Gizlilik Politikası

Horizon Saç Tedavi Kliniği, İstanbul'un Şişli ilçesinde faaliyet gösteren ve saç sağlığı ile saç restore alanında uzmanlaşmış bir özel sağlık kuruluşudur. Kliniğimiz; deri ve saç hastalıkları uzmanları ile fiziksel tıp ve rehabilitasyon uzmanları gözetiminde cerrahi ve cerrahi olmayan saç tedavilerini uluslararası standartlarda sunmaktadır.

Bu politikada «veri sahibi» veya «hasta» ifadeleri; kliniğimize web sitesi, online danışmanlık formu, randevu sistemi, e-posta veya telefon aracılığıyla ulaşan her gerçek kişiyi ifade eder. Yurt içinden ve yurt dışından gelen tüm hastalarımızın kişisel verileri, bu politikada açıklanan ilkelere göre işlenir.

KVKK kapsamında «veri sorumlusu» sıfatıyla Horizon Saç Tedavi Kliniği, kişisel verilerinizin toplanması, işlenmesi ve saklanmasından birinci derecede sorumludur. Bizimle iletişime geçmek istediğinizde, bu metnin sonundaki iletişim bölümüne bakabilir veya doğrudan info@horizonhairclinic.com adresine yazabilirsiniz.

Hizmetlerimizi size sunabilmek için yalnızca gerekli olan kişisel verileri toplarız. Toplama yöntemimize göre veriler; web sitesi formları, online danışmanlık talebi, randevu kaydı, telefon görüşmeleri ve klinik içi işlemler aracılığıyla elde edilir.

Kişisel veri kategorilerimiz ve örnekleri aşağıda listelenmiştir:

• Kimlik verileri: ad, soyad, doğum tarihi, cinsiyet, uyruk, pasaport veya kimlik kartı bilgileri (uluslararası hastalar için).
• İletişim verileri: e-posta adresi, telefon numarası, WhatsApp numarası, ikamet adresi, ulaşım bilgileri.
• Sağlık verileri (özel nitelikli kişisel veri): saç dökülmesi öyküsü, ailevi saç kaybı durumu, kronik hastalıklar, kullanılan ilaçlar, alerjiler, daha önce uygulanan tedaviler.
• Görsel veriler: saç ve saçlı deri fotoğrafları, trichoscopy (dermoskopi) görüntüleri, before/after kayıtları.
• Teknik veriler: IP adresi, tarayıcı türü, ziyaret zaman damgaları, çerez verileri, site etkileşim kayıtları.
• Finansal veriler: ödeme yöntemi bilgisi, fatura adresi, satın alınan paket veya hizmet bilgisi (kart numarası saklanmaz).

Kişisel verilerinizi yalnızca belirli, açık ve meşru amaçlarla işliyoruz. Hangi veriyi, neden topladığımızı aşağıda özetliyoruz:

Randevu ve danışmanlık: Randevu talebinizi alabilmek, online danışmanlığınızı yanıtlayabilmek ve sizi doğru uzmana yönlendirebilmek için kimlik ve iletişim verilerinizi işliyoruz.

Tedavi planlama ve uygulama: Saç analizi sonucuna göre size özel tedavi planı oluşturmak, seans takvimini yönetmek ve tıbbi gereklilik doğrultusunda tedaviyi uygulamak için sağlık ve görsel verilerinizi kullanıyoruz.

Takip ve sonuç izleme: Tedavi sonrası iyileşme sürecini izlemek, sonuçları kayda almak ve gerektiğinde ek tedavi önermek için before/after fotoğraflarınızı ve kontrol muayene verilerinizi işliyoruz.

Hizmet kalitesi ve yasal yükümlülükler: Hasta memnuniyetini ölçmek, şikâyetleri değerlendirmek, sağlık mevzuatı ve Sağlık Bakanlığı denetimlerine ilişkin kayıt yükümlülüklerini yerine getirmek için verilerinizi saklıyoruz.

