Platform Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, KVKK kapsamındaki veri işleme faaliyetlerimiz hakkında Kullanıcıları bilgilendirme yükümlülüğümüz kapsamında hazırlanmıştır.

Healthofperson Bilişim Sağlık ve Turizm Hizmetleri Anonim Şirketi ("bundan böyle "HOP", "Şirket", "Biz" ve benzer kelimelerle anılacaktır) Sağlık Meslek Mensuplarının (kısaca "SMM") kendi profillerini oluşturabildikleri; hastalara tedavi, ücretler ve diğer detaylar hakkında bilgi sunmalarını ve Kullanıcıların tanışmak ve bilgi almak amacıyla ilgili SMM ile görüntülü görüşme yapmalarını; tedavileri hakkında, tedavi prosedürlerini ve bu tedavi hizmetlerinin detaylarını incelemek ve tedavi hizmetlerini takiben seyahat planlamalarını yönetebildikleri ("Hizmetler") bir uluslararası sağlık turizmi bilgi sistemi hizmeti sunmaktadır.

Bu Platform Aydınlatma Metni ("Aydınlatma Metni"), Hizmetler'i sağlarken https://hop.health ve/veya Google Play Store veya Apple Store'dan indirilebilen mobil uygulamamız Hop Health (birlikte "Platform" olarak anılacaktır) aracılığıyla topladığımız Kişisel Veri türlerini; işleme amacımızı; Kişisel Verileri nasıl kullandığımızı; yasal dayanağımızı; paylaşım taraflarını ve amaçlarını; bu konudaki haklarınız ve seçenekleriniz ve gizlilik uygulamalarımız hakkında bizimle nasıl iletişime geçebileceğinizi içermektedir. Bu Aydınlatma Metni, Hizmetlerimize veya Platformumuza bağlantı verseler bile, üçüncü taraf siteleri, ürünleri veya hizmetleri için geçerli değildir ve bu üçüncü tarafların gizlilik uygulamalarını dikkatlice değerlendirmelisiniz.

İşbu Aydınlatma Metni, HOP'un Platform kullanıcılarına ilişkin veri işleme faaliyetlerini açıklamaktadır. HOP aracılığıyla tedavi hizmetleri sunan bir sağlık meslek mensubuysanız, lütfen "Sağlık Meslek Mensupları Aydınlatma Metni"ni inceleyiniz.

Bu Aydınlatma Metni içerisinde tanımlanmayan ancak büyük harfle yazılmış kelimeler “Kullanım Şartlarımızda (“Şartlarımız”) tanımlanmıştır.  Burada sağlanan ve açıklanan temel kavramları daha iyi kavramak için burada verilen Aydınlatma Metni'ni Şartlarla birlikte incelemenizi önemle tavsiye ederiz.

İlk harfi büyük harfle yazılan kavramlar aşağıdaki koşullar altında tanımlanan anlamları vardır. Aşağıdaki tanımlar, tekil veya çoğul olarak yazılmalarına bakılmaksızın aynı anlama gelecektir.

CCPA

Kaliforniya Gizlilik Hakları Yasası ("CRPA") ile değiştirilen 2018 Kaliforniya Tüketici Gizliliği Yasası (topluca "Kaliforniya Gizlilik Yasaları") anlamına gelir.

Şirket

kayıtlı adresi Ortabayır Mahallesi Dereboyu Caddesi No:6 İç Kapı No:34 Kağıthane/İstanbul adresinde bulunan, Türkiye'de kurulmuş ve geçerli bir şekilde faaliyet gösteren bir şirket olan HOP’u ifade eder.

Veri Sorumlusu

KVKK uyarınca, Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişi, anlamına gelir.

İlgili Kişi

Kişisel Verisi işlenen gerçek kişiyi ifade eder.

Cihaz

Bilgisayar, cep telefonu veya dijital tablet gibi Hizmete erişmeye uygun ve internet bağlantısı olan herhangi bir cihaz anlamına gelir.

