KVKK Aydınlatma Metni

Veri sorumlusu

Veri sorumlusu Türkiye'de kurulu SETTE TECHNOLOGICAL SOLUTIONS YAZILIM SANAYİ VE TİCARET ANONİM ŞİRKETİ ("SetteTech"). Klinikbook, SetteTech'in markasıdır.

Kayıtlı adres: Muradiye Mah. Celal Bayar Üniversitesi Kampüsü Küme Evleri Tekno Kent No: 22, Yunusemre / Manisa, Türkiye.

MERSİS numarası: 0764090615400001.

Ticaret sicili: Manisa Ticaret Sicili Müdürlüğü, 22818.

Kişisel verilerle ilgili iletişim: [email protected].

İşlenen kişisel veriler

• Kimlik: adınız ve soyadınız.
• İletişim: e-posta adresiniz, telefon numaranız, yaşadığınız ülke, tercih ettiğiniz dil ve saat dilimi.
• Sağlık verileri (özel nitelikli): tedavi başvurunuzda ve sağlık anketinde yazdıklarınız, geçirdiğiniz operasyonlar, rahatsızlıklar, ilaçlar ve alerjiler ile yüklediğiniz tıbbi belge ve fotoğraflar.
• Müşteri işlem: başvurularınız, sizin için hazırlanan teklifler, seçiminiz, rezervasyon ve seyahat planı ile operasyon ekibiyle yazışmalarınız.
• Finans: havalenizin tutarı, para birimi ve referansı ile yüklediğiniz dekont. Kart bilgisi istenmez.
• İşlem güvenliği: oturum açma ve oturum kayıtları, IP adresi, tarayıcı bilgisi ve değişikliklerin denetim kayıtları.
• Pazarlama: yalnızca izin verirseniz — sizi siteye getiren kampanya kaynağı (isteğe bağlı bir çerezde tutulur) ve ticari ileti tercihiniz.

İşleme amaçları

• Hesabınızı oluşturmak, yürütmek ve sorularınızı yanıtlamak.
• Tedavi başvurunuzu değerlendirmek ve klinik ve hekimlerle teklif hazırlamak.
• Seçtiğiniz teklifi koordine etmek: ödeme, rezervasyon planı, seyahat düzenlemeleri ve takip.
• Ödemeleri doğrulamak, muhasebe ve vergi kayıtlarını tutmak.
• Platformu güvende tutmak, dolandırıcılığı ve kötüye kullanımı önlemek, olayları incelemek.
• Hukuki yükümlülükleri yerine getirmek ve yetkili kurumların taleplerini yanıtlamak.
• Bir hakkın tesisi, kullanılması veya korunması.
• Ziyaretçileri hangi kampanyaların getirdiğini ölçmek ve ticari ileti göndermek — yalnızca rızanızla.

Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz elektronik ortamda toplanır: sitenin ve hasta panelinin formları, yüklediğiniz belgeler, gönderdiğiniz e-postalar, çerezler ve platformun güvenlik kayıtları aracılığıyla.

• Sözleşmenin kurulması ve ifası (KVKK m. 5/2-c): hesap, başvuru, teklif, ödeme ve rezervasyon verileri.
• Hukuki yükümlülük (m. 5/2-ç): muhasebe ve vergi kayıtları, yetkili kurumlara verilen yanıtlar.
• Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e): uyuşmazlık ve talepler için tutulan kayıtlar.
• Meşru menfaat (m. 5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla güvenlik ve denetim kayıtları.
• Açık rıza (m. 6 ve m. 5/1): sağlık verileri ile bunların sağlayıcılara ve yurt dışına aktarılması (Açık Rıza Metni'ne bakınız), kampanya kaynağı çerezi ve ticari iletiler.

Aktarılan kişiler ve yurt dışına aktarım

Verilerin Almanya'daki sunucularda saklanması ve trafiğin Cloudflare üzerinden iletilmesi, KVKK'nın 9. maddesi kapsamında yurt dışına aktarımdır. Bu aktarımlar açık rızanıza ya da 9. maddenin öngördüğü standart sözleşme gibi uygun güvencelere dayanır.

• Teklifinizi hazırlayan klinik, hastane veya hekim ile seçtiğiniz sağlayıcı: vakanızın değerlendirilmesi ve tedaviniz için gereken bölümler.
• Veri sorumlusu adına veri işleyen hizmet sağlayıcıları: Contabo (Almanya'daki sunucular), Cloudflare (ağ ve güvenlik; Amerika Birleşik Devletleri dahil dünya genelindeki sunucular) ve Hostinger (e-posta gönderimi).
• Kanunun gerektirdiği hâllerde yetkili kamu kurum ve kuruluşları ile mahkemeler; veri sorumlusunun hukuk ve mali danışmanları.

Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği ve mevzuatın öngördüğü süre boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Her kayıt türünün süresi Gizlilik Politikası'nda yer alır.

KVKK 11. madde kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru yöntemi

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu yukarıdaki adrese yazılı olarak ya da Klinikbook hesabınızda kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurunuzda adınızı, size ulaşabileceğimiz bir iletişim bilgisini ve talebinizi belirtmeniz yeterlidir.

Başvurular en geç otuz gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya yanıtı yetersiz bulmanız hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.