Gizlilik Politikası
Son güncelleme:
Bu politika, bu sayfada yayımlandığı tarihten itibaren geçerlidir. Bizimle iletişime geçtiğinizde veya hizmet talep ettiğinizde CNR Aesthetics'in kişisel verilerinizi — sağlık verileriniz dâhil — nasıl işlediğini açıklar. Çerez Politikamız ve sağlık verilerine ilişkin açık rıza metnimizle birlikte okuyunuz.
1. Verilerinizden kim sorumlu
Veri sorumlusu, Türkiye'de kurulu olan ve İstanbul'da faaliyet gösteren CNR Aesthetics'dir. Veri koruma konularında bize bu web sitesindeki talep formu ve sitede yayimlanan iletisim kanallari üzerinden ulaşabilirsiniz.
2. İşlenen veriler
Yalnızca talep ettiğiniz hizmeti organize etmek için gereken verileri işleriz:
Kimlik verisi — adınız ve soyadınız; hizmetin gerektirdiği hâllerde doğum tarihi, uyruk veya pasaport bilgileri.
İletişim verisi — telefon numarası, WhatsApp numarası, e-posta adresi, tercih ettiğiniz dil.
Konum verisi — şehir/ülke bilgisi ile randevunuzun ve transferinizin ayarlanması için gereken seyahat bilgileri.
Sağlık verisi — doğru profesyonelin ve doğru hizmetin ayarlanabilmesi için paylaşmayı seçtiğiniz şikâyet, belirti, mevcut hastalık, kullanılan ilaç, alerji bilgisi veya belgeler. Sağlık verisi, 6698 sayılı Kanun'un 6. maddesi ve GDPR 9. madde uyarınca özel nitelikli kişisel veridir ve 5. bölümde anlatılan ek korumaya tabidir.
İşlem verisi — talep edilen hizmet, randevu zamanı ve ekibimizle yazışmalarınız. Ücretler ve ödeme, Kullanım Koşulları'nın 6. bölümünde anlatıldığı şekilde yürütülür.
Teknik veri — web sitemizi ziyaret ettiğinizde otomatik olarak oluşan IP adresi, cihaz ve tarayıcı bilgisi, görüntülenen sayfalar gibi veriler. Bkz. Çerez Politikası.
Sağlık verilerinizi açık kanallardan göndermenizi istemeyiz ve hizmetin gerektirdiğinden fazla sağlık bilgisine ihtiyacımız yoktur. Lütfen yalnızca gerekli olanı paylaşın.
3. Toplama yöntemi
Bu web sitesindeki talep formları.
Yayımlanan numaramıza gönderdiğiniz WhatsApp mesajları.
Koordinasyon ekibimizle yaptığınız telefon görüşmeleri.
E-posta yazışmaları.
Bu web sitesinde kullanılan çerezler ve benzeri teknolojiler.
Bu kanalların hepsinde ilk adımı siz atarsınız. İletişim listesi satın almayız ve size bildirmeden üçüncü kişilerden verinizi temin etmeyiz.
4. İşleme amaçları
Talebinizi yanıtlamak ve ihtiyacınızı anlamak.
Talep edilen hizmeti yetkili bir sağlık profesyoneli veya anlaşmalı kuruluşla organize etmek ve size güvenli şekilde ulaşabilmeleri için gereken bilgiyi onlarla paylaşmak.
Randevu öncesinde, sırasında ve sonrasında koordinasyon amacıyla size ulaşmak.
Ödemeyi düzenlemek ve mevzuatın bizden istediği kayıtları tutmak.
Şikâyet, talep ve uyuşmazlıkları yönetmek; hukuki talepleri ileri sürmek veya savunmak.
Web sitesinin güvenliğini ve işleyişini sağlamak.
Ticari elektronik ileti göndermek — yalnızca ayrıca onay verdiyseniz; bu onayı istediğiniz zaman geri alabilirsiniz.
Sağlık verilerinizi pazarlama amacıyla kullanmayız ve hakkınızda yalnızca otomatik yollarla karar vermeyiz.
5. Hukuki sebepler
Mevzuat, her amaç için bir hukuki sebep göstermemizi gerektirir.
Sağlık dışı veriler — KVKK m.5/2 ve GDPR m.6: aramızdaki ilişkinin kurulması veya ifasıyla doğrudan ilgili olması; hukuki yükümlülüğümüzün yerine getirilmesi; ya da temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz. Bunların hiçbiri uygulanmıyorsa açık rızanıza dayanırız.
Sağlık verisi — KVKK m.6 ve GDPR m.9: açık rızanıza dayanırız. Bu rızayı, talep ettiğiniz hizmetin organize edilmesi şeklindeki belirli amaç için, bilgilendirilmiş olarak ve diğer izinlerden ayrı şekilde verirsiniz.
Ticari elektronik ileti — ayrıca verdiğiniz onay.
Talep formunu gönderdiğinizde, bu metinlerin hangi sürümünü hangi dilde kabul ettiğinizi ve sağlık verisi işlenmesine dair ayrı iznizi kaydederiz. Rıza paket hâlinde alınmaz: pazarlama iletilerini reddetmeniz talebinizi etkilemez ve verdiğiniz her rızayı 1. bölümdeki iletişim kanallarından istediğiniz zaman geri alabilirsiniz. Geri alma ileriye etkilidir; önceki işlemeyi hukuka aykırı hâle getirmez.
