Veri Koruma Bildirimi (KVKK)

1. Veri sorumlusu kimdir

Bu web sitesinin veri sorumlusu, bilgileri buraya girilmesi gereken Istanbul Medical Tourism işletmecisidir. Veri sorumlusu, işleme amaçlarını ve araçlarını belirler ve haklarınızı kullanabileceğiniz taraftır.

2. Hangi verileri topluyoruz

Siteyi kullanma şeklinize bağlı olarak şunları toplayabiliriz:

• Formda gönderdiğiniz iletişim verileri: ad, e-posta adresi, telefon numarası.
• Sağlıkla ilgili bilgiler içerebilen başvurunuzun içeriği — bir rahatsızlık, düşündüğünüz bir tedavi, ilaç veya test sonuçları — ve bu nedenle KVKK kapsamında özel nitelikli veridir.
• Sağladığınız seyahat bağlamı: tarihler, yolcu sayısı, ilgilendiğiniz tedavi veya şehir.
• Sitenin yapay zeka asistanıyla konuşmanız. Konuşma dökümü, yalnızca bunun için ayrı ve açık rıza vermeniz halinde başvurunuzla birlikte saklanır; bu rıza olmadan saklanmaz.
• Sesli giriş özelliğini kullanırsanız ses kaydı: kayıt, metne dönüştürülmek üzere gönderilir ve talepten sonra tarafımızca saklanmaz.
• Teknik veriler: IP adresi, yaklaşık konum, tarayıcı ve cihaz türü, görüntülenen sayfalar ve çerez veya analitik tanımlayıcıları.

3. Neden işliyoruz

Kişisel verileri yalnızca şu amaçlarla işliyoruz:

• Başvurunuzu yanıtlamak ve bu konuda sizinle yazışmak.
• Web sitesini işletmek, güvenliğini sağlamak ve iyileştirmek, nasıl kullanıldığını toplu olarak anlamak.
• Genel bilgi içeriği üretmek ve siteyi diğer dillere çevirmek.
• Bize uygulanan yasal, muhasebe ve kayıt tutma yükümlülüklerini yerine getirmek.
• Kötüye kullanım, spam ve güvenlik olaylarını tespit etmek ve önlemek.
• Verilerinizi, hakkınızda yasal sonuç doğuran otomatik karar alma için kullanmıyoruz ve satmıyoruz.

4. Hukuki dayanaklar

KVKK kapsamında dayandığımız hukuki dayanaklar şunlardır:

• Sağlıkla ilgili veriler ve yurt dışına aktarımlar için açık rızanız (m.6); formdaki ayrı rıza kutularını işaretleyerek verirsiniz ve dilediğiniz zaman geri çekebilirsiniz.
• Başvurunuzun bizimle bir sözleşmeye yol açması durumunda, sözleşmenin ifası veya sözleşme öncesi talebiniz üzerine adım atılması için gereklilik (m.5(2)(c)).
• Yasal bir yükümlülüğe uyum (m.5(2)(ç)) kapsamında kayıt tutma.
• Siteyi işletme ve güvence altına almada meşru menfaatimiz (m.5(2)(f)), haklarınızla dengelenmiştir.
• Kanunun özel nitelikli verilerin rıza olmaksızın işlenmesine açıkça izin verdiği haller (m.6(3)) — örneğin, kendinizin kamuya açıkladığı veriler.

5. Verilerinizi kimler alır

Hizmet sağlayıcıları (veri işleyenler) kullanırız ve verileri şunlarla paylaşabiliriz:

• Sunucuları Avrupa Birliği'nde (Finlandiya) bulunan barındırma sağlayıcımız.
• Küresel olarak faaliyet gösteren ve Amerika Birleşik Devletleri'nden gelen istekleri işleyebilen içerik dağıtım ve güvenlik sağlayıcımız.
• Analitik sağlayıcımız (Google Analytics, Amerika Birleşik Devletleri), yalnızca analitik çerezlerini kabul etmenizden sonra yüklenir.
• Sohbet özelliği için yapay zeka asistanı sağlayıcımız (Çin anakarası) ve sesli giriş kullanırsanız bir ses transkripsiyon sağlayıcısı (Amerika Birleşik Devletleri).
• Kendi bildirimlerimizi ve e-postalarımızı iletmek için kullanılan sağlayıcılar ve gerektiğinde profesyonel danışmanlar (hukuk, muhasebe).

