KVKK
Aydınlatma Metni.
Kim sorumlu?
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla Estekip Teknoloji A.Ş. ("Estekip") tarafından aşağıda açıklandığı çerçevede kişisel verileriniz işlenmektedir.
İletişim: Merkez Mah. Sanayi Cad. No: 14, 34520 Beylikdüzü / İstanbul · kvkk@estekip.com · MERSİS 0042–****–1842
Hangi veriler işlenir?
Platform aracılığıyla aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik bilgileri: Ad, soyad, TCKN/pasaport, doğum tarihi
- İletişim: E-posta, telefon, adres
- Sağlık verileri: Operasyon kayıtları, tetkik sonuçları, fotoğraflar, onam formları (özel nitelikli kişisel veri)
- Finansal: Ödeme yöntemi, fatura adresi, escrow işlem geçmişi
- İşlem güvenliği: IP adresi, cihaz bilgisi, oturum verileri
- Pazarlama tercihleri: Onay ile sınırlı olmak üzere
Hangi amaçla?
- Tedavi süreçlerinizin yürütülmesi ve klinik ile iletişim kurulması
- Yasal yükümlülüklerin yerine getirilmesi (KVKK · GDPR · sağlık mevzuatı)
- Ödeme işlemleri ve escrow yönetimi
- İstatistiksel analiz, anonimleştirilmiş raporlama
- Sözleşme yükümlülüklerinin yerine getirilmesi
- Güvenlik ihlal tespiti ve müdahale
Kimlere aktarılır?
Kişisel veriler aşağıdaki üçüncü taraflara, yalnızca yasal dayanak ve açık rıza çerçevesinde aktarılır:
- Hizmet aldığınız klinik (tenant) — operasyon süreçlerinin yürütülmesi için
- Iyzico Ödeme Kuruluşu (BDDK lisanslı) — ödeme işlemleri
- BirFatura.com — e-fatura iletim
- AWS (Frankfurt eu-central-1) — barındırma
- Sağlık otoriteleri — yasal talep halinde
Sınır ötesi aktarım yalnızca yeterli koruma sağlayan ülkelere ve standart sözleşmesel maddeler çerçevesinde yapılır.
Haklarınız nelerdir?
KVKK 11. madde uyarınca aşağıdaki haklara sahipsiniz:
- İşlenen verilerinize erişim ve bilgi talep etme
- Yanlış işlenmiş verilerin düzeltilmesi
- Yasal saklama süresi dışında silinme talebi
- Verilerin makine okunabilir formatta taşınması
- Pazarlama amaçlı işlemeye itiraz
Talepleriniz için: hasta panelinden self-service ZIP export · veya kvkk@estekip.com · yanıt süresi maks. 30 gün (acil veri ihlali bildirimi 72 saat).