Gizlilik Politikası
THE HEALTHY CLINIC SAĞLIK HİZMETLERİ LİMİTED ŞİRKETİ (“Şirket”, “biz”) olarak kişisel verilerinizi KVKK ve ilgili mevzuata uygun şekilde işleriz.
Bu politika, THE HEALTHY CLINIC SAĞLIK HİZMETLERİ LİMİTED ŞİRKETİ'nin web sitesi ve "Bariatrix" mobil uygulaması (Google Play: com.bariatrix.app, App Store: com.thehealthyclinic.bariatrix) için geçerlidir.
1. Veri Sorumlusu
THE HEALTHY CLINIC SAĞLIK HİZMETLERİ LİMİTED ŞİRKETİ
Adres: Merkez mah. Ferah sok. Pekçakır iş merkezi no: 11/43 Gaziosmanpaşa İstanbul
E‑posta: [email protected] | Telefon: +90 501 211 90 56
2. Toplanan Veri Kategorileri ve Amaçlar
| Veri Türü | Örnek | Amaç |
|---|---|---|
| Kimlik | Ad, Soyad, TCKN* | Hasta kaydı, kimlik doğrulama, sözleşme süreçleri |
| İletişim | E‑posta, Telefon, Adres | Bilgilendirme, randevu, onay süreçleri |
| Sağlık/Tıbbi* | Tıbbi geçmiş, raporlar | Tedavi planlama, teşhis ve takip |
| Ödeme | Kart bilgisi (token), IBAN | Ücret tahsili ve iade (iyzico) |
| Teknik | IP, cihaz, log, çerez | Güvenlik, performans, analiz ve özelleştirme |
| Uygulama verileri | Kilo/VKİ ölçümleri, diyet takibi, yüklenen fotoğraflar, uygulama içi mesajlar, bildirim ve cihaz kimliği, hata kayıtları | Hasta takibi, klinik ekiple iletişim, bildirim gönderimi, uygulama kararlılığı |
(*) Sağlık ve TCKN gibi özel nitelikli veriler, ilgili mevzuat ve açık rıza şartlarına uygun olarak işlenir.
3. Hukuki Sebepler
- Sözleşmenin kurulması ve ifası
- Açık rıza (ör. pazarlama iletişimi)
- Hukuki yükümlülüklerin yerine getirilmesi
- Meşru menfaat (güvenlik, dolandırıcılığın önlenmesi vb.)
- Sağlık hizmetleri bakımından ilgili özel hükümler
4. Aktarım ve Alıcılar
- Hastaneler, laboratuvarlar ve yetkili hekimler (tedavi için gerekli ölçüde)
- Ödeme kuruluşları (iyzico), bankalar
- BT/altyapı, barındırma ve yazılım hizmet sağlayıcıları
- Yasal merciler (mahkeme, idari makamlar) talepleri üzerine
- Bildirim gönderimi ve hata raporlaması için Google Firebase (Cloud Messaging, Crashlytics) — Google LLC
5. Saklama Süreleri
- Tıbbi kayıtlar: Sağlık mevzuatındaki asgari süreler (örn. 10 yıl)
- Muhasebe/fatura: Vergi mevzuatındaki süreler
- Pazarlama verileri: Rıza geri çekilene kadar
- Uygulama hesabı, ölçüm ve takip verileri, uygulama içi mesajlaşma ve yüklenen fotoğraflar: hesap aktif olduğu sürece; hesabın kapatılmasından itibaren en geç 6 ay içinde silinir
- Bildirim (push) kimliği ve cihaz kimliği: cihaz kaydı silindiğinde veya en fazla 12 ay içinde
- Hata/çökme kayıtları: en fazla 90 gün
Saklama süresi dolan veriler, KVKK ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
6. Güvenlik Önlemleri
- Erişim yetkilendirme, şifreleme, ağ ve uygulama güvenliği
- Düzenli yedekleme ve kayıt yönetimi
- Çalışan gizlilik eğitimleri
- Veri ihlali bildirim süreçleri
7. Çerezler (Cookies)
Deneyimi iyileştirmek ve istatistik toplamak için zorunlu, işlevsel ve analitik çerezler kullanılabilir. Tarayıcı ayarlarından çerez tercihlerinizi yönetebilirsiniz. Bazı çerezlerin reddedilmesi sitenin fonksiyonelliğini etkileyebilir.
8. Haklarınız (KVKK m.11)
- İşlenip işlenmediğini öğrenme ve bilgi talep etme
- Düzeltme, silme, anonimleştirme talep etme
- Aktarılan üçüncü kişilere bildirilmesini isteme
- İtiraz etme ve rızayı geri çekme
- Veri taşınabilirliği ve belirli formatlarda talep
Taleplerinizi [email protected] adresine iletebilirsiniz. Başvurularınız mevzuattaki sürelerde sonuçlandırılır.
9. Yurt Dışına Aktarım
Barındırma/altyapı hizmetleri veya sağlık turizmi kapsamındaki koordinasyon nedeniyle kişisel verileriniz yurt dışına aktarılabilir. Bu kapsamda, bildirim ve hata raporlaması için kullanılan Google Firebase (Google LLC) altyapısı üzerinden veriler yurt dışı sunucularında işlenebilir. Aktarımlarda KVKK hükümleri, Kurul kararları ve taahhütler uygulanır.
10. Değişiklikler
Politika zaman zaman güncellenebilir; güncel sürüm sitede yayımlandığı anda yürürlüğe girer. Önemli değişiklikler ayrıca duyurulur.