Son güncelleme:
Kişisel Verilerin Korunması Aydınlatma Metni
Veri sorumlusu ve kapsam
Seyahat koordinasyonu hizmeti kapsamında kişisel verilerinizin veri sorumlusu Ural Özay Sağlık Hizmetleri San. ve Tic. Ltd. Şti.’dir.
Bu metin, seyahat koordinasyonu paketlerinin satın alınması, düzenlenmesi ve sunulması sırasında kişisel verilerinizin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi kapsamında açıklar.
- E-posta: info@leodentclinic.com
- Telefon ve WhatsApp: +90 531 219 70 95
- Kayıtlı adres (vergi levhası): Feritpaşa Mah. Nişantaş Sk. Yıldırım (B Giriş) No: 25 İç Kapı No: D, Selçuklu, Konya.
Hangi veriler işlenir?
Hizmet için gerekli olduğu ölçüde şu bilgiler işlenir:
- Adınız ve soyadınız.
- E-posta adresiniz ve telefon numaranız.
- Ödeme ve iade işlemine ilişkin bilgiler; ödeme sırasında iyzico tarafından işlenen ödeme bilgileri.
- Paylaştığınız seyahat tarihleri, uçuş bilgileri, transfer ve konaklama düzenlemelerine ilişkin bilgiler.
- E-posta ve kullanmayı tercih etmeniz hâlinde WhatsApp yazışmalarınızın içeriği.
Kart bilgilerinizi iyzico Ödeme Hizmetleri A.Ş.’nin kendi ödeme sayfasına girersiniz. Kart bilgilerini iyzico işler. Şirketimiz tam kart numaranızı görmez veya saklamaz.
Verileri hangi amaçlarla ve hangi hukuki sebeplerle işleriz?
Sözleşmenin kurulması ve ifası
Kimlik, iletişim, seyahat ve ilgili işlem bilgilerinizi; satın aldığınız paketi belirlemek, sizinle iletişim kurmak, transfer ve konaklamayı düzenlemek, koordinatör hizmetini yürütmek, ödeme ve iadeleri takip etmek için işleriz.
Bu işlemler, sözleşmenin kurulması veya yerine getirilmesiyle doğrudan ilgili ve gerekli oldukları ölçüde KVKK’nın 5/2-c maddesine dayanır.
Hukuki yükümlülüklerin yerine getirilmesi
İşlem kayıtlarını tutmak, mevzuattan doğan muhasebe ve belgelendirme yükümlülüklerini yerine getirmek, tüketici başvurularını ve yetkili kurumların hukuka uygun taleplerini karşılamak için gerekli verileri işleriz. Bu işlemlerin hukuki sebebi KVKK’nın 5/2-ç maddesidir.
Meşru menfaat
Hizmetin yürütülmesini takip etmek, iletişim ve işlem hatalarını incelemek ve taleplerin takibini sağlamak için gerekli kayıtları, temel hak ve özgürlüklerinize zarar vermemek koşuluyla işleriz. Bu işlemler, gerekli ve ölçülü oldukları ölçüde KVKK’nın 5/2-f maddesine dayanır.
Veriler kimlerle ve hangi amaçlarla paylaşılır?
Verileriniz, ilgili amaç için gerekli olanlarla sınırlı olarak şu alıcılara aktarılabilir:
- iyzico: Ödemenin alınması ve iadenin gerçekleştirilmesi için.
- Ayarladığımız oteller: Konaklamanın düzenlenmesi ve sunulması için gerekli kimlik, iletişim ve seyahat bilgileri.
- Ayarladığımız sürücüler: Karşılama, uğurlama ve transferlerin yürütülmesi için gerekli kimlik, iletişim ve seyahat bilgileri.
- Yetkili kamu kurumları: Kanuni bir yükümlülük veya hukuka uygun talep bulunduğunda.
- WhatsApp hizmet sağlayıcısı: Bu kanalı tercih etmeniz hâlinde mesajların iletilmesi için gerekli iletişim bilgileri ve mesaj içeriği.