KVKK'nın 5. ve 6. maddeleri uyarınca kişisel verilerinizi aşağıdaki hukuki dayanaklarla işliyoruz:

Açık rıza: Online danışmanlık formunda sunduğunuz fotoğraflar ve sağlık bilgileri, açık rızanızla işlenir. Rızanızı istediğiniz zaman geri çekebilirsiniz; bu, daha önce işlenen verilerin kanunî bir yükümlülük kapsamında saklanmasını gerektiren kısımları etkilemez.

Sözleşmenin ifası: Randevu ve tedavi sözleşmesinin kurulması ve ifası için kimlik, iletişim ve ödeme bilgilerinizi işlememiz gereklidir.

Yasal yükümlülük: Sağlık Bakanlığı mevzuatı, vergi kanunları ve mesleki disiplin kuralları uyarınca hasta kayıtlarını belirli sürelerle saklamak zorundayız.

Meşru menfaat: Hizmet kalitemizi iyileştirmek, güvenliği sağlamak, dolandırıcılığı önlemek ve klinik operasyonlarını sürdürmek için teknik verilerinizi işlememiz gereklidir.

Sağlık verileri özel nitelikli kişisel veri kabul edilir ve yalnızca açık rızanız veya tedavinin korunması için zorunlu hallerde işlenir. Sağlık verileri hiçbir şekilde pazarlama amacıyla kullanılmaz.

Kişisel verilerinizi yalnızca açıkça belirttiğimiz amaçlar doğrultusunda ve zorunlu durumlarda yetkili üçüncü taraflarla paylaşıyoruz. Verilerinizi asla pazarlama amacıyla satmıyoruz veya satışa sunmuyoruz.

Verilerinizin paylaşılabileceği taraflar şunlardır:

• Tedaviyi yürüten doktorlar ve klinik personeli (doktor, hemşire, asistan) — yalnızca tedaviniz için gerekli bilgiler.
• Bağlı laboratuvarlar ve tıbbi görüntüleme merkezleri — kan tahlili veya trichoscopy sonuçları için.
• Çağrı merkezi ve randevu yazılımı sağlayıcıları — randevu yönetimi için, yalnızca kimlik ve iletişim bilgileri.
• Ödeme hizmeti sağlayıcıları (bankalar, sanal POS) — ödeme işleminin gerçekleştirilmesi için; kart bilgileri bizim tarafımızdan saklanmaz.
• Yasal merciler (Sağlık Bakanlığı, KVKK Kurulu, mahkemeler) — yasal yükümlülük veya resmî talep halinde.

Kliniğimiz uluslararası hastalara hizmet veren bir kuruluş olduğundan, kişisel verileriniz bazı durumlarda Türkiye sınırları dışına aktarılabilir. Bu durumda, KVKK'nın 9. maddesi uyarınca uygun güvence tedbirleri alınır.

Yurtdışına aktarımın temel durumları şunlardır: yurt dışında ikamet eden hastalarımızın danışmanlık taleplerinin yurtdışındaki e-posta ve bulut hizmet sağlayıcıları üzerinden işlenmesi; uluslararası hasta koordinasyonu için kullanılan CRM aracı; ve gerektiğinde yurt dışındaki tıbbi laboratuvarlarla yapılan iş birlikleri.

Bu aktarımlarda, KVKK Kurulu tarafından uygun bulunan ülkeler listesindeki sağlayıcıları tercih ediyoruz. Aksi halde, veri alıcılarıyla «Standart Veri Koruma Sözleşmeleri» imzalayarak güvence altına alıyoruz. Yurtdışına aktarım yapılan her durumda veriniz yalnızca tedavi veya koordinasyon amacıyla kullanılır.

Kişisel verilerinizi, toplama amacının gerçekleştiği ve yasal saklama yükümlülüklerimizin sona erdiği süreye kadar saklıyoruz. Süreler dolduğunda veriler güvenli biçimde silinir veya anonim hale getirilir.

