GİZLİLİK VE KİŞİSEL VERİLERİN KORUNMASI POLİTİKASI

Yürürlük Tarihi: 05 Şub 2012 | Son Güncelleme: Mayıs 2026

Bu Gizlilik Politikası, MEDLIFE EXPERT Sağlık Medikal Turizm Taşımacılık A.Ş. ("biz", "bize" veya "bizim") olarak kişisel bilgilerinizi nasıl topladığımızı, kullandığımızı, işlediğimizi ve açıkladığımızı açıklamaktadır. Genel merkezimiz ve klinik operasyonlarımız İstanbul, Türkiye'de bulunmakta olup, uluslararası sağlık turizmi hizmetleri sunmaktayız.

Bu Politika; 6698 Sayılı Kişisel Verilerin Korunması Kanunu (KVKK), AB Genel Veri Koruma Tüzüğü (GDPR) ve Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) ile 3359 Sayılı Sağlık Hizmetleri Temel Kanunu, 663 Sayılı Sağlık Bakanlığı ve Bağlı Kuruluşlarının Teşkilat ve Görevleri Hakkında Kanun Hükmünde Kararname ve ilgili diğer Türk sağlık mevzuatına uyumlu olacak şekilde tasarlanmıştır.

1. VERİ SORUMLUSU

Şirket: MEDLIFE EXPERT Sağlık Medikal Turizm Taşımacılık A.Ş.
Adres: Adnan Kahveci Blv., No:23, Esenyurt, İstanbul, Türkiye
E-posta: info@cetipmerkezi.com
Web Sitesi: https://cetipmerkezi.com/
Telefon: +90 534 874 57 86

2. KİMLERDEN VERİ TOPLUYORUZ

Veri Sorumlusu olarak "CE Tıp Merkezi", aşağıdaki kişi kategorilerinden kişisel veri toplamaktadır:

  • Tıbbi danışmanlık veya tedavi arayan hastalar ve hasta adayları
  • Hasta yakınları, refakatçiler ve yasal temsilciler
  • Teşhis, tedavi planlaması veya maliyet tahmini için iletişime geçilen kişiler
  • İş başvurusunda bulunanlar, çalışanlar, stajyerler ve iş başı eğitim kursiyerleri
  • İş ortakları, tedarikçiler, danışmanlar, hukuk müşavirleri ve bunların çalışanları
  • Hissedarlar ve ortaklık görüşmelerine katılan kişiler
  • Web sitesi ziyaretçileri ve dijital kanallar aracılığıyla bizimle iletişime geçen kişiler
  • Operasyonlarımızla ilgili yasal süreçlere dahil olan üçüncü taraflar

3. TOPLADIĞIMIZ VERİ KATEGORİLERİ

Yalnızca tıbbi danışmanlık, tedavi planlaması, fiyat teklifi ve seyahat düzenlemeleri sağlamak için gerekli olan verileri topluyoruz.

A. Kimlik ve İletişim Bilgileri

  • Ad-soyad, doğum tarihi ve yeri, cinsiyet, medeni durum
  • T.C. Kimlik Numarası, pasaport numarası veya geçici T.C. kimlik numarası
  • Adres, telefon numarası, e-posta adresi ve diğer iletişim bilgileri

B. Özel Nitelikli Sağlık Verileri

  • Tıbbi geçmiş, sağlık koşulları ve tedavi beklentileri
  • Ön danışmanlık için gönderilen fotoğraflar ve videolar
  • Laboratuvar sonuçları, test sonuçları, tıbbi muayene ve reçete verileri
  • Randevu ve kontrol kayıtları
  • Sağlık sigortası ve Sosyal Güvenlik Kurumu (SGK) verileri

C. İletişim Verileri

  • WhatsApp, e-posta, iletişim formları ve canlı sohbet aracılığıyla gönderilen mesajların kayıtları
  • Çağrı merkezi ve müşteri hizmetleri etkileşim günlükleri
  • Çağrı merkezi standartları gereği tutulan ses kayıtları

D. Finansal ve Muhasebe Verileri

  • Banka hesap numaraları, IBAN, kredi kartı bilgileri ve faturalama bilgileri

E. Teknik ve Analitik Veriler

  • IP adresi, tarayıcı türü, cihaz tanımlayıcıları (MAC ID) ve web sitesi etkileşim verileri
  • Google Analytics (anonimleştirilmiş trafik analizi) ve Meta (Facebook) Pixel (dönüşüm takibi ve yeniden hedefleme) aracılığıyla toplanan veriler
  • Araç plaka numaraları (otopark tesisleri için)
  • Tıbbi tesislerimizde bulunan CCTV kayıtları ve güvenlik kamerası görüntüleri

4. ÖZEL NİTELİKLİ KİŞİSEL VERİLER VE AÇIK RIZA

Hem KVKK (Madde 6) hem de GDPR uyarınca sağlıkla ilgili bilgiler, sağlık durumuna ilişkin fotoğraflar ve cinsel hayata ilişkin veriler Özel Nitelikli Kişisel Veri olarak sınıflandırılır ve daha yüksek bir koruma standardı gerektirir.

