GENEL VERİ KORUMA YÖNETMELİĞİ (GDPR) AYDINLATMA METNİ
Veri Sorumlusu Bilgileri
İşbu aydınlatma metni, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında, veri sorumlusu sıfatıyla hareket eden MODE SAĞLIK TURİZMİ VE EĞİTİM DANIŞMANLIK HİZMETLERİ LTD. ŞTİ. (“Şirket” veya “MODE Health Services”) tarafından, gerçek kişilerin kişisel verilerinin korunması amacıyla hazırlanmıştır.
- Ticaret Unvanı: MODE SAĞLIK TURİZMİ VE EĞİTİM DANIŞMANLIK HİZMETLERİ LTD. ŞTİ.
- Adres: Bahçelievler Mah. Ressam Halim Sk. Kadir Has No: 7, İç Kapı No: 16, Bahçelievler / İstanbul
- Vergi Dairesi: Merter
- Vergi No: 6220828365
- E-posta: info@modehealthservices.com
- Telefon: +90 (555) 142 4669
- Web Sitesi: www.modehealthservices.com
İşlenen Kişisel Veriler
Şirketimiz tarafından aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik Bilgileri (Ad, soyad, doğum tarihi, T.C. kimlik numarası vb.)
- İletişim Bilgileri (Telefon numarası, e-posta adresi, açık adres vb.)
- Sağlık Verileri (Tıbbi geçmiş, teşhisler, tedavi bilgileri, test sonuçları, görüntüleme verileri vb.)
- Finansal Bilgiler (Banka hesap bilgileri, ödeme geçmişi vb.)
- İşlem Güvenliği Bilgileri ve Log Kayıtları
- Konum Verileri (IP adresi üzerinden elde edilen yaklaşık konum)
- İnternet Trafiği ve Çerez Bilgileri (Çerez politikası kapsamında toplanan veriler)
Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Sağlık hizmetlerinin sunulması ve planlanması
- Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi
- Yurtiçi ve yurtdışı hasta danışmanlık süreçlerinin yürütülmesi
- Hasta memnuniyet süreçlerinin izlenmesi
- Randevu oluşturma ve bilgilendirme işlemleri
- Pazarlama, tanıtım ve bilgilendirme faaliyetleri (açık rıza alınmak kaydıyla)
- Mevzuata uygunluk ve yasal yükümlülüklerin yerine getirilmesi
- Faturalandırma, tahsilat ve muhasebe işlemleri
- Şirket içi operasyonların geliştirilmesi
- Bilgi güvenliği süreçlerinin yürütülmesi
Kişisel Verilerin Aktarımı
Kişisel verileriniz, GDPR ve ilgili mevzuata uygun olarak gerekli güvenlik önlemleri alınarak aşağıdaki kişi ve kuruluşlara aktarılabilir:
- T.C. Sağlık Bakanlığı ve bağlı birimleri
- Sigorta şirketleri (yurt içi ve yurt dışı)
- Yurtdışında yerleşik sağlık kuruluşları ve iş ortakları
- Yetkili kamu kurum ve kuruluşları
- Yurtdışında yerleşik veri işleyiciler (sunucu, yazılım hizmet sağlayıcıları vb.)
- Yetkilendirilmiş danışmanlık, hukuk ve mali müşavirlik firmaları
- Açık rıza alınan yurtdışı sağlık kurumları
Yurt Dışına Veri Aktarımı
MODE Health Services, faaliyetlerinin niteliğine göre, kişisel verilerinizi Avrupa Birliği dışındaki ülkelere aktarabilir. Bu aktarımlar GDPR Madde 44 ve devamı uyarınca Avrupa Komisyonu’nun yeterlilik kararı verdiği ülkelere veya standart sözleşme hükümleri ile güvence altına alınmaktadır.
Veri Sahiplerinin Hakları (GDPR Madde 15–22)
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilere erişim hakkı
- Yanlış veya eksik verilerin düzeltilmesini isteme
- Verilerin silinmesini veya yok edilmesini talep etme
- Veri işleme faaliyetlerine itiraz etme
- Otomatik işleme ve profillemeye karşı çıkma
- Verilerin taşınabilirliğini talep etme
- Açık rızaya dayalı işlemler için rızanızı geri çekme hakkı
- Kendi ülkenizdeki Veri Koruma Kurumu’na şikâyette bulunma hakkı
Taleplerinizi aşağıdaki yollarla iletebilirsiniz:
- E-posta: info@modehealthservices.com
- Posta: Bahçelievler Mah. Ressam Halim Sk. Kadir Has No: 7, İç Kapı No: 16, Bahçelievler / İstanbul, Türkiye
Veri Saklama Süresi
Kişisel verileriniz, yalnızca işleme amaçlarına ulaşmak için gerekli süre boyunca veya ilgili mevzuatta öngörülen süre boyunca saklanmaktadır. Sürenin sona ermesiyle birlikte veriler silinir, yok edilir veya anonim hale getirilir.
Güvenlik Önlemleri
Şirketimiz, kişisel verilerin korunması için GDPR ile uyumlu aşağıdaki güvenlik önlemlerini uygulamaktadır:
- SSL ile güvenli veri aktarımı
- Şifreleme teknolojilerinin kullanımı
- Erişim yetkilendirme ve kontrol mekanizmaları
- Yedekleme ve felaket kurtarma sistemleri
- Personel gizlilik sözleşmeleri ve periyodik eğitimler
Çerez (Cookie) Politikası
Web sitemizde kullanıcı deneyimini geliştirmek, site performansını ölçmek ve reklam/yeniden pazarlama analizleri yapmak amacıyla çerezler kullanılmaktadır. Çerez tercihlerinizi tarayıcınız üzerinden yönetebilirsiniz.
Hasta Açık Rıza Metni
Özel nitelikli kişisel verileriniz (sağlık verileriniz dâhil) yalnızca açık rızanız doğrultusunda işlenmektedir. Tedavi öncesinde, sırasında ve sonrasında tarafınıza sunulan “Açık Rıza Formu” ile bilgilendirilmiş ve gönüllü onayınız alınmaktadır.
Hasta Onam Formu
Tıbbi müdahale öncesinde, işlem hakkında detaylı bilgi, riskler, alternatifler ve olası komplikasyonlar hakkında bilgilendirme yapılmakta ve hastadan imzalı onam alınmaktadır. Bu form hukuken geçerlidir.
Değişiklik ve Güncellemeler
İşbu metin, mevzuattaki değişikliklere ve şirket politikasındaki güncellemelere bağlı olarak zaman zaman revize edilebilir. Güncel versiyon web sitemizde yayımlanacaktır.