KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla KYOG TURİZM LİMİTED ŞİRKETİ (“Seta Clinic Global” veya “Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Ticaret Unvanı: KYOG TURİZM LİMİTED ŞİRKETİ | MERSİS No: 0607085879500001 | Vergi No: 6070858795

Adres: Fortis İstanbul, Kartaltepe Mah. 1, Malazgirt Cd. No: 10/1, B Blok, Kat: 8, Daire: 120, 34360 Küçükçekmece / İstanbul

E-posta: info@setaclinicglobal.com | Telefon: +90 544 146 36 55 | TÜRSAB Belge No: 15734 (D2 grubu seyahat acentası)

[DOLDURULACAK] VERBİS Kayıt No: — Özel nitelikli kişisel veri (sağlık verisi) işlendiğinden VERBİS kayıt yükümlülüğünün doğup doğmadığı ve varsa sicil numarası eklenmelidir.

[DOLDURULACAK] KEP Adresi: — Başvuruların Tebliğ’e uygun şekilde alınabilmesi için kayıtlı elektronik posta adresi eklenmelidir.

[HUKUKÇU KARARI] Uluslararası Sağlık Turizmi Yetki Belgesi: Şirket TÜRSAB D2 grubu seyahat acentası belgesine sahiptir. Ancak sağlık turizmi aracılık faaliyeti, Uluslararası Sağlık Turizmi ve Turistin Sağlığı Hakkında Yönetmelik uyarınca T.C. Sağlık Bakanlığı’ndan ayrıca alınan bir yetki belgesi gerektirebilmektedir. Seyahat acentası belgesinin bu yükümlülüğü karşılayıp karşılamadığı hukukçu tarafından teyit edilmeli, gerekiyorsa belge numarası bu bölüme eklenmelidir.

Kimlik Verisi: ad, soyad, doğum tarihi, uyruk, pasaport/kimlik bilgisi.

İletişim Verisi: telefon numarası, e-posta adresi, WhatsApp numarası, ülke ve şehir bilgisi.

Özel Nitelikli Kişisel Veri (Sağlık Verisi): mevcut ve geçmiş sağlık durumu, kronik hastalıklar, kullanılan ilaçlar, geçirilmiş ameliyatlar, alerjiler, tarafınızca paylaşılan tıbbi görseller ve fotoğraflar, planlanan işleme ilişkin tıbbi değerlendirme kayıtları.

Seyahat ve Organizasyon Verisi: planlanan seyahat tarihleri, uçuş bilgileri, konaklama ve transfer bilgileri.

İşlem Güvenliği Verisi: web sitesi kullanımına ilişkin teknik kayıtlar (bkz. Çerez Politikası).

Görsel Veri: yalnızca açık rızanız bulunması hâlinde, tedavi öncesi/sonrası fotoğraf ve video kayıtları.

Tarafınızca iletilen danışma talebinin karşılanması ve ön değerlendirme yapılması.

Tedavi planının oluşturulması, uygun hekim ve sağlık kuruluşunun belirlenmesi, tıbbi koordinasyonun sağlanması.

Konaklama, havalimanı transferi ve seyahat organizasyonunun yürütülmesi.

Tedavi sonrası takip, iyileşme sürecinin izlenmesi ve destek hizmetlerinin sunulması.

Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi, saklama ve raporlama yükümlülüklerine uyum.

Açık rızanız bulunması hâlinde, tanıtım ve pazarlama faaliyetlerinin yürütülmesi ile tedavi sonuçlarınızın anonim veya kimliğiniz belirtilerek paylaşılması.

Kişisel verileriniz; web sitemizdeki danışma formu, WhatsApp üzerinden yürütülen yazışmalar, e-posta, telefon görüşmeleri ve yüz yüze görüşmeler aracılığıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

Kimlik, iletişim, seyahat ve organizasyon verileriniz; KVKK m.5/2-(c) uyarınca sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, m.5/2-(ç) uyarınca hukuki yükümlülüğün yerine getirilmesi ve m.5/2-(f) uyarınca meşru menfaat hukuki sebeplerine dayanılarak işlenmektedir.

[HUKUKÇU KARARI] Sağlık verileriniz özel nitelikli kişisel veri niteliğindedir. KVKK m.6/3 uyarınca sağlık verileri, ancak sır saklama yükümlülüğü altındaki kişiler veya yetkili kurum ve kuruluşlar tarafından, tıbbî teşhis, tedavi ve bakım hizmetlerinin yürütülmesi amacıyla açık rıza olmaksızın işlenebilmektedir. Şirket, tedaviyi bizzat gerçekleştiren bir sağlık kuruluşu değil, turizm ve organizasyon hizmeti sunan bir tüzel kişidir. Bu nedenle söz konusu istisnadan yararlanılamaması ve sağlık verilerinin işlenmesinin AÇIK RIZAYA dayandırılmasının gerekmesi kuvvetle muhtemeldir. Bu değerlendirme hukukçu tarafından yapılmalı; açık rıza gerekiyorsa, aydınlatma metninden ayrı ve özgür iradeyle verilen bir açık rıza metni düzenlenerek danışma sürecinin başında alınmalıdır.

