Kişisel verilerin işlenmesine ilişkin aydınlatma metni

(Murat Aktaş Health Center Turkey Health Tourism Industry and Trade Limited Company) Bu Aydınlatma Metni, Murat Aktaş Health Center Turkey Health Tourism Industry and Trade Limited Company ("Şirket") tarafından, veri sahipleri olan sizleri, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Sağlık Hizmetleri Temel Kanunu, Hasta Hakları Yönetmeliği ve sair ilgili mevzuat çerçevesinde kişisel verilerinizin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.

6698 Sayılı "Kişisel Verilerin Korunması Kanunu" uyarınca kişisel veriler; toplanması, kullanım amacı, işlenmesi, aktarımı, saklanma süresi ve veri gizliliği ile korunması faaliyetleri ilgili yasa ve mevzuat kapsamında yürütülmektedir. Bu amaçla en üst düzeyde güvenlik tedbirleri alınmakta ve haklarınız konusunda sizleri bilgilendirerek kişisel verilerinizin güvenliğine büyük önem vermekteyiz. Tarafınızca paylaşılan her türlü kişisel veriyi, özel hayatın gizliliğine ve mahremiyetine özen gösterilerek ve kişisel verilerinize ilişkin uygun güvenlik düzeyini sağlamaya yönelik her türlü gerekli teknik ve idari tedbirler alınarak muhafaza etmekteyiz.

Kişisel Verilerin Korunması Hakkındaki bu bilgilendirme, kişisel verileri koruma ve işleme politikamızı gerçekleştirdiğimiz hizmetler süresince kişisel verilerinizi nasıl topladığımızı, kullandığımızı, aktardığımızı ve koruduğumuzu açıklamaktadır.

Şirketimiz, sağlık turizmi faaliyetlerinde, sağlık danışmanlığı, hasta yönlendirme, tanıtım, reklam, organizasyon, pazarlama ve satış süreçlerinde kişisel verilerinizi hukuka ve dürüstlük kurallarına uygun, orantılılık ve veri minimizasyon ilkelerine uygun olarak işler, saklar ve güvence altına alır. Kişisel verilerinizin korunması şirketimiz için bir güven ve sorumluluk meselesidir. Bu kapsamda verilerin gizliliği, bütünlüğü ve erişilebilirliği için gerekli teknik ve idari tedbirler alınmaktadır.

"Kişisel Verilerin Korunması ve İşlenmesi Politikası" ile "Aydınlatma Metni"nde detaylı bilgi bulabilirsiniz.

1.a) Kişisel Veri Elde Etme Yöntemleri ve Hukuki Sebepleri Kişisel verileriniz, belirtilen amaçlar doğrultusunda hizmetlerimizi eksiksiz olarak sunabilmek, kurumumuzun sözleşmesel ve yasal sorumluluklarını tam ve doğru bir şekilde yerine getirebilmek adına otomatik ya da kısmen otomatik yöntemlerle elektronik veya fiziki ortamda, sağlık turizmi danışmanlığı ve hasta yönlendirme süreçleri, sözleşme ve hizmet ilişkisinin kurulması, online başvuru ve iletişim formları, görsel işitsel tanıtım çekimleri, sosyal medya, e-posta, telefon veya elektronik ortam, yurt içi ve yurt dışı sağlık kurumlarıyla koordinasyon faaliyetleri ile toplanmakta olup, Kanun’un 5. ve 6. maddelerinde belirtilen hukuki sebepler ("sözleşmenin ifası", "meşru menfaat", "açık rıza", "yasal yükümlülük", vb.) çerçevesinde işlenmektedir.

