Gizlilik Politikası

Bilgilerinizden kim sorumlu

Veri sorumlusu Türkiye'de kurulu SETTE TECHNOLOGICAL SOLUTIONS YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ ("SetteTech"). Platformu işletmeci yürütür: tedavi başvurularını inceler, klinik ve cerrahlarla teklifleri hazırlar ve bu bildirimdeki her konuda muhatabınız işletmecidir.

Kayıtlı adres: Muradiye Mah. Celal Bayar Üniversitesi Kampüsü Küme Evleri Tekno Kent No: 22, Yunusemre / Manisa, Türkiye.

MERSİS numarası: 0764090615400001.

Ticaret sicili: Manisa Ticaret Sicili Müdürlüğü, 22818.

Platform hem Türkiye'de hem Avrupa Birliği'nde yaşayan kişilere hizmet verir; bu nedenle bilgileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile — sizin için geçerli olduğu ölçüde — Genel Veri Koruma Tüzüğü (GDPR) tarafından korunur. Bu bildirim, iki düzenlemenin gerektirdiği standartları birlikte anlatır.

Gizlilik soruları ve ilgili kişi talepleri: [email protected]. Diğer her konu: [email protected].

Hangi bilgileri topluyoruz

• Hesap ve iletişim bilgileri: adınız, e-posta adresiniz, telefon numaranız, yaşadığınız ülke, seçtiğiniz dil ve saat dilimi ile kayıt tarihiniz.
• Sağlıkla ilgili bilgiler dahil başvuru verileri: değerlendirdiğiniz operasyon, neyin değişmesini istediğinizin kendi anlatımınız, yönlendirilmiş anketteki yanıtlarınız, geçirdiğiniz operasyonlar, süregelen rahatsızlıklar, ilaçlar ve alerjiler ile yüklediğiniz belge ve fotoğraflar.
• Ödeme verileri: yaptığınız transferin kaydı ve yüklediğiniz ödeme dekontu. Havalede kart numarası bulunmaz; platform kart bilgisi saklamaz.
• Teknik veriler: güvenlik ve erişim kayıtlarına yazılan IP adresi ve tarayıcı bilgisi, istenen sayfalar ve tek bir isteği sistem içinde izlemeyi sağlayan dahili ilişkilendirme kimlikleri.
• Onay kayıtları: hangi metni kabul ettiğiniz, sürümü ile kararın tarihi, saati, dili ve kaynağı.
• Kampanya kaynağı, yalnızca isteğe bağlı çerezi kabul ederseniz: kampanya parametreleri, sizi yönlendiren site ve ilk açtığınız sayfa (Çerez Politikası'na bakınız).

Neden işliyoruz ve hangi hukuki dayanakla

Aşağıdaki her işleme bir hukuki dayanağa bağlıdır. Hiçbir veri, ileride işe yarayabilir diye işlenmez.

• Hesabınızı oluşturmak ve yürütmek, hizmeti sunmak ve size yanıt vermek için: sizinle kurulan sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Teklifleri hazırlamak ve iletmek için — başvurunuzu incelemek, teklifi hazırlanan klinik veya cerrahla iletişime geçmek, teklifi kaydetmek ve size ulaştırmak: istediğiniz hizmet bu olduğu için aynı dayanak geçerlidir.
• Sağlıkla ilgili bilgileri — başvurunuzu, anketi, yüklediğiniz belge ve fotoğrafları — işlemek ve teklifinizi hazırlayan sağlayıcılara aktarmak için: açık rızanız (KVKK m. 6/2 ve 6/3; GDPR m. 9/2-a). Bu rıza kayıt sırasında ayrıca istenir ve başka hiçbir şeyi kapsamaz.
• Yüklediğiniz ödemeyi doğrulamak ve muhasebe kayıtlarını tutmak için: hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Platformu güvende tutmak için — kötüye kullanımı tespit etmek, yetkisiz erişimi önlemek, değişikliklerin denetim izini tutmak, olayları incelemek: güvenli bir hizmet sunmadaki meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f); bu menfaat haklarınızla dengelenir. Bu kayıtlar pazarlama amaçlı profilleme için kullanılmaz.
• Hizmet ve tekliflerle ilgili pazarlama iletileri göndermek için, yalnızca istediyseniz: rızanız (KVKK m. 5/2-a ve ticari iletişime ilişkin mevzuat; GDPR m. 6/1-a). Rızanızı geri çekmeniz bu iletileri durdurur.
• Ziyaretçileri hangi kampanyaların getirdiğini ölçmek için, yalnızca çerez bandında isteğe bağlı çerezi kabul ederseniz: açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a ve çerezlere ilişkin ePrivacy kuralları). Tercihinizi “Çerez tercihleri” bölümünden istediğiniz zaman değiştirebilirsiniz.

