KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Aydınlatma Metni

LaykUp LLC ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan çerçevede işlemektedir.

1. Veri Sorumlusu

LaykUp LLC, HekimDoktor platformu üzerinden toplanan kişisel verilerinizin veri sorumlusudur.

Adres: 1111B S Governors Ave Ste 47093, Dover, DE, 19904 US

E-posta: kvkk@hekimdoktor.com

2. İşlenen Kişisel Veriler

Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (doktorlar için)
İletişim Bilgileri: E-posta, telefon numarası, adres
Sağlık Verileri: Randevu bilgileri, sağlık geçmişi, semptom kayıtları
Kullanım Verileri: Platform etkileşim bilgileri, IP adresi, cihaz bilgileri

3. Veri İşleme Amaçları

Sağlık hizmetlerinin sunulması ve randevu yönetimi
Doktor-hasta iletişiminin sağlanması
Yasal yükümlülüklerin yerine getirilmesi
Platform güvenliğinin sağlanması
Hizmet kalitesinin iyileştirilmesi

4. Hukuki Sebepler

Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen:

Açık Rıza: Sağlık verilerinin işlenmesi için açık rızanız alınır.
Sözleşmenin İfası: Hizmet sunumu için gerekli işlemler.
Yasal Yükümlülük: Mevzuat gereği zorunlu işlemler.
Meşru Menfaat: Platform güvenliği ve hizmet iyileştirme.

🔐 5. Veri Güvenliği Tedbirleri

HekimDoktor, verilerinizi askeri düzeyde güvenlik standartlarıyla korumaktadır:

Şifreleme

TLS 1.3: Cihazınız ile sunucularımız arasındaki tüm iletişim en güncel şifreleme protokolü ile korunur.
AES-256: Sunucularda saklanan verileriniz, dünya genelinde hükümetler ve finans kuruluşları tarafından kullanılan askeri düzeyde şifreleme standardıyla korunur.

Cloudflare Enterprise Güvencesi

WAF (Web Uygulama Güvenlik Duvarı): OWASP Top 10 güvenlik açıklarına karşı koruma.
DDoS Koruması: Kurumsal düzeyde dağıtık servis dışı bırakma saldırılarına karşı koruma.
Bot Yönetimi: Otomatik saldırılara karşı akıllı tespit ve engelleme.
Global CDN: Güvenli ve hızlı içerik dağıtımı.

Rol Tabanlı Erişim Kontrolü (RBAC)

Hastalar: Yalnızca kendi sağlık kayıtlarını görüntüleyebilir ve yönetebilir.
Doktorlar: Yalnızca tedavi ilişkisi kapsamındaki hasta bilgilerine erişebilir.
Hastaneler ve Klinikler: Yalnızca bağlı hasta ve personel bilgilerine erişebilir.
Platform Yöneticileri: Operasyonel işlemleri yürütür, bireysel sağlık kayıtlarına erişemez.

Teknik Altyapı

Next.js: Sunucu taraflı render destekli modern web mimarisi.
PostgreSQL: Şifreli bağlantılar ile korunan veritabanı.
Düzenli güvenlik denetimleri ve sızma testleri.
Otomatik güvenlik açığı taraması.

6. Veri Aktarımı

Kişisel verileriniz yalnızca aşağıdaki durumlarla sınırlı olarak üçüncü kişilere aktarılabilir:

Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına
Hizmet sunumu için iş ortaklarına (veri işleyen sıfatıyla)
Açık rızanızın bulunduğu hallerde

7. KVKK Kapsamında Haklarınız

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için kvkk@hekimdoktor.com adresine kimliğinizi tespit edici belgeler ile başvurabilirsiniz. Başvurularınız en geç 30 gün içinde cevaplanacaktır.

Son güncelleme: Mart 2026