Kişisel Verilerin Korunması ve İşlenmesi

Aydınlatma Metni ve Açık Rıza Metni

1.Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"/"Kanun") uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Op. Dr. Merve Selimbabaoğulları ("Klinik" veya "Veri Sorumlusu") tarafından, bu Aydınlatma Metni'nde açıklanan amaç ve kapsamda, hukuka ve dürüstlük kurallarına uygun bir şekilde işlenmektedir.

2.Kişisel Verilerin İşlenme Amaçları

Klinik tarafından toplanan kişisel verileriniz, başta yurt içinden ve yurt dışından (İngiltere, ABD ve diğer ülkeler dahil) gelen hastalara sunulan estetik/plastik cerrahi ve sağlık turizmi hizmetlerinin yürütülmesi olmak üzere, aşağıdaki amaçlarla işlenmektedir:

• Randevu talebinizin alınması, ön görüşme/konsültasyon sürecinin planlanması ve yürütülmesi,
• Tıbbi teşhis, tedavi ve bakım hizmetlerinin planlanması, uygulanması ve takibi (ameliyat öncesi/sonrası süreç yönetimi dahil),
• Yurt dışından gelen hastalar için sağlık turizmi kapsamında seyahat, konaklama ve refakat organizasyonlarının koordinasyonu,
• Hasta ile Klinik arasındaki iletişimin (telefon, WhatsApp, e-posta, video görüşme dahil) sağlanması,
• Tedavi öncesi/sonrası fotoğraf ve görsellerin tıbbi kayıt amacıyla saklanması; hasta onayı bulunması halinde bu görsellerin referans/pazarlama materyali olarak kullanılması,
• Hasta memnuniyetinin ölçülmesi, şikâyet ve önerilerin değerlendirilmesi,
• Faturalandırma, tahsilat ve mali/finansal süreçlerin yürütülmesi,
• Yasal düzenlemelerin (Sağlık Bakanlığı mevzuatı, sağlık turizmi mevzuatı, muhasebe ve vergi mevzuatı vb.) gerektirdiği kayıtların tutulması ve resmî mercilerin taleplerinin karşılanması,
• Açık rızanızın bulunması hâlinde; tanıtım, kampanya, bülten ve dijital pazarlama iletişimlerinin (e-posta, SMS, WhatsApp) gönderilmesi,
• Web sitesi (merveselim.com) üzerinden iletişim formu, canlı destek ve çerezler aracılığıyla toplanan verilerle kullanıcı deneyiminin iyileştirilmesi ve site performansının analiz edilmesi,
• İş sağlığı ve güvenliği ile Klinik güvenliğinin sağlanması (varsa kamera kaydı dahil).

3.İşlenen Kişisel Veri Kategorileri

Hizmetlerimiz kapsamında aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:

• Kimlik Bilgileri: Ad-soyad, doğum tarihi, uyruk, pasaport/kimlik numarası (yurt dışı hastalar için).
• İletişim Bilgileri: Telefon numarası, e-posta adresi, adres, ülke/şehir bilgisi.
• Sağlık Bilgileri (Özel Nitelikli Kişisel Veri): Tıbbi geçmiş, mevcut sağlık durumu, alerji ve ilaç kullanım bilgileri, ameliyat/operasyon notları, tedavi öncesi-sonrası fotoğraf ve görüntüler, laboratuvar/tetkik sonuçları.
• Görsel ve İşitsel Kayıtlar: Konsültasyon sırasında alınan fotoğraflar, video görüşme kayıtları (yapılması hâlinde), klinik güvenlik kamerası görüntüleri.
• Mali Bilgiler: Fatura bilgileri, ödeme/tahsilat kayıtları (kart bilgileri Klinik tarafından saklanmaz; ödeme kuruluşları üzerinden işlenir).
• İşlem Güvenliği ve Pazarlama Bilgileri: Web sitesi çerez verileri, IP adresi, cihaz/tarayıcı bilgisi, iletişim formu kayıtları, pazarlama izin/tercihleri.
• Seyahat ve Konaklama Bilgileri: Uçuş bilgisi, konaklama tercihi, refakatçi bilgileri (sağlık turizmi koordinasyonu kapsamında).

