AYDINLATMA METNİ
Medi Zoom Sağlık Teknolojileri ve Tic. A.Ş. (“MEDİ ZOOM”) olarak kişisel verilerinizin gizliliğine ve güvenliğine büyük önem veriyoruz. 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında, kişisel verilerinizi hukuka uygun şekilde işliyor ve koruyoruz. İşbu Aydınlatma Metni, MEDİ ZOOM tarafından uzaktan sağlık hizmetleri kapsamında toplanan kişisel verilerin işlenmesine, aktarılmasına, toplanma yöntemlerine ve sahip olduğunuz haklara ilişkin bilgilendirme amacıyla hazırlanmıştır.
Kişisel Verileriniz Hakkında Bilgilendirme
Kişisel verilerinizin kim tarafından, ne amaçla ve nasıl işlendiğini açıkça bilmeniz gerektiğine inanıyoruz. Bu yüzden size “Veri Sorumlusu” ve “Veri İşleyen” kavramlarını açıklıyor ve MEDİ ZOOM’un hangi durumda hangi rolü üstlendiğini anlatıyoruz.
🧭 Veri Sorumlusu Nedir? | 🧰 Veri İşleyen Nedir? |
Veri sorumlusu; kişisel verilerinizin neden (hangi amaçla) ve nasıl işleneceğine karar veren kişi veya kurumdur. | Veri işleyen; veri sorumlusunun belirlediği talimatlara göre verileri işleyen kişi ya da kurumdur. Kendi adına karar veremez, sadece verilen görevi yerine getirir. |
📌 MEDİ ZOOM’un Rolü Nedir? |
MEDİ ZOOM, sunduğu hizmetin niteliğine göre zaman zaman veri sorumlusu, zaman zaman veri işleyen sıfatıyla hareket etmektedir |
📋 Hangi Durumda Hangi Roldeyiz?
🗓️ Uzman/Hekim ile Randevu Aldığınızda Web sitemiz veya uygulamamız üzerinden bir uzman ya da hekimle randevu planladığınızda:
|
🔄 Veriler Uzman/Hekim ile Paylaşıldığında Randevu sırasında verdiğiniz bilgiler, ayrı bir veri sorumlusu haline gelen ilgili uzman veya hekimle paylaşılır.
|
📆 Uzman/Hekim Randevuyu Kendisi Planlarsa Eğer randevu MEDİ ZOOM sistemi üzerinden doğrudan uzman/hekim tarafından planlanırsa:
|
💬 MEDİ ZOOM Üzerinden Mesajla Görüşme Uygulamamızdaki sohbet özelliği üzerinden uzman/hekim ile iletişime geçerseniz:
|
🗄️ Kişisel Verilerin Saklanması Uzman/Hekim, sizinle ilgili verileri MEDİ ZOOM üzerinde saklayabilir:
|
📝 Uzman/Hekim Hakkında Görüş Yazma ve Soru Sorma Web sitemiz üzerinden bir uzman hakkında görüş yazdığınızda veya ona soru gönderdiğinizde:
|
📣 Ne Zaman Kime Başvurmalısınız?
MEDİ ZOOM’un veri sorumlusu olduğu işlemlerle ilgili her türlü talebinizi doğrudan bize iletebilirsiniz.
Ancak, uzaktan sağlık hizmetlerinin sunulması (örneğin hekimle yapılan görüşmeler veya tedavi süreci) ile ilgili kişisel veriler için doğrudan ilgili hekime veya sağlık kuruluşuna başvurmanız gerekir.
İŞLENEN KİŞİSEL VERİLER
MEDİ ZOOM ile aranızdaki ilişkiye bağlı olarak işlenen kişisel verilerinizin çeşitleri ve sayıları işlenme nedenine göre değişiklik gösterecek olmakla birlikte, MEDİ ZOOM ile paylaştığınız yahut MEDİ ZOOM tarafından üçüncü kişilerden elde edilen kişisel verileriniz aşağıda kategorilendirilmiştir:
Kişisel Veri Kategorileri | Topladığımız Kişisel Veriler |
Kimlik Verileri | Ad, Soyad, T.C. Kimlik Numarası, Cinsiyet, Doğum Tarihi |
İletişim Verileri | Telefon Numarası, E-posta, Adres |
Sağlık Verileri | Tıbbi Geçmiş, Tanı, Reçete Bilgileri, Tıbbi Görüntüler, Test Sonuçları |
Finansal Veriler | Ödeme ve Faturalama Bilgileri |
Pazarlama Verileri | Hizmet Kullanım Geçmişi Bilgileri, Anket, Çerez Kayıtları, Kampanya Çalışmasıyla Elde Edilen Bilgiler |
İşlem Güvenliği Verileri | IP adresi, oturum tarih/saat bilgisi, sistem erişim logları, işlem geçmişi, OTP kayıtları, cihaz bilgileri (işletim sistemi, tarayıcı tipi vb.) |
Cinsel Hayat Verileri | Tıbbi durma göre süreç içerisinde verilen veriler |
Diğer Veriler | İmza Verisi, Randevu Bilgileri, Danışan tarafından bırakılan değerlendirme ve yorum içerikleri, Cihazdan elde edilen yaklaşık konum bilgisi (IP tabanlı) |
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN GENEL İLKELER, KİŞİSEL VERİLERİN İŞLENME ŞARTLARI/HUKUKİ SEBEPLERİ ve AMAÇLARI
Kişisel verileriniz KVKK m. 4’te belirlenen genel ilkeler uyarınca, hukuka ve dürüstlük kurallarına uygun, doğru ve gerektiğinde güncel, belirli, açık ve meşru amaçlar için, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü ve ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilerek işlenmektedir.
