GİZLİLİK POLİTİKASI

İşbu “Gizlilik Politikası ve KVKK Aydınlatma Metni” (“Metin”); 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, HEALTH PLUS TURKEY HPT SAĞLIK ESTETİK TURİZM HİZMETLERİ LTD. ŞTİ (“HPT”, “Şirket” veya “Veri Sorumlusu”) tarafından hazırlanmış olup; web sitesi kullanıcıları, müşteriler, potansiyel müşteriler ve hizmet alan tüm ilgili kişiler (“İlgili Kişi”) bakımından, kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabileceğini, hangi yöntemlerle toplandığını ve KVKK kapsamındaki haklarınızı açıklamaktadır.

HPT; kişisel verilerin gizliliğini, güvenliğini ve hukuka uygun şekilde işlenmesini temel ilke olarak benimser. Bu nedenle kişisel verileriniz; mevzuata uygun, sınırlı ve amaçla bağlantılı şekilde işlenmektedir.

1. VERİ SORUMLUSU BİLGİLERİ

• • Ticari Ünvan: HEALTH PLUS TURKEY HPT SAĞLIK ESTETİK TURİZM HİZMETLERİ LTD. ŞTİ

  • Vergi Dairesi: Antalya Kurumlar

  • Vergi No: 4611147902

  • Adres: Çağlayan Mah. Fener Cad. Ece Apt. No:48 Daire:7 Muratpaşa / Antalya

  • Telefon: +90 533 161 88 70

  • E-posta: info@healthplusturkey.com

2. TANIMLAR

Bu metinde geçen;

• • Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi,

  • Özel Nitelikli Kişisel Veri: Sağlık verileri dahil olmak üzere özel koruma gerektiren kişisel veriler,

  • Veri İşleme: Kişisel veriler üzerinde gerçekleştirilen her türlü işlem (toplama, kaydetme, saklama, aktarma vb.),

  • İlgili Kişi: Kişisel verisi işlenen gerçek kişi,

  • Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen kişi/kurum
    anlamına gelir.

3. KİŞİSEL VERİLERİNİZİN İŞLENMESİNE İLİŞKİN İLKELER

HPT, kişisel verilerinizi KVKK’nın 4. maddesinde belirtilen ilkelere uygun şekilde işler. Bu kapsamda verileriniz;

✅ hukuka ve dürüstlük kurallarına uygun,
✅ doğru ve gerektiğinde güncel,
✅ belirli, açık ve meşru amaçlarla,
✅ işlendikleri amaçla bağlantılı, sınırlı ve ölçülü,
✅ ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli süre kadar
işlenir ve saklanır.

4. İŞLENEBİLECEK KİŞİSEL VERİ KATEGORİLERİ

HPT tarafından işlenebilecek kişisel veri türleri, sunulan hizmetin niteliğine göre değişiklik gösterebilir. Başlıca veriler şunlardır:

4.1 Kimlik Bilgileri

• • Ad, soyad

4.2 İletişim Bilgileri

• • Telefon numarası

  • E-posta adresi

  • İkamet ettiği ülke/şehir bilgisi (talep doğrultusunda)

4.3 Müşteri / İşlem Bilgileri

• • Rezervasyon ve satın alma bilgileri

  • Talep edilen hizmet türü (otel / transfer / tur / sağlık hizmetleri)

  • Seyahat tarihleri, planlama detayları

  • Teklif, onay ve bilgilendirme kayıtları

  • İptal-iade talepleri ve yazışma kayıtları

4.4 Finansal Bilgiler

• • Ödeme kayıtları (işlem/başvuru bilgisi düzeyinde)

  • Fatura bilgileri (talep edilmesi halinde)

Not: Kart numarası vb. ödeme bilgileri, kural olarak Şirket tarafından değil, yetkili ödeme kuruluşları aracılığıyla işlenir.

4.5 İşlem Güvenliği ve Teknik Veriler

• • IP adresi

  • Log kayıtları

  • Cihaz / tarayıcı bilgileri

  • Web sitesi kullanım verileri

  • Çerez (cookie) kayıtları

4.6 Özel Nitelikli Kişisel Veriler (Sağlık Verileri)

Sağlık turizmi hizmeti kapsamında; yalnızca hizmetin planlanması/koordinasyonu için gerekli olduğu ölçüde:

• • sağlık durumu / işlem talebi

  • sağlık hizmeti içeriğine ilişkin gerekli bilgiler
    işlenebilir.

⚠️ Özel nitelikli kişisel veriler, KVKK’ya uygun şekilde ve gerekli idari/teknik tedbirler alınarak işlenir.

5. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Kişisel verileriniz HPT tarafından aşağıdaki amaçlarla işlenebilir:

5.1 Hizmet Sunumu ve Operasyon Süreçleri

• • Talep edilen hizmetin sunulması

  • Otel/transfer/tur rezervasyonlarının planlanması

  • Sağlık turizmi süreçlerinin koordinasyonu (randevu planlama vb.)

