ALPHA CLİNİC TURİZM VE SAĞLIK HİZMETLERİ SAN. VE TİC. LTD. ŞTİ.

KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

İşbu aydınlatma metni, Türk Hukuk mevzuatında yer alan 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ile Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) uyarınca, ALPHA CLİNİC TURİZM VE SAĞLIK HİZMETLERİ SAN. VE TİC. LTD. ŞTİ.’ne (“EUROALPHA TRAVEL”) başvuran sağlık turisti hastalara/danışanlara ait Kişisel Verilerin işlenmesine ilişkin usul ve esaslar hakkında veri sahiplerinin aydınlatılması amacıyla hazırlanmıştır. Sağlık turisti hastaların/danışanların Kişisel Verilerinin güvenliğinin sağlanması EUROALPHA TRAVEL’ın öncelikli hedeflerindendir. Bu nedenle, sağlık turisti hastaların/danışanların Kişisel Verilerinin güvenli şekilde işlenmesi ve bu verilere hukuka aykırı biçimde gerçekleşebilecek her türlü erişimin veya sızıntının engellenmesi amacıyla, yürürlükteki mevzuatlara uyumlu olarak gerekli güvenlik tedbirleri EUROALPHA TRAVEL tarafından alınmaktadır.

VERİ SORUMLUSU

Kişisel Verileriniz, 6698 sayılı KVKK kapsamında “Fulya Mah. Mevlüt Pehlivan Sok. Insel Apt. No:17 İç Kapı No:3 Şişli/İstanbul/Türkiye” adresinde faaliyet göstermekte olan ALPHA CLİNİC TURİZM VE SAĞLIK HİZMETLERİ SAN. VE TİC. LTD. ŞTİ. tarafından işlenecektir. 0057053107000001 Mersis no’lu ALPHA CLİNİC TURİZM VE SAĞLIK HİZMETLERİ SAN. VE TİC. LTD. ŞTİ., KVKK kapsamında “VERİ SORUMLUSU”, GDPR kapsamında ise “VERİ KONTROLÖRÜ” olarak kabul edilmektedir.

EUROALPHA TRAVEL, GDPR kapsamında, “Veri Koruma Görevlisi” olarak Kişisel Veri Koruma Uzmanlığı bulunan bir hukuk bürosu ile anlaşmış olup, EUROALPHA TRAVEL bünyesinde KVKK ve GDPR kapsamında Kişisel Verilerin Korunmasına İlişkin Uyum Süreci uzman hukuk bürosunun danışmanlığı ve rehberliğinde gerçekleştirilmiştir.

İŞLENECEK KİŞİSEL VERİLERİNİZ

Aşağıda belirtilen Kişisel Verileriniz, KVKK m.4 ve GDPR m.5 ile ön görülen temel ilkelere uygun olarak, KVKK 5. ve 6. maddeleri ile GDPR 6. ve 9. maddelerinde belirtilen Kişisel Veri İşleme Şartları ve Amaçları doğrultusunda ve işbu Aydınlatma Metninde yer alan amaçlar kapsamında kalmak üzere; hukuka uygun şekilde, işleme amacıyla bağlantılı, sınırlı ve ölçülü, adalet ve şeffaflık ilkesi gözetilerek, doğru ve güncel şekilde, veri güvenliğinin sağlanması amacıyla mevzuatta ön görülen her türlü teknik ve idari tedbirler alınarak EUROALPHA TRAVEL tarafından işlenecektir.

