Gizlilik Politikası & KVKK Aydınlatma Metni

Veri sorumlusu, Tourist Doctor Services hizmetini işleten CNR Medicare · CNR World Health & Travel Assistance'dir (TÜRSAB belge no. 9796).

Adres: Binbirdirek, Babayani Sk. No:5, 34122 Fatih / İstanbul. Telefon ve WhatsApp: +90 537 567 91 64.

Bu web sitesini, muayene sihirbazını, hızlı talep oluşturucuyu, semptom rehberini ve WhatsApp ya da telefonla bizimle başlattığınız her iletişimi kapsar.

Hızlı talep oluşturucu ve semptom rehberi tamamen tarayıcınızda çalışır; yalnızca göndermeye sizin karar verdiğiniz bir WhatsApp mesajı hazırlar. Muayene sihirbazı ise onayınızla gönderdiğinizde talebinizi ayrıca tıbbi koordinasyon masamıza (CRM sistemimize) güvenli şekilde iletir.

Bizimle iletişim şeklinize göre şu veriler işlenebilir:

• Kimlik ve iletişim verileri: ad soyad, telefon / WhatsApp numarası, tercih ettiğiniz dil ve iletişim kanalı.
• Talep ve sağlık verileri: talep ettiğiniz hizmet, paylaşmayı seçtiğiniz notlar veya şikâyetler, kadın hekim gibi tercihler ve bakımınız sırasında oluşan tıbbi kayıtlar (özel nitelikli kişisel veri).
• Konum verileri: yazdığınız otel adı, oda numarası veya semt; yalnızca konum düğmesine dokunursanız GPS koordinatları.
• Sigorta ve fatura verileri: sigorta evrakı istediğinizde sigorta şirketi bilgileri ve fatura bilgileri.
• Kampanya ve teknik veriler: sizi getiren reklam kampanyası veya web sitesi (UTM parametreleri, tıklama kimlikleri), IP adresi, tarayıcı ve cihaz türü, formun doldurulma süresi.
• İletişim kayıtları: koordinatörlerimizle yazıştığınız mesajlar ve arama bilgileri.

Verilerinizi talebinize yanıt vermek, size en yakın uygun hekimi veya hemşireyi atamak, hizmeti fiyatlandırıp onaylamak, sağlık hizmetini sunmak, tıbbi rapor ve fatura hazırlamak, klinik, laboratuvar ve transfer koordinasyonu yapmak, yasal yükümlülüklerimizi yerine getirmek, hizmet güvenliğini sağlamak ve hangi kampanyaların hasta getirdiğini ölçmek amacıyla işleriz.

KVKK kapsamında 5/2-c (sözleşmenin kurulması ve ifası), 5/2-ç (hukuki yükümlülük), 5/2-f (meşru menfaat) bentlerine; sağlık verileri için açık rızanıza ve 6. maddeye (tıbbi teşhis, tedavi ve bakım hizmetlerinin sır saklama yükümlülüğü altındaki kişilerce yürütülmesi) dayanırız. GDPR kapsamında 6(1)(b), (c) ve (f) ile sağlık verileri için 9(2)(a) (açık rıza) ve 9(2)(h) (sağlık hizmeti sunumu) hükümlerine dayanırız.

Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, öncesinde yapılan işlemeyi ve verilmiş bakımı etkilemez.

Verileriniz yalnızca gerekli olduğu ölçüde şu taraflarla paylaşılır:

• Bakımınızı sağlayan lisanslı hekimler, hemşireler, iş ortağı klinikler, hastaneler ve laboratuvarlar.
• Yalnızca sigorta evrakı hazırlamamızı veya göndermemizi istediğinizde seyahat sigortası ya da asistans şirketiniz.
• Talimatlarımızla hareket eden hizmet sağlayıcılar: web barındırma (Vercel), güvenli CRM veritabanı altyapımız (Supabase), gönderdiğiniz mesajlar için WhatsApp (Meta) ile gömülü harita ve kitle ölçümü için Google (Google Tag Manager, Google Analytics ve Google Ads; bkz. 7. bölüm).
• Kanunen zorunlu olduğunda yetkili kamu kurumları.

