Gizlilik Politikası

Hairmedico.com, Lea Estetik Sağlık ve Turizm Anonim Şirketine ait ve şirket tarafından işletilen bir sağlık turizmi internet sitesidir. Hairmedico markası Dr. Arslan Musbeh'e aittir. Lea Estetik Sağlık ve Turizm Anonim Şirketi, Hairmedico markası altında sağlık turizmi, hasta danışmanlığı, konsültasyon ve organizasyon hizmetleri sunmaktadır.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında, Hairmedico.com aracılığıyla toplanan kişisel verilerin veri sorumlusu:

Lea Estetik Sağlık ve Turizm Anonim Şirketi
Sağlık turizmi markası: Hairmedico
Marka sahibi: Dr. Arslan Musbeh
Adres: Levent Mah., Ebulula Mardin Cad. No:53, 34330 Beşiktaş/İstanbul, Türkiye
Telefon/WhatsApp: +90 541 234 50 85
E-posta: [email protected]
İnternet sitesi: https://hairmedico.com/

Bu politikada geçen "Hairmedico", "biz", "şirket" ve "klinik" ifadeleri, kişisel verilerin işlenmesi bakımından Lea Estetik Sağlık ve Turizm Anonim Şirketini ifade eder.

Bu politika aşağıdaki kanallardan gerçekleştirilen kişisel veri işleme faaliyetlerini kapsar:

• Hairmedico.com ve tüm dil sürümleri,
• İletişim ve konsültasyon formları,
• Ücretsiz saç analizi formları,
• Fotoğraf ve belge yükleme alanları,
• E-posta, telefon ve WhatsApp görüşmeleri,
• Randevu ve tedavi planlama süreçleri,
• Hasta destek ve operasyon sonrası takip süreçleri,
• Çerezler, analiz ve güvenlik teknolojileri,
• Kullanıcının ayrıca izin vermesi durumunda pazarlama iletişimleri.

Üçüncü taraf internet siteleri ve platformlar kendi gizlilik politikalarına tabidir.

3.1. Kimlik ve iletişim bilgileri

• Ad ve soyadı,
• Yaş veya doğum tarihi,
• Cinsiyet,
• Ülke ve ikamet bilgisi,
• Konuşulan veya tercih edilen dil,
• E-posta adresi,
• Telefon ve WhatsApp numarası,
• Tercih edilen iletişim yöntemi.

3.2. Sağlık ve konsültasyon bilgileri

• Saç dökülmesi durumu ve geçmişi,
• Saç rengi ve saç tipi,
• Daha önce yapılan saç veya sakal ekimi bilgileri,
• Önceki işlemlerde uygulanan yaklaşık greft sayısı,
• Kronik veya bulaşıcı hastalık bilgileri,
• Kalp hastalığı, yüksek tansiyon, diyabet veya epilepsi bilgileri,
• Kullanılan ilaçlar,
• Alerji ve cilt hastalığı bilgileri,
• Geçirilmiş ameliyatlar,
• Planlanan tedavi zamanı,
• Saç, saç çizgisi, tepe, donör bölge, yüz veya sakal fotoğrafları,
• Mesaj veya belgelerde kişinin kendi isteğiyle açıkladığı diğer sağlık bilgileri.

Sağlık bilgileri ve tıbbi değerlendirme amacıyla gönderilen fotoğraflar özel nitelikli kişisel veri olarak değerlendirilir.

3.3. Hasta ilişkileri ve işlem bilgileri

• Konsültasyon talepleri,
• Randevu ve görüşme kayıtları,
• Ön değerlendirme notları,
• Fiyat teklifleri ve tedavi planları,
• Konaklama ve transfer tercihleri,
• Operasyon öncesi ve sonrası iletişim kayıtları,
• Talep ve şikâyet kayıtları.

3.4. Finansal bilgiler

• Ödeme ve fatura bilgileri,
• Ödeme ve tahsilat kayıtları,
• Banka veya ödeme kuruluşu işlem referansları,
• İade ve iptal kayıtları.