1. KİMLİK BİLGİLERİNİZ: Adınız, soyadınız, T.C. Kimlik Numaranız ve/veya Pasaport Numaranız ve/veya Geçici T.C. Kimlik Numaranız, kimlik bilgileriniz, pasaport bilgileriniz, doğum yeri ve tarihiniz, medeni haliniz, cinsiyetiniz, mesleğiniz, imzanız ve sizi tanımlayabilen diğer kimlik verileriniz.
2. İLETİŞİM BİLGİLERİNİZ: Adresiniz (ikametgah/iş yeri), telefon numaranız (bildirdiğiniz ev/iş yeri sabit ve/veya mobil telefon numaralarınız), elektronik posta adresiniz, IP adresiniz, sosyal medya hesaplarınız ve sair iletişim verileriniz.
3. SAĞLIK BİLGİLERİNİZ: Kan grubunuz, laboratuvar ve görüntüleme sonuçlarınız, tahlilleriniz, alerjileriniz, kronik hastalıklarınız, zührevi hastalıklarınız, bulaşıcı hastalıklarınız, daha önce geçirmiş olduğunuz ameliyatlara/operasyonlara ilişkin verileriniz, sürekli olarak kullandığınız ilaçlar, Covid-19 hastalığına ilişkin bilgileriniz, tıbbi tedavileriniz, reçete bilgileriniz, cilt analiz verileriniz, vücut ölçümleme analiz verileriniz, sağlığa zararlı alışkanlıklarınız ve sağlık turisti olarak Türkiye’ye gelerek tarafınıza uygulanmasını talep ettiğiniz tedavi ve uygulamalar için gerekli diğer sağlık verileriniz.
4. FOTOĞRAF/VİDEO GÖRÜNTÜLERİNİZ İLE SES KAYIT VERİLERİNİZ: Tıbbi işlem öncesinde, tıbbi işlem sırasında ve/veya tıbbi işlem sonrasında kayıt altına alınan fotoğraf ve/veya videolarda yer alan görüntü ve ses kayıt verileriniz.
5. MALİ BİLGİLERİNİZ: Banka hesap numaranız, IBAN numaranız, kredi kartı bilgileriniz, faturalama ve fatura bilgileriniz ve sair finansal verileriniz.
6. TRANSFER VE KONAKLAMA BİLGİLERİNİZ: Uluslararası Sağlık Turizmi kapsamında gelen Sağlık Turisti olmanız sebebiyle, transfer bilgileriniz, uçak bileti gidiş dönüş bilgileriniz, otel konaklama bilgileriniz.

KİŞİSEL VERİLERİNİZİN HANGİ AMAÇLA İŞLENDİĞİ

Kişisel Verileriniz; sizinle birebir iletişime geçebilmek, hukuki ve akdi yükümlülükleri yerine getirebilmek, ilgili mevzuatı gereğince saklanması gereken kişisel verilerinize ilişkin bilgileri belirlenen süreler dahilinde muhafaza edebilmek, Türkiye’de almak istediğiniz sağlık hizmetinin organizasyonunu sağlamak, tarafınıza uygulanacak sağlık hizmetini yerine getirecek sağlık kuruluşu ve/veya doktor planlaması yapmak, tedavinizin doğru şekilde planlanarak yapılabilmesi amacıyla gerektiğinde diğer ilgili uzman hekimlerden konsültasyon hizmeti alabilmek, sağlık turizmi kapsamındaki mevzuata uygun olarak yasal yükümlülükleri yerine getirebilmek, sağlık turizmi çerçevesinde transfer, konaklama ve tercüman hizmetlerinizi planlayabilmek, aldığınız hizmete ilişkin memnuniyet ve talep yönetimini gerçekleştirebilmek, tıbbi tedavi ve uygulamalara ilişkin yenilikleri duyurulabilmek, uygulanan tıbbi işlem hakkında 3. kişileri tıbbi açıdan bilgilendirebilmek, sağlık hizmetleri ile finansmanını planlayabilmek ve yönetebilmek, mali ve idari yükümlülükleri yerine getirebilmek, teknik ve ticari güvenliği sağlayabilmek ve kamusal yükümlülükleri yerine getirebilmek amaçlarıyla, KVKK ve GDPR’ a uygun olarak, EUROALPHA TRAVEL tarafından işlenmektedir.

Kişisel Verileriniz, aşağıdaki durum ve koşullarda EUROALPHA TRAVEL tarafından KVKK ve GDPR kapsamında işlenecektir:

