Gizlilik Politikası ve KVKK Aydınlatma Metni

Veri sorumlusu Vellorian Health'tir: Levazım Mah., Bomonti İş Merkezi, Beşiktaş, İstanbul, Türkiye. T.C. Sağlık Bakanlığı tarafından lisanslı bir sağlık kuruluşuyuz.

Gizlilikle ilgili tüm soru ve talepleriniz için [email protected] adresine yazabilirsiniz.

• İletişim bilgileri: ad soyad, e-posta adresi, telefon veya WhatsApp numarası ve ülke.
• Hastaya (çoğunlukla çocuğunuza) ait sağlık verileri: yaş, tanı durumu, tedavi hedefleri, tıbbi geçmiş ve yüklediğiniz tıbbi raporlar veya görüntüler.
• Mesajlar: formlarımıza, sohbet asistanımıza, e-postalara, telefon görüşmelerine ve WhatsApp yazışmalarına ilettiğiniz bilgiler.
• Teknik veriler: IP adresinden belirlenen ülke, tarayıcı ve cihaz türü, sitemize geldiğiniz sayfa ve sitemizi nasıl kullandığınız (çerezler ve benzeri teknolojilerle toplanır).
• Tedavi verileri: hastamız olmanız halinde değerlendirme, tedavi ve takip sürecinde oluşturulan klinik kayıtlar.

Sağlık verileri özel nitelikli kişisel veridir. Bu verileri yalnızca sizin bizimle paylaşmayı tercih etmeniz halinde toplarız.

• Talebinizi yanıtlamak, tıbbi kayıtları incelemek ve ön değerlendirme hazırlamak — bir sözleşmenin kurulmasıyla doğrudan ilgili olması ve sağlık verileri için açık rızanız (KVKK md. 5/2-c, md. 6/3; GDPR md. 6/1-b, 9/2-a).
• Tedavi, seyahat koordinasyonu ve takip hizmetlerini sunmak — sözleşmenin ifası ile sır saklama yükümlülüğü altındaki kişilerce tıbbi teşhis ve tedavi amacıyla işlenmesi (KVKK md. 6/3; GDPR md. 9/2-h).
• Mevzuatın zorunlu kıldığı tıbbi ve mali kayıtları tutmak — hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç; GDPR md. 6/1-c).
• Web sitesinin güvenliğini ve çalışmasını sağlamak — meşru menfaat (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Site trafiğini ve reklam performansını ölçmek — gerekli olduğu durumlarda açık rızanız (KVKK md. 5/1; GDPR md. 6/1-a).

Verilerinizi hukuki veya benzer şekilde önemli sonuç doğuran otomatik karar alma süreçlerinde kullanmayız. Rızanızı dilediğiniz zaman geri alabilirsiniz; bu, geri alma öncesindeki işlemlerin hukuka uygunluğunu etkilemez.

Kişisel verilerinizi yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde paylaşırız:

• Tıbbi sır saklama yükümlülüğü altındaki hekimlerimiz ve hasta koordinatörlerimiz.
• Talimatlarımız doğrultusunda hizmet veren tedarikçiler: web barındırma ve dosya depolama (Vercel), veritabanı barındırma (Supabase), içerik dağıtımı ve güvenlik (Cloudflare), ekip içi bildirimler (Telegram), mesajlaşma (WhatsApp / Meta), analiz ve reklam ölçümü (Google).
• Seçtiğiniz tedavinin sunulması için gerekli olduğunda iş ortağı hastaneler, laboratuvarlar, seyahat ve konaklama sağlayıcıları.
• Kanunen yetkili kamu kurum ve kuruluşları, mahkemeler ve düzenleyici otoriteler.

Kişisel verilerinizi satmayız ve sağlık verilerinizi reklam amacıyla paylaşmayız.

Hizmet sağlayıcılarımızın bir kısmı verileri AB, ABD veya diğer ülkelerde işler. Yurt dışına aktarımlar KVKK md. 9 uyarınca; Kurul tarafından ilan edilen standart sözleşmeler ve diğer uygun güvenceler ile, bunların bulunmadığı hallerde ise talep ettiğiniz bir sözleşmenin kurulması veya ifası için zorunlu olması ya da açık rızanız gibi arızi aktarım hallerine dayanılarak yapılır.

AB, Birleşik Krallık veya ABD'den bize ilettiğiniz veriler Türkiye'ye aktarılır. Bu aktarımlar GDPR ve UK GDPR md. 46 ve 49/1-(a)–(b) kapsamında standart sözleşme maddeleri, talep ettiğiniz adımlar için gereklilik veya açık rızanıza dayanır.