Hairmedico, kart bilgilerinin tamamını doğrudan saklamaz. Kartla yapılan ödemeler yetkili ödeme kuruluşlarının güvenli sistemleri üzerinden gerçekleştirilebilir.

3.5. Görsel ve işitsel veriler

• Konsültasyon için gönderilen saç, kafa derisi, yüz ve donör bölge fotoğrafları,
• Kullanıcının kendi isteğiyle gönderdiği video kayıtları,
• Önceden bilgilendirme ve gerekli izin bulunması halinde çevrim içi konsültasyon kayıtları,
• Klinik güvenliği için kamera kayıtları,
• Ayrı izin verilmesi halinde öncesi-sonrası fotoğrafları ve hasta görüşleri.

3.6. Teknik ve işlem güvenliği verileri

• IP adresi,
• Tarayıcı, cihaz ve işletim sistemi bilgileri,
• Siteye giriş, çıkış ve form gönderim kayıtları,
• Ziyaret edilen sayfalar ve trafik kaynağı,
• IP adresinden elde edilen yaklaşık konum,
• Çerez kimlikleri ve tercihleri,
• Güvenlik, hata ve sunucu kayıtları,
• Şüpheli işlem ve kötüye kullanım kayıtları,
• Siteye erişim tarihi ve zamanı.

Kişisel verileriniz aşağıdaki yöntemlerle elektronik veya fiziki ortamda toplanabilir:

• İnternet sitesi formları,
• Fotoğraf ve belge yükleme alanları,
• WhatsApp, telefon ve e-posta iletişimi,
• Yüz yüze veya çevrim içi konsültasyonlar,
• Randevu ve hasta takip sistemleri,
• CRM ve klinik kayıt sistemleri,
• Çerezler ve sunucu kayıtları,
• Yetkilendirdiğiniz temsilciler,
• Tedavi sürecinde görev alan sağlık kuruluşları ve hizmet sağlayıcıları.

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• İletişim taleplerini yanıtlamak,
• Saç ekimi veya saç restorasyonu için ön değerlendirme yapmak,
• Sağlık durumunun talep edilen işleme uygunluğunu değerlendirmek,
• Dr. Arslan Musbeh'in gönderilen bilgi ve fotoğrafları incelemesini sağlamak,
• Kişiselleştirilmiş tedavi önerisi ve yaklaşık greft değerlendirmesi hazırlamak,
• Konsültasyon ve randevu planlamak,
• Tedavi ve fiyat teklifi sunmak,
• Hasta ilişkileri ve sağlık turizmi süreçlerini yürütmek,
• Tedavi, konaklama ve transfer organizasyonu yapmak,
• Operasyon öncesi bilgilendirme ve operasyon sonrası takip sağlamak,
• Hasta ve sağlık kayıtlarını tutmak,
• Hukuki, tıbbi ve mali yükümlülükleri yerine getirmek,
• Talep, şikâyet ve uyuşmazlıkları yönetmek,
• İnternet sitesinin ve bilgi sistemlerinin güvenliğini sağlamak,
• Dolandırıcılık, kötüye kullanım ve siber saldırıları önlemek,
• Çerez izni verilmesi halinde internet sitesi performansını ölçmek,
• Ayrı pazarlama izni verilmesi halinde kampanya ve tedavi bilgilendirmeleri göndermek.

Çevrim içi saç analizi yalnızca ön değerlendirme niteliğindedir. Yüz yüze doktor muayenesinin veya kesin tıbbi teşhisin yerine geçmez.