• Kimlik Verileriniz; muayene, koruyucu hekimlik, tıbbî teşhis, tedavi ve bakım hizmetlerinizi planlayarak organizasyonunu yürütebilmek, alınan hizmete ilişkin memnuniyet ve talep yönetimini gerçekleştirebilmek, Sağlık Turizmi çerçevesinde transfer, konaklama ve tercüman hizmetlerinizi planlayabilmek amacıyla işlenecektir.
• İletişim Bilgileriniz; Türkiye’de alacağınız sağlık hizmetinin organizasyon ve planlamasını sağlayabilmek amacıyla tarafınızla iletişime geçebilmek, transfer, konaklama ve tercüman hizmetlerinizi planlayabilmek amacıyla işlenecek ve ayrıca açık rıza göstermeniz şartıyla Türkiye’de sunulan tıbbi tedavi ve uygulamalara ilişkin yenilikleri tanıtmak, duyurmak ve özel günlerde tebrik ve kutlama amacıyla işlenebilecektir.
• Sağlık Bilgileriniz; Türkiye’de almak istediğiniz sağlık hizmetinin organizasyonunu sağlamak, tarafınıza uygulanacak sağlık hizmetini yerine getirecek sağlık kuruluşu ve/veya doktor planlaması yapmak, tedavinizin doğru şekilde planlanarak yapılabilmesi amacıyla gerektiğinde diğer ilgili uzman hekimlerden konsültasyon hizmeti alabilmek, sağlık turizmi kapsamındaki mevzuata uygun olarak yasal yükümlülükleri yerine getirebilmek yürürlükteki Sağlık Turizmi Mevzuatları kapsamında yer alan yasal yükümlülükleri yerine getirebilmek amacıyla işlenecektir.
• Fotoğraf, Video ve Ses Kayıt Bilgileriniz; Açık rızanız alınmak şartıyla; tarafınıza uygulanacak sağlık hizmetini yerine getirecek sağlık kuruluşu ve/veya doktor planlamasını yapabilmek, almayı talep ettiğiniz sağlık hizmetlerinin finansmanını planlayabilmek ve yönetebilmek, tedavinizin doğru şekilde planlanarak yapılabilmesi amacıyla gerektiğinde diğer ilgili uzman hekimlerden konsültasyon hizmeti alabilmek, 3. kişilere Türkiye’de sunulan sağlık hizmetlerini tanıtabilmek, yenilikleri duyurabilmek, reklam ve tanıtım yapmak amacıyla işlenebilecektir.
• Mali Verileriniz; ücret ödemelerinizin kontrolünü gerçekleştirerek fatura tanzim edebilmek ve herhangi bir ücret fazlası olması halinde ücret iadesi amacıyla işlenecektir.
• Transfer ve Konaklama Bilgileriniz; sağlık turizmi çerçevesinde transfer ve konaklama hizmetlerinizi planlayabilmek amacıyla işlenecektir.

Yukarıda belirtilen kişisel verileriniz, yukarıda belirtilen amaçlar ve mevzuat doğrultusunda gerektiğinde açık rızanız alınmak suretiyle işlenecektir. İlgili kişisel verilerinizi sağlamamanız durumunda, tarafınıza hizmet verecek olan EUROALPHA TRAVEL’a yüklenen yasal ve akdi yükümlülükler gereği gibi yerine getirilemeyecek ve Türkiye’de almak istediğiniz sağlık hizmetinin organizasyonu ve planlaması başarılı bir şekilde yürütülemeyecektir.

KİŞİSEL VERİLERİN TOPLANMASI YÖNTEMİ

Kişisel Verileriniz, EUROALPHA TRAVEL’ in tarafınıza sunduğu hizmete bağlı olarak;

• EUROALPHA TRAVEL’a ait kurumsal web sitesi https://euroalphatravel.com/ sayfasını ziyaret etmeniz ve bu sayfa üzerinden doldurduğunuz iletişim formu vasıtasıyla,
• EUROALPHA TRAVEL’a ait kurumsal e-posta adresine ([email protected]) göndereceğiniz elektronik postalar vasıtasıyla,
• Türkiye’de almak istediğiniz sağlık hizmetini planlayabilmesi ve bu amaçla tedavinizi uygulayacak sağlık kuruluşu ve/veya doktora iletmesi için EUROALPHA TRAVEL’a gönderdiğiniz ya da elden sunduğunuz tedavi öncesi fotoğraflarınız ve/veya video görüntüleriniz, sağlık raporlarınız, laboratuvar ve görüntüleme sonuçlarınız, tahlilleriniz, sağlık raporlarınız ile sağlık verilerinize ilişkin verdiğiniz sözlü beyanlarınız vasıtasıyla,
• Talebiniz üzerine ve gerekli olduğu hallerde; kendilerine ait Gizlilik Politikalarını ve Yurt Dışı Aktarım İlkelerini kabul ederek hizmet aldığınız uzaktan bağlantı uygulamaları hizmet sağlayıcılarını (whatsapp/zoom.us/facetime/skype/messanger/ google/instagram/facebook vs.) kullanarak EUROALPHA TRAVEL’a ve/veya yetkililerine ya da çalışanlarına gönderdiğiniz yazılı/sesli/görsel (fotoğraf ve/veya video kaydı) mesajlarınız ve bu uygulamalar üzerinden kurduğunuz online sesli/görüntülü aramalarınız vasıtasıyla,
• Kendilerine ait Gizlilik Politikalarını ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesaplarında (instagram, youtube, facebook, twitter, linkedin vs.) yer alan EUROALPHA TRAVEL’a ait profil hesaplarına direkt mesaj göndermeniz ve/veya gönderilerine yorum yapmanız vasıtasıyla,
• Kendilerine ait Gizlilik Politikalarını ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesapları (instagram, youtube, facebook, twitter, linkedin,google vs.) üzerinden EUROALPHA TRAVEL’ın yaptığı tanıtım ve reklamlarda yer alan “bize ulaşın” veya “bilgi alın” gibi paneller aracılığı ile otomatik olarak işlenmesine izin vererek aktardığınız bilgileriniz vasıtasıyla,
• Sağlık turisti olarak EUROALPHA TRAVEL organizasyonu ile Türkiye’ye gelerek aldığınız hizmeti tanıtan ve EUROALPHA TRAVEL’dan aldığınız hizmete ilişkin memnuniyetinizi gösteren fotoğraf ve video görüntü kayıtlarınız vasıtasıyla, toplanacak ve EUROALPHA TRAVEL’ın akdi ve kanuni yükümlülüklerini tam ve gereği gibi ifa edebilmesi amacıyla KVKK ve GDPR uyarınca işlenecektir.