Rıza: İletişim formlarımız, WhatsApp kanalımız veya çevrimiçi danışmanlık araçlarımız aracılığıyla tıbbi fotoğraflar, sağlık geçmişi veya diğer hassas bilgileri göndererek, bu verileri yalnızca tıbbi değerlendirme ve maliyet tahmini sunmak amacıyla işlememiz için Açık Rıza vermiş olursunuz.

Geri Çekme: Rızanızı dilediğiniz zaman info@cetipmerkezi.com adresi üzerinden bizimle iletişime geçerek geri çekebilirsiniz. Rızanın geri çekilmesinin, daha fazla tıbbi danışmanlık sağlamamıza engel olabileceğini lütfen unutmayın. Rızanın geri çekilmesi, geri çekilme öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

Küçükler: 18 yaşın altındaki kişilerden toplanan kişisel veriler ad, soyad, yaş ve yakınlık bilgileriyle sınırlı olup, ilgili yasal vasi veya ebeveyn tarafından sağlanmalıdır.

5. VERİLERİNİZİ NASIL TOPLUYORUZ

Kişisel verileriniz aşağıdaki kanallar aracılığıyla toplanmaktadır:

  • Web sitemizdeki iletişim formları ve danışmanlık talep sayfaları
  • Sizin tarafınızdan başlatılan veya sizinle yapılan WhatsApp Business yazışmaları
  • E-posta yazışmaları
  • Web sitemizdeki canlı sohbet desteği
  • Tıbbi veya pazarlama ekiplerimizle yapılan telefon görüşmeleri ve SMS iletişimleri
  • İstanbul tesislerimizde yapılan yüz yüze görüşmeler
  • Sosyal medya talep formları ("Bize Ulaşın" / "Bilgi Alın" panelleri)
  • Wi-Fi ağı erişimi (yasal gereklilikler uyarınca toplanan telefon numarası ve MAC ID)
  • Ticari sözleşmeler ve ticari faaliyet belgeleri
  • CE Tıp Merkezi platformları veya iş portalları aracılığıyla sunulan başvurular

6. ÜÇÜNCÜ TARAF ARAÇLARI: ANALİTİK VE REKLAM

Web sitesi performansımızı analiz etmek ve hedefli reklamlar yürütmek için aşağıdaki endüstri standardı araçları kullanıyoruz:

  • Google Analytics: Web sitesi trafiğini ve kullanıcı davranışını anlamak için kullanılır. Veriler anonimleştirilmiştir ve Google'ın Gizlilik Politikasına tabidir.
  • Meta (Facebook) Pixel: Açılış sayfalarımıza yaptığınız ziyaretlere dayalı dönüşüm takibi ve yeniden hedefleme için kullanılır. Bu araç Meta'nın Veri Politikasına tabidir.
  • WhatsApp Business API: Doğrudan danışmanlıklar WhatsApp Business platformu üzerinden yürütülür. WhatsApp üzerinden yapılan iletişimler aynı zamanda Meta'nın kendi Gizlilik Politikasına tabidir. WhatsApp verilerini reklam amaçlı kullanmıyoruz.

Yukarıda açıklananlar dışında takip amacıyla çerez kullanmıyoruz. Web sitemizde Google AdSense etkin değildir. Kişisel verileriniz, talep ettiğiniz hizmeti sunmak için gerekli olan durumlar haricinde, rızanız olmadan ticari amaçlarla herhangi bir üçüncü tarafa satılmayacak, takas edilmeyecek veya aktarılmayacaktır.

