EVITAL GİZLİLİK POLİTİKASI

Son Güncelleme Tarihi: 01.01.2024

Bu Gizlilik Politikası ("Politika"), Evital Sağlık Hizmetleri ve Ticaret A.Ş. ("Evital") tarafından işletilen www.evital.com.tr, Evital mobil uygulaması ve Evital'e ait tüm dijital platformlar ("Platform") aracılığıyla elde edilen kişisel verilerin; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve sağlık mevzuatına uygun olarak işlenmesine ilişkin usul ve esasları açıklamaktadır.

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz;
Evital Sağlık Hizmetleri ve Ticaret A.Ş.
tarafından veri sorumlusu sıfatıyla işlenmektedir.

İletişim:
E-posta: kvkk@evital.com.tr
Web: www.evital.com.tr

2. İşlenen Kişisel Veri Türleri

Platform'un kullanımı sırasında aşağıdaki kişisel veriler işlenebilmektedir:

2.1 Kimlik ve İletişim Verileri

Ad, soyad, doğum tarihi, e-posta adresi, telefon numarası, kullanıcı hesabı bilgileri.

2.2 Hizmet ve İşlem Verileri

Randevu/seans bilgileri, hizmet geçmişi, paket ve üyelik bilgileri, destek talepleri, kullanıcı işlemleri.

2.3 Ödeme ve Finansal Veriler

Ödeme işlem bilgileri, fatura bilgileri.
(Kredi kartı bilgileri Evital tarafından saklanmaz; ödeme altyapıları üzerinden işlenir.)

2.4 Sağlık Verileri (Özel Nitelikli Kişisel Veri)

Sağlık hizmetinin sunulabilmesi için gerekli olan; sağlık beyanları, görüşme notları, ölçüm ve değerlendirme bilgileri.

2.5 Teknik ve Kullanım Verileri

IP adresi, cihaz ve tarayıcı bilgileri, log kayıtları, çerez verileri, erişim zamanları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Sağlık hizmetlerinin sunulması ve yönetilmesi
Randevu ve online görüşme süreçlerinin yürütülmesi
Kullanıcı hesabı ve üyelik işlemlerinin gerçekleştirilmesi
Ödeme ve faturalandırma süreçlerinin yürütülmesi
Müşteri destek ve iletişim faaliyetleri
Hukuki yükümlülüklerin yerine getirilmesi
Bilgi güvenliği ve sistem denetimlerinin sağlanması
Hizmet kalitesinin ve kullanıcı deneyiminin geliştirilmesi
Açık rıza verilmesi halinde; bilgilendirme, duyuru ve pazarlama faaliyetleri.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Bir sözleşmenin kurulması veya ifası için gerekli olması
Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Bir hakkın tesisi, kullanılması veya korunması
Meşru menfaat
Açık rıza (özellikle sağlık verileri ve pazarlama faaliyetleri için)

5. Sağlık Verilerine İlişkin Özel Açıklama

Sağlık verileri, KVKK kapsamında özel nitelikli kişisel veri olup; yalnızca sağlık hizmetinin sunulması, korunması ve geliştirilmesi amacıyla, gerekli teknik ve idari güvenlik tedbirleri alınarak işlenmektedir.

Bu veriler, mevzuatın izin verdiği durumlar dışında açık rıza olmaksızın işlenmez.

6. Kişisel Verilerin Aktarılması

Kişisel verileriniz;

Yetkili kamu kurum ve kuruluşlarına
Sağlık hizmetinin sunumunda görev alan sağlık profesyonellerine
Teknik altyapı, barındırma, yazılım, ödeme ve destek hizmeti sağlayıcılarına

yalnızca işleme amaçlarıyla sınırlı olmak üzere ve mevzuata uygun şekilde aktarılabilir.

7. Yurt Dışına Veri Aktarımı

Evital, kullandığı bazı teknik altyapılar kapsamında kişisel verileri yurt dışına aktarabilir. Bu aktarım;

Açık rıza alınarak veya
KVKK'da öngörülen güvenli ülke / taahhüt mekanizmaları çerçevesinde

gerçekleştirilmektedir.

8. Çerezler

Platform'da; oturum yönetimi, güvenlik ve performans analizi amacıyla çerezler kullanılmaktadır. Çerezlere ilişkin detaylı bilgi Çerez Aydınlatma Metni içerisinde yer almaktadır.

9. Saklama Süreleri

Kişisel veriler, işlenme amaçları için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri dikkate alınarak saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

10. Veri Güvenliği

Evital, kişisel verilerin gizliliğini ve güvenliğini sağlamak amacıyla uygun teknik ve idari tedbirleri uygulamaktadır. Yetkisiz erişim, veri kaybı ve hukuka aykırı işlemelere karşı gerekli önlemler alınmaktadır.

11. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca;

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse bilgi talep etme
Amacına uygun kullanılıp kullanılmadığını öğrenme
Düzeltilmesini veya silinmesini isteme
İşlemeye itiraz etme
Zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

12. Başvuru Yolları

KVKK kapsamındaki taleplerinizi kvkk@evital.com.tr adresine yazılı olarak iletebilirsiniz. Talepler, yasal süreler içerisinde sonuçlandırılır.

13. Yürürlük

Bu Gizlilik Politikası, 01.01.2024 tarihi itibarıyla yürürlüğe girmiştir.