KVKK Aydınlatma Metni — Med World Türkiye

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin Med World Türkiye tarafından hangi amaçlarla, hangi hukuki sebeplere dayanılarak ve nasıl işlendiğini açıklar.

Bu metin bilgilendirme amaçlıdır; okumanız herhangi bir işleme onay verdiğiniz anlamına gelmez. Sağlık verilerinizin işlenmesi için açık rızanız ayrıca, Açık Rıza Metni ile alınır.

1. Veri sorumlusu

Veri Sorumlusu: Med World Türkiye
Adres: Küçükbakkalköy Mah., Vedat Günyol Cad., Flora Residence, 34758 Ataşehir/İstanbul, Türkiye
E-posta: health@medworldturkiye.com · Telefon: +90 530 242 14 55

Med World Türkiye, İstanbul merkezli bağımsız bir sağlık turizmi koordinasyon hizmetidir. Hastane veya sağlık kuruluşu değildir; tıbbi teşhis veya tedavi hizmeti sunmaz. Tedavi, birlikte çalıştığımız partner hastane, klinik ve hekimler tarafından verilir. Bu kurumlar, kendi işledikleri kişisel veriler bakımından ayrı birer veri sorumlusudur ve size kendi aydınlatma metinlerini sunar.

2. İşlediğimiz kişisel veriler

Kimlik: ad, soyad; paylaşmanız hâlinde yaş veya doğum tarihi.
İletişim: e-posta adresi, telefon / WhatsApp numarası, ülke, tercih ettiğiniz dil.
Talep ve işlem bilgileri: ilgilendiğiniz tedavi, mesajlarınız ve yazışmalarımız, randevu ve seyahat planı, partner kurumdan gelen tedavi planı ve teklif.
Sağlık verileri (özel nitelikli kişisel veri): tıbbi raporlar, görüntüleme ve laboratuvar sonuçları, fotoğraflar, tıbbi geçmiş ve kullandığınız ilaçlar. Bu veriler yalnızca açık rızanızla işlenir.
Seyahat bilgileri: geliş-dönüş ve konaklama tarihleri; davet mektubu, otel veya hastane kaydı için gerektiğinde pasaport bilgileri.
Hesap bilgileri: hasta portalı hesabınız, giriş zamanları.
İşlem güvenliği: IP adresi, tarayıcı bilgisi, giriş ve belge erişim kayıtları.
Talebin kaynağı: formu gönderdiğiniz sayfa, bizi bulduğunuz bağlantı (yönlendiren site), kampanya etiketleri (UTM) ve reklam tıklama kimliği. Ziyaretinizin ilk sayfası yalnızca analitik veya pazarlama çerezlerine izin verdiyseniz kaydedilir.
Pazarlama: bülten ve ticari elektronik ileti tercihiniz.
Onay kayıtları: hangi metnin hangi sürümünü, ne zaman ve hangi IP adresinden onayladığınız.

3. Kişisel verilerin toplanma yöntemi

Kişisel verilerinizi; web sitemizdeki formlar, hasta portalı, e-posta, telefon ve WhatsApp yazışmaları aracılığıyla doğrudan sizden; tedavi planı, teklif ve raporlar bakımından partner portalı üzerinden partner kurumlardan; çerezler ve benzeri teknolojilerle de sitemizi kullanımınızdan, kısmen veya tamamen otomatik yollarla topluyoruz.

4. İşleme amaçları ve hukuki sebepler

Talebinize yanıt vermek, bilgi ve teklif sürecini yürütmek, seyahatinizi (randevu, konaklama, transfer, tercüman) koordine etmek: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m.5/2-c).
Sağlık verilerinizin, vakanızı değerlendirecek partner kuruma iletilmesi; tedavi planı ve teklifin size ulaştırılması; tedavi süreci ve sonrasındaki randevu ve iletişimin koordinasyonu: açık rızanız (KVKK m.6/3-a).
Mevzuattan doğan yükümlülükler (sağlık turizmi mevzuatı kapsamındaki bildirimler, vergi ve muhasebe kayıtları, yetkili makamların talepleri): hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m.5/2-ç).
Bir uyuşmazlıkta hakların tesisi, kullanılması veya korunması: KVKK m.5/2-e; sağlık verileri bakımından KVKK m.6/3-d.
Hizmet ve bilgi güvenliği, kötüye kullanımın önlenmesi, taleplerin hangi kanaldan geldiğinin ölçülmesi ve hizmet kalitesi: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (KVKK m.5/2-f).
Bülten ve ticari elektronik ileti gönderimi: ayrıca vereceğiniz onay (KVKK m.5/1; 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun). Onayınızı her iletideki bağlantıyla veya bize yazarak geri alabilirsiniz.
Analitik ve pazarlama çerezleri: açık rızanız (KVKK m.5/1). Ayrıntılar Çerez Politikası’nda.

