Gizlilik ve Uyumluluk
GDPR Uyum Bildirimi
SoftCare Sağlık Hizmetleri ve Limited Şirketi ("SoftCare Clinic") olarak, Türkiye'de kurulu ve faaliyet gösteren bir sağlık kuruluşuyuz ve kişisel verilerinizin işlenmesi öncelikli olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) tabidir. Ancak Avrupa Birliği üye ülkelerinden hastalarımıza randevu, tedavi planlaması ve iletişim hizmetleri sunduğumuz için, Avrupa Birliği Genel Veri Koruma Tüzüğü'nün (GDPR - Regulation (EU) 2016/679) 3(2). maddesi kapsamında, AB'de bulunan veri sahiplerine yönelik mal veya hizmet sunumu ölçüsünde GDPR'ın belirli hükümleri bize de uygulama alanı bulabilir.
Bu sayfa, GDPR kapsamında bir veri sahibi ("ilgili kişi") olarak haklarınızı ve SoftCare Clinic'in bu haklara ilişkin taahhütlerini açıklamaktadır. Bu bildirim, KVKK Aydınlatma Metnimizin yerine geçmez; iki belge birlikte, farklı hukuki çerçeveler altında aynı temel korumaları sunmayı amaçlar.
Veri Sorumlusunun Kimliği
Unvan: SoftCare Sağlık Hizmetleri ve Limited Şirketi
MERSİS No: 0772156786400001
Global D-U-N-S Numarası: 751176703
Adres: Şişli Fulya Mahallesi Bahçeler Sokak No 19, İstanbul, Türkiye
Telefon: +90 212 241 30 10
Web Sitesi: https://softcareclinic.com
İşlenen Kişisel Veriler
- Kimlik bilgileri (ad-soyad, doğum tarihi, pasaport/kimlik numarası)
- İletişim bilgileri (e-posta, telefon, adres)
- Sağlık verileri (tıbbi geçmiş, tedavi kayıtları, muayene ve ameliyat notları, görüntüleme sonuçları)
- Seyahat ve konaklama bilgileri (uluslararası hasta koordinasyonu kapsamında)
- Ödeme ve faturalandırma bilgileri
- Web sitesi kullanım verileri (Çerez Politikamızda ayrıca açıklanmıştır)
Hukuki Sebepler (GDPR Madde 6 ve Madde 9)
Genel kişisel verilerinizi işlerken GDPR Madde 6(1) kapsamında öncelikle şu hukuki sebeplere dayanırız: sözleşmenin ifası (Md. 6(1)(b) - tedavi ve randevu süreçlerinin yürütülmesi), açık rızanız (Md. 6(1)(a) - pazarlama iletişimleri gibi durumlarda) ve meşru menfaat (Md. 6(1)(f) - hizmet kalitesinin iyileştirilmesi).
Sağlık verileriniz GDPR Madde 9 kapsamında 'özel nitelikli kişisel veri' sayılır. Bu verileri yalnızca açık rızanız (Md. 9(2)(a)) veya tıbbi teşhis, tedavi ve sağlık hizmetlerinin yürütülmesi amacıyla (Md. 9(2)(h)) ve her durumda uygun gizlilik yükümlülükleri altında işleriz.
Uluslararası Veri Aktarımı
Türkiye, Avrupa Komisyonu tarafından 'yeterli koruma sağlayan ülke' (adequacy decision) olarak tanınmamaktadır. Bu nedenle, Avrupa Birliği'nden Türkiye'ye aktarılan kişisel verileriniz için GDPR Madde 46 kapsamında uygun güvenceler sağlamaya çalışırız; bu güvenceler arasında açık rızanızın alınması (Md. 49(1)(a)) ve verilerinizin tedavi sürecinizin bir parçası olarak aktarılması (Md. 49(1)(b) - sözleşmenin ifası için gerekli aktarım) yer alabilir.
Talep etmeniz halinde, verilerinizin aktarımına ilişkin uyguladığımız güvenceler hakkında ek bilgi sağlayabiliriz.
Saklama Süresi
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta (özellikle Türk sağlık mevzuatında öngörülen tıbbi kayıt saklama süreleri dahil) öngörülen yasal saklama süreleri boyunca muhafaza edilir. Saklama süresinin sona ermesinin ardından verileriniz silinir, yok edilir veya anonim hale getirilir.
GDPR Kapsamındaki Haklarınız
- Erişim hakkı (Md. 15): İşlenen verilerinize dair bilgi ve kopya talep etme
- Düzeltme hakkı (Md. 16): Yanlış veya eksik verilerin düzeltilmesini talep etme
- Silme hakkı / unutulma hakkı (Md. 17): Belirli koşullarda verilerinizin silinmesini talep etme
- İşlemenin kısıtlanması hakkı (Md. 18)
- Veri taşınabilirliği hakkı (Md. 20): Verilerinizi yapılandırılmış, yaygın kullanılan bir formatta talep etme
- İtiraz hakkı (Md. 21): Meşru menfaate dayalı işlemeye itiraz etme
- Rızanızı istediğiniz zaman geri çekme hakkı
- Bir AB üye devletindeki yetkili denetim otoritesine (veri koruma kurumuna) şikayette bulunma hakkı (Md. 77)
Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için bu sayfanın sonundaki iletişim bilgilerimiz aracılığıyla bize ulaşabilirsiniz. Talebinizin GDPR kapsamında değerlendirilmesini istediğinizi belirtmeniz, başvurunuzun doğru süreçle ele alınmasına yardımcı olur. Talebinize, kimliğinizin doğrulanmasının ardından makul süre içinde yanıt veririz.
Sıkça Sorulan Sorular
SoftCare Clinic bir AB şirketi mi?
Hayır, SoftCare Clinic Türkiye'de kurulu bir şirkettir. GDPR'ın belirli hükümleri, yalnızca Avrupa Birliği'ndeki veri sahiplerine hizmet sunmamız ölçüsünde, GDPR Madde 3(2) kapsamında bize uygulanabilir.
GDPR ve KVKK aynı anda mı geçerli?
Evet. KVKK, Türkiye'de faaliyet gösteren SoftCare Clinic için birincil ve doğrudan bağlayıcı çerçevedir. GDPR, yukarıda açıklanan koşullar altında ek olarak uygulama alanı bulabilir. İki çerçeve arasında bir çelişki olması halinde, size en yüksek koruma düzeyini sağlayan hüküm esas alınır.
Verilerimin Türkiye'ye aktarılması güvenli mi?
Verileriniz, tedavi sürecinizin doğal bir parçası olarak ve yukarıda açıklanan uygun güvenceler çerçevesinde aktarılır. Sorularınız için doğrudan bizimle iletişime geçebilirsiniz.
Bu bildirim genel bilgilendirme amaçlıdır ve GDPR'ın uygulanabilirliği her somut olayda farklılık gösterebilir. SoftCare Clinic, bu belgeyi gerektiğinde güncelleme ve gözden geçirme hakkını saklı tutar. Bu metin hukuki danışmanlık yerine geçmez.
