1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ('KVKK') kapsamında, Wadi Health Tourism ('Şirket' veya 'Wadi'), veri sorumlusu sıfatıyla hareket etmektedir.
Wadi Health Tourism; T.C. Sağlık Bakanlığı Uluslararası Sağlık Turizmi ve Turistin Sağlığı Hakkında Yönetmelik hükümleri doğrultusunda uluslararası hastalara Türkiye'deki yetkili sağlık tesislerinde tedavi planlaması, randevu, refakat, tercümanlık, konaklama ve transfer koordinasyonu alanında aracı sağlık turizmi hizmetleri sunmaktadır.
Şirketimiz, elde ettiği kişisel verileri hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar güderek, amaçla bağlantılı, sınırlı ve ölçülü şekilde işlemekte ve muhafaza etmektedir.
2. İşlenen Kişisel Veri Kategorileri
Wadi Health Tourism tarafından yürütülen hizmetler kapsamında aşağıdaki veri kategorileri işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, doğum tarihi, pasaport no, TCKN/Yabancı Kimlik No, uyruk ve cinsiyet.
- İletişim Bilgileri: Telefon numarası, WhatsApp iletişim kaydı, e-posta adresi, ikamet edilen ülke ve şehir.
- Müşteri İşlem ve Talep Bilgileri: İlgilenilen tedavi kategorisi, tercih edilen randevu tarihleri, koordinasyon görüşme kayıtları ve geri bildirimler.
- Özel Nitelikli Kişisel Veriler (Sağlık Bilgileri): Yalnızca ilgili kişinin açık rızası bulunması halinde; hastanın sunduğu tıbbi geçmiş özeti, epikriz, tetkik/rapor veya hekim ön değerlendirmesi için gerekli görülen klinik veriler.
- İşlem Güvenliği ve Dijital İz Bilgileri: Web sitesi erişim log kayıtları, IP adresi, çerez kayıtları ve onay zaman damgaları.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla KVKK m. 5 ve m. 6 hükümlerine uygun olarak işlenmektedir:
- Uluslararası hasta danışmanlığı ve sağlık turizmi koordinasyon süreçlerinin yürütülmesi,
- Talebinize uygun uzmanlık alanına sahip T.C. Sağlık Bakanlığı onaylı yetkili sağlık kuruluşları ve uzman hekimlerle randevu ve ön değerlendirme süreçlerinin organize edilmesi,
- Havalimanı karşılama, transfer, konaklama ve yeminli medikal tercümanlık organizasyonlarının sağlanması,
- Sağlık turizmi mevzuatı ve ilgili yasal düzenlemelerden doğan bildirim, arşiv ve raporlama yükümlülüklerinin yerine getirilmesi,
- İletişim taleplerinize tercih ettiğiniz kanal (WhatsApp, telefon, e-posta) üzerinden hızlı ve güvenli dönüş yapılması,
- Hizmet kalitesinin artırılması ve bilgi güvenliği süreçlerinin temini.
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri
Kişisel verileriniz; web sitemizdeki başvuru formları, WhatsApp iletişim hattı, e-posta, telefon ve fiziki iletişim kanalları aracılığıyla otomatik veya otomatik olmayan yöntemlerle toplanmaktadır.
Kişisel verilerinizin işlenmesinde dayandığımız hukuki sebepler şunlardır:
- KVKK m. 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Koordinasyon ve aracı hizmet sözleşmesi),
- KVKK m. 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (Sağlık turizmi ve vergi mevzuatı),
- KVKK m. 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri,
- KVKK m. 6/2: Sağlık verileri gibi özel nitelikli kişisel veriler bakımından hastanın sunduğu açık rıza beyanı.
5. Kişisel Verilerin Kimlere ve Hangi Amaçlarla Aktarılabileceği
Toplanan kişisel verileriniz, yukarıda sayılan amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki alıcı gruplarına aktarılmaktadır:
- Yetkili Sağlık Kuruluşları ve Hekimler: Tıbbi değerlendirme, teşhis ve tedavi planının oluşturulması amacıyla hastanın tercih ettiği lisanslı sağlık kuruluşları ve ilgili uzman hekimlere,
- Lojistik ve Konaklama İş Ortakları: Ulaşım, VIP transfer, otel rezervasyonu ve tercümanlık hizmetlerinin ifası için yetkili acente ve iş ortaklarına,
- Yetkili Kamu Kurum ve Kuruluşları: T.C. Sağlık Bakanlığı, Türkiye Turizm Tanıtım ve Geliştirme Ajansı, adli ve idari merciler dahil kanunen bilgi almaya yetkili resmi kurumlara,
- Bilişim ve Altyapı Sağlayıcıları: 256-bit SSL güvenlik protokolleri altında çalışan sunucu, veri depolama ve e-posta altyapı hizmet sağlayıcılarına.
6. Veri Sahibinin KVKK 11. Maddesi Kapsamındaki Hakları
KVKK'nın 11. maddesi uyarınca her ilgili kişi (veri sahibi), Şirketimize başvurarak kendisiyle ilgili aşağıdaki haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7. Başvuru Usulü ve İletişim
KVKK kapsamındaki haklarınıza ilişkin taleplerinizi yazılı olarak veya kayıtlı e-posta adresiniz üzerinden info@wadihealthtourism.com adresine iletebilirsiniz.
Şirketimiz, talebin niteliğine göre başvurunuzu en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır.
Veri Sorumlusu ve Hukuki İletişim
Kişisel Verilerin Korunması Kanunu (KVKK) ve Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki haklarınız veya resmi bildirimleriniz için doğrudan Hukuk ve Uyum Birimimiz ile iletişime geçebilirsiniz.