KVKK

Veri sorumlusu sıfatıyla hareket eden BİLVA SAĞLIK TURİZM KURUMSAL HİZMETLER LTD. ŞTİ. (“BİLVA HEALTH TRAVEL” olarak anılacaktır) kişisel verilerin korunması ve işlenmesinde başta özel hayatın gizliliği olmak üzere kişilerin temel hak ve özgürlüklerini korumaya azami önem göstermektedir. Bu bağlamda, Avrupa Birliği Veri Koruma Tüzüğü (GDPR) ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) (birlikte “mevzuat” olarak anılacaktır) uyarınca kişisel verilerin hukuka uygun olarak korunması ve işlenmesine özen göstermekte, tüm planlama ve faaliyetlerinde bu özenle hareket etmektedir.

Şirketimiz, kişisel verilerin korunması ve işlenmesini sadece mevzuata uyum sağlama kapsamında değerlendirmemekte, yaklaşımının temeline insana verdiği değeri koymaktadır.

Bu politika kişisel verilerin işlenmesi ve korunması konusunda şirket tarafından benimsenen ve uygulama noktasında dikkate alınan ilkelerin ortaya konularak sizlerin bilgilendirilmesini sağlamak üzere hazırlanmıştır.

TANIMLAR

Kişisel Veri: Belirli veya belirlenebilir nitelikteki bir gerçek kişiye ilişkin her türlü bilgidir. Tanımlanmış bir gerçek kişi özellikle bir isim, kimlik numarası, konum verileri, çevrim içi tanımlayıcı ya da söz konusu gerçek kişinin fiziksel, fizyolojik, genetik, ruhsal, ekonomik, kültürel veya toplumsal kimliğine özgü bir ya da daha fazla sayıda faktöre atıfta bulunularak doğrudan veya dolaylı olarak tanımlanabilen bir kişidir.

İlgili kişi / kişiler: Kişisel verileri işlenen gerçek kişiler (hizmet verdiğimiz siz / sizler)

Açık Rıza: İlgili kişinin bir beyan yoluyla ya da açık bir onay eylemiyle kendisine ait kişisel verilerin işlenmesine onay verdiğini gösteren özgür bir şekilde verilmiş spesifik, bilinçli ve açık göstergedir.

Veri Sorumlusu: Yalnız başına veya başkalarıyla birlikte kişisel verilerin işlenmesine ilişkin amaçlar ve yöntemleri belirleyen gerçek veya tüzel kişi, kamu kuruluşu, kurumu veya diğer herhangi bir organdır. (Şirket)

Veri İşleyen: Veri sorumlusu adına kişisel verileri işleyen bir gerçek ya da tüzel kişi, kamu kuruluşu, kurumu veya diğer herhangi bir organdır.

İşleme Faaliyeti: Otomatik yöntemlerle olsun veya olmasın, kişisel veri veya kişisel veri setleri üzerinde gerçekleştirilen toplama, kaydetme, düzenleme, yapılandırma, saklama, uyarlama veya değiştirme, elde etme, danışma, kullanma, iletim yoluyla açıklama, yayma veya kullanıma sunma, uyumlaştırma ya da birleştirme, kısıtlama, silme veya imha gibi herhangi bir işlem veya işlem dizisidir.

Özel Nitelikli Kişisel Veri: Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biometrik ve genetik verileri özel nitelikli kişisel veridir.

Kişisel Verilerin İşlenmesine İlişkin Genel İlkeler

Faaliyetlerimizi mevzuata uyumlu bir şekilde gerçekleştirebilmek için şu ilkelere uygun olarak kişisel veri işleme faaliyetinde bulunuruz

Hukuka, dürüstlük kurallarına uygun ve ilgili kişiye karşı şeffaf bir şekilde kişisel veri işleriz.
Kişisel verileri gerekli olduğu kadar, işleme amacına uygun olacak ve bu amaçla ölçülü olacak şekilde işleriz.
Kişisel verileri doğru ve güncel bir biçimde; belirli, açık ve meşru amaçlar işleriz.
Kişisel verileri işleme amacımız için gerekli olandan daha uzun süre tutmayız.
Veri sorumlusu olarak hesap verebilirlik prensibine uygun biçimde işlemlerimizi gerçekleştiririz.

