QBA Medi Tours
Müşteri Kişisel Veri ve Gizlilik Politikası
Güvenliğiniz bizim için önemlidir. Lütfen Müşteri Kişisel Veri ve Gizlilik Politikası metnini dikkatlice okuyunuz.
Avrupa Birliği Genel Veri Koruma Tüzüğü ’nün (“GDPR”) 13. maddesi ve 6698 sayılı Kişisel Verilerin Korunması Kanunu ‘nun (“KVKK”) 10. Maddesi uyarınca kişisel veri işleme faaliyetlerimiz hakkında veri sahiplerini aydınlatmak isteriz. GDPR ve KVKK uyarınca, kişisel verileriniz; Veri Sorumlusu kimliğiyle QBA Medi Turizm Sağlık ve Dış Ticaret Anonim Şirketi (“QBA Medi Tours”) tarafından aşağıda açıklanan amaçlar kapsamında; hukuka ve dürüstlük kurallarına uygun bir şekilde işleyebilecek, kaydedebilecek, saklayabilecek, sınıflandırabilecek, güncelleyebilecek ve mevzuatın izin verdiği hallerde ve/veya işlendikleri amaçla sınırlı olarak 3. kişilere açıklayabilecek/aktarabilecektir.
1. Kişisel Verilerin İşlenme Amacı
QBA Medi Tours bünyesinde; müşteri ve potansiyel müşterilerin kişisel verileri barındırılmaktadır. İlgili kişilerin işlenen kişisel verileri aşağıda detaylandırılmıştır;
-
Müşterilerimizin: Kimlik, iletişim, kredi kartı, fatura, sağlık, talep-şikâyet, uçuş ve konaklama bilgileri
-
Potansiyel müşterilerimizi: Kimlik, iletişim, özlük, sağlık, kredi kartı ve çerez bilgileri
QBA Medi Tours, yukarıda belirtilen veri sahiplerinin kişisel verilerini aşağıdaki detaylandırılmış amaçlar doğrultusunda işlemektedir;
-
QBA Medi Tours ‘un verdiği hizmetlere ilişkin gelebilecek talep ve şikayetlerin değerlendirilebilmesi için müşterilerimizin ad soyad, telefon ve talep-şikayet detayları “Müşteri Talep ve Şikayet Bildirim Formu” kullanılarak işlenmektedir.
-
Müşteri ve potansiyel müşterilerin almak istedikleri sağlık hizmetine uygunluklarının değerlendirilebilmesi için elde edilen ad soyad, iletişim, kredi kartı, QBA Medi Tours ‘tan nasıl haberdar olunduğu ve sağlık bilgileri talep edilmektedir. Talep edilen kişisel verilerden ad soyad, sağlık ve ülke bilgisi tercümanlık firmalarının tercümelerinden sonra Küba Sağlık Bakanlığı ile paylaşılarak tedaviye uygunluk alınması amaçlanmaktadır. Danışmanlık hizmetinin yürütülebilmesi için kredi kartı ile tahsilatlar yapılmaktadır.
-
Sitemizi ziyaret eden ziyaretçilerimizin site kullanımı hakkında analizler yapılmak istendiği için çerez bilgileri otomatik yollarla elde edilmektedir.
-
Danışmanlık hizmetlerinin sorunsuz yürütülebilmesi ve beyan edilen bilgilerin doğru bir şekilde Küba Sağlık Bakanlığı başka olmak üzere yetkili kurumlara verilebilmesi için bilgileriniz tercümanlık bürolarında çevirisi yapılmaktadır.
-
Küba Sağlık Bakanlığı ve Türkiye ‘de yerleşik kamu kurumlarının denetimlerinin yapılabilmesi ve gelebilecek resmi taleplerin sorunsuz bir şekilde karşılanabilmesi için “Hasta Dosyaları” oluşturulmakta ve sadece yetki verilmiş personeller tarafından erişim sağlanmaktadır.
-
Müşterilerimiz aldığı danışmanlık hizmeti kapsamında vizelerin alınması, uçak, konaklama, rehberlik ve transfer süreçlerinin yürütülebilmesi için kimlik, iletişim, sağlık, uçuş ve konaklama bilgileriniz işlenmektedir.
-
Müşterilerimize verilen asistanlık ve danışmanlık hizmetlerine ilişkin tahsilatların gerçekleştirilebilmesi için web sanal pos üzerinden kart bilgileriniz banka sistemine aktarılmaktadır.
-
Müşterilerimize verilen hizmet karşılığı, 213 sayılı Vergi Usül Kanunu kapsamında faturaların kesilebilmesi ve tahsilatların yapılabilmesi için kişisel veriler işlenmektedir.
