Bursa Göz Merkezi - Web Sitesi ve Mobil Uygulama Gizlilik Politikası

Yürürlük Tarihi: 8 Eylül 2026
Son Güncelleme: 21 Ekim 2026
Sürüm: 1.1
Web Sitesi: www.bursagoz.com
Veri Sorumlusu: Bursa Çınar Sağlık Hizmetleri Turizm Eğitim Sanayi Ticaret A.Ş.

1. Amaç ve Kapsam

Bursa Çınar Sağlık Hizmetleri Turizm Eğitim Sanayi Ticaret A.Ş. ("Bursa Göz Merkezi", "Kurum" veya "biz") olarak kişisel verilerinizin ve özel hayatınızın gizliliğine önem veriyoruz.

Bu Web Sitesi ve Mobil Uygulama Gizlilik Politikası; www.bursagoz.com internet sitesini, Bursa Göz Merkezi Android ve iOS mobil uygulamalarını, çevrim içi randevu hizmetlerini, üyelik ve kullanıcı hesabı işlemlerini, bildirim, iletişim ve destek hizmetlerini kullanan ziyaretçi, hasta, hasta yakını ve kullanıcıların kişisel verilerinin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır.

Kişisel verileriniz başta 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") olmak üzere ilgili sağlık mevzuatı ve diğer yürürlükteki düzenlemelere uygun şekilde işlenir.

2. Veri Sorumlusu

KVKK kapsamında veri sorumlusu:

Bursa Çınar Sağlık Hizmetleri Turizm Eğitim Sanayi Ticaret A.Ş.
Adres: Duaçınarı Mahallesi, Barış Caddesi No: 3, Yıldırım/Bursa
Telefon: 444 1 469
E-posta: iletisim@bursagoz.com
İnternet Sitesi: www.bursagoz.com

3. İşlenebilecek Kişisel Veriler

3.1. Kimlik ve iletişim bilgileri

• Ad ve soyadı,
• Cep telefonu numarası,
• Kullanıcı tarafından ayrıca paylaşılması hâlinde e-posta adresi,
• Hesap ve kullanıcı tanımlayıcı bilgileri.

Mobil uygulamadaki hesap oluşturma ve giriş işlemleri esas olarak cep telefonu numarası üzerinden gerçekleştirilir.

3.2. Hesap ve güvenlik bilgileri

• Şifrelenmiş veya güvenli biçimde saklanan kimlik doğrulama bilgileri,
• Oturum bilgileri,
• Başarılı ve başarısız giriş kayıtları,
• Hesap oluşturma, güncelleme ve silme işlem kayıtları,
• Kötüye kullanımın ve yetkisiz erişimin önlenmesine yönelik güvenlik kayıtları.

Kullanıcı şifreleri düz metin olarak saklanmaz.

3.3. Profil bilgileri

• İsteğe bağlı profil fotoğrafı,
• Uygulama tercihleri,
• Dil ve erişilebilirlik ayarları,
• Bildirim tercihleri.

3.4. Randevu bilgileri

• Randevu tarihi ve saati,
• Tercih edilen doktor,
• İlgili bölüm veya hizmet,
• Randevu durumu, oluşturma, değiştirme ve iptal bilgileri,
• Randevu hatırlatma tercihleri.

Randevu bilgileri, kişinin sağlık hizmeti talep ettiğini gösterebilmesi nedeniyle özel nitelikli kişisel veri niteliği taşıyabilir.

3.5. Sağlık bilgileri

Kullanıcının sağlık hizmetlerinden yararlanması veya randevu işlemleri kapsamında paylaşması hâlinde sağlık şikâyetleri, muayene ve tedavi bilgileri, doktor tercihleri ve kullanıcının kendi isteğiyle ilettiği göz sağlığına ilişkin bilgiler işlenebilir.

Mobil uygulamadaki isteğe bağlı Damla Takibi, QR Bakım Planı ve Göz Günlüğü özelliklerinde; damla adı, uygulanacak göz, kullanım tarih ve saatleri, ameliyat tarihi ve saati, uyanma/uyku saatleri, kullanım/atlama/erteleme kayıtları ve kullanıcının eklediği notlar veya PDF için isteğe bağlı hasta adı gibi sağlık bilgisi içerebilen veriler cihazda işlenir. Bu kayıtlar uygulama tarafından merkezimizin sunucusuna veya CRM sistemine gönderilmez. Doktorunuzun CRM'de oluşturduğu kaynak planın klinikte saklanması ise ayrı sağlık hizmeti kayıtlarının kapsamındadır.

Bu modüller tanı koymaz, reçete düzenlemez ve tedavi önermez. Damla Takibi'nin ayrı bilgilendirmesi, kullanım esasları ve isteğe bağlı açık rıza tercihi ayrıca uygulanır. Bilgilendirmeyi okumak tek başına açık rıza vermek anlamına gelmez.

3.8. Kamera, galeri ve QR içeriği

Görme Simülasyonu için kamera görüntüsü veya seçtiğiniz galeri fotoğrafı cihazda işlenir. Bakım planı QR kodu kamera ile okunur; imzası doğrulanmadan plan içeriği işlenmez. Canlı kamera görüntüsü, seçilen simülasyon fotoğrafı ve okutulan QR içeriği bu özellikler tarafından merkezimizin sunucusuna gönderilmez. Kamera/galeri erişimi ilgili özelliği kullanmak içindir; bu izinleri vermemek diğer uygulama hizmetlerinin kullanımını engellemez.

Simülasyon fotoğrafını veya kullanım özeti PDF'sini paylaşmayı seçerseniz, dosya sistem paylaşım ekranından seçtiğiniz uygulama ya da alıcıya verilir. Bu paylaşım isteğe bağlıdır; alıcının kendi veri işleme kuralları geçerlidir ve dışarı aktarılan kopyalar uygulama tarafından geri alınamaz.

3.6. Cihaz ve teknik kullanım bilgileri

• IP adresi,
• Cihaz ve işletim sistemi türü,
• Uygulama sürümü,
• Dil ve bölge ayarları,
• Bildirim iletim anahtarı,
• Tarih ve saat bilgileri,
• Hata, güvenlik ve performans kayıtları,
• İnternet sitesi çerezleri.

Bu bilgiler uygulamanın güvenli çalışması, teknik sorunların giderilmesi ve kullanıcı deneyiminin geliştirilmesi amacıyla sınırlı şekilde işlenebilir.

3.7. İletişim ve destek bilgileri

• Çağrı merkezi veya destek birimleriyle yapılan görüşmelere ilişkin bilgiler,
• Talep, öneri ve şikâyet içerikleri,
• Kullanıcının canlı destek veya dijital asistan üzerinden paylaştığı bilgiler,
• İşlem ve yanıt geçmişi.

Canlı destek veya asistan alanına acil durum bilgileri, gereksiz sağlık belgeleri, banka kartı bilgileri veya paylaşılması zorunlu olmayan özel nitelikli verilerin yazılmaması önerilir.

4. Cihazda Saklanan Veriler

Profil fotoğrafı, dil/erişilebilirlik tercihleri, oyun ilerlemesi, Göz Günlüğü notları, Damla Takibi ve cihazda kurulan bakım planı kayıtları cihazda saklanır. Profil fotoğrafı başka telefondaki oturuma otomatik taşınmaz.

Damla Takibi'nde ilaç/hasta metinleri şifreli alanlarda, anahtar cihazın güvenli anahtar deposunda saklanır. Zaman, durum ve indeks bilgileri uygulamanın korumalı dosyasında tutulur; tüm veritabanının şifreli olduğu iddia edilmez. Yerel damla veritabanı işletim sistemi uygulama yedeklemesi dışında tutulur. Bu önlemler cihazın ele geçirilmesine karşı mutlak güvenlik garantisi değildir.

Yalnızca cihazda tutulan veriler Bursa Göz Merkezi sunucularına aktarılmaz. Uygulamanın silinmesi veya uygulama verilerinin temizlenmesi hâlinde bu bilgiler geri getirilemeyebilir.

Bu veriler için daha sonra hesaplar arası eşitleme veya yedekleme özelliği sunulması hâlinde kullanıcılar önceden bilgilendirilecek ve bu politika güncellenecektir.

Oturumu kapatmak veya bir damlayı arşivlemek geçmiş kayıtları silmek değildir. Damla kayıtlarını ve modül rızasını kaldırmak için Damla ayarları > Damla verilerimi sil yolunu kullanabilirsiniz; modülün hatırlatmaları da durdurulur. Göz Günlüğü notları ilgili not ekranından silinebilir. Paylaşım için oluşturulan PDF'ler geçici dosyalarda, dışarı paylaşılan kopyalar ise seçtiğiniz alıcıda kalabilir.

5. Kişisel Verilerin İşlenme Amaçları

• Kullanıcı hesabının oluşturulması ve yönetilmesi,
• Telefon numarasının ve kullanıcının doğrulanması,
• Güvenli giriş yapılmasının sağlanması,
• Randevu oluşturulması, görüntülenmesi, değiştirilmesi ve iptal edilmesi,
• Randevu hatırlatma bildirimlerinin gönderilmesi,
• İsteğe bağlı yerel damla/not hatırlatmaları, kullanım günlüğü ve kullanıcı tarafından istenen PDF özetinin hazırlanması,
• Doktorun bakım planı QR kodunun cihazda doğrulanması ve kullanıcının seçtiği bilgilere göre hatırlatma saatlerinin hesaplanması,
• Kamera veya seçilen fotoğraf üzerinden yaklaşık görme simülasyonu sunulması,
• Sağlık hizmetlerinin planlanması ve yürütülmesi,
• Kullanıcı taleplerinin ve destek başvurularının yanıtlanması,
• Uygulamanın güvenliğinin sağlanması,
• Yetkisiz erişim, dolandırıcılık ve kötüye kullanımın önlenmesi,
• Teknik hataların tespit edilmesi ve giderilmesi,
• Kullanıcı deneyiminin ve erişilebilirliğin geliştirilmesi,
• Mevzuattan kaynaklanan saklama, bildirim ve raporlama yükümlülüklerinin yerine getirilmesi,
• Açık rıza verilmiş olması hâlinde kampanya, duyuru ve bilgilendirmelerin iletilmesi.

Pazarlama ve tanıtım amaçlı elektronik iletiler, sağlık hizmetinin sunulmasının zorunlu bir koşulu değildir ve gerekli izinler ayrıca alınır.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, işleme faaliyetinin niteliğine göre; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz, kanunlarda açıkça öngörülmesi ve gerekli olduğu durumlarda açık rızanız hukuki sebeplerine dayanılarak işlenir.

Sağlık verileri gibi özel nitelikli kişisel veriler, KVKK'nın 6'ncı maddesinde belirtilen şartlardan uygun olanına dayanılarak; kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve yönetilmesi amacıyla yetkili kişiler ve sır saklama yükümlülüğü bulunan çalışanlar tarafından işlenebilir.

Açık rıza gereken işlemlerde aydınlatma işlemi ile açık rıza alma işlemi birbirinden ayrı olarak gerçekleştirilir.

İsteğe bağlı Damla Takibi modülündeki sağlık verilerinin cihazda işlenmesi için ayrıca açık rıza istenir. Rızanın verilmemesi randevu ve diğer uygulama hizmetlerinden yararlanmayı engellemez. Modül verilerini silerek bu tercihi geri alabilirsiniz; bu işlem merkezdeki ana hesap veya klinik kayıtları kendiliğinden silmez.

7. Kişisel Verilerin Toplanma Yöntemleri

Kişisel verileriniz; mobil uygulama ekranları, internet sitesi formları, telefon numarası doğrulama işlemleri, randevu ve iletişim formları, çağrı merkezi ve destek kanalları, yetkili sağlık personeli tarafından yapılan işlemler, çerezler ve benzeri teknik araçlar ile cihaz ve uygulama tarafından oluşturulan güvenlik kayıtları aracılığıyla sözlü, yazılı, görsel veya elektronik ortamda toplanabilir.

8. Kişisel Verilerin Aktarılması

Kişisel verileriniz, işleme amacının gerektirdiği ölçüde ve uygun güvenlik tedbirleri alınarak aşağıdaki alıcı gruplarına aktarılabilir:

• Sağlık Bakanlığı ve yetkili kamu kurumları,
• Mahkemeler, savcılıklar ve diğer yetkili adli veya idari makamlar,
• Yetkili sağlık kuruluşları ve sağlık çalışanları,
• Randevu ve sağlık hizmetinin yürütülmesi için hizmet alınan kuruluşlar,
• Sunucu, veri tabanı, SMS doğrulama, bildirim, güvenlik ve teknik destek sağlayıcıları; bildirim sağlayıcılarına ilişkin yurt dışı işleme açıklaması aşağıdaki bölümde yer alır,
• Hukuk, denetim ve bilgi güvenliği alanında hizmet alınan yetkili kuruluşlar,
• Kullanıcının açık rızası veya talimatı üzerine yetkilendirilen kişiler.

Hizmet sağlayıcıların kişisel verilere erişimi sözleşmelerle, yetkilendirmelerle ve gizlilik yükümlülükleriyle sınırlandırılır.

9. Yurt Dışına Veri Aktarımı

Mobil uygulamanın uzaktan bildirim altyapısında Google Firebase Cloud Messaging (FCM) ve iOS cihazlarda Apple Push Notification service (APNs) kullanılır. Bildirim hizmeti kapsamında cihaz bildirim belirteçleri, bildirimin iletilmesi için gerekli içerik ve teknik bilgiler bu sağlayıcılar tarafından işlenebilir. Bu hizmetler Türkiye dışındaki sistemlerde veri işlenmesini içerebilir; bu nedenle tüm verilerin yalnız Türkiye'de işlendiği veya hiçbir yurt dışı aktarım bulunmadığı taahhüt edilmez.

Cihazda tutulan damla kullanım günlüğü, notlar, simülasyon görüntüleri ve okutulan bakım planı bu özellikler tarafından FCM/APNs hizmetlerine gönderilmez. Kullanıcının kendi seçimiyle bir dosyayı üçüncü taraf uygulamaya paylaşması, ilgili alıcının hizmetine göre yurt dışı işleme içerebilir.

Yurt dışına aktarım faaliyetleri için KVKK'nın 9'uncu maddesindeki koşulların ayrıca karşılanması gerekir. Bu politika veya cihazın bildirim izni tek başına aktarım için hukuki dayanak ya da uygun güvence oluşturmaz. Kullanılan alıcılar, aktarım kapsamı ve uygulanan hukuki güvenceler hakkında veri sorumlusunun iletişim kanallarından bilgi talep edebilirsiniz.

10. Bildirimler

Kullanıcının izin vermesi hâlinde uygulama; randevudan bir gün önce, randevudan bir saat önce, randevu değişikliği veya iptali olduğunda ve hesap güvenliğiyle ilgili önemli bir durum meydana geldiğinde bildirim gönderebilir.

Pazarlama bildirimleri ile randevu ve güvenlik bildirimleri birbirinden ayrı değerlendirilir. Kullanıcı, cihaz ayarlarından veya uygulamadaki bildirim tercihlerinden izinlerini değiştirebilir.

Damla ve not hatırlatmaları cihazın yerel bildirim sistemiyle planlanır. Damla adı/göz bilgisi bildirim önizlemesinde veya kilit ekranında görünebilir; önizlemeleri telefon ayarlarından sınırlayabilirsiniz. Bildirim izni ayrı ve isteğe bağlıdır.

Hatırlatmalar cihaz saati, izinler, işletim sistemi ve pil kısıtlamalarından etkilenebilir; tam zamanında teslim garanti edilmez. Damla planlaması Türkiye saati (Europe/Istanbul) esaslıdır ve en fazla gelecek 7 gün için hazırlanır; yenilenmesi için uygulamayı en az haftada bir açın. Uygulamayı zorla durdurmak hatırlatmaları kesebilir. Bildirimler tedavi takibinde tek güvence olarak kullanılmamalıdır.

11. Çerezler ve Benzeri Teknolojiler

İnternet sitemizde zorunlu, işlevsel, performans ve tercih çerezleri kullanılabilir. Zorunlu olmayan çerezler, gerekli hâllerde kullanıcının tercihi veya onayı doğrultusunda çalıştırılır. Kullanıcılar çerez tercihlerini internet sitesindeki çerez yönetim alanından değiştirebilir.

Mobil uygulamada çerez yerine cihaz tanımlayıcıları, oturum bilgileri veya benzer teknik araçlar kullanılabilir. Bu teknolojiler yalnızca açıklanan amaçlar kapsamında kullanılır.

12. Verilerin Saklanması ve İmhası

Kişisel verileriniz; işleme amacının devam ettiği süre, kullanıcı hesabının aktif olduğu süre, sağlık, vergi, ticaret ve diğer mevzuatta öngörülen süreler ile muhtemel bir hukuki uyuşmazlık bakımından gerekli zamanaşımı süreleri boyunca saklanabilir.

Saklama süresi sona eren veriler, Bursa Göz Merkezi'nin kişisel veri saklama ve imha politikalarına uygun şekilde silinir, yok edilir veya anonim hâle getirilir.

Kullanıcının mobil uygulama hesabını silmesi, sağlık kuruluşunun ilgili mevzuat gereğince saklamakla yükümlü olduğu hasta ve sağlık kayıtlarının otomatik olarak silinmesi anlamına gelmez. Yasal saklama zorunluluğu bulunmayan hesap verileri ise silme talebi doğrultusunda işleme alınır.

13. Hesabın Silinmesi

Kullanıcılar hesap silme işlemini mobil uygulamadaki Profil > Hesabı sil alanından başlatabilir; ayrıca iletisim@bursagoz.com adresinden veya 444 1 469 numaralı iletişim hattından destek isteyebilir.

Hesap silme talebi sırasında, hesabın gerçek sahibini belirlemek amacıyla makul kimlik doğrulama adımları uygulanabilir.

Talep sonuçlandırıldığında, yasal olarak saklanması zorunlu olmayan hesap ve profil verileri silinir veya anonim hâle getirilir. Yasal zorunluluk nedeniyle saklanması gereken veriler, yalnızca ilgili yükümlülüklerin yerine getirilmesi amacıyla erişimi sınırlandırılarak muhafaza edilir.

14. Veri Güvenliği

Bursa Göz Merkezi; kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz kişiler tarafından erişilmesini, kaybolmasını, değiştirilmesini veya açıklanmasını önlemek amacıyla uygun teknik ve idari tedbirler uygular.

Bu kapsamda erişim yetkilerinin sınırlandırılması, şifreleme, kayıt tutma, yedekleme, güvenlik kontrolleri, çalışan farkındalığı ve hizmet sağlayıcı denetimleri gibi önlemler uygulanabilir.

15. Çocukların Verileri

Çocuk kullanıcıların kişisel verileri, ilgili mevzuat ve sağlık hizmetinin niteliğine uygun şekilde veli veya yasal temsilci aracılığıyla işlenir.

Çocuk modu ve göz oyunları eğlence ve farkındalık amaçlıdır. Bu bölümler tıbbi teşhis veya tedavi hizmeti sunmaz ve doktor muayenesinin yerine geçmez.

16. Göz Oyunları ve Bilgilendirme İçerikleri

Mobil uygulamada sunulan göz oyunları, renk algısı uygulamaları, mini bilgi yarışmaları ve göz sağlığı içerikleri eğlence, farkındalık ve genel bilgilendirme amaçlıdır.

Bu bölümlerde elde edilen sonuçlar tıbbi tanı niteliğinde değildir, hastalık tespiti amacıyla kullanılamaz ve sağlık profesyonelinin muayene ve değerlendirmesinin yerine geçmez. Kullanıcıların sağlıklarıyla ilgili endişeleri bulunması hâlinde bir göz hastalıkları uzmanına başvurmaları önerilir.

Görme Simülasyonu yaklaşık bir görsel canlandırmadır; görme keskinliğinizi, hastalığın varlığını veya evresini ölçmez. Damla Takibi ve QR Bakım Planı, doktorun verdiği tedavi planını takip etmeye yardımcı olur; bağımsız tanı, reçete, doz değişikliği veya tedavi önerisi sunmaz. “Kullandım” kaydı kullanıcının beyanıdır. Acil durumda uygulamadan yanıt beklemeyin; 112'yi arayın veya uygun sağlık kuruluşuna başvurun.

17. Kullanıcının KVKK Kapsamındaki Hakları

KVKK'nın 11'inci maddesi kapsamında kullanıcılar:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri öğrenme,
• Eksik veya yanlış işlenen verilerin düzeltilmesini isteme,
• Mevzuattaki şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Yalnızca otomatik sistemlerle yapılan analizler sonucunda aleyhe bir sonucun ortaya çıkmasına itiraz etme,
• Hukuka aykırı veri işlenmesi nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme

haklarına sahiptir.

18. Başvuru Yöntemi

KVKK kapsamındaki taleplerinizi aşağıdaki adrese yazılı olarak veya mevzuatta kabul edilen diğer yöntemlerle iletebilirsiniz:

Bursa Çınar Sağlık Hizmetleri Turizm Eğitim Sanayi Ticaret A.Ş.
Duaçınarı Mahallesi, Barış Caddesi No: 3, Yıldırım/Bursa

Başvurularınızı iletisim@bursagoz.com adresine de gönderebilirsiniz. Elektronik posta ile yapılacak başvurularda kimliğin ve talebin doğrulanması amacıyla ek bilgi istenebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç 30 gün içerisinde sonuçlandırılır.

19. Üçüncü Taraf Bağlantıları

Web sitesi ve mobil uygulama, başka internet sitelerine, harita hizmetlerine, telefon uygulamalarına veya üçüncü taraf platformlara bağlantı verebilir. Harici hizmeti açtığınızda ilgili sağlayıcının gizlilik politikası ve kullanım koşulları da geçerlidir. Bu açıklama, Kurumun kendi veri işleme ve hizmet sağlayıcı seçiminden doğan yasal sorumluluklarını ortadan kaldırmaz.

20. Politika Değişiklikleri

Bu politika; mobil uygulamanın özelliklerinin, kullanılan teknik altyapının veya yürürlükteki mevzuatın değişmesi hâlinde güncellenebilir.

Önemli değişiklikler internet sitesi, mobil uygulama veya uygun iletişim kanalları üzerinden kullanıcılara duyurulur. Politikanın güncel sürümüne www.bursagoz.com/gizlilik-politikasi/ adresinden ulaşılabilir.

21. İletişim

Bursa Çınar Sağlık Hizmetleri Turizm Eğitim Sanayi Ticaret A.Ş.
Adres: Duaçınarı Mahallesi, Barış Caddesi No: 3, Yıldırım/Bursa
Telefon: 444 1 469
E-posta: iletisim@bursagoz.com
Web: www.bursagoz.com

---

© 2026 Bursa Göz Merkezi. Tüm hakları saklıdır. www.bursagoz.com