GDPR (Avrupa Veri Koruma Tüzüğü)

(i) Kişisel Verilerin işlenmesi ile ilgili olarak gerçek kişilerin korunması ve bu tür verilerin serbest dolaşımına ilişkin 2016/679 sayılı Avrupa Parlamentosu ve Konsey Tüzüğü (Avrupa Genel Veri Koruma Tüzüğü) ("AB GDPR") ve (ii) Birleşik Krallık'ın 2018 Avrupa Birliği (Geri Çekilme) Yasası'nın ("Birleşik Krallık GDPR") 3. bölümü uyarınca Birleşik Krallık yasalarına kaydedilen AB GDPR’ı ifade eder.

SMM(ler)

Yasalarda açıklandığı şekilde Sağlık Meslek Mensubu anlamına gelir.

Kişisel Veriler/Kişisel Veriler

Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade eder.

Kişisel Veri İhlali

Kişisel Veriler’in kazara veya yasadışı imhası, kaybı değiştirilmesi, yetkisiz ifşası veya yetkisiz erişimi ile sonuçlanan, arızi veya kasten meydana gelen veri güvenliği ihlali anlamına gelir.

KVKK

7 Nisan 2016 tarihinde yürürlüğe giren 6698 sayılı Kişisel Verilerin Korunması Kanunu’nu, dayanağını bundan alan ikincil düzenlemeleri ve Kişisel Verileri Koruma Kurulu kararlarını ifade eder.

Kişisel Verilerin Korunması Mevzuatı

PDPL, CCPA ve GDPR dahil ancak bunlarla sınırlı olmamak üzere, veri işleme faaliyetinin gerçekleştiği zaman ve yerde uygulanabilir kişisel veri koruma mevzuatı anlamına gelir.

Özel Nitelikli Kişisel Veri

KVKK m. 6/3 uyarınca, kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri anlamına gelir.

Hizmet Sağlayıcı

Hizmetler’i kolaylaştırmak, Hizmetler’i Şirket adına sağlamak veya Hizmetin nasıl kullanıldığını analiz etmede Şirkete yardımcı olmak için Şirket tarafından sözleşme ilişkisi ile hizmet veren, Şirket adına veri işleyen gerçek veya tüzel kişileri ifade eder.

Üçüncü Kişi/Üçüncü Taraf

HOP'un bir parçası olmayan diğer bir gerçek veya tüzel kişi  anlamına gelir.

Platform

İnternet sitesi, alt alan adları ve ilgili tüm özellikleri ve içeriği de dahil olmak üzere, https://hop.health adresinden ve App Store veya Google Play'den erişilebilen Hop Health adlı mobil uygulamamızı ifade eder.

Kullanıcı

Platform’a ve Hizmetlere erişen veya bunları kullanan gerçek kişiyi ifade eder.

İşbu Aydınlatma Metni’nin amacı ve KVKK uyarınca, İlgili Kişi olarak kabul edilecektir.

 

Hizmetleri sağlamak ve Platform’u yönetmek için belirli kaynaklardan sizinle ilgili Kişisel Veriler toplarız.  Ayrıca sizden ve Üçüncü Taraflar'dan aşağıda ayrıntılı olarak açıklandığı şekilde bilgi ediniriz.

Şirket tarafından talep edilen gerekli verileri vermeyi reddederseniz, Hizmetler'den ve Platform’un özelliklerinden tam olarak yararlanamayabileceğinizi lütfen unutmayın.

a) Platform Kullanıcıları ve Hizmetler

Kişisel Veriler'i, sizin sağladığınız bilgilerden, Platform’da gerçekleştirdiğiniz işlemlerden ve bizimle olan diğer etkileşimleriniz aracılığıyla topluyoruz. Toplama işlemi, Platform’u ziyaret etmeniz, Hizmetler’i kullanmanız, Hizmetler’imiz hakkında yorum veya geri bildirim bırakmanız, destek asistanı/çağrı merkezi aracılığıyla bize ulaşmanız veya Platform, e-posta veya Şirket tarafından bu amaçla sağlanan diğer kanallar aracılığıyla bizimle iletişime geçmeniz halleri dahil ancak bunlarla sınırlı olmamak üzere gerçekleşebilir.

b) Üçüncü Kişi Entegrasyonları (Hizmet Sağlayıcılar)

Görevlerini yerine getirebilmeleri için Kişisel Veriler'in gerekli olduğu durumlarda, bizim adımıza belirli Hizmetler’i sağlamak üzere Üçüncü Kişi Hizmet Sağlayıcılar’dan hizmet almaktayız.

