Gizlilik Politikası

Hizmetler aracılığıyla toplanan kişisel verilerin veri sorumlusu şudur:

• Unvanı: ZYNEA CILINIC SAÇ EKİMİ SAĞLIK TURİZM VE TİCARET LİMİTED ŞİRKETİ
• Hukuki tür: Limited Şirket
• Merkez adresi: Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3, İç Kapı No: 23, 34381 Şişli / İstanbul, Türkiye
• MERSIS numarası: 0999149721500001
• İstanbul Ticaret Sicili: 1115930
• Vergi numarası: 9991497215 — Şişli Vergi Dairesi (kod 034276)
• Sermaye: 50.000,00 TRY
• Yasal temsilciler (Müdürler): Bekir Karabacak ve Nicolas-Louis Paul H. Boel; her biri şirketi münferiden temsile yetkilidir
• İletişim e-postası: contact@zyneaclinic.org
• Web sitesi: www.zyneaclinic.org

İşbu politikaya veya verileriniz üzerindeki haklarınızın kullanımına ilişkin her türlü soru için, kişisel veri koruma irtibat noktamıza yazabilirsiniz:

• E-posta yoluyla: privacy@zyneaclinic.org
• Posta yoluyla: Zynea Cilinic — Kişisel Verileri Koruma Birimi — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye

Verileri farklı kategorilerde toplarız; bunlar doğrudan sizden (iletişim formu, çevrimiçi teklif, WhatsApp yazışmaları, uzaktan konsultasyonlar, ameliyat öncesi tıbbi formlar, klinikteki konaklama) veya web sitemiz ve uygulamalarımızdaki izleme teknolojileri aracılığıyla otomatik olarak toplanır.

2.1 Kimlik ve iletişim verileri

• Ünvan, soyadı, ad, doğum tarihi ve yeri, uyruk.
• Posta adresi, ikamet ülkesi, e-posta adresi, telefon numaraları (sabit hat, cep, WhatsApp).
• Tıbbi konaklamanın organizasyonu için gerekli olduğunda kimlik veya pasaport kopyası (vize, havaalanı transferi, konaklama).
• Kullanıcı hesabı kimlik bilgileri (kullanıcı adı, şifrelenmiş parola, tercih edilen dil).

2.2 Sağlık verileri (özel nitelikli — GDPR md. 9 / KVKK md. 6)

Saç ekimi veya diğer tıbbi ya da estetik bir işlemin güvenli bir şekilde gerçekleştirilebilmesi için sağlığınıza ilişkin verileri toplayıp işleyebiliriz:

• Tıbbi ve cerrahi geçmiş, devam eden tedaviler, alerjiler.
• Saçlı deri, donor ve alıcı bölgelerin veya işlem görecek bölgenin operasyondan önce, sırasında ve sonrasında alınan fotoğrafları.
• Operasyon öncesi laboratuvar testleri sonuçları (tam kan sayımı, serolojiler vb.).
• Teşhis, tedavi planı, ekim tekniği (FUE, DHI, safir vb.), greft sayısı, intraoperatif gözlemler.
• Ameliyat sonrası takip, olası komplikasyonlar, reçeteler ve tavsiyeler.

Bu veriler yalnızca açık ve açıkça beyan ettiğiniz rızanızla ya da GDPR’ın 9(2). maddesinde öngörülen diğer hukuki sebeplere (özellikle koruyucu hekimlik, teşhis, tıbbi bakım veya tedavinin sağlanması amacları) dayanılarak işlenir.

2.3 Ödeme ve faturalama verileri

• Faturalama bilgileri, tutarlar, para birimleri, tarihler ve ödeme yöntemleri.
• Bankacılık verileri yalnızca güvenli ödeme sağlayıcımız tarafından işlenir. Zynea, banka kartı numaralarını saklamaz.

2.4 Konaklama ve sağlık turizmine ilişkin veriler

• Uçuş bilgileri, varış ve ayırılma tarihleri, uçuş numarası.
• Refakat için dil tercihleri (Fransızca, İngilizce, Arapça, Türkçe vb.).
• Otel, oda tipi, özel refakat ihtiyaçları.
• Uluslararası hastalara yönelik VIP konsiyerj hizmetiyle ilgili özel talepler.

