Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla TURKAVIA Global Sağlık Limited Şirketi ("TURKAVIA" veya "Şirket") tarafından hazırlanmıştır.

Veri Sorumlusu: TURKAVIA Global Sağlık Limited Şirketi

Adres: Barbaros Mah. Mor Sümbül Sk. Teknik Yapı Deluxia Palace No: 5 A İç Kapı No: 265 Ataşehir/ İstanbul

Bu metin; sağlık turizmi, aracı sağlık hizmetleri, estetik ve güzellik hizmetleri kapsamında hizmet verdiğimiz hastalarımızı, danışanlarımızı, ziyaretçilerimizi ve iş ortaklarımızı bilgilendirmek amacıyla hazırlanmıştır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik Bilgileri: ad-soyad, T.C. kimlik/pasaport numarası, doğum tarihi vb.

• İletişim Bilgileri: adres, telefon, e-posta

• Özel Nitelikli Kişisel Veriler (Sağlık Verileri): teşhis, tedavi, tıbbi geçmiş, laboratuvar/görüntüleme sonuçları vb.

• Seyahat, Transfer ve Konaklama Verileri: uçuş/transfer bilgileri, konaklama kayıtları

• İşlem Güvenliği Verileri: IP kaydı, giriş-çıkış kayıtları, kamera görüntüleri (varsa)

• Finansal Veriler: fatura ve ödemeye ilişkin bilgiler

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kanun'un 5. ve 6. maddeleri, genel nitelikli kişisel veriler ile özel nitelikli kişisel verileri (örn. sağlık verileri) farklı hukuki sebeplere tabi tutmaktadır. Bu nedenle veri kategorilerine göre hukuki sebepler aşağıda ayrı ayrı belirtilmiştir.

3.1. Genel Nitelikli Kişisel Veriler (Kimlik, İletişim, Finansal, İşlem Güvenliği, Seyahat/Konaklama Verileri): Bu veriler, Kanun'un 5/2 maddesinde yer alan hukuki sebeplere dayanılarak işlenmektedir — bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (sağlık turizmi, konaklama ve lojistik hizmetlerinin yürütülmesi), Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması (idari ve hukuki süreçlerin yürütülmesi, mevzuattan doğan bildirim/raporlama yükümlülükleri) ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması (hizmet kalitesinin iyileştirilmesi, talep ve şikâyetlerin yönetilmesi, olası uyuşmazlıklarda delil olarak kullanılması).

3.2. Özel Nitelikli Kişisel Veriler (Sağlık Verileri): Sağlık verileri, Kanun'un 6. maddesi kapsamında özel nitelikli kişisel veri olup yalnızca aşağıdaki hukuki sebeplerden birine dayanılarak işlenir: Kanun'un 6/3 maddesi uyarınca, kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve finansmanı amacıyla, sır saklama yükümlülüğü altındaki kişiler (hekimler, sağlık personeli vb.) tarafından açık rıza aranmaksızın işlenebilir; veya yukarıdaki istisna kapsamına girmeyen işleme faaliyetleri (örn. sağlık verilerinin yurt dışındaki iş ortaklarına aktarılması, pazarlama amaçlı kullanım) bakımından ilgili kişinin açık rızası alınarak işlenir. Şirketimizce hangi sağlık verisi işleme faaliyetinin hangi hukuki sebebe dayandığı, ayrıca sunulan Açık Rıza Metni'nde amaç bazında ayrıştırılarak açıklanmaktadır.

4. Kişisel Verilerin İşlenme Amaçları

İletişim faaliyetlerinin yürütülmesi, sağlık ve tedavi operasyonlarının yürütülmesi, sağlık turizmi/lojistik/konaklama faaliyetlerinin yürütülmesi, hizmet kalitesinin iyileştirilmesine yönelik önerilerin alınması ve değerlendirilmesi, Şirket faaliyetlerinin yürütülmesi ve iş sürekliliğinin sağlanması, idari ve hukuki süreçlerin yürütülmesi, finansal iş ve işlemlerin yürütülmesi, talep ve şikâyetlerin alınması/sonuçlandırılması ve tarafınıza bildirim yapılması, olası bir uyuşmazlık halinde delil olarak kullanılması.

5. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz; internet sitesi, çağrı merkezi, e-posta, WhatsApp/mesajlaşma uygulamaları, yüz yüze görüşmeler, sözleşmeler ve başvuru formları aracılığıyla; tamamen veya kısmen otomatik yollarla, ses kaydı alınmak suretiyle ve gerektiğinde fiziksel/kağıt ortamda toplanmaktadır.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere ve gerekli güvenlik tedbirleri alınmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir: sağlık hizmetlerinin yürütülmesi amacıyla anlaşmalı hastaneler, klinikler ve sağlık profesyonelleri; konaklama, transfer ve seyahat organizasyonu amacıyla otel, transfer ve seyahat acentesi iş ortakları; ilgili mevzuat uyarınca yetkili kamu kurum ve kuruluşları, adli/idari makamlar ve kolluk kuvvetleri; finansal ve muhasebe süreçleri kapsamında mali müşavirlik/muhasebe hizmeti sağlayıcıları; hukuki uyuşmazlıkların yönetilmesi amacıyla avukatlar ve danışmanlar.

6.1. Yurt Dışına Aktarım: Şirketimizin sağlık turizmi faaliyeti kapsamında, yurt dışında yerleşik hastalar, sigorta şirketleri, aracı kurumlar veya iş ortakları ile veri paylaşımı yapılması gerekebilmektedir. Bu kapsamda kişisel verileriniz, Kanun'un 9. maddesinde belirtilen şartlara uygun olarak; Kişisel Verileri Koruma Kurulu (“Kurul”) tarafından yeterli korumaya sahip olduğu ilan edilen ülkelere, böyle bir ülke bulunmaması halinde ise Kurul'un onayladığı yazılı taahhüt (uygun güvencelerin sağlanması) veya ilgili kişinin açık rızası gibi Kanun'da öngörülen mekanizmalardan biri sağlanmak suretiyle yurt dışına aktarılabilecektir. Sağlık verileriniz özelinde yurt dışına aktarım, ayrıca Açık Rıza Metni'nde açıkça belirtilen özel rızanıza tabidir.

7. Kişisel Verilerin Saklama Süresi

Kişisel verileriniz; ilgili mevzuatta öngörülen süreler (örn. sağlık hizmetlerine ilişkin kayıtlar için özel mevzuatta belirlenen saklama süreleri, ticari defter ve belgeler için Türk Ticaret Kanunu ve Vergi Usul Kanunu'nda öngörülen süreler) kadar veya işlendikleri amaç için gerekli olan süre boyunca saklanır. Bu sürelerin sona ermesi halinde kişisel verileriniz, Şirketimizin Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hale getirilir.

8. Küçüklere (18 Yaş Altı) İlişkin Veri İşleme

Hizmetlerimizden faydalanan ilgili kişinin 18 yaşından küçük olması halinde, kişisel verilerinin işlenmesine ilişkin açık rıza dahil olmak üzere gerekli onaylar, velisi veya yasal temsilcisi tarafından verilir. Küçüğe ait sağlık verileri, yalnızca sağlık hizmetinin ifası amacıyla ve yasal temsilcinin bilgisi dahilinde işlenir.

9. İlgili Kişinin Hakları

Kanun'un 11. maddesi uyarınca Şirketimize başvurarak; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme, düzeltme/silme/yok etme taleplerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme, Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme ve verdiğiniz açık rızayı, ilgili işlemenin devamı için başka bir hukuki sebep bulunmaması kaydıyla, her zaman geri alma haklarına sahipsiniz.

Taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun şekilde yukarıda belirtilen adrese yazılı olarak veya Kanun'da öngörülen diğer yöntemlerle iletebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.