Şirket, diğer hususların yanı sıra, SMM ile görüntülü görüşmelerinizi; konaklama rezervasyonları dahil olmak üzere seyahat planlamanıza destek olmak ve sağladığımız Hizmetler’e ilişkin ödemenizi yönetmek için Üçüncü Kişi Hizmet Sağlayıcılar’dan hizmet almaktadır. Hizmet Sağlayıcıları ile Şirket arasında akdedilen sözleşmeler uyarınca, burada sayılan amaçlar dışında Hizmet Sağlayıcıları’nın Kişisel Veriler’i başka herhangi bir amaçla kullanmaları yasaktır ve yürürlükteki tüm yasalara ve gerekliliklere uymakla yükümlüdürler.

Üçüncü Kişi Hizmet Sağlayıcıları kendi kullanım ve gizlilik politikalarına tabidir ve HOP, Üçüncü Kişi Hizmet Sağlayıcıları’nın Kişisel Verilerin Korunması Mevzuatından doğan herhangi bir hakkı ihlal eden davranışlarından sorumlu tutulamaz.

Hizmet aldığımız Üçüncü Taraf Hizmet Sağlayıcıları’nın internet sitesi koşullarını ve gizlilik politikalarını okumanızı tavsiye ederiz.

c) Üçüncü Taraf Analizleri ve Reklamları

Ayrıca, Kullanıcılar'ın Platform’u nasıl kullandığını; Hizmetler'i, ilgili içeriğin ve ürünlerimizin etkinliğini nasıl geliştirebileceğimizi daha iyi anlamak ve medya kanallarımızda size daha hedefli reklamlar sunmasına yardımcı olmak için Üçüncü Kişi reklamlarını, analizlerini ve izleme araçlarını kullanabiliriz. Bu Üçüncü Kişiler, bilgi toplamak için çerezler, web işaretçileri, piksel etiketleri, log kayıtları, flash çerezler veya diğer teknolojiler gibi teknolojileri kullanabilir. Ayrıca, Üçüncü Kişi kontrolünde ve gizlilik politikalarına tabi olarak Platform ile etkileşiminizden topladıkları bilgileri diğer kaynaklardan topladıkları bilgilerle birleştirebilirler. HOP, açık rızanız olmaksızın bu tür araçlarla kişisel verilerinizi toplamamaktadır ve aktarmamaktadır.

e) Çerezler ve Otomatik Toplama Yöntemleri

Ayrıca, Platform’daki ve Platform’u kullanırken Cihazınız’daki çevrimiçi faaliyetlerinizi Platform, Üçüncü Kişi çerezleri, cihazlar, uygulamalar ve diğer çevrimiçi özellikler ve hizmetler ile toplayabiliriz.

Bu toplama faaliyeti otomatik olarak toplanan bilgileri içerir ve Platformu'muz aracılığıyla sağlamadığınız veya başka yollarla bizimle paylaşmayı seçmediğiniz sürece genellikle Kişisel Veriler'i içermez. Bu kapsamda kullandığımız yöntemler aşağıda açıklanmıştır:

Platform aracılığıyla sunulabilecek çerezler ve Kullanıcılar'ın çerez kullanımı ve üçüncü taraf analizlerini nasıl kontrol edebilecekleri hakkında daha fazla bilgi edinmek için lütfen Çerez Politikası bölümümüze bakın.