5. Kişisel verilerin aktarılması

Yurt içinde

Partner hastane, klinik ve hekimler: yalnızca vakanızı değerlendirmek üzere seçilen kuruma, değerlendirme ve tedavi için gereken ölçüde ve açık rızanızla (KVKK m.8 ve m.6/3-a). Partner portalında kimliğiniz, ekibimiz gerekli görmedikçe bir referans koduyla gösterilir; hangi kurumla belge paylaşıldığını hasta portalınızda görebilirsiniz.
Konaklama ve transfer hizmeti sağlayıcıları: yalnızca adınız, tarihler ve iletişim için gerekli bilgiler; sağlık verisi aktarılmaz (KVKK m.5/2-c).
Yetkili kamu kurum ve kuruluşları: mevzuatın gerektirdiği hâllerde ve ölçüde (KVKK m.5/2-ç).
Hukuk, mali müşavirlik ve denetim hizmeti aldığımız kişiler: yükümlülüklerimizin yerine getirilmesi ve haklarımızın korunması için gerekli olduğu ölçüde.

Yurt dışında

Hizmetimizi yürütmek için veri işleyen sıfatıyla çalıştığımız teknoloji sağlayıcıları, verilerinizi Türkiye dışında işler:

Avrupa Birliği (Almanya, Frankfurt): uygulama sunucuları, veritabanı, belge depolama (sağlık belgeleri dâhil), hata izleme ve güvenlik amaçlı istek sınırlama hizmetleri.
E-posta hizmeti: size ve ekibimize gönderilen e-postalar.
Amerika Birleşik Devletleri: web analizi (Google Analytics), yalnızca analitik çerezlere izin verdiyseniz; uygulama altyapısının sağlayıcısı Vercel Inc.

Bu aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler imzalanarak ve Kişisel Verileri Koruma Kurumu’na bildirilerek gerçekleştirilir. Bize WhatsApp üzerinden yazdığınızda mesajlarınız ayrıca WhatsApp’ın kendi koşullarına tabidir.

6. Saklama süreleri

Tedaviye dönüşmeyen talepler (iletişim bilgileri, mesajlar ve paylaşılan belgeler): son iletişimden itibaren 3 yıl.
Koordinasyon dosyası ve sağlık belgeleri (tedavi seyahati gerçekleştiyse): hizmetin sona ermesinden itibaren 10 yıl (Türk Borçlar Kanunu m.146 genel zamanaşımı süresi).
Onay kayıtları: onayın geçerli olduğu süre ve sonrasında 10 yıl.
Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu’ndaki süreler (10 yıla kadar).
Erişim ve güvenlik kayıtları: 2 yıl.
Pazarlama onayı: geri alınana kadar; geri alındıktan sonra yalnızca bu kayıt, ispat amacıyla zamanaşımı süresince.

Sürenin sonunda verileriniz silinir, yok edilir veya anonim hâle getirilir. Mevzuatta daha uzun bir süre öngörülmüşse o süre uygulanır.

7. Haklarınız (KVKK m.11)

Bize başvurarak:

kişisel verilerinizin işlenip işlenmediğini öğrenme,
işlenmişse buna ilişkin bilgi talep etme,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
eksik veya yanlış işlenmişse düzeltilmesini isteme,
KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu yazılı olarak yukarıdaki adresimize, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da sistemimizde kayıtlı e-posta adresinizden health@medworldturkiye.com adresine iletebilirsiniz. Başvurunuzda adınız soyadınız, Türk vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ve pasaport numaranız (varsa kimlik numaranız), tebligata esas adresiniz, e-posta adresiniz ve talebinizin konusu yer almalıdır.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse; yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (KVKK m.14).