-
Verilecek olan medikal danışmanlık hizmetinin hükümlülüklerin belirlenebilmesi için müşteriler ile sözleşmeler yapılırken kimlik, iletişim ve sözleşme bedeline ilişkin kişisel verileriniz işlenmektedir.
-
Müşterilerimizin QBA Medi Tours ‘u telefonla aramalarında ses kayıtları santral sistemi ile depolanmaktadır. Türkiye Cumhuriyeti Sağlık Bakanlığı ‘nın talepleri doğrultusunda ses kayıtları paylaşılabilmektedir.
-
Yetkili kişi, kurum ve kuruluşların taleplerinin yerine getirilmesi, bilgi verilmesi, hukuki süreçlerin yürütülmesi için kişisel verileriniz depolanmaktadır.
2. Kişisel Verilerin Silinmesi
Kişisel verilerinizin silinmesi ile ilgili tüm taleplerinizi QBA Medi Tours ‘un oluşturmuş olduğu Kişisel Veri Başvuru Formu ‘nu kullanarak yapabilirsiniz. Veri sahiplerinden herhangi bir talep gelmemesi durumunda aşağıda belirtilen sürelerde kişisel verileriniz silinmekte ya da anonim hale getirilmektedir;
-
Medikal danışmanlık faaliyetlerine konu olan müşteri ve potansiyel müşterilerimize verilen danışmanlık hizmetinin sona ermesine müteakip 10 yıl süre ile kişisel veriler saklanmakta ve sonrasında imha edilmektedir.
3. Verilerin Paylaşılması
Kişisel verileriniz aşağıda belirtilen amaçlar doğrultusunda üçüncü taraf kurumlar ile paylaşılmaktadır.
Yurt içinde aktarılan kişisel verileriniz;
-
Müşteri ve potansiyel müşterimiz ile hukuki boyutta bir sorun yaşanması durumunda anlaşmalı hukuk büroları ve yetkili kamu kurum ve kuruluşları ile talep edilen kişisel veriler paylaşılabilmektedir.
-
Müşterilerimizin vize işlemlerinin tamamlanabilmesi için anlaşmalı acenteler aracılığı ile konsolosluklara kimlik, iletişim ve sağlık bilgileriniz aktarılmaktadır.
-
Müşteri ve potansiyel müşterilerimize verilen hizmet bedelinin tahsil edilmesi için web sanal pos aracılığı ile kart bilgileriniz bankalarla paylaşılmaktadır.
-
Müşterilerimize kesilen faturanın beyan edilebilmesi için faturada yer alan kişisel veriler anlaşmalı mali müşavirler ile paylaşılmaktadır.
-
Müşterilerimize uçak bileti alınabilmesi için anlaşmalı hizmet sağlayıcılar aracılığı ile havayolu şirketlerine kimlik, pasaport ve iletişim bilgileriniz aktarılmaktadır.
-
Müşteri ve potansiyel müşterilerin almak istedikleri sağlık hizmetine uygunluklarının sorunsuz bir şekilde değerlendirilebilmesi için Tercümanlık Büroları ‘na ön başvuru sırasında beyan edilen kimlik ve sağlık bilgileri aktarılmaktadır.
-
Müşteri ve potansiyel müşterilere verilen medikal danışmanlıklar ile ilgili denetimlerin yapılması, talep ve şikayetlerin ele alınabilmesi için Türkiye Cumhuriyeti Sağlık Bakanlığı ile talep edilen bilgiler ve ses kayıtları paylaşılmaktadır.
Yurt dışında aktarılan kişisel verileriniz;
-
Müşteri ve potansiyel müşterilerin almak istedikleri sağlık hizmetine uygunluklarının alınabilmesi için Küba Sağlık Bakanlığı ile kimlik ve sağlık bilgileri paylaşılmaktadır. Tedavisi onaylanan müşterilerimizin konaklama bilgileri Küba Sağlık Bakanlığı ile paylaşılmaktadır.
-
Küba ‘da rehberlik hizmeti verecek hizmet sağlayıcılar ile müşterilerimizin ad soyad, iletişim, uçuş ve otel bilgileri paylaşılmaktadır.
Kişisel verilerin üçüncü taraf kişi / kurumlara aktarımının KVKK ‘nın 5, 6 ve 9. maddelerinde belirtilen veri işleme şartlarının gerçekleşmemesi durumunda, veri sahiplerinden açık rıza alınması suretiyle kişisel veriler işlenmektedir.
4. Kişisel Verilerinizin Toplanmasında Yöntemler ve Hukuki Sebepler
KVKK ’nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanarak kişisel verileriniz işlenmektedir;
-
Sizlerin açık rızası,
-
Kanunlarda açıkça öngörülmesi,
-
Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması,
-
Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
-
İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
hukuki sebeplerine dayanarak işlemekteyiz.