Yurt içi aktarım: Kişisel verileriniz, tedavinizin gerçekleştirileceği anlaşmalı sağlık kuruluşları ve hekimler, konaklama ve transfer hizmeti sağlayıcıları, mali müşavir ve hukuk danışmanları ile yetkili kamu kurum ve kuruluşlarına, yalnızca yukarıda belirtilen amaçlarla sınırlı olarak aktarılabilmektedir. [DOLDURULACAK: anlaşmalı hastane ve hizmet sağlayıcıların listesi]

[HUKUKÇU KARARI] Yurt dışı aktarım: Danışma sürecinin WhatsApp üzerinden yürütülmesi nedeniyle, tarafınızca paylaşılan veriler — sağlık verileri dâhil — WhatsApp’ı işleten Meta Platforms’un yurt dışında bulunan sunucularında işlenmektedir. Bu durum KVKK m.9 kapsamında yurt dışına veri aktarımı teşkil etmektedir. Aktarımın hangi hukuki mekanizmaya (açık rıza, standart sözleşme, bağlayıcı şirket kuralları veya yeterlilik kararı) dayandırılacağı hukukçu tarafından belirlenmelidir. Bu, mevcut iş akışındaki en kritik uyum konusudur.

[HUKUKÇU KARARI] Ayrıca web sitesi barındırma hizmetinin yurt dışı merkezli bir sağlayıcı üzerinden yürütülmesi hâlinde, bu kapsamda oluşan teknik kayıtlar bakımından da yurt dışı aktarım değerlendirmesi yapılmalıdır.

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı ile saklama süreleri sona erene kadar muhafaza edilir.

[DOLDURULACAK] Sağlık verileri bakımından uygulanacak saklama süresi, Kişisel Sağlık Verileri Hakkında Yönetmelik ve ilgili sağlık mevzuatı çerçevesinde hukukçu tarafından belirlenmelidir.

Saklama süresinin sona ermesi hâlinde kişisel verileriniz silinir, yok edilir veya anonim hâle getirilir.

Kişisel veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme haklarına sahipsiniz.

Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkınız bulunmaktadır.

KVKK ve ilgili mevzuata uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu işlemin aktarıldığı üçüncü kişilere bildirilmesini isteme hakkınız vardır.

İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen usullere uygun olarak Şirketimize iletebilirsiniz.

Başvurunuzu; yazılı olarak “KYOG Turizm Limited Şirketi, Fortis İstanbul, Kartaltepe Mah. 1, Malazgirt Cd. No: 10/1, B Blok, Kat: 8, Daire: 120, 34360 Küçükçekmece / İstanbul” adresine ıslak imzalı olarak, kayıtlı elektronik posta (KEP) adresiniz üzerinden [DOLDURULACAK: KEP adresi] adresine veya sistemimizde kayıtlı e-posta adresiniz üzerinden info@setaclinicglobal.com adresine iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en kısa sürede ve her hâlükârda en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Avrupa Birliği, Birleşik Krallık ve diğer ülkelerden gelen hastalarımız bakımından, KVKK’ya ek olarak Genel Veri Koruma Tüzüğü (GDPR) ve ilgili yerel mevzuat hükümleri uygulanabilir niteliktedir.

[HUKUKÇU KARARI] GDPR’ın Şirket faaliyetleri bakımından yer yönünden uygulanabilirliği (GDPR m.3/2 — AB’de bulunan ilgili kişilere hizmet sunulması), buna bağlı olarak AB temsilcisi atama yükümlülüğünün doğup doğmadığı ve Türkiye’ye veri aktarımının hangi mekanizmaya dayandırılacağı hukukçu tarafından değerlendirilmelidir.

İngilizce Gizlilik Politikamız uluslararası hastalarımız için hazırlanmış olup, bu Aydınlatma Metni ile birlikte değerlendirilmelidir.

Şirketimiz, işbu Aydınlatma Metni’nde mevzuat değişiklikleri ve iş süreçlerindeki güncellemeler doğrultusunda değişiklik yapma hakkını saklı tutar. Güncel metin her zaman bu sayfada yayımlanır.