6. Kimlerle paylaşılır
CNR Aesthetics, İstanbul'da estetik ve diş hekimliği işlemleri için anlaşmalı lisanslı kliniklere yönlendirme yapar; transfer dâhil hasta yolculuğunu koordine eder. Uygulamaları kendimiz gerçekleştirmeyiz: muayene ve uygulama, anlaşmalı kliniğin yetkili sağlık profesyonelleri tarafından yapılır. Bu nedenle hizmetinizin organize edilmesi zorunlu olarak bilgi paylaşımını içerir.
Yetkili sağlık profesyonelleri ve anlaşmalı kuruluşlar — size ulaşıp hizmeti verebilmeleri için gereken kimlik, iletişim, konum ve sağlık bilgisi. Tıbbi hizmet sırasında kendilerinin topladığı ve kaydettiği veriler bakımından bağımsız veri sorumlusudurlar.
Hizmet sağlayıcılarımız — talimatlarımız doğrultusunda çalışan barındırma, veritabanı, iletişim, ödeme ve benzeri tedarikçiler. Bunun verilerinizin bulunduğu yer bakımından anlamı 7. bölümdedir.
Yetkili kamu kurum ve kuruluşları ile mahkemeler — hukuken açıklama yükümlülüğümüzün bulunduğu veya bir hakkın tesisi, kullanılması ya da korunması için zorunlu olduğu hâllerde.
Kişisel verilerinizi satmayız ve üçüncü kişilerin kendi pazarlama faaliyetleri için paylaşmayız.
7. Verilerin bulunduğu yer ve yurt dışına aktarım
Web sitemiz ve veritabanımız uluslararası bulut altyapısı üzerinde çalışır. Bu nedenle kişisel verileriniz Türkiye dışında ve bölgeye göre Avrupa Ekonomik Alanı dışında bulunan sunucularda saklanabilir veya işlenebilir. Güncel sağlayıcı ve barındırma bölgesi listesi tedarikçi kayıtlarımızda tutulur ve bizden talep edilebilir.
Yurt dışına aktarım, KVKK m.9 ve GDPR Bölüm V uyarınca ilgili ülke için geçerli olan güvence ile yapılır — yeterlilik kararı, Kişisel Verileri Koruma Kurumu'nun yayımladığı standart sözleşme veya standart sözleşme hükümleri. Her aktarım için dayanılan güvence, aktarım kayıtlarımızda belgelenir. İlgili güvencenin bir örneğini 1. bölümdeki iletişim kanallarından talep edebilirsiniz.
8. Saklama süresi
Her veri kategorisini, toplanmasını haklı kılan amaç devam ettiği sürece ve sonrasında mevzuatın saklamamızı gerektirdiği veya izin verdiği süre boyunca saklarız. Bu sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
Her kategoriye uygulanan süre, saklama ve imha politikamızda belirlenmiştir; belirli bir kategoriye hangi sürenin uygulandığını bize sorabilirsiniz. Kişisel verileri süresiz saklamayız.
9. Veri güvenliği
Riske uygun teknik ve idari tedbirler uygularız: şifreli iletim, erişimin yalnızca ihtiyaç duyan personelle sınırlanması, sistemlerimizde yetkilendirme kontrolleri ve personel ile tedarikçiler için gizlilik yükümlülükleri. Hiçbir sistem için tam güvenlik garanti edilemez; sizin açınızdan yüksek risk doğurması muhtemel bir veri ihlali gerçekleşirse, ilgili mevzuata uygun şekilde size ve yetkili kuruma bildirimde bulunuruz.
10. Haklarınız
KVKK m.11 uyarınca: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini ve bunun aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Avrupa Birliği'nde bulunuyorsanız GDPR m.15-22 size ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarını; her zaman rızanızı geri alma ve bulunduğunuz ülkedeki denetim makamına şikâyette bulunma hakkını verir.
11. Başvuru yolu
Talebinizi bu web sitesindeki talep formu ve sitede yayimlanan iletisim kanallari üzerinden iletebilirsiniz. Lütfen ad ve soyadınızı, size ulaşabileceğimiz iletişim bilgilerinizi ve talebinizi açıkça belirtin; kimliğinizi doğrulamaya yarayan bilgileri de ekleyin — size ait olduğunu doğrulayamadığımız bir talebi işleme alamayız.
Talebinizi en kısa sürede ve her hâlde KVKK uyarınca otuz gün içinde sonuçlandırırız. Avrupa Birliği'nden yapılan başvurularda süre bir aydır; gerçekten karmaşık taleplerde iki ay daha uzatılabilir ve bu durumu ilk ay içinde size bildiririz. Yanıtımız ücretsizdir; yalnızca mevzuatın izin verdiği hâllerde ücret alınabilir.
Yanıtımızı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na, Avrupa Birliği'nde ise bulunduğunuz ülkedeki denetim makamına şikâyette bulunabilirsiniz.
12. Çocuklar
Hizmetlerimiz yetişkinler tarafından talep edilir. Bir çocuk için hizmet organize edildiğinde talep, verilen bilgilerin doğruluğundan sorumlu olan ebeveyn veya yasal temsilci tarafından yapılır ve rızalar onun tarafından verilir.
13. Bu politikadaki değişiklikler
Hizmetlerimiz, tedarikçilerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Bu sayfada yayımlanan sürüm her zaman güncel sürümdür. Bir değişiklik verilerinizin kullanımını esaslı şekilde etkiliyorsa, size uygulanmadan önce mevzuatın gerektirdiği adımları atarız — dayanağımız rıza ise rızanızı yeniden isteriz.