Kişisel verileriniz, yapılan işlemin niteliğine göre aşağıdaki hukuki sebeplere dayanılarak işlenebilir:

• Talebiniz üzerine sözleşme öncesi işlemlerin gerçekleştirilmesi,
• Bir sözleşmenin kurulması veya yerine getirilmesi,
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi,
• Bir hakkın kurulması, kullanılması veya korunması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaati,
• Sağlık hizmetlerinin planlanması, yürütülmesi ve tıbbi kayıt yükümlülükleri,
• Sağlık verileri, fotoğraflar ve gerekli yurtdışı aktarımlar bakımından açık rıza,
• İsteğe bağlı pazarlama iletişimleri bakımından ayrı açık rıza.

Aydınlatma yükümlülüğünün yerine getirilmesi ile açık rıza alınması birbirinden ayrı işlemlerdir.

Tıbbi değerlendirme amacıyla gönderdiğiniz sağlık bilgileri ve fotoğraflar:

• Yalnızca konsültasyon ve tedavi planlaması amacıyla kullanılır,
• Dr. Arslan Musbeh ve görevi gereği erişmesi gereken yetkili personel tarafından incelenir,
• Tedavi ekibi dışındaki yetkisiz kişilerle paylaşılmaz,
• Özel nitelikli kişisel veriler için gerekli güvenlik önlemleri uygulanarak saklanır,
• Konsültasyon için verilen izin kapsamında reklam veya sosyal medya amacıyla kullanılamaz.

Öncesi-sonrası fotoğraflarının internet sitesinde, sosyal medyada, eğitimlerde veya tanıtım materyallerinde yayımlanması için ayrıca, belirli ve açık izin alınır. Bu iznin verilmemesi konsültasyon veya tedavi hizmetinin sunulmasını etkilemez.

Kişisel verileriniz yalnızca gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

• Dr. Arslan Musbeh,
• Yetkili Hairmedico çalışanları,
• Tedavinizde görev alan sağlık çalışanları,
• Yetkili hastane, tıp merkezi veya sağlık kuruluşları,
• CRM, barındırma, e-posta ve teknik altyapı sağlayıcıları,
• Siber güvenlik ve yedekleme hizmeti sağlayıcıları,
• Ödeme kuruluşları,
• Talebiniz halinde otel, transfer ve seyahat hizmeti sağlayıcıları,
• Hukuk, mali müşavirlik, sigorta ve denetim hizmeti sağlayıcıları,
• Yasal zorunluluk halinde kamu kurumları, mahkemeler ve yetkili makamlar,
• Gerekli iznin verilmesi halinde analiz ve reklam hizmeti sağlayıcıları.

Hairmedico kişisel verilerinizi satmaz. Hizmet sağlayıcıların verileri yalnızca tanımlanan hizmetler için işlemesi ve uygun gizlilik ve güvenlik önlemlerini uygulaması sağlanır.

WhatsApp, Google, Meta, YouTube, Trustpilot, bulut hizmetleri veya benzeri uluslararası platformların kullanılması halinde bazı kişisel veriler Türkiye veya Avrupa Ekonomik Alanı dışında işlenebilir.

Yurtdışı aktarımı gerektiğinde uygulanabilir mevzuata uygun olarak yeterlilik kararları, standart sözleşmeler, bağlayıcı şirket kuralları, KVKK kapsamında kabul edilen uygun güvenceler, gerekli durumlarda açık rıza veya diğer hukuka uygun aktarım mekanizmaları kullanılır.

WhatsApp kullanmak istemeyen kişiler Hairmedico ile e-posta veya telefon üzerinden iletişim kurabilir.

Kişisel veriler, işleme amacı ve yasal yükümlülükler için gereken süreden daha uzun tutulmaz.

Hukuki uyuşmazlık, denetim veya resmî talep bulunması halinde ilgili kayıtlar gerekli ek süre boyunca saklanabilir.

Kişisel verilerin işlenmesini gerektiren hukuki ve operasyonel sebepler ortadan kalktığında veriler güvenli şekilde silinir, geri döndürülemeyecek şekilde yok edilir veya belirli bir kişiyle ilişkilendirilemeyecek şekilde anonimleştirilir.

