Gizlilik Politikası Son güncelleme 1 ay önce

Gizlilik Politikası

Son güncelleme: 22 Mayıs 2026

Bu Gizlilik Politikası, Clinictus platformunu kullanan hastalar, klinikler, hastaneler, doktorlar, uzmanlar, affiliate/partner kullanıcıları ve ziyaretçiler hakkında hangi kişisel verileri işlediğimizi, neden işlediğimizi, kimlerle paylaşabileceğimizi ve haklarınızı açıklar.

Clinictus; AB Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR/Data Protection Act, Türkiye 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulanabilir diğer veri koruma kuralları kapsamında gerekli olduğu ölçüde veri sorumlusu veya bazı teknik işlemlerde veri işleyen olarak hareket edebilir.

1. İşlediğimiz veri kategorileri

Kimlik ve iletişim bilgileri: ad, soyad, e-posta, telefon, ülke, şehir, adres, hesap türü, dil tercihi.
Hasta ve sağlık yolculuğu bilgileri: tedavi talebi, kategori, açıklama, tercih edilen dil, sağlık geçmişi, semptom/şikayet, tedavi fotoğrafları, raporlar ve yüklediğiniz belgeler.
Sağlayıcı/profesyonel bilgileri: klinik, hastane, doktor, uzman profili, lisans/uzmanlık, hizmetler, fiyatlar, diller, görseller, yorumlar ve doğrulama belgeleri.
İletişim ve destek verileri: mesajlar, teklif yorumları, online görüşme kayıt/metadata bilgileri, destek talepleri, canlı chat ve e-posta yazışmaları.
Ödeme ve işlem verileri: sipariş, fatura/makbuz, ödeme durumu, para birimi, iade, komisyon, affiliate/referral kayıtları. Tam kart bilgileri ödeme kuruluşları veya partner ödeme SDK'ları tarafından işlenebilir; Clinictus gerekli olmadıkça tam kart verisini saklamaz.
Seyahat ve rezervasyon verileri: otel konaklama tarihi, misafir bilgileri, uçuş/otel/tur arama parametreleri, rezervasyon referansı, iptal/iade durumu, voucher veya partner referansları.
Teknik veriler: IP adresi, cihaz, tarayıcı, oturum, çerez, yönlendirme/referral kodu, loglar, güvenlik kayıtları ve kullanım analitiği.

2. Özel nitelikli sağlık verileri

Sağlık verileri GDPR/UK GDPR kapsamında özel kategori veri, KVKK kapsamında özel nitelikli kişisel veri olabilir. Bu verileri yalnızca açık rızanız, sözleşmenin kurulması/ifası için gerekli adımlar, sağlık hizmeti talebinizin yönlendirilmesi, hukuki yükümlülükler, meşru güvenlik/fraud önleme amaçları ve uygulanabilir mevzuatta izin verilen diğer hukuki sebepler kapsamında işleriz.

Sağlık belgelerini yalnızca gerekli olduğunda yüklemelisiniz. Bu belgeler, talebinize teklif verebilecek veya tarafınızca kabul edilen uygun sağlık sağlayıcılarıyla, destek ekibimizle ve hukuken gerekli kişilerle sınırlı olarak paylaşılabilir.

3. İşleme amaçları ve hukuki sebepler

Verileri; hesap oluşturmak, kimlik/doğrulama süreçlerini yürütmek, tedavi talebi oluşturmak, teklif akışını yönetmek, online görüşme ve destek sağlamak, ödeme/rezervasyon süreçlerini yürütmek, affiliate/referral takibi yapmak, güvenliği sağlamak, dolandırıcılığı önlemek, yasal kayıt ve muhasebe yükümlülüklerini yerine getirmek, kullanıcı deneyimini geliştirmek ve izin verdiğiniz iletişimleri göndermek için işleriz.

Hukuki sebepler; sözleşmenin kurulması ve ifası, açık rıza, hukuki yükümlülük, meşru menfaat, bir hakkın tesisi/kullanılması/korunması ve uygulanabilir hallerde kamu sağlığı/tıbbi teşhis/tedavi süreçlerine ilişkin özel düzenlemeler olabilir.

4. Verilerin paylaşılması

Verilerinizi yalnızca gerekli olduğu ölçüde aşağıdaki alıcı kategorileriyle paylaşabiliriz:

Talebinize yanıt veren veya kabul ettiğiniz klinikler, hastaneler, doktorlar ve uzmanlar.
Ödeme kuruluşları, bankalar, muhasebe, vergi ve fatura/makbuz hizmet sağlayıcıları.
Seyahat ve deneyim partnerleri: LiteAPI/Nuitee Travel Limited, Viator, Travelpayouts ve bunların bağlı tedarikçileri, reklamverenleri, otel, havayolu, OTA, tur/aktivite veya transfer sağlayıcıları.
Teknik altyapı, hosting, e-posta, SMS/WhatsApp, canlı chat, destek, güvenlik, hata izleme ve analitik hizmet sağlayıcıları.
Affiliate/partner programı kapsamında yalnızca gerekli referral, lead ve komisyon durumu bilgileri; sağlık belgeleri ve detaylı tıbbi bilgiler affiliate ile paylaşılmaz.
Mahkemeler, düzenleyici kurumlar, kolluk kuvvetleri ve hukuken yetkili kamu kurumları.