Kişisel verileriniz; elden teslim, e-posta, santral sistemi, ön başvuru formu, web sanalpos, yazılı ve sözlü beyanlar vasıtasıyla elde edilmekte ve güvenli bir şekilde işlenmektedir.
5. Kişisel Verilerin Güvenliğinin Sağlanması
Sadece yetki verilmiş ve gizlilik sözleşmesi imzalanmış kişi / destek firmalarının erişebileceği şekilde kişisel verilerinizin güvenliği sağlanmıştır. Bu kapsamda QBA Medi Tours gerekli idari ve teknik tedbirleri almıştır.
Virüs koruma sistemleri ile yazılımlar ve donanımların korunması sağlanır. QBA Medi Tours ‘ta en az yetki prensibine göre kişisel veriye erişim kısıtlamaları gerçekleştirir. Süreç gerekliliklerine uygun olarak erişim ve yetkilendirme tanımları yapılır. Erişimlerin yetkilendirmelere uygunluğunu kontrol edilir. Risk teşkil eden noktalar tespit edilerek gerekli idari ve teknik tedbirlerin alınması sağlanır. QBA Medi Tours ‘un bulunduğu plazanın güvenlik sistemleri ve güvenlik personelleri sayesinde fiziksel güvenlik önlemleri üst seviyede tutulur. Kişisel verilerin yedekleri sadece yetkiliği personellerin erişebileceği şekilde muhafaza edilir. Kullanıcı bilgisayarlarında kompleks yapıya sahip parolalar kullanılmaktadır. Kişisel verilerin elde edildiği web sayfasında SSL sertifika kullanılarak güvenli veri transferi sağlanır. Kişisel veriler kilitli ortamlarda muhafaza edilir. Kişisel verilerin korunmasına destek olan teçhizatların bakımları periyodik olarak yapılır.
QBA Medi Tours, veri güvenliğini sağlamak amacıyla bilgili ve deneyimli kişiler istihdam eder. Kurulan sistemler kapsamında riskler tespit edilir ve aksiyonlar planlanır. Kişisel veri güvenliği için QBA Medi Tours bünyesinde “Veri Sorumlusu İrtibat Kişisi” görev tanımları oluşturulmuştur. Veri Sorumlusu İrtibat Kişisi kişisel verilerin güvenliğini sağlamak amacı ile gerekli idari tedbirleri alır ve çalışanların bu tedbirlere göre çalışmalarını denetler. Çalışanlar, öğrendikleri kişisel verileri Kanun hükümlerine aykırı olarak başkasına açıklayamayacağı, işleme amacı dışında kullanamayacağı ve bu yükümlülüğün görevden ayrılmalarından sonra da devam edeceği konusunda bilgilendirilmektedir. Çalışanlardan bu doğrultuda gerekli taahhütler alınmaktadır. Çalışanların kanuna aykırı hareket etmesi durumunda disiplin süreçleri yürütülmektedir. Üçüncü taraflarla kişisel verilerin paylaşılmasıyla ilgili olarak kişisel verilerin paylaşıldığı kişilerle gizlilik sözleşmesi imzalar yahut sözleşmelere ekleyeceği hükümler ile kişisel veri güvenliğini sağlar. Kişisel veri paylaşılan üçüncü taraflar kişisel verilerin korunması amacıyla gerekli güvenlik tedbirlerini alacağına ve kendi kuruluşlarında bu tedbirlere uyulmasını sağlayacağına ilişkin hükümleri kabul eder.
Kişisel verilerin analizlerinin sağlıklı yapılabilmesi için birim bazlı kişisel veri envanteri yapılmaktadır. Kurum içinde kişisel verilerin yönetimine ilişkin politika ve prosedürler yayınlanmıştır.
6. Kişisel Verisi İşlenen İlgili Kişinin Hakları
Kişisel verilerinizin işlenmesine ilişkin olarak aşağıdaki hakları, QBA Medi Tours’ a yapacağınız bir talep ile kullanabilirsiniz. Bu kapsamda iletilen talepler QBA Medi Tours tarafından en geç otuz gün içinde ücretsiz olarak sonuçlandırılacaktır. Ancak, Kişisel Verileri Koruma Kurulunca bir ücret öngörülmesi halinde, QBA Medi Tours tarafından, belirlenen tarifedeki ücret alınabilmektedir. Bu kapsamda kişisel veri sahibi olarak;
-
Kişisel verinizin işlenip işlenmediğini öğrenme,
-
Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme,
-
Kişisel verinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
-
Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
-
Kişisel verinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
-
Kişisel verinizin silinmesini veya yok edilmesini isteme,
-
Kişisel verinizin düzeltilmesi, silinmesi ya da yok edilmesi halinde bu işlemlerin, kişisel verinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
Kişisel verilerinizin işlenmesini gerektiren sebeplerin ortadan kalkması halinde, bunların silinmesini, yok edilmesini veya anonim hale getirilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
-
İşlenen verinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme, kişisel verinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarınız bulunmaktadır.