6. Yurt dışına aktarım

Hizmet sağlayıcılarımız Türkiye dışında bulunduğundan, siteyi kullanmak verilerin yurt dışına, Amerika Birleşik Devletleri, Avrupa Birliği ve yapay zeka asistanı için Çin anakarasına aktarılmasını içerir. Sağlıkla ilgili verilerin aktarımı yalnızca formda ayrıca verdiğiniz açık rızanızla gerçekleşir ve bu tür aktarımlar için KVKK'nın gerektirdiği adımları atarız (uygun güvenceler ve gerektiğinde Kurum'a bildirilen standart sözleşme taahhütleri). Aktarımın gerçekleşmemesini tercih ederseniz, siteyi yapay zeka asistanı olmadan ve sağlık bilgilerinizi göndermeden kullanabilirsiniz.

7. Ne kadar süre saklarız

Kişisel verileri yalnızca gerekli olduğu sürece saklarız:

• Sorgular ve ilgili yazışmalar: son alışverişten sonra en fazla 24 ay, ardından silinir.
• Rıza kayıtları: uyumu göstermek için gereken süre boyunca ve sonrasında yasal zamanaşımı süresi boyunca.
• Yapay zeka sohbet dökümleri: yalnızca saklamaya rıza verdiyseniz ve ait oldukları sorguyla birlikte silinir.
• Ses kayıtları: transkripsiyondan sonra saklanmaz.
• Toplu istatistikler ve sunucu günlükleri: site operasyonları için kimliği belirsizleştirilmiş veya toplu biçimde saklanır.

8. Haklarınız (KVKK m.11)

Şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bununla ilgili bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Verilerinizin aktarıldığı yurt içindeki veya yurt dışındaki üçüncü kişileri bilme.
• Eksik veya yanlış verilerin düzeltilmesini talep etme.
• Yasanın öngördüğü koşullar çerçevesinde verilerinizin silinmesini veya yok edilmesini talep etme.
• Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini talep etme.
• Yalnızca otomatik analiz sonucu ortaya çıkan ve aleyhinize olan bir sonuca itiraz etme ve hukuka aykırı işleme nedeniyle tazminat talep etme.

9. Haklarınızı nasıl kullanırsınız

Talebinizi, kimliğinizi ve hangi hakkı kullandığınızı belirterek aşağıdaki iletişim kanalına yazılı olarak gönderin. En geç 30 gün içinde ücretsiz olarak yanıt veririz; talebin ek maliyet gerektirdiği durumlarda Kurum tarafından belirlenen tarife uygulanabilir. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen formu ve yöntemi kullanın.

Talebiniz reddedilirse, yetersiz yanıtlanırsa veya süresinde yanıtlanmazsa, yasada belirtilen süreler içinde Kişisel Verileri Koruma Kurulu'na (KVKK Kurulu) şikâyette bulunabilirsiniz.

10. Çerezler, VERBİS ve AB'den gelen ziyaretçiler

Çerezler: Siteyi çalıştırmak için yalnızca zorunlu çerezler kullanılır. Analitik çerezler yalnızca kabul etmeniz halinde yerleştirilir; reddetmeniz durumunda hiçbir analitik etiketi yüklenmez ve analitik çerez yazılmaz. Seçiminizi çerez bildiriminden istediğiniz zaman değiştirebilirsiniz.

AB'deki ziyaretçiler: AB Genel Veri Koruma Tüzüğü'nün sizin için geçerli olduğu ölçüde, yukarıda açıklanan aynı hukuki dayanaklarla (sağlık verileri ve aktarımlar için açık rıza, sözleşme, yasal yükümlülük, meşru menfaatler) işleme yaparız, açık rızanızı istediğiniz zaman geri çekebilirsiniz ve GDPR'nin 15–22. maddelerindeki haklara, ulusal denetim otoritenize şikâyet dahil olmak üzere sahipsiniz.