İşlediğimiz Kişisel Veriler

BİLVA HEALTH TRAVEL olarak işlediğimiz kişisel veriler şunlardır

Kimlik Bilgileri (Ad, Soyad, TC Kimlik Numarası, cinsiyet, doğum yeri ve tarihiniz, görüntü ve video kayıtları, imza, uyruğunuz; pasaport, vize veya devlet tarafından verilmiş diğer kimlik bilgileriniz)
İletişim Bilgileri (telefon numarası, e posta adresi, adres)
Görsel Kayıtlar (fotoğraf)
İşlem Güvenliği Bilgileri (IP/ MAC adresleri, internet sitesi giriş çıkış bilgileri)
Lokasyon Bilgileri
Finans Bilgileri
Pazarlama Bilgileri (cookies, alışkanlık/beğeni raporları, istatistiki analizler/hedefleme/profilleme)
Kurumsal bir hesabın çalışanı, bayi veya başka tür bir iş ortağı iseniz işveren bilgileri veya ilgili diğer bilgiler (örneğin seyahat acentesi, sağlık turizmi aracı kurum, bayi, temsilci, hastane, doktor, klinik veya toplantı ve transfer şirketi, otel, tercüman, rehber vs gibi)

Kişisel veriler, aşağıdakiler dahil çeşitli durumlarda toplanabilir

Hastane/Doktor/Klinik
Randevu kayıtlarınızı oluşturmak
Tüm tahlil ve tetkikler
Laboratuvar ve görüntüleme hizmetleri
Otel aktiviteleri
Oda rezervasyonu
Otele giriş ve ödeme
İstekler, şikayetler ve/veya anlaşmazlıklar.
Transfer
Araç rezervasyonu
Refakatçi Tercüman / Rehber
İletişim bilgileri
Müşterinin alacağı hizmet ile ilgili bilgiler
Sigorta
Kimlik bilgileri
İletişim bilgileri
Adres bilgileri

Kişisel Verileri Toplama Yöntemimiz Ve İşleme Amaçlarımız

Genel itibariyle BİLVA HEALTH TRAVEL’ın veri işleme amaçlarını şöyle sıralayabiliriz

BİLVA HEALTH TRAVEL seyahat acentesi, potansiyel müşterileri, misafirleri, çalışan adayları, çalışanları, iş ortakları, oteller, sağlık kuruluşları, transfer şirketleri, sigorta şirketleri ve tedarikçileri gibi taraflardan yukarıda sayılan kategorilerde kişisel veri toplayabilmektedir.

