Gizlilik Politikası
THE HEALTHY CLINIC SAĞLIK HİZMETLERİ LİMİTED ŞİRKETİ (“Şirket”, “biz”) olarak kişisel verilerinizi KVKK ve ilgili mevzuata uygun şekilde işleriz.
Bu politika, THE HEALTHY CLINIC SAĞLIK HİZMETLERİ LİMİTED ŞİRKETİ'nin web sitesi ve "Bariatrix" mobil uygulaması (Google Play: com.bariatrix.app, App Store: com.thehealthyclinic.bariatrix) için geçerlidir.
1. Veri Sorumlusu
THE HEALTHY CLINIC SAĞLIK HİZMETLERİ LİMİTED ŞİRKETİ
Adres: Merkez mah. Ferah sok. Pekçakır iş merkezi no: 11/43 Gaziosmanpaşa İstanbul
E‑posta: [email protected] | Telefon: +90 501 211 90 56
2. Toplanan Veri Kategorileri ve Amaçlar
Kişisel verileri toplamaktaki temel amacımız; güvenli, sorunsuz ve kişiye özel bir hizmet sunmaktır.
| Veri Türü | Örnek | Amaç |
|---|---|---|
| Kimlik | Ad, Soyad, TCKN* | Hasta kaydı, kimlik doğrulama, sözleşme süreçleri |
| İletişim | E‑posta, Telefon, Adres | Bilgilendirme, randevu, onay süreçleri |
| Sağlık/Tıbbi* | Tıbbi geçmiş, raporlar | Tedavi planlama, teşhis ve takip |
| Ödeme | Web sitesi siparişlerinde ödeme durumu ve işlem referansı; IBAN (havale veya iade hâlinde) | Ücret tahsili ve iade (iyzico). Kart numarası ve güvenlik kodu Şirket tarafından görülmez ve saklanmaz; doğrudan iyzico ödeme sayfasında girilir. |
| Sipariş ve fatura | Web sitesi siparişlerinde: sipariş numarası, paket, tutar, TCKN/VKN, fatura adresi, sözleşme onay kaydı | Siparişin yönetimi, hizmetin ifası, fatura düzenleme, yasal saklama yükümlülükleri |
| Teknik | IP, cihaz, log, çerez | Güvenlik, performans, analiz ve özelleştirme |
| Uygulama verileri | Boy, kilo/VKİ ve vücut analizi ölçümleri, yaş, cinsiyet, beslenme ve yaşam alışkanlıkları, diyet takibi, yüklenen fotoğraflar, uygulama içi mesajlar, bildirim ve cihaz kimliği, hata kayıtları | Hasta takibi, klinik ekiple iletişim, bildirim gönderimi, uygulama kararlılığı |
(*) Sağlık ve TCKN gibi özel nitelikli veriler, ilgili mevzuat ve açık rıza şartlarına uygun olarak işlenir.
3. Hukuki Sebepler
- Sözleşmenin kurulması ve ifası
- Açık rıza (ör. sağlık verilerinin işlenmesi için Açık Rıza Beyanı, pazarlama iletişimi)
- Hukuki yükümlülüklerin yerine getirilmesi
- Meşru menfaat (güvenlik, dolandırıcılığın önlenmesi vb.)