2.5 İletişim verileri

• Yazışmaların içeriği (WhatsApp, e-posta, iletişim formları, site mesajlaşması).
• Önceden bilgilendirme ve rızaya tabi olarak çağrı kayıtları.
• Yayınladığınız görüş ve referanslar.

2.6 Otomatik olarak toplanan veriler

• Teknik veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz tanımlayıcıları.
• Bağlantı ve gezinme verileri: görüntülenen sayfalar, ziyaret süresi, bağlantı tarihi ve saati, trafik kaynağı, ülke.
• Çerezler ve izleyiciler (bölüm 8’e bakınız).

Verileriniz, aşağıdaki amaçlar için ve aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Hasta hizmet sözleşmesinin veya sözleşme öncesi tedbirlerin yerine getirilmesi (GDPR md. 6/1-b / KVKK md. 5/2-c): teklif, işlem rezervasyonu, konaklama düzenlemesi, ulaşım, konaklama, tedavi, ameliyat sonrası takip, faturalama.
• Açık rıza (GDPR md. 6/1-a ve 9/2-a / KVKK md. 5/1 ve 6/2): sağlık verilerinin işlenmesi, “önce/sonra” fotoğrafları, pazarlama iletişimlerinin gönderilmesi, zorunlu olmayan çerezlerin yerleştirilmesi.
• Meşru menfaat (GDPR md. 6/1-f): Hizmetlerin iyileştirilmesi, site güvenliği ve dolandırıcılıkla mücadele, kitle ölçümü, hasta ilişkileri yönetimi ve memnuniyet, hukuki savınma.
• Hukuki yükümlülük (GDPR md. 6/1-c / KVKK md. 5/2-a): Türk sağlık mevzuatına uygun olarak tıbbi kayıtların tutulması, faturaların saklanması, kara para aklamayla mücadele, yetkili otoritelerin taleplerine yanıt verilmesi.
• Hayati menfaatlerin korunması (GDPR md. 6/1-d ve 9/2-c): Konaklama süresince tıbbi acil durumlara müdahale.

Verileriniz, görevlerinin yerine getirilmesi için kesinlikle gerekli olan ve gizlilik yükümlülüğü altında olan aşağıdaki taraflara aktarılabilir:

• Bakımınızda doğrudan görev alan Zynea’nın tıbbi ve paramedikal personeli (doktorlar, cerrahlar, hemşireler, teknisyenler).
• Yetkili idari personel (uluslararası ekip, konsiyerj, çok dilli müşteri hizmetleri, muhasebe).
• Hizmetin yerine getirilmesi için gerekli bilgilerle sınırlı olmak üzere konaklama düzenlemesine ilişkin ortağımız olan işletmeler (iş ortağı oteller, transfer/ulaşım firmaları).
• Teknik veri işleyenler (site barındırma sağlayıcısı, ödeme sağlayıcısı, e-posta gönderim aracı, kitle analizi aracı, CRM).
• Teşhis ihtiyacı doğduğunda analiz laboratuvarları ve iş ortağı kuruluşlar.
• Hukukun gerektirdiği durumlarda idari, sağlık veya yargı makamları.
• Klinik veya hasta haklarının savunulması için, gerektiğinde sigorta şirketleri ve avukatlar.

Zynea, kişisel verilerinizi ticari amaçlarla üçüncü taraflara satmaz.

4.1 Başlıca veri işleyenler

• Site barındırma, içerik dağıtımı (CDN), uygulama güvenlik duvarı ve DDoS koruma: Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, ABD — Avrupa’da veri merkezleriyle). Cloudflare, Avrupa Komisyonu’nun Standart Sözleşme Hükümleri kapsamında sertifikalıdır.
• Hasta mesajlaşma platformu: WhatsApp Business, Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, İrlanda) tarafından sağlanır.

Güncel veri işleyenler listesi privacy@zyneaclinic.org adresine yapılan talep üzerine alınabilir.

Zynea Türkiye Cumhuriyeti’nde kurulu olduğundan, verilerinizin işlenmesi, ikamet ülkenizden Türkiye’ye aktarılmasını gerektirir. Türkiye Cumhuriyeti, bugüne kadar Avrupa Komisyonu’nun yeterlilik kararına konu olmamıştır.

