Gizlilik Politikası ve Kişisel Verilerin Korunması Aydınlatma Metni

1. Veri sorumlusu ve hizmetlerimizin kapsamı

Marka ve platform adı: MedFind Global

Veri sorumlusu: Simge Ticaret ve Turizm Anonim Şirketi

Merkez adresi: Kavakdibi Mevkii, Serender Blok No: 16, Köprübaşı Köyü, Çamlıhemşin / Rize, Türkiye.

Şube adresi: Üniversite Mahallesi, Hastahane Caddesi No: 1/19, Karadeniz Teknik Üniversitesi Farabi Hastahanesi, Ortahisar / Trabzon, Türkiye.

E-posta: info@medfindglobal.com

Telefon: +90 850 302 9553

KEP adresi: simgeticaretturizm@hs01.kep.tr

MedFind Global, Simge Ticaret ve Turizm Anonim Şirketi bünyesinde faaliyet gösteren sağlık turizmi ve uzaktan sağlık bilgi sistemi platformudur.

Şirketimiz; hasta başvurularının alınması, sağlık kuruluşlarıyla iletişim, randevu düzenlenmesi, seyahat, transfer ve konaklama organizasyonlarının koordinasyonu ile platformun işletilmesi süreçlerini yürütür.

MedFind Global’in uzaktan sağlık bilgi sistemi tescili, yazılımın uzaktan sağlık hizmetlerinde kullanımına ilişkindir. Platform üzerinden sunulan tıbbi değerlendirme, danışmanlık, konsültasyon ve takip hizmetleri, gerekli faaliyet izinlerine sahip sağlık kuruluşları bünyesinde yetkili sağlık meslek mensupları tarafından gerçekleştirilir.

Bu hizmetlerde anlaşmalı sağlık kuruluşlarının hekimleri veya MedFind Global ile doğrudan sözleşmesi bulunan hekimler görev alabilir. Doğrudan hekim sözleşmeleri, ilgili sağlık kuruluşunun faaliyet izni ve hekimin çalışma yetkisine ilişkin koşulların yerine geçmez.

Hizmeti sunan sağlık kuruluşu ve hekim ile hizmetin kapsamı ve ücreti görüşme öncesinde hastaya bildirilir.

Bu metin; internet sitemizi ziyaret eden, platformumuzu kullanan, bilgi veya hizmet talebinde bulunan hasta ve hasta adayları, refakatçiler ve bizimle iletişim kuran diğer kişilerin kişisel verilerinin işlenmesine ilişkindir.

2. İşlenen kişisel veriler ve toplama yöntemleri

Başvurunuzun ve hizmetin kapsamına göre aşağıdaki kişisel veriler işlenebilir:

1. Kimlik bilgileri: Ad, soyad; gerekli olduğunda doğum tarihi, uyruk, kimlik veya pasaport bilgileri.
2. İletişim bilgileri: Telefon numarası, e-posta adresi, adres ve tercih edilen iletişim dili.
3. Başvuru ve hizmet bilgileri: Talepleriniz, randevularınız, teklifler, rezervasyonlar, sözleşmeler, talep ve şikâyet kayıtları.
4. Sağlık bilgileri: Paylaştığınız tıbbi raporlar, tetkikler, epikrizler, tıbbi görüntüler ve hizmet kapsamında işlenmesi gereken diğer sağlık bilgileri.
5. Seyahat ve konaklama bilgileri: Seyahat tarihleri, ulaşım, transfer, konaklama ve gerekli refakatçi bilgileri.
6. Finansal bilgiler: Hizmete ilişkin ödeme, fatura ve muhasebe kayıtları.
7. İşlem güvenliği bilgileri: IP adresi, oturum, erişim, işlem ve yetkilendirme kayıtları.
8. Çerez ve kullanım bilgileri: Kullanılan teknolojilere ve tercihlerinize bağlı olarak cihaz, tarayıcı, sayfa ziyareti ve etkileşim bilgileri.

Kişisel veriler; internet sitesi formları, panel üzerinden yapılan başvurular ve belge yüklemeleri, elektronik veya fiziki iletişim kanalları, hizmet sözleşmeleri ve platformda gerçekleştirilen işlemler yoluyla toplanır. Hizmetin gerektirdiği durumlarda ilgili sağlık kuruluşlarından, hukuki şartlara uygun olarak bilgi alınabilir.