Paylaşımlar, KVKK’nın veri aktarımına ilişkin hükümlerine uygun olmak zorundadır.
WhatsApp’ın altyapısı mesajları Türkiye dışında işleyebilir. WhatsApp kullanmak sizin tercihinizdir; e-posta veya telefonla da iletişim kurabilirsiniz. Bu tercih, tek başına yurt dışına veri aktarımının hukuki dayanağı olarak kabul edilmez. Yurt dışına aktarım söz konusu olduğunda KVKK’nın ilgili şartlarına uyulması gerekir.
Veriler nasıl toplanır?
Veriler, satın alma ve hizmet düzenleme sürecinde sizin paylaştığınız bilgilerden; e-posta, telefon, tercih ettiğinizde WhatsApp ve ödeme veya iade işlemleri kapsamında iyzico üzerinden gelen işlem bilgilerinden elektronik, sözlü veya yazılı yollarla toplanır.
Veri toplama ve işleme, işlemin niteliğine göre otomatik yollarla veya bir veri kayıt sisteminin parçası olan otomatik olmayan yollarla yapılır.
Veriler ne kadar saklanır?
Verilerinizi, hizmetin yürütülmesi için gerekli süre boyunca ve mevzuatın öngördüğü saklama yükümlülükleri kapsamında tutarız.
Saklama ihtiyacı ve hukuki dayanaklar sona erdiğinde veriler mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir. Verilerin korunması için gerekli teknik ve idari tedbirleri almakla yükümlüyüz.
Sağlık bilgileri
Ödeme sayfasından sağlık bilgisi, tıbbi belge veya tedaviye ilişkin görüntü göndermeyin.
Tedaviye ilişkin bilgiler, klinik tarafından ayrı süreçlerde ve kliniğin KVKK aydınlatma metni kapsamında işlenir. Bu metin, seyahat koordinasyonu hizmetine ilişkindir.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca:
- Kişisel verilerinizin işlenip işlenmediğini öğrenebilirsiniz.
- İşlenmişse buna ilişkin bilgi isteyebilirsiniz.
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz.
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri öğrenebilirsiniz.
- Eksik veya yanlış işlenen verilerin düzeltilmesini isteyebilirsiniz.
- Kanuni şartlar oluştuğunda verilerinizin silinmesini veya yok edilmesini isteyebilirsiniz.
- Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz.
- Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz edebilirsiniz.
- Kanuna aykırı veri işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep edebilirsiniz.
Haklarınız Kişisel Verileri Koruma Kurumunun ilgili kişinin haklarına ilişkin açıklamasında yer alır.
Nasıl başvurabilirsiniz?
Başvurunuzu kayıtlı adresimize yazılı olarak veya mevzuatta öngörülen diğer yöntemlerle iletebilirsiniz. Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@leodentclinic.com adresine de başvurabilirsiniz.
Başvurunuzda adınızı, soyadınızı, talebinizi, yanıt için iletişim bilgilerinizi ve mevzuatın gerektirdiği kimlik doğrulama bilgilerini belirtin. Talebinizle ilgisi olmayan sağlık veya kart bilgilerini eklemeyin.
Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırarak yanıtlarız. Başvurular kural olarak ücretsizdir; ayrıca bir maliyet doğması hâlinde yalnızca mevzuatın izin verdiği ücret uygulanabilir.
Kurula şikâyet hakkı
Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya 30 gün içinde yanıt alamazsanız, önce veri sorumlusuna başvurmuş olmak koşuluyla Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz. Bu hak, Kurumun şikâyet hakkına ilişkin açıklamasında anlatılır.
Başvurunuza 30 gün içinde yanıt verilirse, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde ve her durumda ilk başvurunuzdan itibaren 60 günlük süreyi aşmadan şikâyet edebilirsiniz. Yanıt verilmezse veya yanıt 30 günden sonra verilirse, ilk başvurunuzdan itibaren 60 gün içinde şikâyet edebilirsiniz; geç yanıt yeni bir süre başlatmaz. Sürelerin hesabında Kurulun 2019/9 sayılı kararı esas alınır.