Toplanan kişisel verileriniz

BİLVA HEALTH TRAVEL seyahat acentesi ürün ve hizmetlerinin sizlere sunulabilmesi, sizlere karşı olan yükümlülüklerimizin yerine getirilmesi, kayıt ve belgeleri düzenlenebilmesi, yerel ve uluslararası yasal mevzuatın öngördüğü bilgi saklama, raporlama, bilgilendirme, vergi ve sair yükümlülüklere uymak,
BİLVA HEALTH TRAVEL seyahat acentesi hizmetlerinin mevcudiyetini belirlemek
Hizmet ve ürünlerin kalitesinin artırılmasına yönelik yapılacak olan satış ve pazarlama faaliyetleri için yapılacak size özel reklam, kampanya, avantajlar ve diğer faydaları sunmak,
Bilgi işlem gereksinimleri, sistemsel yapısı, alınan bilgi işlem destek hizmetlerinin gerekliliği, bu hizmet ve ürünlere ilişkin olarak sizlere gerekli bilgilerin aktarılması amacıyla iletişim kurmak,
Müşteri’nin alacağı hizmete dayalı Otel, Transfer, Sağlık Kuruluşları, Refakatçi, Tercüman / Rehber rezervasyonlarını organize etmek,
Satış ve pazarlama faaliyetleri için yapılacak trafik ölçümleme, kişiselleştirilmiş teklifler sunabilmemiz için rezervasyon sırasında veya konaklamanız sırasında toplanan verilerinizin kontrolü, istatistiki analizler, Segmentasyon/profilleme ve CRM çalışmalarını yürütmek,
Müşteri memnuniyetinin ölçümlenmesi ve artırılması, şikâyet yönetimi, yeni hizmet ve ürünler ile ilgili görüş ve önerilerinizi almak
Ödeme işlemlerinizi gerçekleştirmek,
Karşılaştırmalı ürün ve/veya hizmet teklifi, modelleme, mevcut veya yeni ürün çalışmaları ve/veya geliştirmeleri, kişisel verilerinizi BİLVA HEALTH TRAVEL seyahat acentesi ’ne açıklamanıza konu olan BİLVA HEALTH TRAVEL seyahat acentesi ana sözleşmesinde yazılı olan işleri düzenleyen kanun ve ilgili mevzuat kapsamında sizlere sunulacak her türlü ürün ve hizmetlerde kullanılmak,
Resmî kurumlarca öngörülen bilgi saklama, raporlama, bilgilendirme yükümlülüklerine uymak, sözleşmelerin gerekliliklerini yerine getirmek ve bu hizmetlerden faydalanılmasına ilişkin olarak BİLVA HEALTH TRAVEL seyahat acentesi ’nin tabi olduğu yasal yükümlülükleri ifa etmek,
BİLVA HEALTH TRAVEL seyahat acentesi ‘nin ticari ve iş stratejilerinin belirlenmesi ve uygulanması amacı doğrultusunda; BİLVA HEALTH TRAVEL seyahat acentesi tarafından yürütülen finans operasyonları, iletişim, pazar araştırması ve sosyal sorumluluk aktiviteleri, satın alma operasyonları (talep, teklif, değerlendirme, sözleşme), şirket içi sistem ve uygulama yönetimi operasyonları, hukuki operasyonları yönetmek,
Resmi makamlardan veya sizlerden gelen talepleri incelemek, değerlendirmek ve yanıtlamak, amaçlarıyla 6698 sayılı Kanun’un 5. ve 6. Maddelerinde belirtilen kişisel veri işleme şartları ve amaçları dahilinde işlenecektir.

Kliniklerden teklif isteme, onaylama ve iletişim faaliyetleri kapsamında; kullanacağınız hizmete bağlı olarak hesap oluştururken sağladığınız isim, soy isim, doğum tarihi, ülke, e-posta adresi, telefon numarası, adres, kullanıcı adı, pasaport bilgileri, fotoğraf verilerini işlemekteyiz.

Web sitemizi ziyaret faaliyetleriniz kapsamında; IP adresi ve web sitesini kullanımının başlangıcı, bitişi ve konusu hakkındaki veriler ve ayrıca kimlik verilerini (örneğin güvenli bir alanda oturum açtığınızda oturum açma verileriniz) işlemekteyiz.

Mobil uygulamalarla hizmet sunumu faaliyeti kapsamında; veri indirdiğinizde, mobil uygulamalarımızı kullandığınızda veya mobil cihazlar için optimize edilmiş web sitelerimizden birine eriştiğinizde, siz ve mobil cihazınız hakkında bilgi toplayabiliriz. Bu, örneğin mobil uygulamamız için yayınlarsanız konum verilerini içerebilir. Bu bilgileri, siz ve cihazınız tarafından onaylanırsa, arama sonuçları ve diğer kişiselleştirilmiş içerik gibi konum tabanlı hizmetleri size sağlamak için kullanırız. Konum hizmetlerini çoğu mobil cihazdaki ayarlar menüsünden kontrol edebilir veya devre dışı bırakabilirsiniz.