7. İletişim Yöntemleri
Kişisel verilerinize ilişkin haklarınızı aşağıda belirtilen yöntemleri kullanarak gerçekleştirebilirsiniz;
Veri Sorumlusu: QBA Medi Turizm Sağlık ve Dış Ticaret Anonim Şirketi
Kişisel veri başvurularınızı yaparken Kişisel Veri Başvuru Formu dokümanını doldurarak yapabilirsiniz. Başvurularınızı aşağıda belirtilen yöntemleri kullanarak yapabilirsiniz;
Yöntem
Başvuru Şekli
Adrese Elden Teslim
Zafer Mahallesi 185. Sok. B Blok No:4-B2/301 Esenyurt / İstanbul
KEP (Kayıtlı Elektronik Posta) ile
Noter Aracılığı
Zafer Mahallesi 185. Sok. B Blok No:4-B2/301 Esenyurt / İstanbul
30 (Otuz) günlük yasal hakkınızın sorunsuz takibi için kargo yoluyla gönderilen başvurularınızın noter tasdikli ve iadeli taahhütlü olarak gönderilmesi gerekmektedir. Bu kapsamdaki başvurular tarafımızdan yapılacak olan kimlik doğrulamasını takiben kabul edilecek olup, ilgili kişilere yasal süreler içerisinde yazılı olarak veya elektronik ortamda cevap verilecektir.
Açık Rızanızı Gerektiren Veri İşleme Durumları
Kişisel verilerinizin işlenme amaçları konusunda detaylı ve güncel bilgilere; web sayfamızda yer alan Kişisel Veri Aydınlatma Metni ‘nden ulaşabilirsiniz.
QBA Medi Tours ‘un operasyonlarında sürdürülebilirliği sağlayabilmesi için kişisel verilerinizin, Kişisel Veri Aydınlatma Metni ‘nde detaylandırılmış amaçlar doğrultusunda kullanması gerekmektedir. Bu bağlamda QBA Medi Tours, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve GDPR ‘da belirtilen ilgili hükümlere uygun olarak kişisel verilerinizi işlemektedir. Fakat müşteri ve potansiyel müşteri aydınlatma metninde detaylandırılmış olan, 6698 sayılı Kişisel Verilerin Korunması Kanun ‘nun 5.1, 6.2 ve 9.1 ve GDPR ‘ın ilgili maddelerine istinaden rıza gerektiren durumlar için aşağıda belirtilen beyan ile açık rızanızı almak istemektedir;
-
Müşteri ve potansiyel müşterilerin almak istedikleri sağlık hizmetine uygunluklarının alınabilmesi için Küba Sağlık Bakanlığı ile kimlik ve sağlık bilgileri paylaşılmaktadır. Tedavisi onaylanan müşterilerimizin konaklama bilgileri Küba Sağlık Bakanlığı ile paylaşılmaktadır.
-
Küba ‘da rehberlik hizmeti verecek hizmet sağlayıcılar ile müşterilerimizin ad soyad, iletişim, uçuş ve otel bilgileri paylaşılmaktadır.
-
Müşterilerimizin vize işlemlerinin tamamlanabilmesi için anlaşmalı acenteler aracılığı ile konsolosluklara kimlik, iletişim ve sağlık bilgileriniz aktarılmaktadır.
-
Müşteri ve potansiyel müşterilerin almak istedikleri sağlık hizmetine uygunluklarının sorunsuz bir şekilde değerlendirilebilmesi için Tercümanlık Büroları ‘na ön başvuru sırasında beyan edilen kimlik ve sağlık bilgileri aktarılmaktadır.
-
Danışmanlık hizmetlerinin sorunsuz yürütülebilmesi ve beyan edilen bilgilerin doğru bir şekilde Küba Sağlık Bakanlığı başka olmak üzere yetkili kurumlara verilebilmesi için bilgileriniz tercümanlık bürolarında çevirisi yapılmaktadır.
-
QBA Medi Tours ‘un mail altyapısı Almanya menşeili olduğu için Türkiye Cumhuriyeti vatandaşlarımızın kişisel verileri yurtdışına aktarılmış sayılmaktadır. Bu kapsamda mail yoluyla gelen kişisel verileriniz için açık rızanız talep edilmektedir.