Hizmetler’den faydalanırken, işleminizi etkinleştirmek; kayıtları yönetmek; iletişim kurmak ve/veya (kullanıcı) kimliğinizi tespit etmek için kullanılabilecek Hizmetlerle bağlantılı olarak bize kişisel olarak tanımlanabilir bilgiler sağlamanızı isteyebiliriz.  Kişisel olarak tanımlanabilir bilgiler aşağıdakileri içerebilir, ancak bunlarla sınırlı değildir:

Ayrıca, aşağıdakiler de dahil olmak üzere başka yöntemlerle bilgi göndermeyi de seçebilirsiniz:

b. Platform’da veya Hizmetler Sırasında Otomatik Olarak Topladığımız Bilgiler 

Platform, etkili bir şekilde çalışmak için çerezleri ve diğer teknolojileri kullanır. Bu teknolojiler, aşağıdakiler dahil olmak üzere Platform’u kullanımınızla ilgili bilgileri kaydeder:

Hizmetler’den faydalanabilmeniz için, Cihaz'ınızın kişilerinden, kamerasından, ses kayıt cihazından ve dosyalarından fotoğraflar, dosyalar ve diğer bilgileri toplamamız gerekebilir. Bu bilgiler Cihazınız aracılığıyla verdiğiniz izin olmaksızın tarafımızca toplanmayacaktır. Bilgiler, Şirketin yurt içinde yer alan sunucularında ve/veya Cihazınızda saklanabilir.  Örneğin, bir profil fotoğrafı yüklemek istediğinizde veya çevrim içi görüşme yapmak istediğinizde, Cihaz kameranıza erişmek için önceden izninizi isteriz. Bu bilgilere erişimi istediğiniz zaman, Cihaz ayarlarınızdan etkinleştirebilir veya devre dışı bırakabilirsiniz.

Ayrıca, üçüncü taraf siteler, cihazlar, uygulamalar ve diğer çevrimiçi özellikler ve hizmetler nezdinde Platform ve bağlı Cihazlar'daki çevrimiçi etkinlikleriniz hakkında bilgi toplayabiliriz. Platform'umuzu kullanımınızı analiz etmemize ve teknik sorunları teşhis etmemize yardımcı olması için Platform'umuzda web günlüğü analiz yazılımı (Google Analytics vb.) kullanıyoruz.

Mobil uygulamamızı Google Play Store ve Apple App Store gibi uygulama mağazalarından edinmeden önce bu tür platformların kendi gizlilik politikalarını olduğunu ve bu gizlilik politikalarını okumanız gerektiğini lütfen unutmayın.

HOP'un Hizmetler'i yerine getirmek için özel nitelikli kişisel sağlık verilerinize ihtiyaç duymamaktadır. Bununla birlikte, görüşme talebinde bulunduğunuz SMM, tedavi prosedürlerini açıklamak için Özel Nitelikli Kişisel Veri olan sağlık verilerinizi talep edebilir.  Lütfen sağlık verilerinizi doğrudan HOP ile paylaşmayın ve HOP ile paylaşılan hassas verilerin en kısa periyodik veri imha döneminde silineceğini unutmayın. Ancak HOP, Platform’un doğru kullanımını ve SMM ile olan deneyiminizi denetlemek için SMM ile iletişimlerinizi incelemesi gerekebilir. Bu nedenle, açık rızanız olması halinde, HOP, SMM ile görüntülü görüşmeleriniz ve/veya SMM'nin incelemesi için Platform'a yüklediğiniz resimler de dahil olmak üzere HOP iletişim kanalları aracılığıyla sizin tarafınızdan paylaşılan Özel Nitelikli Kişisel Veriler'inizi işleyebilir.

a. Hizmetlerimiz

Topladığımız/elde ettiğimiz Kişisel Veriler'i, Hizmetler’i sunmak ve Kullanıcılar’a mümkün olan en iyi ve çevrimiçi deneyimleri sağlamak; Kullanıcılar'la olan iş ilişkilerimizi kolaylaştırmak, yasal yükümlülüklere uymak ve meşru menfaatimizi sağlamak için, Kişisel Verilerin Korunması Mevzuatı uyarınca gerektiği takdirde aldığımız açık rızanıza dayanarak kullanırız.

