Gizlilik Politikası ve Aydınlatma Metni

1. Tanımlar

• Kişisel veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Hassas veri: Sağlık, genetik veriler, ırk/etnik köken, din, cinsel hayat gibi özel koruma gerektiren veriler.
• İşleme: Verilerin toplanması, kaydedilmesi, saklanması, kullanılması, aktarılması dâhil her türlü işlem.
• Veri Sorumlusu: İşleme amaç ve yöntemlerini belirleyen taraf; bu metinde Maison Lydéa IVF.
• Veri İşleyen: Veri Sorumlusu adına ve talimatıyla veri işleyen taraf (ör. hosting, mesajlaşma sağlayıcısı).
• İlgili Kişi: Kişisel verisi işlenen gerçek kişi (siz).

2. Veri Sorumlusu ve İletişim

3. İşlediğimiz Kişisel Veriler

Sizinle olan etkileşiminize göre aşağıdaki veri kategorilerini işleyebiliriz:

• Kimlik ve İletişim Bilgileri — Formu doldurduğunuzda veya bizimle iletişime geçtiğinizde paylaştığınız ad, e-posta adresi ve telefon numarası.
• Randevu ve Talep Bilgileri — Tercih ettiğiniz randevu tarihi, iletişim nedeniniz ve bize ilettiğiniz mesajların içeriği.
• Sağlık ve Hassas Veriler — Doğurganlık ve üreme sağlığınıza ilişkin bilgiler; tıbbi geçmişiniz, tanı ve test sonuçları, uygulanan tedaviler; genetik tarama hizmeti alıyorsanız genetik verileriniz.
• Eş / Partner Bilgileri — Tedavi bir eş veya partner ile yürütülüyorsa, ona ait kimlik, iletişim ve sağlık bilgileri.
• Kimlik Doğrulama / Seyahat Bilgileri — Uluslararası hastalar için pasaport/kimlik ve seyahat bilgileri.
• Ödeme ve Finansal Bilgiler — Tedavi ücretlerinin tahsiline ilişkin bilgiler. Tam kart numaranızı saklamayız.
• İletişim Kayıtları — WhatsApp, telefon ve e-posta üzerinden yapılan yazışmaların içeriği.
• İşlem ve Kullanım Verileri — Site'deki gezinme hareketleriniz ve görüntülediğiniz sayfalar.
• Teknik Veriler (Otomatik Toplanan) — IP adresi, cihaz ve tarayıcı türü, dil tercihi, çerezler aracılığıyla toplanan bilgiler.

4. Kişisel Verilerin Kaynağı

Verilerinizi çoğunlukla doğrudan sizden elde ederiz. İlgili olduğunda ve hukuka uygun şekilde; eşiniz/partneriniz, sizi yönlendiren hekim veya klinik, daha önce tedavi gördüğünüz kuruluşlar ve hizmet aldığımız laboratuvarlar aracılığıyla da veri elde edebiliriz.

5. Kişisel Verilerin Toplanma Yöntemi

Verileriniz; Site üzerindeki görüşme/randevu formu, WhatsApp/telefon/e-posta iletişimi, klinikteki muayene, danışmanlık ve tedavi süreçleri ile Site ziyaretiniz sırasında çerezler ve benzeri teknolojiler yoluyla toplanır.

6. Kişisel Verilerin İşlenme Amaçları

• Görüşme ve randevu taleplerinizi almak, hasta sorumlunuz aracılığıyla dönüş yapmak ve randevunuzu planlamak.
• Tıbbi geçmişinizi değerlendirmek, tanı koymak ve kişiye özel bir tedavi planı sunmak.
• Tedavi süreci boyunca sizinle iletişim kurmak, soru ve taleplerinizi yanıtlamak.
• Tedavinin güvenliği, takibi ve sonuçların değerlendirilmesi.
• Ücretlendirme, faturalandırma ve muhasebe işlemleri.
• Yasal yükümlülüklerimizi yerine getirmek.
• Hizmet kalitemizi değerlendirmek ve iç denetim/kalite süreçleri.
• Site'nin işletilmesi, güvenliği ve iyileştirilmesi.
• Açık rızanız bulunması hâlinde bilgilendirme ve tanıtım iletileri göndermek.

7. İşlemenin Hukuki Sebepleri

Verileriniz, 89/2007 sayılı Yasa ve GDPR çerçevesinde şu sebeplere dayanılarak işlenir:

• Açık rıza — özellikle hassas verilerin işlenmesi, tanıtım iletileri ve zorunlu olmayan çerezler bakımından.
• Sağlık hizmetinin sunulması — gizlilik yükümlülüğü altındaki sağlık personelimizce tıbbi bakım sağlanması.
• Sözleşmenin kurulması ve ifası — tedavi ve hizmet ilişkimizin yürütülmesi.
• Hukuki yükümlülüğün yerine getirilmesi — kayıt tutma ve raporlama yükümlülükleri.
• Hayati menfaatlerin korunması — acil tıbbi durumlar.
• Meşru menfaat — Site güvenliği, dolandırıcılığın önlenmesi ve hizmet iyileştirme.

8. Sağlık ve Hassas Verilerin İşlenmesi

Sağlık ve genetik verileriniz, yalnızca size tıbbi hizmet sunmak amacıyla ve gizlilik yükümlülüğü altındaki klinik ekibimizce işlenir. Bu veriler, ancak açık rızanızla üçüncü taraflara aktarılır.