Finans ve muhasebe faaliyetleri kapsamında; yapılan tüm ödemeler, tarafımızca görevlendirilen PCI / DSS uyumlu (bunlar ödeme kartı endüstrisi güvenlik standartlarıdır) ödeme işleme hizmeti tarafından işlenir. Bu üçüncü taraf sağlayıcılar tarafından ödemelerinizin işlenmesi amacıyla toplanan tüm bilgiler, Web Sitelerini veya ürünlerimizi ve hizmetlerimizi kullanımınızla bağlantılı olarak bize bu bilgileri başka şekilde sağlamadığınız sürece bizim için mevcut değildir. BİLVA HEALTH TRAVEL herhangi bir şekilde sizin ödeme bilgilerinizi görmez, saklamaz, kaydetmez.

Kullanıcı ziyaretinizi kişiselleştirme ve hizmet kalitesini artırma faaliyetleri kapsamında; mevzuatın izin verdiği ölçüde hesap bilgilerimizi desteklemek ve hizmet kalitemizi artırmak için üçüncü şahıslardan hakkınızda ek bilgi alabiliriz. Bu, yasaların izin verdiği ölçüde, demografik ve navigasyon verilerini, kredi kontrol verilerini ve kredi kuruluşlarından alınan diğer bilgileri içerir.

BİLVA HEALTH TRAVEL olarak reklam, pazar araştırması ve web sitemizi kullanımınızı olabildiğince keyifli hale getirmek için web izleme sistemlerini kullanırız. Bu, web sitemizi geliştirmemize ve içeriği ihtiyaçlarınıza göre uyarlamamıza olanak tanır. BİLVA HEALTH TRAVEL ve üçüncü taraf işletmeler, siteler aracılığıyla toplanan bilgileri, çevrimiçi reklam programlarının yönetilmesine yardımcı olmak için tanımlama bilgileri, web işaretçileri ve diğer benzer teknolojileri kullanabilir. Bu bilgiler, bizim ve üçüncü taraf reklam hizmetlerimizin ve diğer üçüncü taraf işletmelerin, pazarlama çabalarıyla ilgili istatistikleri ölçmek için zaman içinde ve farklı web siteleri veya platformlarda çevrimiçi olarak kullanıcıların eylemlerini izlememize ve daha fazlası olabilecek elektronik reklamlar sunmamıza olanak sağlayabilir. Amaç deneyimi iyileştirmektir. Bazı üçüncü taraf işletmeler, teknolojilerini devre dışı bırakmak için bir mekanizma sağlayabilir.

Pazarlama ve pazar araştırması faaliyetleri kapsamında; verdiğiniz rızaya uygun olarak ve bu rızayı her zaman iptal edebileceğiniz kanalların tarafımızca sağlanması suretiyle genel bilgilendirme ve reklam niteliğindeki e bültenlerimizi size iletmek için iletişim bilgilerinizi işleriz.

Kişisel Veri İşlememizin Hukuki Sebepleri Şunlardır

Kişisel veri işlememizin hukuki sebepleri şunlardır

İlgili kişinin taraf olduğu bir sözleşmenin uygulanması veya bir sözleşme yapılmadan önce ilgili kişinin talebiyle adımlar atılması için, işleme faaliyetinin gerekli olması hali
Veri sorumlusu BİLVA HEALTH TRAVEL tabi olduğu bir yasal yükümlülüğe uygunluk sağlanması amacı ile işleme faaliyetinin gerekli olması hali
İlgili kişinin kişisel verilerinin korunmasını gerektiren menfaatleri veya temel hakları ve özgürlüklerinin bir veri sorumlusu veya üçüncü bir kişi tarafından gözetilen meşru menfaatlere ağır basması haricinde, söz konusu menfaatler doğrultusunda işleme faaliyetinin gerekli olması hali

Hizmetlerimizi sunabilmek için sitemize üyelik işlemleri kapsamında verdiğiniz bilgileri işlememizin hukuki sebebi sözleşmenin uygulanması ve ilgili kişinin talebiyle adımlar atılması için, işleme faaliyetinin gerekli olması haline dayanır.

