Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Academia Group Eğitim Danışmanlık Ltd. Şti., Merkez Mah. Marmara Cad. Ozan Bağcılar İş Merkezi No:27-29 Kat 3/56 Avcılar/İstanbul. MEDİGATES, bu şirketin bir ürünüdür. İletişim: [email protected].

MEDİGATES bir sağlık hizmeti sağlayıcısı değildir; yurt dışından gelen hastaların Türkiye'deki anlaşmalı sağlık kuruluşları, doktorlar ve konaklama hizmetleriyle koordinasyonunu sağlar. Tıbbi teşhis ve tedavi, ilgili sağlık kuruluşunun sorumluluğundadır.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, ülke, konuşulan diller, tercih edilen dil.

Sağlık verileri (özel nitelikli kişisel veri): talep ettiğiniz tedavi ve branş, yüklediğiniz tıbbi belgeler (ör. tahlil sonuçları, görüntüleme raporları, reçeteler) ve koordinatörlerimizle paylaştığınız sağlık bilgileri.

Seyahat ve refakatçi: geliş-gidiş tarihleri, pasaport bilgileri, refakatçinizin adı, yakınlık derecesi, telefonu ve pasaport bilgileri.

Hesap ve işlem: giriş bilgileri (e-posta/şifre ya da Google veya Apple ile giriş), talep ve teklif kayıtları, randevular, koordinatörlerle yazışmalar, bildirimler.

İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, hatalı giriş denemeleri.

3. Toplama yöntemi

Verileriniz; Platform'daki formlar (talep, kayıt, profil), yüklediğiniz belgeler, Platform içi yazışmalar ve Google veya Apple ile giriş yapmayı seçmeniz hâlinde bu sağlayıcılardan aktarılan ad ve e-posta bilgisi aracılığıyla elektronik ortamda; koordinatörlerimizle yaptığınız telefon görüşmelerinde verdiğiniz bilgilerin kaydedilmesiyle de kısmen otomatik olmayan yollarla toplanır.

4. İşleme amaçları ve hukuki sebepler

Talebinizi almak, sizinle iletişime geçmek, hesabınızı oluşturmak ve yönetmek, sağlık kuruluşlarından teklif almak, randevu, konaklama ve transfer koordinasyonunu yürütmek ve size bildirim göndermek amacıyla; kimlik, iletişim, seyahat ve hesap verileriniz sözleşmenin kurulması ve ifası (KVKK m. 5/2-c) hukuki sebebine dayanılarak işlenir.

Platformun güvenliğini sağlamak, yetkisiz erişimi önlemek ve yasal saklama yükümlülüklerimizi yerine getirmek amacıyla işlem güvenliği verileriniz, veri sorumlusunun hukuki yükümlülüğü (m. 5/2-ç) ve meşru menfaati (m. 5/2-f) hukuki sebeplerine dayanılarak işlenir.

Sağlık verileriniz, yalnızca tedavi koordinasyonu (uygun kurum ve doktorların belirlenmesi, teklif ve randevu süreçleri) amacıyla ve yalnızca açık rızanıza dayanılarak (KVKK m. 6) işlenir. Açık rızanız, bu aydınlatma metninden ayrı bir onay ile alınır; vermek zorunda değilsiniz, ancak sağlık bilgisi paylaşılmadan tedavi teklifi alınamayabilir.

Açık rızanızı dilediğiniz zaman [email protected] adresine bildirerek geri alabilirsiniz. Geri alma, o tarihe kadar yapılmış işlemleri etkilemez.

5. Kişisel verilerin aktarılması

Yurt içi: Talebinize uygun teklif ve tedavi süreci için gerekli olan bilgileriniz (sağlık verileriniz dahil), açık rızanız kapsamında anlaşmalı sağlık kuruluşlarıyla; konaklama ve transfer için gerekli kimlik ve seyahat bilgileriniz ilgili hizmet sağlayıcılarla paylaşılır. Yetkili kamu kurumlarına yalnızca kanuni zorunluluk hâlinde aktarım yapılır.

Yurt dışı: Platform altyapısı için hizmet aldığımız ve sunucuları Türkiye dışında bulunan tedarikçiler, verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler: Supabase (veritabanı, dosya depolama ve oturum yönetimi — Frankfurt, Almanya), DigitalOcean (uygulama sunucusu — Frankfurt, Almanya), Resend (e-posta gönderimi — İrlanda). Google veya Apple ile giriş yapmayı seçerseniz kimlik doğrulama bu şirketler (ABD) üzerinden gerçekleşir.

Yurt dışına aktarımlar KVKK m. 9 kapsamında, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler ve tedarikçilerle yapılan veri işleme sözleşmeleri gibi uygun güvencelere dayanılarak yapılır. Verilerinizi paylaştığımız tüm taraflar, bu politikada taahhüt ettiğimiz korumayla aynı veya eşdeğer düzeyde koruma sağlamakla yükümlüdür.

Verileriniz reklam veya pazarlama amacıyla üçüncü kişilere satılmaz, kiralanmaz ve Platform'da reklam ya da analitik (izleme) aracı kullanılmaz.

6. Saklama ve silme

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen saklama süreleri boyunca saklanır. Bu sürelerin sonunda veya talebiniz üzerine (yasal saklama yükümlülüğü bulunan kayıtlar hariç) verileriniz silinir, yok edilir veya anonim hâle getirilir.

Hesabınızı web sitesinde veya mobil uygulamada Profil → Hesabımı Sil adımıyla kalıcı olarak silebilirsiniz; dilerseniz silme talebinizi [email protected] adresine de iletebilirsiniz. Hesabınız silindiğinde giriş bilgileriniz, talepleriniz, yüklediğiniz belgeler, mesajlarınız ve randevularınız kalıcı olarak silinir; bu işlem geri alınamaz.

Hesap silme ve açık rıza işlemlerinin yapıldığını ispatlamak için yalnızca kimliğinizi doğrudan göstermeyen teknik bir kayıt (işlem türü, tarih ve teknik kimlik numarası) saklanır.

Apple ile giriş yaptıysanız, MediGates bağlantısını Apple hesabınızdan da kaldırabilirsiniz (iPhone Ayarlar → adınız → Oturum Açma ve Güvenlik → Apple ile Giriş).

7. KVKK m. 11 kapsamındaki haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR kapsamındaki kullanıcılar ayrıca veri taşınabilirliği ve işlemenin kısıtlanmasını talep etme haklarına sahiptir.

8. Başvuru yöntemi

Taleplerinizi Türkçe olarak; yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) adresi, güvenli elektronik imza veya mobil imza ile ya da Platform'a kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

9. Veri güvenliği

Verileriniz şifreli bağlantı (TLS) üzerinden iletilir. Tıbbi belgeler herkese kapalı, erişimi yetkilendirilmiş bir depolama alanında tutulur; her görüntülemede erişim yetkisi kontrol edilir ve belgeler görüntüleyeni gösteren damgayla sunulur. Erişim yalnızca talebinizle görevli personel ve ilgili sağlık kuruluşuyla sınırlıdır.

10. Çocukların verileri

Platform 18 yaşından küçüklerin kendi başına kullanımına yönelik değildir. 18 yaşından küçük hastalar için talep ve başvurular veli veya vasi tarafından yapılmalıdır.

11. Değişiklikler

Bu metni güncelleyebiliriz. Güncel sürüm her zaman bu sayfada, son güncelleme tarihiyle yayımlanır; önemli değişiklikleri ayrıca bildiririz. Çerezlere ilişkin bilgi için Çerez Politikası'na bakabilirsiniz.