Gizlilik Politikası

Politikamızın Özeti

Europe Stem Cell Centre ('biz') olarak gizliliğinize saygı duyuyoruz. Bu politika, size en iyi sağlık hizmetini sunarken kişisel verilerinizi (özellikle sağlık verilerinizi) neden topladığımızı, onları nasıl kullandığımızı ve koruduğumuzu ve bu verilerle ilgili yasal haklarınızı açıklar.

1. Genel İlkelerimiz

Europe Stem Cell Centre olarak, kişisel verilerinizin gizliliğini korumak ve güvenliğini sağlamak en öncelikli taahhütlerimizdendir. Bu politika, kişisel verilerinizi hangi kapsamda topladığımızı, hangi amaçlarla işlediğimizi, kimlerle paylaştığımızı ve hangi önlemleri aldığımızı açıklar. Tüm faaliyetlerimizde 6698 sayılı KVKK, AB GDPR ve ilgili diğer ulusal/uluslararası düzenlemelere tam uyum sağlanmaktadır.

2. Tanımlar

• Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel Nitelikli Kişisel Veri: Sağlık bilgisi, biyometrik/genetik veri, dini inanç, ırk veya cinsel yönelim gibi hassas veriler.
• Veri Sorumlusu: İşleme amaç ve araçlarını belirleyen kişi/kurum. Bu politika kapsamında Europe Stem Cell Centre.
• Veri İşleyen: Veri Sorumlusu’nun talimatıyla veri işleyen hizmet sağlayıcı.
• Açık Rıza: Bilgilendirmeye dayalı, özgür irade ile verilen onay.

3. Topladığımız Kişisel Veriler

Web sitemiz ve hizmet süreçlerimiz kapsamında aşağıdaki veri türleri işlenebilir:

• Kimlik: Ad, soyad, doğum tarihi, kimlik/pasaport no.
• İletişim: E-posta, telefon, adres, IP.
• Sağlık: Tıbbi geçmiş, laboratuvar sonuçları, teşhis, tedavi planı.
• Finansal: Fatura, ödeme, sigorta.
• Dijital: IP adresi, tarayıcı bilgisi, çerez verileri.
• Görsel-işitsel: Klinik kamera/online görüşme kayıtları.

Sağlık verileri, bu politikada belirtilen yasal dayanaklar (özellikle tıbbi teşhis ve tedavi yükümlülüğü) veya açık rızanız kapsamında işlenir.

4. Verilerin Toplanma Yöntemleri

• Web sitesi formları/randevu talepleri
• Telefon, e-posta, canlı destek
• Klinik ziyaretleri; hasta kayıt ve onam formları
• Çerezler ve analitik araçlar
• Bülten aboneliği/etkinlik kayıtları (açık rıza ile)

5. Verilerin İşlenme Amaçları ve Yasal Dayanakları

Kişisel verileriniz belirli amaçlar ve uygun yasal dayanaklarla işlenir. Sağlık verileri gibi özel nitelikli verileriniz için (GDPR Madde 9 / KVKK Madde 6) daha sıkı kurallar uygulanır.

1. Tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi
2. İletişim ve talep yönetimi
3. Pazarlama ve bilgilendirme faaliyetleri
4. Yasal yükümlülükler ve finansal süreçler
5. Güvenlik ve analitik

6. Üçüncü Taraf Hizmet Sağlayıcılar

Verileriniz yalnızca hizmet sağlamak amacıyla aşağıdaki sağlayıcılarla sınırlı şekilde paylaşılabilir; bu kuruluşlar verilerinizi yalnızca bizim adımıza işler:

• Google Analytics (Web analitiği, ABD/AB, SCC)
• Meta Pixel (Reklam ve istatistik, ABD/AB, SCC + Meta Privacy Framework)

7. Veri Aktarımı ve Uluslararası Transfer

Bazı veriler bulut sistemleri/uluslararası altyapılarla yurt dışına aktarılabilir. Bu aktarım yalnızca açık rızanızla veya KVKK Madde 9 / GDPR Madde 46 kapsamındaki yeterli koruma hallerinde yapılır.

8. Veri Saklama Süresi

Verileriniz amacın gerektirdiği ve yasal yükümlülükler doğrultusunda saklanır:

• Tıbbi kayıtlar: 10 yıl
• Finansal belgeler: 5 yıl
• Web sitesi logları: 1 yıl

Süre sonunda veriler anonimleştirilir veya güvenli şekilde imha edilir.

9. İletişim İzinleri

• Hizmet ve Randevu Bildirimleri: Tedavi sözleşmeniz kapsamında bildirim gönderebiliriz.
• Pazarlama ve Tanıtım: Açık rıza olmadan gönderilmez.
• İzin Geri Çekme: contact@avicerna.com veya mesajlardaki “Abonelikten Ayrıl”.

10. Çerezler (Cookies)

Web sitemiz kullanıcı deneyimini geliştirmek için çerezler kullanır:

• Zorunlu çerezler: Site fonksiyonları için gerekli
• Analitik çerezler: Trafik ve performans ölçümü
• Pazarlama çerezleri: Reklam hedeflemesi

İlk girişte çerez onay banner’ı gösterilir ve tercihlerinizi değiştirebilirsiniz.

11. Kişisel Verilerin Güvenliği

Verilerinizi korumak için SSL, erişim kontrolleri, düzenli güvenlik testleri ve personel eğitimi uygularız. Olası ihlallerde ilgili kişi ve yasal otoriteler derhal bilgilendirilir.

12. Haklarınız

Erişim, düzeltme, silme (unutulma), işlemenin kısıtlanması, rızanın geri çekilmesi, veri taşınabilirliği, itiraz haklarına sahipsiniz. Türkiye’de KVKK Kurumu’na veya AB’de yerel otoritenize şikayet başvurusu yapabilirsiniz. Talepler için contact@avicerna.com.

13. Politika Güncellemeleri

Politika, yasal/operasyonel gereksinimlere göre güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır: /privacypolicy.php.

14. İletişim