1.b) Kişisel Veri İşleme Amaçları KVKK’nın 5. ve 6. maddeleri kişisel verilerin ve özel nitelikli kişisel verilerin işlenme şartlarını düzenlemektedir. Özel nitelikli kişisel veriler Kanunda sınırlı sayıda sayılmış olup ırk, etnik köken, siyasi düşünce, felsefi inanç, din, mezhep veya diğer inançlar, kılık ve kıyafet, dernek, vakıf ya da sendika üyeliği, sağlık, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili veriler ile biyometrik ve genetik verileri ifade etmektedir. Kanun’un 5. maddesi özel nitelikli olmayan kişisel verilerin işlenmesi şartlarını belirlerken, özel nitelikli kişisel verilerin işlenme şartları 6. maddede düzenlenmiştir.

Kişisel verileriniz; Sağlık turizmi danışmanlığı, tedavi planlaması, uluslararası hasta yönlendirme ve hizmet organizasyonu, Tanıtım, reklam ve pazarlama faaliyetlerini yürütmek, Yurt dışı ve yurt içi anlaşmalı kurumlarla operasyonel süreçleri yönetmek, Dijital içerik oluşturmak (sesli/görsel materyaller, tanıtım videoları, hasta memnuniyet içerikleri vb.), Şirketimizin kurumsal tanıtım faaliyetlerini yürütmek, Müşteri memnuniyeti analizleri ve kalite kontrol çalışmaları, Finans, muhasebe, vergi ve faturalandırma işlemleri, Yasal yükümlülükleri yerine getirmek, uyuşmazlıkları yönetmek ve delil oluşturmak, Bilgi sistemlerinin güvenliğini sağlamak, yedekleme, arşivleme ve veri güvenliği tedbirlerini uygulamak, Kanun’un 5 ve 6. maddelerine uygun olarak işlenmektedir.

1.c) Kişisel Verilerin Paylaşılabileceği Taraflar ve Paylaşım Amaçları Kişisel verileriniz, Kanun’un 8 ve 9. maddelerinde belirtilen veri işleme şartları ve amaçları çerçevesinde;

• Organizasyon hizmetlerinin sağlanması, Tanıtım ve reklam faaliyetlerini yürütmek, Sosyal medyada görsel içerik paylaşımı, Basılı ve dijital tanıtım materyallerinin hazırlanması, Organizasyonun kamuoyunda tanıtımı İş ve hizmet ilişkisi içerisinde olan ilgili kişilerin hukuki, teknik ve ticari-iş güvenliğinin temini Ürün ve hizmetlerin ilgili kişilerin beğeni, kullanım alışkanlıkları ve ihtiyaçlarına göre özelleştirilerek ilgili kişilere önerilmesi ve tanıtılması Organizasyonun eksiksiz yürütülmesi, hizmetlerin sağlanması, sözleşme ifası Görsel içeriklerin (fotoğraf/video) reklam, tanıtım, sosyal medya ve internet siteleri gibi mecralarda kullanılması Müşteriye entegre hizmet sunulması, iş birliği gereği yürütülen kampanyalar
• Faturalandırma, muhasebe kayıtlarının tutulması, vergi yükümlülüklerinin yerine getirilmesi Veri sorumlusunun hukuki yükümlülüğünün yerine getirilmesi İlgili yasal yükümlülüklerin yerine getirilmesi, resmi taleplerin karşılanması Hukuk danışmanlığı alınması, ticari risk ve uyuşmazlıkların yönetimi, Veri güvenliğinin sağlanması, dijital arşivleme, sosyal medya içerik yönetimi Hizmet kalitesi ve operasyonel süreçlerin iyileştirilmesi,
• Resmi yükümlülüklerin yerine getirilmesi, Uluslararası hasta transferi ve koordinasyonun sağlanması,
• Kurumsal iletişim ve marka yönetiminin gerçekleştirilmesi amaçlarıyla sınırlı olmak üzere Şirket’in iş ortakları, tedarikçileri, sosyal medya platformları, dijital pazarlama ajansları, matbaalar, basın kuruluşları, Yurt içi ve yurt dışı sağlık kurumları, anlaşmalı klinikler, laboratuvar ve doktorlar, Hizmet sağlayıcılar ve tedarikçiler: dijital ajanslar, reklam şirketleri, tanıtım ekibi, danışmanlık şirketleri, BT altyapı şirketleri, bulut hizmet sağlayıcılar, Turizm acenteleri ve ulaşım hizmeti sağlayıcıları, Kanunen yetkili kamu kurumları (Sağlık Bakanlığı, SGK, vergi dairesi, mahkemeler vb.), Bağımsız denetçiler, mali müşavirler, hukuk büroları, Sosyal medya platformları ve web barındırma hizmeti sağlayıcıları ve özel hukuk tüzel kişileri ile paylaşılabilir.

1.d) Park Mandalin Tarafından Toplanan Veriler KVKK’nın 4. maddesinde belirtilen ilkelere uygun olarak şirketimiz tarafından aşağıdaki veri kategorileri takip edilebilir: Kimlik Bilgileri: Ad-soyad, doğum tarihi, uyruk, pasaport veya kimlik bilgileri İletişim Bilgileri: Telefon numarası, e-posta adresi, ikamet adresi, ikamet ülkesi Sağlık Verileri: Sağlık geçmişi, laboratuvar sonuçları, testler, tedavi planı, tıbbi fotoğraf ve raporlar (açık rıza olması durumunda) Finansal Veriler: Fatura bilgileri, banka hesap/IBAN bilgileri, ödeme tutarları Görsel ve İşitsel Veriler: Fotoğraflar, videolar, tanıtım çekimleri, röportaj kayıtları, sosyal medya içerikleri

• Süreç Güvenliği Verileri: IP adresi, sistem erişim kayıtları, log bilgileri Pazarlama Verileri: Dijital reklam etkileşimleri, tercih ve memnuniyet verileri Hukuki İşlem Verileri: Sözleşmeler, formlar, resmi yazışmalar, talep ve şikayet kayıtları Bu veriler yalnızca yukarıda açıklanan amaçlar doğrultusunda ve hukuka uygunluk ve dürüstlük kuralına uygun olarak işlenir. Gereksiz, orantısız veya aşırı veri işleme yapılmaz.

1.e) Kişisel Verilerin Aktarılabileceği Taraflar ve Aktarım Amaçları Murat Aktaş Health Center Turkey tarafından toplanan kişisel verileriniz, Kanun’un 8 ve 9. maddelerinde belirtilen kişisel veri işleme şartları ve amaçları kapsamında; Sadece aşağıdaki kişi / kurumlara, işleme amacı ile sınırlı ve ölçülü olarak aktarılabilir: Hizmet Sağlayıcı Şirketler ve Tedarikçiler, Şirket’in iş ortakları, tedarikçileri, sosyal medya platformları, dijital pazarlama ajansları, matbaalar, basın kuruluşları, Yurt içi ve yurt dışı sağlık kurumları, anlaşmalı klinikler, laboratuvar ve doktorlar, Hizmet sağlayıcılar ve tedarikçiler: dijital ajanslar, reklam şirketleri, tanıtım ekibi, danışmanlık şirketleri, BT altyapı şirketleri, bulut hizmet sağlayıcılar, Turizm acenteleri ve ulaşım hizmeti sağlayıcıları, Kanunen yetkili kamu kurumları (Sağlık Bakanlığı, SGK, vergi dairesi, mahkemeler vb.), Bağımsız denetçiler, mali müşavirler, hukuk büroları, Sosyal medya platformları ve web barındırma hizmeti sağlayıcıları, Vergi Daireleri Sosyal Güvenlik Kurumu (SGK) Mahkemeler, İcra Daireleri, Kolluk Kuvvetleri, Noterler Yetkili Özel Hukuk Tüzel Kişileri, Avukatlar Arabulucular Bağımsız Denetçiler Bulut Hizmet Sağlayıcıları / Teknik Altyapı Firmaları Web sunucu hizmet sağlayıcıları Yedekleme, arşivleme, veri güvenliği hizmeti veren yazılım firmaları, yurt içi / yurt dışı kuruluşlar ve diğer üçüncü kişiler. 8. ve 9. maddelerde belirtilen kişisel veri işleme şartları ve amaçları çerçevesinde kişisel verilerin aktarımı sağlanmaktadır.

1.f) Veri Sahiplerinin Hakları ve Bu Hakların Kullanılması Kişisel veri sahipleri olarak aşağıda belirtilen haklarınıza ilişkin taleplerinizi Şirket’e “Veri Sahipleri Tarafından Hakların Kullanılması” başlığı altında belirtilen yöntemlerle iletmeniz durumunda talepleriniz Şirket tarafından mümkün olan en kısa sürede ve her halükarda 30 (otuz) gün içerisinde değerlendirilerek sonuçlandırılacaktır.

Kanun’un 11. maddesi uyarınca kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, Kişisel verilerinizin işlenmesine ilişkin bilgi talep etme, Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, KVK Kanunu ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması halinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

KVK Kanunu’nun 13. maddesinin 1. fıkrası gereğince, yukarıda belirtilen haklarınıza ilişkin başvurularınızı, kimliğinizi tespit edici gerekli bilgiler ile KVK Kanunu’nun 11. maddesinde belirtilen haklardan kullanmayı talep ettiğiniz hakkınıza yönelik açıklamalarınızı içeren dilekçeniz ile; Ataşehir Mah. 8001. Sokak Yağcı İş Merkezi No: 43, İç kapı: 203 posta kodu: 35620 Çiğli/İzmir adresine kimliğinizi tespit edici belgelerle bizzat, Noter kanalıyla veya KVK Kanunu’nda belirtilen diğer yöntemlerle gönderebilir, İlgili formu güvenli elektronik imzalı olarak info e-posta adresine gönderebilirsiniz. Başvurularınızın niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak, işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenecek tarifeye göre tarafınızdan ücret talep etme hakkımız saklıdır.

Veri Sahipleri Tarafından Hakların Kullanılması Veri sahipleri yukarıda belirtilen haklarını kullanmak için “Kişisel Veri Sahibi Başvuru Formu”nu kullanabilirler.

• Başvurulara kimliğinizi tevsik edici belgeler eklenmesi; Islak imzalı formun elden, noter aracılığı ile veya iadeli taahhütlü mektupla teslimi, 5070 sayılı Elektronik İmza Kanunu’nda tanımlı olan “güvenli elektronik imza” ile formun imzalanarak, O Kişisel Verileri Koruma Kurulu tarafından öngörülen diğer yöntemlerle yapılabilir. Şirketimiz, başvuruyu yapan kişinin veri sahibi olup olmadığını tespit etmek amacıyla ek bilgi talep edebilir. Başvurunun açıklığa kavuşturulmasını sağlamak amacıyla, başvuru sahibine ek sorular yöneltilebilir. Başvurular kural olarak ücretsizdir. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Üçüncü bir kişi adına başvuru yapılması halinde, veri sahibi tarafından noter onaylı özel vekaletname bulunması şarttır.

Şirketimiz; kişisel verileri yetkisiz erişim, kayıp veya kötüye kullanıma karşı korumak amacıyla şifreleme, erişim kontrolü, log takibi, sızma testleri gibi teknik tedbirler, çalışan gizlilik taahhütnameleri, veri minimizasyonu, düzenli iç denetimler gibi idari tedbirler uygulanmaktadır. Ve diğer idari ve güvenlik tedbirleri eksiksiz bir şekilde tamamlanmış olup, verilerinizin güvenliği ve gizliliği bizim için önceliklidir.

Veri Sorumlusu: Murat Aktaş Health Center Turkey Health Tourism Industry and Trade Limited Company Tel: +90534243100 Email: info@murataktas.co.uk Web: Address: Ataşehir Mah. 8001. Sokak Yağcı İş Merkezi No:43, İç kapı: 203 posta kodu: 35620 Cigli/Izmir