Bu politika, ELAVIA Global International Patient Care'in ("ELAVIA Global", "biz") web sitemizi kullandığınızda veya Türkiye'de tedavi planlamak için bizimle iletişime geçtiğinizde kişisel bilgilerinizi nasıl işlediğini açıklar. Anlaşılmayan bir nokta olursa lütfen bize sorun.
1.Topladığımız bilgiler
Yalnızca başvurunuzu anlamak ve bakımınızı planlamanıza yardımcı olmak için ihtiyaç duyduğumuz bilgileri isteriz. Bizimle nasıl iletişime geçtiğinize bağlı olarak bunlar şunları içerebilir:
- İletişim ve kimlik bilgileri: adınız, e-posta adresiniz, telefon veya WhatsApp numaranız, ikamet ettiğiniz ülke, tercih ettiğiniz dil ve seyahat ayarlanırken rezervasyonlar için gereken bilgiler (pasaportunuzdaki ad ve seyahat tarihleriniz gibi).
- Konsültasyon ve sağlık bilgileri: ilgilendiğiniz tedavi, sağlık geçmişinizin genel bir özeti, belirtmeyi tercih ettiğiniz ilaçlar veya alerjiler, fotoğraflar (örneğin tedavi bölgesine ait) ve bize göndermeye karar verdiğiniz her türlü görüntü, röntgen veya kayıt.
- İletişim kayıtları: bize gönderdiğiniz mesajlar ve yanıtlarımız, aramalara ilişkin notlar veya özetler.
- Teknik bilgiler: web sitesini ziyaret ettiğinizde tarayıcınızın gönderdiği IP adresi, cihaz ve tarayıcı türü, görüntülenen sayfalar gibi temel veriler.
2.Bilgileri nasıl topluyoruz
Bilgileri doğrudan sizden şu durumlarda toplarız:
- bu web sitesindeki konsültasyon formunu gönderdiğinizde;
- bize WhatsApp'tan mesaj veya e-posta gönderdiğinizde;
- telefon asistanımız Aria tarafından yanıtlanan aramalar dahil, bizi aradığınızda;
- bir koordinatörle fotoğraf, görüntü veya belge paylaştığınızda.
Web sitesini kullandığınızda bazı teknik bilgiler, sunucu kayıtları ve bölüm 11'de açıklanan analiz araçları veya çerezler aracılığıyla otomatik olarak toplanır.
3.Bilgileri nasıl kullanıyoruz
Bilgilerinizi şu amaçlarla kullanırız:
- başvurunuza yanıt vermek ve sorularınızı cevaplamak;
- dosyanızı değerlendirip bir tedavi planı ve teklif hazırlayabilmeleri için uygun bağımsız partner kliniklerle paylaşmak;
- randevular, havalimanı transferleri, otel konaklaması ve tercümanlık gibi pratik düzenlemeleri koordine etmek;
- tedavinizden sonra, takip sorularınızı ve fotoğraflarınızı tedaviyi yapan kliniğe iletmek dahil, sizinle iletişimde kalmak;
- web sitesinin güvenliğini sağlamak ve genel hatlarıyla nasıl kullanıldığını anlamak;
- yasal, muhasebesel ve düzenleyici yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıkları yönetmek.
Sağlık bilgilerinizi, bakımınızın koordinasyonuyla ilgisi olmayan hiçbir amaçla kullanmayız.
4.Bağımsız sağlık hizmeti sağlayıcıları
ELAVIA Global bir hastane veya klinik değil, bir koordinasyon hizmetidir. Sizi yönlendirdiğimiz klinikler ve hekimler bağımsız olarak faaliyet gösterir. Sizi değerlendirmek veya tedavi etmek için bilgilerinizi aldıklarında, kendi gizlilik politikaları ve yasal yükümlülükleri çerçevesinde ayrı birer veri sorumlusu olarak hareket ederler.
Konsültasyon notları, test sonuçları ve tedavi kayıtları dahil klinik kayıtlarından her klinik kendisi sorumludur. Bu kayıtlarla ilgili talepler doğrudan kliniğe iletilmelidir; doğru kişiye ulaşmanıza yardımcı olabiliriz.
5.Hassas veriler ve sağlık verileri
Sağlığınıza ilişkin bilgiler, hem GDPR hem de Türkiye'deki KVKK kapsamında özel nitelikli (hassas) veridir. Bu bilgileri yalnızca, bakımınızı planlamamıza yardımcı olmak üzere bize göndermeyi seçtiğinizde verdiğiniz açık rızanızla işleriz. Bu rızayı istediğiniz zaman geri alabilirsiniz (bkz. bölüm 14). Rızanın geri alınması, daha önce yapılan işlemleri etkilemez; ancak bu durumda dosyanızla ilgili size artık yardımcı olamayabiliriz.
Lütfen yalnızca ilk değerlendirme için gerekli olanları gönderin; örneğin tedavi bölgesinin yakın tarihli fotoğrafları veya ilgili bir görüntü. Lütfen web sitesi üzerinden tam tıbbi kayıtlarınızı yüklemeyin. Bir kliniğin daha ayrıntılı kayıtlara ihtiyacı olursa, koordinatörünüz bunları nasıl paylaşacağınızı size açıklar.