Verileriniz Avrupa Ekonomik Alanı’ndan toplandığında, Zynea bu aktarımları GDPR’ın öngördüğü uygun güvencelerle çerçeveler:

• Yeterlilik kararının bulunmamasından kaynaklanan riskler hakkında önceden bilgilendirilmenize dayanan açık rızanız (GDPR md. 49/1-a);
• Talebiniz üzerine akdedilen hizmet sözleşmesinin ifası için aktarımın gerekli olması (GDPR md. 49/1-b);
• Avrupa Komisyonu tarafından 4 Haziran 2021’de kabul edilen ve veri işleyen sözleşmelerimize entegre edilen Standart Sözleşme Hükümleri (SCC);
• Ek teknik ve idari tedbirler (şifreleme, takma adlandırma, güçlendirilmiş erişim kontrolü).

Uygulanan güvencelerin bir kopyasını privacy@zyneaclinic.org adresine yazarak edinebilirsiniz.

Verileriniz, toplandıkları amaçlar için kesinlikle gerekli olan süre boyunca saklanır:

• Potansiyel müşteri verileri (teklifler, takip edilmeyen iletişim formu): son aktif temastan itibaren 3 yıl.
• Tıbbi dosya (fotoğraflar, geçmiş bilgileri, operasyon raporları dahil): Türk sağlık mevzuatına ve tıbbi ve cerrahi işlemler için geçerli tavsiyelere uygun olarak son işlemden itibaren 20 yıl.
• Faturalama verileri ve muhasebe belgeleri: mali yılın kapanışından itibaren 10 yıl (yasal yükümlülük).
• Ödeme verileri: Zynea tarafından saklanmaz (ödeme sağlayıcısı tarafından yönetilir).
• Çerezler: yerleştirildikleri tarihten itibaren en fazla 13 ay.
• Bağlantı günlükleri: yürürlükteki mevzuata uygun olarak 1 yıl.
• Çağrı kayıtları (varsa): en fazla 6 ay.

Bu sürelerin sonunda veriler güvenli biçimde silinir veya geri döndürülemez şekilde anonimleştirilir.

GDPR’ın 15 ila 22. maddeleri ve KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Erişim hakkı: Sizinle ilgili verilerin işlenip işlenmediğini öğrenme ve bir kopyasını alma.
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini isteme.
• Silme hakkı (“unutulma hakkı”): Yasaca öngörülen durumlarda, tıbbi dosyanın saklanmasına ilişkin yasal yükümlülüklerimiz saklı kalmak üzere verilerinizin silinmesini sağlama.
• Kısıtlama hakkı: İşlemenin geçici olarak askıya alınmasını isteme.
• Taşınabilirlik hakkı: Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde alma.
• İtiraz hakkı: Meşru menfaate dayalı işlemeye veya ticari pazarlamaya itiraz etme.
• Rızayı her zaman geri çekme hakkı; bu durum, geri alımadan önce yapılan işlemenin hukukiliğini etkilemez.
• Ölüm sonrası verilerinizin akibetine ilişkin talimat verme hakkı.

Bu hakları kullanmak için talebinizi, kimlik belgenizin bir kopyasıyla birlikte: privacy@zyneaclinic.org adresine ya da şirket merkez adresine posta yoluyla iletin. Talebin alınmasından itibaren en geç bir ay içinde (KVKK kapsamında 30 gün) yanıt vermeyi taahhüt ediyoruz.

Anlaşmazlık devam ederse şikâyette bulunma hakkınız vardır:

• CNIL’e (Fransa) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr;
• Veya Avrupa Birliği’ndeki ikamet ülkenizin denetim makamına;
• Veya Kişisel Verileri Koruma Kurumu’na (KVKK) — www.kvkk.gov.tr.

Hizmetlerimizde gezinirken cihazınıza çerezler ve diğer izleyiciler yerleştirilebilir. Çerez, ileride yapılacak ziyaretlerde tarayıcınızı tanımakta kullanılan küçük bir metin dosyasıdır.