KİŞİSEL VERİLERİNİZİN İŞLENME AMACI, YÖNTEMİ VE HUKUKİ SEBEBİ

Tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla işlenen Kişisel Verileriniz, EUROALPHA TRAVEL’ın yetkilendirdiği gerçek ya da tüzel kişiler tarafından “VERİ İŞLEYEN/İŞLEYİCİ” sıfatıyla; sözlü, yazılı, kamera ve fotoğraf kaydı alınmak sureti ile gerekli teknik ve idari güvenlik tedbirler ile birlikte fiziki ve elektronik ortamda kaydı tutularak, KVKK ve GDPR ilgili hükümlerinin ön gördüğü durumlarda ayrıca açık rızanız da alınarak işlenebilecektir.

AÇIK RIZA BEYANINIZIN ALINMASININ GEREKTİĞİ DURUMLAR

GDPR madde 6/1/a ve KVKK madde 5/1 uyarınca, aşağıda belirtilen durumlarda ancak açık rızanız alınmak suretiyle, Kişisel Verileriniz işlenebilecektir;

• EUROALPHA TRAVEL tarafından verilen hizmetlere ilişkin yeniliklerin, kampanya ve reklamların duyurulması amacıyla tarafınıza sms mesajı ve/veya e-posta gönderilmesi ve mobil iletişim kurulması ancak açık rızanız alınarak mümkün olacaktır.
• Türkiye’de almak istediğiniz sağlık hizmetinin organizasyonunu sağlamak, tarafınıza uygulanacak sağlık hizmetini yerine getirecek sağlık kuruluşu ve/veya doktor planlaması yapmak, tedavinizin doğru şekilde planlanarak yapılabilmesi amacıyla gerektiğinde diğer ilgili uzman hekimlerden konsültasyon hizmeti alabilmek için gereken özel nitelikli veri sayılan sağlık verilerinizin EUROALPHA TRAVEL tarafından işlenmesi ancak açık rızanız alınarak mümkün olacaktır.
• Sağlık turisti olarak EUROALPHA TRAVEL organizasyonu ile Türkiye’ye gelerek aldığınız hizmeti tanıtan ve EUROALPHA TRAVEL’dan aldığınız hizmete ilişkin memnuniyetinizi gösteren fotoğraf ve video görüntü kayıtlarınızın EUROALPHA TRAVEL tarafından kayıt altına alınması, bu kayıtların tanıtım ve pazarlama amacıyla yurt içi ve/veya yurt dışında yer alacak reklamlarda kullanılması ya da EUROALPHA TRAVEL sosyal medya hesapları ile kurumsal web sitesinde paylaşılması ancak açık rızanız alınarak mümkün olacaktır.

