KVKK Notice

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla BVS DOCTORS SAĞLIK VE TURİZM İTHALAT İHRACAT LİMİTED ŞİRKETİ (Şirket) tarafından, BrainViaSpine platformu üzerinden aşağıda açıklanan kapsamda işlenmektedir.

• Vergi Kimlik No (VKN): 1950962794
• MERSIS No: 0195096279400001
• Adres: Mimar Sinan Mahallesi Ziya Gökalp Bulvarı Mimarin Medikal No:28 D:2 Alsancak, Konak, İzmir 35220
• Telefon: +90 532 174 49 00
• E-posta: info@bvsdoctors.com
• Web: https://www.bvsdoctors.com
• KEP: bvsdoctors@hs06.kep.tr

2. Veri Koruma Temsilcisi

KVKK mevzuatı kapsamındaki tüm başvurularınızı ve veri güvenliği taleplerinizi aşağıdaki kanal üzerinden iletebilirsiniz:

• E-posta: privacy@brainviaspine.com
• Adres: Yukarıda belirtilen genel merkez adresi.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz, nöroşirürji odaklı sağlık turizmi hizmetlerinin yürütülmesi kapsamında aşağıdaki amaçlarla işlenmektedir:

• A. Hizmet Sunumu: Beyin, sinir ve omurilik cerrahisi alanlarında tıbbi ön değerlendirme yapılması, ikinci görüş (second opinion) hizmetinin koordine edilmesi, teşhis ve tedavi planlarının oluşturulması ve cerrahi müdahale süreçlerinin organize edilmesi.
• B. Operasyonel Süreçler: Randevu oluşturulması, hasta takip süreçlerinin yönetilmesi, ameliyat öncesi ve sonrası lojistik (transfer, konaklama, refakatçi) planlamasının yapılması.
• C. Finansal İşlemler: Hizmet bedellerinin tahsilatı, faturalama süreçleri, sigorta taleplerinin yönetimi ve muhasebe kayıtlarının tutulması.
• D. Yasal Yükümlülükler: Sağlık Bakanlığı bildirimleri, vergi ve gümrük mevzuatına uyum, resmi makamlardan gelen bilgi taleplerinin karşılanması.
• E. Pazarlama ve İletişim: Kullanıcının açık rızası olması kaydıyla; yeni tedavi yöntemleri, kampanya duyuruları ve hasta memnuniyeti anketlerinin yapılması.
• F. Sistem Güvenliği: Platformun siber güvenliğinin sağlanması, dolandırıcılığın önlenmesi ve erişim kayıtlarının (log) yasal olarak tutulması.

4. İşlenen Kişisel Veri Kategorileri

Platformumuz üzerinden aşağıdaki veri kategorileri toplanmaktadır:

• Kimlik Bilgileri: Ad, soyad, kimlik/pasaport numarası, doğum tarihi ve yeri, cinsiyet.
• İletişim Bilgileri: Telefon numarası, e-posta adresi, ikamet adresi, acil durum iletişim kişisi bilgileri.
• Sağlık Verileri (Özel Nitelikli): Nörolojik muayene bulguları, radyoloji görüntüleri (MR, BT, Röntgen vb.), epikriz raporları, ameliyat notları, ilaç ve alerji bilgileri, geçmiş tıbbi öykü.
• Finansal Veriler: Banka hesap bilgileri, ödeme işlem geçmişi, fatura detayları.
• İşlem Güvenliği ve Dijital Veriler: IP adresi, tarayıcı bilgileri, site içi hareket kayıtları, çerez verileri, cihaz kimlik bilgileri.

5. Kişisel Verilerin Paylaşılması ve Aktarımı

Kişisel verileriniz, yukarıdaki amaçların gerçekleştirilmesi için KVKK 8. ve 9. maddelerine uygun olarak şu taraflarla paylaşılabilir:

• Şirket bünyesindeki tıbbi danışmanlar ve yetkili idari personel ile,
• Tedavi hizmetinin sunulacağı anlaşmalı tam teşekküllü hastaneler ve kliniklerle,
• İnceleme yapan uzman cerrahlar, laboratuvarlar ve görüntüleme merkezleri ile,
• Ödeme sistemleri sağlayıcıları, sigorta şirketleri ve lojistik (transfer/otel) iş ortakları ile,
• Yasal zorunluluklar kapsamında T.C. Sağlık Bakanlığı, adli makamlar ve ilgili kamu kurumları ile.

6. Uluslararası Veri Aktarımı

Kişisel verileriniz, hizmetin niteliği gereği açık rızanız alınarak veya KVKK Kurul kararları çerçevesinde; Avrupa Birliği ülkeleri, Birleşik Krallık ve İsviçre gibi yeterli korumaya sahip veya Standart Sözleşme Hükümleri (SCC) ile güvence altına alınmış diğer ülkelere aktarılabilir.

7. Veri Saklama Süreleri

• Sağlık Verileri: Tıbbi kayıt tutma zorunluluğu ve hasta hakları mevzuatı gereği en fazla 30 yıl (Sağlık hukuku).
• Muhasebe ve Finans Kayıtları: Vergi Usul Kanunu uyarınca 5-10 yıl.
• İletişim ve Operasyonel Veriler: İhtiyaç duyulan süre boyunca veya 2 yıl.
• Pazarlama Verileri: Kullanıcı rızasını geri çekene kadar.
• Sistem Logları: 5651 sayılı kanun uyarınca en az 1 yıl.

8. KVKK Madde 11 Kapsamındaki Haklarınız

Veri sahibi olarak Şirketimize başvurarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme,
• İşlenen verilerin otomatik sistemlerle analizi sonucu aleyhinize bir sonuca itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Başvuru Yöntemleri

Haklarınızı kullanmak için taleplerinizi yazılı olarak ıslak imzalı şekilde şirket adresimize veya güvenli elektronik imza/mobil imza kullanarak privacy@brainviaspine.com adresine iletebilirsiniz. Başvurularınız, ulaştığı tarihten itibaren en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.

10. Veri İhlali Bildirimi

Kişisel verilerinizde herhangi bir ihlal (veri sızıntısı vb.) olması durumunda, Şirketimiz durumu öğrendiği andan itibaren en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na ve ilgili veri sahiplerine bildirim yapacaktır.

11. Yasal Uyarı

Nöroşirürji verileri (beyin ve omurga kayıtları) KVKK m.6 kapsamında yüksek derecede korunması gereken "özel nitelikli kişisel veri"dir. Şirketimiz bu verilerin güvenliği için özel şifreleme ve erişim protokolleri uygulamaktadır. Platformun kullanımı, bu aydınlatma metnindeki şartların kabul edildiği anlamına gelir.