6.Telefon, WhatsApp ve yapay zekâ destekli iletişim
Telefon ve mesajlaşma iletişimimizin bir kısmı Aria adlı bir yapay zekâ asistanının yardımıyla yürütülür. Aria:
- başvurunuzla ilgili adınız, iletişim bilgileriniz ve ilgilendiğiniz tedavi gibi temel bilgileri sorabilir ve not edebilir;
- aramanızı veya mesajınızı bir koordinatöre yönlendirebilir;
- bir koordinatörün size her şeyi yeniden anlattırmadan takip edebilmesi için görüşmenin yazılı bir özetini hazırlayabilir.
Aria idari bir araçtır. Teşhis koymaz, tıbbi görüş veya tedavi tavsiyesi vermez ve bir tedavinin size uygun olup olmadığını teyit edemez; bunu yalnızca yetkin bir hekim yapabilir.
Aramalar yalnızca görüşmenin başında bu konuda bilgilendirildiyseniz ve yasanın gerektirdiği durumlarda onay verdiyseniz kaydedilir veya yazıya dökülür. Yalnızca bir koordinatörle görüşmeyi ya da kayıt yapılmamasını tercih ederseniz bunu belirtmeniz yeterlidir; dilerseniz bizimle e-posta yoluyla da iletişime geçebilirsiniz.
7.Hizmet sağlayıcılar
Hizmetimizi yürütmek için üçüncü taraf sağlayıcılardan yararlanırız; örneğin web sitesi barındırma, e-posta, mesajlaşma, yapay zekâ ve ses hizmetleri, analiz ve güvenlik için. Bu sağlayıcılar veri işleyen olarak hareket eder: bilgilerinizi yalnızca bize hizmet sunmak amacıyla, talimatlarımıza uygun olarak ve gizlilik ile güvenlik yükümlülüklerine bağlı kalarak kullanabilirler.
Bilgilerinizi kendi amaçları için kullanmalarına izin vermeyiz.
8.Yurt dışına veri aktarımı
Türkiye'de tedavi koordinasyonu yaptığımız ve farklı ülkelerde bulunan sağlayıcılarla çalıştığımız için bilgileriniz Türkiye'ye, Amerika Birleşik Devletleri'ne ve hizmet sağlayıcılarımızın faaliyet gösterdiği diğer ülkelere aktarılabilir ve bu ülkelerde işlenebilir. Bu ülkeler, yaşadığınız ülkeyle aynı düzeyde veri koruması sağlamayabilir.
Yasanın gerektirdiği durumlarda standart sözleşme maddeleri, yeterlilik kararı veya açık rızanız gibi hukuka uygun bir aktarım mekanizmasına dayanır ve bilgilerinizin korunması için makul adımlar atarız.
9.Bilgilerinizi satmıyoruz
Kişisel bilgilerinizi satmaz, kiralamaz veya takas etmeyiz ve üçüncü tarafların kendi reklamları için onlarla paylaşmayız.
10.Pazarlama
Size haber veya kampanya gibi pazarlama mesajlarını yalnızca bunları almayı ayrıca kabul ettiyseniz göndeririz. Bunu kabul etmek, başvurunuzla ilgili yardım almanın hiçbir zaman şartı değildir.
Bir e-postadaki abonelikten çıkma bağlantısını kullanarak, WhatsApp'ta "STOP" yazarak veya [email protected] adresine yazarak istediğiniz zaman bu mesajları almayı bırakabilirsiniz.
12.Verilerin saklanması
Kişisel bilgileri yalnızca bu politikadaki amaçlar için gerekli olduğu sürece saklarız; buna yasal, muhasebesel ve raporlama yükümlülüklerini yerine getirmek ve olası uyuşmazlıkları yönetmek de dahildir.
[Veri saklama süreleri — ör. devam etmeyen başvurular; seyahat eden hastalara ait koordinasyon kayıtları; arama kayıtları ve dökümleri; pazarlama onayı kayıtları.]
Bilgilere artık ihtiyaç kalmadığında onları siler veya anonim hale getiririz.
13.Veri güvenliği
Bilgilerinizi korumak için erişim kontrolleri, şifreli bağlantılar ve saygın hizmet sağlayıcılarla çalışmak gibi makul teknik ve idari tedbirler uygularız. Bilgilerinize yalnızca size yardımcı olmak için bu bilgilere ihtiyaç duyan kişiler erişebilir.
Hiçbir web sitesi, mesajlaşma sistemi veya depolama yöntemi tamamen güvenli değildir; bu nedenle mutlak güvenliği garanti edemeyiz. Bilgilerinizin risk altında olduğunu düşünüyorsanız lütfen hemen bizimle iletişime geçin.