Verilerinizin, sunucusu yurt dışında bulunan hizmet sağlayıcıları üzerinden paylaşılması “yurt dışına aktarım” sayılacağından ve yurt dışına aktarım için “açık rıza şartı” bulunduğundan, bu gibi durumlarda açık rızanız alınacaktır. Ancak, aşağıdaki hallerde EUROALPHA TRAVEL tarafından yapılan bir yurt dışı aktarımı olmayacağından AÇIK RIZANIZ ARANMAYACAK, AÇIK RIZANIZ KULLANICISI OLDUĞUNUZ SERVİS SAĞLAYICISI TARAFINDAN ALINMIŞ OLACAKTIR;

• Kendisine ait Gizlilik Sözleşmesini ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan hizmet sağlayıcılarını (whatsapp/zoom.us/facetime/skype/messanger/google/instagram /facebook vs.) kullanarak, EUROALPHA TRAVEL’a yazılı/sesli mesaj ve/veya fotoğraf/video kaydı göndermeniz ya da sesli/görüntülü arama yapmanız ya da kendiniz ile bu yolla iletişime geçilmesini talep etmeniz durumunda; adı geçen uygulamaların politikalarını kabul ederek bu uygulamalar üzerinden EUROALPHA TRAVEL ile paylaştığınız Kişisel Verilerinizin ve Özel Nitelikli Kişisel Verilerinizin EUROALPHA TRAVEL’a ait uygulama üzerinden size iletilecek Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlenmesini kabul etmiş ve sunucusu yurt dışında bulunan bu uygulamaların önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılması için ilgili hizmet sağlayıcısına açık rıza vermiş olursunuz.
• Kendisine ait Gizlilik Politikası ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz sunucusu yurt dışında bulunan elektronik posta hizmet sağlayıcıları (Hotmail, gmail, yahoo vs.) üzerinden sizinle iletişime geçilmesini talep ettiğiniz durumlarda; EUROALPHA TRAVEL’ın iletilerde paylaşılan Kişisel Verilerinizi ve Özel Nitelikli Kişisel Verilerinizi kendisine ait Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlemesini kabul etmiş ve sunucusu yurt dışında bulunan bu hizmet sağlayıcılarının önceden kabul ettiğiniz politikaları gereğince verilerinizin yurt dışına aktarılması için mail hizmet sağlayıcınıza açık rıza vermiş sayılırsınız.
• EUROALPHA TRAVEL’ın sunucusu yurt dışında bulunan sosyal medya hizmet sağlayıcıları (facebook, instagram, Google, whatsapp vs.) üzerinde yayınlanan reklam ve tanıtımlarına başvurduğunuz hallerde; ilgili sosyal medya hizmet sağlayıcılarına ait Gizlilik ve Yurt Dışı Aktarım İlkelerini kabul ederek, otomatik olarak işlenmesine ve yurt dışına aktarılmasına izin verdiğiniz verileriniz, ilgili sosyal medya hizmet sağlayıcısı tarafından EUROALPHA TRAVEL’a aktarılacak ve EUROALPHA TRAVEL tarafından otomatik olarak okumakta olduğunuz kendisine ait Aydınlatma Metni ve Gizlilik İlkeleri doğrultusunda işlenerek muhafaza edilecektir. Bu hallerde; EUROALPHA TRAVEL’a ait Aydınlatma Metni ile Gizlilik İlkelerini ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin bu doğrultuda işlenmesini kabul etmiş olursunuz.
• Kendilerine ait Gizlilik Politikalarını ve Yurt Dışı Aktarım İlkelerini kabul ederek hali hazırda kullanıcısı olduğunuz, sunucusu yurt dışında bulunan sosyal medya hesaplarında (instagram, youtube, facebook, twitter, linkedin vs.) yer alan EUROALPHA TRAVEL’a ait profil hesabına direkt mesaj göndermeniz durumunda; EUROALPHA TRAVEL’ın, verilerinizi kendisine ait Aydınlatma Metni ve Gizlilik ilkeleri doğrultusunda işlemesini kabul etmiş olursunuz.

AÇIK RIZA BEYANI ARANMAKSIZIN VERİLERİNİZİN İŞLENEBİLECEĞİ DURUMLAR:

GDPR madde 6/1/b ve KVKK madde 5/2/c uyarınca;

• Türkiye’de almak istediğiniz sağlık hizmetine ilişkin; transfer, konaklama, tercüme hizmetlerinizin organizasyonu ile sağlık hizmetinizi verecek sağlık kuruluşu ve/veya doktor planlamanızı sağlamak, sizinle birebir iletişime geçebilmek amacıyla Kişisel verileriniz EUROALPHA TRAVEL tarafından açık rızanız aranmaksızın işlenecektir.

GDPR madde 6/1/f ve KVKK madde 5/2/f uyarınca meşru menfaatlerimize istinaden;

• Müşteri memnuniyeti ve talep yönetiminin gerçekleştirilebilmesi amacıyla Kişisel verileriniz EUROALPHA TRAVEL tarafından açık rızanız aranmaksızın işlenecektir.