Üçüncü taraf seyahat/deneyim sağlayıcıları, kendi hizmetleri için bağımsız veri sorumlusu veya veri işleyen olarak hareket edebilir. Bu sağlayıcıların kendi gizlilik politikaları, rezervasyon koşulları ve destek süreçleri uygulanabilir.

5. Uluslararası veri aktarımları

Clinictus ve çözüm ortakları Avrupa Birliği/AEA, Türkiye, Birleşik Krallık, ABD ve diğer ülkelerdeki hizmet sağlayıcıları kullanabilir. Verileriniz, bulunduğunuz ülke dışına aktarılabilir. Böyle bir aktarım gerektiğinde uygun olduğu ölçüde standart sözleşme maddeleri, yeterlilik kararları, veri işleme sözleşmeleri, açık rıza veya uygulanabilir mevzuattaki diğer aktarım mekanizmaları kullanılır.

6. Saklama süreleri

Verileri yalnızca gerekli olduğu sürece saklarız. Hesap verileri hesabınız aktif olduğu sürece; tedavi talepleri, teklifler, ödeme ve rezervasyon kayıtları hukuki, muhasebesel, uyuşmazlık, iade ve güvenlik gereklilikleri süresince; destek yazışmaları makul destek ve denetim süresince; teknik loglar daha kısa güvenlik ve hata ayıklama süreleri boyunca saklanabilir.

Sağlık belgeleri mümkün olduğunca talep amacıyla sınırlı tutulur ve artık gerekli olmadığında silinir, anonimleştirilir veya erişimi kısıtlanır.

7. Çerezler, referral ve analitik

Platform; oturum, güvenlik, tercih, dil, tema, affiliate/referral, performans ve analitik çerezleri kullanabilir. Affiliate veya partner linkleri üzerinden geldiğinizde referral kodu belirli bir süre saklanabilir. Travelpayouts, Viator veya diğer üçüncü taraf yönlendirmelerinde ilgili partnerin kendi çerez ve takip kuralları uygulanabilir.

8. Haklarınız

Uygulanabilir mevzuata göre kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik, itiraz etme, rızayı geri çekme, otomatik karar verme süreçlerine itiraz etme ve ilgili veri koruma otoritesine şikayet etme haklarınız olabilir. KVKK kapsamında ayrıca aydınlatma, işleme amacını öğrenme, yurt içi/yurt dışı aktarım alıcılarını öğrenme ve zararın giderilmesini talep etme haklarınız saklıdır.

Hak taleplerinizi destek talebi veya iletişim sayfası üzerinden iletebilirsiniz. Kimliğinizi doğrulamak ve talebinizi güvenli şekilde işlemek için ek bilgi isteyebiliriz.

9. Güvenlik

Clinictus; erişim kontrolü, yetkilendirme, şifreleme, loglama, veri minimizasyonu, çalışan/sağlayıcı erişim sınırlamaları ve güvenlik izleme gibi teknik ve idari tedbirler kullanır. Hiçbir sistem tamamen risksiz değildir; bu nedenle hesabınızı korumalı, güçlü şifre kullanmalı ve hassas belgeleri yalnızca gerektiğinde paylaşmalısınız.

10. Çocuklar

Platform çocuklara doğrudan pazarlanmaz. Reşit olmayan bir kişi adına tedavi talebi veya rezervasyon işlemi yapılacaksa veli/vasinin rızası ve ilgili sağlayıcının kabul koşulları gerekir.

11. Otomatik karar verme

Clinictus, kullanıcı deneyimi, arama, eşleştirme, güvenlik ve fraud önleme amacıyla otomatik araçlar kullanabilir. Ancak tıbbi teşhis veya tedavi kararları yalnızca otomatik sistemler tarafından verilmez; bu kararlar ilgili sağlık profesyonelleri tarafından değerlendirilmelidir.

12. Politika değişiklikleri ve iletişim

Bu politika ürünler, partnerler, mevzuat veya güvenlik ihtiyaçları değiştikçe güncellenebilir. Önemli değişiklikler uygun kanallarla duyurulur. Gizlilik soruları ve hak talepleri için destek talebi oluşturabilir veya iletişim sayfasından bize ulaşabilirsiniz.