Kişisel verileriniz, KVKK’nın 5. ve 6. maddelerinde belirtilen kişisel veri işleme şartlarına uygun olarak aşağıdaki amaçlarla işlenmektedir:
📌 İşleme Amaçları:
MEDİ ZOOM hesabınızın oluşturulması ve yönetilmesi,
Randevu, kayıt, bilgilendirme ve bildirim süreçlerinin yürütülmesi,
Uzaktan sağlık hizmetlerinin planlanması ve sunulması,
Hasta-doktor iletişiminin sağlanması,
Görüntülü görüşme altyapısının işletilmesi,
Tıbbi değerlendirme, teşhis ve tedavi hizmetlerinin sunulması,
Faturalandırma, ödeme, hasta destek hizmetleri ve danışan memnuniyeti yönetimi,
Sağlık Bakanlığı ve diğer yetkili kurumlara bildirim yükümlülüklerinin yerine getirilmesi,
Bilgi güvenliğinin sağlanması, sistem kullanım geçmişi ve işlem kayıtlarının tutulması,
Sistem güvenliğinin sağlanması, yetkisiz erişimlerin engellenmesi ve kötüye kullanımın önlenmesi
Platformun performansının ve kullanıcı deneyiminin artırılması,
Yalnızca açık rızanız bulunması halinde, fiziki ve/veya elektronik ortamda;
Şirketimiz ile ürün ve/veya hizmetlerimizin tanıtımı ve bağlılık geliştirme çalışmaları,
Marka tanınırlığının artırılması,
Üye kazanımı ve mevcut üyelerde değer yaratımı,
Pazarlama analiz çalışmaları (profil çıkarma, segmentasyon, hedefleme, yeniden hedefleme, veri zenginleştirme),
Kampanya ve pazarlama performanslarının ölçülmesi ve raporlanması,
Sosyal medya iletişim ve etkileşim süreçlerinin yürütülmesi,
Reklam, kampanya, teklif, tanıtım, anket, çekiliş, yarışma, promosyon, ticari elektronik ileti gönderimi ve sair doğrudan/dolaylı pazarlama faaliyetleri.
⚖️ Hukuki Sebepler:
Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (örneğin hasta kaydı, hizmet sunumu),
Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi (örneğin yasal bildirim yükümlülükleri),
Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (örneğin sistem güvenliği, kötüye kullanımın önlenmesi),
İlgili kişinin açık rızasının bulunması (örneğin pazarlama ve ticari iletişim süreçleri, sağlık verilerinin üçüncü kişilerle paylaşımı).
Özel nitelikli kişisel verileriniz ise yalnızca;
Kanunlarda açıkça öngörülmesi,
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
Kamu sağlığının korunması, koruyucu hekimlik, tıbbi teşhis, tedavi ve bakım hizmetlerinin yürütülmesi ile sağlık hizmetlerinin planlanması, yönetimi ve finansmanı amaçlarıyla; sır saklama yükümlülüğü altında bulunan sağlık meslek mensupları veya yetkili kurum/kuruluşlarca işlenmektedir.
MEDİ ZOOM’a herhangi bir kanaldan ticari iletişim izni vermeniz halinde;
MEDİ ZOOM tarafından yürütülen genel veya özel kişiselleştirilmiş kampanyalar, avantajlar, ürün ve hizmet tanıtımları, hizmetlerimize ilişkin anket çalışmaları, müşteri memnuniyetine yönelik uygulamalarının sunumu, promosyonlar, reklamlar, bilgilendirmeler, pazarlama faaliyetleri kapsamında seçeceğiniz kanallar üzerinden (SMS, e-posta, arama) ticari iletişim faaliyetlerinde bulunulabilmesi, kampanya, yarışma, çekiliş, davet ve diğer etkinliklere ilişkin davetlerimizin iletilmesi amaçlarıyla kimlik (ad soyadı), iletişim (telefon numarası, e-posta adresi) ile işlem güvenliği (kullanıcı ID, log kayıtları) bilgilerinizi ve ticari iletişim izin işlemlerinizi mağazadan gerçekleştirmeniz halinde imzanızı “açık rıza” hukuki sebebine dayanarak işlemekteyiz.