Sağlıkla ilgili bilgiler: açık rıza

Sağlık verileri, kişisel verilerin özel nitelikli kategorisindedir. Platform bu verileri yalnızca açık rızanıza dayanarak işler; bu rıza kayıt sırasında ayrı bir karar olarak istenir ve şunları kapsar: yazdığınız tedavi başvurusu (tıbbi geçmiş ve ilaçlar dahil), yüklediğiniz belge ve fotoğraflar ve bu bilgilerin teklifinizi hazırlayan sağlayıcılara aktarılması — tedavi Türkiye'de verildiği için yurt dışına aktarım dahil. Bu rızanın kapsamı Açık Rıza Metni'nde ayrıca yazılıdır.

Bu rızayı istediğiniz zaman [email protected] adresine yazarak geri çekebilirsiniz. Geri çekme gelecekteki işlemeyi durdurur; geçmiş işlemeyi hukuka aykırı hâle getirmez ve platformun sizin için teklif hazırlayamaması veya sürdürememesi anlamına gelebilir.

Bilgilerinizi kimler alır

Bilgilerinizi satmayız ve başvurunuzu kliniklere pazarlama amacıyla potansiyel müşteri olarak iletmeyiz. Gönderdiğiniz hiçbir şey genel sitede yayımlanmaz.

• Başvuruları inceleyen ve teklifleri hazırlayan işletmeci operasyon ekibi.
• Sizin vakanız için teklif hazırlanan klinik veya cerrah — yalnızca değerlendirme için gereken bölümler; bu, bir hastanın muayeneye götüreceği bilgilerle aynı kapsamdadır.
• Platformun bir bölümünü sözleşmeyle yürüten hizmet sağlayıcıları: Almanya'daki Contabo'da barındırma; tarayıcınız ile platform arasındaki trafiği taşıyan ve saldırılara karşı koruyan Cloudflare; platformun e-postalarını ileten Hostinger ile belge ve fotoğraflar için nesne depolama.
• Hukukun gerektirdiği hâllerde ya da bir hukuki talebi tesis veya savunmak için gerekli olduğunda profesyonel danışmanlar, mahkemeler veya yetkili makamlar.

Bilgilerinizin saklandığı yer ve yurt dışına aktarım

Platformun sizinle ilgili sakladığı her şey, Avrupa Birliği içinde, Almanya'da Contabo tarafından işletilen sunucularda tutulur.

Siteye ve hasta paneline yapılan her bağlantıyı Cloudflare iletir: bağlantı verilerini — IP adresinizi, istenen sayfayı, tarayıcınızın teknik bilgilerini — Türkiye ve AB dışında, Amerika Birleşik Devletleri dahil sunucularda işleyebilir; başvurunuzun içeriğini saklamaz. Platformun size gönderdiği e-postaları Hostinger işler. İki sağlayıcı da onları KVKK ve GDPR'ın yurt dışına aktarım için öngördüğü güvencelere bağlayan veri işleme koşullarıyla çalışır.

İşletmeci bir Türkiye şirketidir ve tedaviyi veren klinikler ile cerrahlar Türkiye'dedir; bu nedenle bilgileriniz Türkiye'de de işlenir: operasyon ekibi buradan çalışır ve teklifinizi hazırlayan sağlayıcı, vakanızı değerlendirmek için gereken bölümleri alır. Türkiye'de yaşayanlar için bu, KVKK m. 9 kapsamında yurt dışına aktarımdır ve kayıt sırasında verdiğiniz açık rızaya dayanır. Avrupa Birliği/Avrupa Ekonomik Alanı'nda yaşayanlar için kişisel verilerin AB/AEA dışına aktarımı yalnızca GDPR'ın izin verdiği hâllerde yapılır — aktarım, alıcıyla yapılan sözleşmelere yazılan Bölüm V güvencelerine veya aktarımın dayandığı açık rızanıza dayanır.

Ne kadar süre saklıyoruz

Bilgiler yalnızca toplanma amacı için gereken süre boyunca ya da hukukun gerektirdiği kadar tutulur. Süre kanunla veya platformun yapılandırılmış politikalarıyla belirlenmişse o süreyi yazarız; henüz sabitlenmemişse bir sayı uydurmak yerine neyin belirlediğini söyleriz.