Görüşme sırasında ses veya görüntünün iletilmesi, görüşmenin ayrıca kaydedildiği anlamına gelmez. Ses ve görüntü kayıtlarına ilişkin koşullar bu metnin 7. bölümünde açıklanmıştır.

Başvurunuzla ilgisi bulunmayan verileri paylaşmamanızı rica ederiz. Başka bir kişi adına işlem yapılması hâlinde temsil yetkisinin doğrulanması istenebilir.

3. Kişisel verilerin işlenme amaçları ve hukuki sebepleri

Kişisel verileriniz, ilgili işlem için gerekli olduğu ölçüde aşağıdaki amaçlarla işlenir:

Başvuruların yanıtlanması, teklif ve sözleşme süreçleri, randevu ve organizasyon hizmetleri: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması ve gerekli bulunması hâlinde KVKK’nın 5/2-c maddesine dayanılır.

Faturalandırma, muhasebe, zorunlu kayıt ve bildirimler: Kanunlarda açıkça öngörülmesi veya hukuki yükümlülüklerin yerine getirilmesi için gerekli olması hâlinde KVKK’nın 5/2-a ve 5/2-ç maddelerine dayanılır.

Hukuki süreçlerin yürütülmesi ve hakların korunması: Bir hakkın tesisi, kullanılması veya korunması için gerekli olması hâlinde KVKK’nın 5/2-e maddesine dayanılır.

Platform güvenliği, yetkisiz erişimin ve kötüye kullanımın önlenmesi: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla şirketimizin meşru menfaatleri için gerekli olması hâlinde KVKK’nın 5/2-f maddesine dayanılır.

Sağlık verilerinin işlenmesi: Sağlık verileri özel nitelikli kişisel verilerdir. Şirketimizin başvuru koordinasyonu ve sağlık kuruluşlarına iletim faaliyetlerinde, KVKK’nın 6. maddesinde uygulanabilir başka bir işleme şartı bulunmadığında ayrı açık rızanız alınır. Hizmet sözleşmesi veya bu aydınlatma metninin okunması, açık rıza yerine geçmez.

Sağlık kuruluşları tarafından tıbbi hizmet kapsamında gerçekleştirilen veri işleme faaliyetlerinin amaçları ve hukuki sebepleri, ilgili kuruluşun aydınlatma metninde ayrıca açıklanır.

4. Kişisel verilerin paylaşılması ve erişim

Kişisel verileriniz, KVKK’nın ilgili hükümlerindeki şartlar sağlanarak ve gerekli bilgilerle sınırlı olmak üzere aşağıdaki alıcı gruplarıyla paylaşılabilir:

1. Sağlık kuruluşları ve yetkili sağlık meslek mensupları: Başvurunuzun değerlendirilmesi, randevu, tıbbi hizmet ve takip süreçlerinin yürütülmesi amacıyla.
2. Konaklama, ulaşım ve transfer sağlayıcıları: Talep ettiğiniz rezervasyon ve organizasyonların gerçekleştirilmesi amacıyla.
3. Tercümanlar ve koordinasyon hizmeti sağlayıcıları: Dil desteği ve hizmet koordinasyonunun gerektirdiği ölçüde.
4. Teknik hizmet sağlayıcıları: Barındırma, bakım, güvenlik ve teknik destek hizmetlerinin gerektirdiği ölçüde.
5. Muhasebe ve hukuk hizmeti sağlayıcıları: Mali yükümlülüklerin yerine getirilmesi ve hukuki süreçlerin yürütülmesi amacıyla.
6. Yetkili kamu kurumları ve diğer yetkili merciler: Mevzuattan kaynaklanan bildirim, denetim ve hukuka uygun bilgi taleplerinin karşılanması amacıyla.

Hasta raporları ilgili hastanelerle panel üzerinden paylaşılır. Erişim, ilgili başvuru ve hizmetin gerektirdiği yetkilerle sınırlandırılır. Gürcistan ve Azerbaycan ekiplerinin sağlık raporlarına erişimi bulunmamaktadır.