Hairmedico, saklama süresi sona eren verileri düzenli aralıklarla kontrol eder ve kişisel veri saklama ve imha prosedürleri doğrultusunda işlem yapar. Yasal saklama zorunluluğu bulunan kayıtlar, ilgili süre sona ermeden silinemez; bu kayıtların kullanımı yalnızca yasal saklama amacıyla sınırlandırılır.

Hairmedico, kişisel verilerin hukuka aykırı işlenmesini ve verilere yetkisiz erişilmesini önlemek amacıyla uygun teknik ve idari tedbirler uygular. Bu tedbirler aşağıdakileri içerebilir:

• Görev ve yetkiye dayalı erişim kontrolü,
• Sağlık verilerine erişimin sınırlandırılması,
• Personel ve hizmet sağlayıcılar için gizlilik yükümlülükleri,
• Çalışanlara kişisel veri güvenliği eğitimi verilmesi,
• Güçlü parola ve hesap güvenliği uygulanması,
• Veri aktarımında güvenli bağlantı ve şifreleme teknolojilerinin kullanılması,
• Sunucu, CRM ve dosya erişimlerinin kaydedilmesi,
• Güncel güvenlik yazılımları ve saldırı koruma sistemlerinin kullanılması,
• Düzenli yedekleme yapılması,
• Tedarikçi ve veri işleyen sözleşmelerinin kontrol edilmesi,
• Kişisel veri işleme faaliyetlerinin düzenli olarak denetlenmesi,
• Yetki ve erişim listelerinin güncel tutulması,
• Veri ihlallerinin araştırılması ve gerektiğinde ilgili kişilere ve yetkili kurumlara bildirilmesi.

Kişisel verilere yalnızca görevi gereği erişmesi gereken yetkili kişiler erişebilir. İnternet üzerinden yapılan hiçbir veri aktarımının tamamen risksiz olduğu garanti edilemez.

KVKK Madde 11 ve uygulanabildiği ölçüde GDPR kapsamında aşağıdaki haklara sahip olabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek,
• İşlenen veriler hakkında bilgi talep etmek,
• Verilerin hangi amaçlarla kullanıldığını öğrenmek,
• Verilerin aktarıldığı üçüncü kişileri öğrenmek,
• Eksik veya yanlış bilgilerin düzeltilmesini istemek,
• Yasal şartlar oluştuğunda verilerin silinmesini veya yok edilmesini istemek,
• İşlemenin sınırlandırılmasını talep etmek,
• Uygulanabildiğinde veri taşınabilirliği talep etmek,
• Otomatik sistemlerin oluşturduğu ve aleyhinize sonuç doğuran kararlara itiraz etmek,
• Doğrudan pazarlamaya itiraz etmek,
• Verdiğiniz açık rızayı geri çekmek,
• Hukuka aykırı işlem nedeniyle oluşan zararın giderilmesini istemek,
• Yetkili veri koruma makamına şikâyette bulunmak.

Rızanın geri çekilmesi, geri çekme tarihinden önce hukuka uygun şekilde gerçekleştirilen işlemleri geçersiz hale getirmez.

Kişisel verilerinizle ilgili başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

Lea Estetik Sağlık ve Turizm Anonim Şirketi
Levent Mah., Ebulula Mardin Cad. No:53
34330 Beşiktaş/İstanbul, Türkiye
E-posta: [email protected]

Başvurunuzda adınız ve soyadınız, kimliğinizi doğrulamaya yardımcı olacak bilgiler, iletişim bilgileriniz ve talebinizin açık açıklaması bulunmalıdır.

Başvurular talebin niteliğine göre mümkün olan en kısa sürede ve en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret uygulanabilir.

Tedavi haberleri, etkinlikler, kampanyalar ve teklifler yalnızca geçerli bir hukuki dayanak veya ayrı pazarlama izni bulunduğunda gönderilir.

Pazarlama izni isteğe bağlıdır, konsültasyon veya tedavi hizmetinin şartı değildir, sağlık verisi işleme izninden ayrıdır, formda önceden işaretlenmiş olarak sunulmaz ve istenildiği zaman geri çekilebilir.

