Gizlilik Politikası

1. Veri Sorumlusu

Bu web sitesinin veri sorumlusu Cellavia Dental Clinic, adresi: Cellavia Dental Clinic, Kucukbakkalkoy, Ahmet Yesevi Cd No: 8, 34750 Atasehir/Istanbul. Gizlilikle ilgili tüm sorularınız için bize info@cellaviadental.com adresinden ulaşabilirsiniz.

2. Topladığımız Veriler

Aşağıdaki kişisel veri kategorilerini topluyoruz:

• Konsültasyon formu verileri — ad, e-posta, telefon numarası, ülke, ilgilenilen tedavi, tıbbi notlar (ör. diyabet durumu) ve vaka açıklaması.
• Canlı sohbet verileri — canlı sohbet widget'ımız üzerinden gönderilen ad, e-posta, telefon numarası ve serbest metin mesajları.
• Kaynak (attribution) verileri — yönlendirme kaynağı, açılış sayfası URL'si, UTM kampanya parametreleri, Google tıklama tanımlayıcıları (gclid, gbraid, wbraid) ve Meta tıklama tanımlayıcısı (fbclid).
• Analitik veriler — Google Analytics 4 ve Google Tag Manager aracılığıyla toplanan anonimleştirilmiş sayfa görüntülemeleri, kaydırma derinliği, tıklama olayları ve cihaz/tarayıcı türü.
• Çerez verileri — aşağıda bölüm 7'de detaylandırılan işlevsel ve analitik çerezler.

3. İşlemenin Hukuki Dayanağı

• Açık rıza — Analitik ve pazarlama çerezleri yalnızca çerez banner'ımız (Cookiebot) üzerinden onayınızı verdikten sonra ayarlanır.
• Sözleşmenin ifası için gereklilik — Konsültasyon formu verileri, vaka değerlendirmesi ve tedavi planı talebinizi yerine getirmek amacıyla işlenir.
• Meşru menfaat — Kaynak (attribution) verileri, reklam etkinliğini ölçmek ve hizmetlerimizi geliştirmek amacıyla kullanılır.

4. Verilerinizi Nasıl Kullanıyoruz

• Vaka değerlendirmenizi koordine etmek ve ön bir tedavi planı sunmak.
• Konsültasyon taleplerini incelemek ve sonraki adımı koordine etmek.
• Randevuyla ilgili iletişimler göndermek (siz onay vermedikçe pazarlama içeriği gönderilmez).
• Web sitesi performansını, reklam kampanyası etkinliğini ölçmek ve kullanıcı deneyimini iyileştirmek.
• Doğru kaynak takibini (attribution) sağlamak amacıyla Google Analytics 4 Measurement Protocol üzerinden sunucu taraflı dönüşüm izleme.

5. Veri Paylaşımı ve Üçüncü Taraflar

Kişisel verileri yalnızca aşağıdaki alıcı kategorileriyle paylaşıyoruz:

• CRM sistemi (GoHighLevel / LeadConnector) — konsültasyonları, randevuları ve hasta iletişim süreçlerini yönetmek amacıyla.
• Google (Analytics 4, Tag Manager, Ads) — anonimleştirilmiş analitik veriler ve dönüşüm olayları; veriler mümkün olduğunda AB/AEA içinde işlenir.
• Meta (Facebook Pixel) — yalnızca onay verildikten sonra etkinleştirilen anonimleştirilmiş sayfa görüntüleme ve dönüşüm olayları.
• Cookiebot (Usercentrics) — çerez onay yönetimi; onay tercihiniz dışında herhangi bir kişisel veri paylaşılmaz.
• Vercel — web sitesi barındırma hizmeti; sunucu günlükleri IP adresleri içerebilir ve Vercel'in gizlilik politikasına uygun şekilde saklanır.
• E-posta gönderimi (Resend) — yalnızca dahili potansiyel müşteri (lead) bildirimleri için yedek kanal olarak kullanılır.

Kişisel verileri üçüncü taraflara satmıyoruz.

6. Uluslararası Veri Transferleri

Bazı hizmet sağlayıcılarımız (Google, Meta, Vercel) verileri AB/AEA dışında işleyebilir. Bu transferler, geçerli olduğu durumlarda Standart Sözleşme Hükümleri (SCC) veya yeterlilik kararlarıyla güvence altına alınmıştır.

7. Çerezler ve Takip Teknolojileri

Çerez tercihlerinizi yönetmek için Cookiebot kullanıyoruz. İlk ziyaretinizde bir onay banner'ı göreceksiniz. Çerez simgesine tıklayarak veya çerez beyanı sayfamızı ziyaret ederek tercihlerinizi istediğiniz zaman değiştirebilirsiniz.

8. Veri Saklama Süresi

• Konsültasyon kayıtları — son iletişimden itibaren en fazla 24 ay saklanır, ardından silinir veya anonimleştirilir.
• Analitik veriler — Google Analytics'te yapılandırıldığı şekilde saklanır (varsayılan 14 ay).
• Çerez verileri — bireysel çerez ömürleri değişkenlik gösterir; ayrıntılar için çerez beyanına bakınız.

9. Haklarınız

GDPR (Avrupa Genel Veri Koruma Tüzüğü) ve Türk Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aşağıdaki haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme — yanlış verilerin düzeltilmesini talep etme.
• Silme — verilerinizin silinmesini talep etme ("unutulma hakkı").
• Kısıtlama — verilerinizin işlenmesinin kısıtlanmasını talep etme.
• Veri taşınabilirliği — verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma.
• İtiraz — meşru menfaate dayalı işlemeye itiraz etme.
• Açık rızayı geri çekme — önceki işlemenin hukuka uygunluğunu etkilemeden çerez veya pazarlama açık rızanızı istediğiniz zaman geri çekme.

Bu haklardan herhangi birini kullanmak için bize info@cellaviadental.com adresinden e-posta gönderebilirsiniz. 30 gün içinde yanıt vereceğiz.

10. Veri Güvenliği

Verilerinizi korumak için HTTPS şifreleme, sunucu taraflı hız sınırlama (rate limiting) ve erişim kontrolleri kullanıyoruz. Form gönderimleri işlenmeden önce doğrulanır ve temizlenir (sanitize edilir).

11. Çocukların Gizliliği

Hizmetlerimiz 18 yaşın altındaki kişilere yönelik değildir. Reşit olmayan bireylerden bilerek veri toplamıyoruz. Bir reşit olmayan kişinin veri gönderdiğini düşünüyorsanız, silme talebi için lütfen bizimle iletişime geçin.

12. Bu Politikadaki Değişiklikler

Uygulamalarımızdaki veya yürürlükteki mevzuattaki değişiklikleri yansıtmak amacıyla bu politikayı güncelleyebiliriz. Sayfanın üst kısmındaki "son güncelleme" tarihi en son revizyonu gösterir.

13. İletişim

Gizlilikle ilgili sorularınız, veri talepleriniz veya şikayetleriniz için bizimle şu adresten iletişime geçin: info@cellaviadental.com.

Cellavia Dental Clinic
Cellavia Dental Clinic, Kucukbakkalkoy, Ahmet Yesevi Cd No: 8, 34750 Atasehir/Istanbul