Sağlık Bakanlığı, USHAŞ ve HealthTürkiye süreçlerinde gerçekleştirilen paylaşımlar, ilgili hukuki yükümlülüğün veya geçerli veri işleme şartının gerektirdiği amaç ve kapsamla sınırlıdır.

Her hizmet sağlayıcıya hasta dosyasının tamamı aktarılmaz. Örneğin konaklama ve transfer organizasyonu, kural olarak bu hizmetler için gerekli kimlik, iletişim ve rezervasyon bilgileri üzerinden yürütülür.

5. Çerezler ve benzeri teknolojiler

İnternet sitemizde, sitenin çalışması ve güvenliği için gerekli teknolojiler ile ziyaretçi istatistiklerinin değerlendirilmesi amacıyla Google Analytics ve reklam performansının ölçülmesi amacıyla Meta Pixel kullanılmaktadır.

Bu araçlar, yapılandırmalarına bağlı olarak IP adresi, çerez kimlikleri, cihaz ve tarayıcı bilgileri, ziyaret edilen sayfalar ve etkileşim bilgilerini işleyebilir.

Açık rızaya bağlı analitik ve reklam teknolojileri, ilgili tercihiniz alınmadan etkinleştirilmez. Bu teknolojileri reddetmeniz, temel başvuru ve hizmet talebi işlevlerini kullanmanıza engel değildir.

Tercihlerinizi çerez yönetim alanından değiştirebilir ve verdiğiniz rızayı geri alabilirsiniz. Kullanılan çerezlerin adları, sağlayıcıları, amaçları, süreleri ve aktarım bilgileri Çerez Politikası’nda açıklanır.

Hasta raporları, görüşme içerikleri ve sağlık bilgileri analitik veya reklam araçlarına gönderilecek veri kapsamına alınmaz.

6. Yurt dışına veri aktarımı

İnternet sitemizin sunucusu Türkiye’dedir. Bununla birlikte, üçüncü taraf hizmetlerin kullanılması nedeniyle ayrıca yurt dışına veri aktarımı söz konusu olabilir.

Google Analytics ve Meta Pixel gibi hizmetlerden kaynaklanan yurt dışı aktarımları da KVKK’nın 9. maddesindeki şartlara tabidir. Çerez kullanımına onay verilmesi, düzenli yurt dışı aktarımlarının bütün hukuki şartlarının sağlandığı anlamına gelmez.

Yurt dışına aktarım gerektiren işlemlerde, uygulanabilir veri işleme şartının yanında yeterlilik kararı veya uygun güvence gibi gerekli aktarım koşulları sağlanır. İstisnai aktarım hükümleri yalnızca kanundaki koşulları karşılayan durumlarda uygulanır.

Aktarımın alıcısı, amacı, veri kategorileri ve kullanılan hukuki mekanizma ilgili aydınlatma metninde açıklanır. Gerekli hukuki şartları sağlanmamış bir yurt dışı aktarımını gerektiren hizmet devreye alınmaz.

7. Uzaktan sağlık hizmetlerinde mahremiyet ve kayıtlar

Uzaktan sağlık hizmeti öncesinde hasta; hizmeti sunan sağlık kuruluşu ve sağlık meslek mensubu, hizmetin kapsamı, sınırları, ücreti, teknik koşulları ve acil durumlarda izlenecek yol hakkında bilgilendirilir. İlgili sağlık kuruluşu tarafından gerekli kimlik doğrulama işlemleri yürütülür.

Görüşmeye tercüman, refakatçi veya başka bir kişinin katılması ya da görüşmenin üçüncü kişiler tarafından duyulabilmesi veya görülebilmesi durumunda karşı taraf bilgilendirilir.

Uzaktan sağlık hizmetine ilişkin ses veya görüntü kaydı alınması ve görüşme sırasında fotoğraf çekilmesi, ilgili yönetmelik uyarınca her iki tarafın açık rızasına tabidir. Kamera ve mikrofon erişimine izin verilmesi, kayıt alınmasına açık rıza oluşturmaz.

Açık rızayla alınan ses ve görüntü kayıtları, hizmeti sunan sağlık tesisinde veya Bakanlığın izin verdiği güvenli veri merkezlerinde saklanır. Bu kayıtlar on iki aydan fazla saklanamaz ve süre sonunda silinir.