Bazı hizmet sağlayıcılar verileri Türkiye dışında (örneğin AB veya ABD'de) işler. Bu aktarımlar KVKK'nın 9. maddesine uygun olarak ve GDPR'ın uygulandığı hâllerde Avrupa Komisyonu standart sözleşme hükümleri veya yeterlilik kararı gibi uygun güvencelerle yapılır.

Kendi ziyaret ölçümümüz çerez kullanmaz: bir sayfa açıldığında ve bir WhatsApp ya da arama düğmesine dokunduğunuzda sunucumuz sayfa adresini (sorgu parametreleri olmadan), düğmenin konumunu, ziyaretin kampanya kaynağını, yalnızca sekmeyi kapatana kadar yaşayan rastgele bir kimliği, cihaz türünü ve ağdan çıkarılan yaklaşık ülke ve şehri kaydeder. Bu bilgi, koordinasyon masasının hangi sayfa ve kampanyaların talep getirdiğini görebilmesi için CRM'imizde saklanır. Adınızı, telefon numaranızı, mesajlarınızı veya tıbbi notlarınızı asla içermez.

Analiz ve reklam çerezleri yalnızca çerez bandında izin verirseniz kullanılır. İzin verene kadar Google Tag Manager, Google Analytics ve Google Ads, analiz ve reklam depolaması reddedilmiş hâlde Google İzin Modu'nda çalışır ve yalnızca çerezsiz, toplu sinyaller gönderir.

İzin verirseniz Google Analytics ve Google Ads çerezleri ziyaretleri ölçer ve hangi kampanyaların bize hasta getirdiğini gösterir. Adınızı, telefon numaranızı, mesajlarınızı veya sağlık notlarınızı bu araçlara göndermeyiz; olaylar yalnızca hangi düğmenin, adımın veya hizmet bölümünün kullanıldığını kaydeder. Tercihinizi her sayfanın altındaki “Çerez ayarları” bağlantısıyla dilediğiniz zaman değiştirebilir veya geri alabilirsiniz; geri aldığınızda araçlar yeniden çerezsiz sinyallere döner ve bu sitede ayarladıkları çerezler tarayıcınızdan silinir.

Çerez tercihiniz tarayıcınızın yerel belleğinde saklanır. Tarayıcının oturum belleği, talebinizin eşleştirilebilmesi için ziyaretinizin kampanya kaynağını sekmeyi kapatana kadar saklar; uygulamanın hizmet çalışanı (service worker) acil durumda çevrimdışı erişim için sayfaları önbelleğe alır. Gömülü Google Haritası yüklendiğinde kendi çerezlerini ayarlayabilir.

Tıbbi kayıtlar, faturalar ve muhasebe belgeleri Türk sağlık, ticaret ve vergi mevzuatının öngördüğü süreler boyunca saklanır. Hizmete dönüşmeyen talepler, kampanya verileri ve iletişim kayıtları yukarıdaki amaçlar veya olası uyuşmazlıkların çözümü için artık gerekli olmadığında silinir, yok edilir ya da anonim hâle getirilir.

KVKK'nın 11. maddesi uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. GDPR kapsamında ayrıca erişim, düzeltme, silme, kısıtlama, veri taşınabilirliği ve itiraz haklarınız vardır.

Haklarınızı kullanmak için +90 537 567 91 64 numarasından WhatsApp veya telefonla bize ulaşabilir ya da Binbirdirek, Babayani Sk. No:5, 34122 Fatih / İstanbul adresine yazılı başvuruda bulunabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Ayrıca Kişisel Verileri Koruma Kurulu'na veya AB/AEA'da bulunuyorsanız yerel veri koruma otoritenize şikâyette bulunabilirsiniz.

Veriler şifreli bağlantılar (HTTPS) üzerinden iletilir. Sihirbaz talepleri CRM'e ulaşmadan önce sunucumuzda imzalanır, erişim yetkili sağlık ve koordinasyon personeliyle sınırlıdır ve sağlık verileri hiçbir zaman analitik veya reklam araçlarına aktarılmaz.

Reşit olmayanlar için talepler, çocuğun bilgilerini veren ve onun adına onay veren ebeveyn veya yasal vasi tarafından yapılmalıdır.

Hizmetlerimiz veya mevzuat değiştiğinde bu metni güncelleyebiliriz. Sayfanın üstündeki tarih geçerli sürümü gösterir.