• Tedaviyle sonuçlanmayan başvurular: son iletişimden itibaren en fazla 2 yıl, ardından silinir.
• Hasta tıbbi kayıtları: sağlık mevzuatının öngördüğü süre boyunca.
• Mali ve muhasebe kayıtları: vergi mevzuatının öngördüğü süre boyunca (genellikle 10 yıl).
• Analiz verileri: en fazla 14 ay.

Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

Şifreli bağlantı (HTTPS), yalnızca ihtiyacı olan personelle sınırlı erişim yetkileri ve tanınmış güvenlik standartlarına sahip hizmet sağlayıcılar kullanırız. Hiçbir çevrim içi sistem tamamen güvenli değildir; verilerinizi etkileyen bir ihlal olması halinde sizi ve yetkili makamları mevzuatın gerektirdiği şekilde bilgilendiririz.

Hizmetlerimiz çoğunlukla çocuklara yöneliktir; ancak bilgiler veli veya yasal vasi tarafından iletilir. Velisi veya yasal vasisi olmadığınız bir çocuğun verilerini lütfen göndermeyin. 16 yaşından (ABD'de 13 yaşından) küçük çocuklardan doğrudan bilerek kişisel veri toplamayız; böyle bir durumu fark edersek verileri sileriz.

Ziyaretçilerin siteyi nasıl kullandığını anlamak ve reklam kampanyalarımızı ölçmek için Google Tag Manager ve Google Analytics kullanırız. Bu araçlar çerez yerleştirebilir ve cihaz, tarayıcı ve ziyaret edilen sayfalar gibi teknik verileri toplayabilir.

Çerezleri tarayıcı ayarlarınızdan engelleyebilir veya silebilir, Google Analytics'i Google'ın devre dışı bırakma eklentisiyle kapatabilirsiniz. Mevzuatın gerektirdiği durumlarda zorunlu olmayan çerezler için önceden onayınızı alırız ve Global Privacy Control sinyallerini devre dışı bırakma talebi olarak kabul ederiz.

KVKK md. 11 uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
• eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme;
• düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme;
• kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde veya e-posta ile iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

GDPR ve UK GDPR kapsamında şu haklara sahipsiniz:

• verilerinize erişme ve bir kopyasını alma;
• yanlış verilerin düzeltilmesini isteme;
• verilerinizin silinmesini isteme;
• doğrudan pazarlama dahil işlemenin kısıtlanmasını isteme veya itiraz etme;
• veri taşınabilirliği;
• rızanızı dilediğiniz zaman geri alma.

Ayrıca bulunduğunuz ülkedeki veri koruma otoritesine (örneğin İtalya'da Garante per la protezione dei dati personali, Birleşik Krallık'ta Information Commissioner's Office – ICO) şikâyette bulunabilirsiniz.

İkamet ettiğiniz eyalete göre (örneğin Kaliforniya, Colorado, Connecticut, Virginia, Teksas veya Washington) şu haklara sahip olabilirsiniz:

• hangi kişisel bilgileri topladığımızı, kullandığımızı ve paylaştığımızı öğrenme;
• kişisel bilgilerinize erişme ve bir kopyasını alma;
• kişisel bilgilerinizin düzeltilmesini veya silinmesini isteme;
• kişisel bilgilerin satışını, bağlamlar arası davranışsal reklam amacıyla paylaşılmasını ve hedefli reklamcılığı reddetme;
• sağlık verileri dahil hassas kişisel bilgilerin kullanımını sınırlama;
• talebinizle ilgili kararımıza itiraz etme.

Kişisel bilgileri satmayız ve sağlık verilerini reklam amacıyla kullanmayız. Tüketici sağlık verilerini yalnızca onayınızla ve size yanıt vermek ile bakım sunmak amacıyla toplarız. Haklarınızı kullandığınız için size ayrımcılık yapmayız. Yetkili bir temsilci sizin adınıza talepte bulunabilir; işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir.

Talebinizi ve sizi tanımlamamıza yetecek bilgileri [email protected] adresine gönderin. Türkiye için 30 gün, AB / Birleşik Krallık için bir ay, ABD için 45 gün içinde yanıt veririz; mevzuatın izin verdiği durumlarda bu süreleri uzatabilir ve sizi bilgilendiririz.

Bu metni zaman zaman güncelleyebiliriz. Sayfanın başındaki tarih en güncel sürümü gösterir; önemli değişikliklerde daha görünür bir bildirim yaparız.