8.1 Kullanılan çerez kategorileri

• Kesinlikle gerekli çerezler: Sitenin çalışması için zorunlu (oturum, güvenlik, dil tercihleri). Rıza gerektirmezler.
• Kitle ölçüm çerezleri: İçeriği iyileştirmek amacıyla site trafiğinin analiz edilmesini sağlar.
• İşlevsel çerezler: Deneyiminizin kişiselleştirilmesini sağlar (görüntüleme tercihleri, öneriler).
• Reklam çerezleri: İlgi alanlarınıza göre uyarlanmış reklamlar sunmak için kullanılır.

8.2 Rızanızın yönetimi

İlk ziyaretinizde bir çerez banner’ı, zorunlu olmayan çerezlerin yerleştirilmesini kabul etmenize, reddetmenize veya kişiselleştirmenize olanak verir. Seçimlerinizi her sayfanın altında yer alan “Çerezleri yönet” bağlantısı aracılığıyla istediğiniz zaman değiştirebilirsiniz.

Ayrıca tarayıcınızı çerezlerin tümünü veya bir kısmını reddedecek şekilde yapılandırabilirsiniz. Ancak bazı çerezlerin devre dışı bırakılması Hizmetlerin işleyişini etkileyebilir.

Zynea, risklere uygun bir güvenlik düzeyi sağlamak üzere özellikle sağlık verileri için güçlendirilen uygun teknik ve idari tedbirleri uygular:

• İletişimlerin HTTPS / TLS 1.3 protokolüyle şifrelenmesi.
• Parolaların ve hassas verilerin beklemede iken (AES-256) şifrelenmesi.
• İstatistiksel amaçlar veya kurum içi eğitim için kullanıldıklarında “önce/sonra” fotoğraflarının sistematik olarak takma adlandırılması.
• Sıkı erişim kontrolü, izlenebilirlik (günlükler) ve yetkili personel için güçlü kimlik doğrulama.
• Düzenli şifreli yedeklemeler ve iş sürekliliği planı.
• Periyodik güvenlik denetimleri ve sızma testleri.
• GDPR’ın 33. maddesine uygun veri ihlalleri yönetim prosedürü.

Haklarınız ve özgürlükleriniz üzerinde yüksek risk oluşturma ihtimali bulunan bir veri ihlali durumunda Zynea, GDPR md. 34 ve KVKK md. 12 uyarınca sizi en kısa sürede bilgilendirmeyi taahhüt eder.

Bakımınız sırasında çekilen fotoğraflar tıbbi dosyanızın ayrılmaz bir parçasıdır ve bu nedenle gizli olarak saklanır.

Bu fotoğrafların tanıtım, eğitim veya iletişim amaçlarıyla (web sitesi, sosyal ağlar, broşürler) kullanılması; ilgili medyayı ve kullanım süresini belirten, yazılı, ayrı ve her zaman geri alınabilir özel bir rıza formunun önceden imzalanması şartına bağlıdır.

Bu rızayı istediğiniz zaman yazılı olarak privacy@zyneaclinic.org adresinden geri çekebilirsiniz; bu durum tıbbi bakımınızın kalitesini etkilemez.

Zynea’nın tıbbi Hizmetleri reflesh, küçüklere yönelik değildir; istisnai durumlarda ve yalnızca veli veya yasal vasinin yazılı ön izniyle ve güçlendirilmiş tıbbi değerlendirme sonrasında sağlanır. Bu izin olmaksızın küçüklerden toplanan veriler en kısa sürede silinir.

İşbu Gizlilik Politikası, yasal, düzenleyici, içtihat, teknik veya idari gelişmeleri yansıtmak üzere her zaman değiştirilebilir. Önemli her değişiklik size e-posta ile veya Hizmetler üzerinde yayınlanan bir bildirimle iletilir. Yürürlük tarihi bu belgenin üstünde belirtilmiştir. Bu sayfayı düzenli olarak gözden geçirmenizi tavsiye ederiz.

İşbu Gizlilik Politikası veya kişisel verilerinizin işlenmesi hakkında her türlü soru için bizimle iletişime geçebilirsiniz:

• E-posta ile: contact@zyneaclinic.org veya privacy@zyneaclinic.org
• Posta ile: Zynea Cilinic — Kişisel Verileri Koruma Birimi — Merkez Mah. Akar Cad. I Tovvers Bomonti No: 3 / 23, 34381 Şişli / İstanbul, Türkiye
• Telefon / WhatsApp: +32 479 50 50 07