Saklama sürelerimiz:

• Randevu kayıtları ve hasta dosyası: Tedavi tarihinden itibaren 5 yıl (Sağlık Bakanlığı hasta kayıtları için öngörülen süre).
• Online danışmanlık fotoğrafları: Danışmanlık talebinizden sonra 12 ay; bu süre sonunda otomatik olarak silinir.
• Before/after sonuç görselleri: Tedavinin sonuçlanmasından 24 ay sonrasına kadar saklanır; daha sonra anonimleştirilmiş haliyle örnek olarak kullanılabilir.
• Finansal kayıtlar ve faturalar: Vergi Usul Kanunu kapsamında 5 yıl saklanır.
• Teknik loglar ve site etkileşim verileri: 12 ay saklanır; daha sonra anonim hale getirilir.
• Pazarlama izni verdiğiniz veriler: İzninizi geri çektiğinizde 30 gün içinde silinir.

KVKK'nın 11. maddesi uyarınca kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'nın 7. maddesi kapsamında silinmesini veya yok edilmesini isteme.
• İşlenen verilerin üçüncü kişilere aktarılıp aktarılmadığını öğrenme.
• Açık rızanızla işlenen veriler için rızanızı geri çekme.
• Verilerin otomatik sistemler üzerinden işlenmesine itiraz etme ve zarara uğramanız halinde tazminat talep etme.

Web sitemizde kullanıcı deneyimini iyileştirmek için çerezler kullanılır. Çerezler, tarayıcınızın cihazınızda sakladığı küçük metin dosyalarıdır.

Zorunlu çerezler site işleyişi için gereklidir ve devre dışı bırakılamaz. Analitik ve performans çerezleri yalnızca açık rızanızla etkinleştirilir. Çerez tercihlerinizi ilk ziyaretinizde gösterilen banttan veya alt sayfamızdaki «Çerez tercihleri» bağlantısından dilediğiniz zaman değiştirebilirsiniz.

Çerez kullanımı hakkında ayrıntılı bilgi — çerez türleri, saklama süreleri ve üçüncü taraf hizmet sağlayıcıları — Çerez Politikamızda yer almaktadır.

Kişisel verilerinizin güvenliği için teknik ve organizasyonel tedbirleri sürekli olarak güncelliyoruz. Bu tedbirler, KVKK'nın 12. maddesi ve ilgili Kişisel Verileri Koruma Standartları Rehberi doğrultusunda uygulanır.

Teknik tedbirlerimiz arasında; tüm web trafiğinde TLS 1.3 şifreleme, veritabanı ve yedekleme alanlarında AES-256 şifreleme, hasta fotoğraflarının izole edilmiş özel bir depolama alanında saklanması, erişim denetimi (rol bazlı yetkilendirme, iki adımlı doğrulama), düzenli güvenlik açığı taramaları ve yıllık sızma testleri (penetration test) bulunmaktadır.

Organizasyonel tedbirlerimizde ise; personele KVKK ve veri güvenliği eğitimi verilmesi, erişim yetkilerinin «en az yetki ilkesi» ile kısıtlanması, hasta görüntülerine erişimin loglanması, veri ihlali şüphesi durumunda KVKK Kurulu'na 72 saat içinde bildirim yapılması prosedürleri uygulanır.

Bu Gizlilik Politikası, mevzuat değişiklikleri, teknolojik gelişmeler veya klinik faaliyetlerimizdeki güncellemeler nedeniyle zaman zaman revize edilebilir. Önemli değişiklikler durumunda, politikayı web sitemizde güncelleyerek ve gerektiğinde e-posta yoluyla sizi bilgilendirerek duyuruyoruz.

Politikanın yürürlük tarihi sayfanın üst kısmında «Son güncelleme» olarak belirtilir. Devam eden tedaviniz veya randevunuz, bu politikanın en güncel sürümüne tabi olarak yürütülür. Politikanın eski sürümlerini talep ederseniz, bizimle iletişime geçebilirsiniz.

Gizlilik Politikamız, kişisel verilerinizin işlenmesi veya haklarınızla ilgili herhangi bir sorunuz varsa bizimle iletişime geçmekten çekinmeyin. KVKK kapsamındaki başvurularınız 30 gün içinde yanıtlanacaktır.

Veri sorumlusu: Horizon Saç Tedavi Kliniği. Aşağıdaki kanallar üzerinden bize ulaşabilirsiniz: