SMIRNI SAĞLIK HİZMETLERİ TURİZM DANIŞMANLIK TİCARET LİMİTED ŞİRKETİ
KİŞİSEL VERİLERİN KORUNMASI KANUNU VE GDPR KAPSAMINDA GİZLİLİK BİLDİRİMİ
Bu form aracılığıyla tarafımıza ilettiğiniz kişisel veriler; yurt dışındaki CRM altyapımızda saklanmakta, yetkili hekimler ve tercümanlar aracılığıyla değerlendirilmektedir ve KVKK ile GDPR kapsamında işlenmektedir. Lütfen formu göndermeden önce bu bildirimi dikkatlice okuyunuz.
1. VERİ SORUMLUSU
| Şirket Unvanı | Smirni Sağlık Hizmetleri Turizm Danışmanlık Ticaret Limited Şirketi |
| Ticari Marka | Quality Life Health Travel |
| Adres | Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / İstanbul |
| Telefon | +90 538 971 49 33 |
| E-posta | consultancy@qualitylifehealthtravel.info |
| Web Sitesi | qualitylifehealth.com |
| Vergi No | 772 155 4065 |
| Uygulanan Mevzuat | 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) | AB/AEA yerleşik veri sahipleri için GDPR 2016/679 | İngiltere yerleşikleri için UK GDPR 2018 |
2. META PLATFORMU VE ORTAK VERİ SORUMLULUĞU
Facebook ve Instagram reklam altyapısını işleten Meta Platforms Ireland Ltd. (4 Grand Canal Square, Dublin 2, İrlanda), Lead Ads formu aracılığıyla doğrudan topladığı kişisel veriler bakımından bağımsız veri sorumlusu sıfatını haizdir. Meta’nın kendi veri işleme faaliyetleri, Meta Gizlilik Politikası’na tabidir.
Şirketimiz, Meta aracılığıyla elde ettiği kişisel verilerin kendi sistemlerimizde işlenmesi bakımından KVKK m.3/1-ı ve GDPR m.4/7 kapsamında bağımsız veri sorumlusu sıfatını haizdir. Meta ile aramızdaki veri sorumluluğu ilişkisi, Meta’nın Sayfa Yöneticisi Ek Sözleşmesi kapsamında düzenlenmektedir.
Formda yer alan bazı alanlar (telefon numarası, e-posta adresi vb.) Meta tarafından kullanıcının profil bilgilerinden otomatik olarak doldurulabilmektedir. Otomatik doldurulan bu veriler dâhil olmak üzere formda yer alan tüm veriler, Şirketimize iletilmektedir.
3. İŞLENEN KİŞİSEL VERİLER VE KATEGORİLERİ
Form aracılığıyla toplanan kişisel veriler aşağıda kategoriler itibarıyla belirtilmiştir:
| Veri | Nitelik | İşlenme Amacı |
|---|---|---|
| Ad ve Soyad | Genel Kişisel Veri | Kimlik doğrulama, iletişim kurulması, hasta kaydı oluşturulması |
| Telefon Numarası | Genel Kişisel Veri | WhatsApp Business ve telefon üzerinden iletişim kurulması, randevu koordinasyonu |
| E-posta Adresi | Genel Kişisel Veri | Tedavi teklifi sunulması, bilgilendirme e-postalarının gönderilmesi, resmî yazışmaların yürütülmesi |
| İkamet Ülkesi / Şehri | Genel Kişisel Veri | Tercüman atanması, dil belirlenmesi, seyahat organizasyonunun planlanması |
| Tercih Edilen Tedavi Kategorisi | Sağlık Verisi (Özel Nitelikli Kişisel Veri) | Uygun klinik ve uzman hekim eşleştirmesinin yapılması; KVKK m.6 ve GDPR m.9 kapsamında |
| Meta Kullanıcı Kimliği / Reklam Etkileşim Verisi | Genel Kişisel Veri | Reklam kampanyalarının optimize edilmesi ve etkinlik ölçümünün yapılması – yalnızca açık rıza ile |
| IP Adresi / Teknik Tanımlayıcılar | Genel Kişisel Veri | Güvenliğin sağlanması, dolandırıcılığın önlenmesi, 5651 sayılı Kanun kapsamında log yükümlülüğünün yerine getirilmesi |
4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER
Kişisel verileriniz, aşağıda belirtilen amaçlar doğrultusunda ve her amaç için belirlenen hukuki sebebe dayalı olarak işlenmektedir. Aynı veri, birden fazla amaçla işlenebilir; her amaç için ayrı hukuki sebep belirlenmesi esastır.
| İşleme Amacı | KVKK Hukuki Sebebi | GDPR Hukuki Dayanağı |
|---|---|---|
| Başvurunun alınması ve ilk iletişimin kurulması | m.5/2-c – Sözleşmenin kurulması için gerekli olması | Art. 6(1)(b) – Sözleşmenin ifası |
| Sağlık turizmi aracılık hizmetinin organize edilmesi | m.5/2-c – Sözleşmenin ifası | Art. 6(1)(b) – Sözleşmenin ifası |
| Tedavi kategorisine uygun klinik ve hekim eşleştirmesinin yapılması | m.6/3 – Yetkili sağlık kuruluşu aracılığıyla; m.6/2 – Açık rıza | Art. 9(2)(a) – Açık rıza; Art. 9(2)(h) – Sağlık hizmetleri |
| Hasta dosyasının Bitrix24 CRM’e kaydedilmesi | m.5/2-f – Meşru menfaat (hizmet yönetimi) | Art. 6(1)(f) – Meşru menfaat |
| WhatsApp, e-posta veya telefon ile iletişimin sürdürülmesi | m.5/2-c – Sözleşmenin ifası; m.5/1 – Açık rıza (pazarlama iletişimi için) | Art. 6(1)(b) – Sözleşme; Art. 6(1)(a) – Açık rıza (pazarlama) |
| Meta reklam kampanyası etkinliğinin ölçülmesi | m.5/1 – Açık rıza | Art. 6(1)(a) – Açık rıza |
| Muhasebe, faturalama ve yasal yükümlülüklerin yerine getirilmesi | m.5/2-ç – Hukuki yükümlülük | Art. 6(1)(c) – Hukuki yükümlülük |
| USHAŞ / HealthTürkiye portalına zorunlu kayıt yapılması | m.5/2-ç – Hukuki yükümlülük (USHAŞ mevzuatı) | Art. 6(1)(c) – Hukuki yükümlülük |
| Hizmet kalitesinin iyileştirilmesi ve istatistiksel analiz yapılması | m.5/2-f – Meşru menfaat | Art. 6(1)(f) – Meşru menfaat |
| Zorunlu seyahat sigortası ve komplikasyon sigortası süreçlerinin yürütülmesi, poliçe düzenlenmesi ve ilgili sigorta şirketleri ile paylaşım yapılması | m.5/2-c – Sözleşmenin ifası; m.5/2-f – Meşru menfaat; sağlık verileri açısından m.6/2 | Art. 6(1)(b); Art. 6(1)(f); Art. 9(2)(a) |
5. KİŞİSEL VERİLERİN AKTARILMASI VE YURT DIŞINA AKTARIM
Kişisel verileriniz, yalnızca aşağıda belirtilen alıcı gruplarıyla ve açıklanan amaçlar doğrultusunda paylaşılmaktadır. Ticari amaçlı olarak üçüncü kişilere satışı kesinlikle yapılmamaktadır.
| Alıcı | Aktarım Amacı | Güvence Mekanizması |
|---|---|---|
| Anlaşmalı klinikler ve uzman hekimler | Tedavi planının oluşturulması, randevu süreçlerinin yürütülmesi | Türkiye içi – KVKK m.8; hasta sözleşmesi kapsamı |
| Tercümanlar / Hasta koordinatörleri | Sağlık verisinin hekime iletilmesi | Türkiye içi – KVKK m.8; Gizlilik Taahhütnamesi + Veri İşleme Sözleşmesi |
| Bitrix24 CRM (Alaio Cloud Ltd.) | Hasta kaydının oluşturulması ve takibi | Yurt dışı – GDPR m.28 DPA; SCC (Art.46); KVKK m.10 kapsamında aydınlatma |
| Meta Platforms Ireland Ltd. | Form iletimi, kampanya ölçümü | Yurt dışı (AB) – Meta Lead Ads DPA; GDPR’a tabi |
| WhatsApp Business (Meta) | Hasta iletişiminin yürütülmesi | Yurt dışı – Meta politikası; uçtan uca şifreleme |
| Otel ve konaklama hizmet sağlayıcıları | Rezervasyon, lojistik organizasyon | Türkiye içi – KVKK m.8; Hizmet Sağlayıcı Çerçeve Sözleşmesi |
| Transfer ve ulaşım firmaları | Havalimanı transferi, ulaşım organizasyonu | Türkiye içi – KVKK m.8; Hizmet Sağlayıcı Çerçeve Sözleşmesi |
| USHAŞ A.Ş. / HealthTürkiye Portalı | Zorunlu mevzuat bildirimi | Türkiye içi – Yasal zorunluluk; KVKK m.8/2-a |
| Bankalar ve ödeme kuruluşları | Ödeme işlemlerinin gerçekleştirilmesi ve faturalama | Türkiye içi – KVKK m.8/2-ç; yasal yükümlülük |
| Yetkili kamu kurum ve kuruluşları | Yasal yükümlülüklerin yerine getirilmesi | Türkiye içi – KVKK m.8/2-a; yasal zorunluluk |
YURT DIŞI AKTARIM BİLDİRİMİ (GDPR m.49): Türkiye, Avrupa Birliği tarafından henüz “yeterlilik kararı” verilmiş ülkeler arasında yer almamaktadır. Kişisel verilerinizin Türkiye’ye aktarımı, GDPR Madde 49(1)(a) kapsamında açık rızanıza dayalı olarak gerçekleştirilmektedir. Rızanızı her zaman geri alabilirsiniz; ancak geri alma işlemi, geri alma tarihine kadar hukuka uygun şekilde gerçekleştirilen işlemleri etkilemez.
6. KİŞİSEL VERİLERİN SAKLANMASI VE İMHASI
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen saklama süreleri ile sınırlı olmak kaydıyla muhafaza edilmektedir. Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde verileriniz, KVKK’nın 7. maddesi ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinmekte, yok edilmekte veya anonim hâle getirilmektedir.
| Veri Türü | Saklama Süresi |
|---|---|
| İletişim ve başvuru verileri (ad, e-posta, telefon) | Aktif hizmet ilişkisi + 3 yıl (Türk Borçlar Kanunu genel zamanaşımı) |
| Sağlık verisi (tedavi kategorisi, medikal belgeler) | Rıza geri alınana kadar; yasal zorunluluk kapsamında azami 10 yıl (Sağlık Bakanlığı mevzuatı) |
| Muhasebe ve fatura belgeleri | 5 yıl (Vergi Usul Kanunu m.253) |
| Sözleşme ve hukuki belgeler | 10 yıl (Türk Borçlar Kanunu m.146) |
| Log / IP kayıtları | 2 yıl (5651 sayılı Kanun) |
| Bitrix24 CRM kayıtları | Aktif hasta dönemi + 3 yıl; sağlık verileri bakımından 10 yıl |
| Meta Lead Ads kampanya verileri | Rıza geri alındığında veya kampanya sona erdiğinde; azami 2 yıl |
7. VERİ SAHİBİ OLARAK HAKLARINIZ
6698 sayılı KVKK’nın 11. maddesi ve GDPR’ın 15-22. maddeleri kapsamında aşağıdaki haklara sahipsiniz:
| Hak | Açıklama |
|---|---|
| Bilgi alma (KVKK m.11/1-a,b | GDPR m.15) | Verilerinizin işlenip işlenmediğini ve işleme koşullarını öğrenme |
| Düzeltme (KVKK m.11/1-d | GDPR m.16) | Eksik veya hatalı verilerin düzeltilmesini talep etme |
| Silme / Unutulma hakkı (KVKK m.11/1-e | GDPR m.17) | Belirli koşullarda verilerinizin silinmesini isteme |
| İşlemenin kısıtlanması (GDPR m.18) | Yalnızca GDPR kapsamında; işlemenin belirli koşullarda sınırlandırılması |
| Veri taşınabilirliği (GDPR m.20) | Yalnızca GDPR kapsamında; verilerinizin makine tarafından okunabilir formatta teslim edilmesi |
| İtiraz (KVKK m.11/1-g | GDPR m.21) | Otomatik karar alma veya meşru menfaate dayalı işlemeye itiraz etme |
| Rızayı geri alma (KVKK m.11 | GDPR m.7(3)) | Açık rızaya dayalı her işlem bakımından rızayı her zaman geri çekebilme |
| Şikâyet hakkı (KVKK m.14 | GDPR m.77) | KVKK: Kişisel Verileri Koruma Kurumu | GDPR: Bulunduğunuz AB ülkesinin Veri Koruma Otoritesi |
| Tazminat (KVKK m.11/1-ğ | GDPR m.82) | Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme |
| Başvuru Kanalı | Bilgi |
| E-posta | info@qualitylifehealth.com (Konu: KVKK/GDPR Başvurusu) |
| Posta | Kartaltepe Mahallesi Saydam Sokak No:13/A Küçükçekmece / İstanbul |
| Yanıt Süresi | KVKK: 30 gün | GDPR: 1 ay (gerekirse +2 ay uzatma) |
| Kimlik Doğrulama | Başvurularda kimliğinizi doğrulayan belge eklenmelidir; yabancı uyruklu kişiler için pasaport sureti kabul edilmektedir |
8. ÇEREZLER VE META PİKSELİ
Web sitemiz ve Meta reklam kampanyalarımız kapsamında Meta Pixel (çevrim içi veri takip aracı) kullanılmaktadır. Meta Pixel aracılığıyla; site ziyaretçisinin davranışları, reklam dönüşümleri ve hedef kitle oluşturulmasına yönelik veriler toplanmaktadır. Bu veriler yalnızca açık rızanıza dayalı olarak aktif hâle getirilmektedir.
- Zorunlu çerezler, açık rıza aranmaksızın işletilir (KVKK m.5/2-f; meşru menfaat).
- Analitik ve pazarlama çerezleri, yalnızca açık rıza alınmışsa etkinleştirilir.
- Meta Pixel tarafından işlenen veriler, Meta’nın Gizlilik Politikası’na tabidir.
- Çerez tercihlerinizi web sitemizin çerez yönetim paneli üzerinden değiştirebilirsiniz.
