Gizlilik Politikası
Bu Gizlilik Politikası, Smile Center Türkiye'nin web sitesi ziyaretçileri ve hastaları için kişisel verileri nasıl topladığını, kullandığını, sakladığını, paylaştığını ve koruduğunu açıklar.
- Giriş ve genel bilgiler
- Veri kontrolörü
- Sizin hakkınızda topladığımız veriler
- Kişisel verileriniz nasıl toplanır?
- İşlemenin amaçları ve yasal dayanakları
- Kişisel verilerinizin ifşa edilmesi
- Uluslararası transferler
- Veri güvenliği
- Veri saklama
- Yasal haklarınız
- Çerezler ve Google teknolojileri
- Üçüncü taraf bağlantıları
- Bu politikada yapılan değişiklikler
1. Giriş ve Genel Bilgiler
Gizlilik Politikasına Hoş Geldiniz Smile Center Turkey (“Klinik”, “biz”, “bize” veya “bizim”). Gizliliğinizi ve kişisel verilerinizi korumayı taahhüt ediyoruz. Bu politika, ziyaret ettiğinizde kişisel verilerinizi nasıl topladığımızı, kullandığımızı, işlediğimizi ve koruduğumuzu açıklamaktadır smilecenterturkey.com, dijital kanallardan bize ulaşın veya diş tedavisi ve sağlık turizmi hizmetlerimizden yararlanın.
Türkiye'de uluslararası hastalara hizmet sunan bir sağlık hizmeti sağlayıcısı olarak, işleme faaliyetlerimiz aşağıdakilerle uyumludur Türk 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir BIRLEŞIK KRALLIK/AB GDPR ilgili olduğu yerlerde ilkeler.
Web sitemizi ve hizmetlerimizi kullanarak bu politikayı kabul etmiş olursunuz.
2. Veri Kontrolörü
GDPR ve KVKK amaçları doğrultusunda veri sorumlusu
Smile Center Turkey
Adres: [Kliniğin tam yasal adresini giriniz], Antalya, Türkiye
E-posta: smile@smilecenterturkey.com
Web sitesi: https://smilecenterturkey.com/
3. Sizin Hakkınızda Topladığımız Veriler
Kişisel veriler, bir bireyin tanımlanabileceği bilgiler anlamına gelir. Aşağıdaki kategorileri toplayabilir ve işleyebiliriz:
- A. Kimlik Verileri: Ad, soyad, unvan, doğum tarihi, cinsiyet ve yasal konaklama ve transfer bildirimi için gerekli olduğu durumlarda pasaport/kimlik numarası.
- B. İletişim Verileri: Fatura adresi, e-posta adresi, telefon numarası ve WhatsApp iletişim bilgileri.
- C. Özel Kategori Verileri (Sağlık Verileri): Diş radyografileri, ağız içi/ağız dışı fotoğraflar, tıbbi geçmiş (kronik durumlar, ilaçlar, alerjiler, önceki operasyonlar dahil), tedavi planları ve klinik notlar.
- Sağlık verilerinin yasal dayanağı: Açık rıza ve tıbbi teşhis/tedavi (GDPR Madde 9(2)(h), KVKK Madde 6).
- D. Teknik ve Kullanım Verileri: IP adresi, tarayıcı türü/sürümü, saat dilimi, cihaz bilgileri ve web sitesi kullanım modelleri (Google Analytics 4 dahil).
- E. İşlem ve Finansal Veriler: Ödeme ve satın alınan hizmet bilgileri. Kart bilgilerinin tamamını sunucularımızda saklamıyoruz; ödemeler güvenli PCI-DSS uyumlu sağlayıcılar aracılığıyla gerçekleştirilir.
- F. Pazarlama ve İletişim Verileri: Pazarlama iletişimleri ve iletişim kanalları için tercihler.
4. Kişisel Verileriniz Nasıl Toplanıyor?
Kişisel verileri şu yollarla topluyoruz:
- Doğrudan etkileşimler: Formlar, çağrılar, e-posta, WhatsApp, sosyal medya ve konsültasyon/tedavi talepleri.
- Otomatik teknolojiler: Web sitemizi kullandığınızda çerezler, sunucu günlükleri ve benzer araçlar.
- Üçüncü taraflar: Analitik sağlayıcılar ve yasal olarak izin verilen diğer hizmet ortakları.
5. İşleme Amaçları ve Yasal Dayanakları
Kişisel verileri yalnızca yasal olduğu durumlarda işleriz. Yaygın yasal dayanaklar şunları içerir:
- Bir sözleşmenin ifası: Klinik ve ilgili hizmetleri sağlamak (örneğin implantlar, kaplamalar, otel/transfer koordinasyonu).