9. Pazarlama, Hasta Hikâyeleri ve Reklam

• Tanıtım iletileri yalnızca açık rızanızla gönderilir ve her zaman ücretsiz olarak abonelikten çıkabilirsiniz.
• Hasta yorumları, başarı hikâyeleri, fotoğraf veya videolar yalnızca ayrıca ve açık rızanızla yayımlanır.
• Reklam faaliyetlerinde sağlık durumunuza ilişkin bilgileri reklam hedeflemesi için kullanmayız.

10. Kişisel Verilerin Aktarılması

Verilerinizi pazarlama amacıyla satmaz veya üçüncü taraflara açmayız. Verileriniz yalnızca şu hâllerde paylaşılır:

• Tedavinizin yürütülmesinde görev alan taraflar — klinik ekibimiz ve gerekli hâllerde hizmet aldığımız laboratuvarlar. Hassas verileriniz yalnızca onayınızla aktarılır.
• Hizmet sağlayıcılarımız — hosting, altyapı, mesajlaşma, ödeme ve teknik destek hizmeti aldığımız tedarikçiler.
• Yetkili kamu kurumları ve yasal gerekçeler — yasal yükümlülüklerin yerine getirilmesi.

11. Yurt Dışına Aktarım

Site, Vercel Inc. tarafından sağlanan bulut altyapısında barındırılmaktadır ve sunucular KKTC dışında bulunabilir. İletişim için kullandığımız WhatsApp (Meta) ve varsa analiz/altyapı sağlayıcıları da verileri yurt dışında işleyebilir. Kişisel verileriniz, 89/2007 sayılı Yasa çerçevesinde yeterli güvencelerin bulunması kaydıyla yurt dışına aktarılabilir.

12. Saklama Süresi

• Tıbbi/tedavi kayıtları: Embriyoların çözülmesi ve transferi dahil ilerideki tedavileri desteklemek amacıyla süresiz ve güvenli biçimde saklanır.
• Gamet/embriyo ve ilgili onam kayıtları: Devam eden ve gelecekteki üreme tedavisi sürekliliği için süresiz olarak saklanır.
• İletişim ve randevu talepleri: Talebin sonuçlanmasını takiben 2 yıl.
• Ödeme/muhasebe kayıtları: İlgili mali mevzuatın öngördüğü süre.

Belirli bir saklama süresi öngörülen veriler, bu sürenin dolmasının ardından silinir, yok edilir veya anonim hâle getirilir.

13. Veri Güvenliği

Verilerinizi korumak için: SSL/TLS şifreleme, rol bazlı erişim ve "bilmesi gereken" ilkesi, iki aşamalı kimlik doğrulama, gizlilik yükümlülüğü altındaki ve düzenli eğitilen personel, güvenli barındırma altyapısı, erişim kayıtları ve düzenli güncellemeler uygularız.

14. Veri İhlali Bildirimi

Kişisel verilerinizin güvenliğini etkileyen bir ihlal yaşanması ve bunun haklarınız bakımından risk oluşturması hâlinde, Kişisel Verileri Koruma Kurulu'na ve gerektiğinde size gecikmeksizin (uygulanabildiği ölçüde 72 saat içinde) bildirimde bulunuruz.

15. Otomatik Karar Verme ve Profilleme

Sizin hakkınızda hukuki sonuç doğuran, yalnızca otomatik sistemlere dayalı kararlar almayız. Tüm tıbbi kararlar nitelikli sağlık personelimizce verilir.

16. İlgili Kişi Olarak Haklarınız

89/2007 sayılı Yasa ve GDPR çerçevesinde aşağıdaki haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenme ve işleme hakkında bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Aktarıldığı üçüncü tarafları bilme.
• Eksik veya yanlış verilerin düzeltilmesini isteme.
• Yasada öngörülen şartlarla verilerin silinmesini veya yok edilmesini isteme.
• İşlemeye itiraz etme.
• Açık rızanızı geri çekme (geri çekme, önceki işlemenin hukukiliğini etkilemez).
• (GDPR) veri taşınabilirliği ve denetim makamına şikâyet hakkı.
• Hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

17. Haklarınızı Nasıl Kullanırsınız? · Şikâyet

Taleplerinizi maisonlydeaivf@hotmail.com adresine e-posta ile veya Maison Lydea IVF, Lefkoşa, Kuzey Kıbrıs adresine yazılı olarak iletebilirsiniz.

KKTC'de denetim makamı Kişisel Verileri Koruma Kurulu'dur (kvkk.gov.ct.tr). Haklarınızın ihlal edildiğini düşünüyorsanız Kurula şikâyette bulunabilirsiniz.

18. Çerezler

Site'de çerezler ve benzeri teknolojiler kullanılmaktadır. Ayrıntılar için Çerez Politikası sayfamızı inceleyin.

19. Üçüncü Taraf Bağlantıları

Site, üçüncü taraflara ait bağlantılar içerebilir. Bu sitelerin gizlilik uygulamalarından sorumlu değiliz.

20. Çocukların Verileri

Hizmetlerimiz ve Site 18 yaşın altındaki kişilere yönelik değildir; bilerek çocuklardan kişisel veri toplamayız.

21. Politikadaki Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır.

22. İletişim

• Maison Lydéa IVF
• E-posta: maisonlydeaivf@hotmail.com
• Telefon: +90 533 845 42 52 · WhatsApp: +90 533 845 42 52
• Adres: Lefkoşa, Kuzey Kıbrıs