• Hesap ve profil verileri: hesabınız var olduğu sürece tutulur. Hesabınızı kapatırsanız, muhasebe ve hukuki yükümlülüklerin gerektirdiği ve taleplere veya incelemelere yanıt vermek için gereken kısımlar ilgili kanuni süreler boyunca saklanır, geri kalanı silinir. Bu ek süre kural olarak on yıldır: Türk hukukunda ticari kayıtların saklama süresi ve talepler için genel zamanaşımı süresi.
• Tedavi başvuruları ile yüklediğiniz tıbbi belgeler ve fotoğraflar: yüklenme tarihinden itibaren on yıl (3.650 gün) — platformun dosya politikasının tedavi belgeleri ve ödeme dekontları için belirlediği saklama süresi.
• Ödeme kayıtları ve transfer dekontu: ait oldukları hesap yılının sonundan itibaren on yıl; Türk ticaret hukuku uyarınca muhasebe kayıtları için öngörülen kanuni saklama süresi.
• Güvenlik ve erişim kayıtları ile kişisel verilere dokunan değişikliklerin denetim izi: güvenlik, olay incelemesi ve denetim amacıyla gerektiği sürece, işletmecinin kayıt ve denetim politikasına göre tutulur ve bu amaçlar ortadan kalktığında silinir.
• Onay kayıtları: işlemenin hukuka uygun olduğunu göstermek için gerekebileceği sürece — normalde onayın kapsadığı verilerle aynı süre boyunca — saklanır.
• Bize gönderdiğiniz mesajlar ve form gönderimleri: talep kapanana kadar, sonrasında ait oldukları hesapla veya başvuruyla birlikte saklanır.

Haklarınız

KVKK ve GDPR kapsamında şunları yapabilirsiniz: bilgilerinizin işlenip işlenmediğini öğrenmek; nelerin, hangi amaçla işlendiğini ve kimlere verildiğini sormak; bir kopya almak ve GDPR kapsamında kopyayı taşınabilir, makine tarafından okunabilir bir biçimde almak; yanlış bilgilerin düzeltilmesini istemek; hukukun izin verdiği ölçüde silinmesini veya anonim hâle getirilmesini istemek; işlemeyi kısıtlamak veya itiraz etmek; verdiğiniz bir rızayı istediğiniz zaman geri çekmek ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etmek.

Bu haklardan herhangi birini kullanmak için [email protected] adresine yazın — hesabınızdaki adresten yazmanız en kolayıdır — ve gerekçe belirtmenize gerek yoktur. Bu işlem ücretsizdir. Kanunun öngördüğü sürelerde yazılı olarak yanıt veririz: KVKK kapsamında otuz gün, GDPR kapsamında bir ay içinde.

Yanıtımızdan tatmin olmazsanız, Kişisel Verileri Koruma Kurulu'na ya da yaşadığınız, çalıştığınız veya sorunun ortaya çıktığını düşündüğünüz AB/AEA ülkesindeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Bilgilerinizi nasıl koruyoruz

• Parolalar yalnızca tuzlanmış karma (PBKDF2) olarak saklanır. Platform personeli dahil hiç kimse parolanızı okuyamaz ve parolanız size geri gönderilmez.
• Personel erişimi için parolanın yanında ikinci bir faktör gerekir: doğrulayıcı uygulamadan gelen, kısa ömürlü zaman kodları.
• Başvurulara, belgelere ve ödeme kayıtlarına erişim role göre yetkilendirilir; yalnızca işi gereği erişmesi gereken personel açabilir ve her erişim kişinin izinleriyle karşılaştırılır.
• Belgeler ve fotoğraflar özel depolamada tutulur ve süreli, imzalı bağlantılarla sunulur. Hiçbir zaman herkese açık bir adreste durmaz.
• Tarayıcınızla platform arasındaki trafik aktarım sırasında şifrelenir; kişisel verilere dokunan değişiklikler kimin neyi, ne zaman yaptığını kaydeden denetim izine yazılır.

Çocuklar

Platform yetişkinler içindir. Klinikbook 18 yaşından küçüklere tedavi koordinasyonu sunmaz ve onlara ilişkin bilgileri bilerek toplamaz. Bir hesabın 18 yaşından küçük birine ait olduğu öğrenilirse, hukuken saklanması gerekenler dışında hesap kapatılır ve bilgiler silinir.

Bu bildirimdeki değişiklikler

Bu bildirimin bir sürüm numarası ve bir yürürlük tarihi vardır; ikisi de sayfada yazılıdır. Bildirim değiştiğinde yeni sürüm, yeni yürürlük tarihiyle yayımlanır; değişiklik verdiğiniz bir onayı etkiliyorsa, uygulanmadan önce panel sizden yeni sürümü kabul etmenizi ister. Platformun hesabınıza kaydettiği sürüm, o anda yayımda olan değil, gerçekten kabul ettiğiniz sürümdür — yani kayıt, neye razı olduğunuzu gösterir.