  • Paket hizmetlerin yürütülmesi

  • Müşteri memnuniyet süreçlerinin yönetimi

5.2 İletişim Faaliyetleri

• • Müşteri ile iletişim kurulması

  • Bilgilendirme yapılması

  • Talep/öneri/şikâyet yönetimi

5.3 Finans, Muhasebe ve Yasal Yükümlülükler

• • Ödeme süreçlerinin yürütülmesi

  • Muhasebe ve finans kayıtlarının tutulması

  • Resmî kurumlara karşı yasal yükümlülüklerin yerine getirilmesi

5.4 Bilgi Güvenliği

• • Sistemlerin ve verilerin güvenliğinin sağlanması

  • Yetkisiz erişimlerin önlenmesi

  • Dolandırıcılık ve güvenlik ihlallerine karşı tedbir alınması

5.5 Hukuki Süreçlerin Yönetimi

• • Olası uyuşmazlıklarda hakların korunması

  • Delil niteliğindeki kayıtların saklanması

6. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEBİ

Kişisel verileriniz KVKK m.5 ve m.6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• • Sözleşmenin kurulması/ifası için gerekli olması

  • Hukuki yükümlülüklerin yerine getirilmesi

  • Veri sorumlusunun meşru menfaati

  • Açık rızanızın bulunması (gerektiği hallerde)

7. KİŞİSEL VERİLERİN AKTARILMASI (PAYLAŞIM)

HPT, kişisel verilerinizi yalnızca hizmetin gerektirdiği ölçüde ve KVKK’ya uygun şekilde; aşağıdaki kişi/kuruluşlarla paylaşabilir:

7.1 Hizmet Sağlayıcılar

• • Oteller / konaklama işletmeleri

  • Transfer firmaları

  • Tur organizasyon şirketleri

  • Klinikler / hastaneler / sağlık kuruluşları

  • Danışmanlık/operasyon koordinasyon destek sağlayıcıları

7.2 Teknik Altyapı Sağlayıcılar

• • web hosting / sunucu hizmeti sağlayıcıları

  • e-posta sistemleri

  • CRM ve müşteri yönetim yazılımları

  • çağrı/iletişim altyapısı

7.3 Yetkili Resmi Kurumlar

• • Mahkemeler, savcılıklar

  • Bakanlıklar, emniyet birimleri vb.

  • Hukuki zorunluluk halinde ilgili kamu kurumları

8. YURT DIŞINA VERİ AKTARIMI

HPT hizmetleri uluslararası müşteri kitlesine yönelik olabileceğinden; teknik altyapı sağlayıcıların sunucuları yurt dışında bulunabilir veya yurt dışı hizmet sağlayıcılarla iletişim gerekebilir.

Yurt dışına veri aktarımı; KVKK’da öngörülen usul ve esaslara uygun şekilde, gerekli tedbirler alınarak yapılır.

9. KİŞİSEL VERİ TOPLAMA YÖNTEMİ

Kişisel verileriniz;

• • web sitesi üzerindeki formlar,

  • e-posta,

  • telefon görüşmeleri,

  • WhatsApp/online mesajlaşma,

  • ödeme sistemleri üzerinden işlem kayıtları,

  • çerezler ve log kayıtları
    yoluyla otomatik veya kısmen otomatik yöntemlerle toplanabilir.

10. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

HPT, kişisel verilerin korunması için uygun teknik ve idari tedbirleri uygular:

✅ erişim yetkilerinin sınırlandırılması
✅ şifreleme / güvenli bağlantı yöntemleri
✅ loglama ve iz kayıtları
✅ gerekli hallerde sözleşmesel gizlilik yükümlülükleri
✅ veri minimizasyonu prensibi
✅ yetkisiz erişimlere karşı güvenlik prosedürleri

11. KVKK KAPSAMINDA HAKLARINIZ

KVKK m.11 gereği ilgili kişi olarak;

• • kişisel verinizin işlenip işlenmediğini öğrenme,

  • işlenmişse bilgi talep etme,

  • işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,

  • yurt içi/yurt dışı aktarılan 3. kişileri bilme,

  • eksik/yanlış işlenmişse düzeltilmesini isteme,

  • silinmesini/yok edilmesini isteme,

  • yapılan işlemlerin aktarım yapılan 3. kişilere bildirilmesini isteme,

  • otomatik sistemler sonucu aleyhe sonuca itiraz etme,

  • zararın giderilmesini talep etme
    haklarına sahipsiniz.

Başvurularınızı info@healthplusturkey.com üzerinden iletebilirsiniz.

12. YÜRÜRLÜK

İşbu metin yayımlandığı tarihten itibaren yürürlüktedir. HPT gerekli gördüğü durumlarda metni güncelleyebilir.