14.Haklarınız
Yaşadığınız yere bağlı olarak, AB ve Birleşik Krallık GDPR'ı ile Türkiye'deki KVKK dahil veri koruma mevzuatı size kişisel bilgileriniz üzerinde çeşitli haklar tanır. Bu haklar şunları içerir:
- bilgilerinizin nasıl kullanıldığını öğrenme ve bir kopyasını talep etme;
- yanlış veya eksik bilgilerin düzeltilmesini talep etme;
- bilgilerinizin silinmesini veya kullanımının kısıtlanmasını talep etme;
- pazarlama dahil belirli kullanımlara itiraz etme;
- geçerli olduğu durumlarda, bize verdiğiniz bilgileri taşınabilir bir formatta alma;
- rızaya dayandığımız durumlarda rızanızı istediğiniz zaman geri alma;
- bilgilerinizin hangi üçüncü taraflarla paylaşıldığını öğrenme ve düzeltme veya silme işlemlerinin onlara da bildirilmesini talep etme;
- bir veri koruma otoritesine şikâyette bulunma; örneğin AEA'da yerel denetim otoritenize, Birleşik Krallık'ta Bilgi Komiserliği Ofisi'ne (ICO) veya Türkiye'de Kişisel Verileri Koruma Kurumu'na (KVKK).
Bu haklardan herhangi birini kullanmak için bölüm 20'de açıklandığı şekilde bizimle iletişime geçin. Bir talebe ilişkin işlem yapmadan önce kimliğinizi doğrulamamız gerekebilir; talebinize yürürlükteki mevzuatta belirtilen süreler içinde yanıt veririz.
15.AEA ve Birleşik Krallık
Avrupa Ekonomik Alanı'nda (AEA) veya Birleşik Krallık'ta bulunuyorsanız, kişisel bilgilerinizi aşağıdaki hukuki dayanaklara göre işleriz:
- Talep ettiğiniz adımlar / sözleşme: başvurunuza yanıt vermek ve talep ettiğiniz hizmetleri koordine etmek için;
- Açık rıza: sağlık bilgileri ve diğer özel nitelikli veriler ile pazarlama için;
- Meşru menfaat: haklarınızın bu menfaatlerden üstün olmadığı durumlarda, hizmetimizi yürütmek, güvenliğini sağlamak ve geliştirmek için;
- Hukuki yükümlülük: yasanın bilgileri saklamamızı veya açıklamamızı gerektirdiği durumlarda.
Veri sorumlusu: ELAVIA Global International Patient Care, İstanbul, Türkiye — [email protected].
AB / Birleşik Krallık temsilcisi: [Gerekiyorsa AB / Birleşik Krallık temsilcisi]
16.Türkiye
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") uygulandığı durumlarda kişisel verilerinizi; hukuka ve dürüstlük kurallarına uygunluk, doğruluk, belirli amaçlar için işleme, verileri gerekli olanla sınırlı tutma ve yalnızca gerektiği süre boyunca saklama dahil olmak üzere Kanun'un ilkelerine uygun şekilde işleriz.
Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veridir. Bu verileri yalnızca açık rızanızla veya kanundaki başka bir şartın izin verdiği durumlarda işler ve ek güvenlik önlemleri uygularız. Türkiye'deki partner klinikler sağlık verilerini, sağlık hizmeti sağlayıcısı olarak kendi yükümlülükleri çerçevesinde işler.
KVKK'nın 11. maddesi kapsamındaki haklarınızı bölüm 20'de açıklandığı şekilde bizimle iletişime geçerek kullanabilirsiniz.
17.Çocukların gizliliği
Hizmetimiz yetişkinlere yöneliktir. 18 yaşından küçük kişilerden bilerek doğrudan bilgi toplamayız. Reşit olmayan birinin tedavisiyle ilgili başvurular, reşit olmayanın bilgileri ve kararlarından sorumlu olmaya devam eden ebeveyn veya yasal vasi tarafından yapılmalıdır. Bir çocuğun vasisinin haberi olmadan bize bilgi gönderdiğini düşünüyorsanız lütfen bizimle iletişime geçin; bu bilgileri sileriz.
18.Üçüncü taraf web siteleri
Web sitemiz WhatsApp, sosyal ağlar veya partner klinik sayfaları gibi başka web sitelerine ve hizmetlere bağlantı içerebilir. Bu sitelerin bilgilerinizi nasıl işlediğinden sorumlu değiliz; bilgilerinizi paylaşmadan önce lütfen onların gizlilik politikalarını okuyun.
19.Bu politikadaki değişiklikler
Bu politikayı, örneğin hizmetlerimiz veya mevzuat değiştiğinde zaman zaman güncelleyebiliriz. En üstteki "Son güncelleme" tarihi, politikanın en son ne zaman revize edildiğini gösterir. Önemli değişiklikler yaparsak, web sitesinde bir duyuru yayımlamak gibi makul adımlarla sizi bilgilendiririz.
20.İletişim
Gizlilikle ilgili her türlü soru için veya haklarınızı kullanmak için "Privacy Request — ELAVIA Global" konu başlığıyla [email protected] adresine e-posta gönderin.
- Marka: ELAVIA Global
- Veri sorumlusu: ELAVIA Global International Patient Care
- Kayıtlı adres: İstanbul, Türkiye
- E-posta: [email protected]
- Telefon / WhatsApp +1 647 223 2147
- Hasta koordinasyonu: İstanbul, Türkiye