Yürürlük Tarihi: [09.09.2025]
Veri Sorumlusu: [Şirket Ünvanı] (“Şirket”, “Biz”)
İnternet Sitesi: (“Site”)
Bu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabildiği ölçüde GDPR dâhil ilgili mevzuat kapsamında, kişisel verilerinizin hangi amaçlarla, hangi hukuki sebeplere dayanılarak işlendiğini; saklama, aktarım, güvenlik ve haklarınıza ilişkin süreçleri açıklar. Çerezlere ilişkin ayrıntılar için Çerez Politikası’na bakınız.
1) Kapsam ve Tanımlar
Bu politika; Site ziyaretçileri, başvuru sahipleri (iletişim/randevu/işe alım/staj), konuklar ve yakınları, tedarikçi/iş ortağı temsilcileri ile kampüs ziyaretçilerini kapsar.
Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Özel nitelikli kişisel veri (sağlık verisi): KVKK m.6 kapsamındadır ve sıkı korumaya tabidir.
2) İşlenen Veri Kategorileri (Örnek)
- Kimlik ve İletişim: ad-soyad, T.C./pasaport, telefon, e-posta, adres.
- İşlem/İşlem Güvenliği: başvuru ve kayıt bilgileri, rıza/onam kayıtları, loglar.
- Sağlık Verileri (özel nitelikli): tıbbi öykü, tanı/ilaç, rapor/epikriz, engellilik bilgisi.
- Finansal/Ödeme: fatura bilgileri, IBAN, tahsilat kayıtları.
- Görsel/İşitsel: CCTV görüntüleri (kampüs güvenliği), etkinlik foto/video (rıza ile).
- İşe Alım/Staj: özgeçmiş, referans, eğitim/sertifika, değerlendirme notları.
- Dijital Kullanım: çerez/analitik verileri, cihaz ve oturum bilgileri (bkz. Çerez Politikası).
Veri Kaynakları: Doğrudan siz, yasal temsilci/yakın, iş ortakları, sağlık kuruluşları, danışmanlar/terapistler, çevrim içi formlar ve kampüs güvenlik sistemleri.
3) Amaçlar
- Hizmet Sunumu: Randevu, uygunluk değerlendirmesi, konaklama/bakım/rehabilitasyon, termal & wellness programları, evde bakım süreçleri.
- Klinik Güvenlik: Tıbbi kayıt ve izlem, ilaç yönetimi, acil müdahale ve hastane entegrasyonu.
- İletişim: Bilgilendirme, memnuniyet ve şikâyet yönetimi, aile bilgilendirmesi.
- İşletme Süreçleri: Sözleşme, faturalandırma, denetim ve raporlama, tedarikçi ilişkileri.
- Eğitim & Araştırma: Eğitim kayıtları, yetkinlik ölçümü; etik onaylı araştırma ve istatistik (anonim/pseudonim).
- Güvenlik: Kampüs erişim ve CCTV güvenlik kayıtları, siber güvenlik.
- Pazarlama (opsiyonel): Etkinlik ve duyuru iletişimi (açık rıza ile).
4) Hukuki Sebepler
- Sözleşmenin kurulması/ifası (KVKK m.5/2-c)
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç)
- Hakkın tesisi, kullanılması veya korunması (m.5/2-e)
- Meşru menfaat (m.5/2-f) – temel hak ve özgürlüklere aykırı olmamak kaydıyla
- Açık rıza (m.5/1) – pazarlama, ticari iletişim vb. için
Sağlık verileri (özel nitelikli): KVKK m.6/3 uyarınca, sır saklama yükümlülüğü altında bulunan kişiler veya yetkili kurum ve kuruluşlar tarafından; koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi, sağlık hizmetleri ile finansmanının planlanması ve yönetimi amaçlarıyla açık rıza aranmaksızın işlenebilir.