Randevu, konsültasyon, tedavi planlama ve operasyon sonrası bakım mesajları pazarlama iletişimi değildir. Pazarlama izninizi geri çekmek için [email protected] adresine başvurabilirsiniz.

16.1. Zorunlu çerezler — Site güvenliği, form işlemleri, dil seçimi ve çerez tercihlerinin saklanması için gereklidir.

16.2. Tercih çerezleri — Dil, bölge ve kullanıcı arayüzü tercihlerini hatırlar.

16.3. Analitik çerezler — Ziyaretçi sayısı, trafik kaynağı ve sayfa performansı hakkında istatistik oluşturur. Yasal olarak gerekli olduğu durumlarda yalnızca kullanıcı izninden sonra etkinleştirilir.

16.4. Reklam çerezleri — Reklam kampanyalarının ölçülmesi, hedef kitle oluşturulması veya kişiselleştirilmiş reklam sunulması amacıyla kullanılabilir. Gerekli izin verilmedikçe etkinleştirilmez.

Sitede etkin olan özelliklere bağlı olarak aşağıdaki hizmetler kullanılabilir:

• Cloudflare: Güvenlik, performans ve trafik yönetimi,
• Google Analytics: İzinli ziyaretçi ve performans ölçümü,
• Google Tag Manager veya Google Tag Gateway: Etiket ve ölçüm yönetimi,
• Google Maps: Harita gösterimi,
• YouTube: Video içerikleri,
• Trustpilot: Hasta değerlendirmeleri,
• WhatsApp: Kullanıcı tarafından başlatılan iletişim,
• Meta ve Google reklam hizmetleri: Gerekli izin bulunduğunda kampanya ölçümü.

Kullanılmayan sağlayıcılar çerez envanterinde gösterilmez. Güncel envanterde her çerezin adı, sağlayıcısı, amacı, kategorisi, birinci veya üçüncü taraf niteliği, hukuki dayanağı ve saklama süresi belirtilir.

Çerez bildiriminde Tümünü kabul et, Tümünü reddet ve Tercihleri yönet seçenekleri eşit görünürlükte sunulur. Zorunlu olmayan analitik ve reklam çerezleri kullanıcı onay vermeden çalıştırılmaz.

Kullanıcı, internet sitesinin alt kısmındaki Çerezleri Yönet bağlantısı üzerinden tercihini istediği zaman değiştirebilir.

Hairmedico hizmetleri, ebeveyni veya yasal temsilcisi olmadan işlem yapmak isteyen çocuklara yönelik değildir. On sekiz yaşından küçük kişiler, ebeveyn veya yasal temsilcilerinin bilgisi ve gerekli izni olmadan sağlık bilgisi, fotoğraf veya konsültasyon talebi göndermemelidir.

İnternet sitesinde üçüncü taraf internet sitelerine ve platformlarına bağlantılar bulunabilir. Hairmedico bu sitelerin kişisel veri işleme uygulamalarını kontrol etmez. Üçüncü taraf platformlara bilgi vermeden önce ilgili gizlilik politikasını incelemeniz önerilir.

Bu politika; Hairmedico hizmetleri, kullanılan teknolojiler veya yasal yükümlülükler değiştiğinde güncellenebilir. Güncel sürüm ve son değişiklik tarihi bu sayfada yayımlanır. Önemli değişiklikler uygun iletişim kanallarıyla ayrıca duyurulabilir.

Gizlilik politikası, kişisel verileriniz veya haklarınızla ilgili sorularınız için:

Lea Estetik Sağlık ve Turizm Anonim Şirketi – Hairmedico
Levent Mah., Ebulula Mardin Cad. No:53
34330 Beşiktaş/İstanbul, Türkiye
E-posta: [email protected]
Telefon/WhatsApp: +90 541 234 50 85
İnternet sitesi: https://hairmedico.com/