GDPR madde 6/1/c, KVKK madde 5/2/a ve KVKK 5/2/ç uyarınca hukuki yükümlülüklere istinaden, aşağıdaki durumlarda açık rızanız alınmaksızın Kişisel Verileriniz işlenecektir;

• İlgili mevzuatı gereği saklanması gereken kişisel verilerinize ilişkin bilgilerin muhafaza edilmesi.
• Ücret ödemelerinizin kontrolünü gerçekleştirerek fatura tanzim edilmesi.
• Vergi ödemelerinin ifa edilmesi.
• Türkiye’de yürürlükte bulunan Sağlık Turizmi Mevzuatı gereği yükümlülüklerin ifa edilmesi.
• Veri güvenliğinin sağlanması.
• Yargı Makamları nezdinde hukuki yükümlülüklerin ifa edilmesi.
• İdari Kurum ve Kuruluşlar nezdinde idari yükümlülüklerin ifa edilmesi.

KİŞİSEL VERİLERİNİZİN AKTARILMASI VE HANGİ AMAÇLA KİMLERE AKTARILACAĞI

6698 sayılı KVKK 5. ve 6. maddeleri ile GDPR 6. ve 9. maddelerinde belirtilen Kişisel Veri İşleme Şartları kapsamında yer alan şartlar ve amaçlar doğrultusunda toplanan Kişisel Verileriniz; KVKK 8. ve 9. maddelerine ve GDPR 45. ve 49. maddelerine uygun olmak suretiyle, EUROALPHA TRAVEL tarafından; hukuki ve akdi yükümlülükleri yerine getirebilmek, Türkiye’de almak istediğiniz sağlık hizmetinin organizasyonunu sağlamak, tarafınıza uygulanacak sağlık hizmetini yerine getirecek sağlık kuruluşu ve/veya doktor planlamasını yapmak, tedavinizin doğru şekilde planlanarak yapılabilmesi amacıyla gerektiğinde diğer ilgili uzman hekimlerden konsültasyon hizmeti alabilmek, sağlık turizmi kapsamındaki mevzuata uygun olarak yasal yükümlülükleri yerine getirebilmek, sağlık turizmi çerçevesinde transfer, konaklama ve tercüman hizmetlerinizi planlayabilmek, aldığınız hizmet hakkında 3. kişileri bilgilendirebilmek, tanıtım ve pazarlama faaliyetleri yapabilmek, sağlık hizmetleri ile finansmanını planlayabilmek ve yönetebilmek, mali ve idari yükümlülükleri yerine getirebilmek, teknik ve ticari güvenliği sağlayabilmek ve kamusal yükümlülükleri yerine getirebilmek amaçlarıyla; amacın gerçekleşmesi için yeterli olduğu ölçüde, gerekli gizlilik sözleşmeleri imzalanmak suretiyle, mevzuata uygun tüm idari ve teknik güvenlik tedbirler sağlanarak aşağıda belirtilen 3. kişi ve kurumlara aktarabilecektir.

Bu kapsamda, EUROALPHA TRAVEL tarafından işlenen Kişisel Verileriniz;

• Sigortalı Çalışanlarına,

• Konsültasyon amacıyla anlaşmalı uzman hekimlere,

• Sağlık kuruluşlarına,

• Tedarikçilerine,

  • Mali Müşavir, Vergi ve Finans Danışmanları ve Denetçileri
  • Hukuk Danışmanı
  • Veri Tabanı (Server) Sağlayıcıları
  • Turizm Rehberi
  • Web Danışmanı
  • Tercümanlar
  • Veri Koruma Görevlisi
  • IT Danışmanı

• Hava/deniz/kara yolu şirketlerine,

• Otellere,

• Kanunlar çerçevesinde yetkilendirilmiş Kamu Kurum ve Kuruluşlarına,

• Yargı Makamlarına aktarılacaktır.

KİŞİSEL VERİ İŞLEME SÜRESİ

Kişisel Verileriniz, EUROALPHA TRAVEL tarafından yasal olarak saklamaya yükümlü olduğu ölçüde ve sürece saklanacaktır. Belgeleme ve saklama yükümlülükleri, ticaret, vergi ve sağlık mevzuatı ile ilgili yerel normlardan kaynaklanmaktadır. Aşağıda kişisel verilerinize ait saklama süreleri yer almaktadır.

