KVKK
KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ
1. Veri Sorumlusu
Bu aydınlatma metni kapsamında veri sorumlusu olarak;
Anıl Health
Adres: Hocapaşa Mahallesi Orhaniye Caddesi No:9, Fatih, İstanbul, Türkiye
E-posta: info@anilhealth.com
Telefon: +90 (212) 520 97 25
olarak, internet sitemiz (www.anilhealth.com) ve hizmetlerimiz kapsamında topladığımız kişisel verilerin işlenme esaslarını açıklamaktayız.
2. Hangi Kişisel Veriler İşlenebilir / Toplanabilir
Anıl Health, kullanıcılar, hastalar, ziyaretçiler, potansiyel müşteriler, iş ortakları ve refakatçilerle ilişkili olarak aşağıdaki türde kişisel verileri işleyebilir:
- Kimlik bilgileri: ad, soyad, doğum tarihi, cinsiyet, uyruk
- İletişim bilgileri: e-posta adresi, telefon numarası, adres
- Pasaport / kimlik numarası, fotoğraf
- Sağlık verileri: tıbbi geçmiş, teşhis, tedavi bilgileri, raporlar, tetkik sonuçları
- Hizmet süreciyle ilgili veriler: randevu talebi, iletişim içerikleri, hasta davranışları
- Site kullanım verileri: IP adresi, çerez (cookie) verileri, erişim tarih/saat bilgileri, cihaz bilgileri
- Ödeme ve finansal veriler: banka bilgileri, fatura bilgileri (varsa)
Sağlık verileri özel nitelikli kişisel veriler kapsamında olup, işlenebilmesi için açık rıza gerektirir.
3. Kişisel Verilerin İşlenme Amaçları
Toplanan veriler aşağıdaki amaçlarla işlenebilir:
- Sağlık turizmi süreçlerinde hizmet sunma (tedavi planlaması, koordinasyon, konaklama, transfer, takip)
- İletişim (randevu hatırlatma, danışmanlık, bilgilendirme)
- Web sitesi içi kullanıcı deneyimini iyileştirme ve analiz (istatistik, analiz, çerez yönetimi)
- Sözleşme, faturalama, ödeme takibi
- Mevzuata uyum, hukuki yükümlülüklerin yerine getirilmesi
- İş geliştirme, pazarlama, promosyon, kampanya bilgilendirmeleri (rıza alınması durumunda)
4. Kişisel Verilerin Aktarılması / Paylaşılması
Anıl Health aşağıdaki durumlarda kişisel verileri üçüncü taraflarla paylaşabilir:
- İş ortakları, anlaşmalı hastaneler, sağlık kuruluşları
- Yurt dışı sağlık kurumları veya iş ortakları (uluslararası hasta yönlendirmeleri)
- Teknoloji hizmet sağlayıcıları (sunucu, yazılım, barındırma)
- Hukuki yükümlülükler, resmi kurum talepleri
- Rıza verilmişse pazarlama / promosyon amaçlı işbirlikleri
- Paylaşım yapılacak kuruluşlarda veri güvenliği yükümluluklarının yerine getirilmesi şartı aranır.
5. Veri İşleme Süresi
Kişisel veriler, amaçların gerektirdiği sürece, yasal süreç ve saklama sürelerine uygun süreyle saklanır.
Sağlık verileri gibi özel nitelikli veriler, açık rıza alınan süre kadar saklanır.
İtiraz eden kullanıcıların verileri, yasal saklama zorunlulukları saklı kalmak üzere silinebilir veya anonim hale getirilebilir.
6. Açık Rıza / Rıza Koşulları
Özel nitelikli kişisel verilerin işlenmesi için kullanıcıdan açık rıza alınır.
Rıza; bilgilendirilmiş, özgür iradeyle verilmiş, belirli konulara ilişkin olmalıdır.
Kullanıcı, rızasını her zaman geri çekme hakkına sahiptir; bu durumda veri işleme durdurulur (mevzuatın izin verdiği ölçüde).
7. Veri Sahibi Hakları
KVKK’nın 11. maddesi uyarınca; veri sahibi olarak senin aşağıdaki hakların vardır:
- Kişisel verilerinin işlenip işlenmediğini öğrenme
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerin eksik ya da yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- İlgili mevzuatta öngörülen şartlara göre verilerin silinmesini ya da yok edilmesini isteme
- İşlenmesini gerektiren sebeplerin ortadan kalkması hâlinde verilerin silinmesini isteme
- Düzeltme, silme ya da yok etme işlemlerinin kişiye bildirildiğini isteme
- İşlemlerin kanuna aykırı yapılması hâlinde zararın giderilmesini isteme
- Otomatik sistemlerle yapılan analizler nedeniyle aleyhe bir sonucun oluşmasına itiraz etme
- Rıza ile işlenen veriler için rızanın geri çekilmesini isteme
Bu taleplerini, veri sorumlusu olarak Anıl Health’e yazılı olarak iletebilirsin. Taleplerin 30 gün içinde ücretsiz olarak yanıtlanır (istisnalar saklıdır).
8. Güvenlik Önlemleri
Anıl Health, verilerin hukuka uygun işlenmesi ve güvenliğini sağlamak için aşağıdaki teknik ve idari önlemleri alır:
- Şifreleme, güvenli iletişim (SSL/TLS)
- Erişim kontrolü, yetkilendirme
- Yedekleme, felaket kurtarma planları
- Personel eğitimi, gizlilik yükümlülükleri
- İç denetim ve güvenlik testleri
9. Çerezler (“Cookies”) ve İzleme Teknolojileri
Web sitemizde çerezler ve izleme teknolojileri kullanılabilir.
Bu teknolojiler, kullanıcı deneyimini iyileştirmek, site trafik analizleri yapmak, tercihleri hatırlamak amaçlıdır.
Kullanıcı tarayıcı ayarlarıyla çerezleri reddedebilir veya silebilir; ancak bu durumda bazı site özellikleri çalışmayabilir.
10. Değişiklik / Güncelleme
Bu aydınlatma metni, yasal düzenlemelere, teknolojik gelişmelere, hizmet süreçlerine bağlı olarak güncellenebilir. Güncellemeler web sitemizde yayımlanır.
Güncellenmiş versiyonun yayınlandığı tarih itibarıyla yürürlük kazanır.
11. Yürürlük
Bu açıklama metni ilk yayım tarihi itibarıyla yürürlüğe girer.
Kullanıcı, siteyi kullanarak bu metni okuduğunu ve anlamış olduğunu kabul eder.