kullanmaz. Tek bir teknik çerez (site_session) ayarlar ve tarayıcınızın yerel depolamasında tek bir kimlik saklar. İçerikleri, siteyi yalnızca ziyaret etmenize veya müşteri portalında oturum açmış olmanıza göre değişir.
Kullanılan çerezler ve depolama
- site_session — ziyaretçiler (oturum açmamış): seçtiğiniz dili, doğrudan iletişim aracında seçilen kliniği ve bir reklamdan geldiyseniz o ilk ziyaretin reklam tıklama kimliğini ve kampanya etiketlerini hatırlayan imzalı, HttpOnly teknik bir çerezdir; böylece bir talep doğru kampanyaya atanabilir. Tarayıcı oturumu çerezidir: tarayıcınızı kapattığınızda silinir.
- site_session — oturum açmış müşteriler (müşteri portalı): aynı çerez ayrıca oturum açma belirtecinizi ve son etkinlik zamanınızı tutar. Oturumunuz açık olduğu sürece en fazla 30 gün saklanır. Portalda 20 dakika hareketsizlikten sonra oturumunuz otomatik olarak kapatılır ve çıkış yaptığınız anda oturum belirteci silinir.
- drb_sid_<clinic> (tarayıcı yerel depolaması, çerez değil) — belirli bir kliniğin botuyla görüşmenizi tanımlar, böylece ayrılıp geri dönebilirsiniz. Klinik başına bir tane; klinikler arasında asla paylaşılmaz. Otomatik bir süresi yoktur: "Yeni bir görüşme başlat" düğmesini kullanana (bunu hemen değiştirir) veya tarayıcınızda bu sitenin verilerini temizleyene kadar kalır.