- Yasal zorunluluk: Sağlık, vergi ve düzenleyici yükümlülüklere uymak için.
- Meşru menfaatler: Haklarınızın bu çıkarları geçersiz kılmadığı durumlarda güvenlik, dolandırıcılığı önleme ve hizmet iyileştirme.
- Açık rıza: Gerektiğinde pazarlama iletişimleri ve hassas sağlık verilerinin işlenmesi.
6. Kişisel Verilerinizin İfşası
Verileri tanımlanmış amaçlar doğrultusunda aşağıdaki kategorilerle paylaşabiliriz:
- Harici tıbbi ortaklar: Diş laboratuvarları ve danışmanlık uzmanları.
- Sağlık turizmi hizmet sağlayıcıları: VIP transfer şirketleri ve ortak oteller (yalnızca gerekli olduğunda kimlik verileri).
- Profesyonel danışmanlar: Avukatlar, denetçiler, sigortacılar ve muhasebe/bankacılık danışmanları.
- Hükümet yetkilileri: T.C. Sağlık Bakanlığı, vergi makamları ve yasal olarak gerekli olduğu durumlarda güvenlik makamları (KBS kimlik bildirimleri dahil).
- Teknoloji sağlayıcıları: Google, Meta (WhatsApp/Instagram dahil) ve güvenli bulut altyapısı sağlayıcıları.
Tüm işleyicilerin kişisel verileri yasalara uygun, güvenli bir şekilde ve yalnızca belgelenmiş talimatlar altında işlemesi gerekmektedir.
7. Uluslararası Transferler
Kliniğimiz ve ana operasyonlarımız şu adreste yer almaktadır Türkiye. Hizmetlerimize Birleşik Krallık/AEA'dan erişiyorsanız, verileriniz Türkiye'ye aktarılabilir ve Türkiye'de işlenebilir.
Gerektiğinde, yürürlükteki yasalar uyarınca aktarım koruma önlemleri uygulanır. Tedavi talepleri ve bakım koordinasyonu için aktarım, sözleşmenin ifası için de gerekli olabilir (GDPR Madde 49(1)(b)).
8. Veri Güvenliği
Kişisel verileri kayıp, yetkisiz erişim, değişiklik veya ifşaya karşı korumak için teknik ve organizasyonel önlemler uyguluyoruz. Kontroller arasında SSL şifreleme, kısıtlı erişim ve yetkili personel ve yükleniciler için gizlilik yükümlülükleri yer almaktadır.
9. Veri Saklama
Verileri yalnızca yasal ve operasyonel amaçlar için gerekli olduğu sürece saklarız.
- Tıbbi kayıtlar: Türkiye'de geçerli sağlık kaydı saklama gereklilikleri kapsamında en az 20 yıl.
- Mali/vergi kayıtları: Türk vergi/muhasebe gereklilikleri kapsamında tipik olarak 10 yıl.
- Pazarlama verileri: Onay geri çekilene veya aboneliğinizi iptal edene kadar.
10. Yasal Haklarınız
Yürürlükteki yasalara tabi olarak, aşağıdaki haklara sahip olabilirsiniz:
- Kişisel verilerinize erişim talep edin.
- Yanlış verilerin düzeltilmesini talep edin.
- Silme talebinde bulunma (yasal olarak mevcut olduğunda).
- Meşru menfaatlere dayalı işlemeye itiraz.
- İşlemenin kısıtlanmasını talep edin.
- Veri taşınabilirliği talep edin.
- İşlemenin rızaya bağlı olduğu durumlarda rızayı geri çekin.
Haklarınızı kullanmak için iletişime geçin: smile@smilecenterturkey.com.
12. Üçüncü Taraf Bağlantıları
Web sitemiz üçüncü taraf sitelere, eklentilere veya uygulamalara bağlantılar içerebilir. Üçüncü taraf gizlilik uygulamalarını kontrol etmiyoruz ve kişisel verileri paylaşmadan önce her bir üçüncü taraf gizlilik politikasını incelemenizi tavsiye ediyoruz.
13. Bu Gizlilik Politikasındaki Değişiklikler
Bu politikayı düzenli olarak gözden geçiriyoruz ve yasal, teknik veya operasyonel değişiklikleri yansıtacak şekilde güncelleyebiliriz. En son sürüm her zaman bu sayfada yayınlanmaktadır.