7. İŞLEMENİN HUKUKİ SEBEPLERİ

  • Açık Rıza: Pazarlama iletişimleri, takip pikselleri ve özel nitelikli sağlık verilerinin işlenmesi için.
  • Sözleşme Kapsamındaki Gereklilik: Talep ettiğiniz tıbbi danışmanlık, fiyat teklifi ve seyahat düzenlemelerini sağlamak için.
  • Hukuki Yükümlülük: T.C. Sağlık Bakanlığı düzenlemeleri, KVKK ve ilgili diğer kanunlara uyum sağlanması için.
  • Meşru Menfaat: Web sitesi ve veri güvenliğini sağlamak, hizmet kalitesini artırmak ve hasta memnuniyeti ölçümü yapmak için.

8. KİŞİSEL VERİLERİN AKTARILMASI

Kişisel verileriniz, yasaların gerektirdiği durumlarda veya hizmetlerimizi sunmak amacıyla aşağıdaki taraflarla paylaşılabilir:

Yurt İçi Aktarımlar (Türkiye)

  • Sağlık Bakanlığı ve bağlı birimleri, aile sağlığı merkezleri
  • Sosyal Güvenlik Kurumu (SGK)
  • Aile, Çalışma ve Sosyal Hizmetler Bakanlığı
  • Emniyet Genel Müdürlüğü ve diğer kolluk kuvvetleri
  • Nüfus ve Vatandaşlık İşleri Genel Müdürlüğü
  • Türk Eczacıları Birliği
  • Adli makamlar, icra daireleri ve arabulucular
  • Özel sağlık sigortası ve emeklilik şirketleri
  • İş birliği yaptığımız laboratuvarlar, tıp merkezleri ve ambulans hizmetleri
  • Bankalar, kargo/kurye şirketleri ve ulaşım sağlayıcıları
  • Hukuk müşavirlerimiz, denetçilerimiz, vergi danışmanlarımız ve dış kaynaklı hizmet sağlayıcılarımız

Yurt Dışı Aktarımlar

Küresel çapta hastalara hizmet veren bir Türk şirketi olarak, uluslararası hastalardan toplanan veriler Türkiye'deki güvenli sunucularımıza aktarılır ve burada saklanır. Yeterli koruma sağladığı kabul edilmeyen ülkelere yapılacak aktarımlar için, verilerinizin eşdeğer düzeyde korunmasını sağlamak amacıyla GDPR ve KVKK uyarınca gerekli olan Standart Sözleşme Maddeleri (SCC) veya diğer güvenceler uygulanır.

9. VERİ SAKLAMA SÜRELERİ

  • Genel Sorular ve Danışmanlık Talepleri: Tedavi rezervasyonu yapılmaması durumunda 24 ay boyunca saklanır.
  • Tıbbi Kayıtlar: Türk Sağlık Mevzuatı tarafından zorunlu kılınan süreler boyunca saklanır.
  • Pazarlama Verileri: Siz abonelikten çıkana veya rızanızı geri çekene kadar saklanır.
  • Finansal Veriler: Türk vergi ve ticaret kanunlarının gerektirdiği süreler boyunca saklanır.
  • Çalışan Verileri: İstihdamın sona ermesini takiben yasal olarak zorunlu olan süre boyunca saklanır.

10. VERİ GÜVENLİĞİ

CE Tıp Merkezi, kişisel verilerinizi korumak için aşağıdakiler dahil olmak üzere üst düzey teknik ve idari güvenlik önlemleri uygulamaktadır:

  • Web sitemiz ve dijital kanallarımız aracılığıyla iletilen tüm veriler için SSL/TLS şifreleme.
  • Tıbbi verilere erişimin yetkili klinik ve idari personel ile sınırlandırıldığı erişim kontrolleri.
  • Erişim kaydı tutan güvenli fiziksel arşivleme ve elektronik veri sistemleri.
  • Bilgi güvenliği standartları doğrultusunda güvenlik uygulamalarının düzenli olarak gözden geçirilmesi.
  • Tüm üçüncü taraf hizmet sağlayıcılarına uygulanan sözleşme kapsamındaki veri koruma yükümlülükleri.

CE Tıp Merkezi, VERBİS'e (Veri Sorumluları Sicil Bilgi Sistemi) kayıtlıdır ve KVKK gerekliliklerine uygun olarak bir Kişisel Veri Envanteri tutmaktadır. Kişisel verileri KVKK No. 6698'e aykırı olarak açıklamayacak ve bu politikada belirtilen amaçlar dışında kullanmayacağız.