4.Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; web sitemiz (merveselim.com) üzerindeki iletişim/randevu formları, WhatsApp Business hattı, telefon görüşmeleri, e-posta yazışmaları, sosyal medya mesajlaşma araçları, klinik içi kayıt formları ve yüz yüze görüşmeler aracılığıyla, kısmen veya tamamen otomatik yollarla ya da bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yöntemlerle toplanmaktadır.

Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (tedavi/hizmet sözleşmesi),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (sağlık mevzuatı, muhasebe/vergi mevzuatı),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• Açık rızanızın bulunması (özellikle sağlık verileri, pazarlama iletişimleri ve görsellerin referans amaçlı kullanımı bakımından).

5.Özel Nitelikli Kişisel Verilerin (Sağlık Verileri) İşlenmesi

KVKK'nın 6. maddesi uyarınca sağlık verileri özel nitelikli kişisel veri kabul edilmekte olup, ilgili kişinin açık rızası olmaksızın işlenmesi yalnızca kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması ve finansmanı amacıyla, sır saklama yükümlülüğü altındaki kişi veya yetkili kurum ve kuruluşlar tarafından mümkündür.

Klinik, tedavi süreciyle doğrudan ilgili sağlık verilerinizi bu istisna kapsamında; bu istisnanın dışında kalan işleme faaliyetlerini (örneğin görsellerin tanıtım/referans amaçlı kullanılması, sağlık turizmi koordinasyon süreçlerinde üçüncü taraflarla paylaşım) ise ayrıca alınacak açık rızanıza dayanarak gerçekleştirmektedir. Açık rıza metnine bu sayfanın alt bölümünde yer verilmiştir.

6.Kişisel Verilerin Aktarılması

Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesiyle sınırlı olarak ve gerekli teknik/idari tedbirler alınmak suretiyle aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Tedavi sürecinin bir parçası olan diğer sağlık profesyonelleri, anestezi uzmanları, hastane ve laboratuvarlar,
• Sağlık turizmi kapsamında hizmet alınan seyahat acenteleri, konaklama tesisleri ve transfer/refakat hizmeti sağlayıcıları,
• Klinik'in dijital pazarlama, web sitesi ve CRM altyapısını yöneten hizmet sağlayıcılar (veri işleyen sıfatıyla, iş sözleşmesi ve gizlilik taahhüdü çerçevesinde),
• Ödeme kuruluşları ve mali müşavirlik/muhasebe hizmeti sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları (Sağlık Bakanlığı, mahkemeler, kolluk kuvvetleri vb.), hukuki yükümlülüğün yerine getirilmesi amacıyla.

Klinik'in yurt dışından hasta kabul etmesi ve dijital altyapı hizmetlerinin (web sitesi barındırma, e-posta, CRM, bulut depolama gibi) kısmen yurt dışında yerleşik sunucular üzerinden yürütülmesi nedeniyle, kişisel verileriniz KVKK'nın 9. maddesi ve Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli korumaya sahip ülkeler listesi ile uygun güvence mekanizmaları (standart sözleşme, taahhütname vb.) çerçevesinde yurt dışına aktarılabilmektedir. Bu kapsamda gerekli görülmesi hâlinde açık rızanız ayrıca talep edilecektir.

7.Web Sitesi Çerez (Cookie) Kullanımı

merveselim.com internet sitesi; sitenin düzgün çalışmasını sağlayan zorunlu çerezlerin yanı sıra, kullanıcı deneyimini iyileştirmek, site trafiğini analiz etmek ve açık rızanız bulunması hâlinde tanıtım/yeniden pazarlama (retargeting) faaliyetlerinde bulunmak amacıyla analitik ve pazarlama çerezleri kullanabilir.

• Zorunlu Çerezler: Sitenin temel işlevlerinin (form gönderimi, dil tercihi vb.) çalışması için gereklidir; açık rıza gerektirmez.
• Analitik Çerezler: Ziyaretçi davranışlarının anonim/istatistiksel olarak analiz edilmesi amacıyla kullanılır (ör. Google Analytics).
• Pazarlama/Reklam Çerezleri: İlgi alanlarınıza yönelik reklam gösterimi ve yeniden pazarlama amacıyla kullanılır (ör. Meta/Google Ads pikselleri); yalnızca onay vermeniz hâlinde etkinleştirilir.

Çerez tercihlerinizi, site üzerindeki çerez onay bandı/yönetim panelinden veya tarayıcı ayarlarınızdan istediğiniz zaman değiştirebilirsiniz.

8.Saklama Süresi

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler (Kişisel Sağlık Verileri Hakkında Yönetmelik uyarınca hasta kayıtları için asgari 20 yıl; muhasebe ve vergi mevzuatı uyarınca mali kayıtlar için 10 yıl gibi) ve işleme amacının gerektirdiği süre boyunca saklanır. Bu sürelerin sona ermesini takiben kişisel verileriniz, Klinik'in kişisel veri saklama ve imha politikası çerçevesinde silinir, yok edilir veya anonim hâle getirilir.

9.Kişisel Veri Sahibinin Hakları (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca Klinik'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme talepleriniz doğrultusunda yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10.Başvuru Yöntemi

Yukarıda sayılan haklarınıza ilişkin taleplerinizi, KVKK'nın 13. maddesi ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak;

• Yazılı olarak Caddebostan, Bağdat Cad. No:264, 34728 Kadıköy/İstanbul adresine bizzat elden, noter kanalıyla veya iadeli taahhütlü mektupla,
• Sistemimizde kayıtlı e-posta adresiniz üzerinden info@merveselim.com adresine e-posta göndererek,
• +90 532 385 64 32 numaralı WhatsApp hattı üzerinden yazılı olarak,

iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılacaktır; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilir.

---

Açık Rıza Metni

Yukarıda yer alan Aydınlatma Metni'ni okuduğumu ve Op. Dr. Merve Selimbabaoğulları tarafından veri sorumlusu sıfatıyla gerçekleştirilecek kişisel veri işleme faaliyetleri hakkında bilgilendirildiğimi kabul ederim. Bu kapsamda:

• Tedavi öncesi/sonrası fotoğraf ve görsellerimin, kimliğimi ifşa etmeyecek şekilde ve/veya açıkça belirttiğim tercih doğrultusunda, Klinik'in web sitesi, sosyal medya hesapları ve tanıtım materyallerinde referans/örnek olarak kullanılmasına,
• Sağlık verilerimin (tıbbi geçmiş, tedavi notları, tetkik sonuçları dahil), tedavi sürecinin planlanması, sağlık turizmi koordinasyonu ve ilgili üçüncü taraflarla (seyahat/konaklama sağlayıcıları, tercüman, refakat hizmeti gibi) paylaşılması amacıyla işlenmesine,
• Kişisel verilerimin, dijital altyapı hizmetlerinin yurt dışı sunucularda barındırılması nedeniyle yurt dışına aktarılmasına,
• Tarafıma e-posta, SMS ve/veya WhatsApp üzerinden randevu hatırlatma, kampanya, bülten ve tanıtım amaçlı ticari elektronik ileti gönderilmesine,

Yukarıdaki açık rıza beyanı, ilgili kişinin özgür iradesiyle, bilgilendirilmiş ve tereddüde yer bırakmayacak şekilde verilmiş olup, dilediği zaman aynı yöntemlerle geri alınabilir. Açık rızanın geri alınması, geri alma tarihinden önce hukuka uygun olarak gerçekleştirilmiş işleme faaliyetlerinin hukuka uygunluğunu etkilemez.