5) Aktarım ve Yurt Dışına Aktarım
Amaçla sınırlı olmak üzere veriler;
- Sağlık hizmeti/finansmanı kapsamında yetkili sağlık kuruluşları, sigorta/özel sandıklar, laboratuvarlar;
- Resmî merciler (mahkeme, bakanlıklar, düzenleyici kurumlar);
- Hizmet sağlayıcılar (BT, bulut, çağrı merkezi, güvenlik, danışmanlık) ve iş ortaklarına aktarılabilir.
Yurt dışına aktarım gerekiyorsa; açık rıza, Kurulca ilan edilen yeterli ülke veya taahhütname + Kurul izni prosedürlerinden biri uygulanır.
6) Saklama Süreleri
Veriler; ilgili mevzuatta öngörülen veya işleme amacının gerektirdiği asgari süre kadar saklanır, ardından silinir/anonymize edilir.
Örnekler:
- Sağlık dosyaları: Sağlık mevzuatında öngörülen süreler.
- Sözleşmesel/ticari kayıtlar: Türk Ticaret Kanunu ve Vergi mevzuatı süreleri.
- CCTV: Güvenlik ihtiyacına göre makul süre (genellikle 30–90 gün).
- Başvuru/iletişim kayıtları: İşlemin mahiyetine göre makul süre.
7) Güvenlik Önlemleri
Teknik: Şifreleme, erişim yetkilendirme, ağ güvenliği, yedekleme, loglama, zafiyet yönetimi.
- İdari: Gizlilik taahhüdü, rol-bazlı yetki matrisi, eğitim, politika/prosedürler, tedarikçi sözleşmeleri.
- Fiziksel: Erişim kontrolü, CCTV, yangın/afet planları.
İhlal halinde mevzuata uygun bildirim yükümlülükleri yerine getirilir.
8) Çerezler ve Üçüncü Taraf Bağlantıları
Site’de çerez ve benzeri teknolojiler kullanılır. Ayrıntılar ve tercih yönetimi için Çerez Politikası’na bakınız. Site; üçüncü taraflara ait bağlantılar içerebilir; bu sitelerin içerik ve Politikalarından sorumlu değiliz.
9) Haklarınız (KVKK m.11)
Bize başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşleme amaçlarını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içi/dışı aktarılan üçüncü kişileri bilme,
- Eksik/yanlış işlenen verilerin düzeltilmesini isteme,
- İşleme sebepleri ortadan kalktığında silme/yok etme/anonimleştirme isteme,
- Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz,
- Mevzuata aykırı işleme nedeniyle zararın giderilmesini talep etme
haklarına sahipsiniz.
10) Başvuru Yöntemi
Taleplerinizi “KVKK Başvuru Formu” ile veya aşağıdaki iletişim kanallarından iletebilirsiniz. Başvurularınız, niteliğine göre en geç 30 gün içinde sonuçlandırılır; ücret alınması gerekirse Kurul tarifesi uygulanır.
11) Çocukların/Korunması Gereken Kişilerin Verileri
Hizmetlerimiz kapsamında yasal temsilci onayı ve ilgili mevzuat gereklilikleri olmadan çocuklara ait veriler işlenmez. Kırılgan gruplarda ek güvenlik ve onam süreçleri uygulanır.
12) Otomatik Karar Verme ve Profil Oluşturma
Hizmet sunumunda yalnızca otomatik işleme sonucu hukuki etki doğuran bir karar verilmez. Randevu planlama ve kapasite yönetiminde operasyonel sınıflandırmalar yapılabilir; talep üzerine insan müdahalesi sağlanır.
13) Politika Güncellemeleri
Bu politika; mevzuat, hizmet kapsamı ve teknolojideki değişikliklere bağlı olarak güncellenebilir. Güncel sürüm Site’de yayımlandığı tarihte yürürlüğe girer. Sayfa başındaki Yürürlük Tarihi güncel durumu gösterir.