İstediğiniz her zaman ve hiçbir gerekçe göstermeksizin, (i) göndereceğimiz ticari elektronik iletilerde belirtilen işlemi (ret) yaparak ilgili ticari iletişimi durdurabilir ve/veya (ii) Site üyeliğine dair açık rızanızı geri çekerek ilgili üyeliğinizi sonlandırabilir, böylelikle açık rızaya dayanan kişisel veri işleme süreçlerini durdurabilirsiniz.
KİŞİSEL VERİLERİN TOPLANMA YÖNTEMLERİ
Kişisel verileriniz, MEDİ ZOOM tarafından sunulan uzaktan sağlık hizmetleri kapsamında;
www.medizoom.net web sitesi,
Mobil uygulama,
Çağrı merkezi,
Görüntülü görüşme altyapıları,
Elektronik formlar ve danışan kayıt sistemleri,
Randevu talepleri ve sağlık değerlendirme görüşmeleri,
Danışan memnuniyet anketleri,
Resmî makamların gönderdiği talepler ve yazışmalar
Kullanıcı oturumları sırasında otomatik yollarla (çerezler, IP adresi, sistem logları, OTP kayıtları, tarayıcı/cihaz bilgileri)
gibi kanallar aracılığıyla; otomatik ya da otomatik olmayan yöntemlerle ve yukarıda belirtilen işleme şartları doğrultusunda toplanmaktadır.
KİŞİSEL VERİLERİN AKTARILMASI ve AKTARIM AMAÇLARI
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun 8. maddesi uyarınca, gerekli idari ve teknik tedbirler alınarak, belirli, açık ve meşru amaçlarla, hukuki yükümlülüklerin yerine getirilmesi ve hizmetin ifası kapsamında, aşağıdaki kişi ve kuruluşlara açık rızanız aranmaksızın aktarılabilmektedir:
Sağlık Bakanlığı ve bağlı kuruluşlar (örneğin e-Nabız sistemi),
Hizmeti sunan uzman hekimler ve sağlık meslek mensupları,
Yetkili kamu kurum ve kuruluşları (mahkemeler, düzenleyici denetleyici otoriteler vb.),
Vergi daireleri, noterler, bankalar, kargo hizmet sağlayıcıları,
Finansal süreçlerin yürütülmesi amacıyla muhasebe, mali müşavirlik ve finans hizmeti sağlayıcıları,
Hizmetin hukuki devamlılığı kapsamında avukatlar ve hukuk danışmanları,
Veri barındırma, sistem güvenliği, siber güvenlik ve bilişim altyapısı hizmeti sağlayan teknik çözüm ortakları.
Bu aktarımlar, KVKK m. 8/2(a) uyarınca, veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi veya sözleşmenin kurulması/ifası için gerekli olduğu ölçüde, açık rıza alınmaksızın yapılabilmektedir.
Aşağıda belirtilen hallerde ise, kişisel verileriniz yalnızca açık rızanızın bulunması hâlinde üçüncü kişilerle paylaşılabilir:
Uzaktan sağlık hizmeti süreci kapsamında, ilgili branşta danışmanlık verecek hekim veya sağlık profesyonelleriyle sağlık verilerinizin paylaşılması,
Yetkilendirilmiş bir yakınınızla, temsilcinizle veya acil müdahale durumlarında yakınınızla sağlık durumunuzun paylaşılması,
Uzman desteği sağlamak ve hizmetin devamlılığını temin etmek amacıyla MEDİ ZOOM’un iş birliği içinde olduğu sağlık kuruluşları (ör. özel hastaneler, tıp merkezleri) ile verilerinizin paylaşılması.
Yurt dışı veri aktarımı yapılması hâlinde, bu aktarım yalnızca açık rızanızın bulunması veya KVKK’nın 9. maddesi kapsamında öngörülen şartların yerine getirilmesi suretiyle gerçekleştirilecektir.
KİŞİSEL VERİ SAHİBİNİN HAK VE YÜKÜMLÜLÜKLERİ
6698 sayılı Kanunun 11. Maddesinde sayılan haklarınız kapsamındaki taleplerinizi, kanunun 13. Maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de belirtilen diğer yöntemleri kullanarak bize iletebilirsiniz. Bununla beraber, taleplerinizi www.medizoom.net web sitesindeki formda belirtilen yöntemleri kullanarak MEDİ ZOOM’a iletebilirsiniz.
VERİ SORUMLUSU İLETİŞİM BİLGİLERİ: Medi Zoom Sağlık Teknolojileri ve Tic. A.Ş.
Adres: Cevizli Mah. Ulubey Sk. Nursallar Sitesi A Blok No: 4A İç Kapı No: 113 KARTAL/İSTANBUL
Web Sitesi: www.medizoom.net | Vergi Dairesi/No: Kartal Vergi Dairesi/ 6141793202
Cep Tel: +90 554 160 91 12 | E-posta: info@medizoom.net | PTT KEP: medizoom@hs06.kep.tr