11. KİŞİSEL VERİLERİNİZE İLİŞKİN HAKLARINIZ

KVKK Madde 11, GDPR ve CCPA/CPRA (ikamet ettiğiniz yere göre geçerli olduğu ölçüde) uyarınca aşağıdaki haklara sahipsiniz:

  • Erişim: Kişisel verilerinizin işlenip işlenmediğini öğrenme ve kopya talep etme.
  • Düzeltme: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
  • Silme (Unutulma Hakkı): Yasal saklama gerekliliklerine tabi olmak kaydıyla verilerinizin silinmesini veya anonimleştirilmesini isteme.
  • Kısıtlama: Belirli durumlarda işlemenin kısıtlanmasını isteme.
  • Taşınabilirlik: Verilerinizi yapılandırılmış, makinece okunabilir bir formatta alma (GDPR).
  • İtiraz: Meşru menfaatlere dayalı işlemeye veya doğrudan pazarlamaya itiraz etme.
  • Kapsam Dışı Kalma (Opt-Out): Verilerinizin davranışsal reklamcılık için paylaşılmasına itiraz etme (CCPA).
  • Hassas Veri Sınırlandırması: Hassas kişisel bilgilerinizin kullanımının sınırlandırılmasını isteme (CCPA/CPRA).
  • Otomatik Karar Verme: Yalnızca otomatik sistemler aracılığıyla verilen kararlara itiraz etme.
  • Tazminat: Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.

Ayrıca KVKK Madde 7 uyarınca verilerinizin imha edilmesini (silinmesini, yok edilmesini veya anonimleştirilmesini) talep edebilirsiniz. CE Tıp Merkezi, talebinizin koşullarına göre en uygun imha yöntemini değerlendirecek ve talep üzerine seçilen yöntem hakkında sizi bilgilendirecektir.

12. HAKLARINIZIN İSTİSNALARI

KVKK Madde 28 uyarınca, aşağıdaki durumlarda veri sahipleri haklarını kullanamayabilirler:

  • Verilerin resmi istatistik ile araştırma, planlama ve istatistik amaçlarıyla anonim hale getirilmek suretiyle işlenmesi.
  • Kişisel hakları ihlal etmemek kaydıyla ifade özgürlüğü kapsamında sanatsal, tarihi, edebi veya bilimsel amaçlarla işleme.
  • Milli savunma, milli güvenlik veya kamu güvenliği için yetkili kamu kurum ve kuruluşları tarafından yürütülen faaliyetler.
  • Yargı makamları veya infaz mercileri tarafından soruşturma, kovuşturma, yargılama veya infaz işlemlerine ilişkin olarak işleme.
  • Suç işlenmesinin önlenmesi veya suç soruşturması için gerekli işleme.
  • İlgili kişinin kendisi tarafından alenileştirilmiş verilerin işlenmesi.
  • Denetleme veya düzenleme görevlerinin yürütülmesi ile disiplin soruşturma veya kovuşturması için gerekli işleme.
  • Devletin ekonomik ve mali çıkarlarının korunması için bütçe, vergi ve mali konularla ilgili olarak gerekli işleme.

13. HAKLARINIZI NASIL KULLANABİLİRSİNİZ

Haklarınızdan herhangi birini kullanmak için CE Tıp Merkezi ile aşağıdaki yöntemlerden biriyle iletişime geçebilirsiniz:

Talepleriniz genellikle alındığı tarihten itibaren 30 iş günü içinde ücretsiz olarak sonuçlandırılacaktır. Ancak işlemin ek bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunun Veri Sorumlusu olarak CE Tıp Merkezi'nin bir hatasından kaynaklanması durumunda alınan ücretler iade edilir.

Kimliğinizi doğrulamak ve haklarınızı korumak için ek onay bilgileri (doğrulama araması veya mesajı gibi) talep edilebilir.

14. GİZLİLİK POLİTİKASINDAKİ DEĞİŞİKLİKLER

Uygulamalarımızdaki değişiklikleri, yasal gereklilikleri veya operasyonel güncellemeleri yansıtmak amacıyla bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Herhangi bir önemli değişiklik, güncellenmiş "Son Güncelleme" tarihi ile bu sayfada ilan edilecektir.

15. İLETİŞİM BİLGİLERİ

MEDLIFE EXPERT Sağlık Medikal Turizm Taşımacılık A.Ş.
Adres: Adnan Kahveci Blv., No:23, Esenyurt, İstanbul, Türkiye
E-posta: info@cetipmerkezi.com
Web Sitesi: https://cetipmerkezi.com/
Telefon: +90 534 874 57 86

KVKK, GDPR veya CCPA/CPRA kapsamındaki veri hakkı talepleriniz için lütfen yukarıdaki e-posta adresi üzerinden "Veri Hakları Talebi" konu başlığı ile bizimle iletişime geçin.