Ses ve görüntü kayıtlarından farklı olarak, sağlık hizmetine ilişkin klinik kayıtlar, işlem kayıtları ve erişim izleri için ilgili mevzuattaki kayıt, bildirim ve saklama yükümlülükleri uygulanır.

8. Veri güvenliği ve tarafların sorumlulukları

Kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, verilerin korunmasını sağlamak amacıyla işlenen verilerin niteliğine uygun teknik ve idari tedbirler uygulanır.

Erişim yetkileri görev ve hizmet ihtiyacına göre sınırlandırılır. Sağlık verilerinin korunmasında özel nitelikli kişisel verilere ilişkin ek güvenlik gereklilikleri dikkate alınır.

Simge Ticaret ve Turizm Anonim Şirketi, kendi platform ve organizasyon faaliyetleri kapsamındaki veri işleme süreçlerinden sorumludur. Sağlık kuruluşlarının klinik hizmet kapsamındaki sorumlulukları devam eder.

Şirketimizin sağlık kuruluşu adına ve onun talimatları doğrultusunda veri işleyen olarak hareket ettiği işlemler ile amaç ve yöntemlerini kendisinin belirlediği veri sorumlusu faaliyetleri, fiilî işleyişe göre değerlendirilir. Tarafların sorumlulukları sözleşmelerde ve ilgili aydınlatma metinlerinde açıklanır.

9. Saklama ve imha

Kişisel veriler, ilgili mevzuatta öngörülen süreler ve işleme amacının gerektirdiği süre boyunca saklanır.

Saklama süresi belirlenirken verinin niteliği, hizmet ilişkisi, zorunlu kayıt yükümlülükleri ve bir hakkın tesisi, kullanılması veya korunması için gerekli süreler dikkate alınır. Bütün veri kategorileri için tek bir saklama süresi uygulanmaz.

İşleme şartlarının tamamı ortadan kalktığında kişisel veriler, ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

Sağlık kuruluşlarının tıbbi kayıtları kendi mevzuatlarına tabidir. Bu metnin 7. bölümündeki on iki aylık sınır, uzaktan sağlık hizmetine ilişkin ses ve görüntü kayıtlarına özgüdür.

10. Kişisel verilerinize ilişkin haklarınız

KVKK’nın 11. maddesi kapsamında;

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
6. Kanunda öngörülen şartlar kapsamında silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. Münhasıran otomatik sistemlerle analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

11. Başvuru yöntemleri

Haklarınıza ilişkin taleplerinizi Simge Ticaret ve Turizm Anonim Şirketi’ne aşağıdaki yöntemlerle iletebilirsiniz:

1. Merkez adresimize imzalı yazılı başvuru,
2. simgeticaretturizm@hs01.kep.tr adresine KEP üzerinden başvuru,
3. Daha önce şirketimize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@medfindglobal.com adresine başvuru,
4. Veri sorumlusuna başvuruya ilişkin mevzuatta kabul edilen diğer yöntemler.

Başvuruda adınız ve soyadınız, yazılı başvurularda imzanız, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası, tebligata esas adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebiniz bulunmalıdır. Konuya ilişkin bilgi ve belgeler başvuruya eklenmelidir.

Kimlik doğrulaması için gerekli ve ölçülü ek bilgi talep edilebilir.

Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

12. Aydınlatma ve açık rıza

Bu metin bilgilendirme amacı taşır. Metni okumanız, internet sitemizi ziyaret etmeniz veya hizmet talebinde bulunmanız, kişisel verilerinizin her türlü kullanımına rıza verdiğiniz anlamına gelmez.

Açık rıza gerektiren işlemler için ilgili amaç ve kapsam açıklanarak ayrı tercihiniz alınır. Sağlık verilerinin işlenmesi, görüşmelerin kaydedilmesi ve reklam teknolojilerinin kullanılması gibi farklı işlemlere ilişkin rızalar birbirinin yerine geçmez.

Açık rızanızı geri alabilirsiniz. Geri alma, önceki hukuka uygun işlemleri etkilemez. Başka bir hukuki sebeple saklanması gereken kayıtlar bakımından ilgili yükümlülükler devam eder.

Son güncelleme: 27 Eylül 2026