- Sağlık hizmetleri bakımından ilgili özel hükümler
4. Aktarım ve Alıcılar
- Hastaneler, laboratuvarlar ve yetkili hekimler (tedavi için gerekli ölçüde)
- Ödeme kuruluşları (iyzico), bankalar. Ödeme bilgileriniz ayrıca iyzico’nun kendi gizlilik politikası kapsamında işlenir
- BT/altyapı, barındırma ve yazılım hizmet sağlayıcıları
- Yasal merciler (mahkeme, idari makamlar) talepleri üzerine
- Bildirim gönderimi ve hata raporlaması için Google Firebase (Cloud Messaging, Crashlytics) — Google LLC
- Randevu, diyet planı ve hesap bildirimlerinin WhatsApp üzerinden iletilmesi için WhatsApp Business Platform — Meta Platforms
- Vücut analizi ölçümleri için kullanılan LookinBody cihaz ve yazılım hizmeti
5. Saklama Süreleri
- Tıbbi kayıtlar: Sağlık mevzuatındaki asgari süreler (örn. 10 yıl)
- Muhasebe/fatura: Vergi mevzuatındaki süreler
- Pazarlama verileri: Rıza geri çekilene kadar
- Uygulama hesabı, ölçüm ve takip verileri, uygulama içi mesajlaşma ve yüklenen fotoğraflar: hesap aktif olduğu sürece; hesabın kapatılmasından itibaren en geç 6 ay içinde silinir
- Bildirim (push) kimliği ve cihaz kimliği: cihaz kaydı silindiğinde veya en fazla 12 ay içinde
- Hata/çökme kayıtları: en fazla 90 gün
Saklama süresi dolan veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
6. Güvenlik Önlemleri
- Erişim yetkilendirme, şifreleme, ağ ve uygulama güvenliği
- Düzenli yedekleme ve kayıt yönetimi
- Çalışan gizlilik eğitimleri
- Veri ihlali bildirim süreçleri
- Kullanıcı adı, şifre gibi erişim bilgilerinin gizliliğinden kullanıcı sorumludur; güçlü bir şifre seçmeniz önerilir
7. Çerezler (Cookies)
Deneyimi iyileştirmek ve istatistik toplamak için zorunlu, işlevsel ve analitik çerezler kullanılabilir. Tarayıcı ayarlarından çerez tercihlerinizi yönetebilirsiniz. Bazı çerezlerin reddedilmesi sitenin fonksiyonelliğini etkileyebilir.
Online paket satış sitesinde şu anda yalnızca zorunlu ve işlevsel teknolojiler kullanılmaktadır; reklam veya analiz çerezi kullanılmaz. Ayrıntılar için Çerez Politikası’na bakınız.
8. Haklarınız (KVKK m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Mevzuatta öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme,
- Veri taşınabilirliği ve belirli formatlarda talep.
Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurularınız mevzuattaki sürelerde sonuçlandırılır. Hesabınızın ve verilerinizin silinmesine ilişkin talepler de aynı adrese iletilir. Ayrıntılı bilgi için KVKK Aydınlatma Metni’ne bakınız.
9. Yurt Dışına Aktarım
Barındırma/altyapı hizmetleri veya sağlık turizmi kapsamındaki koordinasyon nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu kapsamda, bildirim ve hata raporlaması için kullanılan Google Firebase (Google LLC) altyapısı üzerinden veriler yurt dışı sunucularında işlenebilir. Benzer şekilde, WhatsApp bildirimleri Meta Platforms altyapısı üzerinden iletilir; bu kapsamda telefon numaranız ve bildirim içeriği yurt dışı sunucularında işlenebilir. Aktarımlarda KVKK hükümleri, Kurul kararları ve taahhütler uygulanır.
10. Elektronik İletiler
Sipariş, ödeme, üyelik ve hizmetin yürütülmesine ilişkin bilgilendirme iletileri (ör. sipariş onayı, fatura bilgisi) hizmetin ifası kapsamında gönderilir. Pazarlama amaçlı ticari elektronik iletiler ise yalnızca açık onayınız bulunduğunda gönderilir; onayınızı dilediğiniz zaman geri alabilirsiniz.
11. Yaş Sınırı
Ücretli hizmetlerden yararlanmak için 18 yaşını doldurmuş olmak gerekir. 18 yaşın altındaki kişiler yalnızca ebeveyn veya vasi gözetiminde hizmet alabilir; bu durumda veriler ebeveyn veya vasi bilgisi dâhilinde işlenir.
12. Değişiklikler
Politika zaman zaman güncellenebilir; güncel sürüm sitede yayımlandığı anda yürürlüğe girer. Önemli değişiklikler ayrıca duyurulur.