Kayıtlı bir platform kullanıcısı veya bir web sitesi kullanıcısıysanız, toplanan bilgilerinizin işlenmesi için hukuki sebep, kullanıcıların bu web sitesi ve platformla nasıl etkileşimde bulunduğunu anlamak ve ürünlerimizi ve hizmetlerimizi nasıl tanıttığımızı geliştirmek konusundaki meşru menfaatimizdir.

Kişisel Verilerin Aktarımı

Kişisel verileriniz, ancak mevzuatın izin verdiği ve/veya yükümlü tutuğu hallerde veya açık rıza beyanınıza istinaden üçüncü şahıslara aktarmaktayız.

Kişisel verileriniz tedavi, bakım, ulaşım, transfer, konaklama hizmetlerinin tanıtılması, sunulması, yerine getirilmesi, hukuk işlerinin takibi/yürütülmesi sözleşme süreçlerinin yürütülmesi amacıyla sözleşmesel ilişki içinde bulunduğumuz hizmet aldığımız iş ortaklarımız, tedarikçilerimiz, avukatlarımız, bankalar, finans kuruluşları ile sadece belirtilen amaçların yerine getirilmesi amacı ile ve gerekli güvenlik önlemleri alınarak paylaşılmaktadır.

Ayrıca kanunlarda açıkça öngörülen durumlarda, hukuki yükümlülüğümüzü yerine getirmemiz gerektiğinde yetkili kamu kurum ve kuruluşları ile kişisel verileriniz paylaşılmaktadır.

Haklarınız

Mevzuat gereği kişisel verileriniz üzerinde bir takım haklarınız vardır. Bunlar:

Kişisel verileriniz eksik veya hatalı işlenmişse bunların düzeltilmesini talep edebilirsiniz. Gecikmeye mahal vermeksizin bu düzeltmeyi yerine getiririz. Bu düzeltmeyi veri aktardığımız kişilere de bildiririz.
Kişisel verilerinizi silmemizi talep edebilirsiniz. Gecikmeye mahal vermeksizin silme işlemini yerine getiririz. Bu talebinizi veri aktardığımız kişilere de bildiririz.
Kişisel veri işleme faaliyetimizi kısıtlamamızı talep edebilirsiniz. Bu talepte bulunabilmeniz için şu hallerden biri bulunmalıdır:
- Kişisel verilerin doğruluğuna itiraz ettiğiniz takdirde BİLVA HEALTH TRAVEL’ın doğruluğu teyit etmesini sağlayan süre boyunca
- Hukuka aykırı bir şekilde işleme faaliyeti gerçekleştirildiğinde verileriniz silinmesine itiraz edip bunun yerine kullanımının kısıtlanmasını talep etmeniz halinde
- BİLVA HEALTH TRAVEL’ın işleme amaçlarına yönelik artık kişisel veri işleme faaliyetinde bulunmasına gerek yokken yasal iddialarda bulunduğunuz takdirde, bu iddiaların uygulanması ve savunulması amacıyla söz konusu verilere ihtiyaç duymanız halinde

Kısıtlama olduğunda kişisel verileriniz saklama haricinde yalnızca rızanızla veya yasal iddialarda bulunmanızla bu iddiaların uygulanması ya da savunulmasına yönelik olarak ya da başka bir kişinin haklarının korunmasına yönelik olarak veya kamu yararı için önemli sebepler olması durumunda işlenir. Kısıtlama kaldırılmadan önce sizi bilgilendiririz.