• Kimlik Bilgileriniz: Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 10 Yıl
• İletişim Bilgileriniz: Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 10 Yıl
• Sağlık Bilgileriniz: Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 10 Yıl
• Fotoğraf ve Video Bilgileriniz: Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 10 Yıl
• Mali Bilgileriniz: Hizmet Alan Kişiye Sunulan Hizmetin Sona Ermesinden Sonra 5 Yıl

MEVZUATLAR ÇERÇEVESİNDE VERİ SAHİBİ YAŞ SINIRI

KVKK kapsamında, sağlık turisti danışanlar en az 18 yaşını doldurmuş olmak kaydıyla kişisel verilerinin işlenmesine ilişkin bizzat onay verebilecektir. Bu yaş sınırının altında olan danışanların onaylarının kanuni temsilcileri tarafından verilmesi gerekmektedir.

GDPR kapsamında, Avrupa Birliği ülke vatandaşları ile Avrupa Birliği ülkelerinde ikamet eden sağlık turisti danışanlar, kişisel verilerinin işlenmesine ilişkin onayları en az 16 yaşında ya da ülkelerinde şart koşulan yaş sınırında olmak kaydıyla bizzat verebilirler. Bu yaş altındaki danışanların onaylarının kanuni temsilcileri tarafından verilmesi gerekmektedir.

RIZANIN GERİ ÇEKİLMESİ

Kişisel Verilerinizin işlenmesine ilişkin EUROALPHA TRAVEL’a rıza vermeniz hâlinde, GDPR 6/1/a ve KVKK 5/1 uyarınca yukarıda belirtilen amaçlar doğrultusunda verdiğiniz rızayı dilediğiniz zaman geri alabileceğinizi bildiririz. Rızanızı geri alma beyanınızı aşağıda belirtilen irtibat adresimize yine aşağıda belirtildiği şekilde ilettiğiniz takdirde rızanız geri alınacaktır.

GDPR UYARINCA VERİ SAHİPLERİNİN HAKLARI

Veri Sahibi olarak Kişisel Verileriniz GDPR uyarınca da korunmaktadır. GDPR’ın yetki alanına girildiği hallerde (Avrupa Birliği vatandaşları veya Avrupa Birliği ülkelerinde ikamet edenler) Veri Sahiplerinin hakları şu şekildedir;

• Erişim Hakkı (GDPR madde 15): Veri sahibi, kendisi ile ilgili kişisel verilerin işlenip işlenmediğini EUROALPHA TRAVEL’e başvurarak teyit etme, kişisel verilerin işlenmesi halinde GDPR m.15’de yer alan detayları öğrenme hakkına sahiptir.
• Düzeltme Hakkı (GDPR madde 16): Veri Sahibi, EUROALPHA TRAVEL uhdesinde bulunan ve tarafına ait değişen kişisel verilerini her zaman için başvurarak düzelttirme hakkına sahiptir.
• Silme Hakkı (GDPR madde 17): Veri Sahibi, EUROALPHA TRAVEL uhdesinde tutulmakta olan kişisel verilerinin silinmesini talep etme hakkına sahiptir. GDPR madde 17’de belirtilen hususlar meydana geldiği takdirde EUROALPHA TRAVEL tarafından, kişisel verileriniz, gecikmeye mahal verilmeksizin silinecektir.
• İşlemenin Kısıtlanması Hakkı (GDPR madde 18):
  • Veri Sahipleri, Kişisel Verilerinin güncelliği konusunda itiraz etmeleri halinde, EUROALPHA TRAVEL tarafından Kişisel Verilerin doğruluğu teyit edilene kadar, Veri Sahibi olarak verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptirler.
  • Veri Sahibi, Kişisel Veri işlenme faaliyetinin yasa dışı olması nedeniyle Kişisel Verilerinin silinmesini talep ettiği durumlarda, talebi gerçekleşene kadar verilerin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
  • Veri Sahibi, EUROALPHA TRAVEL’ın işleme amacı doğrultusunda artık kişisel verilerine ihtiyaç kalmadığı durumlarda, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
  • Veri Sahipleri, GDPR 21/1 maddesi uyarınca işleme faaliyetine itiraz ettikleri durumlarda, EUROALPHA TRAVEL’ın veri işlemedeki meşru sebeplerinin Veri Sahibi’nin meşru sebeplerine ağır basıp basmadığı doğrulanana kadar, verilerinin kullanımının kısıtlanmasını talep etme hakkına sahiptir.
• Veri Taşınması Hakkı (GDPR madde 20): Veri Sahibi, teknik olarak mümkün olduğu taktirde, EUROALPHA TRAVEL uhdesinde tutulmakta olan Kişisel Verilerini her zaman için başvurarak, başka bir kontrolöre aktarılmasını talep etme hakkına sahiptir. Ancak işbu hak, veri işlemenin rızaya dayandığı zamanlarda veya sözleşmenin gerektirdiği hallerde kullanabilecektir.
• İtiraz Hakkı (GDPR madde 21):
  • Veri Sahibi, GDPR Madde 6(1)’in (e) veya (f) bentleri kapsamında profilleme dâhil olmak üzere, Kişisel Verilerin işlenmesine, özel durumuyla ilgili gerekçelere dayanarak itiraz etme hakkına sahiptir. EUROALPHA TRAVEL, Veri Sahibinin menfaatlerinin, haklarının ve özgürlüklerinin üzerinde olan veya yasal bir hakkın tesisi, kullanılması veya korunması gibi güçlü bir meşru neden gösteremezse, Kişisel Verileri işleyemez.
  • Veri Sahibi, Kişisel Verilerinin doğrudan pazarlama amaçları ile işlendiği durumlarda, söz konusu doğrudan pazarlamayla ilgili olduğu ölçüde profilleme de dâhil olmak üzere, kişisel verilerinin bu amaçla işlenmesine her zaman itiraz etme hakkına sahiptir.
  • Veri Sahibi, doğrudan pazarlama amaçlarıyla Kişisel Verilerin işlenmesine itiraz ettiği takdirde Kişisel Veriler artık bu tür amaçlar için işlenmeyecektir.

KVKK UYARINCA VERİ SAHİPLERİNİN HAKLARI

Kişisel Verisi işlenen gerçek kişilerin KVKK 11. maddesi uyarıca sahip olduğu haklar aşağıdaki gibidir;

• Kişisel verisinin işlenip işlenmediğini öğrenme,
• Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• KVKK ve ilgili diğer kanun hükümlerine uygun olarak işlenmiş olmasına rağmen, işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde kişisel verilerin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.

Yukarıda sıralanan haklarınızdan kullanmak istediğiniz haklar ya da talepler olması durumunda; GDPR’da yer alan veri sahibi haklarına ilişkin maddeler veya KVKK 11. maddesinde belirtilen haklardan hangisini kullanmayı talep ettiğinizi açık ve anlaşılır bir şekilde belirttiğiniz yazılı dilekçenizi ya da EUROALPHA TRAVEL’ın “Fulya Mah. Mevlüt Pehlivan Sok. Insel Apt. No:17 İç Kapı No:3 Şişli/İstanbul/Türkiye” adresine gelerek bizzat elden sunabilir, noter kanalıyla gönderebilir veya güvenliği teyit edilmiş şekilde imzalayarak [email protected] mail adresine iletebilirsiniz. Başvurularınızda, ad- soyad, imza, T.C. Kimlik Numarası/Pasaport Numarası/geçici T.C. Kimlik Numarası, ikamet veya işyeri adresi, e-posta adresi, telefon ve faks numarası, talep konusu unsurlarının bulunması “Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ” uyarınca zorunludur.

EUROALPHA TRAVEL, talebin niteliğine göre talebi en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınacaktır.

RIZA ve ONAY

İşbu Aydınlatma Metnini okuyarak kabul ettiğinizde, EUROALPHA TRAVEL’ın gerçekleştirdiği veri işleme süreci hakkında tam ve eksiksiz olarak bilgi sahibi olduğunuzu, KVKK ve GDPR tarafından hüküm altına alınan haklarınızı öğrendiğinizi ve Kişisel Verileriniz ile Özel Nitelikli Kişisel Verilerinizin işbu Aydınlatma Metni kapsamında EUROALPHA TRAVEL tarafından İŞLENMESİNE özgür ve hür iradenizle rıza verdiğinizi kabul, beyan ve taahhüt etmiş sayılırsınız.

Aydınlatma Metnini okuduktan sonra kabul etmeme hakkına sahipsiniz.

ALPHA CLİNİC TURİZM VE SAĞLIK HİZMETLERİ SAN. VE TİC. LTD. ŞTİ., KVKK kapsamında “VERİ SORUMLUSU” GDPR kapsamında “KONTROLÖR” sıfatıyla bildirmektedir.

Saygılarımızla.