KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu, MAYCLINIK adıyla faaliyet gösteren MAY SAĞLIK TURİZM HİZMETLERİ VE MEDİKAL CERRAHİ DANIŞMANLIK LİMİTED ŞİRKETİ’dir. Adres: Levent Mah. Üstzeren Sok. No:7/1, 34330 Beşiktaş/İstanbul. E-posta: info@mayclinik.com · Telefon: +90 850 241 18 31.

MAYCLINIK, T.C. Sağlık Bakanlığı Uluslararası Sağlık Turizmi Yetki Belgesi (AK-0086) sahibi bir sağlık turizmi aracı kuruluşudur ve TÜRSAB üyesidir (No. 11886). Sağlık hizmeti sunucusu değildir. Tedaviler, sözleşmeli olduğumuz akredite hastanelerde, bağımsız ve yetkili hekimler tarafından gerçekleştirilir.

Londra (106 Crawford St, London W1H 2HY, Birleşik Krallık) ve Ludwigsburg (Myliusstraße 5, 71638 Ludwigsburg, Almanya) ofislerimiz de talep ve hasta süreçlerinde görev alır.

İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad; tedavi planlanması hâlinde doğum tarihi, pasaport veya kimlik bilgileri.
• İletişim: telefon numarası (ülke koduyla), e-posta adresi, ülke bilgisi.
• Talep bilgileri: ilgilendiğiniz tedavi, mesajınız, danışma formundaki yanıtlarınız (ilgilendiğiniz tedavi alanı ve planladığınız zaman), canlı destek, WhatsApp, telefon ve e-posta yazışmaları.
• Sağlık verileri (özel nitelikli kişisel veri): danışma formunda daha önce ameliyat olup olmadığınıza ilişkin yanıtınız; hekim değerlendirmesi için paylaştığınız fotoğraflar, tıbbi geçmiş, kullandığınız ilaçlar, tahlil sonuçları ve benzeri bilgiler.
• Seyahat ve konaklama: uçuş, otel ve transfer bilgileri, acil durumda ulaşılacak kişi.
• Finans: ödeme ve fatura bilgileri.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi (user agent), formun gönderildiği sayfa, gönderim zamanı, sunucu kayıtları.
• Pazarlama: web sitemize nasıl ulaştığınız (yönlendiren site, ilk ziyaret edilen sayfa, utm parametreleri, Google, Meta veya Microsoft tıklama kimlikleri) ve analiz ve reklam çerezleriyle elde edilen veriler (AB, AEA, Birleşik Krallık ve İsviçre’den yapılan ziyaretlerde yalnızca açık rızanız varsa).

Kişisel verilerin toplanma yöntemi

Kişisel verileriniz; web sitemizdeki iletişim ve danışma formları, Zoho SalesIQ canlı destek aracı, WhatsApp, telefon ve e-posta yoluyla doğrudan sizden; web sitesini kullanımınız sırasında çerezler ve benzeri teknolojilerle otomatik yollarla; tedavi sürecinizde ise anlaşmalı hastane ve hekimlerden elektronik ortamda veya fiziki olarak toplanır.

İşleme amaçları

• talebinizin yanıtlanması ve sizinle iletişim kurulması,
• hekim ön değerlendirmesinin sağlanması ve yazılı teklifin hazırlanması,
• tedavi, randevu, transfer, konaklama ve tercümanlık hizmetlerinin organize edilmesi, tedavi sonrası takip iletişiminin yürütülmesi,
• sözleşme, ödeme ve fatura süreçlerinin yürütülmesi,
• T.C. Sağlık Bakanlığı ve diğer yetkili kurumlara karşı yasal yükümlülüklerin yerine getirilmesi,
• web sitesi ve bilgi sistemlerinin güvenliğinin sağlanması, istenmeyen (spam) başvuruların engellenmesi,
• taleplerin hangi sayfa veya kampanya üzerinden geldiğinin belirlenmesi,
• web sitesi kullanımının ve reklam faaliyetlerinin ölçülmesi (AB, AEA, Birleşik Krallık ve İsviçre’den yapılan ziyaretlerde yalnızca açık rızanız varsa),
• talep ve şikâyetlerin yönetilmesi, hukuki uyuşmazlıklarda hakların korunması.

Hukuki sebepler

• KVKK m. 5/2-c (sözleşmenin kurulması veya ifası): talebinizin yanıtlanması, teklif hazırlanması, tedavi ve seyahat organizasyonu.
• KVKK m. 5/2-ç (hukuki yükümlülük): fatura ve kayıtların saklanması, yetkili kurumlara yapılan bildirimler.
• KVKK m. 5/2-e (bir hakkın tesisi, kullanılması veya korunması): şikâyet ve uyuşmazlıkların yönetimi.
• KVKK m. 5/2-f (meşru menfaat): bilgi güvenliği, spam önleme, taleplerin kaynağının belirlenmesi.
• KVKK m. 5/1 (açık rıza): AB, AEA, Birleşik Krallık ve İsviçre’den yapılan ziyaretlerde analiz ve reklam çerezleri. Diğer ziyaretlerde bu çerezleri çerez ayarlarından veya tarayıcınızdan dilediğiniz zaman kapatabilirsiniz.
• KVKK m. 6 (sağlık verileri): sağlık verileriniz yalnızca açık rızanıza dayanılarak, hekim değerlendirmesi ile tedavi ve takip sürecinizin organizasyonu amacıyla işlenir; reklam amacıyla kullanılmaz.

Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o tarihe kadar yapılan işlemleri etkilemez. Ancak sağlık verileriniz olmadan hekim değerlendirmesi ve tedavi planlaması yapılamaz.

Kişisel verilerin aktarıldığı kişiler ve aktarım amaçları

Kişisel verileriniz satılmaz. Yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcılara aktarılır:

• Anlaşmalı hastaneler ve hekimler (Türkiye): ön değerlendirme ve tedavinin yapılması amacıyla. Tıbbi kayıtlarınız bu kuruluşların kendi sorumluluğu altında tutulur.
• Transfer, konaklama ve tercümanlık hizmeti sağlayıcıları: seyahatinizin organizasyonu için, yalnızca gerekli bilgiler.
• Londra (Birleşik Krallık) ve Ludwigsburg (Almanya) ofislerimiz: talebinizi yürüten çalışanlarımız aracılığıyla.
• Zoho (Zoho Corporation B.V., Hollanda): müşteri ilişkileri yönetimi (CRM) ve canlı destek hizmeti.
• Google (Google Ireland Limited): Google Etiket Yöneticisi, Google Analytics ve Google Ads (AB, AEA, Birleşik Krallık ve İsviçre’den yapılan ziyaretlerde yalnızca açık rızanızla); harita ve YouTube video içerikleri.
• Meta (WhatsApp Ireland Limited, Meta Platforms Ireland Limited): WhatsApp üzerinden iletişim ve reklam ölçümü (AB, AEA, Birleşik Krallık ve İsviçre’den yapılan ziyaretlerde yalnızca açık rızanızla).
• Microsoft (Microsoft Ireland Operations Limited): ziyaretçilerin web sitesini nasıl kullandığını anlamak amacıyla Microsoft Clarity (AB, AEA, Birleşik Krallık ve İsviçre’den yapılan ziyaretlerde yalnızca açık rızanızla).
• Trustpilot A/S (Danimarka): sayfalarımızdaki değerlendirme aracı.
• Web sitesi barındırma hizmeti sağlayıcısı.
• Yetkili kamu kurum ve kuruluşları (T.C. Sağlık Bakanlığı dahil), mahkemeler, avukatlar, mali müşavirler ve sigorta şirketleri: hukuki yükümlülüklerin yerine getirilmesi ve hakların korunması amacıyla.

Yurt dışına aktarım

Yukarıdaki alıcılardan Londra ve Ludwigsburg ofislerimiz ile Zoho, Google, Meta, Microsoft ve Trustpilot yurt dışında bulunmaktadır; bu hizmet sağlayıcılar verileri Avrupa Birliği, Amerika Birleşik Devletleri veya Hindistan’da işleyebilir.

Kişisel verileriniz yurt dışına KVKK m. 9 uyarınca aktarılır: öncelikle Kişisel Verileri Koruma Kurulu’nca ilan edilen standart sözleşmeler imzalanarak ve Kurum’a bildirilerek; bu güvencenin sağlanamadığı arızi durumlarda ise m. 9/6’da sayılan hâllere, özellikle açık rızanıza veya sizinle yapılan sözleşmenin ifası için aktarımın zorunlu olmasına dayanılarak.

Saklama süresi

• Tedaviye dönüşmeyen talepler ve yazışmalar: son iletişimden itibaren en fazla 2 yıl.
• Hasta kayıtları ve yazışmalar: tedavi ve takip süreci boyunca; sonrasında Türk Ticaret Kanunu ve Vergi Usul Kanunu’nun öngördüğü süreler (genel olarak 10 yıla kadar) veya olası taleplere ilişkin zamanaşımı süresince.
• Teknik ve güvenlik kayıtları: kısa süreyle, kural olarak en fazla 30 gün.
• Çerezler: Çerez Politikası sayfamızda belirtilen süreler.

Süre sona erdiğinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

KVKK m. 11 kapsamındaki haklarınız

Veri sahibi olarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK m. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, Türkçe ve yazılı şekilde; ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adres, varsa e-posta adresi, telefon numarası ve talep konusunu belirterek bize iletebilirsiniz:

• ıslak imzalı dilekçe ile Levent Mah. Üstzeren Sok. No:7/1, 34330 Beşiktaş/İstanbul adresine elden veya noter aracılığıyla,
• güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta (KEP) ile,
• daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@mayclinik.com adresine.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (kvkk.gov.tr).

Avrupa Birliği ve Birleşik Krallık’ta yaşayanlar

Avrupa Birliği veya Birleşik Krallık’ta yaşıyorsanız, kişisel verilerinizin işlenmesi ayrıca Genel Veri Koruma Tüzüğü (GDPR) veya UK GDPR kapsamındadır. Bu kapsamdaki haklarınız web sitemizin İngilizce, Almanca ve Fransızca sürümlerindeki gizlilik politikasında açıklanmıştır.

Değişiklikler

Bu aydınlatma metni, hizmetlerimizde veya mevzuatta değişiklik olduğunda güncellenir. Sayfanın başındaki tarih güncel sürümü gösterir.