BİLVA HEALTH TRAVEL olarak imkansız veya ölçüsüz bir çabayı gerektirmemesi halinde düzeltme, silme veya kısıtlama taleplerinizi kişisel verilerin aktarıldığı her alıcıya bildiririz. Siz de bu alıcılar hakkında bilgi talep edebilirsiniz.
Bizlere rızanızla veya sözleşmenin ifası amacıyla sağladığınız kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilecek formatta almayı, ve başka bir veri sorumlusuna iletmeyi talep edebilirsiniz. Bu iletimi -teknik açıdan uygulanabilir ise- doğrudan BİLVA HEALTH TRAVEL den talep edebilirsiniz.
Kişisel verilerinizin işlenmesine her zaman itiraz edebilirsiniz. Eğer hukuki bir sebebimiz, yasal bir yükümlülüğümüz veya meşru menfaatimiz yoksa bu itirazı kabul ederiz. Kişisel verilerinizin pazarlama amacıyla işlendiği durumlarda her zaman itiraz edebilirsiniz. Bu itirazdan sonra artık pazarlama amacıyla kişisel verilerinizi işlemeyiz.
Sizle ilgili hukuki sonuçlar doğuran veya benzer biçimde etkileyen profil çıkarma da dahil olmak üzere yalnızca otomatik işleme faaliyetine dayalı bir karara tabi olmama hakkına sahipsiniz. Ancak karar şu özelliklerden birini taşımaktaysa bu hakkınız bulunmaz:
- Aramızda bir sözleşme yapılması veya sözleşmenin uygulanması için gerekli olması
- Temel hak ve özgürlükleriniz ve meşru menfaatinizin güvence altına alınarak hukukumuz çerçevesinde izin verilmesi
- Açık rızanızın bulunması

Ancak her halükarda insan müdahalesini sağlama hakkı başta olmak üzere görüşünüzü ifade etme ve karara karşı çıkma yönündeki haklarınızı kullandırmak üzere uygun tedbirler uygularız.

Haklarınızı kullanmak için Başvuru Formumuzu kullanabilirsiniz.

Kişisel Verilerin Silinmesi

Aşağıdaki hallerden birinin varlığı halinde kişisel verileriniz silinir:

Toplama ve işleme amaçlarıyla ilişkili olarak artık kişisel veri işlemeye gerek kalmaması
İlgili kişinin veri işlemeye yönelik rızasını geri çekmesi ve işleme faaliyetiyle ilgili başkaca bir hukuki sebebin bulunmaması
İlgili kişinin işleme faaliyetine itirazda bulunması ve veri sorumlusu BİLVA HEALTH TRAVEL’ın işleme faaliyetine yönelik ağır basan bir meşru menfaatinin bulunmaması
Kişisel verilerin hukuka aykırı bir şekilde işlenmesi
Veri sorumlusu BİLVA HEALTH TRAVEL’ın yasal yükümlülüğü gereği kişisel verilerin silinmesinin zorunlu olması
Kişisel verilerin bilgi toplumu hizmetlerinin sağlanması ile ilgili işlenmiş olması

Kişisel Verilerin Güvenliği

Kişisel verilerinizin hukuka aykırı olarak işlenmesini önlemek, kişisel verilerinize hukuka aykırı olarak erişilmesini önlemek, kişisel verilerin muhafazasını sağlamak amacıyla gerekli her türlü teknik ve idari tedbiri almakta, çalışanlarımız ve veri aktarımında bulunduğumuz tüm üçüncü kişileri ve çalışanlarını bu konuda bilgilendirmekteyiz.

Politika Hakkında

Politika yayım tarihi ile yürürlüğe girer, tarih politikanın başında belirtilmektedir. İş süreçlerimizde bir değişiklik olması veya mevzuatın güncellenmesi gibi durumlarda BİLVA HEALTH TRAVEL politikada değişiklik yapabilir.

Politikada yer alan bilgiler, kişilerin yararlandığı ürün ve hizmetler ya da talep ve rızaları gibi hususlar nedeniyle kişiden kişiye farklılık gösterebilecektir.