Sözleşme öncesi, sözleşmeye dayalı ve sözleşme sonrası iş ilişkileri. Kişisel Veriler'i, potansiyel Kullanıcılar ile iş ilişkilerine girmek ve Kullanıcılar'ımız ile olan temaslarımız kapsamındaki sözleşme yükümlülüklerini yerine getirmek için kullanırız. Bu koşuldaki bilgileri nasıl kullandığımıza ilişkin örnekler şunları içerir:

Taleplerinizi yerine getirmek ve müşteri destek kanalını yönetmek üzere Üçüncü Taraf Hizmet Sağlayıcıları'ndan hizmet alabiliriz.  Destek kanalı aracılığıyla iletişim sırasında paylaşabileceğiniz herhangi bir Kişisel Veri’nin bu Aydınlatma Metni’ne tabi olduğunu ve müşteri destek kanalı personelinin kimlik bilgileriniz ve iletişim bilgileriniz dışında herhangi bir Kişisel Veri talep etmeyeceğini lütfen unutmayın. Bu nedenle, lütfen müşteri destek kanalı personeli tarafından sizden istenen daha fazla bilgiyi, özellikle de özel nitelikli kişisel sağlık verilerinizi paylaşmayın. Müşteri destek kanalı sizi sorununuzu çözmeye yetkili bir uzmana yönlendirebilir.

Siz Kullanıcılar'ımız ve Şirket arasındaki mesafeli sözleşmelerden doğan hukuki ilişkimiz kapsamında sizinle iletişim kurmak, sürdürmek ve ayrıca bunlardan doğan yükümlülüklerimizi yerine getirmek amacıyla da Kişisel Veriler'i işlemekteyiz.

Yasal uyumluluk. Kişisel Veriler'i, yürürlükteki yasalara uymak amacıyla Kullanıcılar'ımızın kimliğini doğrulamak için kullanırız. Bu yükümlülükler bizim ve finansal ortaklarımızın tabi olduğu yasal düzenlemeler tarafından dayatılmaktadır ve uyumluluğumuzu üçüncü taraflara bildirmemizi ve üçüncü taraf doğrulama denetimlerine tabi tutmamızı gerektirebilir.  Bu koşuldaki bilgileri nasıl kullandığımıza ilişkin örnekler şunları içerir:

Meşru menfaatimiz. Kullanıcılar'la ilgili belirli Kişisel Veriler'i işlemek için meşru ticari çıkarlarımıza dayanmaktayız. Aşağıdaki listede, meşru olarak tanımladığımız iş amaçları belirtilmiştir. Bu liste kapsamında işlenecek olan Kişisel Veriler temel hak ve özgürlüklere zarar vermemek kaydıyla yalnızca meşru menfaatimiz için gerekli olduğu ölçüde Kişisel Veri işlemekteyiz.

Kişisel Veriler'inizi başka bir şekilde kullanmamız gerekirse, sizi özellikle toplama sırasında bilgilendireceğiz ve ilgili mevzuatın gerektirmesi halinde onayınızı alacağız.

b. Pazarlama ve Etkinliklerle İlgili İletişim

Kullanıcılar'a HOP ve Hizmetler'i hakkında e-posta ile pazarlama iletişimleri gönderebilir, Kullanıcılar'ı etkinliklerimize veya anketlerimize katılmaya davet edebilir veya yürürlükteki yasaların getirdiği onay gereksinimlerine uygun olarak yapmamız koşuluyla, pazarlama amacıyla Kullanıcılar'la başka bir şekilde iletişim kurabiliriz. Bu iletişimleri, Kullanıcılar'ı Hizmetlerimiz konusunda bilgilendirmek ve kampanyalarımıza dahil etmek için kullanırız ve açık rızanız olmaksızın bu yolla tarafınızla iletişim kurmayız.

Kişisel Veriler'inizi (i) yürürlükteki herhangi bir yasayı, düzenleme, yasal süreç veya resmi talebi karşılamak; (ii) bu Aydınlatma Metni ve Koşullarımızda yer alan haklarımızı, olası ihlallerin araştırılması da dahil olmak üzere uygulamak; (iii) dolandırıcılık, güvenlik veya teknik sorunları tespit etmek, önlemek veya başka bir şekilde ele almak; (iv) taleplerinize cevap vermek; (v) haklarımızı, mülkiyetimizi veya güvenliğimizi, SMM'leri, Kullanıcılar'ımızı ve kamuyu korumak; (vi) SMM'ler ve Kullanıcılar'ımızla yapılan sözleşmelerden kaynaklanan veya bunlarla bağlantılı olarak ortaya çıkan yükümlülüklerimizi yerine getirmek; amaçlarıyla ve (vii) Hizmetler'imizi Kullanıcılar'ımıza sunmak için gerekli olduğunda ve bu amaçlarla sınırlı olarak gizlilik taahhüdü altında olan Üçüncü Taraf Hizmet Sağlayıcılar'la paylaşabiliriz. Kişisel Veriler'iniz, yukarıda sayılan amaçlarla sınırlı olsa dahi açık rızanız olmaksızın yurt dışına aktarılmayacaktır.

Kişisel Veriler'i sınırlı sayıda Hizmet Sağlayıcı'mızla paylaşıyoruz. Web sitesi barındırma, veri analizi, bilgi teknolojisi ve ilgili altyapı, müşteri hizmetleri, e-posta teslimi ve denetim hizmetleri gibi bizim adımıza hizmet veren Hizmet Sağlayıcılar'ımız bulunmaktadır. Bu Hizmet Sağlayıcılar'ın hizmetlerini yerine getirmek için Kişisel Verilere erişmeleri gerekebilir. Bu Hizmet Sağlayıcılara, Kişisel Verileri yalnızca bizim adımıza hizmet vermeleri veya yasal gerekliliklere uymak için gerektiği ölçüde kullanma yetkisi veriyoruz. Bu Hizmet Sağlayıcılar'ın bizim adımıza işledikleri Kişisel Veriler'in güvenliğini ve gizliliğini korumak için sözleşmeye dayalı olarak taahhütte bulunmalarını şart koşuyoruz.

Kişisel Veriler'i, yukarıda sayılan amaçlar doğrultusunda birlikte çalıştığımız Üçüncü Taraflar'la paylaşabiliriz, ancak açık rızanız olmaksızın sizinle ilgili kişisel bilgileri pazarlama veya reklam amacıyla Üçüncü Taraflar'la paylaşmayız.

Üçüncü Taraflar'ın Kişisel Veriler'i yukarıda sayılanlar dışında başka herhangi bir amaçla kullanmaları yasaktır.

Hizmet Sağlayıcılar'ımızı şeffaf gizlilik politikalarını benimsemeye ve yayınlamaya teşvik edeceğiz. Ancak, Kişisel Veriler'inizin hizmet ortaklarımız tarafından kullanımı onların gizlilik politikalarına tabidir ve bizim kontrolümüze değildir. Bu kapsamda mümkün olduğunca Üçüncü Taraf Hizmet Sağlayıcılar'ının (Örn. Google Analytics) gizlilik politikalarını incelemenizi tavsiye ederiz.

Yeniden yapılanma, birleşme, satış, ortak girişim, devir, devretme, kontrol değişikliği veya işimizin, varlıklarımızın veya hisse senetlerimizin tamamının veya bir kısmının başka bir şekilde elden çıkarılması gibi işimizin yapısını değiştiren bir işleme girmemiz veya girmeyi düşünmemiz durumunda, işlemi kolaylaştırmak ve tamamlamak amacıyla Kişisel Verileri Üçüncü Taraflar'la paylaşabiliriz.

KVKK kapsamında   

Web sitesi kullanımınıza ilişkin kişisel verilerinizin;

bilgi edinme;

talep etme;

itiraz etme.

Yukarıda belirtilmiş olan hakları kullanımınıza dair beyanı, kimliğinizi tespit edici belgeler ve talep konusu ile aşağıdaki kanallar vasıtasıyla tarafımıza iletebilirsiniz:

Talebinizi 30 (otuz) günden fazla olmamak üzere en kısa sürede ve işlemin maliyeti olmadığı sürece ücret talep etmeksizin cevaplayacağımızı taahhüt ediyoruz.